Informativa sulla privacy
Ultimo aggiornamento: 1 ottobre 2026
01Chi siamo
Charmzy.ai è gestito da Charmzy Ai Global Software Limited, società registrata in Inghilterra e Galles (numero 17288669). Siamo il titolare del trattamento dei Suoi dati personali ai sensi dello UK GDPR e del Data Protection Act 2018 e siamo registrati presso l'Information Commissioner's Office (ICO) del Regno Unito.
Contatto per qualsiasi questione relativa a questa informativa, comprese le richieste di esercizio dei Suoi diritti e i reclami sulla protezione dei dati: [email protected]
Charmzy.ai è riservato agli adulti. Per usarlo è necessario avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni; se lo scopriamo, eliminiamo l'account.
Questa traduzione è fornita a titolo informativo; in caso di differenze prevale la versione inglese.
02Quali dati raccogliamo
Informazioni che Lei ci fornisce:
- Dati dell'account: indirizzo e-mail, nome utente e password. La password è conservata solo come hash unidirezionale; non possiamo leggerla. Se accede con Google, riceviamo il Suo indirizzo e-mail e l'ID del Suo account Google, non la Sua password Google.
- Dati del profilo (facoltativi): età e genere, usati per personalizzare le conversazioni.
- Le Sue conversazioni: i messaggi che invia ai personaggi e le risposte dell'IA.
- Contenuti che Lei crea: personaggi (nome, descrizione, personalità, scenario e altri campi), prompt per immagini e video, e le immagini, i video e i messaggi vocali generati.
- Richieste di assistenza e segnalazioni: ciò che scrive nel modulo di assistenza o in una segnalazione di un personaggio, gli screenshot allegati e i dati della pagina e del browser inviati con una richiesta di assistenza.
- Pagamenti: pacchetto, importo, valuta, riferimento dell'ordine e del fornitore di pagamento, stato. I pagamenti sono gestiti dal nostro fornitore di pagamenti in criptovaluta; non riceviamo mai numeri di carta né chiavi private dei wallet.
Informazioni generate automaticamente:
- Memoria della conversazione: un riassunto di ogni conversazione e brevi note sui fatti menzionati, così che il personaggio ricordi le parti precedenti della chat. Con il piano Gold i messaggi sono salvati anche come vettori numerici per ritrovare i messaggi precedenti pertinenti.
- Dati di utilizzo e dell'account: crediti, piano, contatori di messaggi e personaggi, preferenza di lingua e data di creazione dell'account.
- Dati di sicurezza: il Suo indirizzo IP alla creazione dell'account, i contatori degli accessi non riusciti legati a un indirizzo e-mail e i log del server (indirizzo IP, tipo di browser, pagina richiesta e ora).
Informazioni sensibili. Le conversazioni su Charmzy.ai possono essere romantiche o sessuali, quindi ciò che Lei scrive può rivelare informazioni sulla Sua vita sessuale o sul Suo orientamento sessuale. Per legge si tratta di "categorie particolari di dati". Le trattiamo solo per fornirLe il servizio e con il Suo consenso esplicito (vedi "Il Suo consenso ai dati sensibili").
03Come usiamo i dati e base giuridica
| Finalità | Dati utilizzati | Base giuridica (UK GDPR) |
|---|---|---|
| Creare e gestire il Suo account, le chat, i personaggi, le immagini, i video e i messaggi vocali | Account, profilo, conversazioni, contenuti, memoria | Esecuzione del nostro contratto con Lei (art. 6(1)(b)) |
| Trattare le informazioni sulla vita sessuale o sull'orientamento sessuale presenti nelle Sue chat | Conversazioni, memoria | Il Suo consenso esplicito (art. 9(2)(a)) |
| Vendere crediti e piani e tenere le scritture contabili | Dati di pagamento | Contratto (art. 6(1)(b)); obbligo legale di conservare le scritture contabili (art. 6(1)(c)) |
| Inviare e-mail di servizio (conferma dell'account, reimpostazione della password, avvisi di pagamento e di eliminazione dell'account) | Indirizzo e-mail | Contratto (art. 6(1)(b)) |
| Moderare i contenuti e mantenere la piattaforma sicura e lecita, inclusi controlli automatici su personaggi, prompt e chat (per esempio minori, persone reali e mancanza di consenso) e l'esame delle segnalazioni | Contenuti, conversazioni, segnalazioni | Legittimo interesse a gestire un servizio sicuro e lecito (art. 6(1)(f)); obblighi di legge (art. 6(1)(c)) |
| Prevenire frodi e abusi: limitare le registrazioni per indirizzo IP, bloccare gli account dopo ripetuti accessi falliti, analizzare gli errori | Dati di sicurezza, log | Legittimo interesse alla sicurezza (art. 6(1)(f)) |
| Rispondere alle richieste di assistenza e ai reclami | Dati di assistenza | Contratto e legittimo interesse (art. 6(1)(b), (f)) |
| Verificare che Lei abbia almeno 18 anni dove la legge lo richiede (Regno Unito, Australia, Brasile, Francia, Italia, Germania, alcuni stati degli USA o posizione sconosciuta) | Esito della verifica dell'età; il paese del Suo indirizzo IP | Obbligo legale (art. 6(1)(c)): Online Safety Act 2023 del Regno Unito, codici australiani per la sicurezza online, leggi statali USA sulla verifica dell'età, ECA Digital (Lei 15.211/2025) del Brasile, norme francesi e italiane sulla verifica dell'età, norme tedesche sulla tutela dei minori nei media (JMStV) |
| Mostrare una linea di aiuto per le crisi se Lei scrive che potrebbe farsi del male | Il Suo messaggio (controllato automaticamente all'invio; il risultato non viene salvato nel Suo account) | Interessi vitali (art. 6(1)(d)); per le informazioni sulla salute, interessi vitali o il Suo consenso esplicito (art. 9(2)(c), (a)) |
Non vendiamo i Suoi dati personali, non Le mostriamo pubblicità e non usiamo i Suoi dati per creare profili pubblicitari. Non usiamo le Sue conversazioni per addestrare modelli di IA.
Moderazione automatica. Alcuni controlli di sicurezza sono automatici e possono bloccare un personaggio, un prompt o un messaggio. Queste decisioni non hanno effetti giuridici o effetti analogamente significativi su di Lei. Se ritiene che una sia sbagliata, ci contatti e una persona la riesaminerà.
Accesso del personale. Il nostro amministratore autorizzato può vedere le chat e i contenuti multimediali di un account solo quando è necessario per gestire una segnalazione, una richiesta di assistenza, una sospetta violazione dei nostri Termini o una richiesta legale. Ogni accesso viene registrato.
04Il Suo consenso ai dati sensibili
Prima della Sua prima chat Le chiediamo il consenso esplicito al trattamento di conversazioni che possono contenere informazioni sulla Sua vita sessuale o sul Suo orientamento sessuale e registriamo quando l'ha dato. Può revocarlo in qualsiasi momento eliminando le chat interessate o il Suo account, oppure scrivendo a [email protected]. Poiché le chat si basano su queste conversazioni, non possiamo offrirle senza questo consenso. La revoca non pregiudica il trattamento effettuato in precedenza.
05Con chi condividiamo i dati
Condividiamo i dati personali solo con fornitori di servizi che li trattano per nostro conto in base a un contratto, e solo nella misura necessaria:
| Categoria di destinatario | Cosa ricevono | Perché |
|---|---|---|
| Fornitori di modelli di IA | I Suoi messaggi, i dati del personaggio, il nome utente, l'età e il genere del Suo profilo, la memoria della conversazione; i prompt per immagini e video; il testo convertito in voce | Per generare risposte, immagini, video, messaggi vocali e traduzioni ed eseguire la moderazione automatica |
| Fornitore di hosting | Tutti i dati conservati sui nostri server | I nostri server e il database funzionano su hardware noleggiato da una società di hosting |
| Fornitore di rete e sicurezza | Tutto il traffico del sito, inclusi gli indirizzi IP | Per erogare il sito e proteggerlo dagli attacchi |
| Fornitore di invio e-mail | Indirizzo e-mail e contenuto dell'e-mail | Per inviare le e-mail di servizio |
| Fornitore di pagamento | Riferimento dell'ordine, pacchetto e importo | Per elaborare i pagamenti in criptovaluta |
| Google (solo se sceglie l'accesso con Google) | Richiesta di accesso | Per consentirLe di accedere con Google |
| Fornitore di verifica dell'età (solo per utenti nel Regno Unito, in Australia, in Brasile, in Francia, in Italia, in Germania, in alcuni stati degli USA o con posizione sconosciuta) | Una foto del Suo documento d'identità e un selfie; con il Suo consenso sulla propria schermata, il fornitore confronta il Suo volto con la foto del documento (confronto facciale) | Per verificare che Lei abbia almeno 18 anni. Riceviamo e conserviamo solo l'esito; non riceviamo mai il Suo selfie né il documento |
Può chiederci i nomi dei nostri fornitori attuali scrivendo a [email protected].
Possiamo inoltre comunicare dati quando la legge lo richiede (per esempio alla polizia o a un tribunale) o per proteggere gli utenti e il pubblico, per esempio segnalando alle autorità materiale pedopornografico. Se la nostra società viene venduta o fusa, i dati personali possono passare al nuovo proprietario, che dovrà continuare a proteggerli secondo questa informativa.
06Trasferimenti internazionali
I nostri server si trovano in Moldavia e diversi nostri fornitori hanno sede negli Stati Uniti; entrambi i paesi sono al di fuori del Regno Unito. Quando trasferiamo i Suoi dati fuori dal Regno Unito, li proteggiamo con le garanzie richieste dalla legge: regolamenti di adeguatezza del Regno Unito, ove esistenti (inclusa l'estensione britannica del Data Privacy Framework UE-USA per le società statunitensi certificate), oppure garanzie contrattuali come l'International Data Transfer Agreement dell'ICO o l'Addendum del Regno Unito alle clausole contrattuali tipo dell'UE. Può chiederci maggiori informazioni su queste garanzie.
Per gli utenti nell’UE, nel SEE e in Svizzera vale lo stesso ai sensi del GDPR dell’UE e della legge svizzera sulla protezione dei dati: il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea e i trasferimenti verso altri paesi si basano su una decisione di adeguatezza (compreso il Quadro UE-USA per la protezione dei dati) o sulle clausole contrattuali tipo dell’UE.
07Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Account, profilo, chat, memoria, personaggi, immagini e video | Finché Lei non li elimina o finché il Suo account non viene eliminato |
| Eliminazione dell'account | Il Suo account viene cancellato definitivamente 14 giorni dopo la richiesta. Accedere durante quei 14 giorni annulla l'eliminazione |
| Dati di pagamento | 6 anni dal pagamento, come richiesto dalla normativa contabile del Regno Unito. Quando il Suo account viene eliminato, vengono separati dall'account e non sono più collegati al Suo indirizzo e-mail |
| Richieste di assistenza | Eliminate insieme al Suo account; altrimenti conservate fino a 2 anni |
| Segnalazioni di personaggi che Lei ha inviato | Eliminate insieme al Suo account o al personaggio segnalato |
| Indirizzo IP registrato all'iscrizione, contatori degli accessi falliti | 30 giorni |
| Log del server | Fino a 14 giorni |
| Copie di e-mail non recapitate | Fino a 30 giorni |
| Registri degli accessi dell'amministratore | 2 anni |
| Backup cifrati | Fino a 30 giorni; dopo, i dati eliminati spariscono anche dai backup |
| Esito della verifica dell'età (data e riferimento) | Fino all'eliminazione del Suo account |
08Sicurezza
- Tutto il traffico verso il sito è cifrato (HTTPS/TLS).
- Le password sono conservate solo come hash unidirezionali.
- Il database non è raggiungibile da internet e ogni utente può accedere solo ai propri dati privati.
- I backup sono cifrati.
- Solo il nostro amministratore autorizzato può accedere ai dati personali e tale accesso viene registrato.
Nessun sistema è completamente sicuro. Se una violazione dei dati personali può mettere a rischio i Suoi diritti, informeremo Lei e l'ICO come previsto dalla legge.
09I Suoi diritti
Lei ha il diritto di:
- accedere ai Suoi dati personali e riceverne una copia. Può scaricarne la maggior parte autonomamente nelle impostazioni dell'account ("Scarica i miei dati");
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei Suoi dati. Può eliminare il Suo account nelle impostazioni dell'account;
- limitare il trattamento basato sul nostro legittimo interesse od opporsi a esso;
- portabilità dei dati: ricevere i dati che ci ha fornito in un formato leggibile da dispositivo automatico;
- revocare il consenso in qualsiasi momento.
Per esercitare uno di questi diritti, scriva a [email protected] dall'indirizzo e-mail del Suo account. Rispondiamo entro un mese. Potremmo prima chiederLe di confermare la Sua identità.
10Reclami
Se non è soddisfatto di come trattiamo i Suoi dati personali, ce lo comunichi prima tramite il modulo di assistenza (categoria "Privacy / dati personali") o a [email protected]. Confermiamo la ricezione di ogni reclamo entro 30 giorni, lo esaminiamo e Le comunichiamo l'esito senza ingiustificato ritardo.
Ha anche il diritto di presentare reclamo all'Information Commissioner's Office del Regno Unito: ico.org.uk/make-a-complaint o 0303 123 1113. Se vive nell'UE, nel SEE o in Svizzera, può rivolgersi anche all'autorità di protezione dei dati del Suo paese.
11Cookie e archiviazione locale
Usiamo solo i cookie e l'archiviazione del browser necessari al funzionamento del sito. Non usiamo cookie analitici, pubblicitari o di tracciamento, quindi non mostriamo un banner dei cookie.
| Tipo | Finalità | Durata |
|---|---|---|
| Cookie | Mantiene l'accesso attivo | Fino alla disconnessione o alla scadenza della sessione |
| Cookie | Protegge l'accesso con Google dalla contraffazione | Pochi minuti |
| Cookie e archiviazione locale | Ricorda la Sua lingua | 1 anno |
| Cookie e archiviazione locale | Ricorda che Lei ha confermato di avere almeno 18 anni | Finché non la cancella |
| Archiviazione locale e di sessione | Ricordano le Sue preferenze di visualizzazione | Finché non cancella i dati del browser |
| Cache del browser | Conserva i messaggi vocali che hai ascoltato così puoi riascoltarli senza generarli di nuovo; non vengono mai salvati sui nostri server | Fino alla disconnessione o alla cancellazione dei dati del browser |
Può eliminare cookie e archiviazione locale in qualsiasi momento dalle impostazioni del browser. Dopo dovrà accedere di nuovo e scegliere di nuovo le Sue impostazioni.
12Utenti al di fuori del Regno Unito
Applichiamo questa informativa a tutti, ovunque vivano.
- UE, SEE e Svizzera: Lei ha gli stessi diritti descritti sopra ai sensi del GDPR dell'UE e della legge svizzera sulla protezione dei dati.
- Stati Uniti, inclusa la California: non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale cross-context, e non usiamo informazioni personali sensibili per scopi diversi dalla fornitura del servizio.
- Brasile (LGPD, Legge 13.709/2018): le nostre basi giuridiche corrispondono agli articoli 7 e 11 della LGPD (contratto, obbligo legale, legittimo interesse, tutela della vita e il Suo consenso specifico ed evidenziato per i dati sensibili). Lei ha i diritti dell’articolo 18, tra cui conferma e accesso, rettifica, anonimizzazione, blocco o cancellazione, portabilità, informazioni su con chi condividiamo i dati e revoca del consenso. Rispondiamo alle richieste di accesso entro 15 giorni. Può contattare il nostro responsabile della protezione dei dati (encarregado) a [email protected] e presentare un reclamo all’ANPD (www.gov.br/anpd).
- Altri paesi: può esercitare i diritti previsti dalla Sua legge locale scrivendo a [email protected].
13Modifiche a questa informativa
Se apportiamo modifiche importanti, aggiorneremo la data in cima a questa pagina e Glielo comunicheremo via e-mail o sul sito prima che entrino in vigore.