Informativa sulla privacy

Ultimo aggiornamento: 1 ottobre 2026

01Chi siamo

Charmzy.ai è gestito da Charmzy Ai Global Software Limited, società registrata in Inghilterra e Galles (numero 17288669). Siamo il titolare del trattamento dei Suoi dati personali ai sensi dello UK GDPR e del Data Protection Act 2018 e siamo registrati presso l'Information Commissioner's Office (ICO) del Regno Unito.

Contatto per qualsiasi questione relativa a questa informativa, comprese le richieste di esercizio dei Suoi diritti e i reclami sulla protezione dei dati: [email protected]

Charmzy.ai è riservato agli adulti. Per usarlo è necessario avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni; se lo scopriamo, eliminiamo l'account.

Questa traduzione è fornita a titolo informativo; in caso di differenze prevale la versione inglese.

02Quali dati raccogliamo

Informazioni che Lei ci fornisce:

  • Dati dell'account: indirizzo e-mail, nome utente e password. La password è conservata solo come hash unidirezionale; non possiamo leggerla. Se accede con Google, riceviamo il Suo indirizzo e-mail e l'ID del Suo account Google, non la Sua password Google.
  • Dati del profilo (facoltativi): età e genere, usati per personalizzare le conversazioni.
  • Le Sue conversazioni: i messaggi che invia ai personaggi e le risposte dell'IA.
  • Contenuti che Lei crea: personaggi (nome, descrizione, personalità, scenario e altri campi), prompt per immagini e video, e le immagini, i video e i messaggi vocali generati.
  • Richieste di assistenza e segnalazioni: ciò che scrive nel modulo di assistenza o in una segnalazione di un personaggio, gli screenshot allegati e i dati della pagina e del browser inviati con una richiesta di assistenza.
  • Pagamenti: pacchetto, importo, valuta, riferimento dell'ordine e del fornitore di pagamento, stato. I pagamenti sono gestiti dal nostro fornitore di pagamenti in criptovaluta; non riceviamo mai numeri di carta né chiavi private dei wallet.

Informazioni generate automaticamente:

  • Memoria della conversazione: un riassunto di ogni conversazione e brevi note sui fatti menzionati, così che il personaggio ricordi le parti precedenti della chat. Con il piano Gold i messaggi sono salvati anche come vettori numerici per ritrovare i messaggi precedenti pertinenti.
  • Dati di utilizzo e dell'account: crediti, piano, contatori di messaggi e personaggi, preferenza di lingua e data di creazione dell'account.
  • Dati di sicurezza: il Suo indirizzo IP alla creazione dell'account, i contatori degli accessi non riusciti legati a un indirizzo e-mail e i log del server (indirizzo IP, tipo di browser, pagina richiesta e ora).

Informazioni sensibili. Le conversazioni su Charmzy.ai possono essere romantiche o sessuali, quindi ciò che Lei scrive può rivelare informazioni sulla Sua vita sessuale o sul Suo orientamento sessuale. Per legge si tratta di "categorie particolari di dati". Le trattiamo solo per fornirLe il servizio e con il Suo consenso esplicito (vedi "Il Suo consenso ai dati sensibili").

03Come usiamo i dati e base giuridica

FinalitàDati utilizzatiBase giuridica (UK GDPR)
Creare e gestire il Suo account, le chat, i personaggi, le immagini, i video e i messaggi vocaliAccount, profilo, conversazioni, contenuti, memoriaEsecuzione del nostro contratto con Lei (art. 6(1)(b))
Trattare le informazioni sulla vita sessuale o sull'orientamento sessuale presenti nelle Sue chatConversazioni, memoriaIl Suo consenso esplicito (art. 9(2)(a))
Vendere crediti e piani e tenere le scritture contabiliDati di pagamentoContratto (art. 6(1)(b)); obbligo legale di conservare le scritture contabili (art. 6(1)(c))
Inviare e-mail di servizio (conferma dell'account, reimpostazione della password, avvisi di pagamento e di eliminazione dell'account)Indirizzo e-mailContratto (art. 6(1)(b))
Moderare i contenuti e mantenere la piattaforma sicura e lecita, inclusi controlli automatici su personaggi, prompt e chat (per esempio minori, persone reali e mancanza di consenso) e l'esame delle segnalazioniContenuti, conversazioni, segnalazioniLegittimo interesse a gestire un servizio sicuro e lecito (art. 6(1)(f)); obblighi di legge (art. 6(1)(c))
Prevenire frodi e abusi: limitare le registrazioni per indirizzo IP, bloccare gli account dopo ripetuti accessi falliti, analizzare gli erroriDati di sicurezza, logLegittimo interesse alla sicurezza (art. 6(1)(f))
Rispondere alle richieste di assistenza e ai reclamiDati di assistenzaContratto e legittimo interesse (art. 6(1)(b), (f))
Verificare che Lei abbia almeno 18 anni dove la legge lo richiede (Regno Unito, Australia, Brasile, Francia, Italia, Germania, alcuni stati degli USA o posizione sconosciuta)Esito della verifica dell'età; il paese del Suo indirizzo IPObbligo legale (art. 6(1)(c)): Online Safety Act 2023 del Regno Unito, codici australiani per la sicurezza online, leggi statali USA sulla verifica dell'età, ECA Digital (Lei 15.211/2025) del Brasile, norme francesi e italiane sulla verifica dell'età, norme tedesche sulla tutela dei minori nei media (JMStV)
Mostrare una linea di aiuto per le crisi se Lei scrive che potrebbe farsi del maleIl Suo messaggio (controllato automaticamente all'invio; il risultato non viene salvato nel Suo account)Interessi vitali (art. 6(1)(d)); per le informazioni sulla salute, interessi vitali o il Suo consenso esplicito (art. 9(2)(c), (a))

Non vendiamo i Suoi dati personali, non Le mostriamo pubblicità e non usiamo i Suoi dati per creare profili pubblicitari. Non usiamo le Sue conversazioni per addestrare modelli di IA.

Moderazione automatica. Alcuni controlli di sicurezza sono automatici e possono bloccare un personaggio, un prompt o un messaggio. Queste decisioni non hanno effetti giuridici o effetti analogamente significativi su di Lei. Se ritiene che una sia sbagliata, ci contatti e una persona la riesaminerà.

Accesso del personale. Il nostro amministratore autorizzato può vedere le chat e i contenuti multimediali di un account solo quando è necessario per gestire una segnalazione, una richiesta di assistenza, una sospetta violazione dei nostri Termini o una richiesta legale. Ogni accesso viene registrato.

04Il Suo consenso ai dati sensibili

Prima della Sua prima chat Le chiediamo il consenso esplicito al trattamento di conversazioni che possono contenere informazioni sulla Sua vita sessuale o sul Suo orientamento sessuale e registriamo quando l'ha dato. Può revocarlo in qualsiasi momento eliminando le chat interessate o il Suo account, oppure scrivendo a [email protected]. Poiché le chat si basano su queste conversazioni, non possiamo offrirle senza questo consenso. La revoca non pregiudica il trattamento effettuato in precedenza.

05Con chi condividiamo i dati

Condividiamo i dati personali solo con fornitori di servizi che li trattano per nostro conto in base a un contratto, e solo nella misura necessaria:

Categoria di destinatarioCosa ricevonoPerché
Fornitori di modelli di IAI Suoi messaggi, i dati del personaggio, il nome utente, l'età e il genere del Suo profilo, la memoria della conversazione; i prompt per immagini e video; il testo convertito in vocePer generare risposte, immagini, video, messaggi vocali e traduzioni ed eseguire la moderazione automatica
Fornitore di hostingTutti i dati conservati sui nostri serverI nostri server e il database funzionano su hardware noleggiato da una società di hosting
Fornitore di rete e sicurezzaTutto il traffico del sito, inclusi gli indirizzi IPPer erogare il sito e proteggerlo dagli attacchi
Fornitore di invio e-mailIndirizzo e-mail e contenuto dell'e-mailPer inviare le e-mail di servizio
Fornitore di pagamentoRiferimento dell'ordine, pacchetto e importoPer elaborare i pagamenti in criptovaluta
Google (solo se sceglie l'accesso con Google)Richiesta di accessoPer consentirLe di accedere con Google
Fornitore di verifica dell'età (solo per utenti nel Regno Unito, in Australia, in Brasile, in Francia, in Italia, in Germania, in alcuni stati degli USA o con posizione sconosciuta)Una foto del Suo documento d'identità e un selfie; con il Suo consenso sulla propria schermata, il fornitore confronta il Suo volto con la foto del documento (confronto facciale)Per verificare che Lei abbia almeno 18 anni. Riceviamo e conserviamo solo l'esito; non riceviamo mai il Suo selfie né il documento

Può chiederci i nomi dei nostri fornitori attuali scrivendo a [email protected].

Possiamo inoltre comunicare dati quando la legge lo richiede (per esempio alla polizia o a un tribunale) o per proteggere gli utenti e il pubblico, per esempio segnalando alle autorità materiale pedopornografico. Se la nostra società viene venduta o fusa, i dati personali possono passare al nuovo proprietario, che dovrà continuare a proteggerli secondo questa informativa.

06Trasferimenti internazionali

I nostri server si trovano in Moldavia e diversi nostri fornitori hanno sede negli Stati Uniti; entrambi i paesi sono al di fuori del Regno Unito. Quando trasferiamo i Suoi dati fuori dal Regno Unito, li proteggiamo con le garanzie richieste dalla legge: regolamenti di adeguatezza del Regno Unito, ove esistenti (inclusa l'estensione britannica del Data Privacy Framework UE-USA per le società statunitensi certificate), oppure garanzie contrattuali come l'International Data Transfer Agreement dell'ICO o l'Addendum del Regno Unito alle clausole contrattuali tipo dell'UE. Può chiederci maggiori informazioni su queste garanzie.

Per gli utenti nell’UE, nel SEE e in Svizzera vale lo stesso ai sensi del GDPR dell’UE e della legge svizzera sulla protezione dei dati: il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea e i trasferimenti verso altri paesi si basano su una decisione di adeguatezza (compreso il Quadro UE-USA per la protezione dei dati) o sulle clausole contrattuali tipo dell’UE.

07Per quanto tempo conserviamo i dati

DatiDurata
Account, profilo, chat, memoria, personaggi, immagini e videoFinché Lei non li elimina o finché il Suo account non viene eliminato
Eliminazione dell'accountIl Suo account viene cancellato definitivamente 14 giorni dopo la richiesta. Accedere durante quei 14 giorni annulla l'eliminazione
Dati di pagamento6 anni dal pagamento, come richiesto dalla normativa contabile del Regno Unito. Quando il Suo account viene eliminato, vengono separati dall'account e non sono più collegati al Suo indirizzo e-mail
Richieste di assistenzaEliminate insieme al Suo account; altrimenti conservate fino a 2 anni
Segnalazioni di personaggi che Lei ha inviatoEliminate insieme al Suo account o al personaggio segnalato
Indirizzo IP registrato all'iscrizione, contatori degli accessi falliti30 giorni
Log del serverFino a 14 giorni
Copie di e-mail non recapitateFino a 30 giorni
Registri degli accessi dell'amministratore2 anni
Backup cifratiFino a 30 giorni; dopo, i dati eliminati spariscono anche dai backup
Esito della verifica dell'età (data e riferimento)Fino all'eliminazione del Suo account

08Sicurezza

  • Tutto il traffico verso il sito è cifrato (HTTPS/TLS).
  • Le password sono conservate solo come hash unidirezionali.
  • Il database non è raggiungibile da internet e ogni utente può accedere solo ai propri dati privati.
  • I backup sono cifrati.
  • Solo il nostro amministratore autorizzato può accedere ai dati personali e tale accesso viene registrato.

Nessun sistema è completamente sicuro. Se una violazione dei dati personali può mettere a rischio i Suoi diritti, informeremo Lei e l'ICO come previsto dalla legge.

09I Suoi diritti

Lei ha il diritto di:

  • accedere ai Suoi dati personali e riceverne una copia. Può scaricarne la maggior parte autonomamente nelle impostazioni dell'account ("Scarica i miei dati");
  • ottenere la rettifica dei dati inesatti;
  • ottenere la cancellazione dei Suoi dati. Può eliminare il Suo account nelle impostazioni dell'account;
  • limitare il trattamento basato sul nostro legittimo interesse od opporsi a esso;
  • portabilità dei dati: ricevere i dati che ci ha fornito in un formato leggibile da dispositivo automatico;
  • revocare il consenso in qualsiasi momento.

Per esercitare uno di questi diritti, scriva a [email protected] dall'indirizzo e-mail del Suo account. Rispondiamo entro un mese. Potremmo prima chiederLe di confermare la Sua identità.

10Reclami

Se non è soddisfatto di come trattiamo i Suoi dati personali, ce lo comunichi prima tramite il modulo di assistenza (categoria "Privacy / dati personali") o a [email protected]. Confermiamo la ricezione di ogni reclamo entro 30 giorni, lo esaminiamo e Le comunichiamo l'esito senza ingiustificato ritardo.

Ha anche il diritto di presentare reclamo all'Information Commissioner's Office del Regno Unito: ico.org.uk/make-a-complaint o 0303 123 1113. Se vive nell'UE, nel SEE o in Svizzera, può rivolgersi anche all'autorità di protezione dei dati del Suo paese.

11Cookie e archiviazione locale

Usiamo solo i cookie e l'archiviazione del browser necessari al funzionamento del sito. Non usiamo cookie analitici, pubblicitari o di tracciamento, quindi non mostriamo un banner dei cookie.

TipoFinalitàDurata
CookieMantiene l'accesso attivoFino alla disconnessione o alla scadenza della sessione
CookieProtegge l'accesso con Google dalla contraffazionePochi minuti
Cookie e archiviazione localeRicorda la Sua lingua1 anno
Cookie e archiviazione localeRicorda che Lei ha confermato di avere almeno 18 anniFinché non la cancella
Archiviazione locale e di sessioneRicordano le Sue preferenze di visualizzazioneFinché non cancella i dati del browser
Cache del browserConserva i messaggi vocali che hai ascoltato così puoi riascoltarli senza generarli di nuovo; non vengono mai salvati sui nostri serverFino alla disconnessione o alla cancellazione dei dati del browser

Può eliminare cookie e archiviazione locale in qualsiasi momento dalle impostazioni del browser. Dopo dovrà accedere di nuovo e scegliere di nuovo le Sue impostazioni.

12Utenti al di fuori del Regno Unito

Applichiamo questa informativa a tutti, ovunque vivano.

  • UE, SEE e Svizzera: Lei ha gli stessi diritti descritti sopra ai sensi del GDPR dell'UE e della legge svizzera sulla protezione dei dati.
  • Stati Uniti, inclusa la California: non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale cross-context, e non usiamo informazioni personali sensibili per scopi diversi dalla fornitura del servizio.
  • Brasile (LGPD, Legge 13.709/2018): le nostre basi giuridiche corrispondono agli articoli 7 e 11 della LGPD (contratto, obbligo legale, legittimo interesse, tutela della vita e il Suo consenso specifico ed evidenziato per i dati sensibili). Lei ha i diritti dell’articolo 18, tra cui conferma e accesso, rettifica, anonimizzazione, blocco o cancellazione, portabilità, informazioni su con chi condividiamo i dati e revoca del consenso. Rispondiamo alle richieste di accesso entro 15 giorni. Può contattare il nostro responsabile della protezione dei dati (encarregado) a [email protected] e presentare un reclamo all’ANPD (www.gov.br/anpd).
  • Altri paesi: può esercitare i diritti previsti dalla Sua legge locale scrivendo a [email protected].

13Modifiche a questa informativa

Se apportiamo modifiche importanti, aggiorneremo la data in cima a questa pagina e Glielo comunicheremo via e-mail o sul sito prima che entrino in vigore.

© 2026 Charmzy.ai — Tutti i diritti riservati.