Informativa sulla privacy di Ondo (Termometro delle relazioni)
Data di entrata in vigore: 5 ottobre 2026 · Ultimo aggiornamento: 5 ottobre 2026 (versione precedente: 30 luglio 2026)
Ondo (Termometro delle relazioni), di seguito il "Gestore", attribuisce grande importanza ai dati personali degli utenti nel fornire il servizio web (https://ondo.chat) e l'app Android «Ondo (Termometro delle relazioni)» (nome del pacchetto chat.ondo.app, di seguito congiuntamente il "Servizio"), e rispetta la normativa applicabile, tra cui la Legge coreana sulla protezione delle informazioni personali (개인정보 보호법) e la Legge coreana sulla promozione dell'utilizzo delle reti di informazione e comunicazione e sulla protezione delle informazioni (정보통신망법) — entrambe applicabili agli utenti in Corea — nonché il Regolamento generale sulla protezione dei dati dell'UE (GDPR). La presente informativa spiega quali dati il Gestore tratta, per quali finalità e per quanto tempo li conserva.
1. Principi fondamentali
- Le conversazioni originali non vengono memorizzate sul server. Le conversazioni incollate o importate vengono elaborate in primo luogo sul dispositivo dell'utente (browser/app); solo gli estratti condensati minimi necessari per l'analisi vengono trasmessi temporaneamente e subito dopo eliminati.
- Lo stesso vale per gli screenshot (immagini). Le immagini restano nella memoria del server solo per il tempo necessario a leggere il contenuto della conversazione; vengono eliminate immediatamente al termine dell'elaborazione e non vengono salvate su disco.
- Al server di analisi vengono inviati solo estratti essenziali condensati a una frazione dell'originale (di norma il 5–10%). Il criterio di condensazione è verificato in modo vincolante anche lato server e le richieste che lo superano vengono rifiutate automaticamente.
- Non sono previsti registrazione né accesso. Raccogliamo l'indirizzo e-mail solo se l'utente richiede espressamente un promemoria per una nuova misurazione.
2. Dati trattati e finalità
| Categoria | Finalità | Periodo di conservazione |
|---|---|---|
| Conversazioni originali e screenshot | Generazione del risultato dell'analisi (trattamento temporaneo) | Distrutti immediatamente al termine dell'elaborazione — non memorizzati |
| Valori numerici del risultato: punteggio di temperatura, tipo di relazione (modalità), lingua utilizzata, tipo di app di messaggistica, numero di messaggi (non il contenuto), tasso di condensazione | Statistiche anonime, calcolo di indicatori comparativi come "top X%", miglioramento della qualità | Per la durata di esercizio del Servizio (dati anonimi che non consentono l'identificazione personale) |
| Feedback sulla precisione dell'analisi (👍/👎) | Miglioramento della qualità dell'analisi | Per la durata di esercizio del Servizio (anonimo) |
| Se l'utente sceglie "Condividi risultato": codice di condivisione, punteggio di temperatura, titolo, sintesi in una riga, commento dell'IA, tipo di relazione, lingua | Fornitura del link di condivisione (ondo.chat/r/codice) | Per la durata di esercizio del Servizio. Per richiederne la cancellazione, comunicate il link di condivisione al contatto indicato di seguito. |
| In caso di utilizzo del link di invito al test di compatibilità: codice di invito, tipo di relazione, punteggi di temperatura e titoli dei due utenti | Fornitura della funzione di confronto dei due risultati | Gli inviti a cui l'altra persona non ha partecipato vengono eliminati automaticamente dopo 90 giorni; i confronti completati sono conservati per la durata di esercizio |
| In caso di richiesta del promemoria per una nuova misurazione: indirizzo e-mail, lingua, tipo di relazione, data prevista del promemoria, token di annullamento dell'iscrizione | Invio di un'unica e-mail di promemoria nella data richiesta | Eliminati entro 30 giorni dall'invio; eliminati immediatamente in caso di annullamento dell'iscrizione (promemoria non inviati: al massimo 1 anno) |
| Statistiche delle visite: pagine visitate, solo il dominio di provenienza (non l'URL completo), parametri UTM, lingua di accesso | Statistiche di utilizzo, analisi dei canali di acquisizione | Eliminate automaticamente dopo 180 giorni |
| Statistiche delle fasi di utilizzo (fino a quale fase si è proceduto), gruppo di test A/B | Miglioramento dell'usabilità | Eliminate automaticamente dopo 180 giorni (nessun identificativo personale) |
| Registri degli errori (messaggio di errore, percorso in cui si è verificato) | Gestione dei malfunzionamenti | Eliminati automaticamente dopo 90 giorni (senza contenuto delle conversazioni) |
| Indirizzo IP | Prevenzione degli abusi, ad esempio blocco delle richieste eccessive (rate limiting) | Scade dalla memoria entro al massimo 1 ora; non viene salvato nel database |
2-1. Dati non trattati
- Il testo integrale delle conversazioni, il nome reale e i recapiti degli interlocutori, nonché i dati personali di terzi menzionati nelle conversazioni
- Dati dell'account (password ecc.), dati di localizzazione, accesso completo alla rubrica o alla galleria fotografica — l'app legge solo i file e le immagini selezionati direttamente dall'utente.
2-2. Dati memorizzati solo sul dispositivo
Il riepilogo dei risultati delle analisi recenti (punteggio e titolo), il tema dell'interfaccia, il gruppo A/B ed elementi simili sono memorizzati esclusivamente nella memoria del browser (localStorage) del dispositivo dell'utente e non vengono trasmessi al server. Vengono cancellati quando si eliminano i dati del browser/dell'app.
3. Affidamento del trattamento e trasferimento all'estero
Per fornire il Servizio, il trattamento è affidato alle società indicate di seguito e una parte di esso avviene all'estero (tra cui negli Stati Uniti). Ciascuna società tratta i dati esclusivamente nei limiti della finalità affidata.
| Società incaricata | Attività affidata | Dati trasferiti |
|---|---|---|
| Anthropic, PBC (USA) | Analisi tramite IA (Claude API) | Estratti essenziali condensati della conversazione, screenshot — i dati dell'API non vengono utilizzati per l'addestramento dei modelli e sono eliminati dopo una breve conservazione secondo la policy del fornitore |
| Railway Corp. (USA) | Hosting del server back-end e del database | Dati memorizzati indicati nella sezione 2 |
| Cloudflare, Inc. (USA) | Hosting e sicurezza del sito web (CDN) | Informazioni sulle richieste di accesso (IP ecc.) |
| AgentMail (USA) | Invio delle e-mail di promemoria per una nuova misurazione | Indirizzo e-mail, contenuto del promemoria |
| Google LLC (USA) | Pubblicazione di annunci (AdSense) — solo quando la pubblicità è attiva | Cookie, identificativi pubblicitari e altre informazioni secondo la policy di Google |
Momento del trasferimento: trasmissione tramite rete al momento dell'utilizzo del Servizio · Modalità del trasferimento: trasmissione crittografata (HTTPS). Se non desiderate il trasferimento all'estero, potete interrompere l'utilizzo del Servizio; in tal caso alcune funzioni, come il promemoria per una nuova misurazione, non saranno disponibili.
Al di fuori dell'affidamento del trattamento, il Gestore non vende né comunica i dati degli utenti a terzi (salvo richieste fondate sulla legge).
4. Cookie e pubblicità
Il Gestore, di per sé, non traccia gli utenti tramite cookie o impronte digitali del browser (fingerprinting). Tuttavia, quando la pubblicità è attiva, Google e altri operatori pubblicitari possono utilizzare cookie per mostrare annunci personalizzati. Gli utenti possono disattivare gli annunci personalizzati nelle impostazioni annunci di Google e, nell'UE, nel Regno Unito e altrove, possono esprimere la propria scelta tramite la schermata di consenso. L'app Android non mostra link esterni di sostegno (donazioni).
5. Dati di terzi (interlocutori) — da leggere attentamente
- Analisi di conversazioni individuali (1:1): la conversazione caricata contiene i messaggi dell'altra persona. La responsabilità di ottenere il consenso dell'altra persona all'utilizzo dei suoi messaggi per l'analisi spetta all'utente che effettua il caricamento.
- Analisi di chat di gruppo: tenete presente che gli altri partecipanti non hanno acconsentito a questa analisi. Per ridurre i rischi, l'analisi dei ruoli non funziona nelle conversazioni con meno di 3 partecipanti, non vengono utilizzate descrizioni dei ruoli che possano essere percepite negativamente e, al posto dei messaggi originali, vengono trasmessi solo valori statistici ed etichette dei ruoli.
- Modalità "Figlio/a": le conversazioni dei minori richiedono una tutela più rigorosa. I risultati non costituiscono una diagnosi e, se emergono schemi preoccupanti, si raccomanda di rivolgersi a un professionista.
- Link di condivisione e di invito: chiunque conosca il link può visualizzare il risultato. Condividetelo solo con persone di fiducia. I risultati condivisi possono comparire nei motori di ricerca; al momento della condivisione è possibile scegliere di escluderli dall'indicizzazione.
6. Dati personali dei minori
Il Servizio non è rivolto ai minori di 14 anni e non raccoglie consapevolmente dati personali (come l'indirizzo e-mail) di minori di 14 anni. Qualora ne venissimo a conoscenza, tali dati saranno eliminati immediatamente.
7. Diritti degli utenti e modalità di esercizio
Gli utenti (o, per i minori di 14 anni, i loro rappresentanti legali) possono in qualsiasi momento richiedere, tramite il contatto indicato di seguito, l'accesso, la rettifica, la cancellazione o la sospensione del trattamento dei propri dati personali; il Gestore vi provvede senza ritardo (entro un massimo di 10 giorni). Gli utenti dell'UE/SEE e del Regno Unito dispongono, ai sensi del GDPR, del diritto alla portabilità, del diritto di opposizione e del diritto di proporre reclamo a un'autorità di controllo; gli utenti residenti in California (USA) dispongono dei diritti previsti dal CCPA/CPRA. Il Gestore non vende dati personali.
- Annullamento del promemoria per una nuova misurazione: facendo clic sul link "Annulla iscrizione" in fondo all'e-mail, i dati vengono eliminati immediatamente.
- Eliminazione dei risultati condivisi: inviateci via e-mail l'indirizzo del link di condivisione e provvederemo a eliminarlo.
- Poiché le statistiche anonime non consentono di identificare le persone, può essere tecnicamente impossibile individuare ed eliminare i dati di uno specifico utente.
8. Misure di sicurezza
- Crittografia HTTPS di tutte le comunicazioni, controllo degli accessi al database, autenticazione e limitazione dei tentativi di accesso per le funzioni di amministrazione
- Raccolta minima dei dati personali, eliminazione automatica dei dati il cui periodo di conservazione è scaduto (eseguita quotidianamente)
- Architettura che non memorizza le conversazioni originali né le immagini, divieto di registrare il contenuto delle conversazioni nei log degli errori
9. Responsabile della protezione dei dati e contatti
| Voce | Dettagli |
|---|---|
| Responsabile della protezione delle informazioni personali | Referente privacy del team operativo di Ondo |
| [email protected] |
Per segnalazioni o consulenze relative a violazioni delle informazioni personali, gli utenti in Corea possono rivolgersi anche al Centro di segnalazione delle violazioni delle informazioni personali (privacy.kisa.or.kr, numero 118 senza prefisso) e al Comitato di mediazione delle controversie in materia di informazioni personali (www.kopico.go.kr, 1833-6972).
10. Modifiche alla presente informativa
La presente informativa può essere modificata in seguito a cambiamenti della normativa, delle policy o del Servizio. Le modifiche importanti saranno comunicate tramite avviso nel Servizio 7 giorni prima dell'entrata in vigore (30 giorni prima per le modifiche sfavorevoli agli utenti).