Traduzione italiana fornita per comodità. La versione vincolante è quella tedesca.
Informativa sulla privacy
Ultimo aggiornamento: 1 ottobre 2026
1. Titolare del trattamento
Titolare del trattamento ai sensi del GDPR: Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Germania, e-mail: welcome@everglowstories.app
2. Di che cosa si occupa Everglow — e la nostra promessa di fondo
Everglow è un’applicazione di storie private e interattive per adulti. Le tue storie sono private: non vengono mostrate a nessuno tranne che a te, non vengono pubblicate, non vengono condivise con altre lettrici e altri lettori e non vengono usate per addestrare modelli di IA.
3. Quali dati trattiamo
Dati dell’account: indirizzo e-mail, nome visualizzato, lingua, dichiarazione di maggiore età, data di registrazione. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
Dati su di te (facoltativi): Al primo avvio ti chiediamo anno di nascita, paese, genere e le categorie di storie che ti piace leggere. Tutte le risposte sono facoltative: puoi saltare il passaggio e modificarle o rimuoverle in qualsiasi momento in Profilo > Le tue preferenze. Finalità: proporti storie adatte, ordinare di conseguenza la tua pagina iniziale e preparare la tua prima storia (ad es. i pronomi del tuo personaggio). L’anno di nascita serve inoltre alla tutela dei minori: chi indica un anno di nascita da cui risulta un’età inferiore a 18 anni viene disconnesso. Base giuridica per anno di nascita e paese: legittimo interesse (art. 6, par. 1, lett. f GDPR). Genere e interessi possono consentire deduzioni sulla tua vita sessuale. Li conserviamo quindi solo con il tuo consenso esplicito, che dai spuntando la casella nell’App (art. 9, par. 2, lett. a, in combinato disposto con l’art. 6, par. 1, lett. a GDPR). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro rimuovendo genere e interessi nell’App o scrivendoci; i dati vengono allora cancellati. Non trasmettiamo genere e interessi a terzi né a servizi di IA. Nel contesto narrativo di una storia entrano solo i pronomi del tuo personaggio.
Dati di contenuto: le tue storie, i capitoli, le immissioni, gli scenari propri, le immagini caricate nonché i dati di memoria e di stato che il motore narrativo ne deriva. Base giuridica: esecuzione del contratto. Le immagini caricate vengono ripulite dai metadati (ad esempio coordinate GPS) prima di essere memorizzate.
Dati di utilizzo: registriamo il tuo uso dell’applicazione collegato al tuo account — ad esempio schermate aperte, storie avviate, capitoli generati, immissioni interrotte, errori verificatisi (compresi i messaggi tecnici di errore del tuo browser) nonché il momento di questi eventi. Finalità: vogliamo capire dove l’applicazione risulta poco chiara, dove le persone si bloccano e dove si presentano problemi tecnici, per migliorare il prodotto e correggere i guasti. Il contenuto delle tue storie non fa parte di questa registrazione. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR) al miglioramento del prodotto e alla diagnosi degli errori. Puoi opporti a questo trattamento in qualsiasi momento (vedi punto 9); le funzioni essenziali non ne sono pregiudicate.
Dati di provenienza: alla tua prima visita memorizziamo come sei arrivata a Everglow (ad esempio parametri di campagna nell’URL, sito di provenienza, pagina di ingresso). Questa informazione viene associata una sola volta al tuo account. Finalità: vogliamo sapere quali canali funzionano. Base giuridica: legittimo interesse.
Dati di pagamento: per gli acquisti il nostro prestatore di servizi di pagamento (punto 5) tratta i tuoi dati di pagamento; noi stessi non riceviamo né conserviamo alcun numero di carta, ma soltanto riferimenti di transazione, importi, prodotto e stato nonché un registro dei movimenti del saldo. Il tuo consenso all’inizio immediato della prestazione (recesso) viene conservato con la relativa marca temporale a titolo di prova (art. 6, par. 1, lett. c, GDPR).
E-mail: ti inviamo messaggi relativi all’account (benvenuto, reimpostazione della password, conferma dell’indirizzo) nonché comunicazioni dell’applicazione al tuo indirizzo e-mail. Non inviamo newsletter pubblicitarie senza un consenso specifico.
Log del server: indirizzo IP, momento, indirizzo richiesto, codice di stato — per la sicurezza operativa, la prevenzione degli abusi e la diagnosi degli errori (legittimo interesse), conservazione 14 giorni.
4. Memorizzazione locale sul tuo dispositivo
L’applicazione memorizza nello spazio locale del tuo browser: lo stato di accesso, le bozze delle tue immissioni, le impostazioni di lettura e i dati di provenienza della tua prima visita (fino alla registrazione). Non vengono impostati cookie di tracciamento di terzi a scopo pubblicitario.
4a. Notifiche (Web Push)
Se attivi le notifiche, il tuo browser chiede una volta l’autorizzazione. Salviamo quindi l’indirizzo push assegnato dal browser al tuo dispositivo e due chiavi che cifrano ogni messaggio. I messaggi vengono recapitati tramite il servizio push del tuo browser (Google per Chrome, Apple per Safari, Mozilla per Firefox); questo servizio vede solo dati cifrati e non sa chi sei. Il testo non riporta mai il titolo o il contenuto di una storia. Occasioni: un capitolo pronto e un promemoria dopo alcuni giorni di inattività. Puoi disattivare ogni occasione e ogni dispositivo in qualsiasi momento in Profilo → Notifiche; i dati salvati vengono allora cancellati. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR).
5. Responsabili del trattamento e destinatari
Ci avvaliamo dei seguenti fornitori (trattamento per nostro conto, art. 28 GDPR):
- Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania (ubicazione dei server: UE) — esercizio dell’applicazione e della banca dati.
- Google Firebase Authentication (Google Ireland Ltd.): accesso tramite e-mail/password o account Google. In tale contesto Google tratta il tuo indirizzo e-mail e i tuoi dati di accesso. I trasferimenti verso gli Stati Uniti sono garantiti dal quadro UE-USA sulla protezione dei dati o da clausole contrattuali tipo.
- Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Germania): invio delle nostre e-mail tramite le nostre caselle di posta.
- OpenRouter, Inc. (USA) come accesso ai modelli linguistici di IA: per generare i tuoi capitoli vengono trasmessi al rispettivo modello le tue immissioni e il contesto narrativo della tua storia (non il tuo nome, non il tuo indirizzo e-mail). La registrazione dei dati e l’uso a fini di addestramento sono disattivati nelle nostre impostazioni di OpenRouter. Trasferimento sulla base di clausole contrattuali tipo.
- Stripe Payments Europe Ltd. (Irlanda): gestione dei pagamenti, compresa la prevenzione delle frodi e il calcolo delle imposte. Stripe è titolare autonomo per parti del trattamento; dettagli: https://stripe.com/it/privacy.
- Lettura ad alta voce: Trooper AI come fornitore della sintesi vocale — il testo del capitolo viene trasmesso senza dati dell’account per generare il file audio; il file lo conserviamo per te.
- Generazione di immagini: ove offerta nell’applicazione, la descrizione dell’immagine (non il tuo nome) viene trasmessa al servizio di immagini collegato; lo indichiamo nel punto dell’applicazione in cui generi l’immagine.
Non avviene alcuna comunicazione ad altri terzi, salvo obbligo di legge.
Nota sull’immissione vocale: se usi la funzione di dettatura, il riconoscimento vocale viene eseguito dal tuo browser; con Chrome a tal fine vengono trasmessi dati audio a Google. Ciò accade solo se attivi tu il microfono.
6. Tempi di conservazione
- Account e contenuti: fino all’eliminazione del tuo account. L’eliminazione dell’account prevede un termine di ripensamento di 7 giorni, trascorso il quale tutti i dati personali e i contenuti vengono definitivamente cancellati o anonimizzati.
- Storie spostate nel cestino: cancellazione definitiva dopo 30 giorni oppure subito su tua richiesta.
- Registro dei movimenti e dei pagamenti: 10 anni (obbligo legale di conservazione, articolo 147 del Codice tributario tedesco).
- Dati degli eventi di utilizzo: 24 mesi.
- Copie di sicurezza della banca dati: giornaliere, conservazione 14 giorni (le copie della domenica 8 settimane), cifrate sul nostro server in Germania.
- Dati su di te (anno di nascita, paese, genere, interessi): finché non li modifichi o rimuovi, al più tardi fino alla cancellazione del tuo account. Conserviamo la data del tuo consenso come prova finché i dati restano memorizzati.
7. Sicurezza
Trasmissione esclusivamente cifrata (TLS). I tuoi contenuti sono accessibili soltanto a te; gli accessi amministrativi ai dati di contenuto vengono registrati e sono limitati ai casi di assistenza.
8. Nessuna decisione automatizzata individuale, nessuna pubblicità
Non avviene alcuna profilazione a scopo pubblicitario e non vendiamo dati. La verifica automatizzata del contenuto delle tue immissioni avviene esclusivamente per far rispettare i divieti di legge (ad esempio rappresentazioni di abuso sessuale su minori) e le regole di utilizzo. I suggerimenti basati sui tuoi dati sono un semplice ordinamento all’interno dell’App e non producono effetti giuridici o effetti analogamente significativi su di te.
9. I tuoi diritti
Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) nonché di opposizione ai trattamenti fondati sul legittimo interesse (art. 21 GDPR) — per la registrazione dell’utilizzo è sufficiente un messaggio informale a welcome@everglowstories.app. Puoi esportare le tue storie in qualsiasi momento nell’applicazione ed eliminare tu stessa il tuo account. Diritto di reclamo: presso l’autorità di controllo per la protezione dei dati competente per te; per noi è competente: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germania. Puoi revocare in qualsiasi momento un consenso prestato (art. 7, par. 3 GDPR); ciò non pregiudica la liceità del trattamento effettuato prima della revoca.