Privacy Policy
The Mirror di NeuralCodeStudio.dev · Ultimo aggiornamento: settembre 2026
1. Titolare del trattamento
Titolare del trattamento è NeuralCodeStudio.dev, raggiungibile all'indirizzo help@the-mirror.it.
2. Dati che raccogliamo
Raccogliamo unicamente i dati necessari al funzionamento del servizio:
- indirizzo email e password (cifrata con scrypt);
- data di nascita obbligatoria, usata per applicare la nostra politica di accesso ai soli maggiorenni e per calibrare le risposte al periodo di vita — al modello AI viene condiviso solo il decennio (es. "anni 30"), mai la data esatta;
- contenuto delle conversazioni e memorie estratte, conservati per garantire la continuità del servizio;
- log tecnici anonimi (token, latenza, costo stimato) senza contenuto delle conversazioni;
- preferenza tema, lingua, notifiche email.
3. Come usiamo i dati
I tuoi dati vengono usati esclusivamente per:
- erogare il servizio e mantenere la continuità delle conversazioni;
- inviare email transazionali (verifica indirizzo, recupero password);
- inviare la email di ritorno settimanale, se hai scelto di riceverla;
- rilevare abusi e proteggere la sicurezza del servizio.
Non utilizziamo i tuoi dati per profilazione commerciale, pubblicità o vendita a terzi.
4. Terze parti e trasferimenti
Il contenuto delle conversazioni viene trasmesso a OpenAI (USA) tramite API per la generazione delle risposte. Ogni chiamata imposta esplicitamente store: false, l'opzione dell'API che esclude la conversazione dai log usati per addestrare i modelli. Questo non significa assenza totale di conservazione lato OpenAI: come ogni fornitore API, OpenAI può trattenere i dati delle richieste per un periodo limitato per finalità di rilevamento abusi e sicurezza, secondo i propri termini di servizio — punto per cui non offriamo garanzie che vanno oltre quanto OpenAI stessa dichiara. Non abbiamo, al momento, un accordo di data retention pari a zero con OpenAI; è un'opzione allo studio per una fase successiva del prodotto. OpenAI tratta i dati secondo la propria Privacy Policy. Le email transazionali sono inviate tramite Resend (USA). Il database è ospitato su infrastruttura con sede in Europa. Il trasferimento verso USA avviene in conformità al GDPR (Standard Contractual Clauses).
5. Conservazione
I dati vengono conservati per tutta la durata dell'account e per il tempo strettamente necessario agli obblighi di legge. Puoi eliminare il tuo account in qualsiasi momento dalla pagina Account: alla cancellazione, account e contenuti vengono rimossi immediatamente dal database primario.
Un caso specifico: per proteggere gli accessi dai tentativi ripetuti, un login fallito o una richiesta di reset password registrano temporaneamente l'indirizzo email in un log di sicurezza, anche quando non esiste un account associato. Questo log viene cancellato automaticamente entro 24 ore e non è mai incluso nell'export dei dati.
6. I tuoi diritti (GDPR)
Hai diritto di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione al trattamento. Puoi esercitarli scrivendo a help@the-mirror.it oppure direttamente dalla pagina Account (export e cancellazione sono disponibili lì). Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie
Utilizziamo un solo cookie tecnico di sessione (mirror_session), strettamente necessario al funzionamento del servizio. Non utilizziamo cookie di profilazione o di tracciamento.
8. Minori
The Mirror è riservato alle persone maggiorenni (18+). L'accesso è condizionato a un'autodichiarazione della data di nascita, verificata lato server: non effettuiamo alcuna verifica del documento d'identità o dei dati biometrici. Chi dichiara un'età inferiore a 18 anni non può accedere alle funzionalità del servizio; i suoi dati restano comunque soggetti ai diritti descritti al punto 6, incluso l'export e la cancellazione dell'account.
9. Modifiche
Eventuali modifiche rilevanti saranno comunicate via email agli utenti registrati con almeno 14 giorni di anticipo.