PERSONLIS — versione 1.0 del 10 agosto 2026
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).
| Titolare del trattamento | LAPOFEIMH DI PEGNA FABIO LUIGI — Via Castellaro 25, 47843 Misano Adriatico (RN), Italia — P. IVA 04776290407 |
|---|---|
| Per esercitare i suoi diritti | legal@personlis.com |
| Per segnalare un abuso | legal@personlis.com |
Non è stato nominato un Responsabile della protezione dei dati perché non ricorrono le condizioni dell art. 37 GDPR. Se le condizioni dovessero ricorrere, il nominativo sarà pubblicato in questa pagina.
PERSONLIS permette a una persona vivente di costruire, da viva, un proprio avatar digitale partendo da una sua fotografia e da una registrazione della sua voce, e di decidere in anticipo che cosa dovrà accadere a quell avatar dopo la sua morte.
| Dato | Da dove arriva | Dove è conservato |
|---|---|---|
| Indirizzo email e password | lei, alla registrazione | Firebase Authentication |
| Nome, lingua, preferenze | lei, dal profilo | Firestore users/{uid} |
| Fotografia del volto usata per l avatar | lei, alla creazione dell avatar | Storage content_photos/{uid}/avatar.jpg |
| Registrazione della voce da dieci a venti secondi | lei, alla creazione dell avatar | Storage content_videos/{uid}/voce.m4a |
| Riferimenti dell avatar e lingua della voce | generati dal sistema | Firestore avatar/{uid} |
| Copia datata di ogni consenso prestato o revocato | generata dal sistema | Firestore consensi/{uid}/versioni |
| Scelte e revoche per foto e voce, con data, versione, lingua e testi accettati | generate dalle scelte dell’utente | Firestore consensiAvatar/{uid}/eventi |
| Contenuto delle conversazioni con l avatar | lei, durante le chiamate | Firestore ricordi/{uid}/voci |
| Archivio personale: testi, foto, video, documenti | lei, dalla sezione archivio | Firestore legacy/{uid}/oggetti e Storage |
| Persone da lei autorizzate dopo la morte | lei, dalla direttiva post mortem | Firestore eredi/{uid}/persone |
| Dati tecnici: modello del dispositivo, versione della app, errori | automatici | Firebase |
| Pagamenti, abbonamenti e saldo | Dati forniti dall’utente, da Stripe e generati dal servizio | Stripe e Firestore: identificativi di cliente, abbonamento e pagamento, piano, stato, periodi, credito residuo e dati di consumo. Li utilizziamo per erogare il servizio, contabilizzare il credito e gestire assistenza, recesso e rimborsi. I dati completi della carta sono gestiti da Stripe. |
| Comunicazioni amministrative e legali | L’utente e le persone che ci contattano | Caselle email Aruba; le richieste di recesso e i relativi esiti sono registrati anche in Firestore, con dati identificativi, dichiarazione, data, periodo e saldo rilevante per la richiesta. |
L’archivio personale di testi e materiali resta su Firebase e non è inviato al motore avatar tramite il flusso dell’archivio. Sono invece utilizzati dal motore foto e voce dell’avatar, risposte del questionario e ricordi pertinenti, contenuti della sessione e immagini della fotocamera inviate su richiesta. I fornitori coinvolti sono descritti al capitolo 7.
La fotografia del volto e la registrazione della voce sono dati personali. Il loro utilizzo per creare e animare un avatar o generare una voce sintetica non comporta automaticamente un trattamento di dati biometrici ai sensi dell’articolo 9 GDPR. La definizione dell’articolo 4, punto 14, riguarda dati ottenuti da un trattamento tecnico specifico che consenta o confermi l’identificazione univoca; per i dati biometrici, l’articolo 9 si applica quando il trattamento è finalizzato a identificare in modo univoco una persona fisica.
Per creare e utilizzare l’avatar e la voce sintetica richiediamo consensi separati, ai sensi degli articoli 6, paragrafo 1, lettera a), e 7 GDPR, tramite le spunte descritte nella pagina Consensi Avatar. Qualora il trattamento rientri nell’articolo 9, è necessario anche il consenso esplicito previsto dal paragrafo 2, lettera a), o un’altra condizione applicabile prevista dalla norma.
| Finalità | Base giuridica | Se rifiuta |
|---|---|---|
| Creare e gestire il suo account | esecuzione del contratto, art. 6.1.b | il servizio non è utilizzabile |
| Conservare il suo archivio personale | esecuzione del contratto, art. 6.1.b | non può usare l archivio |
| Costruire l avatar dalla sua fotografia | consenso, art. 6.1.a; ove applicabile, consenso esplicito, art. 9.2.a | nessun avatar, resto del servizio invariato |
| Creare una voce sintetica che imita la sua | consenso, art. 6.1.a; ove applicabile, consenso esplicito, art. 9.2.a | nessuna voce, resto del servizio invariato |
| Elaborare le sue parole per generare le risposte | consenso, art. 6.1.a | l avatar non può conversare |
| Applicare la sua direttiva post mortem | consenso, art. 6.1.a, e art. 2-terdecies Codice Privacy | si applica la regola di chiusura del capitolo 9 |
| Sicurezza, prevenzione degli abusi, diagnostica | legittimo interesse, art. 6.1.f | — |
| Adempimenti fiscali e contabili | obbligo legale, art. 6.1.c | — |
| Gestire i dati delle persone designate | Legittimo interesse a gestire la designazione, art. 6.1.f, previa valutazione e documentazione del bilanciamento con i diritti delle persone interessate | La persona designata può esercitare i propri diritti, compreso il diritto di opposizione |
Ogni consenso è libero, specifico, informato e revocabile in qualsiasi momento senza dover motivare la scelta. La revoca non pregiudica la liceità del trattamento avvenuto prima. Ogni consenso e ogni revoca sono registrati con data, ora e versione del testo che lei ha letto.
Tutte le risposte sono facoltative. Per conservare nei ricordi e utilizzare nella personalizzazione delle risposte dell’avatar le informazioni su salute, convinzioni religiose e opinioni politiche, chiediamo un consenso esplicito, ai sensi degli articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a), GDPR. La spunta accanto a «Compila» è inizialmente vuota; il testo completo si apre selezionando la dicitura. Senza consenso, i campi dei tre gruppi non sono scrivibili e riportano «Manca consenso». Togliendo la spunta si revoca il consenso e le risposte di quei gruppi vengono sostituite con questa dicitura tramite il salvataggio del questionario. Le altre domande restano disponibili. Scelta e revoca sono registrate con data e ora del server e un identificativo di versione che indica anche lingua e stato del consenso; la versione identifica il testo presentato.
Prima di usare foto e voce per l’avatar, PERSONLIS richiede una dichiarazione di titolarità o autorizzazione e due consensi distinti. Le caselle non sono preselezionate per chi non ha ancora espresso una scelta.
Le scelte vengono associate all’account e registrate con data e ora del server, versione, lingua e testo mostrato. Le nuove scelte non sostituiscono lo storico precedente. La dichiarazione di chi carica materiale altrui non sostituisce il consenso della persona rappresentata: chi carica deve disporre di un’autorizzazione documentabile per questo utilizzo.
Non sono richiesti di regola un video-consenso, l’invio preventivo di documenti o un’attesa fissa di 24 ore. In caso di contestazioni possiamo richiedere elementi che dimostrino l’autorizzazione e valutare la sospensione dell’utilizzo contestato.
In caso di revoca del consenso per foto o voce, il titolare interrompe l’utilizzo del materiale interessato e provvede manualmente alla sua cancellazione senza ingiustificato ritardo. La revoca non cancella l’account e non pregiudica la liceità del trattamento precedente.
Non vendiamo i suoi dati e non li usiamo per pubblicità. Per erogare il servizio utilizziamo i seguenti fornitori, con ruoli che dipendono dal trattamento svolto.
| Fornitore | Trattamento e ruolo |
|---|---|
| Google — Firebase / Google Cloud | Account, archiviazione di profilo, risposte, materiali, consensi e dati amministrativi. I termini applicabili dipendono dal servizio Firebase utilizzato; Firestore, Authentication, Storage e Functions rientrano nei termini Google Cloud. La localizzazione dipende dal servizio e dalle impostazioni: non tutti i trattamenti sono limitati all’Unione europea. |
| Modal | Esecuzione del motore avatar: foto, voce, risposte del questionario e contenuti della sessione. Il calcolo è configurato in regione europea; questo non esclude trattamenti fuori dall’UE. La documentazione Modal indica, fra l’altro, la conservazione dei log applicativi negli Stati Uniti. |
| Groq | Trascrizione dell’audio, generazione delle risposte e analisi delle immagini della fotocamera inviate su richiesta. Riceve anche il contesto necessario, che può includere risposte del questionario e ricordi. Per l’inferenza non conserva normalmente i contenuti; può conservarli per affidabilità e controllo degli abusi fino a 30 giorni, salvo obblighi legali più lunghi. Questo limite non vale indistintamente per metadati e altre funzionalità. Le opzioni di conservazione dipendono dalle impostazioni dell’account. |
| Stripe | Gestione di pagamenti e abbonamenti. Opera come responsabile per alcuni trattamenti e come titolare autonomo per altri, inclusi obblighi normativi e prevenzione delle frodi. |
| Aruba | Gestione delle caselle email e delle comunicazioni di assistenza e legali, comprese richieste di recesso, ricevute, revoche e direttive post mortem. Tratta indirizzi, contenuti e gli eventuali allegati inviati. |
I dati possono inoltre essere comunicati a professionisti contabili e legali e alle autorità nei casi previsti dalla legge.
I servizi possono comportare trasferimenti fuori dallo Spazio economico europeo, compresi gli Stati Uniti. Gli accordi standard pubblicati da Groq, Modal, Google e Stripe prevedono meccanismi di trasferimento, quali clausole contrattuali tipo e, ove applicabili, decisioni di adeguatezza. La disponibilità di questi accordi non dimostra da sola le impostazioni del singolo account né che tutti i dati restino in Europa. Informazioni sulle garanzie applicabili possono essere richieste a legal@personlis.com.
| Dato | Conservazione |
|---|---|
| Account, profilo, archivio | finché l account è attivo |
| Fotografia e registrazione della voce | Fino alla revoca o alla cancellazione dell’account; in caso di revoca, cancellazione manuale senza ingiustificato ritardo, come descritto al capitolo 6. |
| Conversazioni | finché il consenso non è revocato o l account cancellato |
| File temporanei sul calcolatore che anima l avatar | La conclusione della chiamata non garantisce la cancellazione immediata di tutti i file temporanei. La loro rimozione dipende dalla gestione dell’ambiente di esecuzione e dalle procedure di pulizia; i registri del fornitore seguono condizioni distinte. |
| Registro delle dichiarazioni e dei consensi | Entro 60 giorni dalla cessazione dei trattamenti cui le prove dei consensi si riferiscono. |
| Documenti fiscali | Dieci anni dall’ultima registrazione per i documenti contabili soggetti a tale obbligo, ai sensi dell’art. 2220 del codice civile. |
| Registri tecnici di sicurezza | I registri operativi gestiti dal titolare seguono il termine indicato sotto; i registri dei fornitori seguono le rispettive condizioni descritte al capitolo 7. |
| Dati sul saldo e registri operativi | Cancellazione entro 60 giorni dalla chiusura dell’account e dalla conclusione di eventuali pagamenti o rimborsi pendenti. |
| Richieste di recesso e relativa corrispondenza | Cancellazione entro 60 giorni dalla conclusione della pratica, salvo i documenti da conservare per obblighi contabili. |
La cancellazione dell’account avvia la rimozione di profilo, foto, voce, ricordi, archivio ed elenco delle persone autorizzate. Questa procedura non equivale alla cancellazione immediata di tutti i file temporanei del motore o dei registri dei fornitori. Possono restare registri dei consensi, dati amministrativi e di pagamento, saldo e richieste di recesso: la chiusura dell’account non li elimina automaticamente.
Il titolare applica manualmente questi termini di cancellazione. In presenza di una controversia concreta, conserva soltanto i dati necessari fino alla sua definizione. Questi termini costituiscono la procedura di conservazione adottata dal titolare; non implicano una cancellazione automatica del sistema.
I file eliminati da Firebase Storage restano recuperabili per 7 giorni grazie alla funzione di eliminazione temporanea del fornitore. Questo periodo decorre dalla cancellazione del file, non dalla richiesta dell’utente.
Il GDPR non si applica ai dati delle persone decedute (considerando 27), ma l art. 2-terdecies del Codice Privacy italiano stabilisce che i diritti previsti dagli articoli da 15 a 22 GDPR riferiti ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, da chi agisce come mandatario dell interessato, o per ragioni familiari meritevoli di protezione.
Per questo le chiediamo, mentre è in vita, di scrivere una direttiva post mortem. Le regole complete sono nel documento dedicato: Direttiva post mortem. In sintesi:
Lo stesso art. 2-terdecies precisa che il divieto posto dall interessato non può produrre effetti pregiudizievoli per l esercizio da parte di terzi dei diritti patrimoniali che derivano dalla morte dell interessato, né del diritto di difendere in giudizio i propri interessi.
I dati identificativi, di contatto e le indicazioni relative alle persone designate sono forniti dall’utente. Sono trattati per gestire la designazione e le comunicazioni connesse, sulla base del legittimo interesse sopra descritto. Il titolare invia manualmente l’informativa ai sensi dell’articolo 14 GDPR all’indirizzo email del designato entro un mese dall’inserimento; se lo contatta prima, la fornisce al primo contatto. La dichiarazione dell’utente di aver informato o di voler informare il designato non sostituisce questo invio. La necessità di conservare tali dati cessa quando la designazione viene rimossa o esaurisce la propria finalità, salvo una concreta controversia.
Nome, cognome, data di nascita, rapporto con l’utente e recapiti del designato sono utilizzati per distinguere gli omonimi e confrontare i dati della persona che ci contatta o che contattiamo con quelli della designazione. Il documento d’identità viene richiesto al momento della verifica, non all’inserimento della designazione, per accertare la corrispondenza della persona. I dati dichiarati non costituiscono, da soli, prova certa dell’identità.
PERSONLIS genera immagine, voce e testo con sistemi di intelligenza artificiale. Non prendiamo decisioni automatizzate che producano effetti giuridici su di lei ai sensi dell art. 22 GDPR. Le informazioni sull uso dell intelligenza artificiale, sull etichettatura dei contenuti e sui limiti del servizio sono nel documento dedicato: Informativa intelligenza artificiale.
Può in ogni momento chiederci di:
Scriva a legal@personlis.com. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, dandogliene avviso.
Se ritiene che il trattamento violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure ricorso all autorità giudiziaria.
Il servizio è riservato ai maggiorenni. Se veniamo a sapere che un account appartiene a un minore lo chiudiamo e cancelliamo i dati. Chi ritenga che un minore si sia registrato può segnalarlo a legal@personlis.com.
Trasmissione cifrata, accesso ai dati consentito solo all account che li ha creati tramite le regole di sicurezza di Firebase, accesso al calcolatore che anima l avatar consentito solo previa verifica dell identità dell utente, cancellazione dei file temporanei al termine di ogni chiamata.
Se cambiamo questa informativa pubblichiamo la nuova versione in questa pagina con una nuova data. Se il cambiamento riguarda una finalità per cui serve il consenso, glielo chiediamo di nuovo prima di applicarlo.