DREVIAL
AccediInterpreta il mio sogno

Informativa sulla privacy

Ultimo aggiornamento: 2 settembre 2026

Introduzione

Benvenuto su Drevial. Ci impegniamo a proteggere la tua privacy e a trattare le tue informazioni personali con cura e rispetto. Questa Informativa sulla privacy descrive come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro servizio di interpretazione dei sogni (il «Servizio»). Ti invitiamo a leggere attentamente questa informativa.

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali descritti in questa informativa è:

  • Entità giuridica: CSO CODESOFT S.R.L.
  • Sede legale: Strada Vidra, Sat Vidra, Comuna Vidra, Județul Vrancea, Romania
  • Numero di iscrizione al registro delle imprese: J39/45/2021, CUI 43602018
  • Contatto per le richieste sulla privacy: hello@drevial.com

Informazioni che raccogliamo

Raccogliamo le informazioni che ci fornisci direttamente quando utilizzi il Servizio, tra cui:

  • Informazioni personali: il tuo nome e il tuo indirizzo email quando invii un sogno o ci contatti.
  • Contenuto del sogno: il testo del sogno che invii, insieme alle tue risposte al questionario (emozioni, chi è apparso, ricorrenza, l'area della vita in cui cerchi chiarezza, contesto di vita facoltativo) e ai dati di profilo usati come sfondo (genere, fascia d'età, situazione sentimentale, segno zodiacale, abitudini del sonno, livello di stress, durata del sonno, abitudini di diario dei sogni e di sogno lucido).
  • Informazioni sull'account: se crei un account, il tuo indirizzo email, il tuo nome visualizzato e, se lo imposti, il tuo segno zodiacale. L'autenticazione è gestita da Firebase Authentication.
  • Informazioni per la newsletter: il tuo nome e il tuo indirizzo email se ti iscrivi agli aggiornamenti.
  • Informazioni di pagamento: se acquisti un report a pagamento, il nostro processore di pagamenti (Stripe) raccoglie i dati della tua carta. Non conserviamo i dati completi della tua carta sui nostri server.
  • Dati tecnici e di sicurezza: il tuo indirizzo IP, usato per limitare le richieste e prevenire abusi, e i segnali di rilevamento dei bot di Firebase App Check (reCAPTCHA v3). Vengono trattati automaticamente e non sono collegati al tuo report.
  • Attribuzione marketing: i parametri di campagna (tag UTM), il sito di provenienza e la prima pagina della tua visita, salvati insieme al tuo report per capire quali canali portano visitatori. Non vengono usati identificatori pubblicitari.
  • Dati di utilizzo: solo se accetti i cookie di analisi, misuriamo come usi il Servizio, ad esempio le pagine visitate o le funzioni utilizzate (vedi «Cookie, analisi e pubblicità» più avanti).

Informazioni sensibili nel contenuto dei sogni

Un sogno che descrivi può rivelare informazioni sulla tua salute, la tua vita sessuale, le tue convinzioni religiose o filosofiche o altri aspetti che la normativa sulla protezione dei dati considera categorie particolari di dati personali. Non chiediamo queste informazioni, ma non possiamo interpretare il tuo sogno senza trattare ciò che scegli di includere.

Inviando un sogno, presti il tuo consenso esplicito al trattamento di tali informazioni al solo scopo di produrre la tua interpretazione (art. 9, par. 2, lett. a) del GDPR). Puoi revocare questo consenso in qualsiasi momento chiedendoci di eliminare il tuo report; da quel momento ne interromperemo il trattamento.

Come usiamo le tue informazioni e su quale base giuridica

Ai sensi del GDPR, abbiamo bisogno di una base giuridica per ogni finalità per cui trattiamo i tuoi dati personali. Sono le seguenti:

  • Generare l'interpretazione del tuo sogno e inviartela via email — necessario per eseguire il nostro contratto con te (art. 6, par. 1, lett. b)). L'interpretazione è prodotta con l'aiuto di un modello di IA di terzi, descritto nella sezione successiva.
  • Elaborare i pagamenti e sbloccare i report a pagamento — necessario per eseguire il nostro contratto con te (art. 6, par. 1, lett. b)) e per adempiere ai nostri obblighi legali di conservazione delle scritture contabili e fiscali (art. 6, par. 1, lett. c)).
  • Fornire il tuo account e la tua dashboard — necessario per eseguire il nostro contratto con te (art. 6, par. 1, lett. b)).
  • Inviare la newsletter — il tuo consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento contattandoci.
  • Rispondere ai tuoi messaggi — il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f)).
  • Sicurezza, prevenzione degli abusi e limitazione delle richieste — il nostro legittimo interesse a mantenere disponibile il Servizio e a prevenire frodi e abusi automatizzati (art. 6, par. 1, lett. f)).
  • Misurare quali canali di marketing portano visitatori (attribuzione) — il nostro legittimo interesse a capire da dove arrivano i visitatori (art. 6, par. 1, lett. f)); non vengono usati cookie né identificatori pubblicitari.
  • Cookie e pixel di analisi e pubblicità — il tuo consenso (art. 6, par. 1, lett. a) e le norme ePrivacy sull'archiviazione di informazioni sul tuo dispositivo), prestato tramite il banner dei cookie e revocabile in qualsiasi momento.
  • Comunicare le conversioni alle piattaforme pubblicitarie — il nostro legittimo interesse a misurare se la nostra pubblicità funziona (articolo 6(1)(f)). Parte dal nostro server e non dal tuo browser, e si limita a un indirizzo email cifrato, il tuo indirizzo IP e lo user agent del browser, l'importo e il prodotto acquistato — mai il contenuto del tuo sogno. Puoi opporti in qualsiasi momento scrivendoci.
  • Rispettare la legge — i nostri obblighi legali (art. 6, par. 1, lett. c)).

Non usiamo il contenuto dei tuoi sogni per addestrare alcun modello di IA, e non lo vendiamo né lo condividiamo a fini pubblicitari.

Come viene usata l'IA per interpretare il tuo sogno

La tua interpretazione è scritta da un modello linguistico di grandi dimensioni gestito da OpenAI (API di OpenAI). Per produrla, inviamo a OpenAI il testo del sogno e le risposte al questionario che fornisci, insieme al tuo nome di battesimo perché il report possa rivolgersi a te. Lo stesso servizio controlla gli invii alla ricerca di contenuti che non possiamo trattare (per esempio indizi di autolesionismo) prima che venga generata un'interpretazione. Se acquisti un report Premium, la tua domanda di approfondimento e il report stesso vengono inviati a OpenAI per produrre la risposta.

OpenAI tratta questi dati come nostro responsabile del trattamento, secondo i suoi termini commerciali per l'API. In base alla politica di utilizzo dei dati dell'API di OpenAI, i contenuti inviati tramite l'API non vengono usati per addestrare i modelli di OpenAI e possono essere conservati per un periodo limitato (attualmente fino a 30 giorni, secondo OpenAI) per il monitoraggio degli abusi prima di essere eliminati. Non usiamo il contenuto dei tuoi sogni per addestrare alcun modello nostro.

L'interpretazione è generata automaticamente, ma è soltanto una riflessione per il tuo uso personale. Non produce alcuna decisione con effetti giuridici o similmente significativi su di te.

Sicurezza dei dati

Implementiamo solide misure di sicurezza progettate per proteggere le tue informazioni personali da accessi, usi o divulgazioni non autorizzati. Ciò include la crittografia dei dati durante la trasmissione e a riposo, controlli degli accessi e revisioni periodiche della sicurezza. Sebbene ci impegniamo a utilizzare mezzi commercialmente accettabili per proteggere le tue informazioni, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%.

Fornitori di servizi (responsabili del trattamento)

Non vendiamo, scambiamo né affittiamo le tue informazioni personali o il contenuto dei tuoi sogni. Li condividiamo solo con i seguenti fornitori, che li trattano per nostro conto e secondo le nostre istruzioni, e solo nella misura necessaria alla finalità indicata:

  • Stripe — elaborazione dei pagamenti. Stripe raccoglie direttamente i dati della tua carta; noi non li vediamo né li conserviamo mai. Riceviamo il tuo nome, il tuo indirizzo email e la conferma del pagamento. L'Informativa sulla privacy di Stripe si applica ai dati che raccoglie come titolare autonomo.
  • Google Cloud / Firebase — hosting del Servizio (Firebase App Hosting, regione Paesi Bassi), il database che conserva report, account e iscrizioni alla newsletter (Cloud SQL tramite Firebase Data Connect, e Firestore), l'accesso all'account (Firebase Authentication) e la protezione dai bot (Firebase App Check con reCAPTCHA v3).
  • OpenAI — generazione della tua interpretazione e moderazione del testo inviato, come descritto sopra.
  • Resend — invio dell'email contenente il link al tuo report.
  • Google Analytics (Firebase Analytics) — solo se accetti i cookie di analisi: misurazione dell'utilizzo del sito.
  • Meta Platforms e TikTok — i loro pixel girano nel tuo browser solo se accetti i cookie di marketing. Separatamente, quando completi il questionario, avvii un pagamento o acquisti un referto, comunichiamo loro la conversione dal nostro server, con il tuo indirizzo email in forma cifrata (hash) così che non possa essere riletto. Questa comunicazione parte qualunque sia la tua scelta sui cookie; se hai rifiutato i cookie di marketing, tralasciamo gli identificatori pubblicitari di clic e di browser, la sola parte che provenga dal tuo dispositivo.

Obblighi di legge: possiamo divulgare dati se richiesto dalla legge, da un'ordinanza del tribunale o da altro procedimento legale, o se riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti, la tua sicurezza o quella di altri, indagare su una frode o rispondere a una richiesta delle autorità.

Trasferimenti internazionali di dati

Il Servizio è ospitato nell'Unione Europea (Google Cloud, regione europe-west4 nei Paesi Bassi). Alcuni dei fornitori sopra indicati trattano dati negli Stati Uniti, in particolare OpenAI, Stripe, Resend, Meta e TikTok. Quando i dati personali lasciano lo Spazio Economico Europeo, ci basiamo sulle clausole contrattuali standard della Commissione Europea e, per i fornitori certificati ai sensi dell'EU-U.S. Data Privacy Framework, su tale quadro, affinché i tuoi dati mantengano un livello di protezione equivalente. Puoi chiederci i dettagli della garanzia applicabile a un determinato fornitore.

Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, dopodiché li eliminiamo o li anonimizziamo:

  • Report dei sogni (nome, email, contenuto del sogno, risposte, interpretazione): conservati finché non ci chiedi di eliminarli o finché non elimini il tuo account, a seconda di cosa avviene prima. Eliminare l'account cancella anche i referti inviati come ospite dallo stesso indirizzo email.
  • Dati dell'account: finché il tuo account esiste. Eliminandolo dalla tua dashboard, l'account e tutti i referti collegati vengono rimossi immediatamente.
  • Iscrizione alla newsletter: finché non annulli l'iscrizione o ci chiedi di rimuoverti.
  • Registrazioni dei pagamenti: 5 anni, come richiesto dalla normativa contabile e fiscale. Questi documenti non includono il contenuto dei tuoi sogni.
  • Contatori di limitazione delle richieste: scadono automaticamente entro pochi minuti.
  • Log del server: 30 giorni.
  • Dati di analisi: come configurato in Google Analytics (2 mesi).
  • Registrazioni di commissioni e pagamenti: 5 anni, come richiesto dalla normativa contabile e fiscale. Se elimini il tuo account, scolleghiamo queste registrazioni da te: importi e date restano, la tua identità no.

Cookie, analisi e pubblicità

Usiamo cookie strettamente necessari e tecnologie di archiviazione simili per mantenerti connesso, proteggere i pagamenti, difendere il sito dagli abusi e ricordare la tua scelta sui cookie. Non richiedono alcun consenso.

I pixel di marketing (Meta e TikTok) vengono caricati solo dopo che li hai accettati nel banner dei cookie. Google Analytics funziona in modalità consenso: finché non accetti i cookie di analisi, non installa cookie e invia solo segnali anonimi senza cookie; la misurazione completa inizia solo dopo il tuo consenso. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina. La revoca del consenso interrompe il tracciamento successivo; non cancella i dati già raccolti, di cui puoi chiedere l'eliminazione a noi o al fornitore interessato.

Se arrivi tramite un link di segnalazione, uno di quei cookie strettamente necessari conserva il codice di segnalazione e il momento del clic — nulla che ti identifichi — e viene eliminato non appena è usato, o dopo 30 giorni.

Segnalazioni e programma partner

Chiunque può condividere un link di segnalazione, e i creator possono candidarsi al nostro programma partner per essere pagati per gli abbonati che portano. Questa sezione riguarda entrambi.

Se arrivi dal link di qualcuno. Conserviamo il codice di segnalazione e il momento del clic in un cookie di prima parte che non identifica nessuno e non viene mai condiviso. Se poi crei un account, registriamo una sola volta e in modo permanente quale codice ti ha portato, così che entrambe le parti possano essere accreditate. Puoi rifiutare semplicemente non usando il link.

Cosa vede un partner. Al partner viene mostrato che un cliente si è abbonato e quanto gli ha fruttato — mai chi. I clienti segnalati compaiono sotto uno pseudonimo irreversibile che non può essere riconvertito nel tuo nome, nella tua email o nell'identificativo del tuo account, e non conserviamo alcuna tabella che lo consentirebbe.

Se sei un partner. Raccogliamo il nome o il canale che ci indichi, dove pubblichi, il tuo paese, quanto scrivi nella candidatura e i dati di pagamento che inserisci per poterti pagare. Trattiamo questi dati per concludere ed eseguire il contratto con te (art. 6.1.b GDPR) e per adempiere ai nostri obblighi contabili (art. 6.1.c).

Registrazioni di pagamento. Una commissione è un pagamento a un terzo, quindi la sua registrazione è un documento finanziario e si conserva per il periodo di legge anche dopo la chiusura di un account. Eliminare il tuo account rimuove il legame tra quelle righe e te; importi e date restano.

I tuoi diritti

Ai sensi del GDPR e di leggi analoghe, hai il diritto di:

  • Accedere ai dati personali che conserviamo su di te e riceverne una copia.
  • Rettificare dati inesatti o incompleti.
  • Cancellare i tuoi dati («diritto all'oblio»), inclusi i tuoi report dei sogni.
  • Limitare il trattamento in determinate circostanze.
  • Portabilità: ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Opporti al trattamento basato sui nostri legittimi interessi e, in qualsiasi momento, al marketing diretto.
  • Revocare il consenso in qualsiasi momento quando il trattamento si basa su di esso, senza pregiudicare il trattamento effettuato prima della revoca.
  • Proporre reclamo a un'autorità di controllo, in particolare nel paese dell'UE in cui vivi o lavori. La nostra autorità di controllo capofila è ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Romania).

Per esercitare uno di questi diritti, scrivici a hello@drevial.com dall'indirizzo che hai usato con il Servizio. Risponderemo entro un mese e potremmo chiederti prima di verificare la tua identità. L'esercizio dei tuoi diritti è gratuito.

Privacy dei minori

Il nostro Servizio non è destinato a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente informazioni personali dai minori. Se veniamo a conoscenza di aver raccolto inavvertitamente tali informazioni, adotteremo misure per eliminarle.

Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Ti informeremo di eventuali modifiche significative pubblicando la nuova informativa su questa pagina e aggiornando la data di «Ultimo aggiornamento». Ti invitiamo a rivedere periodicamente questa informativa.

Contattaci

Se hai domande o dubbi riguardo a questa Informativa sulla privacy o alle nostre pratiche sui dati, contattaci a: hello@drevial.com