Informativa sulla privacy

Aggiornata al 21 settembre 2026.

Questa informativa spiega come trattiamo i dati personali di chi usa WedMind, secondo il Regolamento europeo 2016/679 (GDPR) e, per chi si trova in Svizzera, secondo la Legge federale sulla protezione dei dati (nLPD).

1. Chi tratta i dati

Titolare del trattamento: E8 di De Pedrini Elisa, Via dei Giuppedi [NUMERO CIVICO], 23020 Prosto (SO), Italia — P.IVA 01108170141. Per qualsiasi richiesta sulla privacy, compresa la cancellazione dei dati: quasiisposi.it@gmail.com.

2. Quali dati trattiamo

• Account: email (la stessa usata per l'acquisto) e password (conservata cifrata: non la vediamo). Data e ora in cui hai accettato questa informativa e i termini.
• Acquisto: l'email di chi ha comprato e il riferimento dell'ordine, che ci arrivano da Stan Store.
• Matrimonio: data, i vostri due nomi, risposte alle domande iniziali, checklist, budget, spese, pagamenti, chi paga, regali attesi, fornitori e disposizione dei tavoli.
• Invitati: nome, gruppo, stato dell'invito, accompagnatore, se è un bambino, se è testimone o damigella; e, se le inserisci, allergie e intolleranze.
• Altre persone che puoi nominare: chi paga una spesa, chi fa un regalo, a chi è affidata un'attività.
• Documenti dei fornitori che carichi (preventivi, contratti): possono contenere dati personali tuoi e del fornitore.
• Dati tecnici necessari a far funzionare e proteggere il servizio (registri di accesso e di errore, senza il contenuto dei tuoi dati).

3. Allergie e intolleranze: dati sulla salute

Allergie e intolleranze degli invitati sono dati relativi alla salute (art. 9 GDPR, dati personali degni di particolare protezione secondo la nLPD). Per questo:

• stanno in una tabella separata dal resto della lista invitati;
• non vengono mai inviati all'intelligenza artificiale e non finiscono nei registri tecnici;
• si vedono solo nella scheda del singolo invitato e nel file che puoi scaricare per il catering;
• vanno inseriti solo se l'invitato te li ha comunicati per questo scopo (organizzare il menù del vostro matrimonio). Nell'app trovi una frase pronta da mandare agli invitati quando glieli chiedi.

4. Dati degli invitati: chi fa cosa

I dati degli invitati e delle altre persone li inserisci tu, sotto la tua responsabilità: sei tu a decidere quali informazioni raccogliere e a doverle comunicare alle persone interessate. Noi li trattiamo soltanto per farti funzionare il servizio (conservarli, mostrarteli, farti fare liste e tavoli) e non li usiamo per altri scopi. [DA COMPLETARE: valutazione dell'esperto sul ruolo formale di WedMind rispetto a questi dati, titolare autonomo o responsabile del trattamento per tuo conto, e sull'eventuale accordo da allegare.]

5. Perché trattiamo i dati e con quale base

• Farti usare WedMind come promesso: esecuzione del contratto (art. 6.1.b GDPR).
• Verificare l'acquisto, gestire l'accesso a tempo, i rimborsi e gli obblighi fiscali (art. 6.1.b e 6.1.c).
• Mandarti le email di servizio (conferma account, recupero password), gli avvisi sui pagamenti urgenti e l'avviso prima della cancellazione dei dati: esecuzione del contratto. Gli avvisi sui pagamenti si spengono dalle Impostazioni.
• Sicurezza del servizio e prevenzione degli abusi: nostro legittimo interesse (art. 6.1.f).

6. Intelligenza artificiale: cosa parte davvero

Alcune funzioni usano l'intelligenza artificiale di Anthropic (Stati Uniti). Non c'è nessuna chat libera: l'IA produce risultati automatici in punti precisi. Ecco cosa riceve, funzione per funzione:

• Checklist: data del matrimonio, giorni mancanti e risposte alle 4 domande iniziali. Nessun nome di persona.
• Messaggio del giorno: numeri (giorni al matrimonio, attività aperte, pagamenti) e i titoli delle attività della checklist di base. Le attività che scrivi tu contano solo come numero.
• Lettura di un preventivo: il documento intero che carichi, così com'è, per ricavarne i dati della scheda. La prima volta te lo ricordiamo e chiediamo conferma.
• Confronto fornitori: i dati commerciali delle schede (nome del fornitore, prezzo, caparra, cosa è incluso, condizioni, la tua valutazione) di fino a 6 fornitori della stessa categoria. Non partono telefono ed email dei fornitori.
• Disposizione dei tavoli: solo codici anonimi (u1, g2, t3), numero di posti e vincoli. Mai i nomi degli invitati, mai i nomi dei gruppi, mai le allergie.

Anthropic tratta questi dati per fornire la risposta. [DA COMPLETARE: garanzia usata per il trasferimento negli Stati Uniti (clausole contrattuali standard o Data Privacy Framework) e tempi di conservazione previsti dalle condizioni commerciali di Anthropic, da riportare qui dopo la verifica.]

7. A chi affidiamo i dati

• Supabase (banca dati e archivio dei documenti) — dati conservati a Francoforte, Unione Europea.
• Vercel (pubblicazione dell'app) — elaborazione a Francoforte, Unione Europea.
• Anthropic (intelligenza artificiale) — Stati Uniti, come descritto al punto 6.
• Resend (invio delle email di servizio) — riceve il tuo indirizzo email e il contenuto dell'avviso. [DA COMPLETARE: regione di invio e garanzia per l'eventuale trasferimento fuori UE.]
• Stan Store (pagamento) e Zapier (trasmissione dell'email d'acquisto): ricevono o ci trasmettono solo l'email di chi compra e il riferimento dell'ordine.

I dati non vengono venduti, né usati per pubblicità o profilazione.

8. Per quanto tempo li teniamo

• I dati del matrimonio restano per tutto l'accesso completo (fino a 3 mesi dopo la data del matrimonio) più 30 giorni di sola consultazione, per scaricare la copia completa.
• Alla fine di quei 30 giorni vengono cancellati in automatico: account, dati e documenti caricati. Non cancelliamo mai prima che la data del matrimonio sia passata. Sette giorni prima ti mandiamo un avviso via email.
• In qualsiasi momento puoi cancellare tutto da sola dalle Impostazioni di WedMind: è immediato e definitivo.
• Restano solo i dati minimi dell'acquisto (email, data, riferimento dell'ordine) per gli obblighi fiscali e contabili, per 10 anni.

9. Copia sul tuo telefono e sul tuo computer

Per funzionare anche senza connessione, WedMind salva sul dispositivo una copia delle pagine che hai già aperto (quindi anche nomi di invitati) e le modifiche fatte offline non ancora inviate. Questa copia si cancella quando premi «Esci», quando cancelli l'account e in automatico dopo 14 giorni senza aprire l'app su quel dispositivo. Su un telefono condiviso conviene sempre uscire.

10. Link del calendario

Se crei il link per il calendario, chi possiede quel link può leggere le scadenze e le attività del vostro matrimonio senza password: condividilo con attenzione. Dalle Impostazioni puoi crearne uno nuovo in qualsiasi momento: il vecchio smette subito di funzionare. Se lo aggiungi a Google Calendar o Outlook, il link viene trasmesso a quei servizi.

11. Cookie

Usiamo solo cookie tecnici, necessari a tenerti collegata. Non usiamo cookie di profilazione, statistiche o strumenti di terze parti: per questo non c'è nessun banner da accettare. I caratteri del sito sono serviti da WedMind stesso, senza chiamate a servizi esterni.

12. Come proteggiamo i dati

Ogni matrimonio vede solo i propri dati: è il database stesso a impedire il resto. I documenti stanno in un archivio privato, raggiungibile solo con un link temporaneo di 60 secondi. Le comunicazioni sono cifrate. Le allergie sono conservate a parte. L'account può essere usato da più persone con la stessa password (per esempio voi due e un genitore): chi conosce la password vede tutti i dati del matrimonio, quindi condividila solo con chi vuoi davvero. Dalle Impostazioni puoi uscire da tutti i dispositivi e cambiare la password.

13. I tuoi diritti

Puoi chiedere in qualsiasi momento: accesso ai tuoi dati, correzione, cancellazione, limitazione, portabilità e opposizione al trattamento. Scrivi a quasiisposi.it@gmail.com; ti rispondiamo entro 30 giorni. Puoi anche scaricare da sola una copia completa dei dati dalle Impostazioni, e cancellare tutto dalla stessa pagina.

Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

14. Se ti trovi in Svizzera (nLPD)

Se sei in Svizzera valgono anche i diritti previsti dalla Legge federale sulla protezione dei dati: diritto d'accesso, rettifica, cancellazione e consegna dei dati. I tuoi dati sono comunicati all'estero nei paesi indicati al punto 7 (Unione Europea, e Stati Uniti per la funzione di intelligenza artificiale). Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna.

15. Modifiche

Se cambiamo questa informativa in modo sostanziale te lo chiediamo di accettare al primo accesso successivo, e la data in alto cambia. Vedi anche i termini di servizio.