Informativa sulla privacy
Raccogliamo solo ciò di cui Castalio ha bisogno per funzionare, non conserviamo mai un'immagine del tuo volto e mantieni il controllo sui tuoi dati.
Versione 2026-09-21 · Cronologia delle versioni
Solo un modello: fai revisionare tutti i testi legali da un professionista.
Chi è responsabile dei tuoi dati
Il titolare del trattamento è Castalio, che gestisce la piattaforma Castalio.
Il nostro responsabile della protezione delle informazioni personali è [responsable à nommer]. Puoi contattarlo all'indirizzo [email protected] per qualsiasi domanda o richiesta relativa ai tuoi dati.
Castalio accoglie membri di tutto il mondo. Adottiamo come base il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR) e vi aggiungiamo i requisiti di ciascuna giurisdizione, tra cui la Loi 25 del Québec, la PIPEDA canadese, il CCPA/CPRA della California e le altre leggi degli Stati Uniti, nonché la LGPD brasiliana. Quando si applicano più regimi, applichiamo quello più favorevole a te.
I dati che raccogliamo
- Account: indirizzo email, password (conservata solo in forma di hash che nessuno può rileggere), impostazioni di sicurezza come l'autenticazione a due fattori.
- Profilo: foto, video, audio, biografia, luogo e zone di spostamento, tariffe, dettagli specifici del ruolo, disponibilità, preferenze di lavoro dichiarate.
- Verifica dell'identità: un modello biometrico non reversibile, ossia un insieme di numeri calcolati a partire dal tuo volto che non consente di ricostruirlo. L'acquisizione dal vivo viene elaborata in memoria ed eliminata immediatamente; viene conservato solo il modello cifrato. Nessuna foto del tuo volto viene conservata ai fini della verifica.
- Verifica dell'età: il risultato (sopra la soglia o no) e il livello di controllo raggiunto.
- Messaggi, referenze, casting, prenotazioni e liberatorie firmate sulla piattaforma.
- Pagamenti: i pagamenti sono gestiti dai nostri fornitori di servizi di pagamento. Non conserviamo mai il numero della tua carta. Conserviamo lo storico di abbonamenti, fatture e rimborsi.
- Dati tecnici: registri di accesso, dispositivo, indirizzo IP, paese approssimativo, eventi di sicurezza.
- Cookie: in base alle tue scelte, consulta la nostra Informativa sui cookie.
Perché li utilizziamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione del tuo account, visualizzazione del profilo, funzionamento dei messaggi e della ricerca | Esecuzione del contratto (i Termini di servizio) |
| Verifica dell'identità tramite un modello biometrico | Il tuo consenso esplicito e separato, raccolto prima di qualsiasi acquisizione; è offerto un controllo manuale non biometrico |
| Verifica dell'età e attivazione delle categorie di lavoro sensibili | Obbligo legale e consenso esplicito, con marca temporale per ciascuna categoria |
| Fatturazione, imposte e rimborsi | Esecuzione del contratto e obblighi contabili e fiscali |
| Sicurezza degli account, prevenzione di frodi e abusi | Interesse legittimo alla protezione dei membri e della piattaforma |
| Rilevamento e segnalazione di contenuti illegali | Obbligo legale |
| Statistiche di utilizzo anonime | Il tuo consenso (cookie analitici) |
| Notifiche e comunicazioni | Esecuzione del contratto per i messaggi essenziali; le tue preferenze per il resto |
Per quanto tempo li conserviamo
Le eliminazioni vengono estese ai nostri backup secondo il nostro calendario di conservazione.
| Tipo di dati | Conservazione | Quando elimini il tuo account |
|---|---|---|
| Account e profilo | Finché l'account è attivo | Eliminati |
| Contenuti multimediali (foto, video, audio) | Finché li mantieni online | Eliminati |
| Modello biometrico | Fino al raggiungimento della sua finalità, e al più tardi 3 anni dopo la tua ultima interazione, a seconda di quale evento si verifichi prima | Distrutto, con un verbale di distruzione nel nostro registro di audit |
| Immagine acquisita per la verifica | Nessuna: eliminata subito dopo il calcolo del modello | Non applicabile |
| Messaggi | Finché l'account è attivo | Eliminati dal tuo lato; la copia dell'altra persona resta nel suo account |
| Fatture e transazioni | Per il tempo richiesto dagli obblighi contabili e fiscali | Conservate solo per tale periodo |
| Registri di sicurezza e di accesso | Periodo limitato necessario alla sicurezza | Eliminati al termine del periodo |
| Dati oggetto di un procedimento giudiziario (conservazione legale) | Per la durata del procedimento | Conservati nonostante la richiesta di eliminazione, solo per il procedimento |
I nostri fornitori di servizi
Ci avvaliamo di fornitori vincolati da contratto, che possono utilizzare i tuoi dati solo per fornirci il loro servizio.
| Fornitore | Ruolo |
|---|---|
| Supabase | Database, autenticazione, archiviazione dei file |
| Vercel | Hosting del sito web e distribuzione rapida delle pagine |
| Stripe | Pagamenti con carta, Apple Pay, Google Pay, calcolo delle imposte |
| PayPal | Pagamenti PayPal o pagamenti con carta senza account PayPal |
| NOWPayments | Pagamenti in criptovaluta |
| Cloudflare | Sicurezza, distribuzione dei contenuti multimediali e rilevamento di contenuti illegali noti |
| Twilio | Messaggi di testo (autenticazione a due fattori, avvisi di sicurezza, vantaggio VIP) |
| Resend | Invio di email |
| Sentry | Monitoraggio degli errori tecnici |
| Fornitore di verifica dell'identità e dell'età | Acquisizione dal vivo, rilevamento delle frodi, verifica dell'età |
| Plausible o Umami | Statistiche di utilizzo rispettose della privacy, solo se le accetti |
Trasferimenti al di fuori del Québec e del Canada
Alcuni dei nostri fornitori hanno sede o trattano dati al di fuori del Québec e del Canada, in particolare negli Stati Uniti. Come richiesto dalla Loi 25 del Québec, te lo comunichiamo esplicitamente.
Prima di qualsiasi trasferimento, valutiamo la protezione offerta e disciplinamo il trasferimento per contratto (ad esempio con le clausole contrattuali tipo dell'Unione europea), con cifratura in transito e a riposo.
I tuoi diritti
- Accedere ai tuoi dati e ottenerne una copia.
- Farli rettificare.
- Farli cancellare.
- Riceverli in un formato leggibile (portabilità).
- Revocare il tuo consenso in qualsiasi momento, anche per la biometria e i cookie.
- Opporti al trattamento o chiederne la limitazione.
- Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato: una persona può riesaminare qualsiasi decisione di verifica.
- Opporti alla vendita o alla condivisione dei tuoi dati. Non vendiamo i tuoi dati.
- Presentare un reclamo all'autorità competente, come la Commission d'accès à l'information del Québec, il Commissario per la privacy del Canada o l'autorità per la protezione dei dati del tuo paese.
Come esercitare i tuoi diritti
La maggior parte dei diritti si esercita in autonomia dalla pagina di gestione dei dati: esportare i tuoi dati, eliminare il tuo account, visualizzare e modificare i tuoi consensi.
Puoi anche scrivere a [email protected]. Rispondiamo entro 15 giorni, per ogni membro, qualunque sia il suo paese. Potremmo verificare la tua identità prima di rispondere, per proteggere il tuo account.
Sicurezza
- Cifratura dei dati in transito e a riposo; cifratura rafforzata per il modello biometrico.
- Autenticazione a due fattori disponibile per tutti, obbligatoria per il personale.
- Compartimentazione degli accessi: ogni membro del personale può accedere solo a ciò che il suo compito richiede.
- Nessun accesso predefinito alle conversazioni private o ai dati di verifica. Qualsiasi accesso eccezionale richiede una motivazione, è limitato nel tempo ed è registrato in un registro che nessuno può modificare.
- Cronologia degli accessi visibile a te, con disconnessione da tutte le sessioni in un clic.
In caso di incidente
Ogni incidente che coinvolge informazioni personali viene annotato nel nostro registro degli incidenti. Quando comporta un rischio per te, informiamo te e l'autorità competente entro i termini previsti dalla legge, spiegando cosa è successo e cosa puoi fare.
Minori
Castalio è riservato alle persone di almeno 18 anni. Se veniamo a sapere che un account appartiene a un minore, viene rimosso. Qualsiasi contenuto che coinvolge un minore viene bloccato, conservato come prova e segnalato alle autorità. Puoi segnalare un caso di questo tipo a [email protected].
Modifiche alla presente informativa
Se modifichiamo la presente informativa, ti avvisiamo prima che le modifiche importanti entrino in vigore. Lo storico delle versioni resta disponibile e la versione che hai accettato viene conservata.