Informativa sulla Privacy
Versione 2026-08-12 · Ultimo aggiornamento: 12 agosto 2026
Questa Informativa sulla Privacy spiega in modo chiaro quali dati personali trattiamo, per cosa li usiamo, con quale base giuridica, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai su di essi. Riguarda il servizio Santos por Chat (anche «Santos x Chat»), accessibile su santosporchat.cl e tramite WhatsApp. Il servizio opera dal Cile e tratta i tuoi dati in conformità alla Ley N° 21.719 sulla Protezione dei Dati Personali e alle altre norme applicabili. Fa parte dei nostri Termini e Condizioni.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è Canal C SpA, RUT 76.396.888-K, società costituita in Cile, che gestisce il servizio Santos por Chat.
- Sede: Badajoz 100, Las Condes, Región Metropolitana, Chile (CP 7560908).
- Contatto privacy / Responsabile della Protezione dei Dati (DPO): dpo@santosporchat.cl
- Contatto generale: contact@santosporchat.cl
2. A chi e a cosa si applica
Questa informativa si applica a tutte le persone che si registrano o usano Santos por Chat (web e WhatsApp). Non si applica a siti o servizi di terzi collegati, che sono regolati dalle proprie informative.
3. Trasparenza sull'intelligenza artificiale
Le risposte dei «santi» sono generate da intelligenza artificiale (modelli linguistici di terzi; alla data di questa versione, DeepSeek tramite il router OpenRouter, e Google per la trascrizione degli audio — il dettaglio aggiornato è nella sezione 7). Non stai parlando con una persona reale, né con un sacerdote, né con la figura storica del santo. Il servizio ha carattere spirituale, di riflessione e di intrattenimento, e non sostituisce l'orientamento professionale medico, psicologico, psichiatrico, legale o finanziario. Se stai attraversando una crisi o un'emergenza, rivolgiti a un professionista o chiama i servizi di emergenza (Emergenze: 131 · Salud Responde: 600 360 7777 · prevenzione del suicidio: *4141; maggiori dettagli nei Termini, sezione 5).
4. Quali dati trattiamo
Trattiamo solo i dati necessari per fornirti il servizio:
- Dati di account e profilo: nome, indirizzo email, password (conservata cifrata con hash, mai in chiaro), lingua preferita e, quando li fornisci, dati di base del profilo.
- Numero di WhatsApp in formato internazionale (E.164), come identificativo del canale di conversazione.
- Contenuto delle tue conversazioni con i santi: i messaggi di testo che scrivi e le risposte generate. Vengono conservati cifrati.
- Messaggi vocali: se invii un audio, viene trascritto in testo per poterti rispondere. Il file audio originale si conserva solo temporaneamente e viene cancellato automaticamente; conserviamo solo la trascrizione testuale.
- Memoria della conversazione: riassunti e dati di contesto che il sistema conserva per ricordare di cosa avete parlato e dare continuità alle tue conversazioni con ciascun santo.
- Dati di abbonamento e pagamento (quelli che vediamo noi): stato dell'abbonamento, piano, valuta, date di addebito, identificativi della transazione e le ultime 4 cifre e il circuito del metodo di pagamento. Non conserviamo il numero completo della tua carta né il codice di sicurezza (li gestisce Polar, vedi sezione 10).
- Dati tecnici e di sicurezza: indirizzo IP, identificativo del browser/dispositivo, identificativi dei messaggi di WhatsApp e registri di accesso e di audit (senza il contenuto delle tue conversazioni).
5. Dati personali sensibili e consenso
Il contenuto delle tue conversazioni spirituali può rivelare le tue convinzioni religiose o filosofiche e, eventualmente, informazioni sulla tua salute o sulla tua vita intima, se decidi di condividerle. Questi sono dati personali sensibili ai sensi della Ley 21.719 e ricevono un livello di protezione rafforzato. Trattiamo questo contenuto unicamente sulla base del tuo consenso espresso, che presti al momento della registrazione spuntando una casella non pre-selezionata, il cui testo dichiara espressamente che autorizzi il trattamento di questi dati sensibili e la loro elaborazione mediante intelligenza artificiale fuori dal Cile. Prima di spuntarla puoi consultare il riepilogo «Cosa stai accettando», questi Termini e questa Informativa. Puoi revocare il tuo consenso in qualsiasi momento scrivendo al DPO; la revoca non pregiudica la liceità del trattamento precedente e comporterà la cessazione del servizio. Ti consigliamo di non condividere dati sensibili che non desideri far elaborare da un sistema di intelligenza artificiale.
6. Per cosa usiamo i tuoi dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, autenticarti e mantenere la continuità della conversazione | Esecuzione del contratto |
| Generare risposte spirituali personalizzate e ricordare il contesto delle tue conversazioni (include contenuto sensibile) | Il tuo consenso espresso |
| Trascrivere i tuoi messaggi vocali per poterti rispondere | Esecuzione del contratto e tuo consenso |
| Addebitare l'abbonamento e adempiere agli obblighi contabili e fiscali | Esecuzione del contratto e obbligo di legge |
| Inviarti email transazionali (conferma, promemoria di rinnovo, avviso di pagamento fallito o cancellazione) | Esecuzione del contratto |
| Sicurezza, prevenzione delle frodi e conservazione dei registri di audit | Legittimo interesse e dovere legale di sicurezza |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili commerciali con essi.
7. Elaborazione mediante intelligenza artificiale
Per trascrivere i tuoi messaggi vocali, cercare i passaggi pertinenti negli scritti del santo e redigere la risposta, il contenuto dei tuoi messaggi esce dai nostri server e viene elaborato da servizi di intelligenza artificiale di terzi situati fuori dal Cile. A ogni scambio vengono inviati il testo del tuo messaggio, fino agli ultimi 20 messaggi della conversazione in corso, il riassunto di memoria descritto nella sezione 4 e, se invii un messaggio vocale, il file audio completo. Inoltre, una volta al giorno viene inviato allo stesso fornitore il gruppo di conversazioni della giornata per generare quel riassunto di memoria. Insieme al contenuto non inviamo il tuo indirizzo email, il tuo numero di telefono né gli identificativi del tuo account: vengono sostituiti da un codice pseudonimo, che riduce il rischio ma non rende anonimo l'invio. Il contenuto, invece, può includere qualsiasi dato personale che tu stesso abbia scritto nella conversazione, per esempio il tuo nome di battesimo.
Quel contenuto non arriva direttamente a un modello. Passa attraverso un router di modelli linguistici —alla data di questa versione, OpenRouter, Inc. (Stati Uniti)—, che lo riceve in chiaro e lo inoltra al fornitore di inferenza che esegue il modello. Alla data di questa versione quel fornitore è DeepSeek (Repubblica Popolare Cinese) per redigere le risposte e generare il riassunto di memoria, e Google per trascrivere i tuoi messaggi vocali, indicizzare le tue richieste e rispondere quando il fornitore principale non è disponibile. Il router non pubblica in quale paese viene eseguito ciascun modello, per cui riguardo a Google non possiamo confermarti la posizione esatta dei server.
Se il fornitore assegnato non è disponibile o viene escluso dai nostri filtri, il nostro sistema inoltra quella singola richiesta senza restrizione di fornitore, e il router la consegna a uno qualsiasi dei fornitori della sua rete che servono quel modello; alcuni si trovano negli Stati Uniti e altri nella Repubblica Popolare Cinese. Nella trascrizione degli audio e nell'indicizzazione delle richieste non applichiamo restrizioni di fornitore in nessun momento. Quell'insieme di destinatari eventuali è indicato nella sezione 9.
Quello che possiamo garantirti: noi non addestriamo alcun modello con le tue conversazioni, non le vendiamo, non le usiamo per pubblicità e il nostro team non le legge, salvo che tu chieda aiuto per un problema, che sia indispensabile per indagare su un abuso o che la legge ci obblighi.
Quello che non possiamo garantirti: non controlliamo cosa fanno questi fornitori con il contenuto una volta che lo ricevono. Il fornitore che oggi redige le risposte dichiara di trattare e conservare i dati nella Repubblica Popolare Cinese e di utilizzare il contenuto che riceve per addestrare e migliorare la propria tecnologia, senza dichiarare un periodo di conservazione. Secondo le informazioni pubblicate dal router, il fornitore che trascrive i tuoi audio e indicizza le tue richieste può conservare il contenuto ricevuto fino a 55 giorni. Il router dichiara di non utilizzarlo per addestrare i propri modelli, ma avverte che non controlla né risponde dell'uso che ne fanno i fornitori di inferenza, e preleva in modo automatico un piccolo campione di messaggi per classificarli in forma anonima, che è una sua finalità propria. Anche i termini di questi fornitori consentono loro di conservare ed esaminare contenuti per rilevare abusi, rispettare la legge o gestire la fatturazione: nessuno si impegna per iscritto a escludere una revisione umana da parte propria.
Per questo tale trattamento viene effettuato unicamente con il tuo consenso espresso (sezione 5), puoi revocarlo in qualsiasi momento e ti consigliamo di non condividere informazioni che non vuoi che escano dal Cile a queste condizioni. Manteniamo aggiornato l'elenco delle sezioni 8 e 9: se cambiamo fornitore di intelligenza artificiale, ne aggiungiamo uno nuovo o cambia il paese in cui viene elaborato il tuo contenuto, pubblicheremo una nuova versione di questa Informativa con la sua data e il suo numero, e te lo comunicheremo con un mezzo ragionevole prima che il cambiamento abbia effetto su di te.
Infine, non prendiamo decisioni automatizzate con effetti giuridici su di te basate unicamente su questo trattamento; le decisioni sulla sospensione dell'account o sul rifiuto di un pagamento vengono comunicate con la loro motivazione e puoi chiederne il riesame scrivendo al DPO.
8. Con chi condividiamo i tuoi dati (responsabili del trattamento)
Lavoriamo con fornitori che trattano i dati per nostro conto e secondo le nostre istruzioni (responsabili del trattamento), e con altri che, per le proprie finalità, agiscono come titolari autonomi. Ciascuno riceve solo i dati necessari alla sua funzione. Alla data di questa versione sono i seguenti:
| Fornitore | Finalità | Dati |
|---|---|---|
| Router di modelli linguistici (responsabile del trattamento) — OpenRouter, Inc., Stati Uniti | Ricevere il contenuto e instradarlo al fornitore che esegue il modello: risposte del santo, trascrizione degli audio e indicizzazione delle tue richieste | Testo dei tuoi messaggi e delle risposte; fino agli ultimi 20 messaggi della conversazione; riassunto di memoria; audio completo dei tuoi messaggi vocali; testo delle tue richieste da indicizzare |
| Fornitore di inferenza del modello conversazionale (sub-responsabile, tramite il router) — DeepSeek, Repubblica Popolare Cinese | Eseguire il modello linguistico che redige le risposte del santo e generare il riassunto di memoria | Testo dei tuoi messaggi; fino agli ultimi 20 messaggi della conversazione; riassunto di memoria; una volta al giorno, le conversazioni della giornata per generare quel riassunto |
| Fornitore di inferenza per audio, indicizzazione e riserva (sub-responsabile, tramite il router) — Google | Trascrivere i tuoi messaggi vocali, indicizzare le tue richieste per cercare negli scritti del santo e generare risposte quando il fornitore principale non è disponibile | Audio completo dei tuoi messaggi vocali; testo dei tuoi messaggi e delle tue richieste |
| Altri fornitori di inferenza della rete del router (destinatari eventuali, vedi sezione 7) — senza rapporto contrattuale diretto con noi | Gestire quella singola richiesta quando il fornitore assegnato non è disponibile o viene escluso dai nostri filtri | Gli stessi dati che avrebbe ricevuto il fornitore assegnato, a seconda del tipo di richiesta (conversazione, trascrizione audio o indicizzazione) |
| Canale di messaggistica (titolare autonomo per le proprie finalità) — Meta, WhatsApp Business Platform | Canale attraverso cui entrano ed escono i tuoi messaggi | Numero di WhatsApp; messaggi e audio in transito |
| Database e autenticazione (responsabile del trattamento) — Supabase | Conservare il tuo account, il tuo abbonamento e le tue conversazioni, e verificare la tua identità all'accesso | Account, abbonamento e conversazioni. Il contenuto delle conversazioni è conservato cifrato con una chiave che il fornitore non possiede; la tua email e il tuo numero di telefono sono conservati non cifrati, perché servono a identificarti e a contattarti |
| Processore di pagamenti come commerciante registrato o Merchant of Record (titolare autonomo per i dati del tuo metodo di pagamento) — Polar Software, Inc. | Addebito dell'abbonamento (vedi sezione 10) | Nome, email, paese e dati di pagamento |
| Hosting del sito web (responsabile del trattamento) — Vercel | Servire santosporchat.cl e i moduli di registrazione e accesso | Dati in transito durante la tua navigazione e quelli che inserisci nei moduli di registrazione e accesso |
| Hosting del motore conversazionale e della posta transazionale (responsabile del trattamento) — Hostinger; il server di posta è nostro e opera su infrastruttura dello stesso gruppo aziendale, sul dominio mail.simulatore.cl | Eseguire il motore del servizio e inviarti le email transazionali (conferme, promemoria di rinnovo e la preghiera quotidiana) | Contenuto delle tue conversazioni in chiaro durante l'elaborazione; email, nome e stato dell'abbonamento nei messaggi che ti inviamo |
Alcuni di questi fornitori si appoggiano a loro volta a sub-responsabili: è il caso del router di modelli linguistici, che consegna il contenuto al fornitore che esegue il modello. Li identifichiamo singolarmente nella tabella precedente e nella sezione 7, perché trattandosi di dati sensibili non basta descriverli per categoria. Potremo inoltre divulgare dati quando la legge lo imponga (richiesta di un'autorità competente) o per tutelare diritti, sicurezza e rispetto dei nostri termini. Se vuoi sapere a quali fornitori è stato comunicato il tuo contenuto, scrivi al DPO e ti forniremo l'elenco dei destinatari e il dettaglio risultante dai nostri registri tecnici.
9. Trasferimenti internazionali
Tutti i fornitori del servizio trattano i dati fuori dal Cile. A oggi l'autorità cilena non ha dichiarato che alcun paese offra un livello adeguato di protezione né ha approvato clausole contrattuali tipo, per cui questi trasferimenti si effettuano sulla base del tuo consenso espresso (sezione 5) e dei contratti di servizio che accettiamo con ciascun fornitore, che da soli non costituiscono una garanzia adeguata ai sensi della legge. Te lo diciamo con questa precisione perché tu possa decidere in modo informato. Di seguito indichiamo dove vengono trattati i tuoi dati:
| Fornitore | Paese/i | Base o condizione del trasferimento |
|---|---|---|
| Router di modelli linguistici — OpenRouter, Inc. | Stati Uniti, ed eventualmente altri paesi fuori dallo Spazio Economico Europeo secondo la propria informativa | Contratto di servizio accettato con il fornitore, che da solo non costituisce una garanzia adeguata, e il tuo consenso espresso (sezione 5). Non abbiamo con lui un accordo sul trattamento dei dati sottoscritto per questo servizio. Dichiara di non addestrare i propri modelli con il contenuto e di conservarlo per rilevamento di abusi, fatturazione e adempimenti di legge |
| Fornitore di inferenza del modello conversazionale — DeepSeek | Repubblica Popolare Cinese, secondo l'informativa sulla privacy pubblicata dal fornitore | Il tuo consenso espresso (sezione 5). Accede al contenuto come sub-responsabile del router e non abbiamo con lui un rapporto contrattuale diretto. Dichiara di usare il contenuto ricevuto per addestrare e migliorare la propria tecnologia e non dichiara un periodo di conservazione |
| Fornitore di inferenza per audio, indicizzazione e riserva — Google | Il router non pubblica il paese in cui viene eseguito il modello; la casa madre del fornitore è negli Stati Uniti | Il tuo consenso espresso (sezione 5). Accede al contenuto come sub-responsabile del router e non abbiamo con lui un rapporto contrattuale diretto. Secondo le informazioni pubblicate dal router, può conservare il contenuto ricevuto fino a 55 giorni |
| Altri fornitori di inferenza della rete del router (destinazione eventuale, vedi sezione 7) | Stati Uniti e altri paesi, inclusa la Repubblica Popolare Cinese | Il tuo consenso espresso (sezione 5). È una destinazione eventuale, solo quando il fornitore assegnato non è disponibile o viene escluso dai nostri filtri. Non abbiamo con loro un rapporto contrattuale diretto né possiamo offrirti garanzie contrattuali su quell'invio |
| Canale di messaggistica — Meta (WhatsApp Business Platform) | Stati Uniti | Contratto di servizio accettato con il fornitore, che da solo non costituisce una garanzia adeguata, e il tuo consenso espresso (sezione 5). Per le proprie finalità agisce come titolare autonomo, per cui puoi esercitare i tuoi diritti direttamente nei suoi confronti |
| Database e autenticazione — Supabase | Stati Uniti | Contratto di servizio accettato con il fornitore, che da solo non costituisce una garanzia adeguata, e il tuo consenso espresso (sezione 5). Il contenuto delle tue conversazioni viene trasferito e conservato cifrato con una chiave che il fornitore non possiede; la tua email e il tuo telefono, no |
| Processore di pagamenti — Polar Software, Inc. | Stati Uniti (Delaware); trattamento secondo gli standard PCI-DSS | Contratto di servizio accettato con il fornitore, che da solo non costituisce una garanzia adeguata. Per i dati del tuo metodo di pagamento agisce come titolare autonomo (sezione 10), per cui puoi esercitare i tuoi diritti direttamente nei suoi confronti |
| Hosting del sito web — Vercel | Stati Uniti, su una rete di distribuzione globale | Contratto di servizio accettato con il fornitore, che da solo non costituisce una garanzia adeguata, e il tuo consenso espresso (sezione 5) |
| Hosting del motore conversazionale e del server di posta — Hostinger | Stati Uniti (Phoenix, Arizona) | Contratto di servizio accettato con il fornitore, che da solo non costituisce una garanzia adeguata, e il tuo consenso espresso (sezione 5). Il server è sotto il nostro controllo operativo e le chiavi di cifratura non restano in possesso del fornitore del database |
Puoi chiedere maggiori informazioni su questi trasferimenti, o revocare il tuo consenso, scrivendo al DPO. Tieni presente che senza questi trasferimenti il servizio non può funzionare, per cui revocare il consenso comporta la cessazione del servizio.
10. Pagamenti
I pagamenti sono elaborati da Polar (Polar Software, Inc., società costituita nello stato del Delaware, Stati Uniti, con sede in 3500 South DuPont Highway, Dover, DE 19901, Stati Uniti), che agisce come Commerciante di Registro (Merchant of Record) degli abbonamenti ed è registrata in diverse giurisdizioni per la gestione e il versamento delle imposte. Polar gestisce l'addebito, la fatturazione, le imposte e i dati della tua carta secondo gli standard di sicurezza dei pagamenti (PCI-DSS); per trattare i dati della tua carta, Polar utilizza come sub-responsabile Stripe, Inc. Canal C SpA non conserva né accede ai dati completi della tua carta di credito. Per quanto riguarda i dati del tuo metodo di pagamento, Polar agisce come titolare autonomo e li tratta secondo la propria informativa sulla privacy (polar.sh/legal/privacy); Canal C SpA è responsabile degli altri tuoi dati (account, conversazioni e abbonamento). Puoi gestire o cancellare il tuo abbonamento dal portale clienti di Polar.
11. Cookie e tecnologie simili
Usiamo cookie strettamente necessari perché il sito funzioni e per mantenere la tua sessione attiva in modo sicuro (autenticazione). Il processo di pagamento di Polar può usare cookie propri necessari per elaborare la transazione e prevenire le frodi (maggiori informazioni su polar.sh/legal/privacy). Non utilizziamo cookie pubblicitari e non vendiamo le informazioni sulla tua navigazione. Puoi bloccare i cookie dal tuo browser, ma in tal caso è possibile che tu non riesca ad accedere né a usare il servizio.
12. Per quanto tempo conserviamo i tuoi dati
| Dato | Periodo di conservazione |
|---|---|
| Account, profilo, conversazioni e memoria | Finché il tuo account è attivo. Quando chiedi la cancellazione, eliminiamo le tue conversazioni, la memoria e i dati di profilo. |
| File audio originale | Temporaneo; viene eliminato automaticamente dopo la trascrizione (al più tardi entro 7 giorni). |
| Dati di fatturazione e pagamento | Fino a 6 anni, in conformità alla legislazione fiscale cilena (anche dopo la cancellazione del tuo account), come supporto contabile e fiscale. |
| Registri di sicurezza e di accesso | Fino a 180 giorni, salvo che un termine di legge imponga di conservarli più a lungo. |
| Stato della sessione e messaggi tecnici temporanei (non il contenuto delle tue conversazioni) | Fino a 7 giorni. |
13. Come proteggiamo i tuoi dati
Il contenuto delle tue conversazioni e altri dati sensibili sono conservati cifrati (AES-256-GCM). Applichiamo cifratura in transito (TLS), controllo degli accessi, autenticazione rafforzata (doppio fattore) per gli amministratori, separazione dei dati tra utenti e registri di sicurezza privi di dati personali. Nessun sistema è infallibile al 100%, ma adottiamo misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere le tue informazioni.
14. I tuoi diritti
In conformità alla Ley 21.719, hai diritto a:
- Accesso: sapere quali dati abbiamo su di te e ottenerne una copia.
- Rettifica: correggere dati inesatti o non aggiornati.
- Cancellazione / eliminazione: ottenere la rimozione dei tuoi dati (diritto all'oblio), salvo quelli che dobbiamo conservare per legge.
- Opposizione: opporti a determinati trattamenti e revocare il tuo consenso in qualsiasi momento.
- Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune, o farli trasferire a un altro titolare quando è tecnicamente possibile.
- Blocco: sospendere temporaneamente il trattamento dei tuoi dati.
Per esercitare uno qualsiasi di questi diritti, scrivi a dpo@santosporchat.cl. Verificheremo la tua identità e risponderemo entro i termini di legge. L'esercizio di questi diritti è gratuito. Questi diritti sono irrinunciabili ai sensi della Ley N° 21.719: nessuna clausola di questa Informativa li limita o li esclude. Se non sei soddisfatto della nostra risposta, puoi presentare reclamo all'Agencia de Protección de Datos Personales de Chile.
15. Minori di età
Santos por Chat è rivolto esclusivamente a persone maggiori di 18 anni. Non raccogliamo intenzionalmente dati di minori. Se rileviamo che un account appartiene a un minore, lo elimineremo.
16. Notifica delle violazioni di sicurezza
Se si verificasse una violazione di sicurezza che riguarda i tuoi dati personali e comporta un rischio per i tuoi diritti, lo notificheremo all'autorità competente senza indebito ritardo e, quando la legge lo imponga (in particolare trattandosi di dati sensibili), anche a te.
17. Modifiche a questa informativa
Possiamo aggiornare questa Informativa. Quando ci saranno modifiche sostanziali, pubblicheremo qui la nuova versione (con il suo numero di versione e la data) e, quando necessario, ti chiederemo nuovamente il consenso.
18. Contatti e autorità di controllo
Privacy / DPO: dpo@santosporchat.cl
Contatto generale: contact@santosporchat.cl
Autorità di controllo: Agencia de Protección de Datos Personales de Chile.