La tua privacy, detta in chiaro

Il patto, in tre righe

Quello che scrivi nel diario è tuo. Lo usiamo per una cosa sola: generare le tue prescrizioni, i tuoi insight e le tue letture. Non lo vendiamo, non lo condividiamo con inserzionisti, non lo usiamo per addestrare modelli. E nel Micelio — la community della tua zona — di base sei anonimo: nessuno vede il tuo nome se non lo decidi tu.

Nel Micelio sei anonimo di default

Questo è il cuore di come funziona la community. Quando partecipi al Micelio, ti rappresenta un'identità anonima — un ID, non il tuo nome. Agli altri membri appari come «un membro della tua zona», punto.

Il tuo nome di battesimo (solo il nome, mai il cognome) compare accanto ai tuoi luoghi solo se attivi tu il consenso «Mostra il mio nome». È spento di default e puoi rispegnerlo quando vuoi: i tuoi contributi tornano anonimi.

La tua email non viene mai mostrata ad altri membri, in nessun caso. Serve a noi per il tuo account, non alla community.

I dati su come stai restano privati

Umore, livello di stress, voci del diario, pagine del mattino, punteggi di benessere WHO-5: questi dati non entrano mai nel Micelio né in nessuna parte pubblica. Nessun altro utente li vede, mai.

Servono a una cosa sola: generare le tue prescrizioni, i tuoi insight e le tue letture, per te. Nessun essere umano legge il tuo diario — lo legge solo l'AI che prepara le tue letture, quando lo chiedi tu o a fine periodo.

Solo se ce lo concedi esplicitamente, questi dati possono contribuire alla ricerca, in due modi distinti. In forma aggregata e anonima (mai dati di una singola persona — solo numeri che nascono dall'insieme di 10 o più persone) per capire se THALEA funziona. E, con un consenso ancora diverso che trovi descritto qui sotto, nell'archivio interno del diario, dove il testo entra invece così com'è. Sono consensi separati e facoltativi, e puoi revocarli quando vuoi.

La posizione: per zona, mai casa tua

Usiamo le tue coordinate per due cose: trovarti la natura vicino a te, e associarti alla tua zona del Micelio (es. Milano). Non tracciamo i tuoi spostamenti e non teniamo uno storico di dove vai.

Agli altri membri sei mostrato solo come zona, mai come punto esatto e mai come casa tua: le tue coordinate non vengono condivise. I «luoghi del cuore» che aggiungi sono punti pubblici di natura — un parco, un sentiero, una riva — arrotondati a circa 150 metri, non l'indirizzo di casa.

I consensi sono tuoi, separati e revocabili

Niente è acceso di nascosto. Ogni cosa che esce dal tuo spazio privato passa da un consenso separato, che puoi togliere in qualsiasi momento:

Partecipare al Micelio — vedere e aggiungere luoghi del cuore nella tua zona. Mostrare il tuo nome — far comparire il tuo nome di battesimo accanto ai tuoi luoghi (altrimenti resti anonimo). Uscite dal vivo — vedere e partecipare a camminate di gruppo, quando saranno attive.

Revocare un consenso è immediato e senza spiegazioni. Se esci dal Micelio o cancelli l'account, i tuoi luoghi vengono rimossi o resi anonimi, a tua scelta.

Il diario per migliorare THALEA: solo se lo scegli tu

Andrea è psicologo e neuroscienziato, e THALEA nasce da una domanda seria: il tempo passato nella natura vera cambia qualcosa, e quanto? Per rispondere servono anche le parole delle persone, non solo i numeri. Per questo esiste un archivio interno del diario — e ci si entra solo scegliendo di entrarci, dal tuo Profilo. Serve a noi, per capire cosa funziona e tarare meglio quello che l'app ti propone: non è uno studio scientifico e non diventerà una pubblicazione.

È spento di default. Finché non lo accendi tu, nessuna tua pagina finisce nell'archivio. Le scelte sono due e separate: partecipare, che vale dal momento del consenso in avanti, e — se vuoi — includere anche quello che avevi già scritto. La seconda non è mai implicita nella prima.

Nell'archivio finiscono il testo delle pagine e i dati strutturati che già raccogli usando l'app: WHO-5, connessione con la natura, umore e tensione prima e dopo l'uscita, durata, tipo di luogo e qualità del verde, settimana del percorso, lingua, stagione, ora del giorno. Non ci finiscono il tuo nome, la tua email, né le tue coordinate.

Le pagine sono archiviate sotto un codice partecipante casuale, non sotto la tua identità. Il collegamento fra te e quel codice vive in una tabella separata, raggiungibile solo dal server: non passa dall'app e non compare in nessuna esportazione dei dati di ricerca. La parola giusta è pseudonimizzazione, non anonimato assoluto, e preferiamo usare quella.

Una cosa che preferiamo dirti invece di nasconderla: il testo viene archiviato com'è scritto. Non lo ripuliamo automaticamente. Se nel diario hai scritto il nome di tua figlia, quel nome resta nel testo. Un filtro automatico che ne manca uno su venti sarebbe peggio di nessun filtro, perché ti avrebbe fatto una promessa falsa. Proprio per questo l'archivio non esce da qui: non lo pubblichiamo, non ne citiamo estratti, non lo cediamo a nessuno, non lo vendiamo e non ci addestriamo modelli.

Quanto resta. Ogni pagina archiviata viene cancellata automaticamente 24 mesi dopo il giorno in cui l'hai scritta. Non teniamo l'archivio a tempo indeterminato: serve a capire cosa funziona adesso, e una pagina di tre anni fa racconta una versione dell'app che non esiste più.

Ritirarti cancella. Se togli il consenso, le tue pagine vengono eliminate dall'archivio: non marcate come ritirate, non escluse dalle analisi future — eliminate. Lo stesso vale se cancelli l'account. Puoi farlo dal Profilo, in due tocchi, senza spiegazioni.

Come usiamo l'AI, in trasparenza

Per generare le tue prescrizioni, i tuoi insight e le tue letture, alcuni testi — per esempio ciò che scrivi nel diario o nelle pagine del mattino — vengono elaborati da un modello di intelligenza artificiale (le API di Anthropic, Claude).

Lo diciamo chiaro perché è giusto saperlo: non è un essere umano a leggere, è il modello che prepara le tue letture. Anthropic non usa i testi inviati via API per addestrare i propri modelli. Niente di tutto questo finisce in pubblico o nel Micelio.

Le uscite dal vivo (quando saranno attive)

Le uscite del Micelio sono camminate di gruppo, in luoghi pubblici, di giorno, riservate ai maggiorenni e su base volontaria e a proprio rischio. Sono in arrivo e si attivano solo con il consenso apposito.

Quando ci saranno, valgono alcune linee guida di buon senso: luogo pubblico e in gruppo (mai un appuntamento privato), dillo a qualcuno di cui ti fidi, puoi annullare in ogni momento senza spiegazioni, non condividere dati personali nella descrizione. Se qualcosa non ti torna, segnala e non andare.

Dove vivono i tuoi dati

I dati vivono su Supabase (database, server in Unione Europea — Francoforte) e il sito gira su Vercel. Per trovare gli spazi verdi interroghiamo OpenStreetMap (Overpass e Nominatim) e per il meteo Open-Meteo: a questi servizi arrivano solo coordinate, mai la tua identità.

Per ognuno di questi fornitori valgono i rispettivi accordi di trattamento dei dati. Non vendiamo i tuoi dati, non usiamo broker, niente pubblicità, niente tracciamento di terze parti, niente analytics invasive.

Una cosa la misuriamo, e preferiamo dirtela: quante persone visitano il sito e quali passaggi completano — quante aprono la registrazione, quante finiscono l'onboarding, quante aprono la prima prescrizione. Lo facciamo con gli strumenti di misurazione di Vercel, che non usano cookie e non scrivono nulla sul tuo dispositivo: è per questo che qui non trovi nessun banner da accettare. Quello che ci arriva è un conteggio — quante persone, da quale paese, in quale lingua — mai chi. Nessuna email, nessun identificativo del tuo account, nessuna riga di quello che scrivi. Non incrociamo questi numeri con il tuo profilo e non li condividiamo con nessuno.

I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica, oppure la cancellazione completa dell'account e di tutto ciò che contiene — diario incluso, senza copie residue. Valgono i diritti previsti dal GDPR: accesso, rettifica, cancellazione, portabilità, opposizione.

Per qualsiasi richiesta scrivi a privacy@thalea.ai e rispondiamo entro pochi giorni. Il titolare del trattamento è THALEA (Andrea Bariselli).

Una nota onesta

THALEA è in fase pilota. Questa pagina dice la verità su come funzionano le cose oggi, con parole semplici; la versione legale estesa arriverà con il lancio pubblico. Se qualcosa qui non ti è chiaro, scrivici — la fiducia su un diario non si negozia.