Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

In breve. Le tue chat restano sul tuo dispositivo. Quando scrivi a Lumi, il messaggio va direttamente al servizio di intelligenza artificiale che hai scelto, con la tua chiave: noi non lo vediamo. Il nostro server serve solo se colleghi più dispositivi, e quello che ci passa è cifrato con una chiave che abbiamo solo tu e i tuoi dispositivi. Puoi cancellare tutto dal server con un tocco.

1. Chi è il titolare

Il titolare del trattamento è Leonardo Cortinovis, che sviluppa Lumi come persona privata. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a lumi.companion.app@gmail.com.

2. Cosa resta solo sul tuo dispositivo

Chat, ricordi, persone, diario e storie: sono salvati nella memoria dell'app sul tuo dispositivo.
Chiavi API (Anthropic, OpenAI, Google, ElevenLabs): sul PC nel Gestore credenziali di Windows, sul telefono cifrate con il Keystore di Android. Non le riceviamo mai e non viaggiano con la sincronizzazione.
Come parli in chiamata (volume, ritmo, pause): si misura sul dispositivo. Non registriamo e non inviamo audio in più.

3. Cosa va ai servizi di intelligenza artificiale che scegli

Per rispondere, Lumi manda quello che scrivi o dici, gli allegati, i ricordi utili e le istruzioni della persona al servizio che hai scelto, direttamente dal tuo dispositivo e con la tua chiave:

Anthropic (Claude), OpenAI (GPT) o Google (Gemini) per il testo;
ElevenLabs per la voce e per la trascrizione in chiamata, se hai messo la sua chiave.

Su questi invii decidono le condizioni e l'informativa del servizio, con cui hai un rapporto diretto attraverso il tuo account. Noi non riceviamo né conserviamo questi dati. Attenzione: sul piano gratuito di Gemini, Google può usare le conversazioni per migliorare i suoi servizi.

Se non metti una chiave ElevenLabs, Lumi legge con la voce del tuo dispositivo, che lavora sul telefono o sul PC.

4. Cosa passa dal nostro server, e solo se usi certe funzioni

Il server di Lumi gira su Cloudflare (Workers e Durable Objects), che lo ospita per nostro conto.

Funzione	Dati	Per quanto
Collega dispositivi (sincronizzazione)	Chat, ricordi e persone cifrati sul tuo dispositivo (AES-GCM) con una chiave che il server non ha; l'impronta del codice di accesso; un identificativo casuale del dispositivo.	Finché resta collegato almeno un dispositivo, o finché non usi «Cancella i miei dati dal server».
Claude Code dal telefono	Eventi e risposte tra il PC e il telefono, cifrati.	7 giorni.
Notifiche ad app chiusa	L'indirizzo del telefono per le notifiche (token di Firebase Cloud Messaging, Google). La notifica porta solo un numero: il contenuto il telefono lo scarica e lo apre da sé.	Al massimo gli ultimi 10 indirizzi per spazio; si cancellano scollegando.
Connettore per claude.ai (facoltativo, spento di serie)	Una copia leggibile dei ricordi e dei riassunti delle chat, non delle chat intere, perché claude.ai possa leggerli quando li chiede.	Finché il connettore è acceso: spegnendolo si cancella.
Lumi Plus	Per controllare la licenza: la chiave di licenza e un nome del dispositivo (per esempio «Lumi · Android · 2026-10-05»), inoltrati a Lemon Squeezy. L'acquisto lo gestisce interamente Lemon Squeezy, che è il venditore: nome, email e dati di pagamento vanno a loro, non a noi.	Non conserviamo la chiave sul server; Lemon Squeezy tiene i dati dell'acquisto secondo le sue regole e gli obblighi fiscali.
Segnala questa risposta	Il motivo, la nota che scrivi, il nome del modello e, solo se lasci la spunta, il testo di quella risposta. Per evitare abusi, un'impronta dell'indirizzo IP che cambia ogni giorno.	180 giorni.

Come ogni servizio internet, Cloudflare tratta per un tempo breve gli indirizzi IP e i dati tecnici delle richieste per farle arrivare e proteggerle dagli attacchi.

5. Perché li trattiamo (basi giuridiche)

Sincronizzazione, Claude Code, notifiche, connettore e controllo della licenza di Lumi Plus: per fornirti le funzioni che attivi tu (art. 6.1.b del GDPR).
Segnalazioni: per migliorare la sicurezza delle risposte e rispettare le regole degli store (interesse legittimo, art. 6.1.f). Il testo della risposta lo mandi solo se scegli di allegarlo.
Dati tecnici di rete: per tenere il servizio funzionante e sicuro (art. 6.1.f).

Non vendiamo dati, non facciamo pubblicità, non usiamo le tue conversazioni per addestrare modelli e non usiamo strumenti di analisi o di profilazione. Il sito non usa cookie.

6. Dove vanno i dati

Cloudflare e Google possono trattare dati anche fuori dall'Unione europea, per esempio negli Stati Uniti. Entrambi aderiscono all'EU-U.S. Data Privacy Framework e usano le clausole contrattuali standard della Commissione europea.

7. I tuoi diritti

Puoi chiedere di vedere, correggere, cancellare o ricevere i tuoi dati, limitarne il trattamento od opporti (articoli 15–22 del GDPR), scrivendo a lumi.companion.app@gmail.com. Per la sincronizzazione puoi fare da solo:

Cancellare tutto dal server: Collega dispositivi → «Cancella i miei dati dal server».
Cancellare tutto dal dispositivo: disinstalla Lumi, oppure cancella i dati dell'app dalle impostazioni del sistema.
Esportare: Impostazioni → Archivio → «Esporta archivio».

Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali.

8. Età minima

Lumi è per persone maggiorenni: alla prima apertura chiediamo di confermare di avere almeno 18 anni. Se scopri che un minore lo usa, scrivici e cancelleremo i dati che lo riguardano.

9. Sicurezza

Le connessioni sono cifrate (HTTPS/TLS). I dati sincronizzati sono cifrati sul tuo dispositivo prima di partire, e il server ne conserva solo la versione cifrata. Nessun sistema è perfetto: tieni al sicuro il codice QR di abbinamento, che dà accesso alle tue chat sincronizzate.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per cambiamenti importanti te lo diremo anche nell'app.