Informativa sulla privacy

Come LYRA raccoglie, utilizza e protegge i Suoi dati personali

1. Titolare del trattamento

LYRA ("noi", "ci", "nostro") è il titolare del trattamento responsabile dei Suoi dati personali. LYRA è registrata in Inghilterra e Galles.

Email: [email protected]
Telefono: +34 658 845 957

2. Dati che raccogliamo

A seconda di come interagisce con i nostri servizi, potremmo raccogliere le seguenti categorie di dati personali:

  • Dati identificativi — nome e indirizzo email, forniti tramite il Suo account Google o Apple al momento dell'accesso
  • Dati tecnici — indirizzo IP, tipo di browser, informazioni sul dispositivo e sistema operativo
  • Dati di utilizzo — pagine visualizzate, yacht consultati, ricerche effettuate e tempo trascorso sulla piattaforma
  • Dati sulle preferenze — le Sue risposte al questionario di onboarding, tra cui tipo di yacht, gamma di dimensioni, budget, area di navigazione, materiale dello scafo e altri criteri di selezione
  • Dati di comunicazione — messaggi, richieste e corrispondenza che ci invia via email, WhatsApp, Telegram o telefono

3. Come raccogliamo i Suoi dati

  • Creazione dell'account — tramite accesso OAuth con Google o Apple (non memorizziamo la Sua password)
  • Questionario di onboarding — le preferenze relative allo yacht che fornisce durante il processo di selezione dello yacht
  • Utilizzo del sito web — dati tecnici e di utilizzo raccolti automaticamente durante la navigazione sulla nostra piattaforma
  • Comunicazione diretta — quando ci contatta via email, WhatsApp, Telegram o telefono
  • Moduli di contatto — quando invia richieste tramite il nostro sito web

4. Base giuridica del trattamento

Trattiamo i Suoi dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:

  • Consenso — quando crea un account, compila il questionario di onboarding o si iscrive alle comunicazioni
  • Necessità contrattuale — per fornire i servizi da Lei richiesti, tra cui la ricerca di yacht e le raccomandazioni
  • Legittimo interesse — per garantire la sicurezza della piattaforma, prevenire le frodi e migliorare i nostri servizi

5. IA e decisioni automatizzate

LYRA utilizza un motore di raccomandazione basato sull'IA per abbinare le Sue preferenze agli yacht presenti nel nostro catalogo. Il sistema impiega una tecnologia di ricerca semantica per individuare gli yacht che corrispondono meglio ai criteri da Lei indicati.

Questo trattamento non produce effetti giuridici né decisioni di rilevanza analoga nei Suoi confronti. L'IA fornisce suggerimenti a supporto delle Sue decisioni — non decide al posto Suo.

Ai sensi dell'articolo 22 del GDPR, Lei ha il diritto di richiedere una revisione umana di qualsiasi raccomandazione generata dall'IA, di esprimere il Suo punto di vista e di contestare il risultato.

Connettori per assistenti IA. Può accedere a LYRA tramite assistenti IA di terze parti (come ChatGPT e Claude) attraverso il nostro connettore. L'assistente invia la Sua richiesta al nostro servizio affinché possiamo restituire informazioni sul catalogo yacht e sui costi di gestione. Trattiamo tali richieste per generare i risultati e conserviamo esclusivamente metriche di utilizzo anonimizzate e aggregate (ad esempio quale strumento è stato utilizzato, raggruppato in fasce generali). Non riceviamo dall'assistente l'identità del Suo account e non vendiamo questi dati.

6. Servizi di terze parti

Condividiamo i dati solo con i fornitori di servizi necessari al funzionamento della nostra piattaforma:

  • Google — autenticazione OAuth e Google Fonts (Privacy Policy)
  • Apple — autenticazione tramite Sign-In with Apple (Privacy Policy)
  • Cloudflare — protezione anti-bot Turnstile e archiviazione multimediale R2 (Privacy Policy)
  • Vimeo — riproduzione dei video incorporati degli yacht (Privacy Policy)
  • Railway — infrastruttura di hosting (Privacy Policy)

Non condividiamo i Suoi dati personali con reti pubblicitarie, data broker o piattaforme di marketing.

7. Cookie

Utilizziamo solo cookie strettamente necessari e funzionali:

  • Cookie di sessione per l'autenticazione — mantiene attivo il Suo accesso (strettamente necessario)
  • Cloudflare Turnstile — token di protezione anti-bot (strettamente necessario)
  • Player Vimeo — preferenze di riproduzione video (funzionale)

Non utilizziamo cookie pubblicitari né di tracciamento dei social media. Per maggiori dettagli, consulti la nostra Informativa sui cookie.

7a. Analytics senza cookie

Utilizziamo uno strumento di analytics senza cookie e self-hosted per comprendere come i visitatori utilizzano il nostro sito web. Questo strumento raccoglie solo dati di utilizzo aggregati e anonimi (pagine visualizzate, referrer, tipo di dispositivo). Non installa cookie, non memorizza alcun identificatore sul Suo dispositivo e non raccoglie dati personali. Nessun dato viene condiviso con terzi. Per tutti i dettagli, consulti la nostra Informativa sui cookie.

8. Trasferimenti internazionali di dati

I Suoi dati possono essere conservati e trattati al di fuori del Regno Unito e dello Spazio economico europeo. Il nostro provider di hosting (Railway) gestisce server negli Stati Uniti e Cloudflare opera una rete globale di distribuzione dei contenuti.

Tali trasferimenti sono disciplinati dalle Clausole contrattuali standard dell'UE (SCC) e dall'International Data Transfer Agreement del Regno Unito (IDTA), a garanzia che i Suoi dati ricevano una protezione equivalente indipendentemente dal luogo in cui vengono trattati.

9. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità descritte nella presente informativa:

  • Dati dell'account — fino all'eliminazione del Suo account, più 30 giorni per la rimozione sicura
  • Preferenze relative agli yacht — fino all'eliminazione del Suo account
  • Comunicazioni — 2 anni dalla data dell'ultima corrispondenza
  • Log dei server — 90 giorni

Al termine del periodo di conservazione applicabile, i Suoi dati vengono eliminati in modo sicuro.

10. I Suoi diritti

Ai sensi degli articoli 15–22 del GDPR, Lei dispone dei seguenti diritti in relazione ai Suoi dati personali:

  • Diritto di accesso — richiedere una copia dei dati personali che conserviamo su di Lei
  • Diritto di rettifica — correggere dati inesatti o incompleti
  • Diritto alla cancellazione — richiedere l'eliminazione dei Suoi dati ove applicabile per legge
  • Diritto di limitazione — limitare il modo in cui trattiamo i Suoi dati in determinate circostanze
  • Diritto alla portabilità dei dati — ricevere i Suoi dati in un formato leggibile da dispositivo automatico
  • Diritto di opposizione — opporsi al trattamento basato sul legittimo interesse
  • Diritto di revoca del consenso — revocare in qualsiasi momento il consenso precedentemente prestato

Per esercitare uno di questi diritti, contatti [email protected]. Risponderemo entro 30 giorni. L'esercizio di questi diritti è gratuito.

11. Autorità di controllo

Qualora non ritenesse soddisfacente il modo in cui gestiamo i Suoi dati, ha il diritto di presentare un reclamo a un'autorità di controllo:

  • Regno Unito: Information Commissioner's Office (ICO) — ico.org.uk
  • Unione Europea: Può inoltre rivolgersi alla Sua autorità locale per la protezione dei dati

12. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o nei requisiti di legge. Gli aggiornamenti saranno pubblicati su questa pagina con la data di entrata in vigore aggiornata. Qualora le modifiche siano sostanziali, richiederemo un nuovo consenso ove applicabile.

13. Contatti

Email: [email protected]
Telefono: +34 658 845 957

In vigore: 19 giugno 2026