Informativa sulla privacy

Ultimo aggiornamento: 2026-08-21

1. Introduzione

Brillith's Mansion («SEM Sàrl», «noi», «nostra»), con sede a Ginevra, Svizzera, gestisce la piattaforma accessibile all'indirizzo brillithsmansion.com (la «Piattaforma»). Siamo impegnati a tutelare la privacy e i dati personali dei nostri utenti, membri e modelle. La presente Informativa sulla privacy illustra le modalità con cui raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i dati personali quando si utilizza la Piattaforma. Si applica a tutti i visitatori, membri registrati, abbonati VIP e modelle.

Trattiamo i dati personali nel rispetto della Legge federale svizzera sulla protezione dei dati (nFADP/nLPD, in vigore dal 1° settembre 2023), del Regolamento generale europeo sulla protezione dei dati (GDPR) ove applicabile, e di qualsiasi altra normativa vigente in materia di protezione dei dati.

2. Titolare del trattamento

Il titolare del trattamento responsabile del trattamento dei dati personali è:

SEM Sàrl Ginevra, Svizzera Email: privacy@brillithsmansion.com

Per qualsiasi domanda relativa al trattamento dei dati o per esercitare i propri diritti, si prega di contattarci utilizzando i recapiti sopra indicati.

3. Dati che raccogliamo

Raccogliamo diverse categorie di dati personali in base alle modalità di interazione con la Piattaforma:

Dati dell'account

Al momento della registrazione, raccogliamo il nome, l'indirizzo email, il numero di telefono, la password (con hash), le preferenze di lingua e valuta e il paese di residenza.

Dati del profilo (modelle)

Le modelle forniscono informazioni aggiuntive quali biografia, caratteristiche fisiche, foto, video, disponibilità, tariffe, lingue parlate e informazioni sulla localizzazione.

Dati tecnici

Raccogliamo automaticamente l'indirizzo IP, il tipo e la versione del browser, il sistema operativo, il tipo di dispositivo, la fonte di riferimento, le pagine visitate, la durata della sessione e i dati di interazione (clic, scorrimento).

Dati di prenotazione

Quando si invia una richiesta di prenotazione, raccogliamo le date richieste, il luogo, il messaggio e le preferenze di contatto.

Dati di pagamento

In caso di abbonamento a un piano VIP, le transazioni di pagamento sono gestite dal nostro fornitore di servizi di pagamento terzo. Non conserviamo il numero completo della carta di credito. Riceviamo e conserviamo gli ID di transazione, lo stato dell'abbonamento, la valuta di fatturazione e i dettagli di conferma del pagamento.

Dati di comunicazione

Quando ci si contatta, raccogliamo il contenuto dei messaggi, l'indirizzo email e gli eventuali allegati inviati.

4. Come raccogliamo i dati

Raccogliamo i dati attraverso i seguenti mezzi:

Direttamente dall'utente — quando si crea un account, si compila il profilo, si effettua una prenotazione, ci si abbona o si prende contatto con noi.
Automaticamente — tramite cookie, log del server e strumenti di analisi durante la navigazione sulla Piattaforma.
Da terze parti — se l'utente accede tramite Google OAuth, riceviamo nome, email e foto del profilo da Google. Potremmo inoltre ricevere dati di verifica da fornitori SMS (Twilio).

5. Base giuridica del trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche:

Esecuzione di un contratto

Trattamento necessario alla fornitura dei servizi: gestione dell'account, richieste di prenotazione, abbonamenti VIP e hosting dei profili delle modelle.

Consenso

Qualora l'utente abbia prestato il proprio consenso esplicito: comunicazioni commerciali, cookie analitici e iscrizioni alla newsletter. Il consenso può essere revocato in qualsiasi momento.

Interessi legittimi

Trattamento necessario per il perseguimento dei legittimi interessi aziendali: sicurezza della Piattaforma, prevenzione delle frodi, miglioramento dei servizi e rilevamento degli abusi — a condizione che tali interessi non prevalgano sui diritti fondamentali dell'interessato.

Obblighi legali

Trattamento richiesto per il rispetto del diritto svizzero e dell'Unione europea: registrazioni fiscali, misure antifrode e risposta a richieste legittime delle autorità.

6. Come utilizziamo i dati

Utilizziamo i dati personali per le seguenti finalità:

Creare e gestire l'account, autenticare l'identità e fornire accesso alle funzionalità della Piattaforma.
Elaborare e facilitare le richieste di prenotazione tra membri e modelle.
Gestire gli abbonamenti VIP, elaborare i pagamenti e concedere l'accesso ai contenuti premium.
Inviare notifiche transazionali (conferme di prenotazione, aggiornamenti dell'account, avvisi di sicurezza) via email o SMS.
Proteggere la Piattaforma da frodi, abusi e accessi non autorizzati tramite limitazione delle richieste, registrazione degli audit e rilevamento delle anomalie.
Analizzare l'utilizzo della Piattaforma tramite Google Analytics 4, Umami e Vercel Analytics, solo dopo il consenso, al fine di migliorare i servizi e l'esperienza utente.
Adempiere agli obblighi di legge, rispondere a richieste legittime e far rispettare le nostre Condizioni generali.
Inviare comunicazioni commerciali relative ai servizi offerti, esclusivamente previo consenso esplicito. È possibile annullare l'iscrizione in qualsiasi momento.

7. Condivisione dei dati e terze parti

Non vendiamo, affittiamo né scambiamo i dati personali. Condividiamo i dati solo nelle seguenti limitate circostanze:

Fornitori di servizi

Ci avvaliamo di fornitori terzi di fiducia per gestire la Piattaforma. Tali fornitori trattano i dati per nostro conto nell'ambito di rigorosi obblighi contrattuali:

Fornitore di servizi di pagamento

I pagamenti dell'abbonamento VIP sono elaborati dal nostro fornitore di servizi di pagamento. Vengono condivisi solo i dati di transazione necessari. Non abbiamo mai accesso ai dati completi della carta di pagamento.

Obblighi legali e normativi

Potremmo divulgare i dati qualora richiesto dalla legge, da normative, da un'ordinanza giudiziaria o da una richiesta governativa, ovvero per tutelare i nostri diritti, la sicurezza o il patrimonio.

Modelle (contesto di prenotazione)

Quando si invia una richiesta di prenotazione, la modella interessata riceve il nome, i dettagli della prenotazione e le preferenze di contatto dell'utente al fine di rispondere alla richiesta.

Non vendiamo mai i dati personali ad inserzionisti, broker di dati o qualsiasi altra terza parte.

8. Trasferimenti internazionali di dati

I dati sono principalmente archiviati e trattati nello Spazio economico europeo (SEE) e in Svizzera. Alcuni dei nostri fornitori di servizi potrebbero trattare dati negli Stati Uniti (ad es. Vercel, Sentry, Google Analytics). Laddove i dati vengano trasferiti al di fuori della Svizzera o del SEE, garantiamo che siano in vigore adeguate salvaguardie:

Clausole contrattuali standard (SCC) approvate dalla Commissione europea • Decisioni di adeguatezza del Commissario federale per la protezione dei dati e la trasparenza (FDPIC) • Certificazione dei fornitori nell'ambito di quadri di riferimento riconosciuti.

È possibile richiedere informazioni sulle specifiche salvaguardie applicate ai trasferimenti internazionali contattandoci.

9. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa o come richiesto dalla legge:

Dati dell'account — conservati per tutta la durata dell'account, quindi cancellati entro 30 giorni dalla chiusura dell'account.
Indirizzi IP — conservati per 90 giorni per finalità di sicurezza, quindi resi anonimi o cancellati.
Log di audit — conservati per 12 mesi per finalità di sicurezza e conformità, quindi eliminati definitivamente.
Dati analitici — conservati per 26 mesi (aggregati, senza identificatori personali).
Registrazioni delle prenotazioni — conservate per 12 mesi dal completamento, quindi archiviate o cancellate.
Registrazioni dei pagamenti — conservate in conformità al diritto fiscale e contabile svizzero (generalmente 10 anni per i documenti relativi alle transazioni).
Comunicazioni di assistenza — conservate per 24 mesi, quindi cancellate.

Quando i dati non sono più necessari, vengono cancellati in modo sicuro o resi irreversibilmente anonimi.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni:

Tutti i dati in transito sono cifrati tramite TLS 1.2 o superiore. I dati sensibili a riposo sono cifrati.
Le password sono sottoposte ad hashing tramite algoritmi sicuri (bcrypt). Non conserviamo mai le password in chiaro.
L'accesso ai dati personali è limitato al personale autorizzato secondo il principio della necessità di sapere.
L'autenticazione a due fattori (2FA) è disponibile per tutti gli account ed è obbligatoria per gli amministratori.
Utilizziamo il monitoraggio automatizzato e il tracciamento degli errori per rilevare e rispondere agli incidenti di sicurezza.
I metadati EXIF vengono rimossi automaticamente dalle foto caricate per proteggere i dati di localizzazione e le informazioni sul dispositivo.
I contenuti premium vengono serviti tramite URL firmate a durata limitata (scadenza 30 minuti) per impedire accessi non autorizzati.

Nonostante i nostri migliori sforzi, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Qualora si riscontri una vulnerabilità della sicurezza, si prega di segnalarla a privacy@brillithsmansion.com.

11. Cookie

Utilizziamo cookie e tecnologie simili per il funzionamento della Piattaforma. Per informazioni dettagliate sui tipi di cookie impiegati e sulle modalità di gestione delle preferenze, si prega di consultare la nostra Informativa sui cookie.

In sintesi, utilizziamo cookie essenziali (sessione, lingua, valuta) necessari al funzionamento della Piattaforma, nonché cookie analitici facoltativi (Google Analytics 4, Umami, Vercel Analytics) caricati solo dopo il consenso. È possibile gestire le proprie preferenze sui cookie in qualsiasi momento tramite il banner di consenso.

12. I tuoi diritti

Ai sensi del GDPR e della nFADP svizzera (nLPD), l'utente dispone dei seguenti diritti in relazione ai propri dati personali:

Diritto di accesso

L'utente ha il diritto di ottenere conferma che i propri dati personali siano oggetto di trattamento e di richiederne una copia.

Diritto di rettifica

L'utente ha il diritto di richiedere la rettifica dei dati personali inesatti o incompleti.

Diritto alla cancellazione («diritto all'oblio»)

L'utente ha il diritto di richiedere la cancellazione dei propri dati personali, fatti salvi gli obblighi legali di conservazione.

Diritto di limitazione del trattamento

L'utente ha il diritto di richiedere la limitazione del trattamento dei propri dati in determinate circostanze.

Diritto alla portabilità dei dati

L'utente ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON) e di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione

L'utente ha il diritto di opporsi al trattamento fondato su interessi legittimi o a fini di marketing diretto.

Diritto di revoca del consenso

Laddove il trattamento sia fondato sul consenso, l'utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Diritto di non essere sottoposto a decisioni automatizzate

L'utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o analoghi effetti significativi.

È possibile esercitare la maggior parte di questi diritti direttamente dalla propria area personale (Impostazioni > Privacy). Per l'esportazione dei dati, utilizzare la funzione «Esporta i miei dati». Per la cancellazione dell'account, utilizzare «Elimina il mio account». Per altre richieste, contattarci all'indirizzo privacy@brillithsmansion.com.

Risponderemo alla richiesta entro 30 giorni. Qualora la richiesta sia complessa, potremmo prorogare tale termine di ulteriori 60 giorni, con comunicazione preventiva.

13. Privacy dei minori

La Piattaforma è destinata esclusivamente agli utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 18 anni. Qualora venissimo a conoscenza di aver raccolto dati di un minore, adotteremo misure immediate per eliminare tali dati. Se l'utente ritiene che un minore ci abbia fornito dati personali, si prega di contattarci immediatamente all'indirizzo privacy@brillithsmansion.com.

14. Link a siti di terze parti

La Piattaforma può contenere link a siti web o servizi di terze parti non gestiti da noi. Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità riguardo al contenuto, alle informative sulla privacy o alle pratiche di tali siti di terze parti. Si consiglia di consultare l'informativa sulla privacy di ogni sito visitato.

15. Modifiche alla presente informativa

La presente Informativa sulla privacy potrà essere aggiornata periodicamente per riflettere modifiche alle nostre prassi, alla tecnologia, ai requisiti legali o ad altri fattori. Le modifiche sostanziali saranno comunicate tramite email o tramite un avviso in evidenza sulla Piattaforma almeno 14 giorni prima della loro entrata in vigore. La data di «Ultimo aggiornamento» in cima a questa pagina indica quando la presente informativa è stata rivista per l'ultima volta.

Si invita l'utente a consultare periodicamente la presente informativa. Il continuo utilizzo della Piattaforma dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.

16. Autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali violi la normativa applicabile in materia di protezione dei dati, ha il diritto di presentare un reclamo a un'autorità di controllo:

In Svizzera: Commissario federale per la protezione dei dati e la trasparenza (FDPIC) — www.edoeb.admin.ch
Nell'UE: l'autorità di controllo dello Stato membro in cui l'interessato ha la residenza abituale, il luogo di lavoro o il luogo della presunta violazione.

Invitiamo l'utente a contattarci in primo luogo affinché possiamo cercare di risolvere la questione direttamente.

17. Contatto

Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa sulla privacy o al trattamento dei dati personali, si prega di contattarci al:

SEM Sàrl Referente per la protezione dei dati Ginevra, Svizzera Email: privacy@brillithsmansion.com

Ci impegniamo a rispondere alla richiesta entro 10 giorni lavorativi.