Informativa privacy e cookie policy — Virilyo

Ultimo aggiornamento: 21 settembre 2026

Questa informativa si rivolge agli utenti Virilyo nei Paesi in cui i prodotti sono offerti, compresi Stati Uniti, Italia e mercati dell'America Latina. Spiega come trattiamo i dati quando visiti il sito, effettui un acquisto, usi l'app o ci contatti, e come funzionano i cookie e gli altri tracciatori del sito e del checkout (sezione 9). Le funzioni effettivamente disponibili e i tracciatori attivi sono indicati nelle rispettive interfacce e nel pannello «Preferenze cookie».

Il titolare è la società statunitense BHP International LLC: non esiste una società Virilyo italiana o dell'Unione europea. Quando il trattamento riguarda persone che si trovano nell'Unione europea e ricorrono i presupposti previsti dalla legge, si applica anche il GDPR. Negli altri mercati possono applicarsi ulteriori norme locali sulla privacy e sui tracciatori. Le scelte descritte nella sezione 9 sono presentate agli utenti del sito indipendentemente dal Paese da cui accedono.

1. Titolare e contatti

Il titolare dei trattamenti Virilyo descritti qui è BHP International LLC, 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, USA, società registrata nel Wyoming con filing ID 2025-001651409. BHP International LLC opera a livello internazionale e non è una società italiana o dell'Unione europea. Per domande, esercizio dei diritti o revoca dei consensi scrivi a hello@virilyo.com; per informazioni puoi anche chiamare +39 378 0014691.

2. Dati trattati

A seconda di ciò che fai, trattiamo:

Ambito	Dati
Sito, sicurezza e preferenze	Indirizzo IP, dati tecnici del dispositivo e del browser, log necessari alla sicurezza, preferenze sui tracciatori.
Ordini, pagamenti, recesso e assistenza	Nome, email, eventuale numero di telefono fornito nel checkout o all'assistenza, prodotto o piano scelto, importo, stato e identificativo dell'ordine, dati necessari alla fatturazione, dichiarazioni sull'avvio anticipato della fornitura, richieste di recesso o garanzia, relativi esiti e messaggi di assistenza. I dati completi della carta sono trattati dal fornitore del pagamento e non sono necessari per l'accesso all'app.
Account	Nome, email, password protetta in forma non leggibile, identificativo account, sessioni e dati necessari a fornire l'accesso.
Percorso nell'app	Obiettivi scelti nell'onboarding, anche relativi a erezione, eiaculazione, ansia sessuale, orgasmo o uso della pornografia; risposte sui muscoli del pavimento pelvico; piano, attività e progressi.
Pratiche e contenuti	Lezioni visualizzate, esercizi e sessioni completati, durata/intensità di alcune attività, valutazioni, indicazione dell'orgasmo e note libere che scegli di inserire.
Chat con intelligenza artificiale, se usata	Messaggi che scrivi, risposte ricevute e cronologia della conversazione.
Statistiche e pubblicità, se abilitate	Pagine e interazioni, provenienza della visita, parametri della campagna, identificatori del browser e informazioni sugli eventi di acquisto o conversione, secondo le preferenze espresse.
Comunicazioni	Iscrizione a email promozionali, preferenze, invii, revoche e, se abilitate, aperture o clic delle email.
Testimonianze pubblicate, se autorizzate	Nome o pseudonimo scelto, testo della testimonianza e informazioni che decidi di rendere pubbliche; una testimonianza sul benessere intimo può rivelare dati relativi alla salute o alla vita sessuale.

Le scelte sul benessere intimo, i risultati delle pratiche e i messaggi liberi possono rivelare informazioni sulla salute o sulla vita sessuale. Non inserire nelle note o nella chat dati di altre persone o informazioni non necessarie. Anche la visita a una pagina o un acquisto, se associati a una persona, possono consentire inferenze intime; per questo i dati pubblicitari richiedono un controllo specifico.

Per gestire il recesso possiamo verificare anche la data di attivazione, l'invio della conferma d'acquisto e il fatto tecnico minimo che documenta l'eventuale inizio della fornitura di un contenuto. Non abbiamo bisogno di leggere note intime o conversazioni per decidere su una richiesta di recesso.

3. Perché trattiamo i dati e su quale base

Per i trattamenti cui si applica il GDPR, le basi giuridiche sono le seguenti. Negli altri Paesi rispettiamo le norme locali applicabili ai rispettivi utenti.

Finalità	Base giuridica
Gestire ordini, pagamenti, accesso, abbonamenti, assistenza e comunicazioni di servizio	Esecuzione del contratto o misure precontrattuali richieste dall'utente (art. 6, par. 1, lett. b GDPR).
Rispondere a richieste spontanee di informazioni non collegate a un acquisto	Interesse legittimo a rispondere alla richiesta (art. 6, par. 1, lett. f GDPR); se chiedi informazioni per acquistare, misure precontrattuali da te richieste (art. 6, par. 1, lett. b).
Tenere documenti contabili, adempiere obblighi fiscali e rispondere a richieste delle autorità	Obbligo legale applicabile (art. 6, par. 1, lett. c GDPR).
Proteggere account e sistemi, prevenire abusi e difendere i nostri diritti	Interesse legittimo (art. 6, par. 1, lett. f GDPR), con trattamento proporzionato e valutazione degli interessi degli utenti.
Personalizzare il percorso e registrare i progressi che richiedi	Esecuzione del servizio richiesto (art. 6, par. 1, lett. b); per i dati sulla salute o vita sessuale chiediamo inoltre consenso esplicito ai sensi dell'art. 9, par. 2, lett. a GDPR prima della raccolta.
Fornire la chat IA, se scegli di usarla	Esecuzione della funzione richiesta (art. 6, par. 1, lett. b); se i messaggi contengono dati particolari, chiediamo prima il consenso esplicito previsto dall'art. 9 GDPR per questa funzione.
Usare statistiche non tecniche, tracciatori pubblicitari e misurazione delle campagne	Consenso espresso nelle preferenze dei tracciatori (art. 6, par. 1, lett. a GDPR), salvo strumenti statistici effettivamente configurati in modo assimilabile ai tecnici. Se un evento rivela dati particolari, il solo consenso ai cookie non basta: la comunicazione avviene solo se esiste anche una condizione valida dell'art. 9 GDPR.
Inviare email promozionali e misurarne l'interazione, quando scegli di riceverle	Consenso facoltativo e separato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
Pubblicare una tua testimonianza, se scegli di autorizzarci	Consenso specifico e facoltativo (art. 6, par. 1, lett. a GDPR); se il testo rivela salute o vita sessuale, chiediamo inoltre il consenso esplicito per la pubblicazione di tali informazioni (art. 9, par. 2, lett. a GDPR).

Non chiediamo un generico «consenso privacy» per creare un account o concludere un acquisto. La scelta per ricevere promozioni è distinta dall'acquisto, dalle preferenze cookie e dal consenso esplicito per dati intimi. Un eventuale numero di telefono usato per ordini o assistenza non viene automaticamente destinato a chiamate o messaggi promozionali: per attivarli servirebbero una base giuridica e informazioni specifiche. Non sei obbligato ad accettare marketing o tracciamento pubblicitario per usare i prodotti acquistati.

La pubblicazione di una tua testimonianza è facoltativa e distinta dall'acquisto e dall'uso dell'app. Prima di pubblicarla ti mostriamo il testo e il nome o pseudonimo che appariranno. Puoi chiederci di rimuoverla e revocare il consenso scrivendo a hello@virilyo.com; la revoca non pregiudica la liceità della pubblicazione precedente.

Una testimonianza pubblicata è visibile ai visitatori del sito, anche da Paesi esterni allo Spazio economico europeo, e può essere indicizzata dai motori di ricerca. Dopo la rimozione dal nostro sito, eventuali copie già create da terzi potrebbero non essere sotto il nostro controllo.

Puoi non fornire le informazioni facoltative. Senza email e dati necessari all'ordine non possiamo completare l'acquisto o darti l'accesso. Se non desideri fornire dati intimi, non possiamo attivare le funzioni che dipendono da essi; l'accesso ai contenuti acquistati che non richiedono tali dati resta disponibile secondo l'offerta. Puoi revocare il consenso esplicito scrivendo a hello@virilyo.com; la revoca non rende illeciti i trattamenti precedenti e può impedire il funzionamento delle funzioni che richiedono quei dati.

4. Chi riceve i dati

I dati sono accessibili a persone autorizzate da Virilyo secondo le mansioni. Usiamo fornitori per hosting e database, invio di email, assistenza, gestione del checkout e del rapporto con il cliente, pagamenti, sicurezza, misurazione statistica e pubblicità. La pagina di checkout è predisposta su GoHighLevel; quando invii il modulo, questa piattaforma può trattare i dati che inserisci e quelli relativi all'ordine. I pagamenti, quando attivati, sono gestiti dal fornitore indicato nel checkout, come Stripe o PayPal secondo il metodo effettivamente disponibile e scelto. Se usi la chat IA, il testo dei messaggi è inviato ad Anthropic per generare la risposta e la conversazione può rimanere nella cronologia dell'account.

Per la misurazione e la pubblicità usiamo Google Analytics 4, i tag di Google Ads, il Meta Pixel e le Meta Conversions API sul sito e sul checkout. Dati di navigazione o eventi limitati sono comunicati al relativo fornitore soltanto in base alle scelte che esprimi nelle preferenze dei tracciatori e dopo la verifica sulla possibile rivelazione di dati particolari. Nell'app non sono installati questi strumenti: risposte dell'onboarding, feedback della pratica, note e chat non sono destinati alle piattaforme pubblicitarie. Insieme all'ordine può essere conservata la provenienza della visita ricavata dai parametri di campagna dell'indirizzo, come utm_source o gclid. Un indirizzo email trasformato in hash resta un dato personale se usato per riconoscere o abbinare una persona.

I fornitori possono agire, secondo il servizio, come responsabili del trattamento o come titolari autonomi. Puoi chiedere a hello@virilyo.com informazioni sui fornitori effettivamente utilizzati e sui loro ruoli. Le comunicazioni necessarie a eseguire un ordine sono distinte dalle condivisioni per finalità pubblicitarie.

5. Trattamenti e accessi fuori dallo Spazio economico europeo

Il titolare ha sede negli Stati Uniti. Alcuni fornitori o persone autorizzate possono accedere ai dati da Paesi esterni allo Spazio economico europeo. Quando un trasferimento è soggetto al capo V del GDPR, si applicano il meccanismo previsto dalla legge, come una decisione di adeguatezza riferita al destinatario oppure clausole contrattuali standard con le eventuali misure supplementari necessarie. Puoi chiederci quali garanzie si applicano al tuo caso e come ottenerne copia scrivendo a hello@virilyo.com.

6. Conservazione

Conserviamo i dati per il tempo necessario alla finalità per cui sono raccolti, applicando criteri diversi:

Account, percorso, progressi, note e chat: durante il rapporto con l'utente; dopo la chiusura dell'account cancelliamo o rendiamo anonimi i dati che non servono più, salvo specifici obblighi di legge o necessità documentate di tutela di un diritto. La revoca del consenso ai dati particolari comporta la cessazione della relativa funzione e la cancellazione dei dati quando non sussiste un'altra base di conservazione.
Ordini, pagamenti, recesso e documenti amministrativi: per i periodi richiesti dalle norme fiscali e contabili e per il tempo proporzionato a documentare l'esercizio dei diritti e gestire eventuali contestazioni; le prove tecniche di avvio della fornitura sono limitate a quanto necessario a tale scopo.
Assistenza e reclami: per il tempo necessario a gestire la richiesta e documentare eventuali contestazioni.
Consensi e comunicazioni commerciali: fino alla revoca o alla cessazione della finalità, conservando soltanto la prova della scelta per il periodo necessario a dimostrarne la gestione.
Testimonianze pubblicate: finché resta valido il consenso alla pubblicazione o fino alla rimozione richiesta; conserviamo soltanto l'eventuale prova minima dell'autorizzazione per il tempo necessario a gestire contestazioni.
Log di sicurezza e dati di tracciamento: per i tempi proporzionati alla rispettiva finalità; le durate dei tracciatori effettivamente presenti sono indicate nell'elenco della sezione 9 e nel pannello «Preferenze cookie».

Il cookie tecnico di sessione dell'app ha una durata massima di 30 giorni, salva la sua invalidazione anticipata. La cancellazione dai backup segue il loro ciclo di sostituzione e gli eventuali obblighi di conservazione. Puoi chiedere informazioni sui criteri applicati ai tuoi dati a hello@virilyo.com.

7. Diritti e reclami

Puoi contattarci per conoscere, correggere o cancellare i dati che ti riguardano, indipendentemente dal Paese in cui ti trovi. Quando si applica il GDPR, puoi inoltre esercitare i diritti di accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi in qualsiasi momento, senza pregiudicare la liceità di quanto fatto prima della revoca. Altre leggi locali possono riconoscerti ulteriori diritti. Per il marketing puoi usare anche il link di disiscrizione presente nelle email; per i tracciatori usa «Preferenze cookie» nel footer. Scrivi a hello@virilyo.com per esercitare gli altri diritti o chiedere la chiusura dell'account.

Negli Stati Uniti, le leggi dello Stato in cui risiedi possono riconoscerti, nei casi previsti, diritti di conoscere, accedere, correggere o cancellare i dati, ottenere una copia, opporti alla pubblicità mirata o alla vendita/condivisione di dati personali e limitare alcuni usi dei dati sensibili. Puoi presentare la richiesta a hello@virilyo.com e usare «Preferenze cookie» per le scelte sui tracciatori. Non ti trattiamo in modo sfavorevole perché eserciti un diritto privacy previsto dalla legge.

Nei Paesi dell'America Latina, i diritti variano secondo la normativa del Paese applicabile. Puoi scrivere a hello@virilyo.com per chiedere informazioni sui tuoi dati o esercitare i diritti di accesso, rettifica, cancellazione, opposizione o revoca riconosciuti dalla legge locale.

Se si applica il GDPR e ritieni violata la normativa, puoi presentare reclamo all'autorità di controllo competente nel Paese UE/SEE che ti riguarda; per l'Italia, al Garante per la protezione dei dati personali. Restano possibili gli altri rimedi previsti dalle leggi applicabili.

8. Personalizzazione e decisioni automatizzate

Le risposte che dai nell'app possono determinare l'ordine dei contenuti o i suggerimenti mostrati. La misurazione delle campagne, se attiva e consentita, può attribuire un acquisto a una fonte pubblicitaria. Queste funzioni non producono decisioni con effetti giuridici o analogamente significativi basate soltanto su un trattamento automatizzato. Le richieste di recesso chiaramente fondate possono essere accolte con un controllo automatico; quelle dubbie o potenzialmente da respingere sono valutate da una persona, alla quale puoi anche chiedere un riesame scrivendo a hello@virilyo.com. Non usiamo le risposte intime, le note o le conversazioni per creare segmenti pubblicitari.

Questa sezione riguarda il sito, il checkout e l'app Virilyo. Le regole UE sui tracciatori si applicano quando ricorrono i relativi presupposti e possono affiancarsi a quelle degli Stati USA o dei Paesi latinoamericani.

9.1 Cosa sono i tracciatori

I cookie sono file memorizzati nel browser. Altri strumenti, come pixel, identificatori e comunicazioni di eventi dal server, possono misurare l'uso del sito o collegare una visita a un acquisto anche senza un cookie tradizionale. Qui li chiamiamo «tracciatori». Le informazioni personali ricavate attraverso di essi sono trattate come descritto nelle sezioni precedenti di questa informativa.

9.2 Categorie e finalità

Necessari. Permettono il funzionamento del sito, l'accesso all'app, la sicurezza, il checkout, la prevenzione delle frodi e la memorizzazione delle tue preferenze privacy. Sono usati senza chiedere il consenso ai cookie quando sono strettamente necessari per il servizio richiesto.

Nell'app è presente il cookie tecnico virilyo_session, che mantiene l'accesso per un massimo di 30 giorni, salvo disconnessione o invalidazione anticipata. È configurato come HttpOnly; in produzione usa Secure e SameSite=Lax. I fornitori del checkout e del pagamento possono impiegare ulteriori strumenti tecnici necessari a completare l'ordine.

Sul dominio del checkout predisposto con GoHighLevel è stato rilevato il cookie tecnico __cf_bm di Cloudflare, usato per la protezione dai bot. Secondo Cloudflare scade dopo 30 minuti di inattività. Altri cookie tecnici del checkout e dei sistemi di pagamento, se presenti al lancio, sono elencati nei dettagli dei tracciatori.

Statistiche. Usiamo Google Analytics 4 per misurare visite, provenienza del traffico, pagine consultate e passaggi verso l'acquisto. I suoi tracciatori partono soltanto dopo la tua scelta positiva per «Statistiche», salvo che siano effettivamente configurati in modo assimilabile ai tecnici secondo le regole applicabili.

Pubblicità. Usiamo Meta Pixel con le Meta Conversions API e i tag di Google Ads per misurare l'efficacia delle campagne, attribuire gli acquisti all'annuncio da cui arrivi e contribuire alla selezione dei pubblici. Richiedono una tua scelta positiva per «Pubblicità» prima dell'attivazione, sia per gli eventi inviati dal browser sia per quelli inviati dal nostro server. Il fatto che un evento passi dal server non elimina le regole sul consenso o sulla protezione dei dati personali.

Le informazioni che rivelano o consentono di inferire salute o vita sessuale richiedono una valutazione specifica: il consenso ai cookie, da solo, non autorizza automaticamente la loro comunicazione a una piattaforma pubblicitaria. Nell'app Virilyo non installiamo tracciatori pubblicitari né statistici: le risposte dell'onboarding, i feedback della pratica, le note e la chat restano fuori da Meta e da Google.

Email promozionali. Se accetti di riceverle, possiamo misurare invio, apertura o clic delle email e registrare queste interazioni nel sistema di gestione clienti. Questa scelta è separata dalle preferenze cookie del sito; puoi revocarla dal link nelle email o scrivendo a hello@virilyo.com.

9.3 Parametri di campagna negli indirizzi (UTM)

I link delle nostre campagne possono contenere parametri come utm_source, utm_medium, utm_campaign, utm_content e utm_term, insieme agli identificatori di clic delle piattaforme come fbclid per Meta e gclid per Google. Viaggiano nell'indirizzo della pagina e da soli non memorizzano nulla sul tuo dispositivo. Se acconsenti a «Statistiche» o a «Pubblicità», gli strumenti descritti sopra li leggono per capire da quale campagna arrivi. Se completi un ordine, l'informazione sulla provenienza può essere conservata insieme ai dati dell'ordine nel sistema di gestione clienti, come indicato nella sezione 4.

9.4 Elenco dei tracciatori

Nome	Fornitore	Finalità	Categoria	Durata	Dove
`virilyo_session`	BHP International LLC	Mantiene l'accesso all'app dopo il login	Necessari	30 giorni	app Virilyo
`__cf_bm`	Cloudflare	Protezione dai bot	Necessari	30 minuti di inattività	dominio del checkout
`_ga`	Google	Distingue i visitatori per le statistiche	Statistiche	2 anni	sito e checkout
`_ga_<identificativo>`	Google	Mantiene lo stato della sessione di misurazione	Statistiche	2 anni	sito e checkout
`_fbp`	Meta	Identifica il browser per misurare le campagne e attribuire gli acquisti	Pubblicità	90 giorni	sito e checkout
`_fbc`	Meta	Conserva l'identificatore del clic sull'annuncio (`fbclid`) per attribuire l'acquisto	Pubblicità	90 giorni	sito e checkout
`_gcl_au` e altri `_gcl_*`	Google	Collegano il clic sull'annuncio alla conversione	Pubblicità	90 giorni	sito e checkout
Meta Conversions API	Meta	Invia dal nostro server gli eventi dell'acquisto per l'attribuzione delle campagne	Pubblicità	non memorizza nulla sul dispositivo	dal nostro server a Meta

Il cookie che registra le tue scelte sui tracciatori rientra tra i necessari: nome e durata dipendono dallo strumento di gestione del consenso adottato e sono indicati nel pannello «Preferenze cookie». I fornitori del checkout e dei pagamenti possono impiegare ulteriori cookie tecnici necessari a completare l'ordine. Se attiviamo funzioni di remarketing, Meta e Google possono impostare identificatori anche sui propri domini, come facebook.com, google.com e doubleclick.net.

Il pannello «Preferenze cookie» → «Dettagli dei tracciatori» riporta la versione sempre aggiornata di questo elenco, con le durate effettivamente impostate. Aggiorniamo entrambi quando aggiungiamo, modifichiamo o rimuoviamo uno strumento. Una categoria non disponibile nel pannello non viene attivata.

9.5 Come scegliere e cambiare idea

Alla prima visita, prima di attivare tracciatori facoltativi, il banner permette di rifiutare, accettare o personalizzare separatamente le categorie «Statistiche» e «Pubblicità». Nessuna scelta facoltativa è preselezionata. Chiudere il banner lascia attivi soltanto i tracciatori necessari. Il rifiuto non impedisce l'acquisto o l'uso dei contenuti acquistati.

Puoi modificare o revocare la scelta in qualsiasi momento con «Preferenze cookie» nel footer. La nuova scelta si applica anche ai successivi eventi pubblicitari inviati dal server. Registriamo la preferenza per poterla rispettare; dopo un rifiuto non riproponiamo continuamente la richiesta, salvo i casi consentiti dalle linee guida applicabili. Puoi inoltre cancellare i cookie dal browser, tenendo presente che eliminare quelli necessari può disconnetterti dall'app o interrompere un ordine in corso.

Se una legge locale applicabile ti attribuisce un diritto specifico di opporti alla pubblicità mirata o alla vendita/condivisione dei tuoi dati, puoi esercitarlo tramite «Preferenze cookie» o scrivendo a hello@virilyo.com. Le preferenze sono considerate anche per gli eventi pubblicitari inviati dal server.

10. Aggiornamenti

Possiamo aggiornare questa informativa quando cambiano il servizio, i trattamenti o i tracciatori in uso. Rendiamo disponibile la versione aggiornata con la relativa data e, quando necessario, ti informiamo prima di nuovi trattamenti che richiedono una tua scelta.