Informativa sulla privacy

Chi tratta i dati

Il titolare del trattamento e ON-SET (dati societari da completare prima dell’apertura al pubblico). Per qualsiasi richiesta sui tuoi dati scrivi a [email protected].

Quali dati trattiamo

Trattiamo solo quello che serve a far funzionare il servizio.

• Dati dell’account: nome, email, azienda, password (conservata solo come hash), oppure l’identita ricevuta da Google o Facebook se accedi con quelli.
• Contenuti che carichi: foto di prodotti, packaging, loghi, e foto di persone (modelli personali, influencer, clienti per il try-on).
• Contenuti generati: le immagini e i video prodotti dal software a partire dai tuoi contenuti, con i brief che li hanno generati.
• Dati di uso: progetti, crediti, piano, log tecnici del server (indirizzo IP, data e ora, pagina richiesta) conservati per sicurezza e diagnostica.
• Dati di pagamento: gestiti da Stripe; noi non vediamo mai il numero della carta.

Le foto di persone reali

I moduli Try-On, Facial Consistency e Modelli personali lavorano su fotografie di persone reali. Caricandole dichiari di avere il diritto di usarle e che la persona ritratta ha dato il consenso a essere raffigurata in immagini generate con intelligenza artificiale. Il volto viene usato esclusivamente come riferimento per le tue generazioni: non viene usato per addestrare modelli, non viene condiviso con altri utenti, non viene ceduto a terzi.

Il volto e un dato particolarmente delicato: puoi cancellare in qualsiasi momento un modello personale o un’influencer dalla dashboard, e con essi le immagini di riferimento.

Dove vanno i dati

I server di ON-SET sono in Unione Europea (Francoforte, Germania) e li restano account, progetti, immagini caricate e generate.

Per generare le immagini, le tue foto e i brief vengono inviati ai motori di intelligenza artificiale che usiamo come fornitori: Google (Gemini) e, se attivato, Siray. Questi fornitori elaborano i dati sui propri sistemi, che possono trovarsi fuori dall’Unione Europea, con le garanzie previste dal GDPR (clausole contrattuali standard) e senza usarli per addestrare i loro modelli, secondo i termini delle rispettive API a pagamento. I dati inviati per la generazione non vengono conservati dai fornitori oltre il tempo necessario a produrre il risultato.

Altri fornitori: DigitalOcean (server, Germania), Cloudflare (rete e protezione), Stripe (pagamenti), Resend (email transazionali).

Per quanto tempo

Account e contenuti: finche l’account esiste. Alla cancellazione dell’account rimuoviamo tutto entro 30 giorni, backup compresi entro 60.

Log tecnici: 90 giorni. Dati di fatturazione: 10 anni, come impone la legge italiana.

I tuoi diritti

Puoi chiedere accesso, correzione, cancellazione, limitazione e portabilita dei tuoi dati, e opporti al trattamento, scrivendo a [email protected]. Rispondiamo entro 30 giorni. Puoi anche rivolgerti al Garante per la protezione dei dati personali.

Cookie

Cookie tecnici, sempre: quello della sessione per tenerti collegato e, se attivo, quello della password di accesso al sito. La scelta della lingua e il consenso ai cookie restano nel tuo browser.

Statistiche del sito, senza cookie: contiamo le pagine viste con un contatore nostro che non salva indirizzi IP ne identificatori (un’impronta giornaliera non reversibile serve solo a stimare i visitatori unici). Non richiede consenso.

Cookie di misurazione e marketing, solo con il tuo consenso: Google Analytics 4, Google Ads e Meta Pixel, per capire da dove arrivano i visitatori e misurare le campagne. Partono solo se premi "Accetta" nel banner; con "Solo necessari" non vengono caricati. Puoi cambiare idea cancellando i dati del sito nel browser.