Immortala ("noi", "nostro") si impegna a proteggere la tua privacy. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - UE 2016/679).

1. Titolare del Trattamento

Il titolare del trattamento dei dati è Immortala, raggiungibile all'indirizzo email: [email protected]

2. Dati Raccolti

Dati forniti direttamente:

Indirizzo email (registrazione account e checkout)
Password (conservata in forma crittografata con hash bcrypt)
Immagini caricate per la generazione dei ritratti
Nome, indirizzo, telefono e dati di spedizione per gli ordini di stampa

Dati raccolti automaticamente:

Indirizzo IP (per sicurezza e limitazione delle richieste)
Cookie tecnici di sessione (autenticazione)

3. Finalità del Trattamento

Generazione di ritratti artistici tramite intelligenza artificiale
Gestione dell'account utente
Elaborazione dei pagamenti
Invio della email con il link di download
Sicurezza e prevenzione abusi

4. Base Giuridica

Il trattamento dei dati si basa su: esecuzione del contratto (Art. 6.1.b GDPR) per la fornitura del servizio; legittimo interesse (Art. 6.1.f GDPR) per sicurezza e prevenzione frodi; consenso (Art. 6.1.a GDPR) dove espressamente richiesto.

5. Servizi di Terze Parti

Utilizziamo i seguenti servizi per fornire il nostro prodotto:

Stripe (pagamenti) - I dati di pagamento sono gestiti direttamente da Stripe Inc. Non conserviamo i dati della carta di credito. Privacy Stripe
Replicate / ByteDance Seedream (generazione AI) - Le immagini caricate vengono inviate al modello AI per la generazione del ritratto.
Resend (email) - Utilizzato per inviare le email transazionali con il link di download.
Gelato (stampa e spedizione) - Riceve il file di stampa e i dati necessari a produrre e consegnare gli ordini fisici.

6. Conservazione dei Dati

Le immagini generate e i file caricati vengono eliminati automaticamente dopo 30 giorni.
I dati dell'account vengono conservati fino alla cancellazione dell'account.
I dati relativi ai pagamenti vengono conservati come richiesto dalla normativa fiscale.

7. I Tuoi Diritti

In base al GDPR, hai il diritto di:

Accedere ai tuoi dati personali
Rettificare dati inesatti
Richiedere la cancellazione dei tuoi dati
Limitare il trattamento
Portabilità dei dati
Opporti al trattamento

Per esercitare i tuoi diritti, contattaci a: [email protected]

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui: crittografia delle password, connessioni HTTPS, token di autenticazione sicuri e limitazione delle richieste API.

9. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche verranno pubblicate su questa pagina con la data di aggiornamento.

Informativa sulla Privacy