Informativa sulla privacy
Ultimo aggiornamento 2026-07-27
Questa informativa spiega cosa fa Ritratto con i tuoi dati personali e quali scelte hai. Abbiamo cercato di scriverla in linguaggio chiaro.
Il titolare del trattamento è [LEGAL ENTITY NAME], [REGISTERED ADDRESS] (P.IVA [VAT / P.IVA]). Per qualsiasi richiesta scrivi a [privacy@yourdomain.com].
In breve
Carichi dei selfie. Li usiamo per addestrare un modello privato del tuo volto, generare ritratti professionali e poi eliminiamo i selfie. Non usiamo mai le tue foto per addestrare modelli condivisi o pubblici e non vendiamo i tuoi dati.
Quali dati raccogliamo
Raccogliamo solo ciò che serve al servizio:
- Dati dell’account: il tuo indirizzo email e l’hash cifrato della password.
- Foto che carichi: i selfie che fornisci per creare i tuoi ritratti.
- Foto che generiamo: i ritratti prodotti per te.
- Dati dell’ordine: quale pacchetto hai acquistato, quando, l’importo e un riferimento di pagamento. Non vediamo né conserviamo i dati della tua carta.
- Dati tecnici: log del server (indirizzo IP, data e ora) necessari per la sicurezza e per prevenire abusi.
Immagini del volto: categoria particolare di dati
I tuoi selfie e il modello personale da essi derivato permettono di riconoscere e riprodurre il tuo volto. Li trattiamo come dati biometrici ai sensi dell’art. 9 del GDPR: li trattiamo quindi solo con il tuo consenso esplicito.
Per questo la pagina di caricamento ti chiede di spuntare una casella di consenso separata e specifica. Non sei obbligato a darlo, ma senza di esso non possiamo creare le tue foto, perché il trattamento del volto è il servizio stesso.
Puoi revocare il consenso in qualsiasi momento eliminando il set di foto dal tuo account o scrivendo a [privacy@yourdomain.com]. La revoca non pregiudica i trattamenti già effettuati.
Perché trattiamo i dati e su quale base giuridica
- Per creare le tue foto — consenso esplicito (art. 9(2)(a) GDPR) per le immagini del volto ed esecuzione del contratto (art. 6(1)(b)) per l’ordine.
- Per gestire l’account e inviarti email di servizio — esecuzione del contratto (art. 6(1)(b)).
- Per la sicurezza del servizio e la prevenzione degli abusi — legittimo interesse (art. 6(1)(f)).
- Per obblighi contabili e fiscali — obbligo legale (art. 6(1)(c)).
Per quanto tempo li conserviamo
Eliminiamo i dati automaticamente. Non conserviamo il tuo volto più del necessario:
- Selfie caricati: eliminati entro 7 giorni dalla creazione del set di foto.
- Il modello addestrato sul tuo volto: eliminato insieme ai selfie.
- Foto generate: disponibili nel tuo account per 30 giorni, poi eliminate. Scarica quelle che vuoi conservare.
- Dati di account e ordine: conservati finché l’account è attivo e successivamente solo per il tempo richiesto dalla normativa fiscale e contabile.
Chi altro tratta i tuoi dati
Ci avvaliamo di alcuni fornitori per erogare il servizio. Agiscono come responsabili del trattamento, sulla base di un contratto, e possono usare i tuoi dati solo per fornirci il loro servizio:
| Fornitore | Finalità | Sede |
|---|---|---|
| fal.ai | Generazione delle foto | United States |
| Supabase | Database account e ordini | European Union |
| Cloudflare R2 | Archiviazione immagini | European Union |
| Polar | Pagamenti e fatturazione | United States |
| Resend | Email transazionali | European Union / US |
Trasferimenti fuori dall’UE
La generazione delle foto e l’elaborazione dei pagamenti coinvolgono fornitori con sede negli Stati Uniti. Tali trasferimenti si basano sul EU–US Data Privacy Framework quando il fornitore è certificato e, in caso contrario, su Clausole Contrattuali Standard accompagnate da una valutazione d’impatto sul trasferimento.
I dati dell’account e l’archiviazione delle foto sono ospitati nell’Unione Europea.
I tuoi diritti
Ai sensi del GDPR puoi:
- Accedere ai dati personali che ti riguardano.
- Rettificare i dati inesatti.
- Cancellare i tuoi dati — puoi eliminare un set di foto dal tuo account in qualsiasi momento o chiederci di chiudere l’account.
- Revocare il consenso al trattamento delle immagini del volto.
- Ricevere i tuoi dati in un formato portabile.
- Opporti al trattamento o chiederne la limitazione.
Reclami
Scrivi prima a [privacy@yourdomain.com]: preferiamo risolvere direttamente. Hai comunque il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del tuo Paese di residenza.
Sicurezza
I dati sono cifrati in transito e a riposo. L’accesso ai dati di produzione è limitato a quanto necessario per erogare il servizio. Nessun sistema è perfettamente sicuro, ma prendiamo la cosa sul serio — e la protezione più efficace è che eliminiamo rapidamente i tuoi selfie.
Cookie
Usiamo solo cookie strettamente necessari: uno per mantenerti autenticato e quelli richiesti dal fornitore di pagamento durante il checkout. Non usiamo cookie pubblicitari o di profilazione, quindi non mostriamo un banner cookie.
Modifiche
Se modificheremo questa informativa in modo sostanziale per te, te lo comunicheremo via email prima che diventi efficace.