Informativa sulla privacy

1. Informazioni che raccogliamo

Raccogliamo solo i dati necessari per fornire i nostri servizi di generazione con IA:

• Dati dell'account: indirizzo email, nome visualizzato e token di autenticazione (tramite Firebase Auth).
• Dati di input: le immagini che carichi nel nostro archivio temporaneo (temp/) e i prompt testuali che invii.
• Dati generati: le immagini prodotte dall'IA e le ottimizzazioni dei prompt, salvate nel tuo percorso personale della cronologia (users/{uid}/generations).
• Statistiche di utilizzo: visualizzazioni di schermate ed eventi di interazione che ci aiutano a migliorare l'app (registrati internamente, non venduti).

2. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche (GDPR/UK GDPR):

• Esecuzione del contratto: per fornire i Servizi che hai sottoscritto (gestione dell'account, generazione di immagini).
• Legittimo interesse: per migliorare il nostro Servizio, garantire la sicurezza e prevenire le frodi.
• Consenso: per l'uso facoltativo dei cookie o le comunicazioni di marketing (se applicabile).

3. Come utilizziamo i tuoi dati

Utilizziamo le tue informazioni esclusivamente per:

• Elaborare le tue richieste di generazione di immagini tramite Google Cloud Functions.
• Verificare lo stato dell'abbonamento e il saldo dei crediti tramite RevenueCat.
• Mostrare la tua galleria e la tua cronologia personali.
• Migliorare la stabilità del servizio e correggere i bug.

Dati di addestramento: NON utilizziamo i tuoi caricamenti né le tue generazioni private per addestrare i nostri modelli pubblici. I tuoi dati restano tuoi.

4. Responsabili esterni del trattamento

Per fornire questo Servizio ci affidiamo ai seguenti fornitori di infrastruttura sicura:

• Google Cloud Platform e Firebase: database sicuro (Firestore), archiviazione file (Cloud Storage) e calcolo serverless. Tutti i dati sono crittografati in transito e a riposo.
• Google Vertex AI: il motore di IA che elabora i tuoi prompt e genera le immagini.
• RevenueCat: gestisce i diritti di abbonamento e la convalida degli acquisti.

Accordi sul trattamento dei dati: abbiamo stipulato accordi sul trattamento dei dati con tutti i responsabili esterni (Google Cloud, RevenueCat) per garantire che trattino i tuoi dati in conformità al GDPR e alle altre leggi applicabili in materia di privacy.

Trasferimenti internazionali: i tuoi dati possono essere trasferiti e trattati negli Stati Uniti e in altri Paesi in cui operano i nostri fornitori. Per i trasferimenti dallo SEE agli Stati Uniti ci basiamo sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea, oltre che sulle certificazioni di conformità di Google Cloud e RevenueCat e su ulteriori misure di sicurezza a protezione dei tuoi dati.

5. Conservazione dei dati e diritto di cancellazione

Il tuo controllo: hai il pieno controllo dei tuoi dati.

• Cancellazione immediata: quando elimini un'immagine dalla galleria o dalla cronologia nell'app, il nostro sistema esegue una "cancellazione definitiva", rimuovendo immediatamente il file da Cloud Storage e il record dal nostro database. Non viene "cancellata in modo logico" né archiviata da noi.
• Eliminazione dell'account: puoi eliminare l'intero account dalla pagina Profilo ("Zona pericolosa"). Questa azione rimuove in modo irreversibile tutti i tuoi dati personali, le immagini e la cronologia dai nostri sistemi.
• File temporanei: le immagini caricate per una singola attività di generazione vengono salvate in una posizione temporanea e sono soggette a cicli di pulizia automatica.

Periodi di conservazione:

• Dati dell'account: conservati finché l'account è attivo; eliminati entro 30 giorni dalla richiesta di eliminazione dell'account.
• Contenuti generati: conservati finché non li elimini o chiudi l'account.
• File temporanei: eliminati automaticamente 1 giorno dopo il caricamento.
• Statistiche di utilizzo: i dati aggregati e anonimizzati possono essere conservati a tempo indeterminato per migliorare il servizio.
• Documenti legali/fiscali: alcuni dati delle transazioni possono essere conservati fino a 7 anni, come previsto dalla legge.

6. Diritti degli utenti (GDPR e CCPA)

A seconda di dove ti trovi, potresti avere i seguenti diritti:

• Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: richiedere la correzione di dati inesatti.
• Diritto alla cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati (disponibile tramite i controlli dell'app).
• Diritto di limitazione: richiedere la limitazione del trattamento dei tuoi dati.
• Diritto di opposizione: opporti al trattamento basato sul legittimo interesse.
• Diritto alla portabilità: richiedere una copia dei tuoi dati in un formato strutturato e leggibile da dispositivo automatico.

Per esercitare questi diritti, scrivici a support@optimaimage.com. Potremmo dover verificare la tua identità prima di evadere la richiesta.

7. Cookie e tracciamento

Utilizziamo cookie essenziali e tecnologie simili (ad esempio i token di Firebase Auth) per mantenerti connesso e protetto. Possiamo utilizzare strumenti di analisi anonimi (come Google Analytics) per comprendere le modalità di utilizzo.

8. Sicurezza

Adottiamo misure di sicurezza conformi agli standard del settore, tra cui:

• Regole di database rigorose che garantiscono che tu possa accedere solo ai tuoi dati.
• Implementazione sicura degli URL Blob per impedire la raccolta di link pubblici.
• Crittografia HTTPS per tutte le trasmissioni di dati.

9. Privacy dei minori

Il Servizio non è destinato a minori di 13 anni (o di 16 nello SEE). Non raccogliamo consapevolmente dati personali di minori. Se scopriamo di aver raccolto dati di un minore, li elimineremo immediatamente. Se ritieni che abbiamo raccolto dati di un minore, scrivici a support@optimaimage.com.

Genitori/tutori: se consenti a un minore di età compresa tra 13 e 18 anni di utilizzare il Servizio, sei responsabile della supervisione del suo utilizzo e accetti di essere vincolato dai presenti Termini per suo conto.

10. Contatti

Per qualsiasi domanda su questa Informativa sulla privacy, contatta il nostro Responsabile della protezione dei dati all'indirizzo: support@optimaimage.com