Informativa sulla privacy

1. Introduzione

Noi di Illustro, servizio gestito da MOUNTAIN PEAK OOD («noi», «nostro» o «ci»), rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali. La presente informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni che ti identificano o che sono associate a te («dati personali») quando utilizzi Illustro, compresi il nostro sito web, il nostro editor e il nostro plugin per Figma (il «Servizio»).

Il titolare del trattamento dei tuoi dati personali è MOUNTAIN PEAK OOD, società iscritta in Bulgaria con numero di iscrizione 207115644 e partita IVA BG207115644, con sede legale in ul. Stefan Karadzha 10, 3° piano, 1000 Sofia, Bulgaria. Puoi contattarci all'indirizzo info@illustro.app. Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per i trattamenti che svolgiamo.

La presente informativa ti spiega cosa facciamo con i tuoi dati personali. Non è un contratto, e il semplice utilizzo del Servizio non equivale a prestare alcun consenso. Quando abbiamo bisogno del tuo consenso, te lo chiediamo separatamente, e puoi revocarlo in qualsiasi momento (vedi la sezione 7).

2. Informazioni che raccogliamo

2.1 Informazioni che ci fornisci

• Dati dell'account: quando crei un account, raccogliamo il tuo indirizzo email e, se accedi con Google o li aggiungi al tuo profilo, il tuo nome e la tua immagine del profilo.
• Contenuti: raccogliamo i prompt testuali che inserisci, le immagini e i file che carichi (ad esempio foto, bozzetti e file SVG) e le illustrazioni, le animazioni e gli altri risultati che crei.
• Dati di pagamento: quando acquisti crediti, il nostro fornitore di servizi di pagamento Stripe raccoglie i tuoi dati di pagamento e il tuo indirizzo di fatturazione, oltre al tuo codice fiscale o numero di partita IVA se lo inserisci. Noi riceviamo i dettagli del tuo acquisto, ad esempio cosa hai acquistato, l'importo e la data, ma mai il numero completo della tua carta.
• Comunicazioni: raccogliamo informazioni quando contatti la nostra assistenza clienti o rispondi a sondaggi.
• Plugin per Figma: se colleghi il nostro plugin per Figma al tuo account, memorizziamo questo collegamento (un token di accesso e la data dell'ultimo utilizzo). Il plugin ci invia i prompt che scrivi e, quando scegli di modificarlo, il livello selezionato. Non riceviamo i dati del tuo account Figma né il resto dei tuoi file. Puoi scollegare il plugin in qualsiasi momento, dal plugin stesso o dalle impostazioni del tuo account.

2.2 Informazioni raccolte automaticamente

• Dati di utilizzo: raccogliamo informazioni su come interagisci con il Servizio, comprese le funzioni che utilizzi, il tempo che vi trascorri e le pagine che visiti.
• Dati del dispositivo: raccogliamo informazioni sul tuo dispositivo, tra cui indirizzo IP, tipo di browser, sistema operativo e impostazioni del dispositivo.
• Cookie e tecnologie simili: utilizziamo cookie e tecnologie simili, come la memoria locale del tuo browser, secondo quanto descritto nella sezione 2.3.

2.3 Cookie e tecnologie simili

• Cookie tecnici: ti mantengono connesso, proteggono l'accesso dai bot, ricordano la tua scelta sui cookie e garantiscono la sicurezza del Servizio. Non richiedono il tuo consenso.
• Statistiche senza cookie: Plausible e Vercel Web Analytics contano le visite senza salvare cookie o identificativi sul tuo dispositivo.
• Cookie analitici: Google Analytics, Microsoft Clarity (che registra anche come usi le nostre pagine, ad esempio clic e scorrimento) e DataFast ci aiutano a capire come viene utilizzato il Servizio. Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, vengono caricati solo dopo che li hai accettati nel nostro banner dei cookie, e puoi cambiare la tua scelta in qualsiasi momento da «Preferenze cookie», in fondo a ogni pagina. Altrove, vengono caricati quando visiti il sito.
• Monitoraggio degli errori: Sentry registra informazioni tecniche sugli errori e, per una parte delle visite, una riproduzione di ciò che è accaduto sulla pagina con testi e immagini oscurati, così possiamo individuare e risolvere i problemi.

3. Come utilizziamo le tue informazioni

Utilizziamo i tuoi dati personali per le seguenti finalità, ciascuna sulla base giuridica indicata (articolo 6, paragrafo 1, del Regolamento generale sulla protezione dei dati, «GDPR»):

• Fornitura del Servizio: per creare il tuo account, farti accedere, creare e conservare le tue illustrazioni e gli altri risultati e far funzionare il plugin per Figma. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b).
• Pagamenti e registrazioni: per elaborare i tuoi acquisti, aggiungere i crediti, emettere le fatture e conservare le registrazioni fiscali e contabili previste dalla legge. Base giuridica: il contratto con te e i nostri obblighi di legge (art. 6, par. 1, lett. b e c).
• Comunicazioni: per rispondere ai tuoi messaggi e inviarti email relative al tuo account e ai tuoi acquisti. Base giuridica: il contratto con te e il nostro legittimo interesse a rispondere anche a chi non è cliente (art. 6, par. 1, lett. b e f).
• Sicurezza: per mantenere sicuro il Servizio e prevenire frodi e abusi, ad esempio verificando che gli accessi non provengano da bot, limitando la frequenza delle richieste e bloccando gli indirizzi email usa e getta. Base giuridica: il nostro legittimo interesse a un Servizio sicuro e funzionante (art. 6, par. 1, lett. f).
• Miglioramento del Servizio: per individuare e correggere gli errori e capire come viene utilizzato il Servizio, con statistiche senza cookie e monitoraggio degli errori. Base giuridica: il nostro legittimo interesse a un Servizio che funzioni bene (art. 6, par. 1, lett. f).
• Cookie analitici: per misurare l'utilizzo del Servizio con Google Analytics, Microsoft Clarity e DataFast. Base giuridica: il tuo consenso, quando la legge lo richiede (art. 6, par. 1, lett. a), e negli altri casi il nostro legittimo interesse a capire come viene utilizzato il Servizio (art. 6, par. 1, lett. f).
• Adempimenti di legge: per rispettare le leggi, i regolamenti e i procedimenti legali applicabili. Base giuridica: i nostri obblighi di legge (art. 6, par. 1, lett. c).

Per creare un account ci serve il tuo indirizzo email e per acquistare crediti ci servono i tuoi dati di pagamento; senza di essi non possiamo fornirti queste parti del Servizio.

Non utilizziamo i tuoi prompt, i file che carichi o i risultati per addestrare modelli di intelligenza artificiale, e i fornitori di AI a cui ci rivolgiamo non li utilizzano per addestrare i loro. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente su di te.

4. Condivisione e comunicazione dei dati

Condividiamo i dati personali solo con:

• Fornitori di servizi: società che trattano dati personali per nostro conto, in qualità di responsabili del trattamento tenuti per contratto a mantenerli riservati e a utilizzarli solo secondo le nostre istruzioni: Vercel (hosting), Neon (database), Amazon Web Services (archiviazione dei file), Resend (invio delle email), Cloudflare (sicurezza della rete e controllo dei bot), Upstash (limitazione delle richieste), UserCheck (controllo degli indirizzi email usa e getta), Sentry (monitoraggio degli errori), Plausible e Vercel (statistiche senza cookie).
• Tra questi rientrano fornitori di servizi di intelligenza artificiale con sede negli Stati Uniti, che ricevono i prompt che inserisci e le immagini che carichi per creare i tuoi risultati o per migliorare e tradurre i tuoi prompt.
• Pagamenti: Stripe elabora i tuoi pagamenti. Per alcune finalità, come la prevenzione delle frodi e l'adempimento dei propri obblighi di legge, Stripe agisce come titolare autonomo del trattamento secondo la propria informativa sulla privacy.
• Fornitori di accesso e di analisi: se accedi con Google, Google ci conferma la tua identità. Se hai accettato i cookie analitici, o dove il consenso non è richiesto (vedi la sezione 2.3), Google (Google Analytics), Microsoft (Clarity) e DataFast ricevono dati sulle tue visite. Google e Microsoft possono utilizzarli anche per finalità proprie, come spiegano le rispettive informative sulla privacy.
• Autorità: possiamo comunicare informazioni se richiesto dalla legge, da un provvedimento dell'autorità giudiziaria o da disposizioni normative.
• Operazioni societarie: se siamo coinvolti in una fusione, in un'acquisizione o in una cessione di attività, le tue informazioni possono essere trasferite nell'ambito di tale operazione.

Non vendiamo i tuoi dati personali.

5. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, modifiche, divulgazione o distruzione. Tra queste misure rientrano:

• Cifratura dei dati durante la trasmissione
• Reti e server sicuri
• Valutazioni periodiche della sicurezza
• Controlli di accesso per i nostri dipendenti e collaboratori

Ci impegniamo a proteggere i tuoi dati personali, ma nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire la sicurezza assoluta delle tue informazioni.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa:

• Il tuo account e i tuoi contenuti: finché hai un account. Ciò che salvi resta finché non lo elimini o non elimini l'account. Le bozze degli strumenti per foto e line art vengono eliminate 30 giorni dopo la tua ultima modifica, e non conserviamo le foto che carichi in questi strumenti una volta creato il risultato.
• Quando elimini l'account: eliminiamo subito i dati dell'account, le illustrazioni, i file caricati e i crediti rimasti, salvo quanto descritto nei punti seguenti.
• Dati di pagamento: Stripe conserva le tue fatture e la tua scheda cliente, e noi conserviamo una registrazione di ogni acquisto di crediti pagato, senza collegamento al tuo account, per il tempo richiesto dalla normativa fiscale e contabile: fino a 10 anni dalla fine dell'anno dell'acquisto.
• Messaggi all'assistenza: per il tempo necessario a gestire la tua richiesta e gli eventuali seguiti.
• Dati tecnici: link di accesso, dati per la limitazione delle richieste, log e segnalazioni di errore vengono eliminati automaticamente, al massimo entro 90 giorni. I dati eliminati possono restare nei backup del nostro database per un massimo di 30 giorni.
• Dati analitici: i nostri fornitori di analisi li conservano per il periodo impostato nelle loro impostazioni; per Google Analytics, non oltre 14 mesi.

7. I tuoi diritti e le tue scelte

Ai sensi del GDPR e delle altre leggi sulla protezione dei dati, hai i seguenti diritti:

• Accesso: puoi chiedere informazioni sui dati personali che ti riguardano in nostro possesso.
• Rettifica: puoi chiederci di correggere i dati che ti riguardano se sono inesatti o incompleti.
• Cancellazione: in determinati casi, puoi chiederci di cancellare i tuoi dati personali.
• Limitazione: puoi chiederci di limitare il modo in cui utilizziamo i tuoi dati.
• Portabilità dei dati: puoi chiedere una copia dei tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione: puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (articolo 21 del GDPR). In tal caso li interromperemo, salvo che esistano motivi legittimi cogenti o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria.
• Revoca del consenso: quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento; per i cookie analitici, usa «Preferenze cookie» in fondo a ogni pagina. La revoca non pregiudica la liceità del trattamento effettuato prima.

Per esercitare uno di questi diritti, scrivici a info@illustro.app. Puoi anche eliminare da solo il tuo account dalla pagina del tuo profilo. Risponderemo alla tua richiesta entro i termini previsti dalla legge applicabile, che per il GDPR sono di un mese.

Hai anche il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel Paese in cui vivi o lavori o in cui ritieni che la legge sia stata violata (in Italia, il Garante per la protezione dei dati personali). L'autorità competente per noi è la Commissione bulgara per la protezione dei dati personali, 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria (www.cpdp.bg).

Se vivi in Francia, puoi anche darci istruzioni su cosa fare dei tuoi dati personali dopo la tua morte.

8. Trasferimenti internazionali dei dati

Abbiamo sede in Bulgaria, nell'Unione europea, ma i nostri fornitori di hosting, database, archiviazione dei file e AI conservano e trattano i dati principalmente negli Stati Uniti. Anche altri fornitori elencati nella sezione 4 possono trattare dati al di fuori dello Spazio economico europeo.

Quando trasferiamo dati personali al di fuori dello Spazio economico europeo, ci basiamo su una decisione di adeguatezza della Commissione europea, come il quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure sulle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46, paragrafo 2, lettera c, del GDPR) nei nostri contratti con il fornitore. Puoi chiederci una copia di queste garanzie scrivendo a info@illustro.app.

9. Privacy dei minori

Il nostro Servizio non è destinato ai minori di 16 anni (o di età inferiore a quella minima prevista nel tuo paese). Non raccogliamo consapevolmente dati personali di minori. Se vieni a sapere che un minore ci ha fornito dati personali senza un adeguato consenso dei genitori, contattaci e adotteremo le misure necessarie per rimuovere tali informazioni.

10. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare di tanto in tanto la presente informativa sulla privacy. Ti informeremo di eventuali modifiche pubblicando la nuova informativa su questa pagina e aggiornando la data di «Ultimo aggiornamento». Se una modifica è importante, te lo comunicheremo anche via email o nel Servizio prima che entri in vigore. Ti invitiamo a consultare periodicamente la presente informativa per sapere come proteggiamo le tue informazioni.

11. Contattaci

Per qualsiasi domanda sulla presente informativa sulla privacy o sul modo in cui trattiamo i dati, scrivici a info@illustro.app.

MOUNTAIN PEAK OOD
ul. Stefan Karadzha 10
3° piano
1000 Sofia
Bulgaria
Partita IVA: BG207115644
Numero di iscrizione: 207115644