Informativa sulla Privacy

1. Titolare del trattamento

In conformità all'articolo 13 del Regolamento (UE) 2016/679 (GDPR), il titolare del trattamento è:

• Color Vivo Internet S.L.
• Codice fiscale (CIF): ESB13340724
• Sede legale: Calle Mesones 9, 13640 Herencia (Ciudad Real), Spagna
• Email: [email protected]
• Sito aziendale: colorvivo.com

2. Dati che raccogliamo

3. Dati che NON raccogliamo

GenPic non raccoglie, conserva né tratta i seguenti dati:

• Dati biometrici: non estraiamo né conserviamo dati biometrici dalle tue fotografie.
• Riconoscimento facciale: il rilevamento dei volti avviene interamente nel tuo browser (face-api.js). Nessun dato facciale viene inviato ai nostri server.
• Dati di localizzazione o geolocalizzazione.
• Numeri di carte bancarie o dati finanziari (gestiti direttamente da Stripe).
• Password (il servizio non richiede la creazione di un account protetto da password).

4. Come trattiamo la tua foto

1. Carichi una foto dal tuo dispositivo.
2. Il rilevamento dei volti avviene nel tuo browser (face-api.js). Nessun dato facciale viene inviato ai nostri server.
3. La tua foto viene inviata a fal.ai (il nostro provider di IA) per generare il ritratto. fal.ai elabora l'immagine e restituisce il risultato. Non conservano la tua foto oltre il tempo di elaborazione.
4. Il ritratto generato viene conservato sui nostri server (Wasabi S3) per 14 giorni.
5. Dopo 14 giorni, sia la foto originale che il ritratto vengono eliminati in modo permanente e automatico.

5. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'articolo 6.1 del GDPR:

• Consenso (Art. 6.1.a): Carichi volontariamente la tua foto e fornisci la tua email.
• Contratto (Art. 6.1.b): Elaborazione del pagamento e consegna dei file acquistati.
• Interesse legittimo (Art. 6.1.f): Prevenzione frodi e limitazione delle richieste.

6. Responsabili del trattamento

Tutti i responsabili del trattamento sono conformi al GDPR o operano con garanzie adeguate (Clausole Contrattuali Standard dell'UE). La tua foto viene inviata al provider di IA esclusivamente per generare il ritratto e viene eliminata immediatamente dopo.

7. Trasferimenti internazionali di dati

Alcuni dei provider menzionati (provider di IA, Stripe) hanno sede al di fuori dello Spazio Economico Europeo (SEE). In questi casi, i trasferimenti internazionali di dati vengono effettuati con le garanzie adeguate previste dal GDPR:

• Clausole Contrattuali Standard (CCS) approvate dalla Decisione di esecuzione (UE) 2021/914 della Commissione.
• Valutazioni d'impatto del trasferimento (TIA) effettuate quando necessario.

L'infrastruttura principale del servizio (server Stackscale, storage Wasabi EU) si trova all'interno dello Spazio Economico Europeo. Le fotografie vengono inviate ai provider di IA solo temporaneamente per la generazione del ritratto e vengono eliminate immediatamente dopo l'elaborazione.

8. Conservazione dei dati

• Fotografie originali: 14 giorni dal caricamento, poi eliminazione automatica e permanente.
• Ritratti generati e file di download: 14 giorni, poi eliminazione automatica e permanente.
• Email dell'utente: fino alla richiesta di cancellazione da parte dell'interessato.
• Indirizzo IP: 14 giorni (per prevenzione frodi e limitazione delle richieste).
• Cookie di sessione e preferenza: fino alla chiusura del browser o 12 mesi a seconda del tipo.
• Dati analitici (se il consenso è stato dato): 14 mesi.

9. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione dei tuoi dati
• Opporti o limitare il trattamento
• Portabilità dei dati
• Revocare il consenso in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, scrivici a [email protected]. Risponderemo entro 30 giorni. Hai inoltre il diritto di presentare un reclamo all'autorità di protezione dei dati competente.

10. Misure di sicurezza

• Tutte le connessioni crittografate tramite HTTPS/TLS
• Immagini conservate in storage privato, mai accessibili pubblicamente
• Link di download firmati e a tempo limitato
• Limitazione delle richieste e protezioni anti-abuso
• Eliminazione automatica dei file dopo 14 giorni

11. Minori

GenPic non è destinato a minori di 16 anni, in conformità all'articolo 8 del GDPR e all'articolo 7 della LOPDGDD spagnola. Se hai meno di 16 anni, hai bisogno del consenso di un genitore o tutore per utilizzare il servizio. Le foto di minori possono essere incluse in foto di gruppo o familiari caricate dal genitore o tutore legale con autorizzazione. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori. Se rileviamo che sono stati raccolti dati di un minore senza il consenso richiesto, li elimineremo immediatamente.

12. Modifiche alla presente informativa

Color Vivo Internet S.L. si riserva il diritto di modificare la presente Informativa sulla Privacy per adeguarla a sviluppi legislativi, giurisprudenziali o a modifiche del Servizio. Qualsiasi modifica sarà pubblicata su questa pagina con la data di aggiornamento rivista. In caso di modifiche sostanziali, gli utenti saranno informati attraverso il sito web.