Privacy Policy

Introduzione

La presente informativa descrive come Deep Stencil raccoglie, utilizza, conserva e protegge i tuoi dati personali, in conformità con il Regolamento (UE) 2016/679 (GDPR). Il servizio è riservato esclusivamente a utenti maggiorenni (18 anni o più). Utilizzando Deep Stencil accetti le pratiche descritte in questa informativa.

Titolare del Trattamento

Il titolare del trattamento dei dati è Deep Stencil, con sede in Italia. Per contatti relativi alla privacy: info@deepstencil.com

Dati Raccolti

Dati di registrazione: indirizzo email, nome (opzionale), dati di autenticazione OAuth (Google).

Dati di utilizzo: prompt di generazione, design creati, preferenze di stile, immagini caricate.

Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione.

Dati di pagamento: gestiti interamente da Stripe. Non memorizziamo numeri di carte di credito sui nostri server.

Foto personali per il Try-On: se utilizzi la funzione di prova virtuale, le foto del tuo corpo o del tuo viso che carichi vengono trattate per applicare il tatuaggio in anteprima. Queste immagini sono conservate in uno spazio di archiviazione privato, accessibile solo tramite link temporanei firmati, e vengono rimosse alla cancellazione dell'account.

Finalità del Trattamento

I tuoi dati sono trattati per: fornitura ed erogazione del servizio, generazione dei design e prova virtuale, gestione dell'account e degli abbonamenti, miglioramento dell'esperienza utente, analisi statistiche aggregate, comunicazioni relative al servizio, adempimenti legali e fiscali, prevenzione di abusi e frodi.

Base Giuridica

Trattiamo i tuoi dati sulle seguenti basi giuridiche (art. 6 GDPR): esecuzione del contratto (fornitura del servizio, generazione, try-on, gestione dell'abbonamento); consenso (cookie analitici ed eventuali comunicazioni marketing, revocabile in qualsiasi momento); legittimo interesse (sicurezza della piattaforma, prevenzione di abusi, analisi tecniche di funzionamento con dati minimizzati); obbligo legale (adempimenti fiscali e contabili).

Trattamento AI

Le immagini e i testi (prompt) che invii vengono elaborati da un fornitore terzo di servizi di intelligenza artificiale con sede negli Stati Uniti, per generare i design e la prova virtuale. I dati sono trasmessi in forma cifrata e, secondo le condizioni del fornitore, non vengono utilizzati per addestrare i modelli AI. Questo comporta un trasferimento di dati al di fuori dello Spazio Economico Europeo (vedi sezione Trasferimenti Internazionali).

Conservazione dei Dati

Conserviamo i dati per il tempo strettamente necessario: i dati dell'account, le foto e i design generati sono conservati fino alla cancellazione dell'account, che puoi richiedere in qualsiasi momento dalla dashboard; gli eventi analitici tecnici vengono anonimizzati automaticamente dopo 90 giorni, rimuovendo ogni riferimento all'utente; i log di accesso amministrativo vengono eliminati dopo 90 giorni. Alla cancellazione dell'account, tutti i tuoi dati personali, le foto e i design vengono rimossi in modo permanente.

Trasferimenti Internazionali

Alcuni fornitori che utilizziamo trattano i dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti (per l'elaborazione tramite intelligenza artificiale e per l'analisi del traffico). Questi trasferimenti sono protetti dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o da meccanismi di adeguatezza equivalenti previsti dal GDPR.

I Tuoi Diritti (GDPR)

Hai il diritto di: accedere ai tuoi dati, rettificarli, cancellarli (diritto all'oblio, disponibile direttamente dalla dashboard), limitarne il trattamento, opporti al trattamento e revocare il consenso. Hai inoltre il diritto alla portabilità: puoi scaricare una copia dei tuoi dati in formato leggibile tramite la funzione "Scarica i miei dati" nella dashboard. Puoi esercitare questi diritti scrivendo a info@deepstencil.com. Hai infine il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Servizi di Terze Parti

Ci avvaliamo dei seguenti responsabili del trattamento (sub-processor), ciascuno con la propria informativa sulla privacy: Supabase (database, autenticazione e archiviazione); Vercel (hosting dell'applicazione); Stripe (elaborazione dei pagamenti); un fornitore terzo di intelligenza artificiale generativa (generazione dei design e try-on, USA); Google Analytics 4 (analisi del traffico, USA); Resend (invio di email transazionali); Upstash (limitazione delle richieste e protezione anti-abuso); Sentry (monitoraggio degli errori tecnici).

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia in transito (HTTPS/TLS), autenticazione sicura tramite OAuth, archiviazione delle foto sensibili in uno spazio privato accessibile solo tramite link temporanei firmati, limitazione dell'accesso ai dati al solo personale autorizzato e monitoraggio degli accessi amministrativi.

Età Minima

Deep Stencil è riservato esclusivamente a persone maggiorenni (18 anni o più). Al primo accesso è richiesta la conferma della maggiore età. Non raccogliamo consapevolmente dati di minori; qualora venissimo a conoscenza di un account creato da un minore, procederemo alla sua cancellazione.

Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche significative saranno comunicate via email o tramite avviso sulla piattaforma.

Contatto DPO

Per qualsiasi richiesta relativa alla privacy e al trattamento dei tuoi dati personali: info@deepstencil.com