Informativa sulla privacy

1. Titolare del trattamento

• Titolare: PUERTO INNOVA SL (di seguito, «Pictulab» o «noi»)
• NIF (codice fiscale spagnolo): B25904202
• Sede: C/ dels Caus, 6, 46870 Ontinyent, Valencia (Spagna)
• Registro: Registro delle Imprese (Registro Mercantil) di Valencia, Foglio V-231231
• Contatto per la privacy: [email protected]
• Telefono: +34 672 38 63 31

Per il volume e la natura dei trattamenti che effettuiamo, non siamo tenuti a designare un Responsabile della protezione dei dati (art. 37 RGPD e art. 34 LOPDGDD). Qualsiasi questione sulla privacy può essere indirizzata al contatto indicato, gestito direttamente dalla direzione della società.

2. A chi si applica questa informativa

Questa informativa si applica ai trattamenti che effettuiamo in qualità di titolari nei confronti di:

• Visitatori del sito web pictulab.com e dei suoi sottodomini.
• Utenti registrati dell'applicazione web, dell'app mobile per Android e iOS, dell'API e del server MCP di Pictulab, inclusi i membri dei team.
• Clienti che acquistano token o sottoscrivono un piano in abbonamento.
• Persone che si iscrivono alla newsletter o contattano l'assistenza o il team commerciale.
• Referenti professionali di aziende con cui intratteniamo o desideriamo avviare un rapporto commerciale.

Quando un cliente utilizza Pictulab per trattare dati personali di terzi (ad esempio fotografie di persone che carica sulla piattaforma o dati del proprio negozio online collegato), il cliente è titolare di tali dati e Pictulab agisce come responsabile del trattamento, trattandoli esclusivamente per prestargli il servizio e secondo le sue istruzioni, ai sensi dell'articolo 28 RGPD e di quanto previsto nei Termini di servizio.

3. Dati personali che trattiamo

Trattiamo solo i dati necessari per ciascuna finalità. A seconda del rapporto che hai con noi, possono essere:

• Dati dell'account: nome, indirizzo email, password (conservata solo come hash crittografico irreversibile, mai in chiaro), telefono se decidi di fornirlo, lingua, fuso orario e preferenze dell'account e delle notifiche.
• Dati di accesso tramite terzi: se accedi con Google o GitHub, riceviamo da tale fornitore il tuo identificativo, nome ed email. Non riceviamo la tua password di quei servizi.
• Dati di sicurezza e accesso: indirizzo IP, browser e dispositivo (user agent), data e ora degli accessi e dei tentativi falliti, sessioni attive e, se attivi la verifica in due passaggi, il segreto necessario per convalidarla.
• Dati dei team: appartenenza ai team, ruolo, inviti inviati e ricevuti (inclusa l'email della persona invitata).
• Dati di fatturazione: nome o ragione sociale, NIF/CIF o partita IVA intracomunitaria, indirizzo postale, paese, cronologia degli acquisti, abbonamenti e fatture emesse.
• Dati di pagamento: i pagamenti sono elaborati da Stripe. Pictulab non riceve né conserva il numero completo della tua carta; solo identificativi del cliente e della transazione, lo stato del pagamento e dati di base del mezzo di pagamento (ad esempio il circuito e le ultime quattro cifre).
• Contenuti che carichi o generi: prompt, parametri, immagini, video e altri file che carichi o generi, cartelle e progetti, e i relativi metadati (modello utilizzato, data, dimensione).
• Dati di utilizzo del servizio: consumo di token, operazioni eseguite e, se utilizzi l'API, i log delle richieste (inclusi IP, user agent e parametri inviati) per fatturazione, limiti di utilizzo, sicurezza e assistenza.
• Integrazioni che colleghi: se colleghi servizi esterni (ad esempio Google Drive, Dropbox, uno storage S3/FTP/SFTP o un negozio WooCommerce o PrestaShop), le credenziali o autorizzazioni necessarie e i dati che decidi di scambiare con essi.
• Comunicazioni: messaggi e allegati che invii all'assistenza o per email, e i dati tecnici di consegna delle email che ti inviamo (consegna, mancato recapito, apertura e clic).
• Programma referral: il codice di invito utilizzato e il collegamento tra la persona che invita e quella invitata, per assegnare i premi.
• Origine dell'account: quando crei un account registriamo da dove sei arrivato su Pictulab (per esempio un motore di ricerca, un link di invito o uno strumento gratuito), senza cookie, per sapere quali canali funzionano. Questo dato non viene condiviso con terzi né usato per pubblicità.
• Dati di navigazione: informazioni ottenute tramite cookie e tecnologie simili, come descritto nell'Informativa sui Cookie.
• App mobile: nell'app trattiamo gli stessi dati di account, contenuti e utilizzo del web. Chiede solo il permesso di salvare immagini nella tua galleria, e solo quando lo richiedi; non accede ai tuoi contatti né alla tua posizione e non utilizza identificativi pubblicitari. Se segnali un'immagine dall'app, trattiamo la segnalazione come una comunicazione con l'assistenza.

Non richiediamo categorie particolari di dati (art. 9 RGPD). Ti chiediamo di non includerle in prompt, file o messaggi all'assistenza se non è indispensabile.

I dati contrassegnati come obbligatori in ciascun modulo sono necessari per prestare il servizio; se non li fornisci, non potremo dare seguito alla tua richiesta. Garantisci che i dati che ci fornisci sono veritieri e che, se fornisci dati di terzi (ad esempio invitando un collega), sei legittimato a farlo.

4. Finalità e basi giuridiche

Per ciascuna finalità indichiamo la base giuridica che la legittima ai sensi dell'articolo 6 RGPD:

Quando il trattamento si basa sul legittimo interesse, abbiamo bilanciato tale interesse con i tuoi diritti e le tue ragionevoli aspettative. Puoi chiederci informazioni su tale bilanciamento e opporti al trattamento in qualsiasi momento (vedi la sezione 10).

5. Intelligenza artificiale e i tuoi contenuti

Per eseguire una generazione o una modifica, inviamo il tuo prompt, i parametri e, se presenti, le immagini di riferimento al fornitore del modello che hai scelto (vedi la sezione 7). Il risultato viene restituito a Pictulab e salvato nella tua libreria.

• Non addestriamo modelli con i tuoi prompt, immagini o file. Pictulab non sviluppa modelli di IA propri.
• I fornitori dei modelli agiscono come responsabili o sub-responsabili del trattamento e possono usare i dati solo per restituire il risultato, secondo le loro condizioni per l'uso aziendale tramite API. Alcuni possono conservare temporaneamente le richieste per individuare abusi, secondo le proprie politiche.
• La funzione migliora prompt invia il tuo testo a un modello linguistico per riscriverlo; viene eseguita solo quando la richiedi.
• Diversi strumenti gratuiti del sito (rimozione dello sfondo, conversione o ridimensionamento di immagini, strumenti PDF, conversione da video a GIF) funzionano interamente nel tuo browser: i file non escono dal tuo dispositivo né raggiungono i nostri server.
• Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 RGPD). I sistemi automatici di rilevamento degli abusi possono bloccare una singola richiesta, e puoi sempre chiedere che una persona la riesamini.

6. Contenuti che condividi

I tuoi contenuti sono privati per impostazione predefinita e visibili solo a te e ai membri del tuo team. Diventano accessibili a terzi solo quando lo decidi tu:

• Se crei un link di condivisione per un progetto, una cartella o un'immagine, chiunque abbia il link potrà visualizzarlo e, salvo che tu lo disattivi, scaricarlo. Puoi impostare una scadenza e revocare il link in qualsiasi momento; registriamo il numero di visualizzazioni.
• Se contrassegni un'immagine come pubblica, questa diventa accessibile tramite il suo indirizzo.
• Se pubblichi o esporti contenuti su servizi di terzi tramite integrazioni, tali terzi li tratteranno secondo le proprie politiche.

Presta particolare attenzione quando condividi immagini in cui compaiono persone identificabili: ti serve la loro autorizzazione.

7. Destinatari e responsabili del trattamento

Non vendiamo né cediamo i tuoi dati personali a terzi per loro finalità proprie. Li comunichiamo solo a:

• Fornitori di servizi (responsabili del trattamento) di cui abbiamo bisogno per prestare il servizio, con i quali abbiamo stipulato gli accordi richiesti dall'articolo 28 RGPD.
• Pubbliche amministrazioni, giudici e tribunali, quando sussiste un obbligo legale (ad esempio l'Agenzia delle Entrate spagnola, Agencia Tributaria).
• Altri membri del tuo team, che vedono i contenuti e l'attività condivisi in quel team, e i terzi a cui tu stesso dai accesso tramite link o integrazioni.
• Consulenti professionali (commercialisti, avvocati), soggetti a obbligo di riservatezza, quando necessario.
• In caso di riorganizzazione, fusione o vendita dell'attività, all'acquirente, che assumerebbe gli stessi impegni previsti da questa informativa.

I fornitori con accesso ai dati personali, raggruppati per categoria, sono:

Indichiamo per nome i fornitori con cui interagisci direttamente quando paghi o accedi. Puoi chiederci in qualsiasi momento l'identità degli altri responsabili e sub-responsabili del trattamento scrivendo a [email protected]; se sei cliente e Pictulab tratta dati per tuo conto, ti informeremo inoltre di qualsiasi modifica.

8. Trasferimenti internazionali

Alcuni dei fornitori indicati si trovano, o possono accedere ai dati, al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. In tali casi, il trasferimento si basa su:

• La decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), per i soggetti certificati.
• Le clausole contrattuali tipo approvate dalla Commissione europea (Decisione 2021/914), insieme alle misure supplementari eventualmente necessarie.

Puoi richiedere informazioni sulle garanzie applicate e ottenerne una copia scrivendo a [email protected].

9. Periodi di conservazione

Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti. Successivamente li manteniamo bloccati (art. 32 LOPDGDD), a disposizione esclusiva di giudici, tribunali e autorità, per i termini di prescrizione delle eventuali responsabilità, e infine li cancelliamo.

10. I tuoi diritti

In qualsiasi momento puoi esercitare gratuitamente i seguenti diritti:

• Accesso: sapere se trattiamo i tuoi dati e ottenerne una copia.
• Rettifica: correggere dati inesatti o incompleti. Molti puoi modificarli tu stesso dalle impostazioni del tuo account.
• Cancellazione: chiedere che eliminiamo i tuoi dati. Puoi eliminare il tuo account dalle impostazioni del tuo account, sul web o nell'app mobile (Account → Elimina account), o scrivendo a [email protected] dall'email del tuo account, anche se hai effettuato l'accesso con Google o GitHub. Maggiori dettagli in Eliminare l'account.
• Opposizione: opporti ai trattamenti basati sul legittimo interesse, compreso il marketing, che interromperemo immediatamente.
• Limitazione: chiedere di sospendere il trattamento mentre viene verificato un reclamo.
• Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e di uso comune, e chiederci di trasmetterli a un altro titolare. Puoi scaricare le tue immagini e i tuoi file in qualsiasi momento dall'applicazione.
• Revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
• Non essere sottoposto a decisioni individuali automatizzate con effetti giuridici o significativi.

Per esercitarli, scrivi a [email protected] dall'email associata al tuo account o per posta alla nostra sede, indicando il diritto che eserciti. Ti chiederemo informazioni aggiuntive solo se necessarie per confermare la tua identità. Risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi, di cui ti informeremmo.

Se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare un reclamo all'Agencia Española de Protección de Datos (AEPD), l'autorità spagnola per la protezione dei dati (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es), o all'autorità di controllo del tuo paese di residenza nell'UE. Ti saremo grati se prima ci scrivessi per cercare di risolvere la questione.

11. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio (art. 32 RGPD), tra cui:

• Cifratura delle comunicazioni tramite HTTPS/TLS.
• Password conservate con funzioni di hash robuste (bcrypt) e chiavi API salvate esclusivamente sotto forma di hash.
• Cookie di sessione protetti (HttpOnly, Secure e SameSite) e sessioni con scadenza.
• Isolamento dei dati per team, controllo degli accessi basato sui ruoli e registrazione delle azioni amministrative.
• Link di condivisione con identificativi casuali non indovinabili, revocabili e con scadenza facoltativa.
• Backup del database e monitoraggio dell'infrastruttura.

In caso di violazione dei dati personali, la notificheremo all'AEPD entro un massimo di 72 ore e, se comporta un rischio elevato per i tuoi diritti, te ne informeremo senza ingiustificato ritardo (artt. 33 e 34 RGPD).

12. Minori

Pictulab è rivolto esclusivamente a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se rileviamo che un minore ha creato un account, lo elimineremo insieme ai suoi dati. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati, scrivici a [email protected].

13. Cookie

Utilizziamo cookie tecnici necessari e, solo se lo accetti, cookie analitici. Tutte le informazioni, l'elenco dei cookie e il modo per cambiare la tua scelta sono nell'Informativa sui Cookie.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere modifiche normative o del servizio (ad esempio l'aggiunta di un nuovo fornitore). Indicheremo sempre la data dell'ultimo aggiornamento e, se la modifica è rilevante, te la comunicheremo per email o tramite un avviso nell'applicazione prima della sua entrata in vigore.