Informativa sulla privacy

Titolare del trattamento e contatti

Titolare del trattamento: Ordito, che offre e sviluppa il servizio Tintoret.to. Per richieste privacy o supporto, scrivi a support@tintoret.to.

Dati personali che raccogliamo

• Dati di account e autenticazione (nome, email, immagine profilo e identificativi associati al login con Google).
• Dati di utilizzo e configurazione (crediti, operazioni richieste, preferenze e impostazioni, stato di alcune integrazioni come Drive).
• Contenuti trattati per l'erogazione del Servizio: immagini caricate, prompt/testi, eventuali markup e output generati.
• Dati relativi ai pagamenti (stato e identificativi transazione/ordine), gestiti tramite provider esterni (es. PayPal). Non conserviamo i dati completi della carta.
• Dati facoltativi: email per newsletter e preferenze di salvataggio (ad esempio cartella Drive scelta).
• Dati tecnici (ad esempio indirizzo IP, user agent, timestamp, cookie tecnici, log di sicurezza) necessari per far funzionare e proteggere il Servizio.

Fonti dei dati

• Da te (creazione account, uso del Servizio, supporto, newsletter).
• Da Google quando effettui il login e, se attivo, quando colleghi Drive.
• Dai provider di pagamento per confermare lo stato dei pagamenti.
• Automaticamente dal tuo dispositivo/browser (log tecnici e di sicurezza).

Finalità e basi giuridiche

• Fornire il Servizio e gestire l'account (esecuzione del contratto).
• Elaborare richieste AI e restituire risultati (esecuzione del contratto).
• Gestire pagamenti e obblighi di legge (obbligo legale).
• Sicurezza, prevenzione abusi, debug e affidabilità (legittimo interesse).
• Newsletter, guide e comunicazioni promozionali via email (consenso, se prestato).
• Personalizzazione delle offerte in base all'uso dell'app, agli acquisti e ai crediti residui (consenso separato, se prestato).

Preferenze su comunicazioni e offerte personalizzate

Le preferenze sono facoltative, separate dal funzionamento del Servizio e non sono preselezionate. Puoi scegliere se ricevere comunicazioni promozionali e, separatamente, se ricevere offerte personalizzate in base a dati come attività, acquisti e crediti residui. Puoi modificare o revocare ciascuna scelta in ogni momento dalle Impostazioni dell'app oppure usare il link di disiscrizione presente in ogni email.

Conserviamo lo stato della scelta, la data, la fonte e l'identificativo della versione dell'informativa mostrata. Il testo dell'informativa è mantenuto una sola volta per versione e non viene duplicato nel profilo di ciascun utente. Le email operative indispensabili per account, sicurezza e acquisti non sono comunicazioni promozionali.

Provider AI e trattamento dei contenuti

Per eseguire le elaborazioni, il Servizio può inviare i tuoi input (ad esempio immagini e prompt) al provider AI utilizzato dall'app (ad esempio Google). Il trattamento da parte del provider è disciplinato dai relativi termini e informative.

Google Drive (facoltativo)

Se scegli di collegare Google Drive, l'app richiede i permessi necessari per salvare file nella cartella che selezioni. I file vengono caricati dal browser direttamente nel tuo Drive. I token di accesso sono gestiti secondo la modalità di integrazione configurata dall'amministratore.

Condivisione dei dati e destinatari

Condividiamo dati solo con fornitori che ci aiutano a erogare il Servizio (ad esempio hosting, sicurezza, email, pagamenti, login Google, provider AI e Google Drive se collegato). Non vendiamo i dati personali.

Trasferimenti verso paesi extra SEE

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In questi casi adottiamo misure di tutela adeguate (ad esempio clausole contrattuali standard e misure tecniche e organizzative) per proteggere i dati, nel rispetto della normativa applicabile.

Conservazione

Conserviamo i dati per il tempo necessario a fornire il Servizio e rispettare obblighi di legge. In generale:

• i dati di account restano finché l'account è attivo o finché ne richiedi la chiusura;
• i log tecnici e di sicurezza sono conservati per un periodo limitato e proporzionato;
• i dati di pagamento seguono i tempi di conservazione richiesti dai provider e/o dalla legge.
• le prove delle preferenze privacy e delle successive modifiche sono conservate per documentare le scelte effettuate; i dati minimi necessari a rispettare una disiscrizione possono essere mantenuti anche dopo la revoca per evitare ulteriori invii.

Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati (controlli di accesso, cifratura dove appropriato, monitoraggio e protezioni anti-abuso). Nessun sistema può garantire sicurezza assoluta.

Diritti degli interessati

Puoi esercitare i diritti previsti dalla normativa applicabile (accesso, rettifica, cancellazione, limitazione, opposizione e portabilità). Per richieste, scrivi a support@tintoret.to. Puoi inoltre proporre reclamo all'autorità di controllo competente (in Italia: Garante per la protezione dei dati personali).

Cookie e storage locale

Usiamo cookie tecnici e storage locale per autenticazione, preferenze e sicurezza. Se e quando introdurremo cookie non essenziali (ad esempio analytics non tecnici o marketing), verranno gestiti con un meccanismo di consenso dedicato.

Aggiornamenti

Possiamo aggiornare questa informativa per riflettere cambiamenti del Servizio. La data di ultimo aggiornamento indica la versione in vigore.