Informativa privacy

Quali dati trattiamo

• Le foto che carichi e i ritratti che creiamo a partire da esse.
• Uso del sito: per capire dove le persone si bloccano contiamo, senza cookie, quali passaggi del sito vengono usati (ad esempio aprire lo studio, scegliere uno stile, vedere l'anteprima o pagare), con un numero casuale che dura solo finché la pagina è aperta, la lingua, se usi telefono o computer e da quale sito sei arrivato. Se hai effettuato l'accesso, l'evento è collegato al tuo account. Non include mai le tue foto, il nome o l'email.
• Il tuo account: quando accedi con Google riceviamo nome, indirizzo email e foto del profilo, e conserviamo nome ed email perché tu possa rivedere i tuoi ritratti e i tuoi acquisti.
• La tua scelta sulle offerte: se hai chiesto di ricevere offerte via email, e quando.
• Dati dell'ordine: stile, lingua, data, la tua conferma di avere il permesso di usare le foto, e stato, importo e numero di transazione del pagamento.
• Dati tecnici registrati dai nostri fornitori di hosting per sicurezza, come indirizzo IP e tipo di browser.

I dati di pagamento (nome, email, paese, carta) li raccoglie Paddle, non noi. Riceviamo solo la conferma che hai pagato.

Perché e su quale base giuridica

• Creare e consegnare il tuo ritratto: esecuzione del contratto che ci chiedi (GDPR art. 6.1.b).
• Prevenire abusi, come limitare le anteprime gratuite al giorno, e mantenere il servizio sicuro: nostro legittimo interesse (art. 6.1.f).
• Tenere la registrazione delle vendite: obblighi di legge (art. 6.1.c).
• Inviarti offerte e novità via email, solo se spunti la casella in I miei ritratti: il tuo consenso (art. 6.1.a). Puoi revocarlo in qualsiasi momento togliendo la spunta o con il link in ogni email.

Non usiamo le tue foto per addestrare modelli di IA né per pubblicità.

Il controllo delle foto (se si vede un volto o un animale) avviene nel tuo browser: per quel passaggio le foto non lasciano il tuo dispositivo.

Chi riceve i tuoi dati

• Supabase: database e archiviazione dei file, ospitati a Zurigo, Svizzera.
• Google (API Gemini): dipinge il ritratto a partire dalle tue foto. In base ai termini a pagamento dell'API di Google, i dati non vengono usati per addestrare i loro modelli.
• Amazon Web Services (Rekognition, Francoforte): controlla le tue foto (se gli occhi sono visibili, l'angolazione e la nitidezza, per avvisarti degli occhiali da sole e scegliere la tua foto migliore) e confronta il volto di ogni ritratto dipinto con le tue foto, per mostrarti solo ritratti che ti somigliano. È un confronto puntuale: Amazon non conserva le tue foto né i dati del tuo volto e non li usa per addestrare i suoi modelli.
• Vercel: ospita il sito.
• Google: accesso. Ci confermano chi sei; per questo non inviamo loro le tue foto.
• Paddle.com: il nostro rivenditore e Merchant of Record, che gestisce pagamenti, imposte e fatture come titolare autonomo, secondo la propria informativa privacy.
• Consulenti professionali e autorità, solo quando la legge lo richiede.

Alcuni di questi fornitori si trovano fuori dall'UE. I trasferimenti si basano su una decisione di adeguatezza (Svizzera, Regno Unito e EU–US Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea.

Per quanto tempo li conserviamo

Le foto che carichi, le anteprime e i ritratti che non compri vengono cancellati automaticamente 30 giorni dopo l'ordine. Il ritratto che compri è conservato per 12 mesi dal pagamento, così puoi riscaricarlo, e poi cancellato automaticamente. Puoi chiederci di cancellarlo prima. I dati degli ordini, senza immagini, sono conservati per il tempo richiesto dalle norme contabili e fiscali. Il tuo account (nome ed email) è conservato finché non ci chiedi di cancellarlo, o cancellato dopo 2 anni senza accessi.

Cookie e memoria del browser

Non usiamo cookie pubblicitari o di tracciamento. Il tuo browser conserva la sessione di accesso perché tu non debba accedere ogni volta. Il checkout di Paddle può usare cookie necessari al pagamento e alla prevenzione delle frodi.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o esportarli, limitarne o opporti al loro uso, o revocare il consenso, scrivendo a support@galapaw.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo paese.

Sicurezza

Foto e ritratti sono conservati in un archivio privato a cui accedono solo la tua sessione e il nostro server, e tutte le connessioni sono cifrate (HTTPS).

Modifiche

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la data.