Informativa sulla privacy

Chi è responsabile dei dati

Siamo titolari per ordini personali, account, fatturazione, sicurezza e assistenza. Per foto di team caricate su istruzioni dell’organizzazione, questa è normalmente titolare e noi responsabili del trattamento. Chiedile finalità, base giuridica, pubblicazione e conservazione delle copie scaricate. Possiamo indirizzare la tua richiesta.

Dati raccolti

I ritratti sono privati. Da te o dall’amministratore riceviamo foto, loghi, sfondi, guide di inquadratura, nomi dei file, riferimenti personali facoltativi e approvazioni. Il trattamento genera maschere, misure di posizione, anteprime, risultati, stati ed errori.

Trattiamo anche account, contatti, autenticazione, recupero, riferimenti di acquisto, movimenti dei crediti e assistenza, oltre a IP, orari, dati del browser e registri di sicurezza. Stripe gestisce le carte; non ne conserviamo i dati completi. Originale e dati necessari di account o pagamento servono alla prestazione, mentre etichette personali e analisi sono facoltative.

Finalità e basi giuridiche

Ordini e misure precontrattuali richieste: contratto, GDPR 6(1)(b). Fatture, contabilità e obblighi legali: 6(1)(c). Sicurezza, antifrode, diagnostica, contatti aziendali e azioni legali: interesse legittimo bilanciato con i tuoi diritti, 6(1)(f), cui puoi opporti. Analisi facoltativa: consenso revocabile, 6(1)(a). Team: istruzioni documentate secondo l’accordo di trattamento; l’organizzazione stabilisce la propria base.

Come funziona il trattamento delle foto

L’API OpenAI configurata riceve immagini per estrarre la maschera del soggetto e misurarne la posizione. PortraitDock usa i pixel originali della persona con il nuovo sfondo e ritaglio. Non è verifica di identità né riconoscimento facciale e non deduce caratteristiche sensibili o decide occupazione o idoneità. Tu o il team controllate il risultato.

Non addestriamo modelli nostri con foto dei clienti, non le vendiamo e non le pubblichiamo senza permesso separato. Verifiche e conservazione del fornitore dipendono dal contratto API. La cancellazione locale non dimostra cancellazione immediata presso il fornitore. Non promettiamo conservazione zero o trattamento esclusivamente nell’UE. La modifica generativa non è attiva.

Destinatari dei dati

Accedono utenti autorizzati, personale necessario e fornitori coinvolti. Amministratori di team e titolari di chiavi API autorizzate possono vedere i dati dello spazio. Proteggi i link privati di accesso e recupero.

Le categorie includono OpenAI, Stripe, hosting, archiviazione privata ed email transazionali. Autorità o consulenti possono ricevere dati limitati per obblighi o azioni legali. Google Analytics, se configurato, riceve dati di uso pubblico dopo consenso, non foto. Paesi, basi di trasferimento e conservazione del registro devono essere verificati per il servizio distribuito; informazioni mancanti non dimostrano limiti all’UE.

Trasferimenti internazionali

L’accesso fuori dal SEE richiede una base GDPR valida, come una decisione di adeguatezza applicabile o clausole contrattuali standard con garanzie aggiuntive necessarie. Chiedi a [email protected] le garanzie applicabili e come ottenerne copia. Il nome del fornitore o un server UE da soli non provano la base per ogni trasferimento.

Tempi di conservazione

Ritratti non acquistati: 7 giorni da creazione o ultima preparazione gratuita riuscita, salvo acquisto. Acquistati: 30 giorni dalla conferma del pagamento. Team: 30 giorni dall’ultima preparazione riuscita. Materiali di marca e preimpostazioni restano per le esigenze dello spazio, separatamente dalle scadenze delle foto; richiedine la rimozione quando necessario.

Account e assistenza restano per il rapporto attivo e necessità relative a richieste, controversie, sicurezza o obblighi. Puoi chiedere valutazione e cancellazione di dati superflui. I registri commerciali spagnoli si conservano generalmente sei anni dall’ultima registrazione; tempi maggiori richiedono altri obblighi o controversie aperte. Ciò non giustifica sei anni di conservazione delle immagini.

Scadenza o cancellazione blocca l’accesso normale; la pulizia successiva elimina originali, maschere ed esportazioni. Attività in corso o errori possono ritardarla. Backup e fornitori hanno calendari separati. I massimi attendono ancora verifica prima dell’avvio con dati dei clienti e saranno pubblicati dopo conferma. I 7 o 30 giorni operativi non sono una scadenza di cancellazione dei backup dimostrata.

I tuoi diritti

Puoi chiedere accesso, copia, rettifica, cancellazione, limitazione e portabilità alle condizioni di legge, opporti all’interesse legittimo e revocare il consenso senza incidere sui trattamenti leciti precedenti. Spieghiamo limiti e conservazioni obbligatorie.

Scrivi a [email protected] o usa il modulo di contatto. Fornisci dati sufficienti di account, ordine o team, senza password, chiavi API o documenti salvo una verifica sicura concordata. Possiamo chiedere verifica proporzionata dell’identità. Gli ospiti non devono creare un account; per le organizzazioni assistiamo il titolare.

Rispondiamo normalmente entro un mese. Per richieste complesse o numerose possiamo estendere fino a due mesi aggiuntivi, spiegandolo nel primo mese. Le richieste sono normalmente gratuite. Puoi reclamare all’AEPD spagnola o all’autorità competente nel luogo in cui vivi, lavori o ritieni avvenuta la violazione.

Sicurezza, minori e modifiche

I media privati richiedono autorizzazione ospite, account o chiave API autorizzata. Nessun servizio garantisce sicurezza assoluta. Segnala subito link o credenziali esposti.

Il servizio non è rivolto a minori che agiscono da soli. L’adulto o l’organizzazione responsabile deve avere base giuridica adeguata e informazioni comprensibili al minore. Evita dati sensibili non necessari. Aggiorniamo l’informativa quando cambia il servizio e comunichiamo le modifiche sostanziali quando richiesto.

Contatti

Fornitore: ILO APPLICATIONS SL, con il nome PortraitDock. Identificativo fiscale (NIF): B93663862. IVA UE: ESB93663862. Sede registrata: Calle Artemisa 2, 29640 Fuengirola, Málaga, Spain. Questioni legali, privacy e assistenza: [email protected].