Informativa sulla privacy di Seconda Anta

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Seconda Anta è ISIPC di Bruno Truant, P.IVA 04430490260, con sede in Via Toniolo 16, 31040 Trevignano (TV). Per qualsiasi questione relativa ai tuoi dati puoi scrivere a privacy@isipc.com. Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, e riguarda chi visita le pagine pubbliche del servizio e chi crea un account.

2. Quali dati trattiamo

Dati dell'account: indirizzo email, password (conservata solo in forma di impronta crittografica non reversibile, mai in chiaro), piano, scadenze, data di creazione e di verifica dell'account.

Contenuti: le foto che carichi, cioè foto dei capi e, se usi le funzioni che lo richiedono, foto del tuo volto e del tuo corpo (foto di riferimento); le immagini e i testi generati a partire da esse; i dati che inserisci sui capi, sugli outfit e sugli annunci di vendita.

Dati di utilizzo e tecnici: numero di generazioni usate, date delle operazioni, indirizzo IP, tipo di browser e dispositivo (user agent), dati della sessione di accesso, registri di sicurezza e delle azioni rilevanti sull'account.

Dati di pagamento: sono raccolti e trattati direttamente da Stripe. Il titolare riceve da Stripe l'identificativo del cliente e dell'abbonamento, lo stato dei pagamenti e i dati di fatturazione che inserisci (per esempio nome, indirizzo, codice fiscale o partita IVA), ma non riceve né conserva i dati completi della carta.

Prove dei consensi: per ogni documento accettato, la versione, l'impronta del testo, data e ora, indirizzo IP e user agent. Comunicazioni: i messaggi che ci scrivi e le nostre risposte.

3. Foto del volto e del corpo, nessun trattamento biometrico

Le foto del tuo volto e del tuo corpo sono usate solo per generare le immagini che richiedi, per esempio di te che indossi un capo, e per le analisi di stile e dei colori. Non sono sottoposte a trattamenti tecnici specifici volti a identificarti o a riconoscerti in modo univoco: il servizio non usa riconoscimento facciale, non crea modelli o impronte biometriche e non effettua elaborazioni biometriche per identificare persone. Per questo motivo tali foto non sono trattate come dati biometrici ai sensi dell'art. 9 del GDPR.

Il servizio non ha bisogno di dati sulla tua salute, sulle tue convinzioni religiose o di altre categorie particolari di dati, e non li ricava dalle foto. Ti chiediamo di non caricare foto che li rivelino; se lo fai, quei dati sono trattati solo per eseguire la generazione richiesta.

Se carichi foto in cui compaiono altre persone, devi avere il loro consenso. Il titolare tratta quelle immagini solo per fornirti il servizio e le cancella su richiesta della persona ritratta.

4. Finalità e basi giuridiche

Fornire il servizio (account, conservazione dei contenuti, generazioni, quote, assistenza, comunicazioni di servizio come i codici di verifica e gli avvisi di scadenza): esecuzione del contratto, art. 6, paragrafo 1, lettera b, del GDPR.

Gestire pagamenti, fatturazione e obblighi contabili e fiscali: esecuzione del contratto e adempimento di obblighi di legge, art. 6, paragrafo 1, lettere b e c.

Proteggere il servizio e gli utenti (sicurezza degli accessi, limiti di frequenza, prevenzione di abusi e di frodi, prova unica per persona), conservare le prove dei consensi e difendere i diritti del titolare in caso di contestazioni: legittimo interesse del titolare, art. 6, paragrafo 1, lettera f.

Rispondere a richieste delle autorità: adempimento di obblighi di legge, art. 6, paragrafo 1, lettera c.

Il titolare non usa i tuoi dati per profilazione pubblicitaria, non li vende e non li usa per addestrare modelli di intelligenza artificiale. Eventuali comunicazioni promozionali saranno inviate solo con il tuo consenso specifico, separato da quello per i termini e revocabile in qualsiasi momento.

5. Cookie

Il servizio usa solo un cookie tecnico di sessione, necessario per mantenerti collegato dopo l'accesso, per il quale non è richiesto il consenso. Non usa cookie di profilazione né strumenti di analisi o risorse di terze parti nelle pagine.

6. A chi comunichiamo i dati: responsabili del trattamento

I dati sono trattati dal titolare e, per conto del titolare, dai seguenti fornitori nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR, ciascuno solo per quanto necessario al proprio compito:

Google, fornitore del servizio di intelligenza artificiale generativa (API Gemini): riceve le foto e le istruzioni necessarie a ogni generazione o analisi e restituisce il risultato. Il servizio usa la versione a pagamento dell'API, per la quale Google dichiara di non usare i contenuti ricevuti per migliorare i propri prodotti; Google può conservarli per un periodo limitato per individuare abusi, secondo le proprie condizioni. Il trattamento può avvenire anche al di fuori dell'Unione europea, con le garanzie indicate alla sezione 7.

Amazon Web Services EMEA SARL: conserva le copie di sicurezza (backup) del servizio, cifrate prima dell'invio, nella regione AWS eu-south-1 (Milano).

Stripe Payments Europe Limited: gestisce i pagamenti e gli abbonamenti. Per alcuni trattamenti, come la prevenzione delle frodi e gli obblighi antiriciclaggio, Stripe agisce come titolare autonomo secondo la propria informativa.

Il fornitore della casella di posta del dominio isipc.com: invia le email del servizio (codici, avvisi) e riceve i messaggi che ci scrivi.

Il server su cui funziona il servizio è gestito direttamente dal titolare. Eventuali altri fornitori di intelligenza artificiale o tecnici saranno indicati in questo elenco prima di essere usati. I dati possono inoltre essere comunicati alle autorità quando la legge lo impone, e a consulenti del titolare (per esempio il commercialista o un legale) vincolati alla riservatezza, per le finalità contabili o di difesa. L'elenco aggiornato dei responsabili è disponibile su richiesta a privacy@isipc.com.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori, in particolare Google per l'intelligenza artificiale e Stripe per i pagamenti, appartengono a gruppi con sede negli Stati Uniti e possono trattare i dati anche al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, per i soggetti certificati, e comunque delle clausole contrattuali standard approvate dalla Commissione europea con la decisione (UE) 2021/914, integrate dalle misure tecniche previste dai fornitori, ai sensi degli artt. 45 e 46 del GDPR.

Puoi chiedere informazioni sulle garanzie adottate e ottenerne copia scrivendo a privacy@isipc.com.

8. Per quanto tempo conserviamo i dati

Dati dell'account e contenuti: per tutta la durata dell'account e fino alla cancellazione richiesta da te. Se il piano o la prova scadono senza rinnovo, i contenuti sono conservati per almeno 60 giorni dalla scadenza, dopo i quali possono essere cancellati; in ogni caso l'account e i contenuti sono cancellati dopo 24 mesi senza accessi. Gli account registrati ma mai verificati sono cancellati dopo 48 ore.

Copie di sicurezza: i dati cancellati possono restare nei backup cifrati per un massimo di 91 giorni.

Dati di fatturazione e pagamento: 10 anni, come richiesto dalle norme civilistiche e fiscali (art. 2220 del Codice civile). Prove dei consensi e registro delle azioni rilevanti sull'account: 10 anni dalla chiusura dell'account, per la difesa in caso di contestazioni, in coerenza con il termine di prescrizione ordinaria (art. 2946 del Codice civile). Registri tecnici di sicurezza con indirizzo IP: 12 mesi. Codici di verifica: fino alla scadenza o all'uso, al massimo poche ore.

9. Natura del conferimento

L'indirizzo email e la password sono necessari per creare l'account; le foto sono necessarie per usare le funzioni che le elaborano. Senza questi dati il servizio, o la singola funzione, non può essere fornito.

10. Decisioni automatizzate

Il servizio non adotta decisioni automatizzate, compresa la profilazione, che producano effetti giuridici su di te o che incidano in modo analogo significativamente sulla tua persona ai sensi dell'art. 22 del GDPR. L'intelligenza artificiale produce immagini, testi e suggerimenti che restano a tua disposizione. Il blocco delle generazioni a quota esaurita o a piano scaduto è un'applicazione automatica delle condizioni del contratto che hai scelto; la sospensione di un account per abuso è sempre decisa da una persona.

11. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse. Se hai prestato un consenso facoltativo, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi a privacy@isipc.com dall'indirizzo dell'account: rispondiamo entro un mese, prorogabile nei casi previsti dall'art. 12 del GDPR.

La cancellazione può essere limitata per i dati che dobbiamo conservare per legge o per difendere un diritto, come i dati di fatturazione e le prove dei consensi, che restano conservati solo per quelle finalità.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato in cui risiedi o lavori.

12. Sicurezza

Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tra cui: connessioni cifrate, password conservate con funzioni di derivazione robuste, sessioni revocabili, separazione dei contenuti di ciascun utente, backup cifrati, limiti ai tentativi di accesso e registro delle azioni rilevanti. In caso di violazione dei dati che presenti un rischio per te, il titolare agisce secondo gli artt. 33 e 34 del GDPR.

13. Minori

Il servizio è riservato a chi ha almeno 18 anni. Non è consentito caricare foto di minori. Se veniamo a sapere che un account appartiene a un minore o contiene foto di minori, lo sospendiamo e cancelliamo i relativi contenuti.

14. Modifiche a questa informativa

Il titolare può aggiornare questa informativa, per esempio quando cambia un fornitore. Le modifiche rilevanti ti sono comunicate via email o nell'app prima che abbiano effetto.

Versione dell'informativa: 2026-10-09.