Informativa privacy

1. Titolare del trattamento

Davide Nero, ditta individuale in regime forfettario, partita IVA 04051930131, con sede in Via Salvo D'Acquisto 197, 22038 Tavernerio (CO), Italia.

Per ogni richiesta relativa ai tuoi dati: trust@luneaistudio.com. Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti dell'art. 37 GDPR.

2. Quali dati trattiamo

Dati di account — indirizzo email, identificativo dell'organizzazione, data di registrazione. L'accesso avviene con link monouso: non trattiamo password.

Dati di fatturazione — gestiti da Stripe. Non conserviamo i dati della tua carta, che non transitano dai nostri sistemi.

Materiale che carichi — foto e video, comprese le immagini delle persone che vi compaiono.

Prompt e contenuti generati — il testo che scrivi, il prompt compilato e gli output prodotti.

Dichiarazioni sui diritti — il testo esatto che hai accettato, la lingua, l'indirizzo IP, il browser e il momento dell'accettazione. Servono a provare cosa è stato dichiarato, e per questo sono conservate.

Log tecnici e di moderazione — necessari alla sicurezza e alla prevenzione degli abusi.

3. Finalità e basi giuridiche

Erogare il servizio — esecuzione del contratto (art. 6.1.b).

Fatturazione e obblighi fiscali — obbligo di legge (art. 6.1.c).

Sicurezza e moderazione anti-abuso — obbligo di legge e legittimo interesse (art. 6.1.c ed f).

Migliorare i preset con dati aggregati — legittimo interesse (art. 6.1.f). Puoi opporti scrivendo all'indirizzo del titolare.

Marketing — solo con il tuo consenso (art. 6.1.a), revocabile in ogni momento.

4. I nostri ruoli

Siamo titolari del trattamento per i dati del tuo account, la fatturazione e la sicurezza.

Siamo responsabili del trattamento per tuo conto riguardo al materiale che carichi e alle persone che vi compaiono: quei dati li tratti tu, noi li elaboriamo su tua istruzione. Sei tu a dover disporre del consenso delle persone ritratte.

5. A chi trasmettiamo i dati

Trattano dati per nostro conto, ciascuno per la parte che gli compete:

- muapi.ai — generazione di video e immagini (extra-UE).

- fal.ai — generazione, in ricaduta (extra-UE).

- OpenAI — riscrittura dei prompt e moderazione testuale (extra-UE).

- Anthropic — riscrittura dei prompt, in ricaduta (extra-UE).

- ElevenLabs — voce narrante, quando richiesta (extra-UE).

- Supabase — banca dati, autenticazione e archiviazione file (UE).

- Stripe — pagamenti e fatturazione (UE + extra-UE).

- Netlify — hosting del sito (extra-UE).

- Fly.io — elaborazione video e firma di provenienza (UE (Parigi)).

L'elenco è aggiornato a questa data. In caso di modifica ne daremo notizia su questa pagina.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori dell'elenco precedente operano fuori dall'Unione Europea. In quei casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, o di una decisione di adeguatezza dove applicabile.

⚠️ Se carichi immagini di persone identificabili, quelle immagini vengono elaborate anche da fornitori extra-UE. Tienine conto quando raccogli il consenso delle persone ritratte.

7. Per quanto conserviamo i dati

Contenuti generati — 12 mesi. Materiale caricato — 90 giorni. Dati fiscali — 10 anni, per obbligo di legge. Dichiarazioni sui diritti e log di moderazione — per il tempo necessario a difendere un diritto in giudizio.

Puoi chiedere una conservazione più breve, e la cancellazione dell'account comporta la rimozione dei contenuti nei termini sopra indicati.

8. Decisioni automatizzate

La moderazione dei contenuti è automatica: un filtro può bloccare un upload o una generazione senza intervento umano. Hai diritto di ottenere una revisione umana della decisione scrivendo al titolare, di esprimere la tua posizione e di contestare l'esito.

9. I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento fondato sul legittimo interesse. Rispondiamo entro 30 giorni.

Scrivi a trust@luneaistudio.com. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Se compari in un materiale caricato da altri

Se una persona ha caricato tue immagini, il titolare del trattamento per quei dati è quella persona, non noi: noi agiamo come responsabili per suo conto. Puoi comunque scrivere al nostro indirizzo e ti aiuteremo a raggiungere il titolare, oppure interverremo direttamente se la segnalazione riguarda un contenuto illecito.

Per far rimuovere un contenuto che ti riguarda usa la pagina Segnalare una violazione.

11. Cookie

Usiamo solo cookie tecnici: quello di sessione che ti tiene autenticato e quello che ricorda la lingua scelta. Non usiamo cookie di profilazione, non c'è pubblicità e non è installato alcuno strumento di analisi di terze parti.

Contiamo le pagine viste, senza cookie e senza dati personali. Registriamo il giorno, il percorso della pagina, la lingua e l'host da cui arrivi (per esempio «google.com»). Non registriamo il tuo indirizzo IP, il browser, un identificativo o l'orario: non esiste una riga per ogni visita, esiste un contatore che sale. Non è possibile risalire a te, né collegare fra loro due visite. L'area riservata — lo studio e l'accesso — non viene conteggiata.

Per questo non trovi un banner di consenso: i cookie tecnici non lo richiedono e il conteggio non tratta dati personali. Se un giorno introdurremo strumenti che li trattano, comparirà un banner e questa sezione cambierà prima che accada.