Privacy del servizio

0. Stato di questo documento

Questa è una bozza, non ancora rivista da un avvocato. Descrive il trattamento come viene effettivamente svolto oggi; sarà sostituita dopo la revisione.

1. Titolare del trattamento

Davide Nero, ditta individuale in regime forfettario, partita IVA 04051930131, con sede in Via Salvo D'Acquisto 197, 22038 Tavernerio (CO), Italia.

Per ogni richiesta sui tuoi dati: info@luneaistudio.com. Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti dell'art. 37 GDPR.

2. Quali dati trattiamo

Quando ci scrivi su WhatsApp o via email: il tuo numero o indirizzo, il tuo nome o quello dell'attività, e il contenuto dei messaggi.

Quando ci mandi il materiale: le foto e i file che ci invii per la lavorazione. Possono contenere immagini di luoghi, prodotti e — se le invii tu — di persone.

Per la fatturazione: ragione sociale, partita IVA, sede e gli altri dati fiscali obbligatori.

Sul sito: un contatore aggregato delle pagine viste e dei click sul pulsante WhatsApp. Giorno, pagina e provenienza, nient'altro: nessun indirizzo IP, nessun identificativo, nessun cookie di profilazione. Non è possibile risalire a una persona.

3. Perché li trattiamo

Per rispondere alle tue richieste e per eseguire la lavorazione che ci commissioni: la base giuridica è l'esecuzione del contratto o le misure precontrattuali che chiedi tu (art. 6.1.b GDPR).

Per gli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).

Per capire quali pagine funzionano, con il contatore aggregato descritto sopra: non tratta dati personali.

4. A chi trasmettiamo i dati

Meta (WhatsApp) — il canale su cui ci scrivi. I messaggi passano dalla sua infrastruttura secondo le condizioni di WhatsApp, che accetti direttamente con Meta. Extra-UE.

Higgsfield Inc. (535 Mission St, San Francisco, California) — elaborazione delle foto e generazione dei contenuti. È il fornitore attraverso cui passa il materiale che ci mandi. Extra-UE: Stati Uniti, con una sede dichiarata anche in Kazakhstan.

⚠️ Higgsfield dichiara nei propri termini di usare i contenuti caricati per addestrare i propri modelli. Lo scriviamo perché è vero e verificabile, non perché ci faccia comodo: le sue Condizioni d'uso recitano che «Your Content, Inputs, and Outputs may be used by Company to train, develop, enhance, evolve, and improve its (and its affiliates') AI models». L'esclusione vale solo per i clienti con un accordo enterprise, che oggi non abbiamo. I contenuti già incorporati in un modello addestrato non sono più estraibili. Se questo è un punto rilevante per te, dillo prima di inviare materiale: possiamo valutare insieme se procedere.

Google (Workspace) — la posta di info@luneaistudio.com. I messaggi email e gli allegati che ci mandi passano da qui. Trattamento anche extra-UE.

Nessun montatore esterno: il montaggio lo esegue il titolare. Le foto che ci mandi, una volta scaricate, restano in una cartella locale sul suo computer, fuori da iCloud, Drive e da qualunque servizio di sincronizzazione — così la cancellazione a 90 giorni riguarda davvero tutte le copie che controlliamo.

Netlify — hosting del sito. Extra-UE (USA).

Supabase — banca dati del sito, dove risiede il contatore aggregato. UE.

Commercialista e consulenti per gli adempimenti fiscali, nei limiti necessari.

⚠️ Elenco aggiornato all'11 ottobre 2026. Se cominceremo a usare altri fornitori, questa sezione cambierà prima.

5. Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori sopra sono stabiliti fuori dall'Unione Europea, in Paesi per i quali non esiste una decisione di adeguatezza della Commissione.

Higgsfield dichiara nella propria informativa di ricorrere a garanzie adeguate, nominando le clausole contrattuali standard approvate dalla Commissione europea: «we seek to use specific appropriate safeguards […] for example, standard-form contracts approved by relevant authorities for this purpose (e.g., Standard Contractual Clauses / 'SCCs' as approved by the European Commission)».

⚠️ Dichiarazione di trasparenza, e va letta per intero: quella è una dichiarazione unilaterale nella loro informativa, non un accordo sul trattamento dei dati firmato con noi. Un accordo del genere non risulta offerto pubblicamente. La formalizzazione contrattuale di questi trasferimenti non è quindi completata. Se è un punto rilevante per la tua attività, scrivici prima di inviare materiale.

6. Per quanto li conserviamo

Le foto e i materiali che ci mandi: per il tempo della lavorazione e per i 90 giorni successivi alla consegna, così da poter gestire revisioni e riconsegne. Dopo vengono cancellati dai nostri archivi. Se ci chiedi di cancellarli prima, lo facciamo.

⚠️ Questi 90 giorni sono il NOSTRO termine. I fornitori terzi elencati alla sezione 4 applicano le proprie regole di conservazione, che non dipendono da noi: se è un punto rilevante per la tua attività, scrivici prima di inviare materiale.

I contenuti che ti consegniamo: conservati per 12 mesi, perché tu possa richiederli di nuovo se li perdi.

Le conversazioni WhatsApp ed email: per il tempo necessario a gestire il rapporto e le eventuali contestazioni.

I documenti fiscali: per i termini previsti dalla legge, dieci anni.

6-bis. Cookie e tracciamento

Questo sito non usa cookie di profilazione, né cookie di terze parti, né strumenti di analisi esterni. Per questo non trovi un banner: non c'è niente da consentire.

L'unico cookie che il sito può scrivere è quello che ricorda la lingua scelta, se la cambi con l'interruttore in alto: è un cookie tecnico, dura un anno e non contiene altro che `it` o `en`.

Le visite si contano in forma aggregata — giorno, pagina, provenienza — con un contatore che gira sul nostro stesso dominio. Non registra l'indirizzo IP, non emette identificativi e non segue nessuno da una pagina all'altra: da quei numeri non si risale a una persona.

6-ter. Conferimento e decisioni automatizzate

I dati che ci dai sono facoltativi, ma senza di essi il lavoro non si può fare: senza le foto non c'è niente da elaborare, senza partita IVA e ragione sociale non possiamo emettere fattura e quindi non accettiamo l'ordine.

Non esiste alcun processo decisionale automatizzato, profilazione compresa, che produca effetti giuridici su di te o ti riguardi in modo analogamente significativo (art. 22 GDPR). Le decisioni su cosa fare del tuo materiale le prende una persona.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento nei casi previsti. Scrivi a info@luneaistudio.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Persone nelle foto: non devono esserci

⚠️ Chiediamo foto senza persone riconoscibili, ed è la regola che risolve il problema invece di gestirlo. Inviando materiale dichiari di averne i diritti e che non ritrae volti o persone identificabili.

Il motivo è concreto: il materiale passa da un fornitore extra-UE che lo usa anche per addestrare i propri modelli (sezione 4). Trattare l'immagine di una persona in quel contesto richiederebbe il suo consenso informato su una catena che non controlliamo. È più onesto non farlo entrare.

Se in una foto compare qualcuno ce ne accorgiamo e te lo diciamo prima di iniziare, chiedendoti di sostituirla.

Se sei una persona ritratta in un materiale che qualcun altro ci ha inviato, scrivi a info@luneaistudio.com: verifichiamo e cancelliamo.