Informativa sulla Privacy
Ultimo aggiornamento: 5 luglio 2026
Nota: questa informativa descrive il trattamento reale dei dati di AI Sistem. È una bozza tecnica accurata; prima della pubblicazione definitiva va validata da un legale e completata con i dati fiscali del titolare (P.IVA e sede).
AI Sistem ("noi") gestisce la piattaforma di generazione di immagini e video tramite intelligenza artificiale accessibile da ai-sistem.com (il "Servizio"). Questa informativa spiega quali dati personali trattiamo, perché, con chi li condividiamo e quali diritti hai.
1. Titolare del trattamento
Titolare del trattamento: Poggiu Carlo Alberto
Email di contatto privacy: info@ai-sistem.com
2. Quali dati trattiamo
- Dati dell'account: email e password (conservata solo in forma cifrata/hash).
- Contenuti generati: le immagini e i video che crei, i progetti e i workflow.
- Prompt e testi: le istruzioni testuali che inserisci per generare i contenuti.
- Immagini caricate: foto e riferimenti che carichi per la generazione.
- Dati biometrici (categoria particolare, art. 9 GDPR): se crei un avatar AI, le foto del tuo volto vengono usate per allenare un modello personalizzato. Questo trattamento avviene solo previo tuo consenso esplicito, raccolto prima del caricamento. Le foto di training e il modello derivato sono conservati finché mantieni l'avatar: vengono eliminati quando cancelli l'avatar o l'account.
- Dati di pagamento: gestiti direttamente da Stripe; noi non vediamo né conserviamo i dati della tua carta, solo lo stato dell'abbonamento.
- Dati tecnici e di utilizzo: indirizzo IP, tipo di browser/dispositivo, log di errore e, solo con il tuo consenso cookie, statistiche d'uso aggregate.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Fornire il Servizio (account, generazione, salvataggio contenuti) | Account, contenuti, prompt, immagini | Esecuzione del contratto (art. 6.1.b) |
| Creazione avatar AI dal tuo volto | Dati biometrici | Consenso esplicito (art. 9.2.a) |
| Gestione pagamenti e abbonamenti | Email, stato abbonamento | Esecuzione del contratto + obbligo legale (fatturazione) |
| Sicurezza, prevenzione abusi, log errori | Dati tecnici | Legittimo interesse (art. 6.1.f) |
| Statistiche d'uso (analytics) e chat di supporto | Dati tecnici/uso | Consenso (cookie, art. 6.1.a) |
| Email occasionali su novità e aggiornamenti del Servizio agli utenti registrati | Legittimo interesse (art. 6.1.f) — puoi opporti in ogni momento con il link di disiscrizione presente in ogni email o scrivendo a info@ai-sistem.com | |
| Adempimenti fiscali e contabili | Dati di fatturazione | Obbligo legale (art. 6.1.c) |
4. Fornitori AI e altri responsabili del trattamento
Per erogare il Servizio ci avvaliamo di fornitori che trattano dati per nostro conto come responsabili del trattamento:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Supabase | Database, autenticazione | UE (eu-central-1) |
| Cloudflare R2 | Archiviazione di immagini e video | UE / globale |
| Google Cloud / Vertex AI | Generazione immagini (modelli Gemini/Imagen) | USA |
| Wavespeed | Generazione immagini/video (piani a pagamento) | USA / globale |
| ByteDance (Seedream) | Generazione immagini solo da testo (piano Base) | Cina |
| Stripe | Pagamenti e fatturazione | USA / UE |
| Crisp | Chat di supporto (solo con consenso) | UE |
| Sentry | Monitoraggio errori | USA / UE |
| Vercel | Hosting e analytics (solo con consenso) | USA / globale |
Con il fornitore in Cina (ByteDance) inviamo esclusivamente prompt testuali: nessuna tua immagine o foto del volto viene mai trasmessa a tale fornitore.
5. Trasferimenti internazionali
Alcuni fornitori hanno sede fuori dall'UE. Per i trasferimenti verso gli USA ci basiamo, ove applicabile, sul Data Privacy Framework UE-USA e/o sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Verso fornitori in paesi senza decisione di adeguatezza adottiamo garanzie adeguate (SCC) e/o limitiamo i dati inviati ai soli prompt testuali, come per il fornitore in Cina.
6. Conservazione
- Account attivo: conserviamo i tuoi dati e contenuti finché l'account resta attivo.
- Cancellazione account: alla cancellazione, dati e file vengono eliminati entro 30 giorni.
- Fatture: i dati di fatturazione sono conservati per il periodo richiesto dalla legge fiscale, principalmente presso Stripe.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- Accesso e portabilità: scarica una copia di tutti i tuoi dati da Impostazioni → Dati e Privacy → "Scarica i miei dati".
- Cancellazione: elimina account e dati da Impostazioni → Dati e Privacy → "Elimina account".
- Rettifica, limitazione e opposizione: scrivici all'indirizzo di contatto.
- Revoca del consenso (incluso quello biometrico e cookie) in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Stato di residenza.
8. Contenuti generati con l'intelligenza artificiale
I contenuti prodotti dal Servizio sono generati artificialmente. Sono contrassegnati come tali nell'interfaccia e, ove tecnicamente possibile, con metadati nel file, in linea con il Regolamento UE sull'intelligenza artificiale.
9. Minori
Il Servizio è riservato a persone maggiorenni (18+). Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li eliminiamo.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (cifratura delle password, controlli di accesso, isolamento dei dati per utente). Nessun sistema è però sicuro al 100%.
11. Modifiche
Possiamo aggiornare questa informativa; le modifiche rilevanti verranno comunicate aggiornando la data in cima e, se necessario, via email.
12. Contatti
Per qualsiasi richiesta sulla privacy: info@ai-sistem.com