Informativa sulla Privacy

Ultimo aggiornamento: 27 ottobre 2026

AI Sistem ("noi") gestisce la piattaforma di generazione di immagini e video tramite intelligenza artificiale accessibile da ai-sistem.com (il "Servizio") e vende la guida digitale "Pubblicità con l'AI" dalla pagina ai-sistem.com/guida (la "Guida"). Questa informativa spiega quali dati personali trattiamo, perché, con chi li condividiamo e quali diritti hai.

1. Titolare del trattamento

Titolare del trattamento: Poggiu Carlo Alberto
Partita IVA: 01680140918
Sede: Via Carlo Levi, 08100 Nuoro (NU), Italia
Email di contatto privacy: info@ai-sistem.com

2. Quali dati trattiamo

• Dati dell'account: email e password (conservata solo in forma cifrata/hash).
• Contenuti generati: le immagini e i video che crei, i progetti e i workflow.
• Prompt e testi: le istruzioni testuali che inserisci per generare i contenuti.
• Immagini e video caricati: foto e riferimenti che carichi per la generazione, e le foto e i video che carichi in Society per farli valutare al pubblico simulato.
• Dati biometrici (categoria particolare, art. 9 GDPR): se crei un avatar AI, le foto del tuo volto vengono usate per allenare un modello personalizzato. Questo trattamento avviene solo previo tuo consenso esplicito, raccolto prima del caricamento. Le foto di training e il modello derivato sono conservati finché mantieni l'avatar: vengono eliminati quando cancelli l'avatar o l'account.
• Dati di pagamento: gestiti direttamente da Stripe (e da PayPal, se paghi con PayPal); noi non vediamo né conserviamo i dati della tua carta o del tuo conto PayPal, solo lo stato dell'abbonamento o dell'acquisto.
• Acquisto della Guida: nome, email, indirizzo di fatturazione e codice fiscale o Partita IVA (con la ragione sociale, se compri per un'attività) che inserisci al pagamento, paese, importo, data, metodo di pagamento usato (carta o PayPal) e invio del link per scaricarla. Per comprare la Guida non serve un account.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di browser/dispositivo, log di errore e, solo con il tuo consenso cookie, statistiche d'uso aggregate.
• Dati dei servizi che colleghi tu (connettori): se scegli di collegare Google Drive, Instagram o Meta Ads dalle Impostazioni, riceviamo da quei servizi, con la tua autorizzazione, i dati descritti nella sezione 5. Il collegamento è facoltativo e revocabile in ogni momento.
• Contenuti importati dai servizi collegati: per Instagram e Meta Ads, i dati dei tuoi post, reel e annunci con le loro statistiche, e quello che ne ricaviamo con l'intelligenza artificiale (descrizione delle scene, trascrizione del parlato, brano musicale). Dettagli nella sezione 5.
• Richiesta di accesso alle funzioni in beta: se chiedi di provare Instagram o Meta Ads, raccogliamo nome, email, telefono, nome dell'azienda, i servizi che vuoi collegare, il nome del tuo profilo Instagram e l'eventuale messaggio che ci scrivi.
• Siti web che ci chiedi di analizzare (Brand DNA): quando inserisci l'indirizzo di un sito, leggiamo le sue pagine pubbliche (testi, immagini dei prodotti, colori, e per i negozi Shopify il catalogo pubblico) per costruire il profilo del brand. Non accediamo mai ad aree riservate e non usiamo credenziali.

3. Finalità e basi giuridiche

Chi compra la Guida senza avere un account non riceve le nostre email su novità e aggiornamenti: gli scriviamo solo per consegnare la Guida e per le comunicazioni sull'acquisto.

4. Fornitori AI e altri responsabili del trattamento

Per erogare il Servizio ci avvaliamo di fornitori che trattano dati per nostro conto come responsabili del trattamento:

5. Servizi che colleghi tu: Google Drive, Instagram e Meta Ads

Dalle Impostazioni puoi collegare servizi esterni al tuo account Sistem. Il collegamento avviene tramite il login sul sito del servizio (OAuth): non ci comunichi mai password o chiavi, e puoi scollegare in ogni momento. Google e Meta trattano i tuoi dati secondo le rispettive informative e non ricevono da noi i contenuti che generi con il Servizio. Instagram e Meta Ads sono funzioni in beta: le attiviamo su tua richiesta.

Google Drive

• Cosa chiediamo: il permesso di accedere solo ai file che selezioni tutramite il selettore di Google (ambito drive.file) e l'email dell'account, per mostrarti a quale account sei collegato. Non vediamo l'elenco del tuo Drive.
• Cosa ne facciamo: leggiamo il testo dei documenti che scegli per usarli come materiale nel Servizio (ad esempio un brief per una creatività).
• Cosa conserviamo: il token di accesso, cifrato lato server e mai trasmesso al browser, e l'email dell'account. I contenuti dei file letti non vengono conservati oltre l'uso per cui li hai importati.
• L'uso dei dati ricevuti dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

Richiesta di accesso alla beta

• Cosa raccogliamo: nome, email, telefono, nome dell'azienda, i servizi che vuoi collegare, il nome del tuo profilo Instagram e il messaggio facoltativo.
• Perché: per contattarti, attivare l'accesso e aiutarti nel primo collegamento. Non usiamo questi dati per pubblicità e non li diamo a nessuno.
• Come ci arrivano: la richiesta viene salvata nel Servizio e ci arriva anche per email, tramite il nostro fornitore di posta.
• Per quanto: se l'accesso non viene attivato, cancelliamo la richiesta, compresa la copia arrivata per email, 12 mesi dopo l'ultimo contatto con te. Se l'accesso viene attivato, la conserviamo finché resta attivo e per i 12 mesi successivi. Se cancelli l'account, la richiesta sparisce subito dal Servizio e la copia email entro 30 giorni.

Instagram

• Quali account: account Instagram professionali (Creator o Business). Non serve una pagina Facebook.
• Cosa chiediamo: due permessi di sola lettura, le informazioni di base del profilo e dei contenuti (instagram_business_basic) e le statistiche (instagram_business_manage_insights). Non possiamo pubblicare, modificare o cancellare contenuti, né leggere o inviare messaggi, né leggere il testo dei commenti.
• Cosa leggiamo: identificativo dell'account, nome utente, tipo di account e numero di follower; per i post e i reel pubblicati negli ultimi 12 mesi, entro i limiti indicati nell'app: data, tipo, didascalia, link, copertina, durata, file del video e statistiche (per esempio visualizzazioni, copertura, like, numero di commenti, salvataggi, condivisioni, ripubblicazioni, tempo di visione, visite al profilo e follower guadagnati). Non leggiamo le storie. Le statistiche sono numeri complessivi: non sappiamo chi ha visto, messo like o commentato.
• Cosa ne facciamo: confrontiamo ogni contenuto con gli altri tuoi dello stesso formato, per capire cosa si diffonde di più e cosa coinvolge di più; lo analizziamo con l'intelligenza artificiale come descritto più sotto; usiamo i risultati per tarare le previsioni di Society sul tuo pubblico, per i confronti nel report e per mostrarti la previsione accanto al risultato reale quando confermi di aver pubblicato un contenuto che avevi analizzato. Distinguiamo i contenuti sponsorizzati da quelli organici.
• Cosa conserviamo: il token di accesso, cifrato e mai trasmesso al browser; identificativo dell'account, nome utente, tipo di account e numero di follower; per ogni contenuto i dati e le statistiche descritti sopra, una copia della copertina nel nostro archivio, la descrizione delle scene, la trascrizione, il brano riconosciuto e i punteggi, e una copia del file video nel nostro archivio, che ci serve per rifare le analisi quando il motore migliora e per confrontare previsione e risultato senza chiederlo di nuovo a Instagram.
• Per quanto: finché il servizio resta collegato, qualunque sia la data di pubblicazione del contenuto. Quando scolleghi il servizio cancelliamo subito contenuti, file e analisi collegate: restano solo i numeri anonimi descritti più avanti. Le statistiche di ogni contenuto si aggiornano fino a 30 giorni dalla pubblicazione, poi restano ferme.
• Durata del collegamento: l'accesso dura 60 giorni e si rinnova da solo quando apri Society o la pagina Connettori; se non le apri per 60 giorni, va ricollegato.

Meta Ads

• Cosa chiediamo: il permesso di sola lettura dei dati pubblicitari (ads_read). Non possiamo creare, modificare o pubblicare annunci né spendere budget.
• Da quale account leggiamo: soltanto dall'account pubblicitario che selezioni nelle Impostazioni. Gli altri account visibili al tuo profilo compaiono nell'elenco ma non vengono letti.
• Cosa leggiamo: i dati di rendimento delle campagne (impression, click, CTR, spesa, conversioni) e, per gli annunci degli ultimi 12 mesi, entro i limiti indicati nell'app, la creatività (immagine o video e testi), l'obiettivo e i risultati del singolo annuncio (per esempio impression, copertura, click, spesa, costo per risultato, visualizzazioni del video).
• Cosa ne facciamo: mostriamo i risultati nei tuoi report; analizziamo gli annunci con l'intelligenza artificiale come i contenuti Instagram; usiamo i risultati per tarare le previsioni di Society e per confrontare previsione e risultato.
• Cosa conserviamo: il token di accesso, cifrato lato server; l'identificativo che Facebook assegna al tuo profilo per la nostra app, che ci serve a riconoscere una revoca; l'elenco degli account pubblicitari a cui il tuo profilo ha accesso (identificativo, nome, valuta e nome del Business) e l'account che hai selezionato; per gli annunci importati, testi, copia della copertina, obiettivo, risultati, descrizione delle scene, trascrizione e punteggi, e una copia del file video nel nostro archivio, con lo stesso scopo dei contenuti Instagram. I dati di rendimento delle campagne mostrati nella schermata Connettori sono letti al momento e non conservati.
• Per quanto: finché il servizio resta collegato, qualunque sia la data di pubblicazione dell'annuncio, con le stesse regole dei contenuti Instagram.
• Durata del collegamento: il token Meta scade dopo circa 60 giorni; per continuare va rinnovato il collegamento.

Pubblico per fascia, storico e archivio

• Pubblico per fascia: da Meta leggiamo anche i risultati divisi per gruppi di persone: età, genere, zona e posizionamento per gli annunci; età, genere e zona dei follower per Instagram. Sono totali di gruppo: non riceviamo dati su singole persone.
• Storico delle metriche: a ogni aggiornamento salviamo i numeri dei tuoi contenuti giorno per giorno, per mostrarti l'andamento. Nel database lo storico copre gli ultimi 60 giorni.
• Archivio mensile: ogni mese i dati più vecchi di 60 giorni passano in un archivio cifrato, legato al tuo account. Quando scolleghi il servizio o cancelli l'account l'archivio viene cancellato insieme al resto.
• Parte anonima: dall'archivio ricaviamo una copia fatta solo di numeri (per esempio impression, clic, risultati per fascia d'età, genere, paese e posizionamento), compresi gli importi di spesa e i costi con il codice della valuta. Non contiene mai testi, nomi, profili, identificativi, file e nomi di zone o città. Non è riconducibile a te e per questo resta anche dopo che hai scollegato il servizio. Se non vuoi contribuire, spegni l'interruttore "Contribuisci con numeri anonimi": da quel momento non ne scriviamo altre.

Analisi con l'intelligenza artificiale dei contenuti importati

• Cosa analizziamo: la copertina, i primi 90 secondi del video (immagini e audio) e la didascalia o il testo dell'annuncio. Il modello guarda il video circa un fotogramma al secondo, più fitto nei primi secondi; non salviamo i fotogrammi.
• Cosa ne ricaviamo: una descrizione delle scene (per esempio inquadrature, ritmo, testo a schermo, presenza di una persona che parla in camera) e la trascrizione del parlato. Non riconosciamo chi compare nei video e non trattiamo dati biometrici.
• Dati di altre persone: se nel video o nel parlato compaiono altre persone o i loro dati, li trattiamo solo dentro l'analisi del tuo contenuto e li cancelliamo insieme a lui.
• Chi fa l'analisi: Google Vertex AI, per nostro conto, come indicato nella sezione 4.
• Musica: per i reel che vanno meglio, sui piani a pagamento e quando la funzione è attiva, riconosciamo il brano con AudD. AudD riceve il file del reel e ne usa solo l'audio; non riceve il tuo nome, il tuo profilo, la didascalia né le statistiche.

Modello generale: numeri anonimi

• Cosa usiamo: per migliorare le previsioni di Society per tutti usiamo solo numeri ricavati dalle analisi: le misure calcolate dal nostro motore (per esempio punteggio, attenzione, reazioni del pubblico simulato, durata e ritmo del video), la previsione e il risultato reale espresso in percentuale rispetto agli altri tuoi contenuti e in rapporti (per esempio salvataggi ogni cento visualizzazioni).
• Cosa non usiamo mai: testi (didascalie, trascrizioni, prompt, commenti), file (immagini, video, copertine), nomi, profili, identificativi di account o contenuti, date di pubblicazione.
• Come li teniamo: nel nostro database questi numeri restano collegati al tuo account solo per poterli escludere o cancellare quando lo chiedi. Quando li usiamo per migliorare il modello li separiamo dal tuo account e da ogni altro riferimento.
• Come ti opponi: con l'interruttore "Contribuisci con numeri anonimi" nella scheda del servizio, in Impostazioni → Connettori. Da quel momento i risultati dei tuoi contenuti non entrano più nel modello generale e quelli già registrati vengono tolti. La scelta resta anche se scolleghi e ricolleghi il servizio.
• Simulazioni: anche senza servizi collegati, ogni simulazione produce numeri del nostro motore (punteggio, attenzione, reazioni del pubblico simulato) che trattiamo nello stesso modo. Per opporti anche a questi scrivici a info@ai-sistem.com.
• Base giuridica: legittimo interesse a migliorare l'accuratezza del Servizio (art. 6.1.f GDPR).

Come scollegare e cancellare

Da Impostazioni → Connettori → Disconnetti eliminiamo subito il token, i dati del collegamento e tutto quello che abbiamo importato da quel servizio: contenuti, statistiche, copertine, trascrizioni, descrizioni delle scene, brani, punteggi, tarature, confronti tra previsione e risultato e i risultati registrati per il modello generale. Puoi anche revocare l'accesso dal servizio (Google: "Sicurezza → App di terze parti"; Instagram: "Impostazioni → App e siti web"; Facebook: "Impostazioni → App e siti web"): quando Instagram o Facebook ci avvisano della revoca, cancelliamo gli stessi dati. La cancellazione dell'account elimina in ogni caso tutto. Istruzioni complete nella pagina Cancellazione dei dati.

6. Trasferimenti internazionali

Alcuni fornitori hanno sede fuori dall'UE. Per i trasferimenti verso gli USA ci basiamo, ove applicabile, sul Data Privacy Framework UE-USA e/o sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Verso fornitori in paesi senza decisione di adeguatezza adottiamo garanzie adeguate (SCC). Verso il Regno Unito i dati circolano sulla base della decisione di adeguatezza della Commissione Europea.

7. Conservazione

• Account attivo: conserviamo i tuoi dati e contenuti finché l'account resta attivo.
• Cancellazione account: alla cancellazione, dati e file vengono eliminati entro 30 giorni.
• Foto e video caricati in Society: restano con il report dell'analisi, per poterlo riaprire e confrontare la previsione con il risultato reale; li cancelliamo quando elimini l'analisi o l'account.
• Dati tecnici anonimi: quando elimini una creazione o l'account, il file viene cancellato e conserviamo solo una copia anonima dei dati tecnici della generazione (testo del prompt ripulito da email, indirizzi e riferimenti personali, tipo, modello, formato, crediti, data), senza alcun collegamento con te, per capire come viene usato il servizio e migliorarlo.
• Fatture: i dati di fatturazione sono conservati per il periodo richiesto dalla legge fiscale, principalmente presso Stripe.
• Acquisti della Guida: i dati dell'ordine restano per il tempo richiesto dalla legge fiscale e contabile (10 anni), per documentare la vendita e gestire eventuali rimborsi. Il link per scaricare la Guida scade dopo 30 giorni.
• Copie di sicurezza: ogni giorno salviamo una copia cifrata del database, per poter ripristinare il servizio dopo un guasto. Le copie restano di norma 14 giorni e poi vengono eliminate: i dati che cancelli escono quindi anche dalle copie entro quel termine. Le copie non contengono le password.
• Connettori: token e dati di collegamento restano finché il servizio è collegato e vengono eliminati subito quando lo scolleghi, quando revochi l'accesso dal servizio o quando cancelli l'account.
• Storico e archivio dei dati importati: lo storico giornaliero delle metriche resta nel database 60 giorni; i dati più vecchi passano ogni mese in un archivio cifrato, che cancelliamo quando scolleghi il servizio o cancelli l'account. La parte anonima, fatta solo di numeri, resta.
• Contenuti importati da Instagram e Meta Ads: contenuti, statistiche, analisi e copie dei file (copertine e video) restano finché il servizio è collegato, qualunque sia la data di pubblicazione, per calibrare le previsioni sul tuo pubblico e confrontare previsione e risultato. Li cancelliamo tutti quando scolleghi il servizio, quando revochi l'accesso da Instagram o da Meta, o quando cancelli l'account. I dati di rendimento delle campagne mostrati nella schermata Connettori sono letti al momento e non conservati.
• Email su novità e aggiornamenti: il tuo indirizzo resta nella lista finché l'account è attivo e non ti disiscrivi. Se cancelli l'account lo togliamo dalla lista entro 30 giorni; se ti disiscrivi lo teniamo solo nell'elenco dei disiscritti, per non scriverti più.
• Richieste di accesso alla beta: 12 mesi dall'ultimo contatto se l'accesso non viene attivato; se viene attivato, finché resta attivo e per i 12 mesi successivi.
• Numeri del modello generale: restano collegati al tuo account finché è attivo, solo per poterli escludere o cancellare. Quando cancelli l'account eliminiamo quelli ricavati dai servizi collegati e togliamo dagli altri ogni testo e ogni collegamento con te: restano solo i numeri prodotti dal nostro motore di simulazione.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Accesso e portabilità: scarica una copia di tutti i tuoi dati, compresi i contenuti importati dai servizi collegati, da Impostazioni → Dati e Privacy → "Scarica i miei dati".
• Cancellazione: elimina account e dati da Impostazioni → Dati e Privacy → "Elimina account".
• Rettifica, limitazione e opposizione: scrivici all'indirizzo di contatto.
• Email su novità e aggiornamenti: disiscriviti con il link in fondo a ogni email, oppure scrivici.
• Opposizione al modello generale: spegni "Contribuisci con numeri anonimi" nella scheda del servizio collegato (Impostazioni → Connettori) oppure scrivici.
• Revoca del consenso (incluso quello biometrico e cookie) in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.

Se hai solo acquistato la Guida e non hai un account, puoi esercitare tutti questi diritti scrivendo a info@ai-sistem.com dall'email usata per l'acquisto.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Stato di residenza.

9. Contenuti generati con l'intelligenza artificiale

I contenuti prodotti dal Servizio sono generati artificialmente. Sono contrassegnati come tali nell'interfaccia e, ove tecnicamente possibile, con metadati nel file, in linea con il Regolamento UE sull'intelligenza artificiale.

10. Minori

Il Servizio è riservato a persone maggiorenni (18+). Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li eliminiamo.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (cifratura delle password, dei token dei servizi collegati e delle copie di sicurezza, controlli di accesso, isolamento dei dati per utente). Nessun sistema è però sicuro al 100%.

12. Modifiche

Possiamo aggiornare questa informativa; le modifiche rilevanti verranno comunicate aggiornando la data in cima e, se necessario, via email.

13. Contatti

Per qualsiasi richiesta sulla privacy: info@ai-sistem.com