Informativa sulla privacy
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), spiega quali dati personali tratta Nítida, per quali finalità, per quanto tempo e quali diritti hai.
Ultimo aggiornamento: 4 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento è QuietStack LLC, società a responsabilità limitata (limited liability company) costituita nello Stato del Wyoming (USA) il 19 agosto 2026, con numero di registrazione 2026-002060291 presso il Secretary of State del Wyoming, con sede in 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti. Per qualsiasi questione relativa alla privacy: support@nitidaphoto.com.
2. Quali dati trattiamo
Immagini e istruzioni: l’immagine che carichi, la zona che selezioni e, se la scrivi, la descrizione di ciò che vuoi rimuovere. Dati di sessione: un identificativo casuale memorizzato in un cookie tecnico, insieme al tuo saldo di crediti, allo stato del tuo accesso e ai dati tecnici di ogni operazione (strumento usato, data, durata e costo). Dati di pagamento: se acquisti, Stripe raccoglie il tuo indirizzo email, il nome, il Paese e i dati della carta; noi riceviamo e conserviamo il tuo indirizzo email, gli identificativi di cliente e di abbonamento e l’esito del pagamento, mai il numero completo della carta. Usiamo il tuo indirizzo email per inviarti l’email di benvenuto e i link di accesso che richiedi, e per assisterti; non per pubblicità. Dati tecnici: il tuo indirizzo IP e i dati di connessione. Comunicazioni: il contenuto delle email che ci invii.
3. Finalità e basi giuridiche
Fornire il Servizio che richiedi (elaborare l’immagine, gestire il tuo accesso, i tuoi crediti e il tuo abbonamento), sulla base dell’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Riscuotere i pagamenti e adempiere agli obblighi fiscali e contabili, sulla base dell’esecuzione del contratto e degli obblighi di legge (art. 6, par. 1, lett. b e c). Proteggere il Servizio da abusi, frodi e attacchi, per esempio limitando il numero di richieste per indirizzo IP, sulla base del nostro legittimo interesse a mantenere sicuro il servizio (art. 6, par. 1, lett. f). Rispondere alle tue domande, ai rimborsi e alle richieste, sulla base dell’esecuzione del contratto o della tua richiesta. Il conferimento dei dati necessari al pagamento e alla fornitura del Servizio è necessario per concludere il contratto; senza di essi non possiamo fornirtelo. Non usiamo i tuoi dati per mostrarti pubblicità personalizzata (misuriamo solo quali annunci funzionano, se accetti), non li vendiamo e non usiamo le tue immagini per addestrare modelli di intelligenza artificiale. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano (art. 22 GDPR).
4. Le tue immagini
Le immagini vengono inviate al nostro fornitore di elaborazione per generare il risultato, che viene restituito al tuo browser. Il nostro server non conserva una copia delle tue immagini né dei risultati dopo la consegna. Mentre completi un pagamento, il browser può conservare temporaneamente l’immagine nella propria memoria di sessione, sul tuo dispositivo, così non perdi il lavoro quando torni dalla pagina di pagamento; viene cancellata al tuo ritorno e, in ogni caso, alla chiusura della scheda o dopo un’ora. Maggiori dettagli nell’Informativa sulla conservazione e l’elaborazione delle immagini.
5. Destinatari dei dati
fal.ai (Features and Labels, Inc., USA), l’infrastruttura di intelligenza artificiale che esegue i modelli di elaborazione delle immagini, compresi modelli di BRIA e di Google, in qualità di responsabile del trattamento. Stripe (Stripe, Inc. e Stripe Payments Europe, Ltd.), elaborazione dei pagamenti; Stripe tratta inoltre alcuni dati come titolare autonomo, secondo la propria informativa sulla privacy. Profesional Hosting, hosting del server web e della posta elettronica. Condividiamo con ciascun fornitore solo i dati necessari alla sua funzione e gli richiediamo di non usarli per finalità proprie incompatibili con il Servizio. Potremo inoltre comunicare dati quando richiesto dalla legge o da un’autorità competente.
6. Trasferimenti extra UE
QuietStack LLC e alcuni dei suoi fornitori, come fal.ai e Stripe, si trovano negli Stati Uniti. Quando i tuoi dati lasciano lo Spazio economico europeo, il trasferimento avviene con le garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), quando il destinatario vi aderisce, oppure le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere informazioni su queste garanzie scrivendo a support@nitidaphoto.com.
7. Periodo di conservazione
Immagini: non vengono conservate sul nostro server dopo la consegna del risultato. Cookie di sessione: 30 giorni dalla tua ultima visita. Dati di sessione e delle operazioni: finché il tuo accesso è attivo e, successivamente, per il tempo necessario a gestire reclami o problemi. Dati di pagamento e fatturazione: per i periodi richiesti dalla normativa fiscale e contabile. Indirizzo IP per la prevenzione degli abusi: solo in memoria, per pochi minuti; i log tecnici del server sono conservati per un periodo limitato secondo la rotazione del fornitore di hosting. Email: per il tempo necessario a risolvere la tua richiesta e gestire eventuali reclami.
8. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR, puoi chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento basato sul legittimo interesse, scrivendo a support@nitidaphoto.com. Poiché non usiamo account, per individuare i tuoi dati ti chiederemo informazioni che identifichino il tuo acquisto, come l’indirizzo email usato per il pagamento. Ti risponderemo entro un mese, prorogabile nei casi previsti dall’art. 12 del GDPR. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiedi o lavori.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata (HTTPS) su tutto il sito, cookie protetti dalla lettura da parte di script e dall’invio da altri siti, limiti contro gli abusi, chiavi dei fornitori conservate solo sul server e verifica della firma delle notifiche di pagamento. Nessun sistema è del tutto infallibile; in caso di violazione dei dati personali, la notificheremo al Garante entro i termini dell’art. 33 del GDPR e, se comporta un rischio elevato per i tuoi diritti, la comunicheremo anche a te (art. 34 GDPR).
10. Minori
Il Servizio non è destinato a minori di 18 anni e non trattiamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
11. Modifiche a questa informativa
Se cambia il modo in cui trattiamo i dati, aggiorneremo questa informativa e la sua data. Se la modifica è rilevante, la segnaleremo in modo ben visibile sul sito.
12. Chat di assistenza
Se usi la chat di assistenza, i tuoi messaggi e lo stato del tuo account (se hai pagato, crediti e date di accesso, senza la tua email) vengono inviati al nostro fornitore di IA, Anthropic (USA), solo per generare la risposta. Conserviamo le conversazioni per 30 giorni, senza la tua email, per verificare e migliorare le risposte, poi le cancelliamo. Base giuridica: il nostro legittimo interesse ad assisterti e l’esecuzione del contratto (art. 6, par. 1, lett. b) e f) GDPR).
13. Foto inviate al team di assistenza
Se ci invii una foto dalla chat perché la sistemiamo, conserviamo la foto, la tua descrizione e la tua email per fare il lavoro e inviarti il risultato. Li cancelliamo 30 giorni dopo la consegna (o dopo la ricezione, se non viene consegnata).
14. Registro delle disdette
Quando disdici l’abbonamento registriamo data e ora della richiesta, l’email con cui ti sei iscritto, la data di iscrizione, il canale usato, l’indirizzo IP e il browser. Serve a dimostrare quando hai disdetto ed è una registrazione che non viene modificata. La conserviamo per 6 anni dalla disdetta per gestire eventuali reclami e adempiere agli obblighi di legge.
15. Verifiche di addebiti e rimborsi
Se dalla chat ci chiedi di verificare un addebito o un rimborso, conserviamo la tua email, il motivo, la data e l’importo che indichi, il tuo messaggio e lo stato della verifica. Per gestirla, il nostro team amministrativo riceve un riepilogo insieme ai dati del pagamento presenti su Stripe (stato dell’abbonamento e addebiti recenti, mai il numero della carta). La decisione è sempre presa da una persona, non da un sistema automatizzato. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6, par. 1, lett. b) e c) GDPR). Conserviamo questi dati finché la verifica è aperta e poi insieme ai documenti di fatturazione, per un massimo di 6 anni.
16. Misurazione degli annunci (Google Ads)
Se accetti i cookie di Google Ads, Google (Google Ireland Ltd. e Google LLC, USA) riceve dati sulla tua visita per misurare se un annuncio ha portato a un acquisto: identificatori dei cookie, la pagina e, dopo un pagamento, un segnale di conversione con valore e identificativo del pagamento, senza nome né email. Se non accetti, riceve solo segnali senza cookie né identificatori. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR), revocabile dalla pagina dei cookie. I trasferimenti verso gli USA si basano sull’EU-US Data Privacy Framework.