Privacy
Versione del 5 ottobre 2026
Titolare e contatti
PROAF SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA
Via Genova 7, 52100 Arezzo (AR), Italia
P. IVA e C.F. 02541950511. Registro Imprese di Arezzo-Siena, REA AR - 228035. Capitale sociale 1.000,00 € interamente versato.
Email: [email protected]. PEC: [email protected].
Quali dati trattiamo e perché
Trattiamo email e riferimenti di pagamento per gestire il contratto, l’assistenza e i rimborsi; foto, ruoli e dettagli aggiuntivi per creare il video richiesto; identificativi di sessione e dati tecnici per proteggere il servizio. La base giuridica è l’esecuzione del contratto, l’adempimento degli obblighi di legge e il legittimo interesse alla sicurezza e alla prevenzione degli abusi.
Le foto contengono dati personali delle persone ritratte. Il servizio le usa per generare un contenuto visivo, non per verificare o certificare l’identità. Non inserire categorie particolari di dati o immagini di minori. Quando carichi foto di altre persone devi avere il diritto di farlo e informarle di questa privacy policy.
Registriamo l’accettazione dei termini e il consenso all’avvio immediato con versione del testo, data e numero d’ordine. Il conferimento dei dati necessari è facoltativo, ma senza questi dati non possiamo eseguire la richiesta. I dettagli aggiuntivi sono facoltativi. Non prendiamo decisioni automatizzate con effetti giuridici sulle persone ritratte.
Richieste di tutorial su Instagram
Quando commenti una parola indicata in un nostro post o Reel per ricevere un tutorial, l’automazione legge il commento ricevuto da Meta e invia un messaggio privato con il contenuto richiesto. Non usiamo questa richiesta per iscriverti a una newsletter o inviare una sequenza di messaggi. Non conserviamo il testo del commento o il nome utente. Registriamo l’identificativo del commento, un identificativo pseudonimizzato della persona e l’esito dell’invio per evitare duplicati e gestire gli errori. I registri conclusi vengono cancellati dopo 90 giorni dall’ultimo aggiornamento. Meta gestisce la consegna e conserva commenti e messaggi secondo la propria informativa.
Per richiedere la cancellazione dei dati relativi a questa automazione, contatta il titolare indicando il profilo Instagram e il link del post interessato. Non è necessario avere un ordine sul sito.
Fornitori e destinatari
Stripe gestisce il checkout e i pagamenti: i dati completi della carta non arrivano ai nostri server. Higgsfield elabora il video e riceve le immagini, il video di riferimento e le istruzioni necessarie. Il servizio è ospitato sull’infrastruttura ProAF presso IONOS; Cloudflare gestisce DNS e protezione del traffico. Possono accedere ai dati solo persone autorizzate e fornitori necessari al servizio, oltre alle autorità nei casi previsti dalla legge.
Alcuni fornitori operano anche fuori dallo Spazio economico europeo. Gli eventuali trasferimenti devono essere coperti dalle garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere i dettagli e una copia delle garanzie al titolare. Le condizioni dei fornitori e i rispettivi ruoli devono essere verificati prima dell’apertura delle vendite.
Conservazione
Sui nostri server le foto vengono eliminate entro 24 ore dal completamento, fallimento o rimborso dell’ordine; quelle caricate senza avviare la generazione vengono eliminate entro 7 giorni. Puoi anticipare la cancellazione dalla pagina dell’ordine quando non c’è una generazione in corso. I video generati restano scaricabili per 7 giorni dalla creazione e poi vengono eliminati.
I dati dell’ordine e le evidenze contrattuali e fiscali possono essere conservati per 10 anni per gli obblighi di legge e la tutela dei diritti. I dati di sicurezza sono conservati solo per il tempo necessario. I fornitori possono applicare propri tempi di conservazione secondo i contratti e le rispettive informative. La cancellazione dal nostro sito non equivale a una cancellazione immediata dai sistemi dei fornitori.
Cookie e memoria del browser
Usiamo un cookie tecnico di sessione, con durata massima di 90 giorni, per proteggere l’accesso agli ordini, e la memoria locale del browser per conservare il codice di recupero. Non utilizziamo cookie pubblicitari o strumenti di analisi sul sito. Il checkout esterno di Stripe può utilizzare strumenti necessari al pagamento e alla prevenzione delle frodi.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e, nei casi previsti, opporti al trattamento. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità di quanto già svolto. Scrivi al titolare indicando il numero d’ordine; possiamo chiedere le informazioni strettamente necessarie a verificare la richiesta.
Rispondiamo nei tempi previsti dal GDPR. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo paese.