01Chi è il titolare e come ci si scrive
Il titolare del trattamento è [DATI DEL TITOLARE DA INSERIRE] (di seguito «AI per Designer» o «noi»).
- Email: info@aiperdesigner.com
- Le email di servizio (conferma dell'indirizzo, recupero password, avvisi) partono da no-reply@aiperdesigner.com: è una casella che non riceve, per scriverci usa l'indirizzo qui sopra.
AI per Designer fa da intermediario tecnologico: non ha modelli di intelligenza artificiale propri e porta le tue richieste ai modelli di fornitori terzi. Le regole del servizio sono nei Termini di servizio.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'articolo 37 del GDPR.
02Quali dati trattiamo
| Categoria | Cosa contiene |
|---|---|
| Account | Email, nome (se lo indichi), password (conservata solo come impronta bcrypt, mai in chiaro), ruolo, data di iscrizione. |
| Consensi | Quali spunte hai dato o tolto (Termini e Privacy, email promozionali, profilazione), con data, ora e versione del testo. |
| Risposte facoltative | Le risposte alle domande facoltative (sezione 04), solo se hai dato il consenso alla profilazione. |
| Codici invito | Il codice che hai usato, quando, e i crediti che ti ha dato. |
| File che carichi | Schizzi, esportazioni CAD come immagine, foto di prodotto e immagini di riferimento. |
| Render e istruzioni | Le immagini generate, il testo della richiesta (scritto da te o costruito con la modalità guidata), modalità, motore, qualità, angolazione, formato, seed, il tuo «mi piace / non mi piace» se lo dai. |
| Crediti e pagamenti | Saldo, gruppi di crediti con la loro scadenza, movimenti, abbonamento e stato. I dati della carta li tratta il fornitore dei pagamenti: noi non li vediamo. |
| Uso e sicurezza | Indirizzo IP, tipo di browser, data e ora delle richieste, registri del server, costo e durata di ogni chiamata ai fornitori di intelligenza artificiale. |
| Messaggi | Segnalazioni dal riquadro «feedback» (testo, pagina, browser) ed email che ci scrivi. |
| Richieste dal sito | Se lasci la tua email nel modulo della pagina di presentazione: email, provenienza, data e ora, indirizzo IP e browser. |
Non chiediamo e non vogliamo dati particolari (salute, opinioni, dati biometrici e simili): ti chiediamo di non inserirli nelle richieste e nei messaggi liberi.
03Perché li trattiamo
| Perché | Base giuridica (art. 6 GDPR) |
|---|---|
| Farti usare il servizio: account, caricamenti, generazione dei render, storico, crediti, codici invito | Esecuzione del contratto — art. 6.1.b |
| Email di servizio: conferma dell'indirizzo, recupero password, avvisi su crediti e abbonamento | Esecuzione del contratto — art. 6.1.b |
| Pagamenti, fatturazione e obblighi fiscali | Obbligo di legge — art. 6.1.c |
| Dimostrare quali Termini e consensi hai accettato | Obbligo di legge e legittimo interesse — art. 6.1.c e 6.1.f |
| Sicurezza del servizio, freni agli abusi, registri tecnici | Legittimo interesse — art. 6.1.f |
| Statistiche interne sull'uso dei motori (quanti render, costi, «mi piace / non mi piace»), per scegliere i motori e i prezzi | Legittimo interesse — art. 6.1.f |
| Email con novità e offerte | Consenso — art. 6.1.a (solo se hai dato la spunta) |
| Uso delle risposte alle domande facoltative | Consenso — art. 6.1.a (solo se hai dato la spunta) |
| Rispondere a chi ci lascia l'email o ci scrive | Misure precontrattuali e legittimo interesse — art. 6.1.b e 6.1.f |
04Domande e consensi facoltativi
Alla registrazione, e una volta dopo il primo render, ti facciamo alcune domande a scelta: Che lavoro fai?, In che settore?, Come ci hai conosciuto?, Quanti designer nel tuo team?, Cosa usi oggi per i render?, e in più, se vuoi, azienda e provincia.
- Sono tutte facoltative: puoi saltarle e il servizio funziona uguale. Non danno crediti in cambio.
- Le salviamo solo se dai il consenso alla profilazione, una spunta separata. Senza quella spunta le risposte non vengono salvate.
- Le usiamo per capire chi usa AI per Designer e migliorare il servizio (per esempio quali settori e quali strumenti). Non servono a prendere decisioni automatiche su di te.
- Le email con novità e offerte le mandiamo solo con il consenso marketing, un'altra spunta separata.
- Puoi togliere ogni consenso quando vuoi, dalla tua area personale o scrivendoci: da quel momento smettiamo di usare quei dati per quello scopo.
05A chi arrivano i dati
Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto. Li indichiamo per categorie:
- Fornitori di modelli di intelligenza artificiale, come Google e OpenAI, e i loro intermediari tecnici: ricevono il testo della richiesta e le immagini che carichi per generare il render; sullo spazio di archiviazione di un intermediario tecnico restano anche i render generati e una copia delle immagini caricate (sezione 07). Per alcune funzioni di aiuto (descrivere uno schizzo, migliorare il testo della richiesta, la modalità guidata) testo e immagini passano anche a modelli di testo e di visione di terzi, sempre attraverso intermediari tecnici.
- Hosting: i server che ospitano l'applicazione, il database e i file.
- Pagamenti: il fornitore che gestisce il pagamento con carta, quando i pagamenti sono attivi.
- Invio email: il servizio che spedisce le email di servizio.
- Avvisi interni: lo strumento di messaggistica con cui riceviamo la notifica quando qualcuno lascia l'email nel modulo del sito.
- Sviluppo e assistenza tecnica: chi sviluppa e gestisce tecnicamente la piattaforma per nostro conto.
- Autorità, solo quando la legge lo richiede.
I dati non vengono venduti e non vengono dati a terzi per farci pubblicità. L'elenco aggiornato dei fornitori si chiede a info@aiperdesigner.com.
Le condizioni dei fornitori dei modelli, alla fonte: Google — termini della Gemini API e privacy policy; OpenAI — privacy policy e termini.
06Addestramento dei modelli
Non abbiamo modelli nostri e non ne addestriamo. I render li generano modelli di Google e OpenAI, alle condizioni dei loro servizi, che dichiarano di non usare per l'addestramento i dati inviati tramite API.
Quelle condizioni le decidono i fornitori e possono cambiare senza che noi ne siamo avvisati: se per te è un punto decisivo, leggile alla fonte (link nella sezione 05).
Materiale riservato. Se stai lavorando a un progetto coperto da segreto, a un brevetto non ancora depositato o a una collezione non ancora presentata, tienilo fuori dalla piattaforma finché non esce. I file passano comunque da un fornitore terzo, e su quel pezzo di strada valgono le sue regole, non le nostre.
07Dove finiscono i file, quanto restano, come si cancellano
I file che carichi e i render che generi li trovi nel tuo account: nessun altro utente li vede e non sono elencati in nessuna pagina pubblica. Li vediamo anche noi solo quando serve per assistenza o per controlli di sicurezza.
Dove stanno, detto com'è:
- le immagini che carichi (schizzi, riferimenti) le salviamo sui nostri server, e ne carichiamo una copia sullo spazio di archiviazione di un intermediario tecnico, da cui il modello la legge;
- i render generati li salviamo di regola su quello stesso spazio dell'intermediario tecnico; solo se lì il salvataggio non riesce, il render resta sui nostri server;
- per creare il render inviamo testo e immagini ai modelli di Google o OpenAI, alle condizioni dei loro servizi.
I link: due casi diversi. I file sui nostri server si aprono solo con link firmati che scadono dopo 6 ore: un link copiato e passato a qualcun altro smette di funzionare. I file sullo spazio dell'intermediario tecnico, invece, hanno un indirizzo lungo e casuale, che nessuno può indovinare, ma che non scade: chi lo riceve lo può aprire. È il caso normale dei render. Se non vuoi che qualcuno veda un render, non passargli il suo indirizzo.
Cancellare un render dal tuo storico
Puoi cancellare un render dal tuo storico. Quando lo fai:
- togliamo dall'account e dai nostri archivi il render, il testo della richiesta e il collegamento alle immagini di partenza; se il file del render sta sui nostri server, lo cancelliamo;
- teniamo, senza immagini e senza testo, solo data, modalità, motore, qualità, crediti addebitati, costo e voto: servono alla contabilità e alle statistiche;
- i file sullo spazio dell'intermediario tecnico (il render, quando è salvato lì, e la copia delle immagini di partenza) oggi non li cancelliamo: togliamo il collegamento dal tuo account, ma il file resta lì e chi ne ha l'indirizzo lo può ancora aprire. Non abbiamo impostato una scadenza: ci resta secondo le regole di conservazione di quel fornitore.
Quello che oggi non si cancella da solo, detto chiaro. Le immagini che carichi come punto di partenza (schizzi e riferimenti) restano sui nostri server anche se cancelli il render, e non c'è ancora una cancellazione automatica dopo un certo tempo; lo stesso vale per i file sullo spazio dell'intermediario tecnico. Se vuoi che togliamo dai nostri server anche le immagini di partenza, scrivici a info@aiperdesigner.com e lo facciamo noi. Non ti scriviamo un numero di giorni che oggi non applichiamo.
Quanto teniamo gli altri dati
- sessione di accesso (il cookie che ti tiene collegato): 30 giorni;
- link di conferma dell'email: 24 ore;
- link di recupero password: 1 ora;
- risposte alle domande facoltative: finché non togli il consenso alla profilazione; quando lo togli le cancelliamo (resta solo il segno che la domanda ti è già stata fatta, per non ripetertela);
- registro delle richieste degli assistenti di intelligenza artificiale (sezione 08): 400 giorni, poi le righe più vecchie si cancellano da sole;
- registri tecnici del server (indirizzo IP, tipo di browser, data e ora delle richieste, errori): li tiene il fornitore di hosting, secondo le regole del suo servizio; noi li possiamo consultare solo per un periodo limitato, oggi al massimo 90 giorni, per la sicurezza e per capire gli errori;
- dati di fatturazione e contabili: 10 anni, come chiede la legge italiana (art. 2220 codice civile);
- registro dei consensi e delle versioni dei Termini accettate: per tutta la durata dell'account e, dopo, per il tempo necessario a dimostrare cosa avevi accettato;
- dati dei render cancellati e costi delle chiamate ai fornitori di intelligenza artificiale, senza testo e senza immagini, per la contabilità e le statistiche: oggi senza una scadenza fissa;
- segnalazioni dal riquadro «feedback» ed email che ci scrivi: oggi senza una scadenza fissa;
- richieste lasciate nel modulo della pagina di presentazione: non le salviamo nel nostro database, ci arrivano come messaggio sullo strumento di messaggistica interno (sezione 05) e lì restano, oggi senza una scadenza fissa.
Dove leggi «oggi senza una scadenza fissa» non c'è ancora una cancellazione automatica, e non ti scriviamo un numero di giorni che oggi non applichiamo. Se vuoi che togliamo quei dati, scrivici a info@aiperdesigner.com e lo facciamo noi, tranne quello che dobbiamo tenere per legge.
Chiudere l'account
Puoi chiedere la chiusura dell'account scrivendo a info@aiperdesigner.com: oggi non c'è un bottone, la facciamo noi. Cancelliamo dai nostri archivi il profilo e i contenuti collegati, tranne quello che dobbiamo tenere per legge (fatture e movimenti contabili) o per dimostrare i consensi.
I file già salvati sullo spazio dell'intermediario tecnico (di regola i render, e la copia delle immagini che hai caricato) oggi non li cancelliamo, nemmeno quando chiudi l'account: chi ne ha l'indirizzo li può ancora aprire.
08Collegamento con Claude e ChatGPT
Quando la funzione è attiva, puoi collegare il tuo account a un assistente di intelligenza artificiale (per esempio Claude o ChatGPT) per vedere saldo e storico e lanciare render da lì, con gli stessi crediti del sito.
- Il collegamento lo decidi tu, e lo puoi revocare quando vuoi dalla tua area personale.
- Delle chiavi di accesso conserviamo solo un'impronta, mai la chiave in chiaro.
- Di ogni richiesta dell'assistente registriamo data, strumento usato, esito e indirizzo IP; il contenuto della richiesta lo registriamo solo come impronta, non in chiaro.
- Quello che scrivi all'assistente e quello che l'assistente riceve da noi (per esempio i link ai render) segue anche le condizioni del fornitore dell'assistente che hai scelto.
09Dati fuori dall'Unione europea
Alcuni fornitori (in particolare quelli dei modelli di intelligenza artificiale, dell'hosting, dei pagamenti e dell'invio email) hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole contrattuali standard approvate dalla Commissione europea e, dove il fornitore vi aderisce, del EU-U.S. Data Privacy Framework.
10Come proteggiamo i dati
- collegamento cifrato (HTTPS) su tutto il sito;
- password conservate solo come impronta (bcrypt), mai in chiaro;
- cookie di sessione non leggibile dagli script della pagina;
- i file sui nostri server non sono raggiungibili con un indirizzo nudo: serve una firma a scadenza; quelli sullo spazio dell'intermediario tecnico (di regola i render) hanno un indirizzo casuale che nessuno può indovinare, ma senza scadenza (sezione 07);
- controlli su quanti file e quante richieste può fare un singolo account, per fermare gli abusi;
- ogni account vede solo la propria roba.
Se dovesse capitare una violazione con rischio per i tuoi diritti, avvisiamo il Garante e te entro i tempi previsti dagli articoli 33 e 34 del GDPR.
12I tuoi diritti
Puoi chiederci in qualsiasi momento di: sapere quali dati abbiamo (accesso), correggerli, cancellarli, limitarne l'uso, riceverli in un file leggibile (portabilità), opporti a un trattamento fondato sul nostro legittimo interesse, e togliere un consenso che avevi dato. Sono gli articoli dal 15 al 22 del GDPR.
La cancellazione oggi ha un limite, detto chiaro nella sezione 07: i file già salvati sullo spazio dell'intermediario tecnico (di regola i render) oggi non li cancelliamo, nemmeno quando chiudi l'account; chi ne ha l'indirizzo li può ancora aprire.
Si fa scrivendo a info@aiperdesigner.com: rispondiamo entro 30 giorni, che possono diventare di più solo se la richiesta è complicata, e in quel caso te lo diciamo.
Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice.
Nessuna decisione che ti riguarda viene presa da una macchina da sola: l'intelligenza artificiale genera immagini, non decide su di te.
Minori
Il servizio è pensato per professionisti e aziende. Non è rivolto ai minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo che è successo, cancelliamo.
Modifiche a questa informativa
Il servizio cambia, e questa pagina cambia con lui. La versione valida è sempre quella pubblicata qui, con la data in alto. Se cambiamo qualcosa di importante, per esempio una finalità nuova, te lo segnaliamo nello studio e, quando serve, ti chiediamo di nuovo il consenso.
Per le regole d'uso del servizio, i crediti e le responsabilità vedi i Termini di servizio.