Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Shazam Cloud
Sede: Via Paolo Rossi 123, 00100 Roma, Italia
P.IVA: IT172665243701
Email: privacy@shazam.cloud

2. Dati Raccolti

Il servizio Virtual Try-On raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, indirizzo email, password (crittografata)
• Fotografie del volto/corpo: immagini caricate dall'utente per la prova virtuale di abbigliamento
• Immagini generate: risultati prodotti dal sistema di intelligenza artificiale
• Dati di utilizzo: log di accesso, preferenze di utilizzo, crediti consumati
• Dati di pagamento: gestiti direttamente da Stripe (non memorizziamo dati delle carte)

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: elaborazione delle foto tramite AI per generare le immagini richieste
• Gestione account: autenticazione, gestione crediti, storico sessioni
• Comunicazioni di servizio: notifiche relative all'account (es. verifica email, reset password)
• Miglioramento del servizio: analisi anonime per ottimizzare l'esperienza utente

4. Base Giuridica

Il trattamento dei dati si basa su:

• Consenso esplicito (Art. 6.1.a GDPR): per il trattamento delle fotografie tramite servizi AI
• Esecuzione del contratto (Art. 6.1.b GDPR): per l'erogazione del servizio richiesto
• Legittimo interesse (Art. 6.1.f GDPR): per la sicurezza e il miglioramento del servizio

5. Trattamento delle Fotografie

Le fotografie caricate vengono:

• Trasmesse a servizi terzi di AI (OpenAI, Replicate, o altri provider) per l'elaborazione
• Conservate temporaneamente sui nostri server per permettere la consultazione dello storico
• Eliminate su richiesta dell'utente o alla cancellazione dell'account

Non utilizziamo le tue foto per: training di modelli AI, condivisione con terzi per scopi pubblicitari, profilazione a fini commerciali.

6. Destinatari dei Dati

I dati possono essere comunicati a:

• Provider di servizi AI: OpenAI (USA), Replicate (USA) - per l'elaborazione delle immagini
• Provider di pagamento: Stripe, Inc. (USA) - per la gestione dei pagamenti
• Provider di hosting: Aruba S.p.A. - per l'archiviazione dei dati
• Provider email: Aruba S.p.A. - per l'invio di email transazionali

I trasferimenti verso paesi extra-UE sono effettuati sulla base di clausole contrattuali standard (SCC) o altre garanzie appropriate ai sensi del GDPR.

7. Periodo di Conservazione

• Dati account: conservati fino alla cancellazione dell'account
• Foto e risultati AI: conservati fino alla cancellazione dell'account o su richiesta dell'utente
• Log di accesso: conservati per 12 mesi per motivi di sicurezza
• Dati di fatturazione: conservati per 10 anni come richiesto dalla normativa fiscale

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i dati in formato strutturato
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci a: privacy@shazam.cloud

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

• Crittografia delle password con algoritmi sicuri (bcrypt)
• Connessioni HTTPS/TLS per tutti i trasferimenti di dati
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e procedure di disaster recovery

10. Minori

Il servizio è riservato a utenti maggiorenni (18 anni o più). Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ha fornito dati personali, contattaci immediatamente.

11. Cookie

Il sito utilizza cookie tecnici necessari per il funzionamento del servizio (es. sessione di login). Non utilizziamo cookie di profilazione o di terze parti per scopi pubblicitari.

12. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

13. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultima modifica. Ti consigliamo di consultare periodicamente questa pagina.