Informativa sulla privacy

1. Dati che raccogliamo

• Dati di contatto — l’indirizzo email che inserisci per iscriverti alla lista d’attesa e le informazioni che fornisci quando ci contatti;
• Dati dell’account e contenuti — il tuo profilo e i prompt, le immagini, gli audio, i documenti e i progetti che crei o invii;
• Dati di utilizzo e tecnici — indirizzo IP, informazioni su dispositivo e browser e interazioni con il sito, raccolti tramite cookie e tecnologie simili;
• Dati di pagamento — Stripe e Link raccolgono i dati di fatturazione, di contatto e di pagamento che fornisci al checkout. Korema riceve le informazioni su transazioni e abbonamenti necessarie a fornirti il piano, come gli identificativi di cliente e abbonamento, gli importi, la valuta e lo stato del pagamento. Non conserviamo i dati completi della carta.

2. Come usiamo i dati

• per gestire la lista d’attesa e inviarti gli aggiornamenti richiesti sull’accesso al prodotto e sul lancio;
• per fornire, mantenere e migliorare il Servizio e le sue funzioni AI;
• per proteggere il Servizio, prevenire abusi e adempiere agli obblighi di legge;
• per il programma inviti: se ti iscrivi con il codice di un altro utente, quell’utente vede il tuo indirizzo email, la data d’iscrizione e se hai attivato un abbonamento, per il conteggio dei bonus;
• per comunicare con te su aggiornamenti, assistenza e (con il tuo consenso) marketing.

3. Basi giuridiche (GDPR)

• Consenso — per le email di marketing e i cookie non essenziali;
• Contratto — per fornirti il Servizio e le funzioni della lista d’attesa che richiedi;
• Legittimo interesse — per proteggere e migliorare il Servizio;
• Obbligo di legge — quando il trattamento è imposto dalla legge.

4. Fornitori e servizi di pagamento

Condividiamo i dati, nella misura necessaria, con i fornitori elencati sotto per erogare il Servizio. I fornitori possono trattare i dati per nostro conto oppure, per le proprie responsabilità in materia di pagamenti, sicurezza e obblighi di legge, come titolari autonomi.

• Google Firebase / Google Cloud — autenticazione, database, archiviazione dei file e funzioni serverless;
• Vercel — hosting dell’applicazione e distribuzione dei contenuti;
• Google Gemini API — l’assistente, la generazione di prompt e flussi, la trascrizione e l’analisi dei documenti e dei video che invii;
• OpenAI — trascrizione dell’audio che invii con la dettatura vocale;
• KIE.ai e fal.ai — elaborazione di prompt e media di riferimento per generare immagini e video, compresi modelli di terzi (come i modelli OpenAI) instradati tramite loro;
• Replicate — rimozione dello sfondo dalle immagini che invii;
• ElevenLabs — elaborazione di testo e dati vocali per le funzioni voce;
• Google APIs — sincronizzazione facoltativa del calendario, solo se la attivi;
• Resend — invio di email transazionali e di notifica.
• Stripe e Link — checkout, pagamenti ricorrenti, assistenza sulle transazioni, prevenzione delle frodi e servizi fiscali e di fatturazione per Managed Payments. Il loro trattamento è descritto nell’informativa privacy di Stripe (https://stripe.com/privacy) e in quella di Link (https://link.com/privacy).

5. Trattamento AI dei tuoi contenuti

Quando usi le funzioni di generazione, i prompt e i media di riferimento che invii sono trasmessi al fornitore del modello per produrre il risultato. Chiediamo ai fornitori di trattare questi dati per erogare la funzione; consulta le loro informative per i dettagli su trattamento e conservazione.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o richiesto dalla legge. Le email della lista d’attesa sono conservate finché non ci chiedi di rimuoverle o il programma termina. Puoi chiederne la cancellazione in qualsiasi momento.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare i dati fuori dal tuo paese, anche negli Stati Uniti. Quando richiesto, questi trasferimenti sono coperti da garanzie adeguate, come le Clausole contrattuali standard dell’UE.

8. Sicurezza

Adottiamo misure tecniche e organizzative — tra cui controlli di accesso e regole di database restrittive — per proteggere i tuoi dati. Nessun metodo di trasmissione o archiviazione è però del tutto sicuro, e non possiamo garantire una sicurezza assoluta.

9. I tuoi diritti

A seconda di dove ti trovi, puoi avere il diritto di:

• accedere ai tuoi dati personali, rettificarli o cancellarli;
• limitare il trattamento od opporti, e chiedere la portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente;
• proporre reclamo all’autorità di protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).

10. Cookie

Usiamo cookie e tecnologie simili come descritto nella nostra Cookie Policy.

11. Minori

Il Servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali.

12. Modifiche e contatti

Possiamo aggiornare questa Informativa; la data di «Ultimo aggiornamento» indica la versione più recente. Per domande sulla privacy o per esercitare i tuoi diritti scrivi a studios@korema.ai.