Informativa sulla privacy

Data di entrata in vigore: 21 settembre 2025
Ultimo aggiornamento: 30 aprile 2026

Emilia Digital Ltd. (“Società“, “noi” o “nostro/a“), con sede in Israele, si impegna a tutelare la tua privacy e a trattare i dati personali in modo trasparente e responsabile.

La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo, comunichiamo e in generale trattiamo i dati personali quando accedi o utilizzi il nostro sito web, le nostre applicazioni, la piattaforma AI per l’eCommerce e i servizi correlati (collettivamente, i “Servizi“).

Utilizzando i Servizi, prendi atto che i tuoi dati personali saranno trattati secondo quanto descritto nella presente Informativa sulla privacy.

Per qualsiasi domanda, per esercitare i tuoi diritti in materia di privacy o per richiedere il nostro Accordo sul trattamento dei dati (Data Processing Agreement, DPA), puoi contattarci ai seguenti recapiti:

Email: aistudio@emilia.digital
Telefono: +972 9 796 8531

1. Ambito di applicazione e nostro ruolo

La presente Informativa sulla privacy si applica ai dati personali che raccogliamo quando accedi o utilizzi i Servizi.

Per clienti B2B ed Enterprise: quando forniamo i Servizi a clienti aziendali nell’ambito di un accordo commerciale, agiamo di norma come “Responsabile del trattamento” (Data Processor o Service Provider) ai sensi della normativa applicabile in materia di protezione dei dati (incluso il GDPR), mentre il nostro cliente agisce come “Titolare del trattamento”. In tali casi, il trattamento dei tuoi dati da parte nostra è disciplinato dal nostro Accordo sul trattamento dei dati (DPA).

2. Dati che raccogliamo

Possiamo raccogliere le seguenti categorie di dati personali.

2.1 Dati relativi all’account e alla registrazione

Quando crei o gestisci un account, possiamo raccogliere:

• nome o nome utente;
• indirizzo email;
• hash della password e credenziali di autenticazione;
• dati di accesso e di sessione;
• token di sicurezza, nonce e dati di autenticazione;
• segnali anti-spam e di prevenzione dei bot, inclusi token reCAPTCHA e campi honeypot.

2.2 Contenuti dell’utente e dati di servizio

Quando utilizzi i Servizi, possiamo raccogliere e trattare i contenuti che carichi, crei o ci chiedi di generare, tra cui:

• immagini di prodotto caricate (“Immagini di Prodotto“);
• immagini di ispirazione caricate;
• immagini di presenter o di somiglianza caricate;
• prompt, descrizioni di prodotto, istruzioni e impostazioni di generazione;
• immagini, testi e altri output generati dall’AI;
• metadati di rendering, inclusi data, ora, modello, preset, opzioni, risoluzione e impostazioni del flusso di lavoro;
• cronologia dei progetti, cronologia dei rendering, slot presenter, bozze salvate e relativi registri di utilizzo;
• richieste di assistenza e relativi allegati;
• dati di interazione con i Feed di ispirazione, ad esempio quali immagini di tendenza o di ispirazione visualizzi, filtri o selezioni come riferimento creativo all’interno dei Servizi.

Nota importante sulle Immagini di Prodotto:
Possiamo conservare le Immagini di Prodotto e i relativi metadati per finalità interne, tra cui la fornitura e il funzionamento dei Servizi, la conservazione della cronologia dell’account, il controllo qualità, l’assistenza, il miglioramento del servizio, il monitoraggio della sicurezza, il rilevamento di abusi, l’analisi operativa e lo sviluppo, l’addestramento, la valutazione o il perfezionamento dei modelli, ove consentito dalla legge applicabile. (Nota: i clienti Enterprise possono rinunciare all’utilizzo dei propri dati per l’addestramento dei modelli — vedi Sezione 15).

Nota sui Feed di ispirazione:
I Feed di ispirazione mostrano materiale visivo di terzi pubblicamente disponibile, a fini di ricerca creativa. La Società non ospita tale materiale come risorsa permanente, non ne rivendica la proprietà e non lo considera contenuto inviato dall’Utente. I dati che trattiamo in relazione ai Feed di ispirazione riguardano principalmente il modo in cui gli Utenti interagiscono con la funzionalità all’interno dei Servizi, non le immagini di terzi in sé. Ulteriori dettagli sono forniti nella Sezione 15A.

2.3 Dati di pagamento e fatturazione

Quando sottoscrivi un abbonamento o effettui un pagamento, possiamo raccogliere:

• dettagli del piano di abbonamento;
• stato della fatturazione;
• fatture e registri delle transazioni;
• identificativi di pagamento forniti dai provider di pagamento.

I pagamenti sono elaborati da fornitori terzi come Stripe, PayPal, PayPlus, i gateway WooCommerce o altri processori di pagamento che potremmo utilizzare di volta in volta. Non conserviamo i numeri completi delle carte di pagamento.

2.4 Dati tecnici e del dispositivo

Quando accedi o utilizzi i Servizi, possiamo raccogliere automaticamente:

• indirizzo IP;
• tipo e versione del browser;
• tipo di dispositivo, sistema operativo e impostazioni della lingua;
• posizione geografica approssimativa ricavata dall’IP;
• URL di provenienza e marcature temporali;
• log di crash, log diagnostici e segnalazioni di errore;
• eventi di utilizzo e log di interazione.

2.5 Cookie, local storage e tecnologie simili

Noi e i nostri partner possiamo utilizzare cookie, pixel, SDK, localStorage, sessionStorage, identificativi di analisi e tecnologie pubblicitarie per la gestione delle sessioni, la misurazione delle prestazioni e l’attribuzione delle campagne.

2.6 Caricamento remoto e dati di sessione mobile

Se utilizzi i flussi di caricamento tramite QR o assistiti da dispositivo mobile, possiamo raccogliere ID di sessione temporanei, token a breve durata, dati della sessione di caricamento e registri di trasferimento.

2.7 Comunicazioni e dati di assistenza

Se ci contatti, possiamo raccogliere il tuo nome, i tuoi recapiti, il contenuto dei tuoi messaggi, la cronologia dell’assistenza e i dettagli tecnici che ci fornisci.

3. Come utilizziamo i tuoi dati

Applichiamo il principio di minimizzazione dei dati, trattando solo i dati necessari per le seguenti finalità:

• fornire, gestire, mantenere e proteggere i Servizi;
• autenticare gli utenti e gestire gli account;
• elaborare i caricamenti e generare immagini, testi, descrizioni o altri output tramite AI;
• salvare la cronologia dell’account, la cronologia dei rendering, i flussi di lavoro sui prodotti e i relativi registri di servizio;
• rilevare, prevenire e indagare frodi, abusi, usi impropri e incidenti di sicurezza;
• sviluppare, addestrare, valutare, convalidare, perfezionare o migliorare i nostri modelli e sistemi, ove consentito dalla legge applicabile (fatte salve le rinunce dei clienti Enterprise);
• adempiere agli obblighi legali, normativi, fiscali, contabili e di applicazione della legge.

4. Basi giuridiche del trattamento (SEE/Regno Unito)

Se al nostro trattamento si applica il GDPR o il GDPR del Regno Unito, ci basiamo su una o più delle seguenti basi giuridiche:

• Necessità contrattuale: quando il trattamento è necessario per fornire i Servizi che richiedi.
• Legittimo interesse: quando il trattamento è necessario per il miglioramento del servizio, la sicurezza, la prevenzione delle frodi e lo sviluppo del prodotto.
• Consenso: quando richiesto dalla legge, anche per i cookie non essenziali.
• Obbligo di legge: quando il trattamento è necessario per adempiere a obblighi legali.

5. Cookie e tecnologie simili

Ove richiesto dalla legge, chiederemo il tuo consenso prima di utilizzare cookie non essenziali o tecnologie simili. Puoi gestire i cookie tramite le impostazioni del tuo browser.

6. Come condividiamo i dati (Sub-responsabili)

Per fornire i nostri Servizi ci avvaliamo di fornitori di servizi terzi di fiducia (“Sub-responsabili”). Possiamo comunicare dati personali alle seguenti categorie di destinatari:

• fornitori di hosting e infrastruttura cloud (es. AWS, Google Cloud);
• processori di pagamento e piattaforme di fatturazione;
• fornitori di AI e di modelli tramite API (es. OpenAI, Google), utilizzati esclusivamente per generare i contenuti richiesti;
• fornitori di sicurezza e anti-abuso.

Ci assicuriamo che tutti i Sub-responsabili siano vincolati da rigorosi obblighi di riservatezza e protezione dei dati compatibili con il GDPR. L’elenco completo e aggiornato dei Sub-responsabili è disponibile su richiesta per i clienti Enterprise.

7. Vendita / condivisione dei dati

Non vendiamo dati personali in cambio di denaro.

8. Trasferimenti internazionali

Emilia Digital Ltd. ha sede in Israele, Paese riconosciuto dalla Commissione europea come in grado di garantire un livello adeguato di protezione dei dati.

Quando trasferiamo dati personali a Sub-responsabili situati al di fuori di Israele, del SEE o del Regno Unito (ad esempio negli Stati Uniti), adottiamo adeguate garanzie legali, utilizzando rigorosamente le Clausole contrattuali standard (SCC) della Commissione europea ed effettuando, ove richiesto, valutazioni d’impatto sul trasferimento (TIA).

9. Conservazione

Conserviamo i dati personali solo per il tempo ragionevolmente necessario. I dati dell’account sono conservati finché l’account è attivo; i registri di fatturazione per un massimo di 7 anni; i dati temporanei della cache API e di caricamento vengono cancellati regolarmente nell’ambito del normale funzionamento del servizio.

10. I tuoi diritti in materia di privacy

A seconda del luogo in cui ti trovi e nei limiti della legge applicabile, puoi avere il diritto di accedere ai tuoi dati, rettificarli, cancellarli (diritto all’oblio), limitarne il trattamento o richiederne la portabilità. Puoi inoltre revocare il consenso oppure opporti al trattamento.

Per esercitare i tuoi diritti, contattaci all’indirizzo: aistudio@emilia.digital

11. Diritti aggiuntivi per gli utenti del SEE e del Regno Unito

Se ti trovi nel SEE o nel Regno Unito, hai inoltre il diritto di proporre reclamo alla tua autorità locale di controllo per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali). Per richieste relative alla privacy riguardanti dati UE, puoi contattare il nostro team privacy dedicato all’indirizzo email indicato sopra.

12. Diritti aggiuntivi per i residenti in California

Se si applica il CPRA, i residenti in California hanno il diritto di conoscere, accedere, cancellare, rettificare e limitare l’uso dei dati personali sensibili. Non “vendiamo” i tuoi dati ai sensi della legge californiana.

13. Privacy dei minori

I Servizi non sono rivolti a persone di età inferiore ai 16 anni.

14. Sicurezza

Adottiamo il principio della “Privacy by Design” e utilizziamo misure di sicurezza tecniche e organizzative di livello enterprise, tra cui la crittografia in transito (TLS) e la crittografia a riposo (AES-256), rigorosi controlli degli accessi e protocolli di sicurezza di rete progettati per proteggere i tuoi dati personali.

15. Informativa specifica sull’AI e rinuncia per clienti Enterprise

I nostri Servizi comportano trattamenti basati sull’AI. Gli Utenti conservano la proprietà dei propri input e degli output generati.

Rinuncia per clienti Enterprise e B2B: comprendiamo l’importanza della riservatezza dei dati aziendali. I clienti aziendali che operano nell’ambito di un accordo commerciale personalizzato o di un Accordo sul trattamento dei dati (DPA) possono rinunciare all’utilizzo, da parte di Emilia Digital Ltd., delle proprie Immagini di Prodotto o dei propri prompt per l’addestramento o il perfezionamento interno dei modelli. Contattaci per applicare questa configurazione al tuo spazio di lavoro.

15A. Informativa sulle funzionalità di scoperta e sui Feed di ispirazione

I Servizi possono includere funzionalità di scoperta che mostrano materiale visivo di terzi pubblicamente disponibile (“Feed di ispirazione”). La Società aggrega materiale visivo pubblicamente disponibile esclusivamente a fini di ricerca e non ne rivendica la proprietà. Se sei titolare dei diritti e desideri richiedere la rimozione di un contenuto, contatta aistudio@emilia.digital.

16. Servizi di terzi

I Servizi possono contenere integrazioni con servizi di terzi, disciplinate dalle rispettive politiche sulla privacy.

17. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare di volta in volta la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate tramite i Servizi o via email.

18. Contatti e Responsabile della protezione dei dati

Per qualsiasi domanda sulla presente Informativa sulla privacy, per esercitare i tuoi diritti o per stipulare un Accordo sul trattamento dei dati (DPA), contatta il nostro team privacy:

Emilia Digital Ltd.
Israele
Email: aistudio@emilia.digital
Telefono: +972 9 796 8531