Informativa sulla privacy

1. Chi siamo

NEF 3D (“noi”) gestisce lo studio da immagine a 3D disponibile su questo sito web. La presente informativa spiega quali dati personali trattiamo, perché li trattiamo e quali scelte hai a disposizione. La denominazione legale e l’indirizzo del gestore devono essere inseriti qui prima del lancio: [denominazione del gestore, indirizzo, numero di registrazione].

2. Dati che raccogliamo

Raccogliamo solo ciò che serve per gestire il Servizio:

• Dati dell’account: indirizzo email, nome visualizzato, hash della password (mai la password stessa), preferenza della lingua, piano e impostazioni facoltative di verifica in due passaggi.
• Contenuti: immagini, prompt e file che carichi, i modelli 3D che generiamo per te e la relativa cronologia delle versioni.
• Dati di utilizzo e sicurezza: cronologia delle elaborazioni, movimenti di crediti, registrazioni delle sessioni (un prefisso di rete approssimativo, ad esempio 203.0.113.0/24, e il nome del browser) e log del server usati per individuare abusi e correggere errori.
• Dati di pagamento: registrazioni degli acquisti (importo, valuta, riferimento del fornitore). I dati della carta sono gestiti dal servizio di pagamento e non raggiungono mai i nostri server.
• Comunicazioni: i messaggi che invii all’assistenza.

Non raccogliamo la tua posizione precisa. Le immagini vengono ricodificate al momento del caricamento, il che rimuove i metadati incorporati come le coordinate GPS.

3. Perché li utilizziamo

• Per fornire il Servizio: autenticarti, eseguire le elaborazioni di generazione, archiviare e consegnare i tuoi modelli (esecuzione di un contratto).
• Per mantenere sicuro il Servizio: limitazione della frequenza delle richieste, prevenzione di frodi e abusi, prevenzione di registrazioni ripetute per ottenere crediti gratuiti (legittimo interesse). Per i limiti di registrazione conserviamo solo hash con chiave degli indirizzi IP e degli indirizzi email normalizzati.
• Per elaborare i pagamenti e tenere le scritture contabili (contratto e obblighi di legge).
• Per inviare email transazionali come verifica dell’indirizzo, reimpostazione della password, ricevute e notifiche sulle elaborazioni (contratto). Le novità sul prodotto vengono inviate solo se dai il tuo consenso, che puoi revocare in qualsiasi momento.
• Per moderare i contenuti pubblici e gestire le segnalazioni (legittimo interesse e obblighi di legge).

Non vendiamo dati personali e non utilizziamo i tuoi contenuti privati per addestrare modelli di apprendimento automatico.

4. Responsabili del trattamento e condivisione

Ci avvaliamo di fornitori di servizi che trattano i dati per nostro conto in base a un contratto: hosting cloud e calcolo GPU, archiviazione di oggetti, invio di email e servizi di pagamento (ad esempio Stripe, Paddle o Toss Payments, a seconda della tua scelta). Se utilizzi Concept IA, il tuo prompt testuale viene inviato al fornitore di generazione di immagini configurato; se hai registrato una tua chiave API, la richiesta viene inviata a quel fornitore nell’ambito del tuo account presso di esso. Comunichiamo dati alle autorità solo quando richiesto dalla legge.

5. Trasferimenti internazionali

I nostri fornitori possono trattare i dati al di fuori del tuo Paese. Ove richiesto, i trasferimenti sono protetti da garanzie adeguate, come le clausole contrattuali tipo.

6. Conservazione

• Dati dell’account: finché il tuo account resta aperto.
• Modelli eliminati: conservati nel cestino per 30 giorni, poi eliminati definitivamente.
• Caricamenti inutilizzati: eliminati dopo 48 ore.
• Log di sicurezza: fino a 90 giorni. Registri di audit dell’amministrazione: per il tempo necessario a fini di sicurezza e legali.
• Dati di pagamento e crediti: per il tempo richiesto dalla normativa fiscale e contabile (in genere 5–10 anni), anche dopo l’eliminazione dell’account.

7. I tuoi diritti

A seconda del luogo in cui vivi, potresti avere il diritto di accedere ai tuoi dati, rettificarli, cancellarli o esportarli, di opporti a determinati trattamenti o di chiederne la limitazione e di revocare il consenso. Puoi scaricare i tuoi dati ed eliminare il tuo account da Account → Privacy e dati. Per altre richieste contattaci all’indirizzo indicato di seguito. Puoi anche proporre reclamo all’autorità di protezione dei dati competente.

8. Cookie

Utilizziamo solo i cookie necessari al funzionamento del Servizio: un cookie di sessione (mantiene attivo il tuo accesso), un cookie con token di sicurezza (protegge dalla falsificazione di richieste tra siti) e un cookie della lingua (ricorda la lingua scelta). Non utilizziamo cookie pubblicitari. Se verranno aggiunti strumenti di analisi, questa sezione sarà aggiornata e, ove richiesto, ti chiederemo il consenso.

9. Sicurezza

Le password vengono sottoposte a hashing con Argon2id, le sessioni sono gestite lato server e revocabili, i file vengono forniti tramite link firmati di breve durata, la verifica in due passaggi è disponibile per tutti i membri e obbligatoria per lo staff, e ogni azione privilegiata viene registrata in un registro di audit a sola aggiunta.

10. Minori

Il Servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

11. Modifiche

Pubblicheremo qui eventuali aggiornamenti e ti informeremo delle modifiche sostanziali.

12. Contatti

Domande e richieste in materia di privacy: [email protected] (da sostituire con l’indirizzo di contatto del gestore).