Privacy Policy

Il titolare del trattamento e' Andrea Padoan (P.IVA in via di comunicazione), con sede in Verona, Italia.
Email: andrea.padoan@gmail.com

Per esercitare i tuoi diritti (vedi sezione 8) o per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi contattarci all'indirizzo email sopra indicato.

Durante l'utilizzo di BrandForge raccogliamo e trattiamo i seguenti dati:

• Dati di registrazione: indirizzo email, nome completo, foto profilo (se fornita via Google OAuth), provider di autenticazione (Google/email).
• Dati di utilizzo: progetti creati, contenuti generati con AI (brand identity, visual identity, calendari editoriali, ecc.), conversazioni con l'assistente AI, file caricati (loghi, immagini), URL di siti web sottoposti ad analisi.
• Dati tecnici: indirizzo IP, user agent (browser e device), pagine visitate, timestamp di accesso, cookies tecnici di sessione.
• Dati di consumo: crediti utilizzati, operazioni AI eseguite, frequenza di accesso.

I tuoi dati sono trattati per le seguenti finalita':

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): creazione account, gestione progetti, generazione contenuti AI, conversazione con l'assistente.
• Sicurezza e prevenzione abusi (art. 6.1.f GDPR — legittimo interesse): log accessi, monitoraggio operazioni, gestione crediti per evitare abusi del piano gratuito.
• Adempimenti legali (art. 6.1.c GDPR): conservazione dati richiesti dalla normativa fiscale italiana, risposta a richieste di autorita' competenti.
• Comunicazioni di servizio (art. 6.1.b GDPR): notifiche su esaurimento crediti, errori operativi, novita' del servizio.

I dati sono trattati con strumenti elettronici e archiviati su infrastruttura cloud situata principalmente nell'Unione Europea (vedi sezione 6). Sono adottate misure di sicurezza tecniche e organizzative adeguate, tra cui:

• Cifratura in transito (HTTPS/TLS) e a riposo;
• Autenticazione tramite Supabase Auth (JWT/PKCE), Row-Level Security su database;
• Accesso ai dati riservato all'utente proprietario e al titolare per ragioni amministrative;
• Log degli accessi e delle operazioni;
• Backup periodici.

• Account attivi: i dati sono conservati per tutta la durata del rapporto.
• Account cancellati: i dati personali vengono eliminati entro 30 giorni dalla richiesta di cancellazione. Eventuali dati anonimizzati per fini statistici possono essere conservati piu' a lungo.
• Log tecnici e dati di sicurezza: conservati fino a 12 mesi.
• Dati richiesti per obblighi fiscali: conservati per 10 anni (art. 2220 c.c.).

Per erogare il servizio ci avvaliamo dei seguenti fornitori esterni, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR. Per ciascuno sono in essere contratti DPA che garantiscono adeguate misure di sicurezza:

• Supabase Inc. (USA, servers EU) — autenticazione, database, storage. Garanzie: SCC (Standard Contractual Clauses), DPA.
• Vercel Inc. (USA) — hosting applicazione. Garanzie: SCC, DPA.
• Anthropic PBC (USA) — modelli di linguaggio AI (Claude) per generazione contenuti. I prompt e i contenuti generati transitano sui server Anthropic. Garanzie: SCC, DPA. Anthropic non utilizza i dati degli utenti API per addestrare i modelli.
• OpenAI L.L.C. (USA) — generazione loghi e immagini (DALL-E 3). Garanzie: SCC, DPA. OpenAI non utilizza i dati degli utenti API per addestrare i modelli.
• Firecrawl Inc. (USA) — scraping siti web per analisi competitor. Solo URL pubblici inviati dall'utente.
• Google LLC (USA) — Google OAuth per autenticazione (solo se scelto dall'utente). Garanzie: SCC, Data Privacy Framework.

Tutti i trasferimenti extra-UE avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914/UE) e, ove applicabile, del Data Privacy Framework UE-USA.

I tuoi dati personali non vengono ceduti a terzi a fini commerciali e non vengono diffusi pubblicamente. Possono essere comunicati esclusivamente:

• Ai responsabili esterni elencati nella sezione 6 per l'erogazione del servizio;
• Ad autorita' pubbliche, qualora richiesto da legge o provvedimento giudiziario;
• A consulenti e professionisti vincolati da segreto professionale, per esigenze amministrative o legali del titolare.

Ai sensi degli artt. 15-22 GDPR, hai diritto a:

• Accesso ai tuoi dati personali;
• Rettifica di dati inesatti o incompleti;
• Cancellazione dei tuoi dati ("diritto all'oblio");
• Limitazione del trattamento;
• Portabilita' dei dati in formato strutturato e leggibile (JSON);
• Opposizione al trattamento;
• Revoca del consenso in qualsiasi momento (ove applicabile);
• Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Puoi esercitare questi diritti:

• Direttamente dall'app, nella sezione Il mio account: esportazione completa dei dati (JSON) e cancellazione account in autonomia;
• Scrivendo a andrea.padoan@gmail.com.

Risponderemo entro 30 giorni dalla richiesta.

BrandForge utilizza modelli di intelligenza artificiale per generare contenuti (brand identity, calendari editoriali, ecc.). Questi sistemi generano output basati sui dati che fornisci. Non effettuiamo profilazione automatizzata che produca effetti giuridici significativi nei tuoi confronti (art. 22 GDPR).

I contenuti generati dall'AI sono suggerimenti creativi e vanno sempre revisionati dall'utente prima di essere utilizzati in ambito commerciale. BrandForge non garantisce l'accuratezza, l'originalita' o l'adeguatezza dei contenuti generati per usi specifici.

BrandForge non e' destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci e provvederemo alla rimozione.

Ci riserviamo il diritto di aggiornare questa policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali ti notificheremo via email.

Per il dettaglio sui cookies utilizzati consulta la nostra Cookie Policy.