Informativa sulla privacy

MIRA

Email: [email protected]

Svizzera

Questa informativa sulla privacy spiega come trattiamo i dati personali quando utilizzi MIRA Stories, incluse le funzioni di accesso, caricamento, analisi IA e generazione di storie, modifica, pubblicazione, condivisione, incorporazione e fatturazione, e quando visualizzi una storia pubblicata da qualcun altro.

• Dati dell'account: indirizzo email, nome, nome utente scelto, identificatore dell'account Google in caso di accesso con Google, stato dell'account. Non c'è nessuna password: accedi con un link monouso inviato per email oppure con Google.
• Dati di foto e storie: foto che carichi, metadati come le informazioni EXIF (inclusi data e posizione GPS quando presenti), risultati dell'analisi generati dall'IA, didascalie, testo della storia, versioni, layout e le tue modifiche manuali.
• Dati di pubblicazione: impostazione di visibilità di ogni storia (bozza, non elencata, pubblica), link di condivisione, appartenenza a raccolte e utilizzo degli embed.
• Dati di pagamento: piano, stato dell'abbonamento, intervallo di fatturazione, acquisti di Trip Pack (data, importo, valuta), ID cliente Stripe; non memorizziamo i dati completi della carta di credito.
• Dati di utilizzo: azioni nell'app, timestamp, informazioni di sessione, conteggio delle generazioni.
• Dati tecnici: indirizzo IP, informazioni sul browser o dispositivo, log di sicurezza e limitazione della frequenza.
• Visitatori delle storie pubblicate: trattiamo i dati tecnici necessari per fornire la pagina (indirizzo IP, user agent) nei log del server. Non creiamo profili dei visitatori delle storie.
• Avviso di stampa: se e quando hai cliccato su Avvisami per il fotolibro stampato nell’editor.

• Fornitura del servizio (analisi delle foto, generazione delle storie, modifica, pubblicazione).
• Autenticazione e gestione dell'account.
• Elaborazione dei pagamenti e fatturazione.
• Invio di email transazionali (ad esempio link di accesso, avvisi di blocco, avvisi di fatturazione).
• Applicazione dei limiti di piano e di uso ragionevole.
• Sicurezza, prevenzione degli abusi e stabilità del servizio.
• Un’unica e-mail non appena i fotolibri stampati si potranno ordinare, se l’hai chiesto nell’editor. Dopo questa e-mail cancelliamo l’annotazione.

• Art. 6(1)(b) GDPR: esecuzione di un contratto (erogazione del servizio, gestione dell'account, fatturazione).
• Art. 6(1)(c) GDPR: adempimento di obblighi legali (ad esempio obblighi di conservazione contabile).
• Art. 6(1)(f) GDPR: legittimo interesse (sicurezza, prevenzione degli abusi, affidabilità del servizio).
• Art. 6(1)(a) GDPR: consenso, quando specifici trattamenti opzionali lo richiedono.

Ai sensi della legge svizzera sulla protezione dei dati (nLPD), i dati sono trattati per le finalità indicate in buona fede e in modo proporzionato.

Utilizziamo fornitori che possono trattare dati per nostro conto o sotto la propria responsabilità:

• Google Gemini (tramite Google Cloud Vertex AI) - analisi IA delle foto e generazione del testo.
• Google OAuth - autenticazione (accesso con Google).
• Stripe - elaborazione dei pagamenti.
• Railway - hosting e server.
• Hetzner - archiviazione di foto e backup (Germania).
• Resend - email transazionali.
• Google Gmail e Cloudflare Email Routing - ricezione e gestione delle email inviate al nostro indirizzo di supporto.
• Cloudflare - sicurezza, DNS, CDN e protezione anti-bot (Turnstile).

I seguenti fornitori possono trattare dati in paesi terzi: USA: Google (analisi IA, accesso, casella di supporto), Stripe (pagamenti), Cloudflare (sicurezza/CDN, inoltro email), Resend (email), Railway (hosting); trasferimenti basati su Clausole Contrattuali Standard (SCC). Germania: Hetzner (archiviazione). Con tutti i responsabili del trattamento sono in vigore o in fase di definizione accordi di trattamento dei dati ai sensi dell'art. 28 GDPR.

• Foto e storie: per tutta la durata dell'account. L'eliminazione di una storia o foto la rimuove dall'archivio entro un tempo ragionevole. Le storie del piano Free e quelle con blocco modifiche sono conservate in piena qualità e non vengono eliminate automaticamente.
• Dati dell'account: fino all'eliminazione dell'account. Gli account eliminati vengono disattivati immediatamente e cancellati in modo irreversibile dopo un periodo di tolleranza di 30 giorni durante il quale puoi riattivarli.
• Dati di pagamento e contabilità: fino a 10 anni, se richiesto dalla legge.
• Log di sicurezza e di sistema, inclusi i log di audit per accesso ed eliminazione dell'account: generalmente fino a 90 giorni.
• Backup: fino a 30 giorni, cifrati a riposo.

Le tue foto e il testo delle storie non vengono mai utilizzati per addestrare modelli di IA. L'analisi e la generazione vengono eseguite solo per fornire il servizio. Le foto vengono inviate a Google Gemini per questo scopo; Google non utilizza i dati elaborati tramite Vertex AI per addestrare i propri modelli.

Quando pubblichi una storia, diventa raggiungibile da chiunque disponga del link ("Non elencata"). Se la imposti su "Pubblica", può inoltre essere elencata sul sito e indicizzata dai motori di ricerca. Per le storie pubbliche rimuoviamo i metadati EXIF (inclusi posizione GPS, numeri di serie della fotocamera e timestamp di acquisizione) dalle varianti delle foto pubblicate. I tuoi originali mantengono i loro metadati, così puoi scaricarli di nuovo. Il tuo nome visualizzato viene mostrato come firma della storia, a meno che tu non la disattivi nell'editor.

Registriamo eventi lato server (ad esempio registrazione, creazione di storie, generazione, pubblicazione, checkout) in un log di audit interno per gestire il servizio, applicare i limiti di uso ragionevole e capire come viene utilizzato il prodotto. Gli indirizzi IP in questi log vengono utilizzati solo per la limitazione della frequenza e la sicurezza. Inoltre misuriamo la copertura sui nostri server, senza cookie: pagine visitate, provenienza di una visita (sito di provenienza, parametri di campagna nel link), tipo di dispositivo, browser, paese e clic sui pulsanti. A questo scopo non viene salvato nulla sul tuo dispositivo. Il tuo indirizzo IP viene usato solo per un istante per creare un identificativo che cambia ogni giorno e non viene mai salvato. Queste statistiche non sono collegate al tuo account e vengono cancellate dopo 12 mesi. Quando crei un account, conserviamo con l'account la provenienza della tua visita (ad esempio la campagna) e la cancelliamo insieme all'account. Nessun dato viene condiviso con servizi di analisi di terze parti. Base giuridica: art. 6(1)(f) GDPR (interesse legittimo a gestire e migliorare il servizio).

MIRA Stories utilizza solo cookie tecnicamente necessari, che non richiedono consenso (§ 25(2)(2) TDDDG / direttiva ePrivacy). Non utilizziamo cookie di analisi né pubblicitari. Vengono utilizzati i seguenti cookie e meccanismi:

• __Secure-authjs.session-token: autenticazione (token di sessione cifrato), 30 giorni, strettamente necessario.
• __Host-authjs.csrf-token, __Secure-authjs.callback-url: processo di accesso e protezione CSRF, sessione, strettamente necessario.
• mira-stories.analytics.optout (localStorage): impostato solo se disattivi la misurazione della copertura nella sezione sull'analisi dell'utilizzo, resta finché non la riattivi, su tua richiesta.
• __cf_bm, cf_clearance: protezione anti-bot e sicurezza Cloudflare, sessione / 30 min, strettamente necessario (impostato da Cloudflare, incluso Turnstile alla registrazione).
• Nessun cookie di analisi o di marketing: la nostra misurazione della copertura funziona senza cookie (vedi la sezione sull'analisi dell'utilizzo). Nessuna pubblicità di terze parti. Rispettiamo i segnali Do-Not-Track e Global Privacy Control del browser.

• Accedere alle informazioni sui tuoi dati personali.
• Richiedere la correzione di dati inesatti.
• Richiedere l'eliminazione del tuo account e dei tuoi dati.
• Ricevere i tuoi dati in un formato leggibile da macchina.
• Opporsi al trattamento, se applicabile.

Puoi esportare i tuoi dati ed eliminare il tuo account autonomamente in qualsiasi momento in /app/settings/privacy. Per altre richieste sulla privacy: [email protected]

• Diritto di sapere quali dati personali vengono raccolti.
• Diritto di richiedere l'eliminazione dei dati personali.
• Non vendiamo dati personali a terzi.

I dati vengono trasmessi in forma cifrata (HTTPS). Le foto sono archiviate su un'infrastruttura Hetzner sicura in Germania. I link di accesso funzionano una sola volta e scadono. Le password delle storie (Studio) sono memorizzate in forma cifrata. L'accesso è limitato ai sistemi autorizzati.

In caso di modifiche rilevanti, aggiorneremo la data in alto in questa pagina.

Richieste sulla privacy: [email protected]

Autorità di controllo (Svizzera): Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch

Gli utenti dell'UE hanno il diritto, ai sensi dell'art. 77 GDPR, di presentare un reclamo all'autorità di protezione dei dati competente nel proprio Stato membro.