Privacy Policy
Questa Privacy Policy descrive come MP House ("noi", "il Titolare") raccoglie, utilizza e protegge i dati personali degli utenti ("tu") che accedono al Servizio AvatorIA, in conformità con il Regolamento UE 2016/679 (GDPR).
1. Titolare del Trattamento
MP House — privacy@avatoria.it. Per esercitare i tuoi diritti o porre domande sul trattamento dei dati, scrivi a questo indirizzo.
2. Dati Raccolti
Dati forniti dall'utente:
- Email e password (hash bcrypt) al momento della registrazione.
- Nome brand (facoltativo, inserito durante il setup del profilo).
- Immagini caricate per la generazione mascotte/video.
- Testi e script inseriti nel wizard di generazione.
Dati raccolti automaticamente:
- Log tecnici (timestamp, tipo operazione, esito) associati al tuo account.
- Dati di pagamento gestiti direttamente da Stripe — non conserviamo numeri di carta.
- Indirizzo IP nei log del server per sicurezza e prevenzione abusi.
3. Finalità e Basi Giuridiche
- Erogazione del Servizio — esecuzione del contratto (art. 6.1.b GDPR).
- Pagamenti e fatturazione — obbligo legale (art. 6.1.c GDPR).
- Sicurezza e prevenzione frodi — interesse legittimo (art. 6.1.f GDPR).
- Comunicazioni di servizio (es. alert job falliti) — esecuzione del contratto.
4. Condivisione con Terze Parti
Per erogare il Servizio utilizziamo i seguenti fornitori esterni (responsabili del trattamento):
- fal.ai — elaborazione immagini e video AI.
- Google (Gemini API) — generazione testi e script.
- ElevenLabs — sintesi vocale.
- Kling AI — generazione video avatar.
- CloudConvert — elaborazione e conversione media.
- Stripe — pagamenti (soggetto autonomo al GDPR).
- Aruba SpA — hosting VPS (server in Italia/UE).
Non vendiamo i tuoi dati a terze parti per scopi pubblicitari.
5. Conservazione dei Dati
- Dati account: per tutta la durata del rapporto contrattuale + 5 anni per obblighi fiscali.
- Video generati: disponibili nel tuo account fino alla cancellazione o chiusura.
- Log tecnici: 90 giorni dalla registrazione.
- Immagini caricate: eliminate entro 30 giorni dalla generazione del video.
6. I Tuoi Diritti (GDPR)
Hai diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), portabilità, limitazione del trattamento e opposizione. Puoi esercitare questi diritti scrivendo a privacy@avatoria.it. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: password in hash bcrypt, comunicazioni HTTPS, accesso al database ristretto, backup giornalieri offsite. Nessun sistema è inviolabile; in caso di data breach ti notificheremo entro 72 ore se il rischio per i tuoi diritti è elevato.
8. Cookie
Per informazioni sui cookie utilizzati, consulta la nostra Cookie Policy.
9. Modifiche
Aggiornamenti sostanziali saranno comunicati via email con almeno 14 giorni di preavviso.