Informativa sulla privacy

1. Chi siamo

Il servizio Narrativ è gestito da Meta Media LLC, una società registrata in Georgia, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Di seguito, «noi» indica quella società. Siamo noi a decidere perché e come vengono usati i dati descritti qui.

Questa informativa va letta insieme alle Condizioni d'uso. Quando i due testi usano le stesse parole, queste hanno lo stesso significato.

2. Quali dati raccogliamo e perché

Raccogliamo solo ciò che serve al servizio per funzionare:

• Account: il tuo indirizzo email e la tua password, oppure i codici monouso inviati a quell'indirizzo. La password è gestita dal componente di accesso Supabase Auth, che gira sul nostro server. Conserviamo inoltre nell'account la lingua dell'interfaccia, le tue impostazioni di lingua dei post e le tue impostazioni di vendita: la struttura del post, la forza dell'invito all'azione, la fase del funnel, il testo su pubblico, tono e piattaforma e l'interruttore «Chiedi quando crei un post». Se accedi con Apple o Google, ci trasmettono il tuo indirizzo email (Apple può fornire al suo posto un indirizzo di inoltro privato) e un token di accesso verificato. Se Apple o Google ci passano il tuo nome e cognome, li salviamo nel profilo dell’account (Supabase Auth) e li mostriamo nelle Impostazioni; non li usiamo per nient’altro, non vengono mostrati ad altre persone e vengono eliminati insieme all’account. Se accedi con Apple, conserviamo anche un token Apple che ci permette di revocare l’accesso dell’app al tuo account Apple quando elimini l’account; è archiviato in forma cifrata, non è usato per nient’altro ed è cancellato insieme all’account.
• I tuoi contenuti: testi, link, il testo originale di ogni richiesta, risultati generati, immagini, loghi, riferimenti di stile, colori e font del brand, documenti canvas con la cronologia delle versioni, idee salvate, preferiti e i tuoi modelli. Per i clienti all'interno di uno spazio di lavoro: nome, nicchia, tono e handle.
• Foto che aggiungi dal tuo dispositivo. Vengono ridotte sul dispositivo e caricate nel nostro archivio di file.
• Registrazioni vocali. L'audio viene inviato per la trascrizione (sezione 3). Non lo scriviamo nel nostro archivio; resta il testo che ricevi.
• Scelte di modelli: quale modello hai scelto, in quale punto dell'app e per quale post.
• Notifiche: se le consenti, un token push del tuo dispositivo. Se le disattivi nelle Impostazioni, questa scelta viene conservata nei dati di accesso (Supabase Auth) e viene eliminata insieme all'account.
• Telegram: se colleghi il bot, il numero della chat (chat ID). Non conserviamo il nome utente né il nome Telegram.
• Dati tecnici: segnalazioni di errori e un campione di 1 su 10 delle tracce di prestazioni. Una segnalazione di errore contiene l'errore stesso, il tipo di dispositivo e la versione dell'app, nonché un registro delle azioni recenti prima dell'errore (le cosiddette breadcrumb). A ogni avvio l'app invia inoltre una sessione e i dati su quell'avvio. Per il nostro server, sia le segnalazioni di errore sia le tracce di prestazioni campionate contengono anche la richiesta, che può includere il testo o il link che hai inviato. Il nostro server scrive anche normali log, e il server web registra l'indirizzo IP, l'ora e l'indirizzo richiesto.
• Il testo di esempio nella demo: la demo è disponibile solo dopo l'accesso. Per limitare il numero di tentativi, registriamo l'identificatore del tuo account in un contatore. Il testo in sé non viene salvato.
• Segnalazioni sui contenuti: chiunque può segnalare un contenuto sulla pagina di visualizzazione tramite link, senza bisogno di accedere, e gli utenti che hanno effettuato l'accesso possono segnalare un risultato dall'editor e dalla schermata della bozza. Salviamo il motivo scelto da un elenco fisso, un testo facoltativo della segnalazione (fino a 1000 caratteri) e un contatto facoltativo di chi segnala, la data e il link o l'identificatore del materiale segnalato. Non conserviamo l'indirizzo IP di chi segnala: al suo posto viene salvato un hash irreversibile (HMAC con una chiave segreta; per un utente che ha effettuato l'accesso viene calcolato a partire dall'identificatore dell'account), che ci serve per il limite di segnalazioni e per evitare i duplicati. L'hash resta con la segnalazione stessa. Un amministratore legge il testo e il contatto nel pannello di amministrazione. A Telegram vengono inviati solo il numero della segnalazione e il motivo. Se un link è stato revocato a causa di una segnalazione, il suo proprietario non può emettere di nuovo il link finché un amministratore non toglie il blocco (un contrassegno sulla segnalazione). Una copia delle segnalazioni con i motivi «contenuti illegali» e «abuso sessuale su minori» viene conservata separatamente (sezione 9).
• Condizioni accettate: quando ti registri e quando premi “Accetta”, scriviamo nei dati del tuo accesso (Supabase Auth) il numero della versione delle Condizioni che hai accettato e l'ora. Ci serve per sapere quale edizione hai accettato e quando chiederti di confermarne una nuova. Il record viene eliminato insieme all'account.
• Registro delle richieste non collegato all’account: una copia anonimizzata del testo della richiesta e alcuni parametri della generazione, senza account né indirizzo IP (sezione 12).
• Consenso all'IA: quando consenti l'elaborazione con IA o revochi il consenso, scriviamo la versione del consenso e l'ora nei dati del tuo accesso (Supabase Auth). Il record viene eliminato insieme all'account.
• Eventi di utilizzo: mentre sei connesso, registriamo alcuni eventi: l'app è stata aperta (avvio o ritorno dopo una lunga pausa); un carosello è stato scaricato (formato del file e numero di slide); cosa hai fatto con un risultato (l'hai aperto nell'editor, modificato, hai eliminato una bozza); è stato usato l'input vocale o l'importazione di un link. Ogni evento viene salvato con l'ID del tuo account, il suo nome, l'ora e la piattaforma (iOS, Android o web). I testi dei post e delle richieste, gli indirizzi IP, gli identificatori del dispositivo e gli identificatori pubblicitari non vengono salvati negli eventi. Gli eventi non vengono trasmessi a servizi di terze parti; restano nel nostro database. Gli eventi vengono conservati finché il tuo account esiste e vengono eliminati insieme ad esso. Viene registrato un altro evento quando si crea un testo: quanto hai atteso (con precisione di frazioni di secondo) e se è andato a buon fine o si è verificato un errore. Viene conservato come gli altri. Registriamo anche quando raggiungi un limite (di download o di link pubblici): l'identificativo del tuo account, il tipo e il valore del limite e l'ora. La registrazione non contiene nulla dei tuoi contenuti. Serve a proteggere il servizio da abusi ed estrazioni automatiche, viene conservata finché esiste l'account e viene eliminata insieme ad esso. Se il limite viene raggiunto da chi sta visualizzando un link pubblico, la registrazione è associata solo allo spazio di lavoro a cui appartiene il link e non dice nulla su chi lo visualizza.
• Motivo dell'eliminazione dell'account: quando elimini il tuo account puoi, facoltativamente, scegliere un motivo da un elenco. Viene salvato senza alcun collegamento all'account, solo come data e opzione scelta, e resta dopo l'eliminazione dell'account (sezione 9).
• Offerte via e-mail: ti chiediamo una sola volta se vuoi ricevere email di Narrativ con idee per i caroselli, nuovi modelli e offerte; puoi cambiare la risposta in qualsiasi momento nelle Impostazioni. Se rispondi di sì, scriviamo nei tuoi dati di accesso (Supabase Auth) il fatto del tuo consenso, l'ora e dove l'hai dato (la domanda o le Impostazioni); con qualsiasi risposta annotiamo inoltre nell'account che la domanda è stata posta, per non chiedertelo di nuovo. Non inviamo nulla senza il tuo consenso, e il tuo consenso non influisce sul servizio né sulle email con i codici di accesso e di conferma. Resend invia queste email (sezione 3). Puoi disattivarle in qualsiasi momento: con l'interruttore «Offerte via e-mail» nelle Impostazioni o con il link «Annulla iscrizione» in ciascuna di queste email; dopo la disattivazione le email si interrompono. Il tuo consenso viene conservato finché esiste l'account o finché non lo revochi, e le registrazioni vengono eliminate insieme all'account.
• Abbonamento: l'identificativo del tuo spazio di lavoro è anche il tuo identificativo cliente presso RevenueCat (sezione 3). Se acquisti Premium, conserviamo una registrazione dell'abbonamento: dove è stato acquistato (Apple o sito web), l'identificativo dell'abbonamento presso lo store, il prodotto, lo stato, le date del periodo, se si rinnova automaticamente e se si tratta di un acquisto di prova, e l'identificativo del tuo record cliente presso RevenueCat. Per un acquisto sul sito web conserviamo anche l'identificativo del contratto di pagamento. Non riceviamo né conserviamo il numero della tua carta né il tuo ID Apple. Viene conservato anche un registro delle notifiche che riceviamo dai servizi di acquisto: ogni voce contiene il corpo della notifica, che include gli identificativi degli spazi di lavoro che nomina, il prodotto, gli identificativi delle transazioni dello store, il prezzo e la valuta, il paese dell'acquisto e il tipo di evento (sezione 6). Anche il Premium che un amministratore assegna a mano a uno spazio di lavoro viene registrato allo stesso modo, insieme all'indirizzo dell'amministratore.

Usiamo questi dati per far funzionare il servizio, adattare i risultati a te, gestire il tuo abbonamento, contabilizzare quanto ci costano i modelli di IA, capire cosa viene usato e dove il prodotto si inceppa, migliorare l'app, trovare e correggere gli errori, mantenere sicuro il servizio, esaminare le segnalazioni sui contenuti e rispondere alle tue richieste. Non li vendiamo e non li cediamo agli inserzionisti. Se lo permetti, usiamo il tuo indirizzo email anche per inviarti idee per i caroselli, nuovi modelli e offerte. L'app non ha servizi pubblicitari né analisi di terze parti; RevenueCat (sezione 3) elabora soltanto gli acquisti.

3. A chi passiamo i dati

Non vendiamo i tuoi dati. Per far funzionare il servizio passiamo dati a questi fornitori, ciascuno solo per il proprio compito:

• Supabase: il software che gestisce il database, l'archivio di file e l'accesso. Lo gestiamo noi stessi sul nostro server (vedi la voce successiva), quindi la società Supabase non riceve questi dati. L'eccezione è il periodo di transizione: mentre trasferiamo i dati, il precedente progetto su Supabase Cloud li contiene ancora e, dopo il trasferimento, chiudiamo quel progetto. Conserviamo l'ultimo dump del precedente progetto per non più di 30 giorni (sezione 10).
• OpenRouter: il servizio di IA che inoltra le nostre richieste a modelli di testo e di immagini di Anthropic, OpenAI, Google e altri. Riceve ciò che hai digitato o importato, i dati del brand e, quando ci chiedi di analizzarli, le tue foto e i riferimenti di stile. In alcuni casi il testo va direttamente a Google AI.
• OpenAI: riconoscimento vocale e controllo di sicurezza dei testi. Quando detti, l'audio va dal tuo dispositivo direttamente a OpenAI; un file registrato vi arriva attraverso il nostro server. Quando OpenAI non è usato per un file, la registrazione passa da OpenRouter a un modello Google. Inoltre, il testo di ogni richiesta e di ogni risultato viene inviato a OpenAI per verificare che non contenga contenuti non consentiti (contenuti sessuali che coinvolgono minori, minacce, violenza esplicita, autolesionismo); OpenAI restituisce solo l'esito.
• Generazione di immagini con IA: se è attiva, l'argomento, lo stile e il testo della slide passano da OpenRouter al modello di immagini, con un riferimento di stile se ne hai allegato uno.
• Apify: quando incolli un link di TikTok, Instagram, X, Threads o LinkedIn, il link va ad Apify per leggere il post. Per i post video il nostro server scarica poi la clip per un breve periodo, e l'audio e alcuni fotogrammi vanno ai modelli vocali e di immagini sopra indicati. Dopo, la clip viene eliminata. Le altre pagine web e le trascrizioni di YouTube le legge il nostro server stesso.
• Cataloghi di foto (come Openverse e Pexels): una breve frase di ricerca sull'argomento della slide. Il testo del tuo post non viene inviato. Le foto trovate vengono salvate nell'archivio del tuo spazio di lavoro.
• Telegram: se colleghi il bot e premi invia, il chat ID e il contenuto che stai inviando.
• Expo: recapita le notifiche push; riceve il token del dispositivo, il breve testo della notifica e l'id del post completato.
• Resend: invia le email di accesso e di conferma, e le email con idee per i caroselli, nuovi modelli e offerte a chi ha dato il consenso; riceve il tuo indirizzo email e il messaggio.
• Sentry: riceve le segnalazioni di errori e i campioni di prestazioni dall'app e dal nostro server.
• Apple e Google: solo se scegli di accedere con loro, per confermare che sei tu. Ci trasmettono il tuo indirizzo email e un token di accesso.
• DePowered Limited (marchio Rifty, Hong Kong): fornitore di hosting. Il nostro database, l'archivio e il server dell'applicazione girano sul suo server virtuale in Germania, quindi tutti i dati del tuo account si trovano fisicamente sul suo hardware. Non gli affidiamo il trattamento dei dati: fornisce il server.
• Cloudflare: l'archivio R2 che contiene i file (immagini e altri oggetti) e i backup del database e dei file, e una rete di distribuzione con cache per le immagini (l'indirizzo img.mtmd.dev). Attraverso di essa passano le immagini aperte tramite link pubblici, insieme ai dati tecnici di quelle richieste: l'indirizzo IP di chi legge, l'ora e l'indirizzo del file.
• RevenueCat: il servizio che elabora gli acquisti in-app e gli abbonamenti. Dal momento in cui accedi all'app, anche se non acquisti mai nulla, riceve l'identificativo del tuo spazio di lavoro (come identificativo cliente) e i dati tecnici che la sua libreria nell'app invia, come piattaforma, versione dell'app e indirizzo IP. Quando acquisti, riceve anche i dati dell'acquisto dallo store (prodotto, stato, date, identificativi di transazione dello store, un indicatore di acquisto di prova). Non riceve i tuoi testi né le tue immagini.
• Apple: quando acquisti Premium nell'app iOS, Apple incassa il pagamento e gestisce l'abbonamento secondo le proprie condizioni. Non riceviamo i dati della tua carta né il tuo ID Apple. Lo stesso vale per qualsiasi altro store o servizio di pagamento che offriamo sulla tua piattaforma: lo indicheremo in questo elenco prima che venga usato.
• Lava e Meta Media LLC, Georgia: se acquisti Premium sul sito web, il pagamento avviene tramite Lava a favore di Meta Media LLC, Georgia come venditore. Lava riceve l'indirizzo email del tuo account e i dati di pagamento che inserisci nella sua pagina, e Meta Media LLC, Georgia riceve i dati sulla vendita. A noi trasmettono il contratto di pagamento, il suo stato e le sue date. Trattano questi dati secondo le proprie condizioni e politiche.

Possiamo anche comunicare dati alle autorità quando la legge lo richiede.

Questi fornitori trattano i dati secondo i propri termini e le proprie informative sulla privacy. Non possiamo verificare né cambiare il modo in cui lavorano.

Le funzioni di IA funzionano solo con il tuo consenso. L'app lo chiede in una schermata separata prima della prima richiesta che invia i tuoi contenuti a OpenRouter, OpenAI o Apify. Fa eccezione il testo di esempio nella demo: premere il suo pulsante equivale al consenso, e la schermata lo dice. Senza consenso queste funzioni non funzionano, mentre il resto dell'app resta disponibile. Puoi revocare il consenso in qualsiasi momento nelle Impostazioni: sul dispositivo in cui lo fai, le funzioni di IA si fermano subito; sugli altri tuoi dispositivi, entro circa 15 minuti.

4. Dove vengono conservati i dati

I dati dell'account e i contenuti sono conservati in un database sul nostro server presso il fornitore di hosting DePowered Limited (marchio Rifty, Hong Kong); i server si trovano in Germania. I file sono conservati in Cloudflare R2. Il nostro server elabora le richieste e le passa ai fornitori sopra indicati; i file di cui ha bisogno per un momento (per esempio un video scaricato) stanno in una cartella temporanea e vengono eliminati al termine del lavoro.

Le immagini sono conservate in un archivio di file dietro link pubblici che non si possono indovinare. Chiunque abbia un link può aprire l'immagine senza accedere, e le copie conservate da browser, messenger o reti di distribuzione, compresa la cache di Cloudflare, possono continuare ad aprirsi dopo l'eliminazione del file. Non inserire nelle immagini nulla che debba restare privato.

L'app e il sito web conservano anche piccole quantità di dati sul tuo dispositivo (vedi «Cookie e archiviazione locale»).

5. Trasferimenti internazionali

Noi ci troviamo in Georgia, il nostro fornitore di hosting è registrato a Hong Kong e i server si trovano in Germania. Cloudflare e gli altri appaltatori sopra elencati possono trattare i dati in altri paesi, compresi paesi la cui legge sulla protezione dei dati differisce dalla tua.

Usando il servizio comprendi che i tuoi dati vengono trattati in quei luoghi. Non promettiamo alcun meccanismo giuridico particolare per i trasferimenti.

6. Per quanto tempo vengono conservati i dati

I contenuti e i dati dell'account sono conservati finché esiste l'account e vengono eliminati quando lo elimini (sezioni da 7 a 11). Durate più brevi:

• Un link di visualizzazione funziona per 3 giorni o finché non lo revochi.
• Un invito a uno spazio di lavoro funziona per 3 giorni.
• Un codice per collegare Telegram funziona per 24 ore; i codici scaduti vengono rimossi automaticamente ogni 15 minuti.
• Un codice via email per eliminare un account funziona per 1 ora.
• L'identificatore dell'account nel contatore dei tentativi della demo e le voci del contatore che limita il numero di segnalazioni da uno stesso indirizzo (contengono l'hash irreversibile di chi segnala) vengono rimossi dopo circa 2 ore.
• La cronologia delle versioni di un documento canvas non ha limiti e resta finché lo spazio di lavoro non viene eliminato. I registri dei costi e il registro degli amministratori non hanno limiti di tempo (sezioni 9 e 11).
• Le foto scelte automaticamente per una diapositiva e non usate in alcun documento salvato vengono rimosse dopo 30 giorni.
• Le chiavi tecniche che proteggono dall'invio ripetuto della stessa richiesta (contengono solo id tecnici dello spazio di lavoro e della richiesta, mai contenuti) vengono eliminate 30 giorni dopo la loro creazione e subito quando l'account viene eliminato.
• Le segnalazioni sui contenuti non hanno un limite di tempo: una segnalazione resta finché non viene eliminata la generazione a cui si riferisce, o l'account del proprietario di quella generazione (sezione 8). La copia separata delle segnalazioni su contenuti illegali e sicurezza dei minori non viene eliminata insieme ad esse e non ha un termine fisso (sezione 9).
• Le voci del registro delle richieste sono conservate 12 mesi e poi eliminate automaticamente (sezione 12).
• Il registro delle notifiche dei servizi di acquisto (RevenueCat, Lava) viene eliminato automaticamente 90 giorni dopo la ricezione, o subito quando l'account viene eliminato.

Per quanto tempo vengono conservate le segnalazioni di errori lo stabilisce Sentry. I log del nostro server web e del fornitore di hosting vengono ruotati regolarmente e non indichiamo un periodo per essi.

7. Come eliminare l'account

Nell'app: Impostazioni → Elimina account. Senza l'app, usa la pagina /delete-account — basta l'indirizzo email con cui è stato registrato l'account. In entrambi i casi inviamo un codice monouso a quell'indirizzo e non tocchiamo nulla finché non ci torna. Non c'è un periodo di tolleranza: una volta accettato il codice, i dati escono subito dal servizio e non possiamo ripristinarli.

8. Cosa viene eliminato

Viene eliminato tutto ciò che appartiene all'account; solo la cancellazione del tuo record presso RevenueCat (l'ultima voce) non è immediata:

• gli spazi di lavoro che hai creato e tutto ciò che contengono — clienti (con la chat Telegram collegata), generazioni con i relativi testi e richieste originali, documenti canvas con la cronologia delle versioni, modelli di carosello, impostazioni del brand, i tuoi riferimenti di stile, idee salvate, tutti i link di visualizzazione e gli inviti che hai distribuito, le segnalazioni presentate sui tuoi link di visualizzazione e sui tuoi materiali e le chiavi tecniche che proteggono dalle richieste ripetute;
• i file archiviati in quegli spazi di lavoro: immagini generate, foto che hai caricato, foto scelte automaticamente, loghi, esportazioni, anteprime e le anteprime dei tuoi riferimenti di stile. Dopo controlliamo separatamente che non resti nemmeno un oggetto nello spazio di lavoro, e consideriamo l'eliminazione fallita se rimane qualcosa;
• la tua appartenenza agli spazi di lavoro di altre persone, i token push dei tuoi dispositivi, e i tuoi preferiti, le scelte di modelli e i modelli personali ovunque siano stati creati;
• l'account stesso. Viene cancellato, non contrassegnato come eliminato, quindi l'indirizzo email si libera e può essere usato per registrarsi di nuovo. Se hai effettuato l’accesso con Apple, revochiamo prima l’accesso dell’app al tuo account Apple; se Apple non lo conferma, puoi rimuovere l’accesso da solo nelle impostazioni dell’ID Apple.
• il tuo record cliente presso RevenueCat: quando l'account viene eliminato chiediamo a RevenueCat di cancellarlo. La richiesta parte da una coda, quindi può arrivare a RevenueCat qualche tempo dopo la scomparsa dell'account. Finché RevenueCat non conferma la cancellazione, la coda conserva l'identificativo dello spazio di lavoro eliminato (il tuo identificativo cliente presso RevenueCat), il numero di tentativi e il codice dell'ultimo errore; la voce viene eliminata quando RevenueCat conferma, e finché non conferma la voce resta senza un termine fisso.

Gli spazi di lavoro di altre persone a cui eri stato invitato continuano a esistere: se ne va solo la tua appartenenza. Il materiale creato nello spazio di lavoro di qualcun altro appartiene a quello spazio e resta al suo proprietario.

Quando scegli un modello, registriamo quale, in quale punto dell'app l'hai scelto e a quale post è stato applicato. Da questi dati nascono i tuoi modelli recenti e l'elenco dei popolari, e con essi calcoliamo quale quota di post parte dalla scheda «Design». Vengono eliminati insieme al tuo account.

La copia del testo di una richiesta nel registro delle richieste non viene eliminata insieme all’account: non è collegata ad esso ed è anonimizzata (sezione 12).

Gli eventi di utilizzo registrati per il tuo account vengono eliminati insieme ad esso. Anche le registrazioni dei limiti raggiunti vengono eliminate insieme ad esso.

L'eliminazione dell'account non annulla un abbonamento acquistato da Apple o da un servizio di pagamento, e non possiamo annullarlo per te. Annullalo prima, nelle impostazioni del tuo ID Apple o nel modo indicato nella pagina di pagamento; altrimenti continua a rinnovarsi e ad essere addebitato.

9. Cosa resta

I registri dei costi di generazione: quale modello, quanti token o elementi, quanto è costato e quando. Lo stesso vale per i registri di utilizzo del servizio di lettura dei link. Nel momento stesso in cui lo spazio di lavoro viene eliminato, il database stesso (e, per i registri di lettura dei link, il nostro codice di eliminazione) scollega questi registri da esso. Restano l'importo e la data; di chi fosse la richiesta, no.

Questi registri non contengono testi, immagini né indirizzi email. Li conserviamo perché sono la nostra contabilità di quanto costano i servizi: senza di essi non si può riconciliare la fattura di un fornitore né spiegare un picco di spesa. La copia anonimizzata del testo di una richiesta è conservata a parte, nel registro delle richieste (sezione 12).

Copie delle segnalazioni con i motivi «contenuti illegali» e «abuso sessuale su minori». Quando viene presentata una segnalazione di questo tipo, una copia del fatto della segnalazione viene salvata separatamente: il motivo, il testo e il contatto scritti da chi segnala, la data, gli identificatori del materiale e dello spazio di lavoro e l'hash irreversibile di chi segnala. La copia non contiene il materiale stesso. Non viene eliminata insieme al materiale o all'account, perché potrebbe servirci per gestire una segnalazione di questo tipo e per rispondere alle autorità, e non ha un termine fisso. La legge solo l'amministratore.

Il motivo dell'eliminazione, se ne hai scelto uno, viene conservato: è salvato senza l'identificativo dell'account, solo come data e opzione scelta. Non promettiamo che non possa mai essere ricondotto a te: con un numero ridotto di utenti, la data può essere vicina al giorno in cui il tuo account è stato eliminato.

Registrazioni degli abbonamenti. La registrazione di un acquisto effettuato tramite uno store o un servizio di pagamento resta dopo l'eliminazione dell'account: l'identificativo dell'abbonamento presso lo store (per Apple, l'identificativo della transazione originale; per il sito web, il contratto di pagamento), il prodotto, lo stato, le date del periodo, gli indicatori di rinnovo automatico e di acquisto di prova. Il collegamento al tuo spazio di lavoro e l'identificativo cliente RevenueCat vengono rimossi, quindi non possiamo più sapere a chi appartenesse (con pochi utenti, le sole date possono ricondurre a te); lo store o il servizio di pagamento può comunque associare a te il proprio identificativo. La conserviamo come nostra contabilità dei pagamenti, come i registri dei costi di generazione, e non ha un termine fisso. Il Premium assegnato a mano da un amministratore non viene conservato: viene eliminato insieme all'account.

10. Backup

Facciamo noi stessi i backup del database e dei file e li conserviamo in Cloudflare R2. Un backup del database comprende il registro delle modifiche, con cui può essere ripristinato a un momento scelto. I backup sono conservati per 30 giorni e poi eliminati; lo stesso facciamo con l'ultimo dump del precedente progetto su Supabase Cloud. Questo significa che, dopo l'eliminazione dell'account, i dati lasciano subito il servizio, mentre possono restare nei backup fino a 30 giorni.

11. Dove l'eliminazione non arriva

Ci sono posti dove il pulsante Elimina account non arriva, ed è più corretto indicarli:

• il registro delle azioni degli amministratori. Registra quale amministratore ha modificato un’impostazione del servizio o ha aperto una singola generazione per indagare su un problema. Contiene l’indirizzo dell’amministratore e id tecnici (ad esempio della generazione e dello spazio di lavoro), non i tuoi testi né il tuo indirizzo. Ma se l’amministratore eri tu, il tuo indirizzo resta in quel registro;
• il registro di servizio degli accessi tenuto dal componente Supabase Auth. Viene scritto automaticamente e non viene cancellato quando elimini l'account; nel precedente progetto su Supabase Cloud, finché è aperto, Supabase tiene questo registro secondo le proprie regole;
• i messaggi che il bot ha già inviato su Telegram. Si trovano nella chat di qualcun altro e non abbiamo modo di ritirarli;
• le copie delle immagini in cache. I link alle immagini sono pubblici: eliminiamo il file, ma una copia rimasta nella cache di un browser, di una CDN o di un messenger può continuare ad aprirsi per un po';
• il registro delle richieste (sezione 12). Non contiene account, spazio di lavoro né id della generazione, quindi le sue voci non si possono trovare ed eliminare tramite il tuo account; si eliminano da sole dopo 12 mesi;
• ciò che è già arrivato ai fornitori della sezione 3 (servizi di IA e vocali, segnalazioni di errori, invio di email, Apple, il servizio di pagamento del sito web e il venditore). L'eliminazione di un account non invia loro una richiesta di eliminazione, ed essi lo conservano secondo le proprie regole. L'eccezione è RevenueCat: gli chiediamo di cancellare il tuo record cliente (sezione 8).

12. Registro delle richieste non collegato all’account

Dopo ogni generazione riuscita copiamo in un registro separato il testo della tua richiesta (fino a 500 caratteri), la lingua, il modello, la categoria, il formato, il numero di slide, da dove è stata avviata la generazione, il tipo di fonte (testo, link e così via) e la data, senza l’ora. Alcuni campi possono essere vuoti. Prima della scrittura dal testo vengono rimossi automaticamente indirizzi email, numeri di telefono, link, @nomi, numeri di carta e numeri lunghi.

Il registro non contiene account, spazio di lavoro, id della generazione, indirizzo IP né ora esatta. Finché il tuo account esiste, gli amministratori vedono comunque le tue generazioni e il registro non protegge da questo: una voce può essere associata a una generazione tramite la corrispondenza del testo. Il suo senso è un altro: dopo l’eliminazione dell’account le generazioni originali spariscono, resta solo una copia anonimizzata e non è più possibile collegarla a te. Per questo non viene eliminato insieme all’account e non si trova con una richiesta sui tuoi dati.

Ci serve per capire di quali temi e modelli hanno bisogno le persone. Lo vedono solo gli amministratori del servizio, e le consultazioni e le esportazioni del registro vengono annotate nel registro delle azioni degli amministratori. Le voci sono conservate 12 mesi e poi eliminate automaticamente.

Questo testo non si può definire del tutto anonimo: viene anonimizzato automaticamente, ma può contenere ciò che hai scritto tu. Non inserire dati personali nelle richieste.

13. I tuoi diritti e come esercitarli

Puoi chiederci di:

• dirti quali dati conserviamo su di te e inviarti una copia;
• correggere i dati errati;
• eliminare i tuoi dati (puoi farlo anche tu stesso, subito, come descritto nella sezione 7);
• interrompere un particolare uso dei tuoi dati, quando possiamo farlo senza chiudere l'account.

Scrivi a support@mtmd.dev con «Privacy Request» nell'oggetto, dall'indirizzo email del tuo account, così che possiamo capire che la richiesta è tua. Gestiamo queste richieste manualmente.

Molto puoi farlo tu stesso nell'app: modificare ed eliminare contenuti, revocare un link di visualizzazione, disattivare le notifiche nelle impostazioni del dispositivo, disattivare le email con idee, modelli e offerte nelle Impostazioni o con il link «Annulla iscrizione» nell'email, o eliminare l'account. A seconda del tuo paese, puoi anche avere il diritto di presentare reclamo all'autorità di protezione dei dati di quel paese.

14. Cookie e archiviazione locale

Non impostiamo cookie. Il sito web e l'app conservano invece alcune cose sul tuo dispositivo (l'archiviazione locale del browser sul web): la tua sessione di accesso, la lingua dell'interfaccia e le impostazioni di lingua dei post, una prima pagina in cache delle tue bozze e degli elenchi di modelli, le scelte di pubblico e tono che hai inserito, gli argomenti recenti, un carosello non ancora salvato, una coda di scelte di modelli fatte offline, l'insieme delle animazioni di caricamento e un contatore che decide quando viene mostrato un suggerimento. La libreria di acquisti RevenueCat conserva sul dispositivo una propria copia del tuo identificativo cliente e dello stato dell'abbonamento. Mentre un invito viene accettato, il suo token resta nell'archiviazione di sessione della scheda del browser.

Alla disconnessione l'app cancella le bozze, gli elenchi di modelli, la coda offline, il carosello non salvato e le opzioni di generazione. La sessione di accesso se ne va con la disconnessione; la lingua, le animazioni di caricamento, il contatore dei suggerimenti e alcune altre impostazioni, come gli argomenti recenti, restano sul dispositivo finché non le cancelli.

Nulla di tutto questo è usato per la pubblicità o per seguirti su altri siti. Puoi cancellarlo nelle impostazioni del browser o disinstallando l'app. L’eccezione è la sessione di accesso su iOS: è conservata nel portachiavi di sistema (Keychain), che può sopravvivere alla disinstallazione dell’app. Esci dall’account prima di disinstallare; se resta una voce, la successiva installazione dell’app la elimina al primo avvio.

15. Minori

Il servizio è per persone che abbiano almeno 16 anni, come indicano le Condizioni. Non raccogliamo consapevolmente dati da bambini più piccoli.

Se ritieni che un minore di 16 anni usi il servizio, scrivi a support@mtmd.dev. Se verifichiamo che è così, possiamo chiudere l'account ed eliminarne i dati.

16. Sicurezza

Cosa facciamo per proteggere i dati, nella misura in cui possiamo dichiararlo:

• le connessioni al servizio sono cifrate;
• ogni richiesta che legge o modifica i dati di un account viene verificata rispetto all'account connesso e allo spazio di lavoro, e i dati di uno spazio di lavoro non vengono mostrati ad altri spazi di lavoro;
• i link di visualizzazione e gli inviti contengono un token segreto nella parte dell'indirizzo che non viene inviata al server e non viene scritta nei nostri log; le immagini in un link di visualizzazione vengono servite tramite indirizzi firmati;
• l'eliminazione di un account richiede un codice inviato all'email dell'account e il numero di tentativi è limitato.

Nessun metodo di trasmissione o di archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta. Custodisci con cura la tua password e le tue email di accesso.

17. Modifiche a questa informativa

Possiamo modificare questa informativa, per esempio quando compaiono nuove funzioni o cambia la legge. La data dell'ultimo aggiornamento è in cima alla pagina.

Pubblicheremo le modifiche rilevanti su questa pagina e le mostreremo nell'app quando entrano in vigore. Dove la legge richiede un preavviso anticipato, lo daremo. Se continui a usare il servizio dopo l'entrata in vigore di una modifica, accetti la nuova versione. Se non sei d'accordo, smetti di usare il servizio ed elimina il tuo account.

18. Contatti

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Domande su questa informativa e richieste sui tuoi dati: support@mtmd.dev.

Scrivi «Privacy Request» nell'oggetto.

Se una traduzione di questa informativa, compresa la versione breve, differisce dal testo inglese, prevale il testo inglese, a meno che la legge del tuo paese non ti dia il diritto di fare affidamento sulla versione nella tua lingua.