Cosa conserviamo,
cosa non tocchiamo mai.

Dati dell’account: la Sua email, il nome del Suo atelier e la Sua password (conservata solo come hash bcrypt, mai leggibile). Utilizzati per consentirLe l’accesso e per emettere le fatture.

Dati di prodotto: foto che carica, brand kit che crea, modelli che crea, scatti e clip che genera. Utilizzati esclusivamente per fornirLe il servizio.

Dati di fatturazione: gestiti da Stripe · non vediamo mai la Sua carta. Utilizzati per elaborare i pagamenti.

Newsletter The Journal: la Sua email, quando si è iscritto e ha confermato l’iscrizione, e un hash unidirezionale del Suo indirizzo IP come prova del consenso. Utilizzati esclusivamente per inviare la lettera mensile; ogni lettera include la disiscrizione in un clic.

Modulo di contatto: il Suo nome, email, azienda e messaggio. Utilizzati esclusivamente per risponderLe.

Strumenti gratuiti: il verificatore di immagini per marketplace e il ridimensionatore di immagini funzionano nel Suo browser e non caricano mai la Sua immagine. Il rimuovi sfondo invia l’immagine al nostro fornitore di elaborazione per lo scontorno; noi non la conserviamo.

Telemetria: log del server e tracce di errore. Utilizzati per mantenere Atelier Noir operativo. Conservazione: 30 giorni.

I nostri server e il nostro database si trovano presso Hetzner Online GmbH a Norimberga, in Germania. I fornitori indicati di seguito trattano dati per nostro conto, ciascuno solo per l’attività indicata:

• Replicate, Inc. (Stati Uniti) — esegue i modelli di immagini e video; le foto necessarie per una generazione vengono inviate e cancellate automaticamente da Replicate dopo circa un’ora.
• OpenAI (Stati Uniti) — descrive il capo presente nella Sua foto e controlla ogni scatto finale per individuare eventuali difetti.
• Stripe — pagamenti e fatture.
• Brevo (Francia) — invia le email dell’account e la newsletter The Journal.
• Migadu (Svizzera) — ospita le nostre caselle email, quindi conserva le email che ci invia.
• Google Ireland — Google Analytics 4, solo se accetta i cookie analitici.

I trasferimenti verso gli Stati Uniti si basano sulle garanzie del Capitolo V del GDPR offerte da questi fornitori, come l’EU–US Data Privacy Framework o le clausole contrattuali standard della Commissione europea. La scansione antivirus dei caricamenti avviene sul nostro server.

Non addestriamo mai modelli di base condivisi sui Suoi dati. Punto.

Non vendiamo, noleggiamo né condividiamo mai i Suoi dati con terze parti per finalità di marketing.

Non utilizziamo mai i Suoi scatti generati nel nostro marketing senza un consenso scritto esplicito.

Non utilizziamo mai tecnologie di tracciamento pubblicitario su ateliernoir.ai. Nessun pixel Meta, nessun pixel Google Ads, nessun retargeting di terze parti.

L’app Atelier Noir per iPhone e Android utilizza lo stesso account e gli stessi dati dello studio sul web. Sul telefono conserviamo inoltre: un token di accesso (memorizzato nello spazio sicuro del telefono; sui nostri server è presente solo il relativo hash), il nome e il sistema del telefono, la Sua lingua e — solo se autorizza le notifiche — un token push utilizzato per avvisarLa quando i Suoi scatti sono pronti (inviato tramite il servizio notifiche di Expo e Apple o Google).

La fotocamera e la libreria foto vengono utilizzate solo quando scatta o seleziona una foto, e viene caricata soltanto quella foto. Il salvataggio in Foto avviene solo quando lo tocca. L’app non contiene pubblicità né strumenti di tracciamento e non raccoglie la Sua posizione o i Suoi contatti.

La prova virtuale utilizza la foto di una persona — incluso il volto e il corpo — per mostrarla mentre indossa un prodotto. È riservata esclusivamente agli adulti (18+) e solo con il consenso della persona, che Lei conferma ogni volta. La foto viene conservata in una cartella privata mai accessibile pubblicamente, utilizzata solo per creare quella singola immagine ed eliminata insieme al risultato dopo 24 ore. Non viene mai utilizzata per identificare alcuno, né per addestrare modelli, né condivisa per qualsiasi altro scopo.

Per creare la prova virtuale, la foto della persona e la foto del prodotto vengono inviate a Replicate, che esegue il modello di immagini di Google; prima di questo passaggio, una piccola copia viene inviata a OpenAI per una verifica automatica che la persona dimostri 18 anni o più. Anche lo strumento di misurazione e il testo del post per i social media utilizzano OpenAI. Non utilizziamo mai queste immagini per addestrare modelli.

Può eliminare il Suo account in qualsiasi momento, nell’app (Account → Delete account) o nello studio (Settings → Danger zone). L’eliminazione annulla prima qualsiasi abbonamento, poi rimuove immediatamente il Suo account, il Suo atelier, ogni campagna, clip e file; vengono conservate solo le fatture, come richiesto dalla normativa fiscale.