Privacy
Policy

1. Titolare del Trattamento

Il titolare del trattamento è Clean Studio di Samuele Castaldo. I contatti riportati di seguito possono essere utilizzati per domande, richieste privacy e revoca dei consensi.

2. Dati trattati

Trattiamo soltanto i dati necessari per fornire il sito, gli acquisti, gli account, il Partner Program e Control:

• Dati dell'account e di autenticazione: UID, email, nome, immagine profilo e provider di accesso.
• Dati di ordini, consegna, pagamenti, fatture e comunicazioni di assistenza.
• Dati del Partner Program: piano, stato Stripe, licenza, crediti, richieste e date contrattuali.
• Email, data, fonte e versione del consenso quando scegli di iscriverti alla newsletter.
• Prompt, immagini e risultati inviati volontariamente alle funzioni di generazione AI.
• Dati inseriti dall'utente in Control: anagrafiche dei propri clienti (nome, email, telefono e indirizzi), prodotti, inventario, ordini, consegne, prezzi, costi, pagamenti registrati, note, corrieri e codici di tracciamento. Control non richiede né memorizza i dati completi delle carte di pagamento.

4. Finalità e basi giuridiche

Ogni trattamento è associato a una finalità e a una base giuridica:

• Esecuzione del contratto: account, ordini, pagamenti, abbonamenti, licenze, richieste e assistenza.
• Obblighi legali: contabilità, fiscalità, gestione di contestazioni e richieste delle autorità.
• Consenso: newsletter e comunicazioni promozionali facoltative.
• Legittimo interesse: sicurezza, prevenzione delle frodi, tutela dei sistemi e difesa dei diritti.
• Control: esecuzione del contratto con l'utente per rendere disponibile il workspace, sincronizzare e proteggere i dati, fornire assistenza e garantire continuità operativa. Quando Clean Studio opera come responsabile, tratta i dati dei clienti dell'utente sulla base delle istruzioni documentate di quest'ultimo.

5. Fornitori e destinatari

• Firebase e Google Cloud: autenticazione, database e archiviazione.
• Stripe: Checkout, pagamenti, abbonamenti, fatture e prevenzione delle frodi. Clean Studio non memorizza i dati completi della carta.
• Vercel: hosting e distribuzione del sito.
• Resend: invio di email transazionali e, in futuro, newsletter autorizzate.
• Leonardo AI: elaborazione delle immagini e dei prompt inviati alle funzioni di generazione.
• Google e Apple: autenticazione social quando scelta dall'utente.

Per Control, i dati del workspace sono archiviati tramite Firebase/Google Cloud e transitano nell'infrastruttura applicativa ospitata da Vercel. Stripe, Leonardo AI e Resend non ricevono i dati del workspace di Control, salvo che l'utente utilizzi separatamente una funzione che richieda tali servizi o contatti l'assistenza.

6. Newsletter e marketing

L'iscrizione è facoltativa, separata dalla registrazione e basata sul consenso. Registriamo data, fonte e versione dell'informativa per dimostrare la scelta. Puoi revocare il consenso in qualsiasi momento contattandoci; prima dell'invio di campagne sarà disponibile anche un collegamento automatico di disiscrizione. La revoca non pregiudica i trattamenti precedenti.

7. Conservazione

I dati contrattuali e fiscali sono conservati per il periodo richiesto dalla legge, normalmente fino a 10 anni. I dati dell'account e del Partner Program restano per la durata del rapporto e per il tempo necessario a gestire diritti o contestazioni. I dati newsletter restano fino alla revoca o alla chiusura del servizio. Contenuti e generazioni restano nello storico finché l'account o il contenuto non vengono eliminati, salvo obblighi legali. I dati del workspace Control restano mentre il servizio o lo spazio dell'utente è attivo e finché l'utente conserva i singoli record; dopo una richiesta verificata di cancellazione o la chiusura definitiva sono mantenuti soltanto per il tempo strettamente necessario a gestire chiusura, eventuale esportazione, rotazione dei backup, sicurezza o contestazioni, quindi cancellati o anonimizzati salvo obblighi di legge. L'utente, quale titolare dei dati dei propri clienti, deve definire e applicare tempi di conservazione proporzionati alle proprie finalità.

8. Cookie e tecnologie necessarie

Utilizziamo cookie e token tecnici indispensabili per autenticazione, sicurezza, carrello, lingua e pagamenti. Non risultano installati strumenti di profilazione pubblicitaria o analytics di terze parti. Per maggiori dettagli consulta la Cookie Policy.

9. Diritti dell'interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso. La cancellazione non riguarda i dati che dobbiamo conservare per legge e può comportare la chiusura dell'account e la perdita delle funzionalità o licenze attive. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Se la richiesta riguarda i dati di un cliente inseriti in Control da un utente professionale, l'interessato deve rivolgersi in primo luogo a tale utente, che ne è di regola il titolare. Clean Studio assiste il titolare nel riscontro ed esegue richieste sui dati del workspace soltanto dopo aver verificato identità, autorità e istruzioni del richiedente.

10. Trasferimenti e sicurezza

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo applicando le garanzie previste dal GDPR, incluse le clausole contrattuali standard o altri meccanismi validi. Adottiamo misure tecniche e organizzative ragionevoli, ma nessun sistema online può garantire sicurezza assoluta.

Control separa logicamente i workspace per account e richiede autenticazione e autorizzazione lato server per leggere o modificare i dati. L'accesso operativo è limitato a fornitori e persone che ne hanno necessità per erogare, proteggere o assistere il servizio.