Informativa sulla privacy
Ti spieghiamo chiaramente quali dati usiamo, per cosa, con chi li condividiamo e quando li cancelliamo. Rispettiamo il Regolamento generale sulla protezione dei dati (GDPR) e la legge organica spagnola 3/2018 (LOPDGDD).
1. Titolare del trattamento
[COMPLETAR: tu nombre y apellidos, o la razón social] (NIF [COMPLETAR: NIF/DNI]), [COMPLETAR: domicilio fiscal completo]. Per qualsiasi domanda sulla privacy: [COMPLETAR: email de contacto].
2. Quali dati usiamo e per cosa
Se crei o acquisti un biglietto
- Ciò che inserisci nel biglietto: il tuo nome, quello di chi lo riceve, le foto, il messaggio, il messaggio vocale, l'album, la musica e la data di apertura.
- Ciò che racconti all'IA per scrivere il messaggio (il vostro rapporto, un ricordo, i tuoi auguri) e, se la usi, la tua idea per modificare la foto.
- La tua email (facoltativa): per inviarti il link e, se chi lo riceve risponde, la sua risposta.
- Dati di pagamento: gestiti da Stripe. Riceviamo solo importo, data ed email del pagamento, mai i dati della tua carta.
Finalità: preparare, mostrare e consegnare il biglietto acquistato. Base giuridica: l'esecuzione del contratto di acquisto (art. 6.1.b GDPR) e, per ciò che la legge ci obbliga a conservare (fatturazione), l'adempimento di obblighi legali (art. 6.1.c).
Se ricevi un biglietto
Trattiamo i tuoi dati solo se decidi di rispondere: il tuo testo e/o la tua foto vengono inviati via email a chi ti ha regalato il biglietto. La foto viene ripulita prima dell'invio (rimuoviamo la posizione GPS e gli altri dati nascosti salvati dai telefoni). Base giuridica: il tuo consenso, dato premendo invia (art. 6.1.a). Non ti mostriamo mai l'email di chi lo ha inviato né gli diamo la tua.
Persone presenti nelle foto
Chi crea il biglietto ci garantisce di avere il permesso delle persone che compaiono nelle foto e, se sono minori, di esserne genitore o tutore o di avere la loro autorizzazione. Le foto si usano solo per quel biglietto, mai per pubblicità né per addestrare nostri modelli di IA, e non sono pubbliche: le vede solo chi ha il link.
Dati tecnici
Usiamo il tuo indirizzo IP per prevenire abusi (ad esempio, limitare quante volte si può usare l'IA ogni ora) e per mostrarti i prezzi nella tua valuta. Questi contatori si cancellano automaticamente entro 24 ore al massimo. Base giuridica: il nostro legittimo interesse a proteggere il servizio (art. 6.1.f). Misuriamo le visite in forma aggregata e senza cookie, e non misuriamo mai gli indirizzi dei biglietti (maggiori informazioni nella cookie policy).
3. Intelligenza artificiale
- Messaggio: se chiedi aiuto per scriverlo, i dati che ci fornisci vengono inviati a Kie.ai per redigere una bozza. La vedi e puoi modificarla prima di pagare.
- Tocco magico della foto: solo se lo scegli (e selezioni la casella del permesso), la foto principale viene inviata a Kie.ai per applicare lo stile. Se scrivi una tua idea, prima la verifica l’IA di Kie.ai per evitare usi inappropriati.
L'IA non prende alcuna decisione su di te: genera solo un testo o un'immagine che tu controlli. Le foto modificate con l'IA sono indicate come tali nel biglietto.
4. Con chi condividiamo i dati
Non vendiamo né cediamo dati a nessuno. Sono trattati solo, per nostro conto e con contratto di nomina a responsabile del trattamento, dai fornitori necessari al funzionamento del sito:
| Fornitore | Finalità | Dove |
|---|---|---|
| Cloudflare (Workers) | Hosting del sito e statistiche delle visite senza cookie | Rete globale (UE / USA) |
| Neon | Database (ordini e testi dei biglietti) | USA |
| Cloudflare (R2) | Archiviazione privata di foto e audio | UE |
| Stripe | Pagamento con carta (non vediamo mai i dati della tua carta) | UE / USA |
| Resend | Invio di email (link del biglietto e risposte) | USA |
| Upstash | Contatori anti-abuso per indirizzo IP (cancellati entro 24 h al massimo) | UE |
| Kie.ai | IA: scrittura del messaggio, verifica delle idee personalizzate per la foto e modifica della foto principale se scegli un «tocco magico» (usa modelli di fornitori come OpenAI) | Fuori dall'UE |
| Spotify | Lettore integrato delle canzoni di Natale | Svezia / USA |
Quando un fornitore si trova fuori dallo Spazio economico europeo, il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo approvate dalla Commissione europea. Condividiamo dati con le autorità solo se la legge ci obbliga.
5. Per quanto tempo li conserviamo
- Biglietti non pagati: vengono cancellati con le loro foto dopo 48 ore.
- Biglietti pagati: sono disponibili per 90 giorni dalla data di apertura (o dall'acquisto, se si aprono subito). Trascorso questo periodo cancelliamo automaticamente foto, audio, messaggio, nomi, la tua email e le risposte ricevute.
- Registro della vendita (importo, data e riferimento del pagamento): lo conserviamo per il tempo richiesto dalla normativa fiscale e commerciale.
- Risposte via email: una volta inviate, restano nella casella di chi le riceve.
6. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli (ad esempio, rimuovere un biglietto prima della scadenza), opporti al loro uso, limitarlo o riceverli in un formato portabile. Scrivi a [COMPLETAR: email de contacto] indicando il link del biglietto, se ce l'hai. Rispondiamo entro un mese al massimo.
Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (aepd.es) o all'autorità di protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).
7. Età minima
Per acquistare bisogna avere almeno 18 anni.
8. Sicurezza
Foto e audio sono conservati in uno spazio privato e si mostrano solo tramite link temporanei. Ogni biglietto ha un indirizzo impossibile da indovinare e il sito funziona solo con connessione cifrata (HTTPS). Se mai si verificasse un incidente di sicurezza che ti riguarda, ti avviseremmo e lo comunicheremmo alle autorità come previsto dalla legge.