Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Luca Marzotto, con sede in Via Cosmo Cosmi, 20 — 42020 Albinea (RE), P.IVA IT02955670357, C.F. MRZLCU81H22F382H, iscritto al Registro Imprese di Reggio Emilia — REA RE-327826, PEC luca.marzotto@pec.it, telefono +39 347 8741794. Per esercitare i diritti di cui all'art. 6 o per qualsiasi questione sul trattamento, scrivi all'indirizzo info@rendera-app.it oppure alla PEC luca.marzotto@pec.it.

2. Dati trattati e finalità

a) Dati di account: indirizzo e-mail. Finalità: gestione dell'accesso e del rapporto (base giuridica: esecuzione del contratto, art. 6.1.b).

b) Dati di utilizzo e contenuti: progetti, messaggi, istruzioni testuali, immagini caricate e generazioni prodotte (con relativi metadati tecnici). Finalità: erogazione del Servizio richiesto, tracciabilità degli contenuti generati con IA e ripristino del lavoro (base giuridica: esecuzione del contratto).

c) Dati di fatturazione: ragione sociale, partita IVA, codice destinatario SDI, PEC. Finalità: adempimenti fiscali e fatturazione elettronica (base giuridica: obbligo legale, art. 6.1.c).

d) Dati di pagamento: trattati direttamente dal provider di pagamento (titolare autonomo); all'Operatore giungono solo gli estremi necessari (importi, stato abbonamento, identificativo cliente) per la gestione del rapporto (esecuzione del contratto).

e) Dati tecnici e di sicurezza: indirizzi IP, log di accesso e di errore, finalità: sicurezza, prevenzione frodi e abusi, limite della prova gratuita (base giuridica: legittimo interesse, art. 6.1.f).

f) Dati di analytics: visite e interazioni aggregate, trattati solo previo consenso (art. 6.1.a), come dettagliato nella sezione cookie.

g) Dettatura vocale (facoltativa): se l'Utente attiva il microfono nella chat, l'audio è elaborato dal servizio di trascrizione del browser in uso (ad es. Google per Chrome): le parole trascritte entrano nel campo di testo e sono trattate come gli altri contenuti (punto b). L'Operatore non registra né conserva l'audio; la trascrizione resta facoltativa e il Servizio è utilizzabile anche scrivendo da tastiera (base giuridica: consenso, art. 6.1.a).

3. Conservazione

I dati sono conservati per la durata del rapporto e, successivamente: dati di fatturazione per il periodo previsto dalla normativa fiscale (10 anni); contenuti e generazioni fino alla cancellazione dell'account o, in ogni caso, non oltre 24 mesi dall'ultima attività; log tecnici entro 12 mesi; dati analytics per 12 mesi dal raccolto. I dati della prova senza registrazione (IP, finalità antifrode) entro 12 mesi.

4. Comunicazione a terzi e trasferimenti

I dati sono comunicati, nei limiti del necessario, a: fornitori di infrastruttura e database nell'Unione europea; provider di pagamenti; fornitori dei modelli di intelligenza artificiale (le immagini caricate sono trasmesse ai fini della generazione, con URL di accesso a scadenza); fornitore della fatturazione elettronica; fornitori di analytics (solo dopo consenso) e di monitoraggio errori; hosting del sito; fornitore del servizio di trascrizione vocale del browser per la dettatura facoltativa (punto 2.g), che agisce come titolare autonomo del trattamento dell'audio. L'elenco aggiornato dei destinatari è disponibile su richiesta all'indirizzo indicato al punto 1. I dati non sono venduti né utilizzati per finalità di profilazione o pubblicitaria. Eventuali trasferimenti verso paesi terzi avvengono esclusemente con garanzie adeguate (decisioni di adeguatezza o clausole contrattuali standard). I dati non sono oggetto di processi decisionali automatizzati con effetti giuridici.

5. Minori

Il Servizio non è rivolto a minori di 18 anni e i relativi dati non sono raccolti consapevolmente.

6. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR), nonché revocare il consenso ove prestato, scrivendo all'indirizzo indicato al punto 1; l'esercizio è gratuito e soddisfatto entro 30 giorni. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie e misure simili

Cookie tecnici (sessione e autenticazione): necessari al funzionamento, non richiedono consenso. Analytics (PostHog): utilizzati solo previo consenso prestato tramite il banner, revocabile in ogni momento cancellando i cookie e le preferenze del browser o scrivendo all'indirizzo al punto 1. Il consenso è memorizzato localmente nel browser («arl_consent») e non profila l'utente. Il rifiuto non compromette l'accesso al Servizio.