Informativa sulla privacy

1. Chi siamo

La presente Informativa sulla privacy descrive come Odeta («Odeta», «noi») tratta i dati personali quando Lei utilizza il sito web, la web app, le mini app di Telegram e VK e l'app desktop di Odeta (insieme, il «Servizio»).

Il titolare del trattamento è Odeta [soggetto giuridico, paese di registrazione — da specificare prima della pubblicazione]. Per qualsiasi questione relativa alla presente informativa può contattarci all'indirizzo hello{'@'}odeta.app.

2. Dati che raccogliamo

Raccogliamo solo quanto necessario per erogare il Servizio:

• Dati dell'account: il Suo indirizzo email e l'hash della password, oppure gli identificativi di Google, Apple, Telegram o VK quando accede tramite questi servizi.
• Foto che carica: le immagini che aggiunge per le prove virtuali.
• Misure corporee che fornisce facoltativamente: altezza, peso, torace, vita e fianchi.
• Dati delle transazioni: acquisti di crediti, stato dell'abbonamento e identificativi dei pagamenti. Non vediamo né conserviamo mai i dati completi della carta.
• Dati di utilizzo e tecnici: indirizzo IP, tipo di dispositivo e browser, pagine visitate e record di log necessari per il funzionamento e la sicurezza del Servizio.
• Corrispondenza con l'assistenza quando ci contatta.

3. Finalità e basi giuridiche

Trattiamo i Suoi dati sulle seguenti basi:

• Erogazione del Servizio — account, generazione delle prove virtuali, cronologia e portafoglio (esecuzione di un contratto).
• Pagamenti e contabilità (esecuzione di un contratto e obblighi di legge).
• Sicurezza, prevenzione di frodi e abusi (legittimo interesse).
• Miglioramento del Servizio tramite statistiche aggregate e non identificative (legittimo interesse).
• Dati facoltativi che sceglie di fornire, come le misure corporee (consenso; può revocarlo in qualsiasi momento eliminando i dati).

4. Come vengono utilizzate le Sue foto

Le Sue foto sono utilizzate esclusivamente per generare le prove virtuali per Lei. Non vengono utilizzate per addestrare modelli di AI e non vengono mai mostrate ad altri utenti.

Per generare una prova virtuale, la Sua foto e l'immagine del capo vengono trasmesse al nostro fornitore di elaborazione AI (FASHN) tramite una connessione crittografata, dove vengono elaborate per produrre il risultato. I risultati delle prove virtuali sono conservati nel Suo account finché non li elimina.

5. Responsabili del trattamento e destinatari

Condividiamo i dati solo con i fornitori necessari per erogare il Servizio, e solo nella misura del loro ruolo:

• Hosting cloud e object storage — conservano foto e risultati per nostro conto in bucket privati.
• FASHN (elaborazione AI delle prove virtuali) — riceve le Sue foto e le immagini dei capi esclusivamente per generare i risultati.
• Gestori dei pagamenti — Paddle (USD), ЮKassa (RUB) e Telegram Stars (all'interno di Telegram) — ricevono i dati di pagamento e di contatto necessari per elaborare il Suo acquisto; agiscono come titolari autonomi del trattamento per i dati di pagamento.

Ciascun fornitore riceve solo i dati necessari per il proprio ruolo ed è vincolato contrattualmente a proteggerli.

6. Trasferimenti internazionali

Alcuni responsabili del trattamento possono trovarsi al di fuori del Suo paese, anche al di fuori dell'UE/SEE. Ove richiesto, tali trasferimenti sono coperti da garanzie adeguate, come le clausole contrattuali tipo. [Dettagli sui trasferimenti da confermare insieme al soggetto giuridico e alle regioni di hosting prima della pubblicazione.]

7. Conservazione

Le foto e i risultati delle prove virtuali vengono conservati finché non li elimina o non elimina il Suo account. I dati dell'account vengono conservati finché l'account è attivo.

Quando elimina il Suo account, foto, risultati e dati personali vengono rimossi entro 30 giorni, ad eccezione dei record di pagamento e contabili, che conserviamo come richiesto dalla normativa fiscale e contabile (in genere 5 anni). I backup vengono eliminati a rotazione entro 90 giorni.

8. I Suoi diritti

Può esercitare i seguenti diritti in qualsiasi momento:

• Accesso — richiedere una copia dei Suoi dati.
• Rettifica — correggere dati inesatti.
• Cancellazione — eliminare singole foto nell'app o l'intero account.
• Limitazione e opposizione — chiederci di limitare o interrompere determinati trattamenti.
• Portabilità — ricevere i Suoi dati in un formato leggibile da dispositivo automatico.
• Revoca del consenso — quando il trattamento si basa sul consenso.

Per esercitare qualsiasi diritto, scriva a hello{'@'}odeta.app. Ha inoltre il diritto di proporre reclamo all'autorità per la protezione dei dati del Suo paese (nell'UE, l'autorità nazionale per la protezione dei dati personali).

9. Avvisi regionali

A seconda del luogo in cui vive, Le possono spettare diritti aggiuntivi:

• SEE e Regno Unito (GDPR): i diritti descritti nella sezione 8 sono garantiti ai sensi del GDPR e del GDPR del Regno Unito; le nostre basi giuridiche sono elencate nella sezione 3. Lei ha il diritto di proporre reclamo all'autorità di controllo competente del Suo Paese.
• California (CCPA/CPRA): non vendiamo né condividiamo i Suoi dati personali per pubblicità comportamentale cross-context. Lei ha il diritto di sapere, accedere, rettificare ed eliminare i Suoi dati personali, nonché il diritto a non subire discriminazioni per l'esercizio di tali diritti. Richieste: hello{'@'}odeta.app.
• Russia (152-FZ): i dati personali dei cittadini russi sono trattati in conformità con la legge federale n. 152-FZ; ove richiesto, i database sono situati sul territorio della Federazione Russa. [Localizzazione dell'hosting da confermare prima della pubblicazione.]
• Cina (PIPL): caricando le foto, Lei acconsente separatamente al trasferimento dei Suoi dati personali al nostro fornitore di elaborazione AI al di fuori della Cina continentale, esclusivamente per generare le Sue prove virtuali. Può revocare tale consenso in qualsiasi momento eliminando le Sue foto, il che interrompe ulteriori trasferimenti.
• Altre regioni: rispettiamo i diritti degli interessati previsti dalla legge locale applicabile (ad esempio, la LGPD in Brasile); ci contatti per esercitarli.

Qualora la legge locale sia in conflitto con la presente informativa, per i residenti di tale regione prevale la disposizione locale imperativa.

10. Cookie

Il Servizio utilizza un numero limitato di cookie e voci di archiviazione locale strettamente necessari — ad esempio, per mantenere l'accesso e ricordare la Sua lingua. Non utilizziamo tracker pubblicitari o di analisi di terze parti. I dettagli sono disponibili nella nostra Informativa sui cookie.

11. Minori

Il Servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritiene che un minore ci abbia fornito dati, ci contatti e li elimineremo.

12. Sicurezza

Proteggiamo i dati in transito con TLS, conserviamo le password come hash argon2 e le sessioni come hash SHA-256, manteniamo le foto in uno storage privato servito tramite URL firmati a breve scadenza e limitiamo l'accesso dei dipendenti ai dati personali. Nessun metodo di trasmissione o conservazione è sicuro al 100%, ma lavoriamo per prevenire accessi non autorizzati, perdite o usi impropri.

13. Modifiche alla presente informativa

In caso di modifiche sostanziali alla presente informativa, La informeremo sul sito web o via email prima che la modifica entri in vigore. La data di «ultimo aggiornamento» indicata sopra mostra sempre la versione corrente.

14. Contatti

Domande, richieste e reclami in materia di protezione dei dati: hello{'@'}odeta.app. [Indirizzo postale del soggetto giuridico — da aggiungere prima della pubblicazione.]