Informativa sulla privacy
Ultimo aggiornamento: 2026-08-06
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è (operante con il marchio ModDrip), una società registrata in Inghilterra e Galles (n. ), con sede legale in , London, , Regno Unito. Contatto: support@moddrip.com.
La presente informativa è redatta in conformità all'UK GDPR e al Data Protection Act 2018.
2. Quali dati raccogliamo
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati dell'account | indirizzo e-mail, password con hash, lingua preferita, piano | tu |
| Contenuti | foto che carichi, immagini generate, prompt che digiti | tu |
| Dati di transazione | piano acquistato, movimenti di crediti, stato del pagamento (non memorizziamo mai i numeri completi delle carte — i pagamenti sono elaborati da Stripe) | tu / Stripe |
| Dati di utilizzo | generazioni richieste, utilizzo delle funzionalità, timestamp | automatico |
| Dati tecnici | indirizzo IP, tipo di dispositivo/browser, cookie (vedi l'Informativa sui cookie) | automatico |
| Dati di assistenza | messaggi inviati tramite il modulo di contatto | tu |
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 UK GDPR) |
|---|---|
| Fornitura del Servizio (account, generazioni, archiviazione) | Contratto |
| Elaborazione di pagamenti e abbonamenti | Contratto; obbligo legale (contabilità) |
| Prevenzione delle frodi, limitazione della frequenza, rilevamento degli abusi | Legittimo interesse |
| Comunicazioni di servizio (conferme, ricevute, avvisi importanti) | Contratto |
| Analisi del prodotto (solo dopo il consenso ai cookie di analisi) | Consenso |
| Risposta alle richieste di assistenza | Legittimo interesse / contratto |
Non vendiamo i tuoi dati personali e non utilizziamo le tue foto o le immagini generate per addestrare modelli di IA.
4. Responsabili del trattamento e sub-responsabili
Condividiamo i dati con responsabili del trattamento solo nella misura necessaria per gestire il Servizio:
- Supabase (hosting, autenticazione, database, archiviazione dei file)
- fal.ai (elaborazione di immagini tramite IA — la foto che carichi viene trasmessa per generare l'anteprima richiesta)
- Stripe (elaborazione dei pagamenti)
- Vercel (hosting web/CDN, una volta effettuato il deployment)
- Resend (e-mail transazionali, se attivate)
5. Trasferimenti internazionali
Alcuni fornitori trattano i dati fuori dal Regno Unito (inclusi gli Stati Uniti). In tali casi ci basiamo su garanzie riconosciute dalla legge britannica, come l'UK International Data Transfer Agreement/Addendum o le decisioni di adeguatezza, unitamente alle certificazioni e agli impegni contrattuali propri dei fornitori.
6. Conservazione
- Dati dell'account: per tutta la durata del tuo account e fino a 30 giorni dopo la sua cancellazione.
- Foto e immagini generate: finché non le elimini o il tuo account non viene cancellato.
- Registri delle transazioni: fino a 6 anni (obblighi contabili e fiscali del Regno Unito).
- Messaggi di contatto: fino a 24 mesi.
- Log del server: fino a 12 mesi.
7. I tuoi diritti
Ai sensi dell'UK GDPR hai il diritto di: accedere ai tuoi dati; rettificare dati inesatti; cancellare i tuoi dati; limitare od opporti al trattamento; alla portabilità dei dati; e di revocare il consenso in qualsiasi momento (qualora il trattamento sia basato sul consenso). Per esercitare qualsiasi diritto, scrivi a support@moddrip.com. Rispondiamo entro un mese.
Hai inoltre il diritto di presentare un reclamo all'autorità di controllo britannica: l'Information Commissioner's Office (ICO) — ico.org.uk.
8. Sicurezza
I dati sono cifrati in transito (TLS) e a riposo dai nostri fornitori di hosting. L'accesso ai dati di produzione è limitato e autenticato. Le foto e le immagini generate sono archiviate in bucket privati accessibili solo al tuo account.
9. Minori
Il Servizio non è destinato a minori di 16 anni e non trattiamo consapevolmente i loro dati.
10. Modifiche
Pubblicheremo qui eventuali modifiche con una data aggiornata e, per le modifiche sostanziali, ti informeremo nell'app o via e-mail.
Misurazione dei referral e delle condivisioni
Quando condividi un link pubblico di una creazione, contiamo i visitatori unici per premiarti con dei crediti. Per farlo in modo rispettoso della privacy, memorizziamo solo un hash salato, irreversibile e a rotazione giornaliera di un segnale del visitatore (mai il tuo indirizzo IP grezzo o un'impronta del dispositivo). Questi hash non possono essere invertiti per identificare nessuno e vengono automaticamente eliminati dopo 30 giorni.
Conservazione dei dati analitici
Registriamo eventi di prodotto proprietari e rispettosi della privacy (visualizzazioni di pagina e azioni principali) per migliorare il servizio. Questi eventi non memorizzano il tuo indirizzo IP grezzo e vengono automaticamente eliminati dopo 90 giorni.