Ultimo aggiornamento: 4 agosto 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Yellow Garden Studio SRL Semplificata Unipersonale
Amministratore Unico: Matteo Bruscagin
Via del Bosco, 3 — 31036 Istrana (TV), Italia
P.IVA: 05029280269
PEC: [email protected]
Email: [email protected]
Il Titolare raccoglie le seguenti categorie di dati personali:
| Finalità | Base giuridica | Dati |
|---|---|---|
| Erogazione del servizio di assistente AI | Esecuzione del contratto (art. 6.1.b) | Registrazione, conversazioni, file |
| Gestione account e autenticazione | Esecuzione del contratto (art. 6.1.b) | Email, password |
| Gestione waitlist e inviti | Consenso (art. 6.1.a) | |
| Elaborazione pagamenti | Esecuzione del contratto (art. 6.1.b) | Dati di pagamento (via Stripe) |
| Analisi e miglioramento del servizio | Legittimo interesse (art. 6.1.f) | Statistiche aggregate cookieless (Cloudflare Web Analytics) |
| Adempimenti legali e fiscali | Obbligo di legge (art. 6.1.c) | Dati di fatturazione |
| Assistenza clienti | Esecuzione del contratto (art. 6.1.b) | Email, messaggi |
| Sicurezza e prevenzione abusi | Legittimo interesse (art. 6.1.f) | IP, log di accesso |
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente connesse alle finalità sopra indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
Adottiamo misure di sicurezza tecniche e organizzative adeguate, tra cui:
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati di registrazione | Per la durata dell'account + 30 giorni dalla cancellazione |
| Conversazioni con assistenti AI | Per la durata dell'abbonamento, cancellate su richiesta |
| File caricati (audio, documenti) | Cancellati automaticamente entro 24 ore dall'elaborazione |
| Dati di waitlist | Fino a revoca del consenso o 12 mesi dall'iscrizione |
| Dati di fatturazione | 10 anni (obblighi fiscali ex art. 2220 c.c.) |
| Log di accesso | 6 mesi (sicurezza) |
| Statistiche di utilizzo | Solo in forma aggregata e anonima (Cloudflare Web Analytics), non riferibili all'interessato |
I dati personali possono essere comunicati a:
| Fornitore | Servizio | Sede | Garanzie |
|---|---|---|---|
| Anthropic, PBC | Elaborazione delle conversazioni con gli assistenti AI (modelli Claude) | USA | Data Processing Addendum, SCCs |
| Groq, Inc. | Trascrizione dei messaggi vocali (speech-to-text) | USA | Data Processing Addendum, SCCs |
| Cloudflare, Inc. | CDN, DNS, protezione DDoS | USA | Data Processing Addendum, SCCs |
| Stripe, Inc. | Pagamenti | USA | Data Processing Agreement, SCCs |
| Resend, Inc. | Invio email transazionali | USA | Data Processing Agreement |
I trasferimenti verso gli Stati Uniti avvengono sulla base di Clausole Contrattuali Standard (Standard Contractual Clauses — SCCs) adottate dalla Commissione Europea, ai sensi dell'art. 46.2.c del GDPR, e/o del EU-US Data Privacy Framework ove applicabile.
I dati personali non vengono venduti a terzi e non vengono utilizzati per profilazione commerciale da parte di terzi.
Trattamenti tramite intelligenza artificiale. Le conversazioni con gli assistenti, i messaggi vocali (per la trascrizione) e i documenti caricati (per l'OCR) vengono elaborati tramite sistemi di intelligenza artificiale, anche mediante i fornitori indicati in tabella. Il servizio non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. Per gli obblighi di trasparenza previsti dal Regolamento (UE) 2024/1689 ("AI Act") si rinvia alla sezione 15 dei Termini di Servizio.
Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
Come esercitare i tuoi diritti:
📧 Email: [email protected]
📮 PEC: [email protected]
Risponderemo entro 30 giorni dalla ricezione della richiesta.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Il servizio è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se un genitore o tutore scopre che un minore ha fornito dati personali, ci contatti per la cancellazione immediata.
Il Titolare si riserva di modificare questa informativa in qualsiasi momento, pubblicando la versione aggiornata su questa pagina con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate via email agli utenti registrati.
Piano Free: le conversazioni e i contenuti caricati possono essere trattati, in forma pseudonimizzata (previa rimozione dei dati identificativi diretti e, ove tecnicamente possibile, delle categorie particolari di dati ex art. 9), per migliorare e addestrare i modelli e i servizi della piattaforma. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR), previa valutazione di bilanciamento (LIA) disponibile su richiesta e sintetizzata alla pagina /lia.html. L'interessato ha diritto di opposizione (art. 21 GDPR), esercitabile in ogni momento dalle impostazioni dell'account (\"Privacy e dati\"); esercitato l'opt-out, i contenuti non vengono più utilizzati per tali finalità.
Piani a pagamento: i contenuti non vengono utilizzati per addestramento né per finalità di miglioramento. L'accesso da parte del personale è limitato ai soli casi di: violazione delle policy accertata o segnalata, obblighi di legge, o esplicita richiesta di supporto dell'utente.
Registro dei consensi: l'accettazione di Termini e Privacy Policy viene registrata con data, ora, indirizzo IP, user-agent e versione del documento, in associazione all'indirizzo email verificato dell'account.
Versione della Privacy Policy: 2026-07-16