Informativa sulla privacy

1. Titolare del trattamento

PMS di Acquafredda Francesco, con sede legale in Via degli Aragonesi 2 76011 Bisceglie BT Italia, P.IVA 08395230728, C.F. , Email: info@winlive.ai (di seguito "Titolare" o "noi").

WINLIVE AI Studio è un servizio di generazione assistita di contenuti audio, video e testi tramite modelli di intelligenza artificiale.

2. Quali dati trattiamo

a) Dati dell'account. Indirizzo email, nome e cognome (se forniti), password (conservata solo come hash crittografico), eventuale immagine del profilo e logo caricato. Data e ora di registrazione, conferma dell'email, stato dell'account.

b) Contenuti che carichi e generi. Testi, prompt, immagini, file audio e video che carichi; contenuti generati dai modelli AI; metadati tecnici dei file (durata, dimensioni, formato). Se carichi foto o voci di persone, questi contenuti possono rendere identificabili i soggetti ritratti: li tratti su tua responsabilità e con il consenso degli interessati (v. Termini).

c) Dati di utilizzo e tecnici. Progetti creati, crediti acquistati e consumati, spazio di archiviazione utilizzato, log di accesso e di sistema (indirizzo IP, data e ora, tipo di browser, azioni eseguite), eventuali errori di elaborazione collegati al progetto.

d) Dati di pagamento e fatturazione. Per gli acquisti ci affidiamo a Stripe, PayPal e Google Play: i dati della carta o del conto non transitano né vengono conservati sui nostri server. Riceviamo solo l'esito del pagamento, un identificativo della transazione e i dati necessari alla fattura (ragione sociale, indirizzo, P.IVA/C.F., email).

e) Dati per il marketing. Solo se presti consenso: eventi di navigazione raccolti con Meta Pixel (pagine viste, acquisti avviati e completati) e, se attivata, comunicazioni via email.

3. Finalità e basi giuridiche

Non utilizziamo i dati per decisioni automatizzate che producano effetti giuridici, né per profilazione commerciale senza consenso.

4. Destinatari e fornitori

I dati sono trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), tra cui:

• Hosting e infrastruttura: databasenart.com, server situati negli Stati Uniti (USA).
• Posta elettronica: Aruba S.p.A. (caselle @winlive.ai).
• Pagamenti: Stripe Payments Europe, Ltd.; PayPal Europe S.à r.l. et Cie, S.C.A.; Google

Play Billing / Google Commerce Ltd.

• Pubblicità e misurazione: Meta Platforms Ireland Ltd. (Meta Pixel), solo previo consenso.
• Generazione AI: xAI (Grok), Groq, ElevenLabs, KieAI (modelli Suno), TTAPI. I contenuti che

invii vengono trasmessi a questi fornitori per produrre il risultato richiesto.

• Consulenti (commercialista, legale) e autorità, quando previsto dalla legge.

L'elenco aggiornato dei responsabili è disponibile su richiesta a info@winlive.ai.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti o in Cina. In particolare l'hosting del sito e dei dati si trova negli Stati Uniti, e i servizi AI e Meta hanno sede negli Stati Uniti o in Cina. I trasferimenti avvengono sulla base di clausole contrattuali standard della Commissione europea (art. 46 GDPR) o, per i fornitori certificati, dell'EU-US Data Privacy Framework. Per i fornitori con sede in Cina il trasferimento avviene sulla base di clausole contrattuali standard e delle garanzie contrattuali del fornitore. Puoi chiedere copia delle garanzie a info@winlive.ai.

6. Per quanto tempo conserviamo i dati

• Account: fino alla cancellazione dell'account; i backup tecnici possono contenerne una

copia per un massimo di 30 giorni.

• Progetti e contenuti: fino a quando li cancelli tu. I progetti nel cestino vengono

eliminati dopo 15 giorni; le immagini intermedie delle scene dopo 7 giorni.

• Fatture e documenti contabili: 10 anni, come previsto dalla legge.
• Log tecnici e di sicurezza: 12 mesi.
• Consenso al marketing: fino alla revoca, e comunque non oltre 24 mesi dall'ultima

interazione.

• Richieste di assistenza: 24 mesi dalla chiusura.

7. I tuoi diritti

Puoi chiedere in ogni momento: accesso ai tuoi dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7.3), scrivendo a info@winlive.ai. La revoca non pregiudica la liceità del trattamento già effettuato.

Puoi cancellare autonomamente l'account e i progetti dalla tua area riservata. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Stato.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate HTTPS, password conservate come hash, accessi amministrativi limitati e registrati, backup periodici, separazione degli ambienti di sviluppo e produzione. In caso di violazione dei dati che presenti un rischio elevato, informiamo gli interessati e il Garante entro 72 ore.

9. Età minima

Il servizio è riservato a chi ha almeno 14 anni (art. 2-quinquies del Codice privacy). Se sei minorenne ma hai almeno 14 anni, puoi registrarti solo con il consenso di chi esercita la responsabilità genitoriale.

10. Cookie

Usiamo cookie tecnici necessari al funzionamento del sito e, solo con il tuo consenso, cookie di marketing. I dettagli sono nella [Cookie policy](BOZZA-cookie-policy.md).

11. Modifiche

Possiamo aggiornare questa informativa per adeguarla alla legge o ai servizi. Le modifiche sostanziali vengono comunicate via email o con un avviso nell'area riservata. La versione vigente è sempre pubblicata su questa pagina.