Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è IRIDIA S.R.L., con sede legale in Italia. Per qualsiasi richiesta relativa al trattamento dei dati puoi contattarci all'indirizzo [email protected].

2. Dati raccolti

Nell'utilizzo della piattaforma Presenta raccogliamo:

• Dati account: nome, email, password cifrata (bcrypt).
• Contenuti caricati: file PPTX/PDF, foto per avatar personalizzati, testi di narrazione, audio di voce clonata.
• Dati di utilizzo: progetti creati, video generati, log di accesso, consumo crediti.
• Dati tecnici: indirizzo IP, user agent, timestamp delle richieste (log di sistema per sicurezza).

3. Finalità e base giuridica

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): creare e gestire account, generare video con avatar.
• Sicurezza (art. 6.1.f GDPR — legittimo interesse): prevenzione frodi, log di accesso, protezione dati.
• Obblighi di legge (art. 6.1.c GDPR): conservazione fiscale e amministrativa.

4. Fornitori terzi (responsabili del trattamento)

Per erogare il servizio utilizziamo fornitori selezionati, tutti GDPR-compliant:

• Railway (USA, con clausole contrattuali tipo UE): hosting infrastruttura.
• Cloudflare R2 (EU): storage file utente.
• HeyGen (USA): generazione avatar video (trasmissione testo narrazione + foto).
• ElevenLabs (USA): sintesi vocale e clonazione voce (solo con consenso esplicito).
• Anthropic (USA): generazione testo narrazione tramite Claude.
• Resend (USA): invio email transazionali.

I trasferimenti extra-UE avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea.

5. Voice cloning — consenso esplicito

La funzione di clonazione vocale tratta dati biometrici (categoria particolare ex art. 9 GDPR). Richiede consenso esplicito e informato, che viene registrato (hash della dichiarazione, timestamp, IP) prima dell'attivazione. Il consenso è revocabile in qualsiasi momento richiedendo la cancellazione della voce clonata.

6. Conservazione dei dati

• Account attivo: fino alla cancellazione richiesta.
• Progetti e video generati: fino a cancellazione manuale o chiusura account.
• Log di sicurezza: 12 mesi.
• Dati fiscali: 10 anni (obbligo di legge).

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• accedere ai tuoi dati personali;
• rettificarli se inesatti o incompleti;
• cancellarli ("diritto all'oblio");
• limitarne il trattamento;
• portarli in formato strutturato (portabilità);
• opporti al trattamento per legittimo interesse;
• revocare il consenso (se applicabile) in qualsiasi momento.

Per esercitare questi diritti, scrivi a [email protected]. Risposta entro 30 giorni.

8. Reclami al Garante

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.

9. Modifiche

Questa informativa può essere aggiornata. La data in cima indica l'ultima modifica. In caso di modifiche sostanziali informeremo gli utenti via email.