1. Titolare del trattamento

Il titolare del trattamento dei dati personali descritti in questa informativa è Preprodfilms. Per qualsiasi domanda o richiesta relativa alla privacy, contattaci a privacy@preprodfilms.com.

2. Dati che raccogliamo

Raccogliamo solo ciò che è necessario per fornire il servizio:

• Informazioni dell'account. Il tuo indirizzo e-mail, nome e identificativo di autenticazione dal nostro fornitore di identità (Clerk).
• Contenuto del progetto. Le sinossi, sceneggiature, bibbie dei personaggi, sceneggiature tecniche, cronologie, storyboard, cronologia delle conversazioni e note di revisione che crei. Questi contenuti sono tuoi; li conserviamo per tuo conto.
• File caricati. Immagini, script di riferimento e altri file che carichi (archiviati in Vercel Blob).
• Riferimenti di fatturazione. Un ID cliente Stripe e lo stato dell'abbonamento. Non memorizziamo numeri di carta — i dati di pagamento sono gestiti direttamente da Stripe.
• Dati di utilizzo. Analisi aggregate su come vengono utilizzate le funzionalità (solo con il tuo consenso).
• Log tecnici. Identificatori di richiesta, segnalazioni di errore e metriche di prestazione necessari per operare il servizio e diagnosticare problemi.

3. Base giuridica del trattamento

Trattiamo i tuoi dati sulle seguenti basi dell'Articolo 6 del GDPR: • Esecuzione del contratto (Art. 6(1)(b)) — per fornire il servizio a cui sei abbonato, incluso archiviare i tuoi progetti, eseguire la generazione IA e elaborare i pagamenti. • Obbligo legale (Art. 6(1)(c)) — per obblighi fiscali, contabili e di prevenzione delle frodi. • Interessi legittimi (Art. 6(1)(f)) — per operare, proteggere e migliorare il servizio, bilanciati con i tuoi interessi alla privacy. • Consenso (Art. 6(1)(a)) — per cookie analitici opzionali e comunicazioni di marketing. Puoi revocare il consenso in qualsiasi momento.

4. Sub-responsabili

Ci affidiamo ai seguenti sub-responsabili per operare il servizio:

• Clerk (autenticazione, identità utente) — Stati Uniti, DPA conforme al GDPR in essere.
• Neon (hosting database PostgreSQL) — regioni Stati Uniti / UE.
• Vercel (hosting applicativo, archiviazione blob, analytics) — regioni Stati Uniti / UE.
• Stripe (elaborazione pagamenti) — Stati Uniti, certificato PCI-DSS Livello 1, DPA UE in essere.
• xAI (LLM Grok per generazione contenuti) e OpenRouter (provider di riserva) — Stati Uniti.
• Sentry (segnalazione errori) — quando attivato.

Alcuni sub-responsabili si trovano al di fuori del SEE. In caso di trasferimenti, ci affidiamo a Clausole Contrattuali Standard o garanzie equivalenti ai sensi del Capo V del GDPR.

5. Trattamento IA dei tuoi contenuti

Quando utilizzi le funzionalità IA, i contenuti che fornisci (sinossi, sceneggiatura, messaggi di conversazione) vengono inviati ai nostri fornitori di IA (xAI e, in caso di errore, OpenRouter) per l'elaborazione. Abbiamo impegni contrattuali da questi fornitori di non addestrare i loro modelli sui tuoi input. Gli output generati sono memorizzati nel tuo progetto e trattati come tuoi contenuti secondo questa informativa. Non utilizziamo i contenuti del tuo progetto per addestrare alcun modello.

6. Periodo di conservazione

• Contenuti del progetto, conversazioni, versioni e file: conservati finché il tuo account è attivo. Eliminati su richiesta entro 30 giorni. • Log di audit (sicurezza e rilevamento frodi): conservati 30 giorni dopo la cancellazione dell'account. • Fatture e dati di pagamento lato Stripe: conservati da Stripe secondo i loro periodi di conformità e obblighi legali (noi manteniamo solo riferimenti nel nostro database).

7. I tuoi diritti ai sensi del GDPR

Hai i seguenti diritti relativi ai tuoi dati personali:

• Diritto di accesso (Art. 15) — richiedere una copia dei tuoi dati.
• Diritto di rettifica (Art. 16) — correggere dati inesatti.
• Diritto alla cancellazione (Art. 17) — «diritto all'oblio».
• Diritto alla portabilità dei dati (Art. 20) — ricevere i tuoi dati in formato leggibile da macchina.
• Diritto di limitazione del trattamento (Art. 18).
• Diritto di opposizione al trattamento basato su interessi legittimi (Art. 21).
• Diritto di proporre reclamo a un'autorità di controllo (es. il Garante in Italia, CNIL in Francia).

Puoi esercitare i diritti di accesso, cancellazione e portabilità direttamente dalle impostazioni dell'account (Impostazioni → Account). Per altre richieste, contatta privacy@preprodfilms.com. Rispondiamo entro 30 giorni.

8. Cookie

Utilizziamo cookie strettamente necessari (sessione, autenticazione, preferenza di lingua) — non richiedono consenso. I cookie analitici opzionali sono impostati solo se clicchi «Accetta tutto» sul banner. Puoi modificare la tua scelta in qualsiasi momento dal piè di pagina.

9. Sicurezza

Tutti i dati sono trasmessi via TLS. L'autenticazione è delegata a Clerk. L'accesso al database è limitato all'applicazione e agli amministratori autenticati. I file caricati sono archiviati su Vercel Blob e serviti tramite un proxy di autorizzazione. Registriamo gli errori tramite Sentry senza includere contenuti personali. Nessun sistema è sicuro al 100%, ma adottiamo precauzioni standard del settore.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa con l'evoluzione del servizio. Le modifiche sostanziali saranno annunciate in-app e la data «Ultimo aggiornamento» sopra rifletterà la modifica.

11. Contatti

Domande o richieste: privacy@preprodfilms.com Se sei nell'UE, hai anche il diritto di contattare la tua autorità locale di protezione dei dati (es. Garante in Italia: www.garanteprivacy.it).