Questa è una traduzione dell'originale inglese, fornita per comodità. In caso di discrepanza o controversia, prevale la versione inglese. Leggi l'originale in inglese

Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

Anna Kryvokhat (os. Jana III Sobieskiego 40/2N, 60-688 Poznań, Poland, Działalność nierejestrowana (art. 5 Prawa przedsiębiorców)) è il titolare del trattamento dei dati personali trattati da Turbogen. La presente informativa spiega cosa raccogliamo e perché, in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Cosa raccogliamo

• Dati dell'account: indirizzo e-mail, una sua forma normalizzata usata per prevenire account duplicati, e un hash della password (non conserviamo mai la password in sé).
• Dati di utilizzo: cronologia delle generazioni (prompt, impostazioni, file caricati, risultati), transazioni di crediti.
• Dati di pagamento: gestiti da Stripe; riceviamo solo lo stato del pagamento, l'importo e il paese, mai i numeri completi della carta. Con ogni ordine conserviamo data, ora e versione del consenso che hai dato al checkout.
• Dati di sicurezza: quando i nostri controlli automatici rifiutano un prompt o un caricamento, conserviamo il testo rifiutato, la regola applicata, l'id del tuo account e l'indirizzo IP.
• Dati tecnici: indirizzo IP, user agent del browser e cookie di sessione, usati per l'accesso, la sicurezza e la prevenzione degli abusi (ad esempio limiti di iscrizione per rete).
• Accesso a due fattori (facoltativo): la chiave segreta della tua app di autenticazione e gli hash dei tuoi codici di recupero, conservati solo finché l'accesso a due fattori è attivo.

Analisi dell'utilizzo

Ogni visita viene contata in forma anonima da Rybbit, uno strumento di analisi open source che gestiamo sul nostro server (stats.turbogen.app, UE): quali pagine vengono aperte, da quale sito o link, il paese, il browser e il tipo di dispositivo. Non usa cookie, non salva l'indirizzo IP e non ti identifica. Se clicchi «Consenti» nel banner, Rybbit registra anche dove clicchi e sessioni anonimizzate (tutti i campi dei moduli e gli indirizzi e-mail sono mascherati). I dati restano sul nostro server, non vengono condivisi né venduti e vengono cancellati dopo 12 mesi. Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni analisi» nel piè di pagina.

Accedi con Google

Se scegli «Continua con Google», chiediamo a Google solo i permessi di accesso di base (openid e email). Da Google riceviamo il tuo indirizzo e-mail, l'indicazione se Google lo ha verificato e l'identificativo del tuo account Google. Non richiediamo né riceviamo il tuo nome, la foto del profilo, i contatti, Gmail, Drive, Calendar o altri dati di Google.

• Come li usiamo: solo per creare il tuo account o farti accedere all'account con lo stesso indirizzo e-mail, e per riconoscerti al successivo accesso con Google. L'indirizzo e-mail è usato anche per le e-mail di servizio descritte più avanti.
• Conservazione: l'indirizzo e-mail e l'identificativo dell'account Google sono conservati insieme al tuo account, sui nostri server nell'UE, finché l'account esiste. Non conserviamo token di accesso o di aggiornamento di Google: il token di Google viene usato una sola volta all'accesso e poi scartato.
• Condivisione: non vendiamo, non affittiamo e non condividiamo con nessuno i dati ricevuti da Google, non li usiamo per la pubblicità e non li usiamo per addestrare modelli di IA. Non vengono trasmessi ai fornitori di modelli AI.
• Cancellazione: la cancellazione del tuo account elimina questi dati. Puoi anche revocare in qualsiasi momento l'accesso di Turbogen su myaccount.google.com/permissions.

L'uso da parte di Turbogen delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Perché li usiamo (base giuridica)

• Per fornire il Servizio e il tuo account (esecuzione di un contratto).
• Per prevenire frodi, abusi con più account, contenuti illegali e attacchi, compresi i controlli automatici di prompt e caricamenti (legittimo interesse; obblighi di legge in caso di contenuti illegali).
• Per tenere registrazioni contabili, fiscali e previste dalla normativa a tutela dei consumatori, come il consenso al checkout (obbligo di legge).
• Per inviare e-mail di servizio come la conferma dell'e-mail, le conferme di pagamento e le modifiche importanti. Non inviamo comunicazioni di marketing senza il tuo consenso.

Chi li riceve

Solo i responsabili del trattamento di cui abbiamo bisogno per gestire il Servizio: hosting e protezione della rete (ad es. Cloudflare), pagamenti (Stripe), invio delle e-mail (Brevo), accesso con Google (Google, solo se lo scegli) e i fornitori di modelli AI che elaborano il tuo prompt e i file caricati per produrre il risultato. Alcuni di essi si trovano al di fuori dell'UE; i trasferimenti si basano sulle Clausole contrattuali standard dell'UE o su decisioni di adeguatezza. Ove la legge lo richieda, trasmettiamo alle autorità competenti informazioni sui contenuti illegali (in particolare materiale pedopornografico). Non vendiamo dati personali e non usiamo i tuoi contenuti per addestrare modelli.

Etichette nei tuoi file

I file che consegniamo contengono un'etichetta "generato con l'AI" leggibile automaticamente (vedi Come etichettiamo i contenuti AI). L'etichetta indica Turbogen e il modello; non contiene il tuo nome, la tua e-mail né l'id del tuo account.

Per quanto tempo li conserviamo

I file generati e i caricamenti vengono conservati per 7 giorni dopo il termine della generazione per consentirti di scaricarli, poi eliminati automaticamente (prima, se li elimini o chiudi l'account); la cronologia delle tue generazioni (prompt, modello, costo) resta nell'account. I dati dell'account sono conservati finché l'account è attivo; le registrazioni dei pagamenti e i consensi al checkout per il periodo previsto dalla normativa fiscale e a tutela dei consumatori. I log di sicurezza sono conservati fino a 90 giorni; le registrazioni dei prompt rifiutati fino a 12 mesi, più a lungo solo se necessario per una segnalazione alle autorità o per un'azione legale.

Cookie

Usiamo solo cookie necessari: un cookie di sessione che ti mantiene connesso e un token di sicurezza contro le richieste cross-site. Lo studio non imposta cookie pubblicitari o di tracciamento.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, rettificarli, esportarli o cancellarli, limitarne il trattamento od opporti ad esso, scrivendo a [email protected]. Puoi anche presentare reclamo all'autorità di protezione dei dati del tuo paese (in Polonia: il Presidente dell'Ufficio per la protezione dei dati personali, UODO).