Informativa sulla privacy
Ultimo aggiornamento: 22 luglio 2026
Imagokit prende molto sul serio la Sua privacy. La presente informativa spiega come trattiamo i Suoi dati personali, inclusa la Sua fotografia, che costituisce un dato biometrico appartenente a una categoria particolare, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge Organica spagnola 3/2018 (LOPDGDD).
1. Titolare del trattamento
- Titolare per il servizio: Zemobile LLC, società dello Stato del Delaware (Stati Uniti), con sede in 2810 North Church Street, Wilmington, DE 19802, Stati Uniti. È il soggetto responsabile dei dati trattati per la prestazione del servizio, la contrattazione e l'incasso.
- Attività di marketing e pubblicità: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spagna, NIF B67444869).
- Contatto ed esercizio dei diritti: privacidad@imagokit.com
2. Dati che trattiamo, finalità e base giuridica
| Dato | Finalità | Base giuridica |
|---|---|---|
| Fotografia del volto (originale ed elaborata) — dato biometrico appartenente a una categoria particolare (art. 9 GDPR) | Generare e verificare la fotografia del documento | Consenso esplicito (art. 9.2.a) + esecuzione del contratto |
| Indirizzo e-mail | Consegna, account e comunicazioni transazionali | Esecuzione del contratto |
| Nome del titolare | Fatturazione, prevenzione delle frodi e personalizzazione | Esecuzione del contratto |
| Indirizzo IP | Sicurezza e prevenzione degli abusi | Legittimo interesse |
| URL di provenienza, gclid e parametri UTM | Attribuzione di marketing (acquisiti lato server, non tramite cookie) | Legittimo interesse |
| Lingua e valuta preferite | Preferenze di utilizzo | Legittimo interesse / preferenze |
| Identificativi di pagamento (Stripe) | Incasso e abbonamento | Esecuzione del contratto |
| Agenda delle scadenze (documento e data) | Promemoria programmati dall'Utente stesso | Consenso |
I dati della carta non transitano mai sui nostri server: sono acquisiti e conservati direttamente da Stripe; noi conserviamo soltanto identificativi o token del fornitore.
3. Trattamento della Sua fotografia (dato biometrico)
La Sua fotografia è un dato biometrico appartenente a una categoria particolare. La trattiamo unicamente per generare l'immagine e verificare in modo automatico che soddisfi i requisiti del documento selezionato, sulla base del Suo consenso esplicito (art. 9.2.a GDPR), raccolto in modo inequivocabile prima del trattamento, e dell'esecuzione del contratto. Ai fini della verifica, l'immagine viene inviata al nostro fornitore di intelligenza artificiale (OpenAI, negli USA), il che comporta un trasferimento internazionale di un dato biometrico con le garanzie descritte più avanti.
4. Decisioni automatizzate
La verifica di conformità della fotografia è automatizzata e può produrre un effetto significativo nei Suoi confronti (ad esempio, il rifiuto che impone di ripetere lo scatto). La informiamo dell'esistenza di tale trattamento automatizzato e del Suo diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione, ai sensi degli articoli da 13 a 15 e 22 del GDPR. La revisione di conformità facoltativa, se acquistata, è effettuata da un esperto (revisione umana) e pertanto non costituisce una decisione automatizzata.
5. Responsabili del trattamento e destinatari
Per prestare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, in virtù del relativo contratto di nomina a responsabile del trattamento:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Stripe | Pagamenti e abbonamenti (dati della carta, e-mail, nome, importo) | USA / UE |
| OpenAI | Verifica della foto mediante IA (riceve l'immagine del volto — dato biometrico) | USA |
| Supabase | Database e archiviazione delle foto (bucket privato) | UE / USA |
| Make (Integromat) | Orchestrazione delle e-mail (e-mail, nome e contenuto) | UE |
| Google Workspace / Gmail | Invio di e-mail transazionali | USA / UE |
| Vercel | Hosting del sito web (traffico, log, IP) | USA / UE |
| Railway | Backend dei pagamenti (dati dell'ordine/del pagamento in transito) | USA / UE |
Pubblicità e analisi: quando saranno attivati, Google Ads e Google Analytics 4, Meta Ads e Microsoft Ads agiranno in qualità di destinatari/responsabili pubblicitari (negli USA), esclusivamente con il Suo consenso. La loro attivazione comporterà la profilazione pubblicitaria e il remarketing, ai quali Lei potrà opporsi.
6. Trasferimenti internazionali
Alcuni trattamenti sono effettuati negli USA (quanto meno OpenAI e Stripe) e, quando sarà attivata la pubblicità, Google, Meta e Microsoft. Tali trasferimenti si basano sul Data Privacy Framework (qualora il fornitore vi abbia aderito) e/o su Clausole Contrattuali Standard (SCC) con misure supplementari. Particolare attenzione è riservata al caso di OpenAI, trattandosi di un dato biometrico.
7. Conservazione e cancellazione
Le fotografie degli ordini senza abbonamento attivo vengono cancellate automaticamente dopo 30 giorni (file e registro), dopodiché il link di download smette di funzionare; gli abbonati le conservano per tutta la durata dell'abbonamento. Gli altri dati sono conservati per tutta la durata del rapporto e, successivamente, per i termini di legge applicabili ai sensi della normativa commerciale e fiscale.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: archiviazione privata con link temporanei firmati, accesso a ciascun ordine mediante un token ad alta entropia, accesso all'account senza password (magic link) con verifica della sessione e regole di accesso a livello di riga, e limitazione dell'accesso al personale e ai fornitori strettamente necessari.
9. I Suoi diritti
Può esercitare i Suoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il Suo consenso in qualsiasi momento, scrivendo a privacidad@imagokit.com. La cancellazione della Sua fotografia è semplice (eliminazione del file e del registro). Se risiede nell'UE, può proporre reclamo all'autorità di controllo; in Spagna, l'Agenzia spagnola per la protezione dei dati (AEPD), www.aepd.es.
10. Minori
Il servizio può essere utilizzato per fotografie di minori (ad esempio, passaporti per minori). In tal caso, il trattamento dell'immagine del minore —dato biometrico— richiede il consenso dei genitori o dei tutori (art. 8 GDPR; età del consenso digitale in Spagna: 14 anni) ed è circondato da garanzie rafforzate. Fornendo la fotografia di un minore, l'Utente dichiara di esserne il genitore o il tutore o di disporre di un'autorizzazione sufficiente.
11. Pubblicità, profilazione e comunicazioni
Quando sarà attivata la pubblicità, potremo effettuare profilazione a fini di misurazione e remarketing tramite le piattaforme indicate, sempre previo Suo consenso gestito dal banner dei cookie, e Lei potrà opporsi o revocarlo in qualsiasi momento. L'invio di comunicazioni commerciali via e-mail, ove previsto, richiederà un consenso separato e Lei potrà annullare l'iscrizione in qualsiasi momento.
12. Modifiche all'informativa
Potremo aggiornare la presente informativa per adeguarla a modifiche normative o del servizio, pubblicando la versione vigente con la relativa data di aggiornamento.