Informativa sulla privacy

1. Chi siamo e come contattarci

ONTHEBIAS, Inc. ("ONTHEBIAS", "noi", "ci") è una società costituita nello Stato del Delaware che gestisce la piattaforma di design ONTHEBIAS all'indirizzo onthebias.co e app.onthebias.co. Siamo il titolare del trattamento dei dati personali raccolti tramite il servizio, salvo nei casi in cui il DPA (di seguito) ci renda Suo responsabile del trattamento. Per domande sulla privacy, richieste degli interessati o richieste relative al DPA, scriva a info@onthebias.co.

Indirizzo postale: ONTHEBIAS, Inc., c/o Registered Agent, Stato del Delaware (indirizzo registrato completo disponibile su richiesta scrivendo a info@onthebias.co).

2. Cosa raccogliamo

Raccogliamo quattro categorie di dati:

• Informazioni sull'account - email, nome, avatar, nome dell'area di lavoro, telefono (facoltativo), lingua preferita e indirizzo di fatturazione al momento della sottoscrizione. Forniti al momento della registrazione o successivamente all'interno dell'app.
• Contenuti di design - collezioni, stato del canvas, messaggi della chat OBIE, mockup generati, disegni tecnici piatti, tech pack, asset di brand che Lei carica, preferiti della libreria, RFQ e messaggi che invia ai fornitori.
• Telemetria di utilizzo - visualizzazioni di pagina, utilizzo delle funzionalità, tracce di errore, tipo di dispositivo/browser, indirizzo IP (troncato in scrittura) e cookie di attribuzione marketing (vedere la Politica sui cookie). Utilizzati per far funzionare e migliorare il prodotto.
• Dati commerciali - livello di abbonamento, saldo e cronologia dei crediti, ordini effettuati, preventivi accettati, fatture e pagamenti. I numeri delle carte di pagamento sono gestiti da Stripe e non transitano mai sui nostri server.

Non vendiamo dati personali e non condividiamo dati personali con terze parti per finalità di pubblicità o marketing proprie di queste ultime.

3. Come li utilizziamo

• Per far funzionare la piattaforma e fornire le funzionalità per cui Lei si è registrato.
• Per elaborare i pagamenti tramite Stripe e instradare i versamenti del marketplace ai fornitori.
• Per inviare email transazionali (conferma di registrazione, reimpostazione della password, aggiornamenti sugli ordini, notifiche di referral). Non svolgiamo campagne di marketing verso il Suo indirizzo senza esplicito consenso.
• Per migliorare il prodotto tramite analisi di utilizzo aggregate e anonimizzate.
• Per rilevare e prevenire frodi, abusi, scraping, incidenti di sicurezza e violazioni dei Termini.
• Per adempiere ai nostri obblighi di legge (registri fiscali, screening delle sanzioni, risposte a richieste legittime).

4. Basi giuridiche (GDPR / UK GDPR)

Per gli utenti nell'UE, nel SEE, nel Regno Unito e in Svizzera, le basi giuridiche su cui ci basiamo ai sensi dell'Article 6 GDPR sono:

• Esecuzione di un contratto - per fornire il servizio per cui Lei si è registrato, elaborare i pagamenti ed evadere gli ordini che effettua.
• Legittimi interessi - per proteggere il servizio, prevenire frodi e abusi, comprendere l'utilizzo aggregato del prodotto e comunicare aggiornamenti operativi. Bilanciamo questi interessi con i Suoi diritti e Lei può opporsi in qualsiasi momento scrivendo a info@onthebias.co.
• Consenso - per le email di marketing, i cookie non essenziali (analitici e pubblicitari), il pixel Meta in UE/SEE/Regno Unito/Svizzera/Brasile e qualsiasi futuro programma di addestramento dell'IA ad adesione volontaria. Lei può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Obbligo di legge - per adempiere agli obblighi in materia fiscale, contabile, di sanzioni e ad altre leggi applicabili.

5. Addestramento dell'IA

I Suoi contenuti di design non vengono utilizzati per addestrare alcun modello di nostra proprietà, e non consentiamo ai nostri fornitori di IA di terze parti di addestrare i loro modelli sui Suoi contenuti. Inviamo i Suoi prompt e le immagini caricate ai fornitori di IA (Anthropic, Google) unicamente per evadere la generazione da Lei richiesta in quel momento, nell'ambito delle loro API commerciali senza addestramento. In futuro potremmo offrire programmi separati di adesione volontaria, per singola area di lavoro, che Le consentano di acconsentire all'uso dei Suoi contenuti per addestrare un modello di proprietà di ONTHEBIAS in cambio di benefici definiti. Qualsiasi programma di questo tipo è esclusivamente ad adesione volontaria, revocabile in qualsiasi momento e chiaramente etichettato nel punto di conferimento del consenso.

6. Sub-responsabili del trattamento

Ci avvaliamo dei seguenti fornitori per gestire il servizio. Ciascuno riceve solo i dati necessari a svolgere il proprio compito, e ciascuno è vincolato da un accordo scritto che include termini di protezione dei dati appropriati ai sensi del GDPR.

• Supabase - database, autenticazione, archiviazione file (regioni USA)
• Vercel - hosting, rete edge (globale)
• Stripe - pagamenti e versamenti del marketplace (USA)
• Anthropic, Google - generazione tramite IA (solo prompt/output, API commerciali senza addestramento)
• Liveblocks - canvas in tempo reale e commenti (USA)
• Resend - email transazionali (USA)
• SerpAPI - ricerca di immagini per la distinta base (BOM) dei tech pack (USA)
• AWS S3 - archiviazione legacy degli asset della libreria (us-east-2)
• Trigger.dev - orchestrazione durevole dei processi per la generazione di lunga durata (USA)
• Sentry - tracciamento degli errori e monitoraggio delle prestazioni (USA)
• Google Cloud Run - capacità di calcolo di riserva per la generazione tramite IA (USA)
• Meta - misurazione pubblicitaria, solo con il Suo consenso al Marketing; eventi di conversione inviati con la Sua email sottoposta ad hashing

7. Modifiche ai sub-responsabili

L'elenco di cui sopra è aggiornato alla data di ultimo aggiornamento indicata all'inizio della presente pagina. Quando aggiungiamo un nuovo sub-responsabile che tratta dati personali, aggiorniamo il presente elenco e notifichiamo gli amministratori dell'area di lavoro all'interno dell'app con almeno 30 giorni di anticipo rispetto all'entrata in vigore della modifica. Se Lei si oppone a un nuovo sub-responsabile e non possiamo ragionevolmente accogliere l'obiezione, Lei può risolvere il Suo abbonamento e ricevere un rimborso proporzionale di qualsiasi periodo prepagato non utilizzato.

8. Trasferimenti internazionali di dati

ONTHEBIAS ha sede negli Stati Uniti, e la maggior parte dei nostri sub-responsabili ha sede negli Stati Uniti. Quando trasferiamo dati personali dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera verso gli Stati Uniti o altre giurisdizioni, ci basiamo sulle Clausole contrattuali tipo (SCCs) della Commissione europea, sull'UK International Data Transfer Addendum e sullo strumento svizzero equivalente, unitamente a misure tecniche e organizzative supplementari ove richiesto. Copie delle SCCs applicabili al Suo rapporto con noi sono disponibili scrivendo a info@onthebias.co.

9. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte:

• Account e contenuti di design - per tutto il tempo in cui il Suo account è attivo. Dopo l'eliminazione dell'account, rimuoviamo i contenuti di design entro 30 giorni, ad eccezione dei backup (eliminati secondo la normale rotazione dei backup, fino a 90 giorni).
• Registri commerciali - fatture, pagamenti, cronologia degli ordini e registri fiscali sono conservati fino a 10 anni per adempiere agli obblighi contabili e fiscali.
• Telemetria di utilizzo e log - fino a 24 mesi, poi aggregati o eliminati.
• Registri del consenso al marketing - conservati per tutto il periodo di abbonamento e per 3 anni dopo la Sua ultima interazione, in modo da poter dimostrare di aver avuto il Suo consenso.
• Registri di sicurezza e prevenzione delle frodi - conservati per il tempo necessario a proteggere il servizio, di norma non oltre 3 anni.

10. I Suoi diritti

A seconda del luogo in cui vive, Lei dispone di alcuni o di tutti i seguenti diritti sui Suoi dati personali:

• Accesso - richiedere una copia dei dati personali che deteniamo su di Lei.
• Rettifica - correggere dati personali inesatti o incompleti.
• Cancellazione - richiedere l'eliminazione (fatti salvi gli obblighi legali di conservazione).
• Limitazione - chiederci di interrompere il trattamento dei Suoi dati per finalità specifiche.
• Portabilità - ricevere una copia dei dati da Lei forniti in un formato leggibile da dispositivo automatico, o chiederci di trasmetterli a un altro titolare ove tecnicamente fattibile.
• Opposizione - opporsi al trattamento basato sui legittimi interessi, e al marketing diretto in qualsiasi momento.
• Revoca del consenso - laddove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento.
• Reclamo - presentare un reclamo alla propria autorità di protezione dei dati locale. Nell'UE si tratta della propria autorità di controllo nazionale; nel Regno Unito è l'Information Commissioner's Office (ico.org.uk).

Per esercitare qualsiasi diritto, scriva a info@onthebias.co fornendo dettagli sufficienti a consentirci di identificare Lei e la Sua richiesta. Risponderemo entro 30 giorni, prorogabili di 60 giorni per richieste complesse come consentito dal GDPR. Non è previsto alcun costo, salvo il caso in cui la richiesta sia manifestamente infondata o eccessiva. Gli amministratori dell'area di lavoro possono inoltre eliminare i dati delle singole collezioni + canvas direttamente dall'app.

11. Cookie

Utilizziamo un cookie di sessione per l'autenticazione e un piccolo cookie di preferenza per ricordare la Sua area di lavoro attiva. Carichiamo inoltre il pixel Meta (Facebook/Instagram) per misurare la nostra attività pubblicitaria, e inviamo eventi di conversione (registrazione, abbonamento) a Meta con la Sua email preventivamente sottoposta ad hashing. Questo è attivo per impostazione predefinita e Lei può rinunciare in qualsiasi momento tramite il link Gestisci i cookie; nell'UE, nel SEE, nel Regno Unito, in Svizzera e in Brasile lo carichiamo solo dopo che Lei ha prestato il consenso. Consulti la nostra Politica sui cookie per l'elenco completo.

12. Minori

Il servizio non è rivolto a minori di 16 anni, e non raccogliamo consapevolmente informazioni personali da minori di 13 anni (o di 16 anni nelle giurisdizioni in cui questa è l'età applicabile per il consenso digitale). Se Lei ritiene che un minore ci abbia fornito dati personali, scriva a info@onthebias.co e li elimineremo.

13. Diritti alla privacy previsti dagli Stati USA (California e altri)

Se Lei è residente in California, gode dei diritti previsti dal California Consumer Privacy Act (come modificato dal CPRA), inclusi il diritto di conoscere, eliminare, correggere e rinunciare alla vendita o alla condivisione di informazioni personali. Non vendiamo né condividiamo informazioni personali come tali termini sono definiti dal CCPA. Diritti analoghi sono disponibili ai sensi delle leggi sulla privacy di Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana e di altri Stati USA con leggi organiche sulla privacy. Eserciti questi diritti scrivendo a info@onthebias.co.

14. Rappresentante nell'UE

ONTHEBIAS non dispone attualmente di un rappresentante designato nell'Unione europea ai sensi dell'Art. 27 GDPR. Gli utenti dell'UE possono indirizzare tutte le richieste e i reclami in materia di protezione dei dati a info@onthebias.co, e alla propria autorità di controllo nazionale. Siamo in procinto di nominare un rappresentante ai sensi dell'Art. 27 GDPR e indicheremo qui il rappresentante non appena tale procedura sarà completata.

15. Sicurezza

Utilizziamo misure tecniche e organizzative conformi agli standard di settore per proteggere i dati personali, incluse la cifratura in transito (TLS 1.2 o superiore), la cifratura a riposo per il database e l'archiviazione dei file, il controllo degli accessi basato sui ruoli, la sicurezza a livello di riga sui dati degli utenti, la registrazione degli audit e la scansione periodica delle vulnerabilità. Nessun sistema è perfettamente sicuro. Qualora veniamo a conoscenza di una violazione che riguarda i Suoi dati personali, La informeremo e informeremo le autorità di controllo competenti come richiesto dalla legge.

16. Modifiche

Possiamo aggiornare la presente informativa. Le modifiche sostanziali saranno annunciate all'interno dell'app e inviate via email agli account attivi con almeno 30 giorni di anticipo rispetto alla loro entrata in vigore, salvo laddove un periodo più breve sia richiesto dalla legge. L'utilizzo continuato dopo l'entrata in vigore di una modifica implica l'accettazione dell'informativa aggiornata. Le versioni precedenti sono disponibili su richiesta scrivendo a info@onthebias.co.