Informativa sulla privacy

Chi siamo e a cosa si applica questa informativa

Benjamin Melki, Entrepreneur individuel (EI), Parigi, Francia, è il titolare del trattamento dei dati personali descritti in questa informativa (“noi”). Questa informativa riguarda il software desktop Plastic Surgery Simulator, inclusa la Modifica IA, il sito web commerciale pubblico, il portale clienti, le licenze, l’acquisto di licenze e di crediti IA, i feedback facoltativi e l’invio facoltativo di segnalazioni di arresto anomalo.

Domande e richieste relative ai diritti sui dati possono essere inviate a contact@plastic-surgery-simulator.com.

Immagini e dati che restano in locale

Le foto e i contenuti dei progetti che apri o crei in Plastic Surgery Simulator vengono elaborati localmente sul tuo computer. Non vengono caricati né trasmessi a noi. I servizi di abbonamento, licenza e crediti IA non ricevono pixel delle immagini, nomi o percorsi dei file, metadati delle immagini, nomi di pazienti o clienti, cronologia delle modifiche o contenuti dei progetti. Il software non offre archiviazione né sincronizzazione delle immagini nel cloud. L’unica funzione che invia parte di una foto fuori dal tuo computer è la Modifica IA, descritta nella sezione seguente, e la invia al fornitore di IA, non a noi.

L’originale importato resta invariato. Le immagini esportate da Plastic Surgery Simulator non contengono i metadati EXIF del file di origine. Anche le impostazioni locali, i dati di contatto, le cartelle recenti, i log diagnostici grezzi e gli eventuali dump di arresto locali restano sul computer. Log e dump grezzi non vengono mai inviati automaticamente. I log locali vengono normalmente eliminati dopo quattordici giorni o al raggiungimento del loro limite di rotazione; i file diagnostici locali possono essere eliminati anche quando l’applicazione viene disinstallata.

Il software non invia dati di analisi su quali strumenti usi, quante immagini apri, per quanto tempo lavori o sui contenuti che modifichi.

Modifica IA

La Modifica IA è facoltativa e disponibile solo con una licenza a pagamento. Invia dati di immagine solo quando premi Genera.

• Cosa viene inviato al fornitore di IA: una copia appena creata dell’area che hai dipinto, con un po’ di contesto circostante. Non contiene metadati del file originale.
• Cosa non viene mai inviato: il resto della foto, il file originale e i suoi metadati, i nomi dei file e le cartelle, le annotazioni, la maschera dipinta e qualsiasi informazione su clienti o progetti.
• Dove viene inviato: direttamente tra il tuo computer e fornitori di IA terzi, tra cui OpenAI. I dati di immagine non passano mai dai nostri server e non li riceviamo, visualizziamo né conserviamo mai.
• Presso il fornitore: le immagini restano private, sono impostate per scadere dieci minuti dopo l’elaborazione e non vengono usate dal fornitore né da noi per creare, addestrare o sviluppare alcun prodotto o servizio.
• Cosa trattano i nostri server: gli identificativi della licenza e dell’account, la procedura e la qualità scelte, informazioni tecniche sul ritaglio come le sue dimensioni, gli identificativi e lo stato dei processi di generazione e i crediti addebitati, per eseguire la generazione e gestire il saldo dei crediti.

Sei responsabile di ottenere l’autorizzazione del paziente prima di usare la Modifica IA sulla sua fotografia.

Dati personali che trattiamo online

Analisi del sito web. Il sito web pubblico e il portale clienti, escluse le pagine di amministrazione, usano Google Analytics per misurare le visite e il modo in cui i visitatori usano i siti, ad esempio le pagine visualizzate, i download avviati, le fasi di acquisto raggiunte e completate e il sito di provenienza. Google Analytics usa cookie e identificatori simili e tratta il tuo indirizzo IP, la posizione approssimativa e informazioni sul dispositivo e sul browser. Puoi bloccare i cookie di analisi nelle impostazioni del browser o con il componente aggiuntivo di Google per la disattivazione. Il software desktop non usa Google Analytics.

Richieste al sito web e al portale. I fornitori di hosting e di sicurezza possono trattare l’indirizzo IP, la data e l’ora, la pagina richiesta, informazioni sul browser e sul dispositivo, il sito di provenienza e i log tecnici di sicurezza necessari per fornire e proteggere i siti. I siti non usano cookie pubblicitari.

Account cliente e autenticazione. Trattiamo l’identificativo del tuo account Firebase, l’indirizzo email, il metodo di accesso, lo stato di verifica dell’email, le registrazioni degli accessi e il nome cliente facoltativo che inserisci. Se acquisti senza accedere, creiamo il tuo account cliente con l’indirizzo email che inserisci nel checkout di Stripe, oppure aggiungiamo la licenza all’account già esistente per quell’indirizzo. Il browser conserva temporaneamente l’indirizzo email usato per l’accesso senza password e il percorso necessario per riportarti alla pagina di acquisto. Dopo un acquisto, memorizza anche l’indirizzo email usato per quell’acquisto, così la pagina di accesso può suggerirlo; puoi rimuoverlo dalla pagina di accesso in qualsiasi momento.

Acquisti e fatturazione. Stripe tratta i dati di pagamento. Riceviamo e conserviamo le informazioni sulle transazioni e sugli abbonamenti necessarie per fornire la licenza e i crediti IA, tra cui gli identificativi cliente e transazione di Stripe, la piattaforma scelta, il prezzo e la valuta, il paese di fatturazione, lo stato dell’abbonamento e dei rimborsi, i riferimenti delle fatture, le date e la titolarità dell’account. Non riceviamo né conserviamo numeri completi di carte o conti bancari.

Attivazione della licenza e gestione dei dispositivi. Trattiamo la chiave di attivazione, gli identificativi dell’account e della licenza, lo stato dell’abbonamento, la piattaforma, la versione dell’applicazione, gli orari di attivazione e di aggiornamento, un identificativo pseudonimo del dispositivo, un identificativo di associazione del dispositivo creato dal server e il nome del computer mostrato nel portale clienti. La chiave è protetta nell’archivio del server e negli elenchi amministrativi ne viene mostrata solo la parte finale. Non sono inclusi dati di immagine.

Crediti IA. Conserviamo il saldo dei tuoi crediti IA e un registro degli acquisti di crediti, dei crediti gratuiti concessi e dei crediti addebitati per ogni generazione con la Modifica IA.

Prova anonima. Trattiamo un valore pseudonimo del dispositivo, un valore casuale di installazione, l’identificativo della prova, la piattaforma, la versione dell’applicazione, l’origine dell’identificativo e gli orari di inizio e scadenza della prova, per offrire una sola prova per computer idoneo e prevenire abusi. L’indirizzo di rete di origine e il valore grezzo di installazione servono come input per impronte protette di limitazione delle richieste, invece di essere conservati in chiaro nel registro della prova.

Feedback che scegli di inviare. Il modulo di feedback nell’app invia il nome e l’email che scegli di inserire, il tuo messaggio, la versione dell’applicazione, la piattaforma, un’etichetta sullo stato del cliente, un identificativo opaco del feedback e un valore protetto di limitazione delle richieste. Non allega immagini, progetti, percorsi, chiavi di attivazione, ricevute, identificativi hardware grezzi né cartelle di pazienti o clienti.

Segnalazione di arresto anomalo che acconsenti espressamente a inviare. Dopo una chiusura anomala, l’applicazione può proporre una segnalazione tecnica ripulita, costruita separatamente. Contiene solo campi autorizzati su versione, errore e operazione. Non include mai un dump di memoria, log grezzi, immagini, contenuti di progetti, nomi di file, percorsi, dati di contatto, credenziali, chiavi di attivazione, ricevute firmate o dati di pagamento. Se scegli di non inviarla, puoi continuare a usare normalmente il software.

Assistenza e richieste legali. Se ci contatti, trattiamo il tuo indirizzo, il messaggio, gli allegati che scegli di fornire e le informazioni sull’account o sulle transazioni necessarie per risponderti. Non inviare immagini di pazienti o informazioni sanitarie all’assistenza, a meno che non ti chiediamo espressamente di usare un metodo di trasferimento sicuro e tu sia autorizzato a comunicarle.

Perché trattiamo i dati e su quali basi giuridiche

• Contratto: per creare e autenticare il tuo account, gestire un ordine, emettere e verificare una licenza, gestire i computer attivi, fornire la prova, eseguire le generazioni con la Modifica IA e gestire il saldo dei crediti IA, l’accesso alla fatturazione e l’assistenza richiesta.
• Legittimo interesse: per proteggere i siti e i servizi, prevenire frodi e abusi della prova o della licenza, diagnosticare malfunzionamenti, tenere registri affidabili delle transazioni e dei diritti di utilizzo, misurare e migliorare i siti web con strumenti di analisi e difenderci in giudizio. Limitiamo queste attività a quanto ragionevolmente necessario.
• Consenso: quando scegli di inviare la segnalazione di arresto anomalo ripulita descritta sopra. Puoi rifiutare senza perdere il normale accesso al prodotto e revocare il consenso per gli invii futuri.
• Obblighi di legge: per conservare i registri richiesti in materia fiscale, contabile, di tutela dei consumatori, di prevenzione delle frodi, di sanzioni, di provvedimenti giudiziari o da altre leggi applicabili.

Non usiamo i tuoi dati per decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi e non vendiamo dati personali.

Fornitori di servizi e trattamento internazionale

Usiamo servizi Google, tra cui Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage e Google Analytics, per gestire e misurare i siti web, gli account, le licenze, i crediti IA e gli invii facoltativi. Usiamo Stripe per il checkout, gli abbonamenti, l’acquisto di crediti, le fatture e il portale di fatturazione; fornitori di IA terzi, tra cui OpenAI, per elaborare le generazioni con la Modifica IA; e fornitori di posta elettronica per recapitare i messaggi di autenticazione, licenza, ricevuta, assistenza e servizio. Il download e gli aggiornamenti del software possono essere forniti tramite store o canali di distribuzione specifici di ogni piattaforma.

Questi fornitori trattano i dati con le proprie infrastrutture e possono trattarli al di fuori della Francia o dello Spazio economico europeo, anche negli Stati Uniti. Ove richiesto, i trasferimenti si basano su un meccanismo giuridico valido, come una decisione di adeguatezza o garanzie contrattuali approvate. Possiamo inoltre comunicare dati quando la legge lo richiede, per tutelare diritti e sicurezza, o nell’ambito di una riorganizzazione aziendale soggetta a garanzie adeguate.

Per quanto tempo conserviamo i dati online

• I registri relativi ad account, acquisti, abbonamenti, fatture, licenze, crediti IA, associazioni dei dispositivi e amministrazione sono conservati finché servono per fornire il servizio e, successivamente, per finalità contabili, fiscali, di sicurezza, di prevenzione delle frodi, di gestione delle controversie e di difesa in giudizio.
• Le immagini della Modifica IA presso il fornitore sono impostate per scadere dieci minuti dopo l’elaborazione.
• Il registro della prova anonima è conservato finché serve per applicare la regola di una sola prova per computer e prevenire abusi ripetuti.
• I feedback e le segnalazioni di arresto anomalo ripulite sono attualmente conservati finché un amministratore non li elimina esplicitamente. Puoi chiederne la cancellazione, fatta salva l’eventuale necessità legale di conservarne un registro limitato.
• I dati di analisi del sito web sono conservati per il periodo configurato in Google Analytics.
• I fornitori di autenticazione, hosting, Functions, pagamento, IA e posta elettronica conservano i propri log tecnici e di sicurezza secondo le impostazioni di conservazione documentate e gli obblighi di legge.

Quando i dati non sono più necessari, li eliminiamo o li anonimizziamo, salvo che la legge ne richieda o consenta la conservazione. Le foto e i progetti archiviati localmente non rientrano in questi periodi di conservazione online, perché non sono in nostro possesso.

Sicurezza

Adottiamo misure volte a limitare l’accesso e a proteggere i dati online, tra cui accesso autenticato agli account, operazioni gestite dal server, regole restrittive per database e archiviazione, trasporto cifrato, segreti protetti, accesso amministrativo limitato, identificativi pseudonimi e log operativi ripuliti. Nessun servizio internet o sistema di archiviazione è completamente sicuro, quindi non è possibile garantire una sicurezza assoluta.

I tuoi diritti sulla protezione dei dati

In base alla legge applicabile, puoi chiedere l’accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione, la portabilità, oppure opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso per i trattamenti futuri basati sul consenso, senza pregiudicare la liceità dei trattamenti precedenti. Alcune richieste possono essere limitate quando i dati devono essere conservati per obblighi di legge, prevenzione delle frodi, sicurezza, diritti di terzi o difesa in giudizio.

Invia la tua richiesta a contact@plastic-surgery-simulator.com. Potremmo chiederti le informazioni ragionevolmente necessarie per verificare che la richiesta ti riguardi. Hai inoltre il diritto di proporre reclamo all’autorità francese per la protezione dei dati, la Commission nationale de l’informatique et des libertés (CNIL), o all’autorità competente del luogo in cui vivi o lavori.

Minori

Il software commerciale, l’account cliente e i servizi di acquisto sono destinati ad adulti e professionisti. Non sono rivolti ai minori, che non devono creare un account né acquistare una licenza.

Modifiche e contatti

Possiamo aggiornare questa informativa quando cambiano il prodotto, i fornitori o i requisiti di legge. La data in alto indica la versione in vigore. Le modifiche sostanziali saranno evidenziate o comunicate ove richiesto.

Domande e richieste sulla privacy: contact@plastic-surgery-simulator.com