1. Introduzione

Aimily: Vintage Shopper (l'"app") è gestita da StudioNN Agency S.L. (NIF: B42978130, VAT: ESB42978130), con sede legale ad Alicante, Spagna ("aimily", "noi", "nostro" o "ci"). Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi l'app aimily e il sito web aimily.app. Questa informativa è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE, alla Legge Organica spagnola 3/2018 (LOPDGDD), alla Legge spagnola 34/2002 (LSSI-CE), al California Consumer Privacy Act (CCPA/CPRA), alla Lei Geral de Proteção de Dados (LGPD) del Brasile e ad altre leggi applicabili sulla protezione dei dati.

2. Informazioni che Raccogliamo

2.1 Informazioni che Fornisci

• Informazioni dell'account: indirizzo email e password
• Foto che carichi o scatti per cercare un capo
• Ricerche testuali e descrizioni di capi che inserisci
• Le tue "cacce" (pezzi salvati che vuoi che continuiamo a cercare) e i negozi o i marchi che segui
• Stato dell'abbonamento: il tuo acquisto è elaborato da Apple; riceviamo solo un identificativo di transazione, mai i dati della tua carta

2.2 Informazioni Raccolte Automaticamente

Quando utilizzi l'app, raccogliamo automaticamente:

• Informazioni sul dispositivo e un token per le notifiche push, così da poterti inviare gli avvisi delle "cacce"
• La lingua del tuo dispositivo, così da poterti mostrare risultati e messaggi nella tua lingua
• Dati di utilizzo: funzionalità utilizzate e timestamp, per far funzionare e migliorare l'app

Sul nostro sito web utilizziamo solo i cookie e le tecnologie strettamente necessari al suo funzionamento, come descritto nella nostra Politica sui Cookie.

3. Come Utilizziamo le Tue Informazioni

Trattiamo i tuoi dati per le seguenti finalità e basi giuridiche:

• Per identificare il capo nella tua foto o descrizione e trovarlo di seconda mano. Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR)
• Per gestire la tua "caccia" (tenere d'occhio un pezzo e avvisarti quando compare). Base giuridica: esecuzione del contratto
• Per gestire il tuo abbonamento e il tuo accesso. Base giuridica: esecuzione del contratto
• Per personalizzare i tuoi risultati e il tuo feed "per te" in base alle tue ricerche. Base giuridica: consenso o legittimo interesse
• Per comunicare con te riguardo al tuo account e per migliorare l'app. Base giuridica: legittimo interesse
• Per adempiere agli obblighi legali (fiscali, normativi). Base giuridica: obbligo legale (Art. 6(1)(c) GDPR)

4. Condivisione Dati & Sub-Processori

NON vendiamo i tuoi dati personali. NON condividiamo i tuoi dati per scopi pubblicitari. Condividiamo dati solo con i seguenti fornitori di servizi (sub-processori), strettamente necessari per il funzionamento dell'app:

• Supabase (Supabase, Inc.): database, autenticazione e archiviazione delle tue foto e dei dati dell'account.
• Anthropic (Anthropic PBC): AI di visione che identifica il capo nella tua foto o descrizione. Non utilizzata per addestrare modelli secondo i nostri termini API.
• Scrapingdog (Scrapingdog): ricerca visiva (Google Lens) e ricerca di annunci. Riceve il ritaglio temporaneo della tua foto e le tue query per trovare il pezzo.
• SearchApi (SearchApi): ricerca visiva e testuale, utilizzata come alternativa e in parallelo alle precedenti.
• Apple (Apple Inc.): acquisti in-app, gestione degli abbonamenti e consegna delle notifiche push.
• Resend (Resend, Inc.): email transazionali, come la conferma dell'account.
• Vercel (Vercel, Inc.): hosting dell'applicazione, funzioni serverless e CDN.
• Potremmo inoltre divulgare dati quando richiesto dalla legge, per ordine del tribunale o per proteggere i nostri diritti legali.

Tutti i sub-processori sono vincolati da accordi sul trattamento dei dati (DPA) e rispettano le normative applicabili sulla protezione dei dati. Per i trasferimenti internazionali di dati al di fuori del SEE, ci affidiamo alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o alla partecipazione del sub-processore a framework riconosciuti.

5. Dati di Pagamento

Il tuo abbonamento è acquistato ed elaborato direttamente da Apple tramite acquisto in-app. Non vediamo né memorizziamo mai il numero della tua carta, il CVV o i dettagli di pagamento completi; riceviamo solo un identificativo di transazione per attivare il tuo accesso. Consulta l'Informativa sulla Privacy di Apple per dettagli su come Apple gestisce le tue informazioni di pagamento.

6. Elaborazione Dati AI

Quando effettui una ricerca, avvengono le seguenti elaborazioni:

• La foto che carichi, o il ritaglio che selezioni, viene inviata al nostro fornitore di AI di visione (Anthropic) e alla ricerca visiva (Google Lens, tramite Scrapingdog e SearchApi) per identificare il pezzo. Il ritaglio pubblicato per la ricerca visiva è temporaneo e viene eliminato subito dopo la ricerca.
• Le tue descrizioni testuali vengono inviate ad Anthropic per costruire un "profilo del capo" per la ricerca. Vengono elaborate in tempo reale e non conservate per addestrare i modelli.
• aimily NON utilizza le tue foto, ricerche o qualsiasi materiale caricato per addestrare, perfezionare o migliorare alcun modello AI, proprio o di terze parti.
• Il ritaglio di riferimento di una "caccia" salvata viene archiviato nel tuo account (sulla nostra infrastruttura Supabase) così da poterlo confrontare con i nuovi annunci. Puoi eliminarlo in qualsiasi momento eliminando la caccia o il tuo account.
• La nostra AI identifica capi (oggetti), non persone. Non eseguiamo il riconoscimento facciale né creiamo template biometrici. Non creiamo profili pubblicitari né vendiamo dati di elaborazione AI.

7. Sicurezza dei Dati

Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati, tra cui: crittografia in transito (TLS 1.2+) e a riposo; autenticazione sicura tramite Supabase Auth con cookie HTTP-only; controllo degli accessi basato sui ruoli per tutti gli endpoint API; audit di sicurezza e revisioni del codice regolari; validazione lato server e sanificazione degli input; ed elaborazione sicura dei file caricati con validazione di tipo e dimensione. Nessun sistema è sicuro al 100% e non possiamo garantire una sicurezza assoluta. Se scopri una vulnerabilità, segnalala a security@aimily.app.

8. I Tuoi Diritti

8.1 Utenti UE/SEE (GDPR)

Ai sensi del GDPR, hai il diritto di:

• Accesso: ottenere una copia di tutti i dati personali in nostro possesso
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione ("Diritto all'oblio"): cancellare permanentemente il tuo account e tutti i dati associati dalle tue impostazioni account
• Portabilità: esportare i tuoi dati in un formato strutturato e leggibile da macchina (JSON)
• Opposizione: opporti al trattamento basato su legittimo interesse
• Limitazione: richiedere la limitazione del trattamento in determinate circostanze
• Revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo hai prestato, per i trattamenti basati sul consenso

Per esercitare uno di questi diritti, visita le tue impostazioni account o contattaci a privacy@aimily.app.

Hai il diritto di presentare un reclamo all'Autorità Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos, AEPD, www.aepd.es) o all'autorità di controllo del tuo paese di residenza.

8.2 Utenti della California (CCPA/CPRA)

Se risiedi in California, hai diritti aggiuntivi ai sensi del CCPA/CPRA:

• Diritto di sapere: puoi richiedere la divulgazione delle categorie e dei dati personali specifici che abbiamo raccolto su di te.
• Diritto alla cancellazione: puoi richiedere la cancellazione dei tuoi dati personali, fatte salve alcune eccezioni.
• Diritto di rifiutare la vendita: NON vendiamo i tuoi dati personali. Non è necessario alcun opt-out.
• Diritto alla non discriminazione: non ti discrimineremo per l'esercizio dei tuoi diritti sulla privacy.
• Per esercitare i tuoi diritti CCPA, contattaci a privacy@aimily.app o utilizza la funzione di cancellazione nelle impostazioni del tuo account.

8.3 Utenti brasiliani (LGPD)

Se risiedi in Brasile, hai diritti ai sensi della Lei Geral de Proteção de Dados (LGPD), tra cui: conferma del trattamento dei dati; accesso ai tuoi dati; correzione di dati incompleti o inesatti; anonimizzazione, blocco o cancellazione di dati non necessari; portabilità dei dati; informazioni sui dati condivisi; e il diritto di revocare il consenso. Contatta privacy@aimily.app per esercitare questi diritti.

8.4 Altri utenti latinoamericani

Gli utenti in Messico (LFPDPPP), Argentina (Legge 25.326), Colombia (Legge 1581/2012), Cile, Perù e altri paesi latinoamericani con legislazione sulla protezione dei dati possono esercitare i propri diritti ai sensi della legge locale applicabile contattando privacy@aimily.app.

9. Conservazione dei Dati

Conserviamo i tuoi dati finché il tuo account è attivo. Alla cancellazione dell'account, tutti i dati personali e i contenuti associati (foto, ricerche, cacce, follow) vengono cancellati permanentemente entro 30 giorni. I registri di pagamento detenuti da Apple sono disciplinati da Apple; eventuali registri che siamo legalmente tenuti a conservare ai sensi della legge fiscale spagnola vengono conservati per il minimo di legge (5 anni). Statistiche di utilizzo anonimizzate e aggregate possono essere conservate per il miglioramento del servizio.

10. Trasferimenti Internazionali di Dati

I tuoi dati possono essere trasferiti ed elaborati in paesi al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti, dove si trovano i nostri sub-processori. Per tutti questi trasferimenti, garantiamo salvaguardie adeguate attraverso: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea; la conformità del sub-processore a framework riconosciuti di protezione dei dati; e accordi contrattuali sul trattamento dei dati. Utilizzando il Servizio, riconosci che questi trasferimenti internazionali sono necessari per l'erogazione del servizio.

11. Privacy dei Minori

L'app non è destinata ai minori. Non raccogliamo consapevolmente dati personali da minori di 16 anni (o dell'età minima stabilita dalla legge del tuo paese). Se veniamo a conoscenza di aver raccolto dati da un minore, li cancelleremo tempestivamente.

12. Titolare del Trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è:

• StudioNN Agency S.L.
• NIF: B42978130 | VAT: ESB42978130
• Alicante, Spagna
• Contatto protezione dati: privacy@aimily.app
• Autorità di controllo: Agencia Española de Protección de Datos (AEPD), www.aepd.es

13. Contattaci

Per domande relative alla privacy, richieste di esercizio dei diritti o reclami, contattaci a: privacy@aimily.app

14. Modifiche a Questa Informativa

Possiamo aggiornare questa Informativa sulla Privacy di tanto in tanto. In caso di modifiche sostanziali, ti notificheremo via email e aggiorneremo la data di efficacia in cima a questa pagina. L'uso continuato del Servizio dopo la data di efficacia costituisce accettazione dell'informativa aggiornata.