Informativa sulla privacy

Per Crealix AI ("Crealix", "noi", "ci"), la tua privacy è importante. Questa Informativa sulla privacy spiega cosa raccogliamo, come lo utilizziamo e con chi lo condividiamo quando utilizzi i nostri siti web, le app web e gli strumenti di generazione AI (collettivamente, i "Servizi").

1. Informazioni che raccogliamo

Raccogliamo le seguenti categorie di informazioni:

• Informazioni sull'account: nome, indirizzo email, hash della password, avatar e lingua preferita. Se accedi con Google, riceviamo il tuo nome, email e identificatore dell'account Google.
• Informazioni di fatturazione: cronologia acquisti, stato dell'abbonamento, piano, saldo crediti, fatture e metadati restituiti da Stripe. I numeri completi delle carte non vengono mai memorizzati sui nostri server: Stripe elabora i pagamenti direttamente.
• Contenuti dell'utente: prompt, script, immagini e audio caricati, selezioni vocali e le immagini, i video, i voiceover, la musica e le clip di movimento generati tramite i Servizi.
• Dati di utilizzo: indirizzo IP, tipo di browser, sistema operativo, identificatori del dispositivo, URL di riferimento e pagine o funzionalità con cui interagisci. Utilizziamo queste informazioni per mantenere i Servizi affidabili e per eseguire il debug dei problemi.
• Segnali anti-abuso: token Cloudflare Turnstile e segnali di limitazione della frequenza raccolti sui moduli di autenticazione e contatto per bloccare i bot.
• Cookie: piccoli valori che impostiamo nel tuo browser per la sessione di accesso, la preferenza della lingua, il piano di checkout in sospeso e lo stato dell'interfaccia utente. Consulta la nostra Informativa sui cookie per l'elenco completo.

2. Come utilizziamo le tue informazioni

Utilizziamo le informazioni che raccogliamo per:

• Fornire, gestire e mantenere i Servizi.
• Eseguire generazioni AI (immagini, video, voiceover, musica, movimento) e archiviare il loro output nella tua libreria multimediale.
• Elaborare abbonamenti, acquisti di ricariche, rinnovi, consumo di crediti e rimborsi automatici di crediti per lavori falliti.
• Inviare email transazionali (verifica, reimpostazione password, avvisi di fatturazione, risposte di supporto).
• Personalizzare l'interfaccia, ricordare le tue impostazioni locali e lo stato della barra laterale e mantenerti connesso.
• Rilevare, prevenire e rispondere ad abusi, frodi e incidenti di sicurezza.
• Rispettare i nostri obblighi legali.

3. Come condividiamo le tue informazioni

Non vendiamo le tue informazioni personali e non le utilizziamo per addestrare modelli AI di terze parti al di fuori della produzione dell'output richiesto. Condividiamo i dati solo con i fornitori di servizi che alimentano i Servizi:

• fal.ai: esegue i carichi di lavoro di inferenza AI (modelli di immagini, video, musica e text-to-speech). I prompt e le risorse di riferimento richieste vengono inviati a fal.ai per produrre l'output richiesto.
• ElevenLabs (accessibile tramite fal.ai): sintetizza i voiceover dagli script forniti.
• OpenRouter: esegue un leggero assistente GPT-4o-mini utilizzato nel flusso di cancellazione dell'abbonamento per aiutare con la fidelizzazione e le risposte di supporto.
• Stripe: elabora pagamenti, abbonamenti, fatture e webhook. Stripe riceve direttamente i tuoi dettagli di pagamento e l'indirizzo di fatturazione — non vediamo mai i numeri completi delle carte.
• Resend: consegna le nostre email transazionali (iscrizione, reimpostazione password, fatturazione, supporto).
• Cloudflare R2: archivia le tue risorse caricate, i media generati e i PDF delle fatture.
• Cloudflare Turnstile: controlli di protezione dai bot all'iscrizione, all'accesso, alla reimpostazione della password e ai moduli di contatto.
• Google Sign-In: se scegli Google OAuth, Google condivide il tuo nome, email e identificatore dell'account con noi per creare o associare il tuo account Crealix.

Potremmo anche divulgare informazioni quando richiesto dalla legge, per proteggere i nostri diritti o come parte di una fusione, acquisizione o vendita di beni — nel qual caso informeremo gli utenti interessati.

4. Conservazione dei dati

Conserviamo i dati dell'account e di utilizzo per tutto il tempo in cui il tuo account è attivo. Quando elimini il tuo account da Impostazioni → Sicurezza, disabilitiamo immediatamente l'accesso e contrassegniamo l'account per l'eliminazione (soft-delete). I media generati e i caricamenti vengono rimossi dalla tua libreria e i registri di fatturazione vengono conservati per il periodo richiesto dalle leggi fiscali e contabili. Un'email associata a un account eliminato non può essere riutilizzata per l'auto-registrazione — contatta il supporto se desideri riattivarla.

5. I tuoi diritti

A seconda del luogo in cui vivi, potresti avere il diritto di accedere, correggere, eliminare o trasferire i tuoi dati personali, di opporti o limitare determinati trattamenti e di revocare il consenso. I residenti dello Spazio Economico Europeo, del Regno Unito, della California e di altre regioni con leggi simili potrebbero avere diritti aggiuntivi ai sensi del GDPR, del GDPR del Regno Unito o del CCPA/CPRA.

Per esercitare uno di questi diritti, contattaci tramite il nostro modulo di contatto.

6. Sicurezza

Utilizziamo misure tecniche e organizzative standard del settore per proteggere le tue informazioni: TLS in transito, password archiviate come hash con sale, bucket R2 segregati per risorse pubbliche e private (le fatture sono private) e protezione Turnstile sui moduli pubblici. Nessun sistema è perfettamente sicuro e non possiamo garantire la sicurezza assoluta.

7. Minori

I Servizi non sono rivolti a bambini di età inferiore ai 13 anni e non raccogliamo consapevolmente informazioni personali da bambini. Se ritieni che un bambino ci abbia fornito dati, ti preghiamo di contattarci tramite il nostro modulo di contatto e li elimineremo prontamente.

8. Trasferimenti internazionali

Le tue informazioni potrebbero essere elaborate in paesi diversi dal tuo — in particolare dai nostri fornitori di infrastrutture e partner di inferenza AI. Laddove richiesto, ci affidiamo a garanzie appropriate come le Clausole Contrattuali Standard.

9. Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Quando lo faremo, aggiorneremo la data "In vigore dal" in alto e, per modifiche sostanziali, forniremo un avviso evidente. L'uso continuato dei Servizi dopo un aggiornamento costituisce accettazione della Politica rivista.

Dati del programma di affiliazione

Se aderisci al programma di affiliazione Crealix, elaboriamo inoltre: (i) il tuo slug di affiliazione scelto, (ii) gli eventi di clic, iscrizione e commissione legati al tuo link, (iii) i dati condivisi con Stripe Connect Express per verificare la tua identità e pagarti (nome completo, paese, data di nascita, documento d'identità governativo e dettagli del conto bancario o della carta di debito). Stripe elabora queste informazioni come controllore indipendente ai sensi della propria informativa sulla privacy.

Quando un visitatore utilizza il tuo link di affiliazione, impostiamo un cookie di prima parte `crealix-ref` nel suo browser per ricordare l'attribuzione per un massimo di 90 giorni. Il valore del cookie è il tuo slug di affiliazione pubblico. Non condividiamo questo cookie con terze parti e non viene mai utilizzato per pubblicità o tracciamento cross-site. Consulta l'Informativa sui cookie per i dettagli.

10. Contatto

Se hai domande su questa Informativa sulla privacy o su come gestiamo i tuoi dati, ti preghiamo di contattarci tramite il nostro modulo di contatto.

Servizi API di YouTube

Crealix utilizza i Servizi API di YouTube per consentire ai creatori di pubblicare video brevi generati dall'AI direttamente sul loro canale YouTube. Quando colleghi il tuo account YouTube tramite OAuth, Crealix accede ai seguenti dati per tuo conto:

• Informazioni di base sul canale (titolo del canale, ID del canale, miniatura del canale) tramite lo scope youtube.readonly — utilizzato per identificare il canale su cui stai pubblicando nella nostra interfaccia utente.
• Funzionalità di caricamento video tramite lo scope youtube.upload — utilizzata per pubblicare un singolo video alla volta quando fai clic esplicitamente su 'Pubblica' all'interno di Crealix.

Crealix utilizza i Servizi API di YouTube rigorosamente per fornire la funzionalità di pubblicazione che hai autorizzato. Rispettiamo la Politica sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato. In particolare:

• NON vendiamo, trasferiamo o condividiamo i dati utente di YouTube con terze parti per scopi pubblicitari, analitici o di marketing.
• NON utilizziamo i dati utente di YouTube per addestrare modelli di intelligenza artificiale o machine learning.
• Accediamo ai dati utente di YouTube solo quando necessario per eseguire azioni che hai esplicitamente avviato.

Puoi revocare l'accesso di Crealix al tuo account YouTube in qualsiasi momento:

• Scollega l'account da Crealix Impostazioni → Social Media.
• Revoca l'accesso direttamente tramite la pagina delle autorizzazioni dell'account Google: myaccount.google.com/permissions.

Utilizzando l'integrazione di Crealix con YouTube, accetti di essere vincolato dai Termini di servizio di YouTube.

Servizi API di Instagram

Crealix utilizza l'API di Instagram di Meta (tramite Instagram Business Login) per consentire ai creatori di pubblicare Reels generati dall'AI direttamente sul loro profilo Instagram Business o Creator. Quando colleghi il tuo account Instagram, Crealix accede ai seguenti dati per tuo conto:

• Nome utente, tipo di account, URL dell'immagine del profilo e ID utente tramite il permesso instagram_business_basic — utilizzato per identificare l'account Instagram su cui stai pubblicando nella nostra interfaccia utente.
• Funzionalità di pubblicazione di Reels tramite il permesso instagram_business_content_publish — utilizzata per creare un contenitore multimediale e pubblicare un singolo Reel ogni volta che fai clic esplicitamente su 'Pubblica' all'interno di Crealix.

Crealix utilizza i Servizi API di Instagram rigorosamente per fornire la funzionalità di pubblicazione che hai autorizzato. Rispettiamo i Termini della piattaforma Meta e la Politica della piattaforma Instagram. In particolare:

• NON vendiamo, trasferiamo o condividiamo i dati utente di Instagram con terze parti per scopi pubblicitari, analitici o di marketing.
• NON utilizziamo i dati utente di Instagram per addestrare modelli di intelligenza artificiale o machine learning.
• I token di accesso e di aggiornamento di Instagram sono archiviati crittografati a riposo utilizzando AES-256-GCM con una chiave di crittografia per ambiente. I token vengono decrittografati solo in memoria durante un'azione di pubblicazione e non vengono mai esposti al browser del client.

Puoi revocare l'accesso di Crealix al tuo account Instagram in qualsiasi momento:

• Scollega l'account da Crealix Impostazioni → Social Media.
• Revoca l'accesso direttamente all'interno dell'app Instagram: Impostazioni → App e siti web → Attivi → Rimuovi Crealix.

Servizi API di TikTok

Crealix utilizza l'API di pubblicazione dei contenuti di TikTok per consentire ai creatori di pubblicare video brevi generati dall'AI direttamente sul loro profilo TikTok. Quando colleghi il tuo account TikTok tramite OAuth, Crealix accede ai seguenti dati per tuo conto:

• Open ID, nome visualizzato e avatar tramite lo scope user.info.basic — utilizzato per identificare l'account TikTok su cui stai pubblicando nella nostra interfaccia utente.
• Caricamento video tramite lo scope video.upload e pubblicazione tramite lo scope video.publish — utilizzato per inviare un singolo video renderizzato al tuo profilo TikTok ogni volta che fai clic esplicitamente su 'Pubblica' all'interno di Crealix, utilizzando il metodo di trasferimento PULL_FROM_URL di TikTok.

Crealix utilizza i Servizi API di TikTok rigorosamente per fornire la funzionalità di pubblicazione che hai autorizzato. Rispettiamo le Linee guida per la condivisione dei contenuti di TikTok e i Termini per gli sviluppatori di TikTok. In particolare:

• NON vendiamo, trasferiamo o condividiamo i dati utente di TikTok con terze parti per scopi pubblicitari, analitici o di marketing.
• NON utilizziamo i dati utente di TikTok per addestrare modelli di intelligenza artificiale o machine learning.
• NON aggiungiamo filigrane, loghi o altri marchi promozionali ai contenuti dei creatori prima della pubblicazione — ogni video pubblicato è il contenuto originale del creatore così come renderizzato all'interno di Crealix.
• I token di accesso e di aggiornamento di TikTok sono archiviati crittografati a riposo utilizzando AES-256-GCM con una chiave di crittografia per ambiente. I token vengono decrittografati solo in memoria durante un'azione di pubblicazione e non vengono mai esposti al browser del client.

Puoi revocare l'accesso di Crealix al tuo account TikTok in qualsiasi momento:

• Scollega l'account da Crealix Impostazioni → Social Media — Crealix farà del suo meglio per revocare il token lato TikTok e contrassegnerà la connessione come revocata localmente.
• Gestisci le app connesse direttamente nell'app mobile di TikTok: Profilo → Impostazioni e privacy → Sicurezza e accesso → Gestisci app.