Informativa sulla privacy

Informativa sulla privacy di FlowPic.ai — come raccogliamo, utilizziamo, proteggiamo e condividiamo i tuoi dati personali e i tuoi diritti ai sensi del GDPR, del CCPA e di altre leggi applicabili.

Traduzione italiana completata; la revisione legale per l’Italia e l’Unione europea non è ancora stata completata. Questa traduzione rende il contenuto accessibile in italiano e non modifica gli impegni legali né la giurisdizione indicati nel testo originale.

Ultimo aggiornamento: 6 luglio 2026 | Data di entrata in vigore: 6 luglio 2026 | Versione: 2.0


1. Introduzione

Benvenuto su FlowPic.ai, una piattaforma creativa AI per generare foto di prodotto, creatività pubblicitarie, miniature, immagini per landing page e concept di video brevi.

La presente Informativa sulla privacy spiega come FlowPic.ai ("FlowPic", "noi", "nostro" o "ci") raccoglie, utilizza, conserva, condivide e protegge i tuoi dati personali quando utilizzi i nostri servizi e descrive i diritti che hai sui tuoi dati.

Accedendo a FlowPic.ai o utilizzandola, accetti la raccolta e l'utilizzo delle informazioni descritti nella presente informativa.


2. Informazioni che raccogliamo

2.1 Informazioni sull'account

  • Cosa raccogliamo: nome, indirizzo email, immagine del profilo (se utilizzi l'accesso social) e qualsiasi altra informazione che fornisci volontariamente durante la creazione dell'account.
  • Finalità: creare e gestire il tuo account, autenticare la tua identità e fornire assistenza clienti.

2.2 Dati di utilizzo

  • Cosa raccogliamo: informazioni su come interagisci con FlowPic.ai — funzionalità utilizzate, prompt inviati, cronologia delle generazioni, eventi di clic, durata della sessione e frequenza d'uso.
  • Finalità: analizzare il coinvolgimento degli utenti, migliorare i nostri servizi, rilevare abusi e personalizzare la tua esperienza.

2.3 Informazioni sul dispositivo e tecniche

  • Cosa raccogliamo: indirizzo IP, tipo e versione del browser, sistema operativo, identificativi del dispositivo, URL di provenienza e orari di accesso.
  • Finalità: ottimizzare i nostri servizi per dispositivi diversi, garantire la sicurezza e diagnosticare problemi tecnici.
  • Cosa raccogliamo: identificativi dei cookie, pixel tag e dati di tracciamento simili memorizzati sul tuo dispositivo.
  • Finalità: mantenere lo stato della sessione, ricordare le preferenze, misurare le prestazioni della piattaforma e abilitare l'analisi.
  • Il tuo controllo: puoi gestire i cookie dalle impostazioni del browser. La disattivazione di alcuni cookie può influire sul funzionamento della piattaforma. Per gli utenti UE/UK, otteniamo il consenso ai cookie secondo la legge applicabile.

2.5 Informazioni sui pagamenti e sulla fatturazione

  • Cosa raccogliamo: importi delle transazioni, date di fatturazione, tipo di metodo di pagamento (solo le ultime 4 cifre) e stato dell'abbonamento. Non conserviamo i numeri completi delle carte di credito — tutti i dati di pagamento sono elaborati e conservati dai nostri processori di pagamento terzi (Creem, PayPal).
  • Finalità: elaborare i pagamenti, gestire gli abbonamenti e rilevare transazioni fraudolente.

2.6 Contenuti generati dall'AI

  • Cosa raccogliamo: prompt testuali inviati, output generati di immagini/video/musica e relativi metadati (timestamp, modello utilizzato, parametri di generazione).
  • Finalità: fornire il servizio di generazione, conservare la cronologia e migliorare le funzioni della piattaforma con dati aggregati e deidentificati. Non usiamo prompt personali o output identificabili per addestrare modelli senza una base giuridica separata e il consenso richiesto dalla legge.
  • Archiviazione della Libreria di Studio e sincronizzazione facoltativa: la Libreria di Studio resta nella memoria della sessione finché non autorizzi l'archiviazione locale del browser. La sincronizzazione cloud dell'account è disattivata per impostazione predefinita ed elabora una copia della Libreria solo quando un utente che ha effettuato l'accesso decide di attivarla.
  • Trattamento da parte di terzi: le richieste inviate a Replicate o OpenRouter sono trattate secondo i termini e gli accordi applicabili di tali fornitori.
  • Conservazione e controllo: puoi cancellare la copia locale sul dispositivo dalle impostazioni di Studio. Se attivi la sincronizzazione cloud dell'account, la copia sincronizzata viene conservata con il tuo account finché non elimini gli elementi, oppure disattivi la sincronizzazione e richiedi l'eliminazione della copia cloud del tuo account.

2.7 Comunicazioni

  • Cosa raccogliamo: corrispondenza email con il nostro team di supporto, feedback inviati e risposte ai sondaggi.
  • Finalità: rispondere alle tue richieste e migliorare i nostri servizi.

3. Base giuridica del trattamento (GDPR — utenti UE/UK)

Per gli utenti dell'Unione europea e del Regno Unito, trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici ai sensi del GDPR/UK GDPR:

Attività di trattamentoBase giuridica
Creazione e gestione dell'accountEsecuzione del contratto (Art. 6(1)(b))
Fornitura del servizio e generazioneEsecuzione del contratto (Art. 6(1)(b))
Elaborazione dei pagamentiEsecuzione del contratto (Art. 6(1)(b))
Sicurezza e prevenzione delle frodiLegittimo interesse (Art. 6(1)(f))
Analisi e miglioramento del servizioLegittimo interesse (Art. 6(1)(f))
Comunicazioni di marketingConsenso (Art. 6(1)(a)) — puoi revocarlo in qualsiasi momento
Conformità legaleObbligo legale (Art. 6(1)(c))
Consenso ai cookieConsenso (Art. 6(1)(a))

4. Come utilizziamo le tue informazioni

Utilizziamo i dati raccolti per:

  • fornire, gestire e mantenere i nostri servizi;
  • elaborare le transazioni e gestire gli abbonamenti;
  • inviare email transazionali (ricevute, avvisi di rinnovo, avvisi di sicurezza);
  • inviare comunicazioni di marketing (solo con il tuo consenso, che puoi revocare in qualsiasi momento);
  • rilevare, indagare e prevenire attività fraudolente, dannose o illegali;
  • adempiere agli obblighi legali e applicare i nostri Termini di servizio;
  • migliorare gli output dei modelli AI e le funzionalità della piattaforma (utilizzando dati aggregati e anonimizzati).

5. Condivisione e divulgazione dei dati

Non vendiamo i tuoi dati personali. Possiamo condividerli nelle seguenti circostanze limitate:

5.1 Fornitori di servizi (responsabili del trattamento)

Condividiamo i dati con fornitori terzi affidabili che li trattano per nostro conto, soggetti a obblighi contrattuali di protezione dei dati:

FornitoreFinalità
Creem, PayPalElaborazione dei pagamenti
Replicate, OpenRouterInferenza dei modelli AI
Vercel, AWS, CloudflareHosting dell'infrastruttura
ResendInvio di email transazionali
Microsoft Clarity, Vercel AnalyticsAnalisi dell'utilizzo

5.2 Obblighi legali

Possiamo divulgare le tue informazioni quando richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità pubblica, oppure quando necessario per proteggere i diritti, la proprietà o la sicurezza di FlowPic.ai, dei nostri utenti o di altri.

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di beni, i tuoi dati personali possono essere trasferiti nell'ambito della transazione. Ti informeremo via email e/o con un avviso ben visibile sul nostro sito prima che tale trasferimento avvenga e che cambi il titolare del trattamento.

5.4 Dati aggregati/anonimizzati

Possiamo condividere statistiche aggregate e de-identificate (ad esempio, "10,000 immagini generate al giorno") che non consentono ragionevolmente di identificare una persona.


6. Trasferimenti internazionali dei dati

FlowPic.ai e i suoi fornitori possono trattare dati in più Paesi. Se ti trovi nell'UE, nel Regno Unito o in un'altra regione con limitazioni al trasferimento, i tuoi dati possono essere trasferiti e trattati fuori dal tuo Paese di residenza.

Per i trasferimenti di dati personali UE/UK, ci basiamo su:

  • Clausole contrattuali standard (SCC) approvate dalla Commissione europea, oppure
  • Decisioni di adeguatezza, ove applicabili.

Puoi richiedere una copia delle nostre garanzie per il trasferimento dei dati contattando support@flowpic.ai.


7. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo necessario a fornire i nostri servizi e adempiere agli obblighi legali:

Tipo di datiPeriodo di conservazione
Informazioni sull'accountDurata dell'account + 3 anni dalla chiusura
Cronologia delle generazioniDurata dell'account (eliminabile dall'utente in qualsiasi momento)
Registri dei pagamenti7 anni (conformità fiscale/legale)
Comunicazioni di supporto3 anni
Dati analitici (anonimizzati)Fino a 5 anni
Log del server (IP, log di accesso)90 giorni

Alla chiusura dell'account, elimineremo o anonimizzeremo i tuoi dati personali entro 30 giorni, salvo quando la conservazione sia richiesta dalla legge.


8. I tuoi diritti in materia di privacy

8.1 Diritti di tutti gli utenti

Indipendentemente dal luogo in cui ti trovi, hai il diritto di:

  • Accedere a una copia dei dati personali che conserviamo su di te;
  • Correggere dati inesatti o incompleti;
  • Eliminare il tuo account e i dati personali associati;
  • Rinunciare alle comunicazioni di marketing in qualsiasi momento (tramite il link di annullamento dell'iscrizione o via email).

8.2 Utenti UE/UK — diritti GDPR

Se ti trovi nell'UE o nel Regno Unito, hai inoltre il diritto di:

  • Portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da una macchina (Art. 20);
  • Limitazione del trattamento — limitare il modo in cui utilizziamo i tuoi dati in determinate circostanze (Art. 18);
  • Opposizione al trattamento — opporti al trattamento basato su legittimi interessi (Art. 21);
  • Revoca del consenso — quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza influire sul trattamento lecito precedente;
  • Presentazione di un reclamo — presso la tua autorità locale per la protezione dei dati (DPA). Un elenco delle DPA UE è disponibile su edpb.europa.eu. Gli utenti UK possono contattare l'ICO su ico.org.uk.

8.3 Residenti in California — diritti CCPA/CPRA

Se risiedi in California, hai il diritto di:

  • Sapere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo;
  • Eliminare le informazioni personali che abbiamo raccolto su di te;
  • Correggere le informazioni personali inesatte;
  • Rinunciare alla vendita o condivisione — non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context;
  • Limitare l'uso di informazioni personali sensibili — non utilizziamo informazioni personali sensibili oltre gli scopi consentiti dal CPRA;
  • Non discriminazione — non ti discrimineremo per aver esercitato i tuoi diritti CCPA.

Agenti autorizzati: i residenti in California possono designare un agente autorizzato a presentare richieste per loro conto fornendo un'autorizzazione scritta.

8.4 Come esercitare i tuoi diritti

Invia una richiesta relativa ai diritti sulla privacy a:

Email: support@flowpic.ai
Oggetto: Privacy Rights Request — [Right You Are Exercising]

Risponderemo entro 30 giorni (GDPR) o 45 giorni (CCPA), con la possibilità di una singola proroga di 45/90 giorni se necessaria. Potremmo dover verificare la tua identità prima di soddisfare la richiesta.


9. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative commercialmente ragionevoli, tra cui:

  • crittografia TLS/SSL per i dati in transito;
  • crittografia dei dati sensibili a riposo;
  • controlli degli accessi e requisiti di autenticazione per i sistemi interni;
  • verifiche di sicurezza e valutazioni delle vulnerabilità periodiche.

Nessun metodo di trasmissione o conservazione è sicuro al 100%. In caso di violazione dei dati che comporti un rischio per i tuoi diritti e le tue libertà, informeremo gli utenti interessati e le autorità competenti come richiesto dalla legge applicabile (entro 72 ore per le violazioni soggette a notifica GDPR).


10. Privacy dei minori

FlowPic.ai non è rivolta a minori di 13 anni (o 16 nell'UE). Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se veniamo a sapere che un minore di 13 anni ha fornito dati personali, li elimineremo tempestivamente. Se ritieni che un minore ci abbia fornito dati, contatta support@flowpic.ai.


La nostra piattaforma può contenere link a siti web di terze parti o integrare servizi di terze parti. La presente Informativa sulla privacy si applica solo a FlowPic.ai. Non siamo responsabili delle pratiche sulla privacy di siti o servizi di terzi. Ti invitiamo a leggere le loro informative sulla privacy prima di fornire dati personali.


Utilizziamo le seguenti categorie di cookie:

CategoriaFinalitàPossono essere disabilitati?
Strettamente necessariGestione della sessione, sicurezza, autenticazioneNo
FunzionaliPreferenze dell'utente, impostazioni della linguaParzialmente
AnaliticiStatistiche d'uso, monitoraggio delle prestazioniSì (tramite le impostazioni dei cookie)
MarketingUtilizzati solo con consenso esplicitoSì (revocando il consenso)

Gli utenti UE/UK vedranno un banner per il consenso ai cookie alla prima visita. Puoi aggiornare le tue preferenze in qualsiasi momento.


13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Per le modifiche sostanziali (che incidono significativamente sui tuoi diritti o sul modo in cui utilizziamo i tuoi dati), noi:

  • pubblicheremo un avviso ben visibile sul nostro sito; e
  • invieremo una notifica email agli utenti registrati almeno 14 giorni prima dell'entrata in vigore delle modifiche (per gli utenti UE/UK) o con 30 giorni di anticipo per le modifiche sostanziali che riguardano le basi giuridiche GDPR.

L'uso continuato di FlowPic.ai dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.


14. Contatti

Per domande sulla privacy, richieste degli interessati o dubbi:

Titolare del trattamento: FlowPic.ai
Email: support@flowpic.ai
Oggetto: Privacy Inquiry
Tempo di risposta: Entro 2 giorni lavorativi (presa in carico iniziale); entro 30 giorni (risposta sostanziale)
Pagina dei contatti: flowpic.ai/contact

Se ti trovi nell'UE/UK e non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo presso la tua autorità di controllo locale.


Utilizzando FlowPic.ai, dichiari di aver letto e compreso la presente Informativa sulla privacy e acconsenti alla raccolta e all'utilizzo delle tue informazioni come qui descritto.