Informativa privacy

Il titolare del trattamento è Emmanuele Santo, che pubblica Narciso.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a privacy@narciso.app.

Foto per i look PRO. Quando applichi un look PRO, la foto scelta (ridotta a 2048 pixel al massimo) viene inviata al nostro servizio di elaborazione in UE e a OpenAI, che genera il risultato. Foto e risultato vengono conservati in Supabase Storage, a Francoforte (UE), per 30 giorni, per prevenire abusi e per i controlli di moderazione; poi vengono cancellati in automatico. Non li usiamo per altri scopi.

Foto modificate sul telefono. Volto, Forma, Ritocco, pellicole, regolazioni e testo lavorano interamente sul dispositivo: quelle foto non vengono mai inviate a noi né a terzi.

Identificativo del dispositivo. L’app crea un identificativo casuale, non legato al tuo nome, per riconoscere il tuo piano, i tuoi crediti e i tuoi acquisti e per limitare gli abusi del servizio dei look PRO.

Account (facoltativo). Se scegli di accedere trattiamo la tua email, oppure l’identità che ci passano Apple o Google (un identificativo e, se lo condividi, l’indirizzo email), tramite Supabase Auth (Francoforte, UE). Serve a ritrovare piano e crediti su ogni dispositivo. Puoi usare Narciso senza account.

Acquisti. Abbonamenti e pacchetti di crediti si pagano tramite App Store o Google Play: i dati di pagamento li gestisce lo store e noi non li vediamo mai. RevenueCat riceve dallo store le ricevute delle transazioni, collegate all’identificativo dell’app, per attivare PRO e i crediti.

Statistiche d’uso (PostHog, UE). Solo se acconsenti: eventi su come viene usata l’app (per esempio app aperta, look generato, foto salvata, schermata PRO vista), collegati all’identificativo dell’app. Mai foto, nome o contatti.

Rapporti di crash (Sentry, UE). Quando l’app si blocca raccogliamo dati tecnici sull’errore: modello del dispositivo, versione del sistema e dell’app, traccia dell’errore e identificativo dell’app.

Conteggio delle installazioni. Alla prima apertura l’app invia una sola volta al nostro servizio in UE la data di installazione, il sistema (Android o iOS), la versione dell’app e la lingua del telefono, per contare le installazioni. Non invia identificativi: il dato non è collegato a te né al tuo dispositivo e non lo conserviamo insieme all’indirizzo IP.

Misurazione degli annunci (AppsFlyer e Meta). Solo con il tuo consenso, che chiediamo in una schermata dell’app e, su iPhone, con la richiesta di sistema App Tracking Transparency. Per capire quale campagna ha portato a un’installazione o a un acquisto usiamo l’identificatore pubblicitario del dispositivo e gli eventi di installazione e acquisto, che RevenueCat inoltra ai due partner. Se non acconsenti, l’identificatore pubblicitario non viene raccolto e ai due SDK viene comunicato il rifiuto (per Meta la modalità Limited Data Use).

Email che ci scrivi. Se ci contatti usiamo il tuo indirizzo e il contenuto del messaggio per risponderti.

Questo sito. narciso.app non usa cookie né strumenti di tracciamento. Il fornitore di hosting (Vercel) registra dati tecnici, come l’indirizzo IP, nei log del server per sicurezza e funzionamento.

Le foto possono mostrare il tuo viso, ma non le usiamo per identificarti: non creiamo modelli biometrici e non confrontiamo volti di persone diverse.

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), vincolati da un contratto e solo per i compiti indicati.

Apple e Google trattano i dati degli acquisti come titolari autonomi, secondo le proprie informative.

Alcuni fornitori (OpenAI, Railway, RevenueCat, Vercel e, se acconsenti, AppsFlyer e Meta) possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure sulle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie scrivendo a privacy@narciso.app.

• Foto e risultati dei look PRO: 30 giorni, poi cancellazione automatica; prima, se usi «Cancella i miei dati» o elimini l’account.
• Account: finché non lo elimini.
• Identificativo dell’app, piano e crediti: finché usi l’app; vengono cancellati con l’eliminazione dell’account o su tua richiesta, salvo i dati che la legge ci obbliga a tenere.
• Statistiche d’uso: al massimo 12 mesi.
• Rapporti di crash: al massimo 90 giorni.
• Dati delle transazioni: per il tempo richiesto dalla legge, fino a 10 anni per gli obblighi fiscali e contabili.
• Email di supporto: fino a 24 mesi dall’ultima risposta.
• Log del sito: per breve tempo, al massimo 30 giorni.

Puoi accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, ricevere i dati che ci hai fornito in un formato leggibile (portabilità) e revocare il consenso in qualsiasi momento, senza effetti su quanto avvenuto prima della revoca.

• Nell’app: Impostazioni → Cancella i miei dati cancella le foto recenti e le impostazioni sul telefono e le foto conservate sui nostri server. Impostazioni → Account → Elimina account cancella account, foto conservate e cronologia dei crediti. Tutti i passaggi nella pagina Elimina account.
• Statistiche e annunci: Impostazioni → Annunci e statistiche. Su iPhone puoi cambiare anche il permesso di tracciamento in Impostazioni → Privacy e sicurezza → Tracciamento.
• Per email: scrivi a privacy@narciso.app. Rispondiamo entro un mese; per essere sicuri che la richiesta venga da te potremmo chiederti qualche informazione.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del paese UE in cui vivi.

Le foto inviate per i look PRO passano dai controlli automatici di sicurezza del modello. Se un’immagine viola le regole (per esempio contenuti illegali o persone minorenni) la generazione viene bloccata e il credito non viene scalato. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te; se pensi che un blocco sia un errore, scrivici.

Narciso non è destinata a chi ha meno di 16 anni e non raccogliamo consapevolmente dati di minori di 16 anni. Le foto di minorenni non possono essere usate con Narciso. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelliamo.

I dati viaggiano cifrati (HTTPS/TLS), le foto sono conservate in uno spazio privato con accesso limitato e vengono cancellate allo scadere dei 30 giorni. Nessun sistema è sicuro al cento per cento: se una violazione dovesse riguardarti, ti avviseremo come previsto dalla legge.

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti te lo diciamo anche nell’app, prima che abbiano effetto.

Emmanuele Santo · privacy@narciso.app