Informativa sulla privacy

Aura MCV è un servizio di styling con intelligenza artificiale (metodo MCV®). Per costruire il tuo profilo crei un account e carichi le foto del tuo guardaroba. I tuoi dati sono ospitati in Germania (Unione Europea), le tue foto restano tue — non le vendiamo e non le usiamo per addestrare modelli pubblici — e l'intero account può essere cancellato completamente su richiesta.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali raccolti tramite Aura MCV è:

• AVi Kairos Srl
• Strada Lungă 188, Corp C2, Ap. 2, 500051 Brașov, Romania
• CUI 52477194 · J08/68/2025 · EUID ROONRC.J2025068492002
• Domande sulla privacy: [email protected]
• Assistenza generale: [email protected]

Questa informativa spiega quali dati trattiamo, per quali finalità, su quali basi giuridiche e quali diritti hai ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e, sul piano nazionale rumeno, della Legge n. 190/2018.

2. Quali dati trattiamo

Trattiamo solo i dati necessari per fornirti il servizio Aura MCV:

Categoria	Esempi	Base giuridica	Conservazione
Dati dell'account	Indirizzo e-mail, nome, password (conservata solo sotto forma di hash, mai in chiaro)	Esecuzione del contratto (art. 6(1)(b))	Per la durata dell'account
Profilo MCV	Risposte al questionario di onboarding e preferenze di stile	Esecuzione del contratto (art. 6(1)(b))	Per la durata dell'account
Foto del guardaroba	Le immagini dei tuoi capi che carichi	Consenso (art. 6(1)(a))	Fino alla chiusura dell'account o su richiesta
Dati d'uso e tecnici	Log di accesso, tipo di dispositivo/browser, indirizzo IP, lingua	Interesse legittimo — sicurezza e miglioramento (art. 6(1)(f))	Massimo 12 mesi
Dati di pagamento	Cronologia di fatturazione e abbonamenti (gestiti da Paddle — vedi sezione 7)	Obbligo legale — fiscale/contabile (art. 6(1)(c))	10 anni (obbligo fiscale)

3. Finalità del trattamento

• Creare e gestire il tuo account e autenticarti in modo sicuro.
• Generare il tuo profilo MCV e i consigli di stile sulla base delle risposte e delle foto caricate.
• Elaborare i pagamenti ed emettere le fatture.
• Garantire la sicurezza del servizio e prevenire frodi o abusi.
• Migliorare la qualità e l'affidabilità del prodotto.
• Comunicazioni legate al servizio (ad esempio la verifica dell'e-mail o notifiche importanti sull'account).

4. Le foto del tuo guardaroba

Le foto che carichi sono al centro del funzionamento di Aura MCV, ma le trattiamo con particolare cura:

• Restano tue. Mantieni il controllo sulle immagini caricate.
• Non le vendiamo e non le condividiamo per finalità commerciali di terzi.
• Non le usiamo per addestrare modelli di intelligenza artificiale pubblici.
• Puoi cancellarle in qualsiasi momento dall'account o con richiesta a [email protected].

Le foto sono trattate unicamente per generare il tuo profilo e i consigli di stile. Alla chiusura dell'account o su tua richiesta vengono cancellate dai nostri sistemi.

5. Destinatari e responsabili

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori affidabili che ci aiutano a gestire il servizio, ciascuno vincolato contrattualmente a proteggerli:

• Hetzner Online GmbH — hosting e infrastruttura, data center in Germania (UE) (responsabile del trattamento).
• Paddle.com Market Ltd. — elaborazione dei pagamenti come Merchant of Record (vedi sezione 7).
• Anthropic — fornitore del modello di intelligenza artificiale che elabora il profilo MCV (responsabile del trattamento); i dati inviati sono minimizzati e non usati per addestrare modelli pubblici.
• Cloudflare — sicurezza, protezione anti-bot e distribuzione dei contenuti.

6. Intelligenza artificiale

L'elaborazione del profilo MCV utilizza un fornitore di modelli AI (Anthropic) che agisce come responsabile del trattamento. I dati inviati sono ridotti al minimo necessario per produrre il risultato e non sono usati per addestrare modelli di intelligenza artificiale resi disponibili al pubblico.

7. Pagamenti e Paddle

I pagamenti sono gestiti da Paddle.com Market Ltd., che agisce come distributore autorizzato (Merchant of Record). Paddle tratta i dati di pagamento in qualità di titolare autonomo per fatturazione, prevenzione delle frodi e adempimenti fiscali. Aura MCV non conserva i numeri delle tue carte. Per i dettagli sul trattamento svolto da Paddle, consulta l'informativa privacy di Paddle.

8. Trasferimenti internazionali

I tuoi dati sono ospitati nell'Unione Europea (Germania). Un trasferimento fuori dallo Spazio Economico Europeo avviene comunque in due casi: i contenuti inviati al modello di intelligenza artificiale sono elaborati da Anthropic negli Stati Uniti, e i servizi di sicurezza e distribuzione dei contenuti sono forniti da Cloudflare, anch'essa con sede negli Stati Uniti. Questi trasferimenti sono coperti dalle garanzie previste dal Capo V del GDPR, in particolare dalle Clausole Contrattuali Standard approvate dalla Commissione Europea.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account e del profilo per la durata del tuo account. Le foto e i contenuti caricati vengono cancellati alla chiusura dell'account o su richiesta. I dati di fatturazione sono conservati per il periodo richiesto dalla normativa fiscale (fino a 10 anni per le fatture). I dati tecnici/di log sono conservati per un periodo limitato a fini di sicurezza.

10. I tuoi diritti (GDPR)

Ai sensi del GDPR hai i seguenti diritti:

• Accesso (art. 15) — sapere quali dati trattiamo su di te.
• Rettifica (art. 16) — correggere i dati inesatti.
• Cancellazione (art. 17) — richiedere la cancellazione dell'account e dei tuoi dati.
• Limitazione (art. 18) — limitare il trattamento nei casi previsti dalla legge.
• Portabilità (art. 20) — ricevere i tuoi dati in un formato strutturato e di uso comune.
• Opposizione (art. 21) — opporti ai trattamenti fondati sul nostro interesse legittimo.
• Revoca del consenso (art. 7, par. 3) — in qualsiasi momento, per i trattamenti fondati sul consenso, ad esempio le foto. La revoca non pregiudica la liceità del trattamento effettuato prima.

Puoi esercitare i tuoi diritti scrivendoci a [email protected]. Se ritieni che i tuoi diritti siano stati violati, puoi presentare un reclamo all'Autorità nazionale rumena di controllo (ANSPDCP) — dataprotection.ro — oppure all'autorità di controllo dello Stato UE in cui risiedi abitualmente (in Italia il Garante per la protezione dei dati personali).

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura in transito, controllo degli accessi, password conservate solo sotto forma di hash — un'operazione non reversibile, che non ci consente di risalire alla password in chiaro — e infrastruttura ospitata nell'UE. Nessun sistema è assolutamente sicuro, ma lavoriamo costantemente per ridurre i rischi.

12. Minori

Aura MCV è destinato a persone di età superiore ai 18 anni. Non raccogliamo consapevolmente dati di minori. Se scopri che un minore ci ha fornito dati, contattaci e li cancelleremo.

13. Modifiche

Possiamo aggiornare questa informativa man mano che il servizio evolve. La versione corrente è indicata dalla data riportata sopra. Le modifiche significative saranno comunicate in modo appropriato.

14. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: [email protected]. Per come usiamo i cookie, vedi la Politica sui cookie.