Privacy Policy

Ultimo aggiornamento: maggio 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Paolo Riva, operante sotto il marchio ListingAI.
Email: 3dnowstore@gmail.com
Sito web: www.listingai.it

2. Dati personali raccolti

Dati di registrazione: indirizzo email, nome completo, password (hashata — non leggibile)
Dati di utilizzo: listing generati, piattaforma scelta (Etsy/Amazon), lingua, materiali, note inserite, storico generazioni
Dati di pagamento: gestiti interamente da Stripe Inc. — ListingAI non memorizza numeri di carta o dati bancari
Dati tecnici: indirizzo IP (per prevenzione abusi e rate limiting), user agent, log di accesso
Immagini caricate: trasmesse all'API di Anthropic per l'analisi AI e non memorizzate sui nostri server dopo l'elaborazione

3. Finalità e basi giuridiche del trattamento

Erogazione del servizio

Generazione listing, gestione account, storico. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).

Gestione pagamenti e abbonamenti

Fatturazione, rinnovi, disdette. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).

Sicurezza e prevenzione frodi

Rate limiting, rilevamento abusi, protezione del servizio. Base giuridica: legittimo interesse (Art. 6.1.f GDPR).

Miglioramento del servizio

Analisi aggregata e anonima degli utilizzi. Base giuridica: legittimo interesse (Art. 6.1.f GDPR).

Comunicazioni di servizio

Email transazionali (conferma account, reset password, fatture). Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).

4. Responsabili del trattamento e trasferimenti extra-UE

I dati vengono condivisi con i seguenti fornitori, che operano in qualità di responsabili del trattamento ai sensi dell'Art. 28 GDPR:

Supabase Inc. (USA) 🇺🇸

Database, autenticazione utenti, storage. Server EU (eu-west-1 — Irlanda). Trasferimento coperto da Clausole Contrattuali Standard UE (SCC). Privacy Policy

Anthropic PBC (USA) 🇺🇸

Elaborazione AI di testi e immagini per la generazione dei listing. Dati trattati e non memorizzati per training senza consenso esplicito. Trasferimento coperto da SCC. Privacy Policy

Stripe Inc. (USA) 🇺🇸

Pagamenti, gestione abbonamenti, fatturazione. Certificato PCI-DSS Level 1. Trasferimento coperto da SCC. Privacy Policy

Vercel Inc. (USA) 🇺🇸

Hosting e deployment dell'applicazione web. Trasferimento coperto da SCC. Privacy Policy

5. Cookie e tecnologie di tracciamento

ListingAI utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio:

Cookie di sessione Supabase: autenticazione dell'utente loggato (necessari)
localStorage: preferenza lingua UI (necessario, nessun tracciamento)

Non utilizziamo cookie di profilazione, analytics di terze parti o strumenti di tracciamento pubblicitario. Non è richiesto banner cookie ai sensi del provvedimento del Garante del 10/06/2021 per i soli cookie tecnici.

6. Conservazione dei dati

Dati account: per tutta la durata dell'account attivo
Listing generati: fino a cancellazione manuale o chiusura account
Log IP: massimo 90 giorni
Dati di fatturazione: 10 anni (obbligo di legge fiscale italiana)
In caso di cancellazione account: eliminazione entro 30 giorni, salvo obblighi di legge

7. Diritti dell'interessato (Art. 15-22 GDPR)

Hai il diritto di:

Accesso (Art. 15): richiedere copia dei dati che ti riguardano
Rettifica (Art. 16): correggere dati inesatti o incompleti
Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
Limitazione (Art. 18): richiedere la sospensione del trattamento
Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina
Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse
Revoca del consenso: dove applicabile, revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti scrivi a: 3dnowstore@gmail.com. Risponderemo entro 30 giorni.

8. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (Garante Privacy italiano):
www.garanteprivacy.it

9. Minori

Il servizio è riservato a persone di età superiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei a conoscenza di dati di minori nel sistema, contattaci immediatamente.

10. Modifiche alla Privacy Policy

Ci riserviamo di aggiornare questa policy. In caso di modifiche sostanziali, gli utenti registrati riceveranno notifica via email. La versione aggiornata sarà sempre disponibile su questa pagina con data di aggiornamento.