Informativa sulla Privacy

Questa Informativa sulla Privacy descrive come SellyGenie ("noi", "nostro") raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi il nostro servizio di generazione di descrizioni prodotto con IA, incluso il nostro sito web e l'estensione del browser Chrome.

Utilizzando SellyGenie, acconsenti alla raccolta e all'utilizzo delle informazioni come descritto in questa informativa.

1. Titolare del Trattamento

SellyGenie è gestito come servizio software. Per domande sui tuoi dati personali, contattaci a: support@sellygenie.com

2. Informazioni che Raccogliamo

Raccogliamo diversi tipi di informazioni a seconda di come utilizzi il nostro servizio:

2.1 Informazioni dell'Account

Quando crei un account, raccogliamo:

• Indirizzo email (necessario per la creazione dell'account e le notifiche)
• Nome (opzionale, dal tuo profilo o provider OAuth)
• Foto del profilo (opzionale, dal provider OAuth se accedi con Google o Apple)

2.2 Dati di Autenticazione

Quando accedi, elaboriamo:

• Token OAuth da Google o Apple (gestiti da questi provider, non memorizzati da noi)
• Password monouso (OTP) per l'autenticazione email (temporanee, eliminate dopo la verifica)
• Segreti di autenticazione a due fattori (crittografati, se attivi il 2FA)
• Informazioni sui dispositivi attendibili (hash del dispositivo per ricordare i tuoi dispositivi)

2.3 Dati di Generazione Prodotti

Quando generi descrizioni di prodotti, raccogliamo:

• Immagini dei prodotti che carichi (memorizzate in modo sicuro per la tua cronologia di generazione)
• Miniature delle immagini (create automaticamente per un caricamento più veloce)
• Registrazioni vocali (se utilizzi l'input vocale, elaborate per la trascrizione)
• Input testuale (le tue descrizioni e note sui prodotti)
• Descrizioni generate (il contenuto generato dall'IA)
• Informazioni sul marketplace (per quale marketplace stai creando contenuti)

2.4 Informazioni di Pagamento

Quando effettui un acquisto, raccogliamo:

• ID cliente Stripe (riferimento al tuo profilo di pagamento)
• Stato dell'abbonamento (attivo, annullato, ecc.)
• Cronologia delle transazioni di crediti (acquisti, utilizzo, bonus)
• Codici promozionali applicati

Importante: Non raccogliamo né memorizziamo direttamente numeri di carta di credito, conti bancari o altri dettagli sensibili di pagamento. Tutta l'elaborazione dei pagamenti è gestita in modo sicuro da Stripe, che è certificato PCI DSS.

2.5 Dati di Utilizzo e Tecnici

Raccogliamo automaticamente:

• Indirizzo IP (per la sicurezza e la prevenzione delle frodi)
• Codice del paese (derivato dall'IP per funzionalità regionali)
• Informazioni sul browser e dispositivo (stringa User-Agent)
• Log delle richieste (quali pagine visiti, chiamate API)
• Log degli errori (se si verificano problemi, per il debug)
• Metriche di performance (tempi di caricamento, durata della generazione)

2.6 Dati dell'Estensione Chrome

Quando utilizzi la nostra estensione Chrome, raccogliamo inoltre:

• ID di installazione dell'estensione (UUID anonimo, generato all'installazione)
• URL della pagina corrente del marketplace (per rilevare quale marketplace stai utilizzando)
• Dati di rilevamento dei campi del modulo (per abilitare la funzionalità di compilazione automatica)

L'estensione non raccoglie la tua cronologia di navigazione, contenuti di altri siti web o dati al di fuori delle pagine del marketplace dove utilizzi attivamente SellyGenie.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

Scopo	Dati Utilizzati	Base Giuridica
Fornitura del servizio	Dati dell'account, dati di generazione	Esecuzione del contratto
Elaborazione dei pagamenti	Informazioni di pagamento	Contratto + Obbligo legale
Miglioramento della qualità IA	Pattern di generazione anonimizzati	Interesse legittimo
Sicurezza e prevenzione frodi	IP, dati del dispositivo, pattern di utilizzo	Interesse legittimo
Assistenza clienti	Dati dell'account, cronologia di generazione	Esecuzione del contratto
Notifiche del servizio	Indirizzo email	Esecuzione del contratto
Conformità legale	Tutti i dati necessari	Obbligo legale

NON facciamo:

• Vendere i tuoi dati personali a terzi
• Utilizzare i tuoi contenuti generati per addestrare modelli IA senza il tuo consenso esplicito
• Condividere le tue immagini o descrizioni di prodotti con altri utenti
• Inviare email di marketing senza il tuo consenso

4. Servizi di Terze Parti

Utilizziamo i seguenti servizi di terze parti per gestire SellyGenie:

4.1 OpenAI (Elaborazione IA)

Utilizziamo l'API di OpenAI per:

• Generazione di descrizioni prodotti (modelli GPT)
• Trascrizione delle registrazioni vocali (API Whisper)
• Analisi delle immagini dei prodotti (API Vision)

Dati condivisi: Immagini dei prodotti, registrazioni vocali, prompt testuali Località: Stati Uniti Garanzie: Termini sulla Privacy Aziendale di OpenAI, Clausole Contrattuali Standard (SCC) Informativa sulla Privacy: openai.com/privacy

4.2 Stripe (Elaborazione Pagamenti)

Utilizziamo Stripe per tutta l'elaborazione dei pagamenti.

Dati condivisi: Email, nome, metodo di pagamento (elaborato direttamente da Stripe) Località: Stati Uniti Garanzie: Certificazione PCI DSS Livello 1, Clausole Contrattuali Standard Informativa sulla Privacy: stripe.com/privacy

4.3 Google OAuth (Autenticazione)

Se accedi con Google, Google elabora la tua autenticazione.

Dati condivisi: Profilo base (email, nome, immagine) basato sul tuo consenso Informativa sulla Privacy: policies.google.com/privacy

4.4 Apple OAuth (Autenticazione)

Se accedi con Apple, Apple elabora la tua autenticazione.

Dati condivisi: Email (può essere nascosta da Apple), nome Informativa sulla Privacy: apple.com/legal/privacy

5. Trasferimenti Internazionali di Dati

I tuoi dati potrebbero essere trasferiti ed elaborati in paesi al di fuori del tuo paese di residenza, inclusi gli Stati Uniti dove si trovano i nostri provider di terze parti (OpenAI, Stripe).

Per utenti UE/SEE: Garantiamo una protezione adeguata attraverso:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Decisioni di adeguatezza dove applicabile
• Misure tecniche e organizzative aggiuntive

6. Conservazione dei Dati

Conserviamo i tuoi dati per i seguenti periodi:

Categoria di Dati	Periodo di Conservazione	Motivo
Informazioni dell'account	Fino alla cancellazione dell'account	Fornitura del servizio
Cronologia di generazione	Fino alla cancellazione dell'elemento o dell'account	Tuo accesso alle generazioni precedenti
Immagini dei prodotti	Fino alla cancellazione della generazione	Parte del record di generazione
Registrazioni vocali	30 giorni dopo la trascrizione	Minimizzazione dei dati
Log di richieste/errori	90 giorni	Sicurezza e debug
Record di pagamento	7 anni	Requisito legale (fiscale/contabile)
Avvisi di sicurezza	1 anno	Prevenzione delle frodi

Quando cancelli il tuo account, elimineremo i tuoi dati personali entro 30 giorni, tranne dove la conservazione è richiesta dalla legge (es. record di pagamento per scopi fiscali).

7. I Tuoi Diritti (GDPR)

Se ti trovi nell'Unione Europea, hai i seguenti diritti:

7.1 Diritto di Accesso

Puoi richiedere una copia di tutti i dati personali che conserviamo su di te.

7.2 Diritto di Rettifica

Puoi aggiornare o correggere i tuoi dati personali attraverso le impostazioni dell'account o richiedendo correzioni.

7.3 Diritto alla Cancellazione ("Diritto all'Oblio")

Puoi cancellare il tuo account e tutti i dati associati attraverso le impostazioni o richiedendo la cancellazione.

7.4 Diritto alla Limitazione del Trattamento

Puoi richiedere che limitiamo l'uso dei tuoi dati in determinate circostanze.

7.5 Diritto alla Portabilità dei Dati

Puoi richiedere i tuoi dati in formato leggibile da macchina (JSON).

7.6 Diritto di Opposizione

Puoi opporti al trattamento basato sull'interesse legittimo. Cesseremo il trattamento a meno che non abbiamo motivi legittimi cogenti.

7.7 Diritto di Revocare il Consenso

Dove il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento.

7.8 Diritto di Proporre Reclamo

Hai il diritto di proporre un reclamo alla tua autorità locale di protezione dei dati.

Per esercitare i tuoi diritti: Contattaci a support@sellygenie.com o utilizza le funzionalità di gestione dei dati nelle impostazioni del tuo account.

8. Diritti alla Privacy della California (CCPA)

Se sei residente in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA):

• Diritto di sapere: Richiedere quali informazioni personali raccogliamo, utilizziamo e divulghiamo
• Diritto alla cancellazione: Richiedere la cancellazione delle tue informazioni personali
• Diritto di rinuncia: Non vendiamo informazioni personali, quindi questo non si applica
• Non discriminazione: Non ti discrimineremo per aver esercitato i tuoi diritti

Per esercitare questi diritti, contattaci a support@sellygenie.com.

9. Privacy dei Minori

SellyGenie non è destinato all'uso da parte di minori di 16 anni. Non raccogliamo intenzionalmente informazioni personali da bambini di età inferiore ai 16 anni.

Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito informazioni personali, contattaci a support@sellygenie.com. Se scopriamo di aver raccolto informazioni personali da un bambino di età inferiore ai 16 anni, elimineremo prontamente tali informazioni.

10. Misure di Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

• Crittografia in transito: Tutti i dati vengono trasmessi utilizzando TLS 1.3
• Crittografia a riposo: I dati sensibili sono crittografati utilizzando AES-256
• Controlli di accesso: Accesso basato sui ruoli, principio del privilegio minimo
• Sicurezza dell'autenticazione: Hashing sicuro delle password, 2FA opzionale
• Sicurezza dell'infrastruttura: Audit di sicurezza regolari, monitoraggio automatizzato
• Sicurezza dei pagamenti: Conformità PCI DSS delegata a Stripe

Nessun metodo di trasmissione su Internet è sicuro al 100%. Sebbene ci impegniamo per proteggere i tuoi dati personali, non possiamo garantire una sicurezza assoluta.

11. Cookie

Utilizziamo cookie e tecnologie simili per:

• Cookie essenziali: Autenticazione, gestione della sessione (necessari per il funzionamento del servizio)
• Cookie di preferenza: Impostazioni di tema e lingua (impostati solo quando modifichi le impostazioni)

Non utilizziamo cookie di analisi, pubblicità o tracciamento. Per informazioni dettagliate sui cookie, consulta la nostra Politica sui Cookie.

12. Modifiche a questa Informativa sulla Privacy

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Quando apportiamo modifiche sostanziali:

• Aggiorneremo la data "Ultimo aggiornamento" in alto
• Ti informeremo via email o attraverso il servizio
• Potremmo richiedere il tuo consenso dove richiesto dalla legge

Ti incoraggiamo a rivedere regolarmente questa Informativa sulla Privacy.

13. Contattaci

Se hai domande su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, contattaci:

Email: support@sellygenie.com

Per le richieste di protezione dei dati dell'UE, puoi anche contattare la tua autorità locale di protezione dei dati.

---

Questa Informativa sulla Privacy è stata rivista e aggiornata l'ultima volta il 28 dicembre 2025.