Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Octo Rendering, marchio di Zeta Strategy S.r.l., con sede in Via Muzio Attendolo 83, 00176 Roma (RM), P. IVA 16838281000. Per ogni richiesta relativa ai dati personali è possibile scrivere a: info@zetastrategy.it.

2. Dati trattati

Dati di account: indirizzo email, nome (facoltativo), password conservata esclusivamente in forma cifrata (hash bcrypt, mai in chiaro).

Contenuti caricati: fotografie di immobili (interni ed esterni) che l'utente carica per generare render e video, e i contenuti generati dall'AI a partire da esse. Le foto di ambienti possono incidentalmente contenere dati personali (es. oggetti personali, fotografie di famiglia visibili): invitiamo a caricare foto prive di elementi identificativi quando possibile. L'utente garantisce di avere il diritto di caricare le immagini.

Dati di utilizzo: storico dei progetti, movimenti del contatore crediti, preferenze (lingua).

Dati tecnici: cookie di sessione e log tecnici necessari al funzionamento e alla sicurezza del servizio.

Dati statistici (solo con consenso): tramite Microsoft Clarity raccogliamo in forma anonima informazioni sull'uso del sito (pagine viste, clic, tipo di dispositivo) e registrazioni anonime di navigazione, per capire come migliorarlo. Questi cookie non vengono impostati se non presti il consenso alla categoria "Statistiche".

3. Finalità e basi giuridiche

a) Erogazione del servizio (registrazione, generazione di render e video, gestione progetti, storico crediti, condivisione): esecuzione del contratto (art. 6.1.b GDPR).

b) Sicurezza del servizio e prevenzione abusi: legittimo interesse del Titolare (art. 6.1.f GDPR).

c) Comunicazioni commerciali e novità sul prodotto (newsletter, promozioni): esclusivamente previo consenso espresso, facoltativo e revocabile in ogni momento (art. 6.1.a GDPR). Il consenso si presta con l'apposita casella in fase di registrazione — mai preselezionata — e si revoca dalla pagina Profilo o scrivendo al Titolare.

c-bis) Statistiche e miglioramento del sito tramite Microsoft Clarity: esclusivamente previo consenso alla categoria "Statistiche" nel pop-up cookie (art. 6.1.a GDPR), revocabile in ogni momento da "Gestisci cookie".

c-ter) Marketing e misurazione delle campagne tramite Meta Pixel (annunci personalizzati e remarketing su Facebook/Instagram): esclusivamente previo consenso alla categoria "Marketing" nel pop-up cookie (art. 6.1.a GDPR), revocabile in ogni momento da "Gestisci cookie".

d) Adempimenti di legge (es. obblighi fiscali sui pagamenti, quando attivi): obbligo legale (art. 6.1.c GDPR).

4. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano i dati per nostro conto, in qualità di responsabili del trattamento:

• fal.ai (Features & Labels, Inc., USA) — hosting e archiviazione delle foto caricate e dei contenuti generati (render e video).

• EvoLink — elaborazione delle immagini tramite modelli di intelligenza artificiale per la generazione di render e video. Le immagini vengono trasmesse al fornitore al solo fine della generazione richiesta dall'utente.

• Resend (Resend, Inc., USA) — invio di email transazionali (es. recupero password) e, previo consenso, comunicazioni commerciali.

• Microsoft Clarity (Microsoft Corporation, USA) — statistiche di utilizzo e registrazioni anonime di navigazione, attivate esclusivamente previo consenso. Informativa Microsoft: https://privacy.microsoft.com.

• Meta Platforms Ireland Ltd (Meta Pixel) — misurazione delle campagne pubblicitarie, annunci personalizzati e remarketing su Facebook/Instagram, attivati esclusivamente previo consenso alla categoria Marketing. Informativa Meta: https://www.facebook.com/privacy/policy.

I dati non vengono venduti né ceduti a terzi per finalità proprie di questi ultimi.

5. Trasferimenti extra-UE

Alcuni fornitori indicati al punto 4 hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dal GDPR (decisioni di adeguatezza, ove applicabili — incluso l'EU-U.S. Data Privacy Framework — o Clausole Contrattuali Standard).

6. Conservazione

Dati di account: per tutta la durata dell'account e fino alla sua cancellazione.

Foto e contenuti generati: finché il progetto esiste; gli elementi eliminati restano nel cestino per 30 giorni, poi vengono rimossi definitivamente dal database. I file ospitati sullo storage esterno vengono resi irraggiungibili dall'applicazione.

Token di recupero password: 1 ora, monouso.

Storico crediti: per la durata dell'account e per gli eventuali obblighi contabili di legge.

Consenso marketing: registriamo data e ora della prestazione e della revoca del consenso.

7. Diritti dell'interessato

In ogni momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (la revoca non pregiudica la liceità del trattamento precedente).

Per esercitarli scrivi a info@zetastrategy.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Nome e consenso marketing sono modificabili in autonomia dalla pagina Profilo; l'eliminazione di progetti e immobili è disponibile direttamente nell'applicazione.

8. Sicurezza

Adottiamo misure tecniche adeguate: password conservate solo come hash bcrypt, sessioni con cookie httpOnly, accesso ai progetti limitato al proprietario, link di condivisione con token revocabili in ogni momento.

9. Minori

Il servizio è destinato a professionisti e maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

10. Modifiche

Eventuali modifiche sostanziali alla presente informativa saranno pubblicate su questa pagina con aggiornamento della data. Per informazioni sui cookie consulta la Cookie Policy.