Informativa sulla privacy di Paintitai LTD 

Ultimo aggiornamento: 21 settembre 2026

La presente Informativa sulla privacy ("Informativa") descrive come Paintitai LTD ("noi" o "Società") raccoglie, utilizza, conserva, comunica e protegge i dati personali degli utenti ("tu" o "Utente") dell’applicazione web Paintit.ai all’indirizzo app.paintit.ai e dei prodotti e servizi correlati (collettivamente, il "Servizio"). Accedendo al Servizio o utilizzandolo, accetti le condizioni della presente Informativa.

• "Dati personali" indica qualsiasi informazione relativa a una persona fisica identificata o identificabile.
• "Trattamento" indica qualsiasi operazione effettuata sui Dati personali, comprese raccolta, conservazione, utilizzo, comunicazione o cancellazione.
• "Input" indica qualsiasi testo, immagine o altro materiale che invii al Servizio.
• "Output" indica i risultati generati dal Servizio sulla base del tuo Input.

Fonti: Direttamente da te; automaticamente tramite cookie e tecnologie simili; dai nostri partner pubblicitari e di affiliazione.

Il Servizio non è destinato all’invio o al trattamento di categorie particolari di dati personali (come informazioni sanitarie, numeri di conti finanziari, identificativi rilasciati dalle autorità, informazioni sui minori o dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose od orientamento sessuale). Ti invitiamo a non includere tali informazioni nel tuo Input. Se scegli comunque di fornire tali dati, lo fai a tuo rischio e noi li trattiamo soltanto nella misura necessaria a fornire il Servizio e in conformità con la presente Informativa.

Utilizziamo le seguenti categorie di cookie e tecnologie di tracciamento:

• Cookie strettamente necessari: consentono le funzionalità essenziali (autenticazione, sicurezza).
• Cookie di prestazione e analisi: Google Tag Manager (GTM), Google Analytics 4 (GA4), Microsoft Clarity.
• Cookie di marketing: utilizzati da Meta (Facebook e Instagram), TikTok, Pinterest e Google Ads per il targeting pubblicitario.

Puoi gestire o disabilitare i cookie tramite le impostazioni del browser o la sezione "Impostazioni dei cookie" sul nostro sito web. Sebbene non rispondiamo ai segnali Do Not Track, quando DNT è attivo ci asteniamo dall’utilizzare cookie di marketing.

Non impostiamo cookie di analisi o marketing non essenziali laddove la legge applicabile richieda un consenso preventivo, salvo e fino a quando avrai fornito tale consenso tramite il nostro banner o le impostazioni dei cookie.

Alcuni strumenti di analisi, tra cui Microsoft Clarity, possono aiutarci a comprendere come gli utenti interagiscono con il Servizio mediante mappe di calore, registrazioni delle sessioni, clic, scorrimento, interazioni con le pagine e analisi di utilizzo simili. Utilizziamo queste informazioni per migliorare l’usabilità, individuare punti di difficoltà, risolvere problemi del prodotto e migliorare l’esperienza utente.

I dati di Google Drive, comprese le immagini importate e i dati da esse derivati, sono soggetti ai limiti più rigorosi della sezione 4C. Le autorizzazioni generali della presente Informativa per l’addestramento dei modelli, la pubblicità, il marketing, la revisione umana e la condivisione non prevalgono su tali limiti.

• 4A.1. Per gestire il Servizio, indagare sugli abusi, fornire assistenza e migliorare i nostri prodotti, i dipendenti e i collaboratori autorizzati possono accedere ai Dati sui contenuti ed esaminarli esclusivamente secondo il principio della “necessità di conoscere” e nel rispetto degli obblighi di riservatezza.
• 4A.2. Possiamo trattare i Dati sui contenuti utilizzando fornitori terzi di infrastrutture IA e strumenti di IA, come OpenAI, Google (Gemini), Anthropic (Claude), Perplexity AI e fornitori simili, per generare risposte, eseguire analisi, migliorare la qualità del prodotto, testare funzionalità e sviluppare o valutare i nostri sistemi. Ove disponibile e commercialmente ragionevole, configuriamo i servizi basati su API per limitare l’uso dei dati inviati da parte del fornitore per addestrare i propri modelli di base. I fornitori terzi di IA possono trattare i dati in conformità con i propri termini, informative sulla privacy, accordi sul trattamento dei dati e impostazioni tecniche applicabili al servizio specifico utilizzato.
• 4A.3. Ove possibile, aggreghiamo, anonimizziamo o pseudonimizziamo i Dati sui contenuti prima di utilizzarli per analisi, addestramento di modelli o finalità legate al marketing.

Possiamo utilizzare, mostrare, riprodurre, pubblicare o mettere in evidenza immagini generate o modificate dall’IA create tramite il Servizio per migliorare il prodotto, realizzare dimostrazioni, marketing, pubblicità, portfolio, gallerie, contenuti per social media, materiali per investitori e finalità aziendali simili.

Ove ragionevolmente possibile, possiamo rimuovere o evitare di mostrare identificativi personali evidenti. Tuttavia, non dovresti caricare immagini, prompt o altri materiali contenenti informazioni private, sensibili, riservate o identificative, a meno che tu non sia disposto ad accettare che tali contenuti siano trattati come descritto nella presente Informativa e nei nostri Termini di servizio.

I dati di Google Drive, comprese le immagini importate e i dati da esse derivati, sono soggetti ai limiti più rigorosi della sezione 4C. Le autorizzazioni generali della presente Informativa per l’addestramento dei modelli, la pubblicità, il marketing, la revisione umana e la condivisione non prevalgono su tali limiti.

Accesso e dati ricevuti. Il collegamento di Google Drive è facoltativo e distinto dall’accesso a Paintit con Google. Con la tua autorizzazione, Paintit richiede accesso in sola lettura tramite l’API Google Drive (https://www.googleapis.com/auth/drive.readonly). Questa autorizzazione consente tecnicamente di leggere file di Drive oltre una singola cartella; non consente a Paintit di creare, modificare o eliminare file nel tuo Drive. Paintit ti permette di esplorare le cartelle per sceglierne una per Progetti, quindi di esplorare immagini e sottocartelle al suo interno. Leggiamo gli ID di cartelle e file, nomi, tipi di file, dimensioni, date di modifica, relazioni con le cartelle superiori, miniature e contenuti delle immagini necessari per questa funzionalità. Il collegamento a Drive riceve token OAuth di accesso e di aggiornamento, i relativi ambiti e scadenze, e associa il collegamento al tuo account Paintit esistente; non richiede separatamente il tuo profilo Google o i tuoi contatti.

Finalità e conservazione. Utilizziamo questi dati esclusivamente per fornire le funzionalità di esplorazione di Drive e di utilizzo delle immagini da te richieste: mostrare in Progetti la cartella scelta e le sue sottocartelle contenenti immagini, visualizzare anteprime e importare le immagini che selezioni per un progetto, una chat o una generazione. L’esplorazione non crea nel nostro database una copia memorizzata della struttura delle cartelle di Drive o della tua raccolta di immagini. Conserviamo l’ID e il nome della cartella selezionata, i dettagli del collegamento e i token OAuth. Gli elenchi e le anteprime vengono caricati su richiesta. Quando scegli un’immagine da utilizzare in Paintit, una copia viene caricata nell’archiviazione di Paintit e gestita come contenuto importato; ciò non modifica l’originale in Drive.

Token OAuth e protezione. I token di accesso e di aggiornamento sono conservati nel nostro database backend e utilizzati esclusivamente per mantenere il collegamento autorizzato a Drive. L’accesso agli endpoint del collegamento richiede autenticazione ed è associato al tuo account Paintit. I token di aggiornamento rimangono nel backend; al tuo browser autenticato viene fornito un token di accesso di breve durata per caricare cartelle e immagini di Drive. L’endpoint dei token indica ai browser di non memorizzare la risposta nella cache. La comunicazione con Google utilizza HTTPS. Google riceve le richieste di autorizzazione e API necessarie per questo collegamento, inclusi identificativi dell’applicazione, autorizzazioni richieste, identificativi di file o cartelle e la tua email Paintit come suggerimento per la selezione dell’account.

Condivisione ed elaborazione IA. Quando selezioni un’immagine di Drive per una funzione di Paintit, essa può essere elaborata dai fornitori di hosting, archiviazione e IA necessari a eseguire tale funzione, inclusi i relativi fornitori di IA descritti nella sezione 5. I trasferimenti sono limitati all’erogazione della funzionalità richiesta, alle esigenze di sicurezza o agli obblighi di legge. Non vendiamo i dati degli utenti Google, non li condividiamo per la pubblicità e non li utilizziamo per targeting, retargeting, creazione di pubblici o marketing. Non utilizziamo le immagini di Drive o altri dati degli utenti Google, incluse le copie importate e i dati derivati, per addestrare o migliorare modelli di IA/ML, compresi modelli generalizzati o di base, e non permettiamo ai nostri fornitori di farlo. L’utilizzo di un’immagine per generare il risultato da te richiesto è distinto dall’addestramento dei modelli. Questi limiti escludono inoltre i contenuti derivati da Drive dagli usi promozionali della sezione 4B.

Accesso umano. Non consentiamo alle persone di leggere i dati degli utenti Google, salvo che tu acconsenta esplicitamente all’accesso a dati specifici, che l’accesso sia necessario per la sicurezza o il rispetto della legge, oppure che i dati siano aggregati e anonimizzati e utilizzati per operazioni interne come consentito dai requisiti Limited Use di Google.

Conservazione, disconnessione e cancellazione. Conserviamo i dettagli del collegamento e i token finché l’integrazione è collegata. Puoi utilizzare Disconnetti nell’area Google Drive di Progetti in qualsiasi momento. La disconnessione elimina dal nostro database attivo il record del collegamento, inclusi i token salvati e i dettagli della cartella selezionata, e interrompe ulteriori accessi tramite quel collegamento. Di per sé non revoca l’autorizzazione nel tuo Account Google. Puoi revocare tale autorizzazione separatamente utilizzando la pagina dei collegamenti dell’Account Google indicata di seguito. La revoca impedisce ulteriori accessi autorizzati, ma di per sé non elimina le copie già importate in Paintit. Esegui la disconnessione anche in Paintit per rimuovere il record del collegamento salvato. Le immagini importate e i relativi contenuti di chat o generazione rimangono soggetti alle regole di conservazione dei Dati sui contenuti della sezione 6, mentre continuano ad applicarsi le restrizioni d’uso della presente sezione. Per richiedere la cancellazione di immagini importate, contenuti correlati o dati di collegamento residui, contatta support@paintit.ai come descritto nella sezione 7. Può applicarsi la conservazione limitata dei backup descritta nella sezione 6. L’eliminazione di una copia in Paintit non elimina l’originale in Google Drive.

Revoca l’accesso nell’Account Google

Il nostro utilizzo e trasferimento delle informazioni ricevute dalle API Google sono conformi alla Normativa sui dati degli utenti dei servizi API di Google e alla Normativa sui dati degli utenti e per gli sviluppatori delle API Google Workspace, compresi i rispettivi requisiti Limited Use.

Condividiamo i Dati personali con le seguenti categorie di fornitori di servizi:

Quando trasferiamo dati al di fuori dello Spazio economico europeo (SEE) o del Regno Unito, ci avvaliamo delle Clausole contrattuali standard (SCC) o di altri meccanismi di trasferimento legalmente riconosciuti per garantire un’adeguata protezione.

• Dati dell’account e delle transazioni: conservati per il tempo necessario a fornire il Servizio, adempiere agli obblighi legali, fiscali, contabili e contrattuali, risolvere controversie e far rispettare i nostri accordi.
• Dati sull’attività relativa ai crediti e alla fatturazione: conservati per il tempo necessario a gestire saldi dei crediti, acquisti di ricariche, rimborsi, storni, controversie sulla fatturazione, prevenzione delle frodi, contabilità e conformità legale.
• Dati delle offerte AppSumo e dei marketplace: conservati per il tempo necessario a verificare le licenze, gestire i diritti delle offerte a vita, fornire assistenza, gestire rimborsi, storni, prevenzione delle frodi, contabilità, fiscalità, conformità legale e obblighi verso i marketplace.
• Dati sui contenuti: compresi prompt, cronologia delle chat, immagini caricate, generate e modificate e relativi metadati, conservati finché il tuo account rimane attivo e per un periodo ragionevole successivo, salvo che ne venga richiesta la cancellazione e nessun motivo legale, contrattuale, di sicurezza, prevenzione delle frodi, integrità del prodotto od operativo richieda un’ulteriore conservazione.
• Dataset per il miglioramento dell’IA e l’analisi: ove possibile, utilizziamo dati aggregati, anonimizzati o pseudonimizzati. Tali dati possono essere conservati per periodi più lunghi poiché non sono più direttamente associati a un utente identificabile.
• Dati di analisi e marketing: conservati fino a due (2) anni dalla raccolta, salvo che un periodo più breve o più lungo sia richiesto o consentito dalla legge applicabile.
• Le copie di backup e i registri di sicurezza possono permanere per un periodo limitato dopo la cancellazione a causa di esigenze tecniche di backup, prevenzione delle frodi, sicurezza e ripristino di emergenza.

Hai il diritto di:

• Accedere ai tuoi Dati personali;
• Rettificare i dati inesatti o completare quelli incompleti;
• Cancellare i tuoi dati ("diritto all’oblio");
• Limitare il trattamento dei tuoi dati;
• Opporti al trattamento basato su legittimi interessi;
• Ottenere la portabilità dei tuoi dati in un formato strutturato e di uso comune;
• Revocare il consenso in qualsiasi momento per i trattamenti basati esclusivamente sul consenso.

Quando ci basiamo sui legittimi interessi come base giuridica (ad esempio, per migliorare i nostri modelli o per determinati usi di marketing e analisi), hai il diritto di opporti a tale trattamento. In caso di opposizione, cesseremo il trattamento dei tuoi Dati personali per tali finalità, salvo che dimostriamo motivi legittimi cogenti o siamo tenuti per legge a continuare.

Hai inoltre il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati. Se ti trovi nel Regno Unito, puoi contattare l’Information Commissioner’s Office (ICO) del Regno Unito. Se ti trovi nel SEE, puoi contattare l’autorità di controllo del paese in cui vivi, lavori o ritieni che si sia verificata una violazione.

A seconda della tua giurisdizione, potresti avere ulteriori diritti in materia di privacy. Ad esempio, i residenti di alcuni Stati degli USA possono avere il diritto di conoscere, accedere, correggere, cancellare o ottenere una copia di determinati Dati personali e di rinunciare ad alcuni tipi di pubblicità mirata, vendita o condivisione di Dati personali, come definiti dalla legge applicabile.

Non vendiamo Dati personali in cambio di denaro. Tuttavia, il nostro utilizzo di tecnologie pubblicitarie e di analisi può essere considerato una “vendita”, una “condivisione” o pubblicità mirata ai sensi di alcune leggi sulla privacy. Ove previsto, puoi rinunciare tramite le impostazioni dei cookie, i segnali di esclusione basati sul browser ove supportati o contattandoci all’indirizzo support@paintit.ai.

Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo support@paintit.ai.

Adottiamo misure di protezione organizzative e tecniche, tra cui crittografia, controlli di accesso e verifiche periodiche della sicurezza. L’accesso ai Dati personali è limitato esclusivamente al personale autorizzato.

Possiamo comunicare Dati personali in risposta a richieste legittime delle autorità pubbliche, anche per soddisfare esigenze di sicurezza nazionale o di applicazione della legge, nella misura consentita dalla legge.

In conformità con i nostri Termini di servizio, non raccogliamo consapevolmente Dati personali di minori di 13 anni. Gli utenti di età compresa tra 13–17 anni possono utilizzare il Servizio soltanto con il consenso di un genitore o tutore.

Ci riserviamo il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate almeno trenta (30) giorni prima della loro entrata in vigore tramite email e/o notifica nell’app.

Per domande o dubbi sulla presente Informativa o sulle nostre pratiche relative ai dati, contatta:

PAINTITAI LTD
52 Leytonstone road, London, E15 1SQ, UK
Telefono: +44 7366 359241
Telefono alternativo: +34 697 357 937
Email: support@paintit.ai