Ultimo aggiornamento: 22 marzo 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Yellow Garden Studio SRL Semplificata Unipersonale
Amministratore Unico: Matteo Bruscagin
Via del Bosco, 3 — 31036 Istrana (TV), Italia
P.IVA: 05029280269
PEC: [email protected]
Email: [email protected]
Il Titolare raccoglie le seguenti categorie di dati personali:
| Finalità | Base giuridica | Dati |
|---|---|---|
| Erogazione del servizio di assistente AI | Esecuzione del contratto (art. 6.1.b) | Registrazione, conversazioni, file |
| Gestione account e autenticazione | Esecuzione del contratto (art. 6.1.b) | Email, password |
| Gestione waitlist e inviti | Consenso (art. 6.1.a) | |
| Elaborazione pagamenti | Esecuzione del contratto (art. 6.1.b) | Dati di pagamento (via Stripe) |
| Analisi e miglioramento del servizio | Legittimo interesse (art. 6.1.f) | Dati analytics anonimizzati |
| Adempimenti legali e fiscali | Obbligo di legge (art. 6.1.c) | Dati di fatturazione |
| Assistenza clienti | Esecuzione del contratto (art. 6.1.b) | Email, messaggi |
| Sicurezza e prevenzione abusi | Legittimo interesse (art. 6.1.f) | IP, log di accesso |
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente connesse alle finalità sopra indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
Adottiamo misure di sicurezza tecniche e organizzative adeguate, tra cui:
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati di registrazione | Per la durata dell'account + 30 giorni dalla cancellazione |
| Conversazioni con assistenti AI | Per la durata dell'abbonamento, cancellate su richiesta |
| File caricati (audio, documenti) | Cancellati automaticamente entro 24 ore dall'elaborazione |
| Dati di waitlist | Fino a revoca del consenso o 12 mesi dall'iscrizione |
| Dati di fatturazione | 10 anni (obblighi fiscali ex art. 2220 c.c.) |
| Log di accesso | 6 mesi (sicurezza) |
| Dati analytics | 26 mesi (impostazione Google Analytics) |
I dati personali possono essere comunicati a:
| Fornitore | Servizio | Sede | Garanzie |
|---|---|---|---|
| Cloudflare, Inc. | CDN, DNS, protezione DDoS | USA | Data Processing Addendum, SCCs |
| Google Ireland Ltd. | Analytics (Google Analytics) | Irlanda/USA | Data Processing Terms, SCCs |
| Stripe, Inc. | Pagamenti | USA | Data Processing Agreement, SCCs |
| Resend, Inc. | Invio email transazionali | USA | Data Processing Agreement |
I trasferimenti verso gli Stati Uniti avvengono sulla base di Clausole Contrattuali Standard (Standard Contractual Clauses — SCCs) adottate dalla Commissione Europea, ai sensi dell'art. 46.2.c del GDPR, e/o del EU-US Data Privacy Framework ove applicabile.
I dati personali non vengono venduti a terzi e non vengono utilizzati per profilazione commerciale da parte di terzi.
Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
Come esercitare i tuoi diritti:
📧 Email: [email protected]
📮 PEC: [email protected]
Risponderemo entro 30 giorni dalla ricezione della richiesta.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Il servizio è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se un genitore o tutore scopre che un minore ha fornito dati personali, ci contatti per la cancellazione immediata.
Il Titolare si riserva di modificare questa informativa in qualsiasi momento, pubblicando la versione aggiornata su questa pagina con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate via email agli utenti registrati.