Informativa sulla privacy

Chi siamo

Numen Technologies Limited realizza Private Diffusion ed è il titolare del trattamento per le attività descritte qui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrata in Irlanda con numero CRO 677823.

Per qualsiasi domanda o richiesta sulla privacy, scrivici a [email protected].

Cosa copre questa informativa

Questa informativa copre il sito web privatediffusion.ai e l'app Private Diffusion per iPhone, iPad e Mac.

L'app e il sito web sono sistemi separati e sono descritti di seguito. L'app non raccoglie nulla. Il sito web conserva le analytics di prima parte che ospitiamo noi stessi e i report di errore depurati, più il tuo indirizzo email se partecipi alla beta TestFlight.

Questa informativa non copre altre società. Quando il tuo dispositivo scarica un modello, salva un'immagine nella tua libreria foto o sincronizza la tua galleria con il tuo iCloud, hai a che fare con Apple secondo l'informativa sulla privacy di Apple, e noi non siamo responsabili di ciò che fa con i tuoi dati.

Pubblichiamo questa informativa in più lingue. La versione inglese è quella che fa fede. Se una traduzione e il testo inglese non coincidono, si applica il testo inglese.

L'app Private Diffusion

L'app non raccoglie dati personali, e lo stesso vale per l'estensione che scarica i modelli. Nessuna delle due raccoglie dati di alcun tipo, ti traccia o contatta domini di tracciamento. In entrambe non ci sono account, registrazione, SDK di analytics, SDK pubblicitari o servizi di segnalazione dei crash.

La generazione avviene sul tuo dispositivo. Il modello gira sul silicio del tuo dispositivo, e il tuo prompt, le tue impostazioni e l'immagine che ne risulta restano lì. Non c'è alcun server Numen in quel circuito a cui inviarli.

• I tuoi prompt e le tue immagini: vivono nella galleria dell'app sul tuo dispositivo. Non ne conserviamo copie e non abbiamo modo di ottenerne una.
• Sincronizzazione della galleria su iCloud: la galleria si sincronizza tramite CloudKit nel tuo database iCloud privato, e ogni record sincronizzato contiene il prompt che ha prodotto l'immagine insieme all'immagine stessa. Quel database è tuo: si trova nel tuo account Apple, non nel nostro, e noi non possiamo leggerlo. Se CloudKit non è disponibile, l'app passa a un archivio solo locale sul dispositivo e la galleria smette semplicemente di sincronizzarsi.
• Download dei modelli: convertiamo, quantizziamo e pubblichiamo ogni modello noi stessi, e tu lo scarichi dentro l'app. La consegna passa attraverso i Managed Background Assets di Apple, quindi la richiesta va ad Apple, non a noi. Non riceviamo alcuna cronologia dei download, e nulla dei tuoi prompt o delle tue immagini viaggia con essa.
• Salvataggio nella tua libreria foto: l'app può aggiungere alla tua libreria foto un'immagine che hai scelto di salvare. Il suo accesso è solo in aggiunta. Non può leggere, cercare o sfogliare le foto già presenti.
• Blocco della galleria: puoi proteggere le immagini nascoste con Face ID, Touch ID o il codice del tuo dispositivo. L'autenticazione di sistema di Apple esegue il controllo e comunica all'app solo se è riuscito. Nessun dato biometrico raggiunge l'app, e nessuno raggiunge noi.
• Controlli sui contenuti sensibili: l'app usa il framework Sensitive Content Analysis di Apple, che gira sul tuo dispositivo. Nulla viene caricato per essere controllato, e nessun risultato ci viene segnalato.
• Esportazioni: l'app mantiene nella propria memoria sul dispositivo una cache limitata dei file di esportazione con filigrana, così condividere due volte la stessa immagine non richiede di renderizzarla di nuovo. Il sistema può svuotare quella cache in qualsiasi momento.
• Acquisti: Apple gestisce i pagamenti sull'App Store tramite StoreKit. L'app non conserva dati di pagamento.
• Modalità server API sul Mac: l'app per Mac può avviare un server locale per la generazione di immagini sul tuo computer. Resta spento finché non lo avvii. Le richieste arrivano dai client che colleghi al server, e ogni immagine restituita viene generata su quel Mac. Noi non partecipiamo a quello scambio e non ne vediamo nulla.

L'app è distribuita tramite App Store, e durante la beta tramite TestFlight. Apple vede un download come vede qualunque altro download e ci fornisce report anonimi su vendite e territorio che non ti identificano. Questo riguarda te e Apple, e Apple lo descrive nella propria informativa sulla privacy.

I modelli sono pubblicati da altre persone, e noi prepariamo le build distribuite dall'app. Una volta che un modello è sul tuo dispositivo, gira lì e non segnala nulla a nessuno.

Il sito web privatediffusion.ai

Il sito web è una superficie distinta dall'app. È un sito di marketing: una landing page in tredici lingue, un catalogo di modelli, un modulo per iscriversi alla beta TestFlight e una pagina di assistenza dove puoi scriverci.

Il sito web non genera immagini e non ha modo di raggiungere l'app sul tuo dispositivo o la galleria al suo interno.

Questi due moduli sono gli unici luoghi in cui invii intenzionalmente dati personali. Il sito conserva anche le analisi limitate e i registri degli errori ripuliti descritti di seguito.

L'iscrizione alla beta

Il modulo di iscrizione richiede il tuo indirizzo email e una spunta esplicita che confermi di voler ricevere l'invito. Registra la lingua in cui stavi leggendo, così il link di conferma ti riporta al sito in quella lingua e possiamo usarla per localizzare le comunicazioni beta successive. Non chiede altro: nessun nome, nessuna azienda, nessun numero di telefono.

Conserviamo questi dati nel nostro database, sul nostro server. L'iscrizione genera un link di conferma, che il nostro fornitore di consegna email ti invia. Se non confermi il tuo indirizzo, il link scade e cancelliamo l'indirizzo non confermato - iscriviti di nuovo se desideri ancora un invito.

Dopo la conferma, conserviamo il tuo indirizzo fino alla fine della beta o finché non ci chiedi di eliminarlo, a seconda di quale evento si verifichi per primo. Scrivi a [email protected] e lo elimineremo. Lo usiamo per inviare inviti alla beta e gestire la beta, e per nient'altro: oltre al fornitore di servizi di consegna email che recapita questi messaggi, indicato di seguito, non lo condividiamo, non lo vendiamo e non lo inseriamo in una lista di marketing.

Il modulo è protetto da Cloudflare Turnstile e da un limite di frequenza per IP.

Il modulo di assistenza

La pagina di assistenza include un modulo per scriverci. Chiede il tuo nome, il tuo indirizzo email, l'argomento del messaggio e il messaggio stesso. Se ci dici che stai segnalando un problema tecnico, chiede anche quale piattaforma e quale dispositivo usi, perché la generazione sul dispositivo si comporta diversamente a seconda dell'hardware.

Il modulo non scrive nulla nel nostro database. Invia il tuo messaggio direttamente alla nostra casella di assistenza tramite il nostro fornitore di servizi di consegna email, quindi ciò che scrivi diventa un messaggio nella nostra casella di posta, conservato per il tempo necessario a gestire la tua richiesta, esattamente come un'email che ci avresti inviato tu stesso.

Invia solo ciò che sei disposto a condividere. I tuoi prompt e le tue immagini restano sul tuo dispositivo e il modulo trasmette solo testo: non ha alcun campo per gli allegati, quindi nulla di ciò che hai generato ci raggiunge a meno che tu non lo digiti o incolli personalmente nel messaggio.

Il modulo è protetto da Cloudflare Turnstile e da un limite di frequenza per IP.

Analytics

Misuriamo l'uso del sito web con uno strumento di analytics che ospitiamo noi stessi sulla nostra infrastruttura e serviamo dal nostro dominio. Non ci sono Google Analytics, tag manager o pixel pubblicitari in nessuna parte di questo sito.

Non imposta cookie e non crea profili tra siti diversi. Registra i percorsi delle pagine, la stringa di query presente in un link in entrata (inclusi tag di campagna e ID dei clic pubblicitari), i referrer, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua del browser e una posizione approssimativa fino al livello della città, ricavata dal tuo indirizzo IP. Registra inoltre eventi nominati, come il clic su un pulsante. Non registra mai ciò che digiti. Se il browser conserva l'identificatore di analisi, questi eventi lo includono.

Il tuo indirizzo IP viene elaborato temporaneamente per ricavare quella posizione approssimativa. Non viene memorizzato.

La base giuridica è il nostro legittimo interesse a capire come funziona il nostro sito.

L'app non fa nulla di tutto questo. Non contiene analytics di alcun tipo.

Identificatore analitico

Conserviamo nel tuo browser un identificatore casuale, così le tue visite a questo sito vengono conteggiate come un solo visitatore anziché come molti. Viene emesso dai server che gestiamo, non contiene nulla su di te e viene inviato solo a quei server.

Per rilasciarlo, ricaviamo una firma dal tuo browser e dalle sue impostazioni. Viene calcolata solo quando dobbiamo rilasciarti un identificatore e viene eliminata, a meno che possiamo rilasciarne uno, quindi, quando chiediamo prima e non hai ancora deciso, non ne viene conservato nulla. Quando ne rilasciamo uno, conserviamo quella firma solo in una forma che non possiamo decodificare, abbinata all'identificatore, per un massimo di un anno dal suo rilascio, e non la usiamo per altro. È anche il motivo per cui cancellare i dati di questo sito rimuove l'identificatore dal tuo browser senza impedirci di rilasciare nuovamente lo stesso entro quell'anno.

Se ti trovi nell'Unione europea, nello Spazio economico europeo, nel Regno Unito o in Svizzera, chiediamo prima: non viene archiviato nulla finché non accetti e il rifiuto viene ricordato finché non chiudi la scheda. Altrove ci basiamo sul nostro legittimo interesse. Nei casi in cui chiediamo prima, un link alle Preferenze di analisi nel piè di pagina ti consente di revocare il consenso in qualsiasi momento, eliminando l'identificatore.

Segnalazioni di errore

Quando qualcosa sul sito web si rompe, il tuo browser può inviare un report di errore a un sistema di tracciamento degli errori che ospitiamo anche noi stessi. Il report descrive il guasto così possiamo correggerlo.

Prima che una segnalazione di errore del browser venga archiviata, le stringhe di query vengono rimosse dagli URL e gli identificatori vengono eliminati. La base giuridica è il nostro legittimo interesse a mantenere il sito funzionante.

Lo stesso sistema di tracciamento degli errori riceve anche misurazioni delle prestazioni: una quota campionata dei normali caricamenti di pagine e delle richieste viene cronometrata e inviata lì anche quando non si rompe nulla, ripulita nello stesso modo. Usiamo queste misurazioni solo per mantenere il sito veloce e funzionante, sulla stessa base giuridica e con lo stesso trattamento dei report di errore.

L'app non ci invia report di crash né segnalazioni di errore di alcun tipo.

Cookie e archiviazione del browser

Qui c'è pochissimo, e nulla è un cookie pubblicitario. La tabella qui sotto è l'elenco completo.

Una sola cosa su questo sito può chiedere il tuo consenso, e il banner esiste soltanto per essa: l'identificatore di analisi descritto sopra. Tutto il resto non ne richiede: il cookie della lingua ricorda solo quale lingua mostrarti, le analisi stesse non impostano cookie e restano su questo solo sito, mentre Turnstile nei moduli di iscrizione e assistenza e il cookie di verifica cf_clearance di Cloudflare sono misure di sicurezza che proteggono il sito anziché tracciarti.

Questo sito non incorpora nulla da X, YouTube o qualsiasi altro servizio di terze parti. Se mai dovesse cambiare, l'embed non verrà caricato finché non lo clicchi, e questa informativa lo dirà.

Perché trattiamo dati e su quale base giuridica

Ogni finalità per cui trattiamo dati richiede una base giuridica ai sensi del GDPR. La tabella qui sotto è l'elenco completo.

Chi altro è coinvolto

Manteniamo il più possibile nelle nostre mani. I nostri analytics, il nostro tracciamento degli errori e il nostro database sono tutti gestiti da noi, non acquistati come servizio, quindi non sono terze parti che ricevono i tuoi dati.

Questi provider trattano i dati per nostro conto:

• Il nostro provider di hosting - gestisce i nostri server.
• Cloudflare - DNS, TLS, distribuzione dei contenuti, Turnstile, il codice paese che ci indica quali regole sul consenso si applicano alla tua connessione e archiviazione di backup off-site crittografata (R2).
• Il nostro provider di consegna email - invio delle email di conferma e invito alla beta, e inoltro dei messaggi del modulo di assistenza alla nostra casella di posta.
• Apple - App Store e TestFlight, e consegna dei download dei modelli.

Il tuo iCloud non è in quell'elenco, perché non è nostro. La sincronizzazione della galleria usa il database privato di CloudKit, il che significa che i record si trovano nel tuo account Apple secondo i termini di Apple; Apple non li tratta per noi, e noi non possiamo leggerli.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context e non li usiamo per addestrare modelli AI. Comunichiamo dati a un'autorità pubblica solo quando la legge lo richiede.

Per quanto tempo conserviamo le cose

Conserviamo poco:

• I tuoi prompt e le tue immagini: noi non li conserviamo mai. Sono file sul tuo dispositivo, e nel tuo iCloud se hai attivato la sincronizzazione.
• Iscrizione alla beta: il tuo indirizzo email, la lingua in cui ti sei iscritto e la registrazione del tuo consenso. Se non confermi mai, il link smette di funzionare dopo sette giorni e l'indirizzo non confermato viene eliminato automaticamente. Dopo la conferma, questi dati vengono conservati fino alla fine della beta o finché non ci chiedi di eliminarli, mentre la registrazione della conferma resta fino all'eliminazione dell'indirizzo.
• Messaggi che ci invii via email: conservati nella nostra casella di posta per tutto il tempo necessario a gestire la tua richiesta.
• Analisi: conservate a tempo indeterminato come registrazioni di eventi. Quando il tuo browser conserva l'identificatore analitico, gli eventi provenienti da quel browser lo includono e, quando chiediamo prima, la revoca interrompe questo comportamento. La firma che ci permette di rilasciare nuovamente lo stesso identificatore al tuo browser viene conservata per un massimo di un anno dal suo rilascio. L'indirizzo IP associato a una visita non viene memorizzato. Quando un link in entrata includeva un ID clic pubblicitario, quell'ID resta parte dell'URL registrato.
• Segnalazioni di errore e misurazioni delle prestazioni: conservate finché sono ancora utili per correggere il problema o mantenere il sito veloce, con le stringhe di query rimosse dagli URL e gli identificatori rimossi prima della memorizzazione.

I nostri server vengono sottoposti ogni notte a backup su uno storage off-site cifrato, e questi backup vengono conservati per un massimo di circa sei mesi. La tabella delle iscrizioni alla beta fa parte del database, quindi è inclusa in quei backup: eliminare il tuo indirizzo lo rimuove subito dal sistema live, ma una copia può restare dentro uno snapshot cifrato finché quello snapshot non scade.

Trasferimenti internazionali

Siamo una società irlandese. I server cloud che gestiscono questo sito e le sue API sono ospitati nell'Unione europea. Alcuni dei provider elencati sopra hanno sede negli Stati Uniti e possono trattare i dati lì o in altri paesi.

La garanzia per ogni trasferimento dipende dall'accordo con quel fornitore: una decisione di adeguatezza oppure le clausole contrattuali standard della Commissione europea, come richiesto dal Capo V del GDPR. Contattaci se ti servono i dettagli aggiornati per un fornitore specifico.

Il download di un modello va ad Apple, e la sincronizzazione della galleria va al tuo iCloud, ovunque Apple operi quei servizi. Quel trattamento è proprio di Apple, e l'informativa sulla privacy di Apple lo descrive.

Sicurezza

Il traffico verso il sito è crittografato in transito. I backup sono crittografati. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno.

Se mai subissimo una violazione che mette a rischio i tuoi diritti, informeremo la Irish Data Protection Commission e, quando la legge lo richiede, te.

Minori

Private Diffusion è uno strumento creativo per un pubblico generale. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori. Se pensi che un minore ci abbia fornito un indirizzo email tramite il modulo beta, scrivi a [email protected] e lo elimineremo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo. La data di entrata in vigore in alto indica sempre quale versione stai leggendo. Conserviamo una cronologia completa delle revisioni di questa pagina e condivideremo le modifiche pertinenti su richiesta.

Non ti chiediamo di cliccare una casella per accettarla.

I tuoi diritti

I diritti che hai dipendono da dove vivi. Per esercitarne uno, scrivi a [email protected]. Rispondiamo entro i tempi consentiti dalla legge applicabile, e non ci sono costi. Potremmo chiederti informazioni sufficienti per essere certi che la richiesta sia davvero tua, e nulla di più.

Un limite: non possiamo accedere ai tuoi prompt o alle tue immagini. Potremmo conservare un'iscrizione alla beta, la corrispondenza con l'assistenza che ci hai inviato, registrazioni analitiche di prima parte e segnalazioni di errore del sito web ripulite. Se il browser conserva l'identificatore di analisi, puoi inviarci quel valore e potremo trovare gli eventi di analisi registrati con esso. Se non riusciamo a trovare dati che ti identificano, te lo diremo anziché inventare una corrispondenza.

Unione Europea e Spazio Economico Europeo (GDPR)

Hai il diritto di accedere ai tuoi dati personali, far correggere dati inesatti, far cancellare dati, limitare il trattamento o opporti ad esso, ricevere i tuoi dati in un formato portabile e revocare il consenso in qualsiasi momento quando ci basiamo sul consenso. La revoca del consenso non incide sui trattamenti già avvenuti.

Quando ci basiamo su interessi legittimi, puoi opporti per motivi legati alla tua situazione particolare, e noi interromperemo il trattamento salvo che abbiamo motivi cogenti che prevalgono sui tuoi.

La nostra autorità di controllo capofila è l'Irish Data Protection Commission. Puoi presentare un reclamo a essa, o all'autorità del paese in cui vivi. L'elenco delle autorità nazionali è pubblicato dall'European Data Protection Board.

Regno Unito (UK GDPR e Data Protection Act 2018)

Hai lo stesso insieme di diritti descritto sopra. Puoi presentare un reclamo all'Information Commissioner's Office su ico.org.uk.

Diritti privacy degli stati degli Stati Uniti

Se vivi in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana o in un altro stato con una legge privacy completa, potresti avere il diritto di sapere quali informazioni personali raccogliamo, ottenerne una copia, farle eliminare, correggerle e non essere trattato peggio per aver esercitato questi diritti. Non ogni diritto esiste in ogni stato.

Non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale cross-context, in alcuno Stato e a nessun prezzo. Non esiste quindi alcuna vendita o condivisione che un segnale Global Privacy Control possa interrompere, e non agiamo in base a tale segnale. Non utilizziamo informazioni personali sensibili per dedurre caratteristiche che ti riguardano.

Per esercitare un diritto statale, scrivi a [email protected]. Se non possiamo verificare una richiesta, lo diremo e spiegheremo perché.

Canada (PIPEDA)

Puoi chiedere quali informazioni personali conserviamo su di te, come le usiamo e a chi le comunichiamo, e puoi chiederci di correggerle. Puoi presentare un reclamo all'Office of the Privacy Commissioner of Canada.

Se ti trovi in Quebec, la Law 25 ti attribuisce ulteriori diritti, inclusi diritti relativi alle decisioni automatizzate e alla portabilità dei dati. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

Brasile (LGPD)

Hai il diritto alla conferma del trattamento, all'accesso, alla correzione, all'anonimizzazione o cancellazione dei dati non necessari, alla portabilità, a informazioni su con chi condividiamo i dati e alla revoca del consenso. Puoi presentare un reclamo all'Autoridade Nacional de Proteção de Dados.

India (Digital Personal Data Protection Act 2023)

Hai il diritto di accedere a un riepilogo dei tuoi dati personali e del nostro trattamento, alla correzione e cancellazione, a nominare qualcuno che eserciti i tuoi diritti se muori o diventi incapace, e a un canale per i reclami. Invia i reclami a [email protected], che è il nostro punto di contatto per questa finalità.

Contattaci

Domande, richieste e reclami sulla privacy vanno tutti allo stesso indirizzo: [email protected]

I termini che regolano il tuo uso di questo sito sono nei nostri Termini di utilizzo.