Privacy Policy — Vectorplan

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio Vectorplan (di seguito, il "Servizio"), accessibile all'indirizzo vectorplan.app, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.

1. Titolare del trattamento

Titolare del trattamento è Riccardo Scrocca, P.IVA 11979361000, con sede in Roma, Italia. Per qualsiasi richiesta è possibile scrivere a info@vectorplan.app.

2. Dati personali trattati

Vectorplan tratta le seguenti categorie di dati:

Dati di account: indirizzo email, password (memorizzata in forma cifrata) e, in caso di accesso tramite Google, nome e identificativo Google.
Contenuti caricati: file di planimetrie (immagini JPG/PNG o PDF raster) forniti dall'utente per l'elaborazione.
Output generati: immagini prodotte dalla pulizia AI e file vettoriali (SVG, PDF) generati dal motore di vettorizzazione.
Dati tecnici e di log: indirizzo IP, user-agent, timestamp, identificativi di sessione e log di errore necessari alla sicurezza e alla diagnostica del Servizio.
Dati di pagamento: gestiti direttamente da Stripe. Vectorplan non memorizza i dati della carta; riceve solo un identificativo di transazione e lo stato del pagamento.
Preferenze cookie: memorizzate localmente nel browser dell'utente.

3. Finalità e basi giuridiche

Erogazione del Servizio (art. 6.1.b GDPR — esecuzione del contratto): creazione account, elaborazione delle planimetrie, generazione e download dei file vettoriali.
Adempimenti fiscali e contabili (art. 6.1.c GDPR — obbligo legale): fatturazione e conservazione dei documenti fiscali.
Sicurezza del Servizio (art. 6.1.f GDPR — legittimo interesse): prevenzione di abusi, frodi e attacchi informatici.
Analytics anonimizzati (art. 6.1.a GDPR — consenso): solo previa accettazione tramite il banner cookie.

4. Provider e destinatari

Per erogare il Servizio ci avvaliamo dei seguenti fornitori, che agiscono in qualità di responsabili del trattamento:

Supabase (Supabase Inc.) — hosting del database, autenticazione, storage dei file caricati e dei risultati.
Render (Render Services, Inc.) — hosting del backend che esegue la vettorizzazione delle planimetrie.
OpenAI — servizio "GPT Image" utilizzato esclusivamente per la pulizia AI opzionale delle planimetrie caricate. I contenuti inviati non vengono utilizzati per l'addestramento dei modelli, in base alle condizioni API di OpenAI.
Stripe (Stripe Payments Europe, Ltd.) — elaborazione dei pagamenti e gestione delle transazioni.
Google (Google Ireland Ltd.) — autenticazione tramite account Google, se scelta dall'utente.

5. Trasferimenti extra-SEE

Alcuni fornitori (in particolare OpenAI, Stripe e Supabase) possono trattare i dati in Paesi al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, di certificazioni equivalenti (es. EU-U.S. Data Privacy Framework).

6. Conservazione dei dati

Dati di account: conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla richiesta di eliminazione.
File caricati e output generati: conservati fino alla loro eliminazione da parte dell'utente o alla chiusura dell'account, salvo diverso accordo.
Dati di fatturazione: conservati per 10 anni ai sensi della normativa fiscale italiana.
Log tecnici: conservati per un massimo di 12 mesi.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR l'utente ha diritto di:

accedere ai propri dati personali;
chiederne la rettifica o la cancellazione;
ottenere la limitazione o opporsi al trattamento;
richiedere la portabilità dei dati in formato strutturato;
revocare in qualsiasi momento il consenso prestato;
proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste possono essere inviate a info@vectorplan.app.

8. Cookie

Per informazioni dettagliate sui cookie utilizzati si rimanda alla Cookie Policy.

9. Modifiche

La presente informativa può essere aggiornata in caso di modifiche al Servizio o alla normativa applicabile. Le versioni successive saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.