Informativa sulla privacy

In sintesi. Planorial tratta le informazioni necessarie a gestire gli account, rispondere alle richieste di assistenza e creare o modificare immagini concettuali di planimetrie. Una descrizione o un'immagine di origine inviata allo spazio pubblico di IA viene trasmessa, attraverso il nostro server, al fornitore di IA configurato. Senza accesso all'account, la Cronologia resta nella sessione corrente della pagina. Dopo l'accesso, conserva fino a nove risultati recenti per 30 giorni e può usare l'archiviazione del browser associata all'account come alternativa locale. Questa Cronologia recente non viene presentata come una raccolta permanente di progetti né come una promessa di accesso da dispositivi diversi. I file caricati nell'account, come immagini del profilo o allegati di assistenza, seguono un percorso di archiviazione separato e possono permanere.

1. Ambito e panoramica

Questa Informativa sulla privacy spiega come il servizio online denominato Planorial (il «Servizio», il «Sito», «noi» o «nostro») tratta le informazioni personali. Si applica quando navighi sul Sito, usi lo spazio pubblico per planimetrie, crei un account, acquisti un prodotto tramite il modulo di pagamento Stripe o contatti l'assistenza. Non disciplina siti o servizi di terzi che dispongono di una propria informativa sulla privacy.

Planorial è attualmente un prodotto in fase concettuale. I fornitori di analisi, accesso tramite account social, email, archiviazione e pagamenti possono essere attivati o disattivati; questa Informativa li descrive quindi in modo condizionale. La denominazione legale, l'indirizzo e la giurisdizione del gestore devono essere aggiunti prima del lancio commerciale; «Planorial» è il nome del servizio.

2. Informazioni che fornisci

Riceviamo le informazioni che scegli di inserire o caricare. Le categorie dipendono dalla funzione utilizzata:

• Informazioni dell'account: nome, indirizzo email, credenziale di autenticazione con password o identificativo di accesso social, stato di verifica dell'email, immagine del profilo e codice d'invito facoltativo.
• Richieste di planimetrie: tipo di pianta, dimensioni o superficie, unità, numero di ambienti, scelte di distribuzione, descrizioni personalizzate, istruzioni di modifica e stile visivo preferito.
• Immagini: una planimetria di origine usata per Modifica o Altra vista, un'immagine del profilo o un allegato a una richiesta di assistenza.
• Contenuti di assistenza: oggetto della richiesta, messaggio, risposte e URL degli allegati.
• Informazioni sulle transazioni: se il pagamento è abilitato, prodotto scelto, importo, valuta, periodicità di fatturazione, fornitore, stato dell'ordine, identificativi dell'abbonamento e riferimenti di fatture o transazioni.
• Feedback e corrispondenza: commenti, domande o altri materiali che ci invii.

Evita di inserire informazioni sensibili in una descrizione o in un'immagine. Non caricare documenti d'identità, immagini di carte di pagamento, cartelle cliniche, codici di accesso o dettagli sensibili sulla sicurezza di un'abitazione.

3. Descrizioni delle planimetrie, immagini di origine e risultati

Quando chiedi a Planorial di generare un'immagine concettuale, i dettagli strutturati della distribuzione e le istruzioni vengono trasmessi al nostro server e poi al fornitore di IA configurato. Se usi Modifica o Altra vista, l'immagine di origine viene letta nel browser, codificata per la richiesta e trasmessa insieme alle istruzioni. Lo spazio pubblico attuale accetta immagini di origine PNG, JPEG o WebP entro il limite di dimensione visualizzato.

Le immagini generate tornano al browser per essere visualizzate e scaricate. Senza accesso all'account, fino a nove risultati recenti restano soltanto nella memoria della pagina e possono scomparire dopo un aggiornamento, una navigazione o la chiusura della pagina. Dopo l'accesso, fino a nove risultati recenti, i dettagli delle relative richieste e i riferimenti di archiviazione vengono conservati nella Cronologia dell'account per 30 giorni. Il browser può inoltre mantenere una copia IndexedDB associata all'account come alternativa locale; cancellare i dati del browser o usare un altro dispositivo può renderla indisponibile. L'infrastruttura di rete e il fornitore di IA possono comunque trattare metadati o contenuti; una risposta HTTP no-store impedisce la normale memorizzazione della risposta nella cache, ma non dimostra che ogni soggetto coinvolto nel trattamento elimini immediatamente i log.

4. Dati tecnici, sessioni e cookie

Quando il browser comunica con il Sito, possiamo ricevere indirizzo IP, tipo di browser e dispositivo, sistema operativo, impostazioni locali, URL richiesto, marcature temporali, pagina di provenienza, errori ed eventi di interazione. Per le richieste di IA senza accesso all'account, l'indirizzo fornito dall'infrastruttura perimetrale attendibile viene usato temporaneamente per ricavare un identificativo HMAC unidirezionale del limite giornaliero. Le tabelle dei crediti anonimi non memorizzano l'indirizzo originale e l'identificativo cambia a ogni giorno UTC. I browser su una stessa rete condivisa possono quindi condividere un tetto di prevenzione degli abusi, anche se ciascuno mantiene un proprio saldo visitatore.

I cookie necessari possono mantenere una sessione e lo stato dell'interfaccia. Un cookie visitatore firmato e HttpOnly assegna inoltre a un browser non autenticato un saldo pseudonimo di crediti giornalieri; quando accedi in seguito, l'utilizzo del giorno UTC corrente viene associato all'account per evitare di assegnare due volte la dotazione gratuita. Eliminare quel cookie non azzera il limite giornaliero di sicurezza separato applicato alla rete. L'archiviazione del browser può ricordare operazioni limitate, come il tempo di attesa per reinviare un'email di verifica, e conservare nella cache la Cronologia delle planimetrie dopo l'accesso per un massimo di 30 giorni, come alternativa associata all'account. Se configurati, Google Analytics o Plausible possono raccogliere informazioni sull'utilizzo e sul dispositivo secondo le rispettive informative. Il Sito non offre ancora un pannello universale per i cookie o una risposta dedicata a Global Privacy Control. I controlli del browser possono bloccare o cancellare l'archiviazione, ma questo può disconnetterti, rimuovere la copia locale della Cronologia, reimpostare l'identità lato browser usata per la continuità dell'interfaccia o compromettere alcune funzioni.

5. Come utilizziamo le informazioni

Utilizziamo le informazioni per fornire e proteggere il Servizio; autenticare gli account; generare, modificare e restituire immagini; mantenere le impostazioni; inviare le email dell'account configurate; gestire l'assistenza; amministrare ordini, abbonamenti e crediti abilitati; prevenire usi impropri; diagnosticare problemi; misurare le prestazioni; far rispettare i Termini; adempiere alla legge; e comunicare modifiche sostanziali.

Quando richiesto, la base giuridica può essere l'esecuzione di un contratto o di un'attività richiesta, interessi legittimi come la sicurezza, un obbligo legale o il consenso a un'attività facoltativa. La base dipende dalla funzione e dal luogo; questa Informativa non comporta la rinuncia a diritti inderogabili.

6. Trattamento tramite IA e fornitori di servizi

Lo spazio di lavoro attuale usa un solo percorso di generazione delle immagini configurato sul server. Planorial invia le istruzioni per le immagini e i requisiti strutturati ai servizi di IA di terzi configurati; Modifica e Altra vista inviano anche l'immagine di origine, mentre il miglioramento delle istruzioni invia il testo della descrizione. Le immagini restituite vengono recapitate al browser, quindi i contenuti inviati possono essere trattati nei sistemi e nelle sedi di tali fornitori.

Non promettiamo che un fornitore di IA non conservi, non esamini o non utilizzi mai i contenuti in ingresso per migliorare i propri sistemi; queste pratiche dipendono dai suoi termini attuali. Prima dell'invio, rimuovi nomi, indirizzi, informazioni di accesso e identificativi non necessari. Possiamo cambiare fornitori e aggiorneremo questa Informativa quando una modifica avrà effetti sostanziali sul trattamento.

Altri soggetti incaricati del trattamento possono fornire hosting, database, archiviazione di oggetti, email, autenticazione, pagamenti, sicurezza o analisi. Ricevono le informazioni ragionevolmente necessarie alla loro funzione, secondo i loro termini e i nostri accordi.

7. Condivisione e comunicazione

Possiamo comunicare informazioni a tali fornitori di servizi, a un fornitore di pagine di pagamento ospitate, a consulenti professionali vincolati alla riservatezza o a un successore nell'ambito di un'operazione societaria. Possiamo inoltre comunicarle per adempiere alla legge o a un procedimento valido, indagare su frodi o incidenti di sicurezza, far rispettare accordi o proteggere gli utenti e il Servizio.

Non vendiamo informazioni personali in cambio di denaro e il prodotto non è progettato per la pubblicità comportamentale tra contesti diversi. Se questo cambierà, aggiorneremo prima l'informativa e aggiungeremo i controlli previsti dalla legge. Le immagini caricate negli account possono usare URL di oggetti raggiungibili pubblicamente; le immagini generate e gli allegati di assistenza non devono quindi essere considerati una cassaforte digitale per contenuti privati.

8. Conservazione e cancellazione

La conservazione dipende dal tipo di dati e dalla finalità. I record di sessione e verifica hanno campi di scadenza. I record di account, assistenza, transazioni, abbonamenti, crediti e sicurezza possono permanere finché necessari per l'operatività, le controversie, la prevenzione delle frodi, la contabilità o la legge. Le immagini del profilo e gli allegati di assistenza possono restare nell'archiviazione di oggetti o in una directory pubblica dei caricamenti; attualmente non viene esposto un calendario di cancellazione automatica degli oggetti.

I risultati ottenuti senza accesso all'account restano nella sessione della pagina. Dopo l'accesso, la Cronologia conserva fino a nove risultati recenti per 30 giorni nell'archivio dell'account sul server e può mantenere lo stesso insieme limitato nell'archiviazione del browser associata all'account come alternativa. Le voci scadute della Cronologia vengono rimosse dall'elenco attivo e dalla copia locale durante la normale pulizia, ma backup, log, infrastrutture a monte o il fornitore di IA possono conservare i dati più a lungo. Puntiamo a eliminare o de-identificare le informazioni quando non servono più, nel rispetto dei vincoli tecnici e legali. La Cronologia non è un archivio di progetti a lungo termine e deve essere definito un processo completo di cancellazione dell'account prima di offrire l'archiviazione permanente dei progetti.

9. Sicurezza

Le protezioni possono comprendere accesso autenticato, permessi di amministrazione delimitati, validazione delle richieste, limiti di dimensione e frequenza, protezione dei segreti di produzione, verifica dei webhook e sicurezza del trasporto offerta dall'hosting. Nessun sistema online è perfettamente sicuro e non dichiariamo certificazioni, un programma periodico di test di penetrazione o una garanzia universale di cifratura dei dati a riposo. Usa una password robusta e unica e segnala sospetti accessi non autorizzati.

10. Le tue scelte e i diritti sulla privacy

In base alla legge applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o una spiegazione; opporti ad alcuni usi; revocare il consenso; escludere la vendita o la condivisione nel significato previsto dalla legge; oppure presentare un reclamo a un'autorità di controllo. Non ti discrimineremo illegalmente per aver presentato una richiesta. Possono applicarsi eccezioni per sicurezza, legge, contabilità o diritti di altre persone.

Le impostazioni dell'account consentono aggiornamenti limitati del profilo, ma non l'accesso, l'esportazione o la cancellazione completi in autonomia. Usa le Richieste di assistenza e indica l'azione richiesta in materia di privacy. Possiamo verificare la tua identità o l'autorizzazione di un rappresentante. Non inviare una password, un numero completo di carta o un documento d'identità non necessario nel primo messaggio.

Quando una funzione lo consente, puoi evitare di creare un account, inviare un'immagine di origine o aggiungere dati personali alle istruzioni. I controlli del browser e dei fornitori possono offrire ulteriori scelte.

11. Trattamento internazionale

Planorial e i suoi fornitori possono trattare informazioni in altri paesi con leggi sulla privacy diverse. Quando richiesto, il gestore dovrebbe utilizzare una garanzia di trasferimento approvata. Poiché l'entità che gestisce il servizio, le regioni di produzione e gli accordi con i fornitori non sono ancora pubblicati, non dichiariamo una specifica decisione di adeguatezza, clausola contrattuale o certificazione.

12. Minori

Il Servizio è rivolto agli adulti e non è destinato ai minori di 13 anni. Chi non ha raggiunto l'età locale per prestare il consenso ai servizi online dovrebbe usare Planorial solo con un'autorizzazione adeguata. Non inviare l'identità, la fotografia, i dettagli di sicurezza, gli orari o informazioni precise sull'abitazione di un minore. Contatta l'assistenza se ritieni che un minore abbia fornito dati senza autorizzazione.

13. Modifiche e contatti

Possiamo rivedere questa Informativa quando cambiano il Servizio, i fornitori o la legge. La data di aggiornamento identifica la versione attuale. Quando richiesto, una modifica sostanziale sarà accompagnata da un ulteriore avviso nel prodotto o nell'account.

Per domande o richieste relative alla privacy, apri Impostazioni → Richieste di assistenza dopo aver effettuato l'accesso. Se non riesci ad accedere all'account, usa il metodo di contatto pubblico mostrato quando sarà disponibile. Prima del lancio commerciale, questa sezione deve includere la denominazione legale, l'indirizzo, la giurisdizione e un contatto privacy effettivamente presidiato del gestore. I diritti inderogabili restano impregiudicati.