hermoso
AccediRegistrati
Legale

Informativa sulla Privacy

Ultimo aggiornamento: 28 settembre 2026

Questa Informativa sulla Privacy spiega come Hermoso ("Hermoso", "noi", "ci") raccoglie, utilizza e protegge le informazioni quando utilizzi il nostro sito web e l'applicazione Hermoso (il "Servizio"). Abbiamo cercato di scriverla come esseri umani, non come avvocati.

1. Informazioni che raccogliamo

  • Informazioni sull'account: il tuo nome, indirizzo email e dettagli di autenticazione quando crei un account o ti registri.
  • Input di brand e creativi: i dettagli del brand, le immagini dei prodotti, i prompt, gli annunci di riferimento e altri contenuti che fornisci affinché il Servizio possa generare creatività per te.
  • Contenuti generati: le immagini, i video, i testi e i progetti che crei con il Servizio.
  • Registri di provenienza: per ogni file di immagine, video e audio che il Servizio consegna, un hash SHA-256 del file e, per immagini e video, un'impronta percettiva, insieme all'account, all'utente e al brand che l'ha creato, l'ora, il modello utilizzato e le istruzioni che l'hanno prodotto. Vedi la sezione 8.
  • Registri di consenso: quando confermi che puoi usare il volto o la voce di una persona reale, un hash SHA-256 dell'esatto file di foto o voce, la versione del testo di conferma che hai accettato, l'ora e l'account e l'utente che l'ha confermato. Registriamo inoltre quale versione dei nostri Termini il tuo account ha accettato e quando. Vedi la sezione 8.
  • Informazioni di fatturazione: gestite dal nostro processore di pagamento (Stripe). Riceviamo dettagli limitati come il piano, lo stato e le ultime quattro cifre della tua carta; non memorizziamo mai i numeri completi delle carte.
  • Dati di utilizzo e dispositivo: dati di log, posizione approssimativa, tipo di browser/dispositivo e il modo in cui interagisci con il Servizio, raccolti per gestirlo e migliorarlo.
  • Cookie e tecnologie simili: vedi "Cookie" di seguito.

2. Come utilizziamo le tue informazioni

  • Per fornire, gestire e migliorare il Servizio, incluso generare creatività dai tuoi input.
  • Per personalizzare il Servizio in base al tuo brand e ricordare le tue preferenze e i tuoi lavori precedenti.
  • Per elaborare i pagamenti, gestire abbonamenti e crediti e prevenire abusi o frodi.
  • Per comunicare con te riguardo al tuo account, agli aggiornamenti e (con il tuo consenso) alle novità sui prodotti.
  • Per adempiere agli obblighi di legge e far rispettare i nostri Termini.
  • Per indagare su usi impropri del Servizio, agire in base a richieste di rimozione e reclami relativi a contenuti realizzati con esso, e rispondere a richieste legittime da parte delle autorità, utilizzando i registri di provenienza e di consenso descritti nella sezione 8.

3. Basi giuridiche del trattamento (SEE/Regno Unito)

Ove si applichi il GDPR o il GDPR del Regno Unito, trattiamo i tuoi dati personali su queste basi: per eseguire il nostro contratto con te (per fornire il Servizio); i nostri legittimi interessi nel gestire, mettere in sicurezza e migliorare il Servizio e prevenire abusi; il tuo consenso ove lo richiediamo (come analisi o marketing facoltativi); e per adempiere a obblighi di legge. Conserviamo i registri di provenienza e di consenso della sezione 8 sulla base dei nostri legittimi interessi nel prevenire usi impropri del Servizio e nell'accertare, esercitare o difendere pretese legali, e ove la legge lo richieda, per adempiere a obblighi di legge. Puoi revocare il consenso in qualsiasi momento.

4. I tuoi input e la generazione tramite IA

Per generare contenuti creativi, i tuoi prompt e le tue risorse possono essere inviati a fornitori terzi di modelli di IA affidabili che alimentano il Servizio. Condividiamo solo ciò che è necessario per soddisfare la tua richiesta e non vendiamo i tuoi input. Non utilizziamo le tue risorse di brand private per addestrare modelli di base di terze parti senza il tuo consenso. Conservi i diritti sui tuoi input e, nel rispetto dei nostri Termini, sui contenuti che generi.

5. Come condividiamo le informazioni

Non vendiamo le tue informazioni personali. Le condividiamo solo con:

  • Fornitori di servizi: elaborazione dei pagamenti (Stripe), hosting cloud, fornitori di modelli AI, analisi e consegna delle email, ciascuno vincolato contrattualmente a trattare i dati per nostro conto.
  • Dati delle librerie pubblicitarie: le nostre funzionalità di ricerca interrogano librerie pubblicitarie disponibili pubblicamente (es. Meta, Google, LinkedIn, TikTok). Non condividiamo con loro i tuoi dati privati per farlo.
  • Aspetti legali e di sicurezza: quando richiesto dalla legge, in risposta a una richiesta legittima da parte di un'autorità, o per proteggere diritti, sicurezza e l'integrità del Servizio. Ciò può includere un registro di provenienza o di consenso che identifica l'account che ha realizzato un file segnalatoci.
  • Trasferimenti aziendali: in connessione con una fusione, acquisizione o vendita di attività, con preavviso ove richiesto.

6. Dati utente di Google e Uso Limitato

L'uso e il trasferimento da parte di Hermoso delle informazioni ricevute dalle API di Google verso qualsiasi altra app aderiranno alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato. L'uso dei dati utente grezzi o derivati ricevuti dalle API di Google Workspace aderirà alla Google User Data Policy, inclusi i requisiti di Uso Limitato.

Puoi collegare gli account Google a Hermoso affinché possa pubblicare e misurare il lavoro sui canali che già possiedi. Ciò riguarda i dati ottenuti tramite le API di Google Workspace (Google Drive, Google Sheets e Google Docs) e tramite le API di Google Ads, YouTube Data e YouTube Analytics. Per tutti essi:

  • utilizziamo i dati solo per fornire o migliorare le funzionalità rivolte all'utente per le quali hai collegato l'account, e tali funzionalità sono prominenti nel Servizio;
  • non trasferiamo né vendiamo i dati a terze parti, salvo quando necessario per fornire o migliorare tali funzionalità, per conformarci alla legge applicabile, o nell'ambito di una fusione o acquisizione;
  • non utilizziamo i dati per la pubblicazione di annunci pubblicitari, incluso il retargeting o la pubblicità personalizzata;
  • non consentiamo a persone di leggere i dati a meno che non abbiamo il tuo consenso affermativo per messaggi specifici, sia necessario per motivi di sicurezza come indagare su abusi, per conformarci alla legge applicabile, oppure i dati siano aggregati e resi anonimi;
  • non utilizziamo dati grezzi o derivati di Google Workspace per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning generalizzati o non personalizzati. Hermoso utilizza modelli AI di terze parti per generare creatività pubblicitaria, e qualsiasi dato utente di Google coinvolto è utilizzato esclusivamente per restituirti l'output all'interno della tua sessione; non è mai utilizzato per addestrare tali modelli, non lo conserviamo per l'addestramento, e imponiamo contrattualmente ai nostri fornitori AI di non addestrarsi su di esso.

Richiediamo le autorizzazioni Google più ristrette di cui le nostre funzionalità hanno bisogno. Per Google Drive, Sheets e Docs richiediamo solo drive.file, un'autorizzazione per singolo file che consente al Servizio di vedere e modificare solo i file che crea per tuo conto, mai il resto del tuo Drive. Puoi esaminare o revocare l'accesso di Hermoso in qualsiasi momento su myaccount.google.com/permissions, o disconnettere qualsiasi account Google all'interno dell'app in Workspace ▸ Connectors.

7. Cookie, analitica e registrazione delle sessioni

Utilizziamo cookie essenziali per mantenerti connesso e far funzionare il Servizio. Oltre a questi, il nostro sito web e la nostra app caricano un piccolo insieme, dai nomi definiti, di strumenti di terze parti:

  • Google Analytics 4: misurazione aggregata del traffico e dell'utilizzo.
  • Google Ads: misurazione delle conversioni e remarketing per gli annunci che pubblichiamo su Google.
  • Meta pixel: misurazione delle conversioni e remarketing per gli annunci che pubblichiamo su Facebook e Instagram.
  • Mixpanel: analisi del prodotto e registrazione delle sessioni all'interno dell'app Hermoso: Mixpanel registra ciò che accade sul tuo schermo nell'app (le pagine che apri, i tuoi clic, ciò che digiti e i tuoi scorrimenti) e ce lo riproduce così possiamo vedere dove il prodotto è lento, confuso o non funziona. Non registriamo il nostro sito web di marketing.
  • Intercom: la chat di assistenza all'interno dell'app Hermoso. Quando la apri mentre hai effettuato l'accesso, riceve il tuo nome, la tua email, l'ID account, la data di iscrizione, il piano, il saldo dei crediti, quanti canali hai collegato e il nome e il sito web del brand su cui stai lavorando, così il nostro team può aiutarti senza doverlo chiedere. Non riceve mai i tuoi dati di pagamento né i token che collegano i tuoi account.
  • ChatGPT Ads, di OpenAI: misurazione delle conversioni per gli annunci che pubblichiamo su ChatGPT. Funziona sul nostro sito web e nell'app.

Dove il consenso esplicito (opt-in) è richiesto dalla legge (nel SEE, nel Regno Unito e in Svizzera), nulla di quanto sopra ti traccia finché non accetti tramite il nostro banner sui cookie: i tag di Google non possono impostare cookie né identificarti, Mixpanel è disattivato e non registra nulla, e i pixel di Meta e ChatGPT Ads non vengono caricati affatto. Ovunque altrove presumiamo il consenso, quindi questi si caricano quando arrivi. Intercom è l'unica eccezione, e funziona solo nell'app, mai sul nostro sito web: si carica una volta effettuato l'accesso, così che l'assistenza sia lì quando ne hai bisogno.

Puoi rifiutare, o cambiare idea in qualsiasi momento, tramite "Impostazioni cookie" nel footer del nostro sito web o sotto Impostazioni nell'app. Il rifiuto ti esclude da Mixpanel e dalla registrazione delle sessioni, revoca i pixel pubblicitari e chiude la chat di assistenza. Puoi anche controllare i cookie tramite il tuo browser. Se il tuo browser invia un segnale Global Privacy Control, lo trattiamo come un rifiuto ovunque tu sia (in ogni paese, non solo dove la legge lo richiede) a meno che tu non accetti esplicitamente in seguito. Non diamo seguito al più vecchio header del browser "Do Not Track".

Mentre questi strumenti sono attivi e hai effettuato l'accesso, forniamo ai tag di Google e Meta il tuo indirizzo email così che un'iscrizione o un acquisto possa essere ricollegato all'annuncio da cui proviene.

8. Conservazione dei dati, registri di provenienza e di consenso

Conserviamo le tue informazioni per tutto il tempo in cui il tuo account è attivo o per il tempo necessario a fornire il Servizio, poi per un periodo ragionevole al fine di adempiere agli obblighi di legge, risolvere le controversie e far rispettare gli accordi. Puoi richiedere la cancellazione in qualsiasi momento, dopodiché cancelliamo o rendiamo anonimi i tuoi dati, salvo dove la conservazione sia richiesta dalla legge e salvo i registri di provenienza e di consenso descritti di seguito.

Per prevenire l'uso improprio del Servizio e per rispondere alle rivendicazioni relative ai contenuti creati con esso, conserviamo registri che collegano ogni file consegnato dal Servizio all'account che lo ha creato, come descritto nella sezione 7A dei nostri Termini di Servizio.

  • Cosa contiene un record di provenienza: un hash SHA-256 del file consegnato; per un'immagine, un'impronta percettiva della figura, e per un video, impronte percettive di alcuni dei suoi fotogrammi; l'account, l'utente e il brand che lo hanno creato; l'ora; il modello utilizzato; e le istruzioni che lo hanno prodotto. Un'impronta percettiva ci permette di riconoscere di nuovo lo stesso file dopo che è stato ridimensionato o ricodificato. È un'impronta del file, non di un volto, e non la utilizziamo per identificare una persona. L'impronta è conservata dalla nostra parte; nulla che identifichi Hermoso, il tuo account o te viene scritto nel file. I file generati dall'IA riportano solo una nota standard, leggibile dalle macchine, che indica che sono generati dall'IA.
  • Cosa contiene un registro di consenso: quando confermi di avere il permesso di usare il volto o la voce di una persona reale, un hash SHA-256 dell'esatto file di foto o voce, la versione del testo di conferma che hai accettato, l'ora, e l'account e l'utente che ha confermato. Il tuo indirizzo email viene conservato in questi registri solo come hash. Registriamo inoltre quale versione dei nostri Termini il tuo account ha accettato, quando e come.
  • Perché li conserviamo: per indagare su abusi del Servizio, per dare seguito a richieste di rimozione e rivendicazioni (ad esempio, che un file mostri qualcuno senza il suo permesso o violi i diritti di qualcuno), e per rispondere a richieste legittime da parte delle autorità. Quando ci viene segnalato un file, possiamo usare questi registri per identificare quale account lo ha creato e se tale account ha confermato di avere il permesso.
  • Per quanto tempo li conserviamo: questi registri vengono conservati dopo che i file che descrivono sono stati cancellati, e dopo che l'account che li ha creati è stato chiuso o cancellato, per tutto il tempo in cui sono necessari per tali finalità e per accertare, esercitare o difendere pretese legali. Questa è un'eccezione alla cancellazione descritta sopra e nella sezione 10.

9. Sicurezza

Utilizziamo misure conformi agli standard del settore (cifratura in transito, controlli degli accessi e fornitori di infrastrutture affidabili) per proteggere i tuoi dati. Nessun sistema è perfettamente sicuro, ma lavoriamo duramente per mantenere i tuoi al sicuro.

10. I tuoi diritti

A seconda di dove vivi (anche ai sensi del GDPR e del CCPA/CPRA), potresti avere il diritto di accedere, correggere, cancellare, trasferire o limitare l'uso delle tue informazioni personali, e di opporti a determinati trattamenti. Per esercitare uno qualsiasi di questi diritti, scrivi a hello@hermoso.ai. Una richiesta di cancellazione rimuove il tuo account e i suoi contenuti, ma non i registri di provenienza e di consenso descritti nella sezione 8, che conserviamo per i motivi ivi indicati. Non ti discrimineremo per aver esercitato i tuoi diritti, e potresti avere il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

11. Privacy della California (CCPA/CPRA)

Negli ultimi 12 mesi potremmo aver raccolto queste categorie di informazioni personali: identificatori (nome, email), informazioni commerciali (piano e cronologia degli acquisti), attività su internet o in rete (dati di utilizzo e del dispositivo), geolocalizzazione approssimativa, contenuti visivi che carichi o generi, e i registri di provenienza e di consenso descritti nella sezione 8. Li raccogliamo per le finalità aziendali descritte sopra. Non "vendiamo" né "condividiamo" le tue informazioni personali secondo la definizione di tali termini data dal CCPA/CPRA, e non vendiamo né condividiamo consapevolmente i dati di minori. Non usiamo né divulghiamo informazioni personali sensibili per finalità che farebbero sorgere un diritto di limitazione. I residenti della California possono esercitare i propri diritti di conoscere, cancellare, correggere e opporsi, e possono avvalersi di un agente autorizzato.

12. Trasferimenti internazionali

Potremmo trattare e conservare le informazioni in paesi diversi dal tuo. Ove richiesto, utilizziamo garanzie adeguate (come le Clausole Contrattuali Standard) per i trasferimenti internazionali.

13. Minori

Il Servizio non è destinato ai minori di 16 anni e non raccogliamo consapevolmente le loro informazioni personali. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.

14. Modifiche e lingua

Potremmo aggiornare questa policy di tanto in tanto. Pubblicheremo la nuova versione qui e aggiorneremo la data di "Ultimo aggiornamento"; le modifiche sostanziali saranno comunicate ove appropriato. Questa policy è redatta in inglese; qualsiasi traduzione è fornita solo per comodità e prevale la versione inglese.

15. Contatti

Domande sulla privacy? Scrivici all'indirizzo hello@hermoso.ai.