Informativa sulla Privacy

Questa Informativa sulla privacy spiega come Hermoso ("Hermoso", "noi", "ci") raccoglie, utilizza e protegge le informazioni quando utilizzi il nostro sito web e l'applicazione Hermoso (il "Servizio"). Abbiamo cercato di scriverla come esseri umani, non come avvocati.

1. Informazioni che raccogliamo

• Informazioni account — il tuo nome, indirizzo email e dettagli di autenticazione quando crei un account o ti registri.
• Input di brand e creatività — i dettagli del brand, immagini di prodotti, prompt, annunci di riferimento e altri contenuti che fornisci affinché il Servizio generi creatività per te.
• Contenuti generati — le immagini, video, testi e progetti che crei con il Servizio.
• Informazioni di fatturazione — gestite dal nostro processore di pagamenti (Stripe). Riceviamo dettagli limitati come piano, stato e le ultime quattro cifre della tua carta; non memorizziamo mai i numeri di carta completi.
• Dati di utilizzo e dispositivo — dati di log, posizione approssimativa, tipo di browser/dispositivo e come interagisci con il Servizio, raccolti per gestire e migliorarlo.
• Cookie e tecnologie simili — vedi "Cookie" di seguito.

2. Come utilizziamo le tue informazioni

• Per fornire, gestire e migliorare il Servizio — inclusa la generazione di creatività dai tuoi input.
• Per personalizzare il Servizio al tuo brand e ricordare le tue preferenze e il lavoro passato.
• Per elaborare i pagamenti, gestire abbonamenti e crediti, e prevenire abusi o frodi.
• Per comunicare con te sul tuo account, gli aggiornamenti e (con il tuo consenso) le novità dei prodotti.
• Per conformarsi agli obblighi legali e applicare i nostri Termini.

3. Basi legali per il trattamento (EEA/UK)

Dove si applica il GDPR o il UK GDPR, elaboriamo i tuoi dati personali su queste basi: per adempiere il nostro contratto con te (per fornire il Servizio); i nostri interessi legittimi nel gestire, proteggere e migliorare il Servizio e prevenire abusi; il tuo consenso dove lo richiediamo (come analitiche opzionali o marketing); e per rispettare obblighi legali. Puoi ritirare il consenso in qualsiasi momento.

4. I tuoi input e la generazione AI

Per generare creatività, i tuoi prompt e asset possono essere inviati a provider di modelli AI affidabili di terze parti che alimentano il Servizio. Condividiamo solo ciò che è necessario per soddisfare la tua richiesta e non vendiamo i tuoi input. Non utilizziamo i tuoi asset privati del brand per addestrare modelli fondamentali di terze parti senza il tuo consenso. Mantieni i diritti sui tuoi input e, secondo i nostri Termini, sui contenuti che generi.

5. Come condividiamo le informazioni

Non vendiamo i tuoi dati personali. Li condividiamo solo con:

• Provider di servizi — elaborazione pagamenti (Stripe), hosting cloud, provider di modelli IA, analytics e invio email, ognuno vincolato contrattualmente a trattare i dati per nostro conto.
• Dati pubblicitari — le nostre funzioni di ricerca interrogano librerie pubblicitarie disponibili al pubblico (es. Meta, Google, LinkedIn, TikTok). Non condividiamo i tuoi dati privati con loro per farlo.
• Aspetti legali e sicurezza — quando richiesto dalla legge o per proteggere diritti, sicurezza e integrità del Servizio.
• Trasferimenti aziendali — in caso di fusione, acquisizione o vendita di asset, con notifica dove richiesto.

6. Cookie, analytics e registrazione delle sessioni

Utilizziamo cookie essenziali per mantenerti connesso e il Servizio funzionante. Oltre a questi, il nostro sito web e la nostra app caricano un piccolo insieme di strumenti di terze parti, di seguito nominati:

• Google Analytics 4 — misurazione aggregata del traffico e dell'utilizzo.
• Google Ads — misurazione delle conversioni e remarketing per gli annunci che pubblichiamo su Google.
• Meta pixel — misurazione delle conversioni e remarketing per gli annunci che pubblichiamo su Facebook e Instagram.
• Mixpanel — analytics di prodotto e registrazione delle sessioni all'interno dell'app Hermoso: Mixpanel registra ciò che accade sul tuo schermo nell'app — le pagine che apri, i tuoi clic, ciò che digiti e i tuoi scorrimenti — e ce lo riproduce, così possiamo vedere dove il prodotto è lento, confuso o non funzionante. Non registriamo il nostro sito web di marketing.
• Intercom — il messenger attraverso il quale parli con il nostro team di supporto.
• ChatGPT Ads, di OpenAI — misurazione delle conversioni per gli annunci che pubblichiamo su ChatGPT. Funziona solo nell'app.

Laddove la legge richiede il consenso preventivo (opt-in) — nel SEE, nel Regno Unito e in Svizzera — nessuno degli strumenti sopra indicati ti traccia fino a quando non accetti tramite il nostro banner cookie: ai tag di Google è impedito di impostare cookie o di identificarti, Mixpanel è disattivato e non registra nulla, e i pixel di Meta e ChatGPT Ads non vengono caricati affatto. In tutti gli altri luoghi presumiamo il consenso, quindi questi strumenti si caricano al tuo arrivo. Intercom è l'unica eccezione: sul nostro sito web attende il medesimo consenso, e nell'app si carica una volta effettuato l'accesso, così che il supporto sia disponibile quando ne hai bisogno.

Puoi rifiutare, o cambiare la tua scelta in qualsiasi momento, tramite "Impostazioni cookie" nel footer del nostro sito web o nella sezione Impostazioni dell'app. Il rifiuto ti esclude da Mixpanel e dalla registrazione delle sessioni, revoca i pixel pubblicitari e disattiva il messenger di supporto. Puoi anche controllare i cookie dal tuo browser. Se il tuo browser invia un segnale Global Privacy Control, lo trattiamo come un rifiuto (opt-out) indipendentemente da dove ti trovi — in ogni Paese, non solo dove la legge lo richiede — a meno che tu non presti successivamente un consenso esplicito. Non diamo seguito al più vecchio header del browser "Do Not Track".

Mentre questi strumenti sono attivi e hai effettuato l'accesso, comunichiamo ai tag di Google e Meta il tuo indirizzo email, affinché una registrazione o un acquisto possano essere ricondotti all'annuncio da cui provengono.

7. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo o finché necessario per fornire il Servizio, poi per un periodo ragionevole per rispettare obblighi legali, risolvere controversie e far rispettare gli accordi. Puoi richiedere l'eliminazione in qualsiasi momento, dopodiché eliminiamo o anonimizziamo i tuoi dati salvo dove la conservazione è legalmente richiesta.

8. Sicurezza

Utilizziamo misure standard del settore — crittografia in transito, controlli di accesso e provider infrastrutturali rinomati — per proteggere i tuoi dati. Nessun sistema è perfettamente sicuro, ma ci impegniamo a mantenere i tuoi dati al sicuro.

9. I tuoi diritti

A seconda di dove vivi (incluso secondo il GDPR e CCPA/CPRA), potresti avere il diritto di accedere, correggere, eliminare, trasferire o limitare l'uso dei tuoi dati personali, e di opporti a determinati trattamenti. Per esercitare uno qualsiasi di questi, scrivi a [email protected]. Non discrimineremo contro di te per aver esercitato i tuoi diritti, e potresti avere il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.

10. Privacy della California (CCPA/CPRA)

Negli ultimi 12 mesi potremmo aver raccolto queste categorie di informazioni personali: identificatori (nome, email), informazioni commerciali (piano e cronologia acquisti), attività internet o di rete (dati di utilizzo e dispositivo), geolocalizzazione approssimativa e contenuti visivi che carichi o generi. Li raccogliamo per le finalità commerciali descritte sopra. Non "vendiamo" o "condividiamo" i tuoi dati personali secondo le definizioni CCPA/CPRA, e non vendiamo o condividiamo consapevolmente i dati dei minori. Non utilizziamo o divulghiamo informazioni sensibili personali per scopi che attiverebbero un diritto di limitazione. I residenti della California possono esercitare i loro diritti di accesso, eliminazione, correzione e rinuncia, e possono utilizzare un agente autorizzato.

11. Trasferimenti internazionali

Potremmo elaborare e archiviare informazioni in paesi diversi dal tuo. Dove richiesto, utilizziamo garanzie appropriate (come le Clausole Contrattuali Standard) per i trasferimenti internazionali.

12. Bambini

Il Servizio non è rivolto a bambini sotto i 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un bambino ci abbia fornito dati, contattaci e li elimineremo.

13. Modifiche e lingua

Potremmo aggiornare questa policy di tanto in tanto. Pubblicheremo la nuova versione qui e aggiorneremo la data "Ultimo aggiornamento"; i cambiamenti significativi saranno comunicati dove appropriato. Questa policy è scritta in inglese; eventuali traduzioni sono fornite per praticità soltanto, e la versione inglese è quella vincolante.

14. Contatti

Domande sulla privacy? Scrivici a [email protected].