Informativa sulla privacy di PetMagic

1. Titolare e contatti

PetMagic crea immagini e video di animali tramite IA e offre profili di animali, acquisti digitali e assistenza. L’informativa riguarda app mobili, sito collegato e backend. Gestore e titolare del trattamento è Elastic Labs LLC, società statunitense. Indirizzo per la corrispondenza: 2150 N Miami Ave, Apt 915, Miami, FL 33127-4944, United States.

Contattare Profilo / Assistenza. Senza account o app usare il modulo https://petgpt.app/privacy-request o scrivere a privacy@petgpt.app. Referente privacy, anche quale responsabile della protezione delle informazioni personali ai sensi della legge del Québec: Vladimir Shumsky, privacy@petgpt.app. Non inviare mai password, codici di verifica o dati completi della carta.

2. Dati di account, animali e contenuti

Trattiamo email, nome e avatar facoltativi, registri di autenticazione e sessione, preferenze e versioni e date delle conferme dei documenti legali. L’accesso Apple o Google fornisce identificativi e dati disponibili, eventualmente un indirizzo relay Apple, non la password Apple o Google.

I profili degli animali contengono nome, tipo, razza facoltativa e foto selezionate collegate all’account. Le generazioni trattano media originali o risultati precedenti, istruzioni, impostazioni dei modelli, immagini o video generati, dati dei file, stato e cronologia. Le foto possono rivelare incidentalmente persone o informazioni sensibili. Caricare solo contenuti utilizzabili lecitamente.

Messaggi di assistenza, allegati e feedback possono includere identificativi di account, generazione e ordine. Il personale autorizzato di assistenza e amministrazione può accedere a registri e media pertinenti per operazioni, richieste, incidenti e gestione degli abusi.

3. Pagamenti, diagnostica e memoria del dispositivo

I dati di acquisto includono prodotti, movimenti PawSpark, abbonamenti, ordini, identificativi di transazione, ricevute o token d’acquisto e stato, con importo e valuta verificati se disponibili. Apple, Google Play o Stripe gestisce il canale di pagamento scelto. Non inviare dati della carta all’assistenza.

Per gli acquisti esterni disponibili nell’app Android, Google Play fornisce un token di attribuzione della transazione. Proteggiamo questo token sul server e inviamo a Google importi verificati, valuta, paese fiscale, ora del pagamento, identificativi esterni e collegamenti tra acquisti iniziali, rinnovi e rimborsi per le comunicazioni obbligatorie. I dati della carta vengono inseriti su Stripe; PetMagic non riceve numeri completi di carta. I link Checkout vengono eliminati dopo la cancellazione dell’account. I token vengono eliminati dopo la comunicazione iniziale o la conferma che Checkout si è concluso senza pagamento; quelli necessari per comunicazioni pendenti restano protetti fino alla loro risoluzione. I rapporti finanziari seguono la conservazione contabile e le eccezioni limitate della sezione 8.

Server e infrastruttura trattano indirizzi IP, orari delle richieste, registri di sicurezza e diagnostica, versioni e interazioni con il servizio. Gli eventi operativi possono essere collegati all’account e includere codice paese o categoria del dispositivo; non sono tutti anonimi.

L’app utilizza memoria sicura per i token d’accesso, oltre a preferenze locali, cache e media salvati. I backup fotografici del dispositivo o cloud possono conservare le copie salvate. Svuotare la cache, nascondere un risultato, eliminare una foto dal dispositivo ed eliminare l’account sono operazioni distinte.

Analisi del prodotto: l’app registra come vengono usate le sue funzioni — schermate aperte, passaggi introduttivi, passaggi di modello, generazione, schermata di pagamento e acquisto, errori mostrati e varianti di esperimenti — insieme a un identificativo casuale di installazione, un identificativo di sessione, versione dell’app e piattaforma e, se hai effettuato l’accesso, l’identificativo del tuo account. Non contiene foto, prompt, messaggi, indirizzi IP né identificativi pubblicitari. La usiamo per capire dove le persone si bloccano, confrontare versioni delle schermate e migliorare il servizio, sulla base del legittimo interesse ove si applica il GDPR. Le varianti degli esperimenti sono assegnate solo in base all’identificativo casuale di installazione. L’analisi del prodotto è conservata 13 mesi e cancellata insieme all’account.

4. Finalità e basi giuridiche

Il trattamento di account, contenuti e transazioni fornisce funzionalità richieste, acquisti, portafoglio e cronologia, messaggi di servizio e assistenza. Quando si applica il GDPR, il trattamento necessario si basa sull’esecuzione del contratto o su misure precontrattuali richieste.

Sicurezza proporzionata, prevenzione delle frodi, affidabilità e gestione delle pretese possono basarsi su interessi legittimi dopo il bilanciamento dei diritti; la conservazione obbligatoria si basa sulla legge applicabile. Marketing e misurazione facoltativi richiedono una scelta separata quando serve il consenso. Si applicano anche altri requisiti regionali di consenso.

Prendere atto dell’informativa non è un consenso generale. La mancanza di dati necessari può impedire una funzione; rifiutare la pubblicità facoltativa non limita le funzionalità PetMagic.

5. Trattamento tramite IA esterna

Per la generazione, il media di origine scelto o un link temporaneo, le istruzioni, le impostazioni del modello e i dati del lavoro vengono inviati a fal.ai (Features & Labels, Inc.) o Kie.ai (NEXUSAI SERVICES LLC). A seconda del modello, fal può usare un fornitore esterno come OpenAI, Google, Black Forest Labs, ByteDance o Kling. L’elaborazione non avviene solo sul telefono. Prima della prima generazione l’app chiede il tuo permesso; puoi revocarlo nelle Impostazioni e la generazione resta non disponibile finché non lo concedi di nuovo. I file che fal genera per te sono impostati per scadere dopo 72 ore e il link alla tua foto che fal riceve smette di funzionare dopo un’ora; fal può conservare i registri delle richieste secondo i propri termini.

Contano le condizioni del modello specifico: non promettiamo condizioni identiche di conservazione o esclusione dall’addestramento per tutti i modelli. Un divieto di addestramento è diverso dalla cancellazione di richieste o file. Modello e fornitore scelti devono corrispondere alle informazioni comunicate prima dell’invio. Vedere https://fal.ai/legal/api-services e https://fal.ai/legal/privacy-policy.

Il permesso di fornire il risultato richiesto non autorizza pubblicità estranea al servizio con caricamenti privati né l’addestramento di un modello PetMagic separato.

Kie.ai (NEXUSAI SERVICES LLC) è un ulteriore possibile destinatario per l’elaborazione con IA. Una generazione può usare fal.ai, Kie.ai o entrambi in fasi diverse. L’aggiunta di Kie richiede una nuova autorizzazione (ai-processing-v2), che puoi rifiutare o revocare nelle Impostazioni. La conservazione dei file e dei registri delle richieste di Kie dipende dalle condizioni applicabili del servizio; i termini di eliminazione di fal sopra indicati non si applicano a Kie. Non promettiamo periodi di conservazione o garanzie contro l’addestramento di Kie non confermati. Vedi https://kie.ai/privacy-policy.

6. Altri destinatari e trattamento internazionale

Cloudflare R2 è integrato per conservare e distribuire media. Hosting, database e backup trattano registri del servizio. Firebase Cloud Messaging e l’infrastruttura di notifiche Apple trattano identificativi di consegna e contenuti delle notifiche. Firebase Crashlytics riceve rapporti diagnostici, identificativi di installazione e dettagli degli arresti anomali nelle versioni non di debug, separatamente dalla misurazione Meta.

Apple e Google supportano accesso e acquisti negli store; Stripe i pagamenti ove offerti. Il fornitore email tratta indirizzi e messaggi di servizio o marketing autorizzato. I fornitori possono avere ruoli autonomi nei propri servizi diretti. Destinatari di hosting ed email: OVHcloud US (server e database), Cloudflare (DNS, archiviazione dei media generati e dei backup cifrati) e Resend (invio email).

Il trattamento può avvenire negli USA e nei paesi dei fornitori fuori da Canada, Québec, SEE, Regno Unito o Svizzera; le autorità locali possono accedere legalmente. Server e database si trovano in Virginia (USA); Cloudflare sceglie dove conservare media e backup cifrati, anche fuori dalla tua regione; fal.ai e i suoi fornitori di modelli, Firebase (Google) e Resend trattano i dati principalmente negli USA. PetMagic, società statunitense, raccoglie i dati direttamente dall’interessato; i suoi fornitori li trattano secondo condizioni di trattamento che includono, ove necessario, le clausole contrattuali tipo della Commissione europea o, per i fornitori certificati, l’EU-US Data Privacy Framework e i suoi equivalenti britannico e svizzero. È possibile richiedere informazioni sulle garanzie applicabili. Il consenso generale non sostituisce un meccanismo di trasferimento obbligatorio.

Richieste legali, pretese, indagini sugli abusi e riorganizzazioni aziendali restano soggette agli obblighi privacy applicabili, ai limiti di finalità e alle comunicazioni o scelte richieste.

7. Pubblicità Meta e marketing facoltativi

Quando idoneo e disponibile, chi ha almeno 18 anni può autorizzare separatamente Meta a ricevere identificativo pubblicitario, versioni di app e sistema ed eventi di attivazione, registrazione, visualizzazione, generazione, avvio del pagamento, prova, abbonamento e acquisto verificato, con importo e valuta, per attribuzione e miglioramento delle campagne. L’autorizzazione richiede di confermare di avere almeno 18 anni; un’età sconosciuta non è considerata maggiore età. Questa integrazione esclude foto, istruzioni, email e messaggi di assistenza. iOS richiede inoltre App Tracking Transparency. Apple può fornire separatamente a Meta un’attribuzione aggregata delle installazioni tramite SKAdNetwork, senza identificativi di PetMagic. Il rifiuto non limita le funzioni.

Revocare nelle impostazioni del profilo. La raccolta sul dispositivo si arresta; la revoca sul server, se offline, viene ritentata alla riconnessione. La scelta resta valida fino alla revoca, ma l’identificativo pubblicitario viene ricontrollato rispetto alle impostazioni del dispositivo almeno ogni 24 ore. Gli eventi lato server che avvengono mentre la scelta è valida, come un rinnovo dell’abbonamento ad app chiusa, vengono inviati solo dopo il successivo controllo riuscito e solo se risalgono al massimo a 6 giorni prima. Anche l’uscita dall’account o il cambio di account pongono fine all’autorizzazione. La revoca elimina l’identificativo pubblicitario associato e ferma gli invii in coda; i registri di consegna vengono ripuliti entro 31 giorni. Ciò non richiama dati già ricevuti da Meta né cancella registri di pagamento separati.

PetMagic non offre le foto caricate in vendita a intermediari di dati. Le comunicazioni pubblicitarie possono comunque essere vendita o condivisione secondo leggi statali USA anche senza pagamento. Le opposizioni applicabili possono essere richieste al contatto privacy e la misurazione disattivata nelle impostazioni. Vedere https://www.facebook.com/privacy/policy/.

Il permesso per i messaggi di marketing è separato e disattivato finché non lo attivi. Ogni email di marketing contiene un link di disiscrizione che funziona senza accesso; puoi anche disattivarle nelle Impostazioni o tramite il contatto privacy della sezione 1, e la revoca ferma anche i messaggi già in coda. I messaggi necessari su account, pagamenti e sicurezza possono continuare. Modifica i permessi push nelle impostazioni del dispositivo. Le garanzie pubblicitarie per i minori di 18 anni sono nella sezione 12.

Origine dell’installazione (Android): solo se hai consentito la misurazione pubblicitaria descritta sopra, l’app legge una volta il referrer di installazione di Google Play e invia le etichette della campagna (fonte, mezzo, campagna; senza identificativo pubblicitario, indirizzo IP o referrer originale) come evento di analisi del prodotto. Le combiniamo con registrazioni e acquisti verificati per valutare quali campagne funzionano. Conservazione e cancellazione come per l’analisi del prodotto; revocare il consenso interrompe ogni ulteriore raccolta.

8. Conservazione e cancellazione

I dati di account e animali restano finché necessari per l’account. I media generati sono temporanei; l’app mostra una data di cancellazione quando fornita dal server. I media riutilizzati da un’altra generazione attiva o non scaduta possono restare fino alla fine di tale dipendenza. La rimozione dei media non cancella necessariamente cronologia, dati contabili o copie condivise e salvate.

Caricamenti inutilizzati, allegati di assistenza, attività email e registri pubblicitari hanno regole di pulizia distinte. La scadenza di un link non cancella il file. Periodi di conservazione: dati di account e profilo finché l’account esiste; animali e foto finché non li elimini o elimini l’account (i file vengono rimossi entro 30 giorni); media generati 7 giorni dopo il completamento; caricamenti inutilizzati 60 minuti; cronologia delle generazioni senza media finché l’account esiste; conversazioni di assistenza 24 mesi dopo la chiusura, allegati 30 giorni; analisi di prodotto 13 mesi; log di sicurezza e audit 24 mesi; log di sistema dei server 14 giorni, log applicativi fino alla sovrascrittura per rotazione in base alla dimensione; sessioni concluse 30 giorni; registri di consegna email 7 giorni; identificativi di account eliminati conservati contro gli abusi 12 mesi; richieste sulla privacy 24 mesi; registri di pagamenti e abbonamenti 7 anni, dopo l’eliminazione dell’account solo come documenti contabili; backup del database e dei file salvati sui nostri server (come immagini del profilo e allegati dell’assistenza) fino a 12 mesi; copie di backup dei media eliminati fino a 90 giorni.

Usa l’eliminazione dell’account nelle impostazioni del profilo o richiedi la cancellazione tramite la sezione 1. L’identità è verificata in modo proporzionato. L’eliminazione dell’account cancella i tuoi dati in tutti i servizi PetMagic, di norma in pochi minuti e al più tardi entro 30 giorni, tranne i registri indicati sopra che dobbiamo conservare, che non sono più collegati alla tua email o al tuo accesso; i backup scadono come indicato sopra.

Obblighi specifici, controversie di pagamento, indagini di sicurezza o pretese possono giustificare conservazione limitata nel tempo, non conservare indefinitamente tutti i contenuti. I backup richiedono scadenza e garanzie contro il ripristino dei dati cancellati nell’uso ordinario. Eliminare account o app non annulla gli abbonamenti gestiti dagli store.

9. Condivisione, permessi e sicurezza

I destinatari di file o link possono conservare o inoltrare copie. Un link di generazione può consentire a chiunque lo possieda di vedere il risultato finché disponibile. La cancellazione in PetMagic non può eliminare copie indipendenti dei destinatari.

I permessi di fotocamera, libreria fotografica e notifiche servono alle relative funzioni e possono essere limitati nelle impostazioni del dispositivo. Accedere alla libreria non autorizza il caricamento di ogni elemento. L’architettura di produzione utilizza autenticazione, controlli di accesso, connessioni protette e link ai media limitati; nessun sistema garantisce sicurezza assoluta.

10. Diritti e richieste

I diritti applicabili possono includere accesso, copia e portabilità, rettifica, cancellazione, limitazione, opposizione e revoca del consenso; esclusione da vendita o condivisione, pubblicità mirata o determinate profilazioni; uso di un rappresentante autorizzato, contestazione di un rifiuto e reclamo all’autorità. L’esercizio dei diritti applicabili non comporta penalizzazioni.

Fornire informazioni sufficienti per individuare l’account e comprendere la richiesta. Possono essere necessarie verifiche proporzionate di identità o poteri; le richieste inviate tramite il modulo vengono trattate solo dopo la conferma della tua email. Motiviamo i rifiuti legittimi e rispondiamo nei termini applicabili, di norma entro un mese. La revoca non invalida il trattamento lecito precedente. Le copie devono rispettare i diritti altrui. Il canale della sezione 1 funziona senza account.

11. Informazioni regionali

SEE, Regno Unito e Svizzera: contattare l’autorità competente ed esercitare i diritti applicabili, comprese le garanzie per decisioni significative esclusivamente automatizzate. Rappresentanti necessari, se applicabile: Non è stato nominato un rappresentante. La distribuzione iniziale negli store è limitata a Stati Uniti, Canada e Messico; il lancio nel SEE, nel Regno Unito e in Svizzera è rinviato e richiede una valutazione separata dei requisiti applicabili prima del lancio. La generazione creativa non è una decisione di idoneità giuridica o una consulenza professionale.

Canada e Québec: norme federali o provinciali su accesso, rettifica, consenso e reclami possono applicarsi nonostante la sede USA; il trattamento può avvenire fuori dalla propria provincia o dal Canada.

Messico: sopra sono distinte finalità del servizio e facoltative. I diritti ARCO applicabili (accesso, rettifica, cancellazione e opposizione) si esercitano tramite la sezione 1; rispondiamo nei termini di legge.

Stati USA: i diritti dipendono dalla residenza e dall’ambito di legge. PetMagic non vende informazioni personali in cambio di denaro. La misurazione che può costituire condivisione per pubblicità mirata avviene solo nell’app, solo dopo il tuo permesso, e si disattiva nelle Impostazioni; il sito non usa tracciamento pubblicitario, quindi i segnali di opt-out del browser come Global Privacy Control non hanno altro da fermare. Agenti autorizzati e ricorsi contro i rifiuti usano la sezione 1.

12. Adolescenti, aggiornamenti e decorrenza

PetMagic è destinato a persone di almeno 16 anni; lo confermi accettando questi documenti ed eliminiamo gli account di persone più giovani quando ne veniamo a conoscenza. Ove la legge locale lo richieda, gli utenti minori di 18 anni necessitano del permesso di un genitore o tutore per gli acquisti. La misurazione pubblicitaria è disponibile solo per chi conferma di avere almeno 18 anni. Le classificazioni degli store non verificano l’età. Segnala al contatto privacy il sospetto utilizzo da parte di un minore.

Si registrano versioni e conferme dei documenti. Nuove finalità sostanziali richiedono informazione adeguata e scelte necessarie prima dell’inizio. Gli aggiornamenti non attivano automaticamente marketing o misurazione facoltativi. Data di efficacia: 16 ottobre 2026.