Informativa Legale
Privacy Policy
Ultimo aggiornamento: 14 settembre 2026
Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive come vengono trattati i dati personali di chi visita myocreativestudio.it e di chi usa il servizio MYO Studio (myocreativestudio.it/studio).
1. Titolare del trattamento
Art is Therapy S.r.l., che opera con il marchio MYO Creative Studio
Via Umberto I n. 210 bis, 76125 Trani (BT), Italia
P.IVA e C.F. 07847150724
PEC: artistherapysrl@pec.it · Email: info@myocreativestudio.it
Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, data e ora, raccolti dai sistemi che fanno funzionare il sito.
- Modulo di contatto: nome e cognome, email, nome del brand o azienda, messaggio (obbligatori) e telefono (facoltativo).
- Account di MYO Studio: email, password (conservata solo in forma cifrata da Firebase), identificativo utente, stato di verifica dell'email; con l'accesso tramite Google, anche nome e foto del profilo Google.
- Acquisti: pacchetto acquistato, importi, IVA, dati di fatturazione (nome o ragione sociale, indirizzo, paese, partita IVA se inserita), email, identificativi del cliente e del pagamento su Stripe, data e ora dei consensi prestati prima del pagamento. I dati completi della carta sono trattati solo da Stripe.
- Uso dello Studio: saldo e movimenti dei Crediti, richieste di generazione (testi, risoluzione, formato), immagini caricate e immagini generate. Le immagini caricate possono ritrarre persone: in quel caso vale quanto indicato al punto 4.
- Dati di sicurezza: segnali tecnici del dispositivo e del browser raccolti da Firebase App Check con Google reCAPTCHA Enterprise per verificare che le richieste allo Studio arrivino dall'app autentica, contatori di utilizzo e registri tecnici degli errori.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle richieste e ai preventivi inviati dal modulo di contatto | Misure precontrattuali su richiesta dell'interessato (lett. b) |
| Creare e gestire l'account, erogare lo Studio, generare e archiviare le immagini | Esecuzione del contratto (lett. b) |
| Gestire acquisti, pagamenti, Crediti ed email di servizio (verifica dell'email, conferma d'acquisto, avvisi sulle modifiche) | Esecuzione del contratto (lett. b) |
| Fatturazione e adempimenti contabili e fiscali | Obbligo di legge (lett. c) |
| Conservare la prova dei consensi e dell'accettazione dei Termini; gestire contestazioni e difendere i diritti del Titolare | Obbligo di legge (lett. c) e legittimo interesse (lett. f) |
| Sicurezza dello Studio, prevenzione di abusi e frodi, uso non autorizzato delle risorse di generazione | Legittimo interesse (lett. f) |
| Gestire le segnalazioni di contenuti illegali e rispondere alle autorità | Obbligo di legge (lett. c) |
| Statistiche sull'uso del sito con Google Analytics per Firebase | Consenso (lett. a), revocabile in qualsiasi momento |
I dati di account, acquisto e uso sono necessari per usare lo Studio: senza di essi il servizio non può essere erogato. Il conferimento dei dati di analisi è facoltativo.
Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'Utente (art. 22 GDPR). I filtri di sicurezza automatici dei modelli di intelligenza artificiale possono rifiutare singole richieste di generazione: in quel caso i Crediti tornano disponibili e l'Utente può rivolgersi al Titolare. I dati degli Utenti non vengono usati per addestrare modelli di intelligenza artificiale del Titolare.
4. Immagini di persone caricate nello Studio
Se l'Utente carica immagini che ritraggono persone (per esempio modelli o volti di riferimento), per quei dati l'Utente è titolare del trattamento e deve disporre di una base giuridica valida e, se necessario, del consenso delle persone ritratte. Il Titolare li tratta per conto dell'Utente, come responsabile ai sensi dell'art. 28 GDPR, al solo fine di eseguire le generazioni richieste, secondo i Termini e Condizioni. Le immagini non vengono usate per identificare le persone ritratte.
5. A chi comunichiamo i dati
I dati non vengono venduti. Sono trattati da personale autorizzato del Titolare e dai seguenti fornitori:
| Fornitore | Servizio | Ruolo |
|---|---|---|
| Google Cloud / Firebase (Google) | Hosting del sito, account, database, archivio file e funzioni server dello Studio. Database, archivio e funzioni sono nell'Unione Europea (Belgio e regione multi-europea); il servizio di autenticazione può trattare dati fuori dall'UE. | Responsabile del trattamento |
| Google reCAPTCHA Enterprise (Google) | Protezione dello Studio da accessi automatizzati (Firebase App Check) | Responsabile del trattamento |
| kie.ai | Generazione delle immagini: riceve testi della richiesta e immagini di riferimento e conserva i file generati fino a 14 giorni | Fornitore del servizio di generazione |
| Google Gemini API (Google) | Analisi dei capi, ottimizzazione dei testi e generazione di riserva | Responsabile del trattamento |
| Stripe Payments Europe Ltd | Pagamenti e calcolo dell'IVA | Titolare autonomo per i propri trattamenti (antifrode, obblighi normativi) e responsabile per gli altri |
| Google Analytics per Firebase (Google) | Statistiche sull'uso del sito, solo con consenso | Responsabile del trattamento |
| Consulenti contabili e fiscali, istituti bancari | Contabilità, fatturazione, adempimenti fiscali | Responsabili o titolari autonomi |
I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori possono trattare dati in paesi fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. Per Google e Stripe il trasferimento si basa sulla decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA e, in aggiunta, sulle clausole contrattuali standard (art. 46 GDPR). Per kie.ai il trasferimento dei dati necessari alla generazione avviene perché necessario all'esecuzione del contratto richiesto dall'Utente (art. 49, par. 1, lett. b GDPR). Informazioni sulle garanzie si possono richiedere a info@myocreativestudio.it.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Richieste dal modulo di contatto | Fino a 24 mesi dall'ultima interazione |
| Account | Finché l'account è attivo; cancellazione entro 30 giorni dalla chiusura |
| Immagini di riferimento caricate per una generazione | Cancellate dai sistemi del Titolare al termine dell'operazione; presso kie.ai fino a 14 giorni |
| Immagini generate | Fino all'eliminazione da parte dell'Utente o alla chiusura dell'account (poi entro 30 giorni) |
| Acquisti, fatture, movimenti dei Crediti e prova dei consensi | 10 anni, per obblighi civilistici e fiscali (art. 2220 c.c.) e tutela dei diritti |
| Registri tecnici e di sicurezza | Fino a 30 giorni, salvo necessità di accertare abusi |
| Dati di Google Analytics | Secondo le impostazioni della proprietà, al massimo 14 mesi |
8. Cookie e tecnologie simili
| Tipo | Uso | Consenso |
|---|---|---|
| Tecnici | Funzionamento del sito, memorizzazione della scelta sui cookie, sessione di accesso allo Studio (Firebase Authentication) | Non richiesto |
| Sicurezza | Google reCAPTCHA Enterprise, solo nello Studio, per bloccare accessi automatizzati | Non richiesto: necessario al servizio richiesto |
| Analisi | Google Analytics per Firebase: identificativo pseudonimo del browser, pagine visitate, dispositivo e area geografica approssimativa | Richiesto: i cookie si attivano solo dopo “Accetta” |
Non usiamo cookie di profilazione o pubblicitari. La pagina di pagamento è gestita da Stripe sul proprio dominio, con la propria informativa. Chiudere il banner con la X equivale a rifiutare i cookie di analisi.
9. Minori
MYO Studio è riservato ai maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori tramite lo Studio.
10. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR puoi chiedere in qualsiasi momento:
- l'accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione, salvo i dati che devono essere conservati per legge;
- la limitazione del trattamento;
- la portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo;
- l'opposizione ai trattamenti basati sul legittimo interesse;
- la revoca del consenso, senza pregiudicare i trattamenti già effettuati.
Scrivi a info@myocreativestudio.it o via PEC a artistherapysrl@pec.it: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche
Il Titolare può aggiornare questa informativa. Le modifiche sono pubblicate su questa pagina con la data di aggiornamento; quelle rilevanti per gli Utenti dello Studio sono comunicate anche via email.
Art is Therapy S.r.l. — Trani (BT), Italia — info@myocreativestudio.it