Informativa sulla privacy

Questa pagina è una traduzione della versione inglese. In caso di differenze, prevale la versione inglese.

Chi siamo

Plimo (“Plimo”, “noi”) gestisce il sito web e i servizi di Plimo ed è responsabile dei dati personali descritti in questa informativa. Per questioni di privacy puoi contattarci a support@plimo.ai.

Quali dati raccogliamo

Dati	Da dove provengono
Nome, indirizzo email e immagine del profilo	Dal tuo account Google, se accedi con Google
Indirizzo email	Da te, se accedi con un codice via email
Indirizzo IP e lingua al momento della creazione dell’account	Dal tuo browser
Il paese a cui corrisponde il tuo indirizzo IP al momento della creazione dell’account, come codice di due lettere	Ricavato da noi dal tuo indirizzo IP
La provenienza della tua prima visita a Plimo: la sorgente, il mezzo e la campagna indicati nel link che hai seguito (ad esempio i parametri utm o il clic su un annuncio), il sito web da cui provieni (solo il dominio) e la prima pagina che hai aperto. Questi dati vengono salvati con il tuo account se lo crei entro 30 giorni	Dal tuo browser, tramite il cookie `plimo.attr`
Un’impronta del dispositivo (device fingerprint): un codice che il tuo browser calcola a partire dalle proprie impostazioni e da quelle del tuo dispositivo, come schermo, font e funzioni grafiche, e che invia quando accedi con un codice via email. La conserviamo solo se quell’accesso crea un nuovo account, e conserviamo solo il codice, non le impostazioni	Dal tuo browser
Indirizzo IP e informazioni sul browser (user agent) a ogni accesso, conservati con la tua sessione di accesso	Dal tuo browser
Foto e file che carichi, prompt che scrivi, immagini e video che crei	Da te
Saldo dei crediti e registro delle tue generazioni (modello, impostazioni, stato, crediti usati)	Generati quando usi Plimo
Il tuo piano e il registro dei tuoi pagamenti, rimborsi e chargeback (importo, data, stato). Inserisci i dati della carta nella pagina di pagamento di Stripe e noi non vediamo mai il numero completo della carta	Da Stripe, quando paghi
Le email che invii all’assistenza e le nostre risposte	Da te
Registro dei casi in cui un controllo dei contenuti ha rifiutato una richiesta o non è stato possibile completarlo, compreso il prompt in questione	Generati quando usi Plimo
Log tecnici di base, come gli orari delle richieste e i messaggi di errore	Generati quando usi Plimo
Dati statistici: le pagine che visiti, i clic e le altre azioni sul sito, il tipo di dispositivo e di browser che usi, le dimensioni dello schermo, la tua posizione approssimativa e il sito web da cui provieni. Yandex Metrica raccoglie inoltre registrazioni delle sessioni e mappe dei clic (vedi Statistiche di utilizzo)	Dal tuo browser, tramite Google Analytics e Yandex Metrica

Ricaviamo il paese con un database di geolocalizzazione IP conservato sui nostri server: per farlo non inviamo il tuo indirizzo IP a nessuno. Geolocalizzazione IP fornita da DB-IP, con licenza CC BY 4.0.

Non chiediamo informazioni sensibili e ti chiediamo di non caricarne.

Come li usiamo e perché

Finalità	Base giuridica
Creare e gestire il tuo account, farti accedere, generare le tue immagini e i tuoi video, tenere il saldo e la cronologia dei tuoi crediti	Esecuzione di un contratto con te (questi termini)
Ricevere i pagamenti, gestire il tuo abbonamento, aggiungere i crediti che hai pagato e gestire rimborsi e chargeback	Esecuzione di un contratto con te
Rispondere alle tue email all’assistenza	Esecuzione di un contratto con te
Prevenire gli abusi, come gli account duplicati creati per raccogliere crediti di benvenuto, e mantenere Plimo sicuro. A questo scopo confrontiamo l’impronta del dispositivo e l’indirizzo IP di un nuovo account con quelli degli account creati nelle 24 ore precedenti e il suo indirizzo email con gli account esistenti, e usiamo Cloudflare Turnstile per verificare che a chiedere un codice di accesso via email sia una persona e non un bot	Il nostro legittimo interesse a proteggere Plimo e i suoi utenti
Controllare i tuoi prompt e i tuoi caricamenti in base alle nostre Norme sui contenuti prima di qualsiasi generazione	Il nostro legittimo interesse a mantenere Plimo sicuro e conforme alla legge
Capire come le persone trovano e usano Plimo e migliorarlo: statistiche sui visitatori, registrazioni delle sessioni e mappe dei clic, e da quali siti web, campagne e paesi provengono i nuovi account e i pagamenti	Il nostro legittimo interesse a capire e migliorare Plimo
Far rispettare i nostri Termini di servizio e le Norme sui contenuti	Il nostro legittimo interesse
Adempiere agli obblighi di legge	Obbligo di legge

Non usiamo i tuoi contenuti per addestrare modelli AI.

Chi tratta i tuoi dati

Per far funzionare Plimo ci affidiamo a questi fornitori di servizi. Trattano i dati personali per nostro conto, solo per le finalità indicate di seguito.

Fornitore	Cosa fa per Plimo
Google	Accesso con Google; Gmail per inviare e ricevere le email dell’assistenza; Google Analytics per le statistiche sui visitatori
Yandex	Yandex Metrica per le statistiche sui visitatori, le mappe dei clic e le registrazioni delle sessioni. Il testo digitato nei campi di inserimento viene oscurato nelle registrazioni
Supabase	Database
Railway	Server su cui gira Plimo
Cloudflare	DNS, archiviazione dei file e distribuzione dei contenuti (R2), inoltro delle email dell’assistenza; Turnstile, che verifica che a chiedere un codice di accesso via email sia una persona e non un bot
Resend	Invio delle email con il codice di accesso e delle risposte dell’assistenza
Stripe	Pagamenti: la pagina di pagamento, i pagamenti con carta, gli abbonamenti, i rimborsi e le ricevute di pagamento. Stripe riceve il tuo indirizzo email e i dati di pagamento che inserisci. Usa inoltre i dati di pagamento in base alla propria informativa sulla privacy, ad esempio per prevenire le frodi
OpenAI e Sightengine	Controlli automatici dei contenuti. Quando carichi una foto o un video, una copia (per un video, alcuni fotogrammi estratti dal video) viene inviata a uno dei due, di norma a OpenAI, per verificarla in base alle nostre Norme sui contenuti. Quando avvii una generazione, il tuo prompt può essere inviato per lo stesso controllo
Fornitori terzi di modelli AI	Eseguono i modelli AI che generano le tue immagini e i tuoi video. Ogni richiesta va solo al fornitore che gestisce il modello che hai scelto

Fornitori di modelli AI

Per creare un’immagine o un video, inviamo il tuo prompt, le impostazioni e le eventuali foto che hai caricato al fornitore che gestisce il modello AI che hai scelto. Questi fornitori trattano i dati in base ai propri termini e alle proprie informative sulla privacy, che possono consentire loro di conservarli per un periodo limitato, ad esempio per prevenire gli abusi. Il nostro impegno a non usare i tuoi contenuti per l’addestramento riguarda Plimo; non possiamo controllare ciò che ciascun fornitore fa oltre i propri termini.

Statistiche di utilizzo

Plimo usa Google Analytics e Yandex Metrica per vedere come viene usato il sito: quali pagine vengono visitate, cosa viene cliccato, quali dispositivi e browser vengono usati, dove si trovano approssimativamente i visitatori (in base al loro indirizzo IP) e da quali siti web arrivano. Usiamo questi dati per capire quali pagine e funzionalità sono efficaci e per migliorare Plimo.

Yandex Metrica raccoglie inoltre registrazioni delle sessioni e mappe dei clic. Una registrazione mostra la pagina come l’hai vista tu, con i movimenti del mouse, i clic e lo scorrimento. Tutto ciò che viene digitato nei campi di inserimento, come prompt, indirizzi email e codici di accesso, viene oscurato e non viene registrato, e lo stesso vale per prompt, nomi e indirizzi email mostrati sulla pagina. Le immagini e i video mostrati sulla pagina, come i tuoi caricamenti e le tue creazioni, possono comparire nelle registrazioni. Anche Google e Yandex trattano i dati statistici in base ai propri termini e alle proprie informative sulla privacy.

Non inviamo a Google Analytics né a Yandex Metrica i tuoi prompt, il tuo indirizzo email o l’ID del tuo account.

Le statistiche non sono necessarie al funzionamento di Plimo. Per bloccarle, vedi I tuoi diritti.

Trasferimenti internazionali

I nostri fornitori conservano e trattano i dati negli Stati Uniti e in altri paesi, che possono avere leggi sulla protezione dei dati diverse da quelle del paese in cui vivi. Quando i dati personali vengono trasferiti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, ci basiamo sulle garanzie che ciascun fornitore offre nei propri termini sul trattamento dei dati, come le clausole contrattuali tipo della Commissione europea. Se un fornitore non offre questi termini, il trasferimento è regolato dai termini di quel fornitore.

Come vengono conservate le tue creazioni

I tuoi caricamenti e le tue creazioni sono conservati in uno spazio di archiviazione cloud pubblico, così possono essere mostrati rapidamente nel tuo browser. Ogni file ha un indirizzo lungo e casuale che non si può indovinare e che non è elencato da nessuna parte. Tuttavia, chiunque abbia l’indirizzo di un file può aprirlo, quindi fai attenzione a dove condividi i link.

Per quanto tempo conserviamo i dati

Ogni creazione viene conservata per un periodo stabilito al momento della creazione: 7 giorni senza un abbonamento attivo, 30 giorni con Plus, 90 giorni con Pro e 360 giorni con Ultra. Alla fine di quel periodo scompare dal tuo elenco e il file viene rimosso dall’archivio poco dopo.
Quando elimini una creazione, scompare subito dal tuo elenco e il file viene rimosso dall’archivio poco dopo. Le copie memorizzate nella cache della nostra rete di distribuzione dei contenuti possono restare raggiungibili al vecchio indirizzo fino a un giorno. Conserviamo un registro della generazione (senza il file) a fini contabili.
Le foto che hai caricato non vengono eliminate insieme a una creazione, perché possono essere riutilizzate per altre creazioni. Vengono conservate fino all’eliminazione del tuo account.
I codici di accesso vengono conservati solo come hash unidirezionale e scadono dopo 10 minuti.
I dati dell’account e i tuoi contenuti vengono conservati finché non elimini il tuo account, a meno che la legge non ci imponga di conservarli più a lungo. Cosa conserviamo dopo l’eliminazione è descritto alla fine di questo elenco.
Le notifiche di pagamento che riceviamo da Stripe, con dati come il tuo indirizzo email e le ultime quattro cifre della tua carta, vengono di solito conservate per 13 mesi. Così possiamo chiarire eventuali dubbi su un pagamento nell’arco di un intero periodo di fatturazione annuale.
Le email all’assistenza vengono conservate per il tempo necessario ad aiutarti e a tenere traccia della nostra conversazione.
Le foto e i video che non superano un controllo dei contenuti non vengono conservati. Il registro dei casi in cui un controllo dei contenuti ha rifiutato una richiesta o non è stato possibile completarlo, compreso il prompt in questione, viene conservato fino all’eliminazione del tuo account.
L’impronta del dispositivo viene conservata con il tuo account fino alla sua eliminazione. Il paese ricavato al momento della creazione dell’account e la provenienza della tua prima visita a Plimo vengono conservati come descritto di seguito. Il cookie plimo.attr in sé dura 30 giorni.
Google Analytics conserva i dati degli eventi per 14 mesi. Yandex Metrica conserva le statistiche e le registrazioni delle sessioni per i periodi stabiliti da Yandex per il proprio servizio.
Quando elimini il tuo account, chiudiamo le tue sessioni di accesso su tutti i dispositivi, disdiciamo subito il tuo abbonamento, eliminiamo le tue creazioni, i tuoi caricamenti e i tuoi prompt e rimuoviamo dal tuo account il nome, l’indirizzo email, l’immagine del profilo, l’indirizzo IP e l’impronta del dispositivo. I file vengono rimossi dall’archivio poco dopo e le copie memorizzate nella cache della nostra rete di distribuzione dei contenuti possono restare raggiungibili al vecchio indirizzo fino a un giorno. A fini contabili e fiscali, per gestire i chargeback, per le statistiche e per prevenire gli abusi, conserviamo quanto segue, non più collegato al tuo indirizzo email, al tuo nome o al tuo indirizzo IP: il registro dei tuoi pagamenti, ordini, rimborsi e chargeback; la cronologia dei tuoi piani e dei tuoi crediti; i costi delle generazioni (modello, orario e costo, senza prompt né file); il paese e la provenienza registrati al momento della creazione dell’account; e un hash unidirezionale del tuo indirizzo email, così che, se ti registri di nuovo con lo stesso indirizzo, non riceverai di nuovo i crediti di benvenuto. Stripe conserva i propri registri dei pagamenti in base alla propria informativa sulla privacy.

I tuoi diritti

A seconda del paese in cui vivi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o esportarli, e di opporti al modo in cui li usiamo o di limitarlo. Hai anche il diritto di presentare un reclamo all’autorità di controllo locale (l’autorità per la protezione dei dati).

Puoi eliminare il tuo account in autonomia in qualsiasi momento: apri il menu dell’account dall’immagine del profilo in alto a destra nella pagina (da smartphone, apri prima il menu), scegli “Elimina account” e inserisci il tuo indirizzo email per confermare. Per esercitare uno qualsiasi degli altri diritti, scrivi a support@plimo.ai dall’indirizzo email del tuo account. Evaderemo la tua richiesta entro 30 giorni oppure, entro lo stesso termine, ti diremo perché ci serve più tempo o perché non possiamo procedere.

Puoi impedire a Google Analytics e Yandex Metrica di raccogliere dati su di te bloccando i loro script nelle impostazioni del browser o con un ad blocker, e Plimo continuerà a funzionare. Bloccare solo i cookie potrebbe non bastare. Puoi anche usare il componente aggiuntivo del browser per la disattivazione di Google Analytics o le opzioni di esclusione di Yandex Metrica.

Minori

Plimo non è rivolto ai minori di 13 anni, e i minori di 13 anni non possono creare un account. Se veniamo a sapere che un account appartiene a un minore di 13 anni, lo eliminiamo.

Gli adulti possono caricare foto dei propri figli, o di bambini che hanno il permesso di fotografare, per creare immagini e video. Trattiamo queste foto solo per creare ciò che l’adulto ha chiesto e per verificarle in base alle nostre Norme sui contenuti, con le stesse regole degli altri caricamenti, e le Norme sui contenuti si applicano integralmente.

I genitori possono contattarci a support@plimo.ai.

Cookie e archiviazione nel browser

Plimo usa i cookie necessari al suo funzionamento, un cookie che registra la provenienza della tua prima visita a Plimo e i cookie analitici impostati da Google Analytics e Yandex Metrica (vedi Statistiche di utilizzo). Non usiamo cookie pubblicitari.

Cookie	A cosa serve	Durata
`plimo.session_token`	Mantiene il tuo accesso	7 giorni, rinnovati mentre usi Plimo
`plimo.state`	Protegge l’accesso con Google dalle richieste contraffatte	5 minuti
`NEXT_LOCALE`	Ricorda l’ultima lingua in cui hai visualizzato Plimo, così la prossima volta si apre in quella lingua	1 anno
`plimo.attr`	Registra la provenienza della tua prima visita a Plimo, così può essere salvata con il tuo account se lo crei. Viene impostato solo quando arrivi da un altro sito web o da un link con i dati di una campagna o di un clic su un annuncio	30 giorni
`_ga`	Google Analytics: distingue i visitatori che usano browser diversi	Fino a 2 anni
`_ga_92VNY48CF0`	Google Analytics: ricorda la tua visita in corso	Fino a 2 anni
`_ym_uid`	Yandex Metrica: riconosce il tuo browser tra una visita e l’altra	1 anno
`_ym_d`	Yandex Metrica: la data della tua prima visita	1 anno
`_ym_isad`	Yandex Metrica: se il tuo browser blocca gli annunci	Circa 20 ore
`_ym_visorc`	Yandex Metrica: fa funzionare le registrazioni delle sessioni	Circa 30 minuti

Sulle connessioni sicure (HTTPS), i primi due cookie hanno il prefisso __Secure-, ad esempio __Secure-plimo.session_token. Google Analytics e Yandex Metrica possono impostare anche altri cookie di breve durata e conservare dati simili nella memoria locale del browser.

Plimo conserva inoltre una bozza del prompt e delle impostazioni correnti nella memoria di sessione del browser, così le ritrovi dopo l’accesso. La bozza viene cancellata quando chiudi la scheda.