Informativa sulla Privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento dei dati raccolti attraverso questo sito web e nell'acquisto dei nostri prodotti è:

• Titolare: TWO MILLIONS DREAMS, S.L. (di seguito, «PictiaX», «noi»)
• CIF (codice fiscale spagnolo): B13744396
• Sede: Calle Correa de Araújo 2, 41702 Dos Hermanas (Siviglia), Spagna
• Email di contatto in materia di protezione dei dati: hello@pictiax.com

PictiaX® è un marchio di TWO MILLIONS DREAMS, S.L. Puoi scriverci a quell'indirizzo per qualsiasi questione relativa a questa informativa o per esercitare i tuoi diritti.

2. Tre situazioni molto diverse: tu, gli invitati dei tuoi eventi e la prova di questo sito

Questa è la sezione più importante di tutta l'informativa, perché da essa dipende chi risponde di che cosa. Il nostro prodotto si usa su tre piani e in ognuno ricopriamo un ruolo diverso.

Se sei un nostro cliente

Se acquisti il sistema, ci scrivi, ti iscrivi alle nostre comunicazioni o navighi su questo sito, il titolare di quei dati siamo noi e decidiamo noi a cosa servono. Tutto quello che segue ti riguarda direttamente.

Se sei una persona fotografata a un evento

Quando un operatore utilizza il nostro sistema a un matrimonio, a una fiera o a una festa aziendale, il titolare di quei dati è quell'operatore, non noi. È lui che organizza l'evento, che decide di raccogliere la tua fotografia e la tua email, che ti chiede il consenso e che stabilisce a cosa serve il risultato.

Noi agiamo come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento generale sulla protezione dei dati: mettiamo a disposizione lo strumento e trattiamo l'immagine seguendo le sue istruzioni, e non usiamo quei dati per fini nostri.

Ogni operatore che utilizza il nostro sistema accetta un contratto di nomina a responsabile del trattamento in cui si impegna, tra le altre cose, a informare i partecipanti, a raccoglierne il consenso e a esporre le informazioni del caso durante l'evento stesso.

Se provi la caricatura da questo sito

Se carichi la tua fotografia nel modulo di prova di questo sito, il titolare siamo noi, come se fossi un cliente: ce la consegni tu direttamente e siamo noi a decidere cosa farne. Quel trattamento ha le sue regole, spiegate nella sezione 5.

3. Quali dati trattiamo, con quale base giuridica e per quanto tempo

Trattiamo soltanto i dati necessari per ciascuna finalità. Questo è l'elenco completo:

Se in futuro volessimo usare i tuoi dati per qualcosa di diverso da quanto sopra, te lo diremmo prima e ti chiederemmo il permesso.

4. Le fotografie scattate a un evento

Questo è il trattamento che più ci preme spiegare bene, perché riguarda persone che non sono nostre clienti e che si sono solo avvicinate a un robot durante una festa.

Cosa succede esattamente

1. L'invitato si fa una fotografia nella postazione allestita dall'organizzatore.
2. Quell'immagine viene inviata al nostro fornitore di intelligenza artificiale, che genera il ritratto.
3. Il robot lo disegna su carta e l'invitato se lo porta via.
4. Se l'invitato lo ha richiesto, gli viene inviata anche una copia digitale all'email che ha fornito.

Cosa NON facciamo con quelle immagini

• Non le usiamo per addestrare modelli di intelligenza artificiale, né nostri né di terzi.
• Non le usiamo nella nostra pubblicità salvo che esista un permesso espresso e specifico, dato dalla persona che appare nell'immagine. Un permesso dell'organizzatore non basta.
• Non le vendiamo né le cediamo a nessuno per fini commerciali.
• Non le incrociamo tra un evento e l'altro né costruiamo con esse alcun profilo della persona.

Per quanto tempo si conservano

5. La prova di caricatura di questo sito

Su questo sito offriamo una prova: carichi una tua fotografia e ti mostriamo sullo schermo una caricatura generata con lo stesso motore che usa il robot. Qui non siamo responsabili del trattamento per conto di nessuno: il titolare del trattamento di quella fotografia siamo noi, perché sei tu a consegnarcela direttamente e siamo noi a decidere cosa farne. È la differenza rispetto a quanto avviene a un evento, dove il titolare è l'operatore.

Cosa trattiamo e perché

Trattiamo la fotografia che carichi, il tuo indirizzo email e, se lo indichi, il tuo nome. Per la fotografia, la base giuridica è il tuo consenso (articolo 6.1.a del Regolamento generale sulla protezione dei dati), che ci dai spuntando la casella del modulo prima di inviarlo. Senza quella casella spuntata il modulo non parte. Per la tua email e il tuo nome, la base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (articolo 6.1.b): chiedendo una prova di un prodotto professionale ci stai chiedendo informazioni su di esso.

A cosa serve, e a cosa no

La fotografia serve a generare quella caricatura e a mostrartela e, insieme al disegno risultante, a far sì che il nostro team riveda la qualità dei risultati e migliori il sistema. La tua email e il tuo nome servono a identificare la tua prova, a farti arrivare il risultato e a permettere che il nostro team commerciale ti contatti per parlare della tua richiesta e di come funziona PictiaX ai tuoi eventi. Se preferisci che non ti contattiamo, scrivici a hello@pictiax.com e non lo faremo. Non ti iscriviamo a nessuna newsletter né lista di invio massivo per aver usato la prova, non cediamo i tuoi dati a nessuno per fini pubblicitari e non pubblichiamo da nessuna parte la tua fotografia né il disegno risultante.

Quanto dura

La fotografia che carichi e il disegno risultante si conservano 90 giorni nel nostro spazio di Google Workspace, al quale accede solo il nostro team, per rivedere la qualità dei risultati. Trascorso quel termine vengono eliminati e spariscono in modo definitivo entro un massimo di altri 30 giorni. Non si pubblicano, non si usano per addestrare modelli di intelligenza artificiale e non si cedono a nessuno. Puoi chiederne la cancellazione anticipata scrivendo a hello@pictiax.com. Inoltre, il disegno resta un'ora sul server del sito, solo per mostrartelo sullo schermo. Il tuo indirizzo email si conserva dodici mesi dalla prova, per gestire la tua richiesta e il suo seguito commerciale, e poi viene eliminato.

Chi la elabora

Per generare il disegno, la fotografia viene inviata a OpenAI, che agisce come responsabile del trattamento per nostro conto, alle stesse condizioni spiegate nelle sezioni 7 e 9. Le immagini non vengono utilizzate per addestrare modelli di intelligenza artificiale.

Questo trattamento non è identificazione biometrica: non misuriamo né memorizziamo tratti del viso per riconoscere nessuno, come spiegato nella sezione 6. Puoi revocare il tuo consenso e chiedere la cancellazione della tua email in qualsiasi momento scrivendo a hello@pictiax.com.

6. Non effettuiamo identificazione biometrica

Lo diciamo in modo espresso perché è un dubbio ragionevole quando una macchina analizza un volto.

PictiaX® non genera, non calcola e non memorizza modelli facciali, geometrie del volto né alcun altro identificatore biometrico destinato a identificare o verificare in modo univoco una persona, ai sensi dell'articolo 4.14 del Regolamento generale sulla protezione dei dati. Nemmeno ai sensi della normativa statunitense sulla privacy biometrica, in particolare la Biometric Information Privacy Act dell'Illinois, la legge CUBI del Texas e la HB 1493 dello Stato di Washington.

L'analisi che fa il sistema serve unicamente a convertire un'immagine in un tratto disegnabile. È un calcolo momentaneo: non si salva, non si riutilizza e non permette di riconoscere quella persona in un'altra fotografia né a un altro evento.

Se un operatore decidesse per conto suo di collegare strumenti di terzi che facciano davvero riconoscimento facciale sul materiale generato, sarebbe lui il titolare di quel trattamento a tutti gli effetti, dovrebbe procurarsi le basi giuridiche e i consensi specifici richiesti dalla normativa, e ci terrebbe indenni da qualsiasi reclamo che ne derivasse.

7. Intelligenza artificiale

Il sistema usa modelli di intelligenza artificiale di OpenAI per trasformare una fotografia in un ritratto disegnabile. Su questo è bene che tu sappia quanto segue:

• Il risultato è generato da un'intelligenza artificiale e la persona ne viene informata nella postazione stessa di scatto, in conformità all'articolo 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale.
• Non è una decisione automatizzata con effetti giuridici ai sensi dell'articolo 22 del Regolamento generale sulla protezione dei dati: si genera un disegno, non si prende alcuna decisione sulla persona.
• Il risultato non è unico. Modelli generativi simili davanti a fotografie simili possono produrre tratti simili. Non garantiamo l'esclusività del risultato.
• Le immagini che inviamo a OpenAI non vengono utilizzate per addestrare i suoi modelli, secondo le condizioni della sua interfaccia di programmazione per aziende.

8. Minorenni

A un evento ci sono bambini, e questo non si risolve con una frase generica.

In Spagna, l'articolo 7 della Ley Orgánica 3/2018 (la legge spagnola sulla protezione dei dati) permette che una persona acconsenta al trattamento dei suoi dati a partire dai 14 anni. Sotto quell'età serve il consenso di chi esercita la responsabilità genitoriale o la tutela. Altri paesi fissano età diverse, e l'organizzatore deve applicare quella in vigore nel luogo in cui si svolge l'evento.

Trasferiamo per contratto questo obbligo all'organizzatore dell'evento, che si impegna a:

• Ottenere il consenso dell'adulto responsabile quando la persona fotografata ha meno di 14 anni.
• Non raccogliere l'email di un minore di 14 anni: la copia digitale si invia all'adulto accompagnatore.
• Informare di tutto questo durante l'evento stesso, e non solo su uno schermo che nessuno legge.

Il nostro sito e il nostro negozio non sono rivolti ai minorenni e attraverso di essi non raccogliamo consapevolmente dati di minori.

9. Con chi condividiamo i dati e trasferimenti internazionali

Non vendiamo dati personali. Condividiamo l'indispensabile con fornitori che ci prestano servizi e che agiscono come nostri responsabili del trattamento, sotto contratto:

• Generazione del ritratto: OpenAI. La fotografia dell'invitato viene inviata a OpenAI, che è chi genera il ritratto a partire da essa.
• Archiviazione della prova di caricatura: Google (Google Workspace). La fotografia e il disegno della prova di questo sito si conservano 90 giorni nel nostro spazio di Google Workspace, come spiegato nella sezione 5.
• Pagamenti: Stripe, per elaborare l'incasso.
• Infrastruttura e sicurezza: Cloudflare, per servire e proteggere il sito.
• Misurazione: Google (Google Analytics), per l'analisi del sito, solo se accetti i cookie di «Analisi».
• Pubblicità: Google (Google Ads) e Meta Platforms Ireland (Facebook e Instagram), per misurare quali annunci ci portano visite e contatti, solo se accetti i cookie di «Marketing». Nel caso di Meta si tratta del Meta Pixel (set di dati di PictiaX®), che misura le campagne su Facebook e Instagram e permette di mostrarti annunci; Meta Platforms Ireland Limited (Irlanda) può trasferire quei dati a Meta Platforms, Inc. (Stati Uniti) sulla base dell'EU-US Data Privacy Framework o di clausole contrattuali tipo. Oltre al pixel usiamo l'API delle conversioni di Meta nella modalità gestita da Meta («Conversions API con Meta», che attiviamo dal set di dati): Meta reinvia dal suo server gli eventi che il pixel rileva. Si invia solo se hai accettato la categoria «Marketing», perché senza quel consenso il pixel non si carica. I dati sono gli stessi eventi del pixel (visita alla pagina e contatto diretto o via WhatsApp), con i dati tecnici del tuo browser (indirizzo IP, user agent e identificativi dei cookie di Meta). La base è il tuo consenso, e la contitolarità con Meta Platforms Ireland e i trasferimenti sono quelli descritti in questa sezione. Puoi revocare il tuo consenso quando vuoi da «Preferenze» a piè di pagina. Con Meta siamo contitolari della raccolta e dell'invio di quei dati da questo sito (articolo 26 del Regolamento generale sulla protezione dei dati); ciò che Meta ne fa dopo è regolato dalla sua informativa sulla privacy.
• Email: il nostro fornitore di invio delle comunicazioni.

Questi fornitori sono stabiliti fuori dallo Spazio economico europeo. In quei casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea, sul quadro EU-US Data Privacy Framework quando il fornitore vi aderisce, o su clausole contrattuali tipo approvate dalla Commissione, con la relativa valutazione d'impatto.

Puoi chiederci in qualsiasi momento l'elenco aggiornato dei fornitori, con la loro funzione, la loro ubicazione e il meccanismo su cui si basa il trasferimento.

Possiamo inoltre comunicare dati alle autorità quando una legge ci obbliga a farlo.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali tuoi dati abbiamo.
• Rettifica: correggere quelli inesatti.
• Cancellazione: chiederci di eliminarli.
• Opposizione: opporti a un trattamento basato sul nostro legittimo interesse.
• Limitazione: chiedere che li conserviamo ma non li usiamo.
• Portabilità: riceverli in un formato che puoi portare con te.
• Revocare il consenso in qualsiasi momento, senza che ciò tocchi quanto fatto prima.

Scrivici a hello@pictiax.com indicando quale diritto vuoi esercitare. Ti risponderemo entro un mese. L'esercizio di questi diritti è gratuito.

Se ritieni che non abbiamo gestito bene la tua richiesta, puoi presentare reclamo all'Agencia Española de Protección de Datos (l'autorità spagnola di controllo), su www.aepd.es, oppure all'autorità di controllo del tuo paese di residenza.

11. Se ti trovi fuori dall'Unione Europea

Vendiamo e prestiamo servizio in tutto il mondo. Oltre a quanto sopra, tieni presente quanto segue a seconda di dove ti trovi:

Regno Unito

Ai residenti nel Regno Unito applichiamo lo UK GDPR e il Data Protection Act 2018, con gli stessi diritti descritti nella sezione 10. L'autorità di controllo è l'Information Commissioner's Office.

Svizzera

Ai residenti in Svizzera applichiamo la legge federale svizzera sulla protezione dei dati.

Stati Uniti

A prescindere dal fatto che, per dimensioni e volume, oggi non raggiungiamo le soglie di applicazione del California Consumer Privacy Act, riconosciamo volontariamente ai residenti in California i diritti di sapere quali informazioni raccogliamo, di chiederne l'eliminazione, di correggerle e di non subire discriminazioni per averli esercitati.

Non vendiamo informazioni personali ai sensi di quella norma. Condividiamo soltanto dati di navigazione con Google e con Meta per misurare i nostri annunci, e unicamente se accetti i cookie di «Marketing», che puoi rifiutare o revocare quando vuoi. Rispettiamo i segnali globali di esclusione del browser, come il Global Privacy Control.

America Latina e resto del mondo

Rispettiamo, oltre a quanto sopra, la normativa locale applicabile, e in particolare la legge generale brasiliana sulla protezione dei dati (LGPD) per i residenti in quel paese. Puoi esercitare i tuoi diritti allo stesso indirizzo di contatto.

12. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i dati: cifratura in transito, controllo degli accessi per profili, registro degli accessi, copie di sicurezza e impegno di riservatezza del personale.

Nessun sistema è infallibile. Se si verificasse una violazione di sicurezza che comporti un rischio per i tuoi diritti, te la comunicheremo e la notificheremo all'autorità di controllo entro il termine previsto dalla legge.

13. Cookie

Usiamo cookie propri e di terzi. Quelli strettamente necessari al funzionamento del sito si installano sempre; gli altri solo se li accetti.

Puoi accettarli, rifiutarli tutti o scegliere per categorie dal banner stesso, e cambiare idea quando vuoi dal link delle preferenze a piè di pagina. Rifiutare è facile quanto accettare: i due pulsanti stanno allo stesso livello e nello stesso passaggio.

I cookie di terzi sono di Google e di Meta. Quelli di Google Analytics si installano solo se accetti «Analisi». Quelli di Google Ads e il pixel di Meta (Facebook e Instagram) si installano solo se accetti «Marketing»: senza quel permesso, il pixel di Meta non si carica e non invia alcun dato. I dettagli di ciascun fornitore sono nella sezione 9.

Meta Pixel (Meta Platforms Ireland Limited, Facebook e Instagram): è un cookie di marketing e di pubblicità. Serve a misurare le nostre campagne su Facebook e Instagram e a mostrarti annunci. Si carica solo se accetti «Marketing». I dati possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti, sulla base dell'EU-US Data Privacy Framework o di clausole contrattuali tipo. Per revocare il tuo consenso, apri «Preferenze» a piè di pagina e disattiva «Marketing»: il pixel smette di caricarsi. L'API delle conversioni di Meta segue lo stesso criterio: senza «Marketing» non si invia nulla.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambia la normativa o il nostro modo di lavorare. La versione in vigore è sempre quella pubblicata su questa pagina, con la sua data e il suo numero di versione in alto e in basso.

Se la modifica è sostanziale e ti riguarda come cliente, ti avviseremo via email con almeno 30 giorni di anticipo.