Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 2 agosto 2026 — ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
PRIMA HORA S.R.L.s., Via Carlo Foldi 6, 20137 Milano (MI), P.IVA 13844670961. Contatti: prima.hora@pec.it
2. Quali dati trattiamo
| Categoria | Cosa comprende |
|---|---|
| Dati di account | Email, password (conservata solo come hash), nome visualizzato, data di registrazione. Se accedi con Google: email, nome e immagine del profilo forniti da Google. |
| Fotografie caricate | Le immagini che carichi per addestrare un modello. Contengono il volto di una persona, quindi sono dati personali di chi è ritratto — che sia tu o un terzo che ti ha dato il consenso. |
| Campioni vocali | Le registrazioni caricate per la clonazione della voce, quando usi quella funzione. |
| Modelli addestrati | I pesi del modello generato a partire dalle tue foto, associati al tuo account. |
| Contenuti generati | Immagini, video, tracce audio e testi prodotti dal Servizio, con i relativi prompt. |
| Dati di pagamento | Gestiti interamente da Stripe. Non vediamo né conserviamo i numeri di carta: teniamo solo l'identificativo cliente Stripe, lo stato dell'abbonamento e lo storico degli acquisti di crediti. |
| Dati tecnici | Indirizzo IP, tipo di browser, log di errore e di accesso, necessari per sicurezza e diagnostica. |
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, erogare le generazioni | Esecuzione del contratto (art. 6.1.b) |
| Addestrare il modello sulle foto che carichi | Esecuzione del contratto (art. 6.1.b); per le foto di terzi, il consenso che dichiari di aver raccolto |
| Gestire pagamenti, abbonamenti e obblighi contabili | Contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Moderare i contenuti e impedire usi illeciti | Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f) |
| Sicurezza, prevenzione abusi, diagnostica | Legittimo interesse (art. 6.1.f) |
Non usiamo le tue foto né i tuoi contenuti per addestrare modelli nostri, né li cediamo a terzi con quella finalità. Il modello addestrato serve a te e resta legato al tuo account.
4. Per quanto tempo li conserviamo
- Dati di account: finché l'account esiste.
- Foto di addestramento, modelli e contenuti generati: finché non li elimini tu o finché non chiudi l'account. Alla chiusura vengono rimossi entro 30 giorni.
- Dati contabili e fiscali: 10 anni, come impone la legge italiana.
- Log tecnici: massimo 12 mesi.
- Prove di violazioni gravi: per il tempo necessario a difendere un diritto in giudizio o a ottemperare a un obbligo verso l'autorità.
5. A chi comunichiamo i dati
I dati sono trattati per nostro conto dai seguenti responsabili (art. 28 GDPR). Le generazioni richiedono l'invio delle immagini e dei prompt ai fornitori di calcolo AI: senza quel passaggio il Servizio non può funzionare.
| Fornitore | Servizio | Sede dati |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione | UE (Francoforte) + USA |
| Supabase | Database PostgreSQL | UE |
| Cloudflare R2 | Archiviazione di foto, video e audio | UE |
| Stripe Payments Europe Ltd. | Pagamenti e abbonamenti | UE (Irlanda) |
| Replicate Inc. | Addestramento modelli e generazione immagini/video | USA |
| fal.ai | Generazione video | USA |
| ElevenLabs Inc. | Clonazione e sintesi vocale | USA |
| Mureka | Generazione musicale | Extra-UE |
| Anthropic PBC | Elaborazione di prompt e testi | USA |
| Google (Gemini API) | Elaborazione di immagini e testi | USA |
| ComfyUI Cloud | Generazione immagini | Extra-UE |
I dati possono inoltre essere comunicati alle autorità competenti quando la legge lo impone.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori elaborano i dati negli Stati Uniti o in altri Paesi extra-UE. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o, dove applicabile, dell'adesione del fornitore al Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti sopra.
7. I tuoi diritti
Puoi in qualsiasi momento:
- chiedere accesso ai tuoi dati e ottenerne copia (artt. 15 e 20);
- chiederne la rettifica se inesatti (art. 16);
- chiederne la cancellazione, incluse foto e modelli addestrati (art. 17);
- chiedere la limitazione del trattamento o opporti a quelli fondati sul legittimo interesse (artt. 18 e 21);
- revocare un consenso prestato, senza pregiudizio per quanto già trattato.
Scrivi a prima.hora@pec.it: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi reclamare al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui risiedi.
8. Se hai caricato foto di un'altra persona
Chi è ritratto nelle immagini ha gli stessi diritti elencati sopra, anche se non ha un account su fanlygen. Se sei una persona ritratta in un modello che non hai autorizzato, scrivici: rimuoveremo immagini e modello. Ricordiamo che caricare foto altrui senza consenso viola i Termini di Servizio ed espone chi lo fa a responsabilità civile e penale.
9. Cookie
Usiamo esclusivamente cookie tecnici necessari a tenere aperta la sessione e a ricordare preferenze come la lingua. Non usiamo cookie di profilazione pubblicitaria e non condividiamo dati con circuiti pubblicitari, quindi non è richiesto alcun banner di consenso.
10. Modifiche
Se cambiamo questa informativa in modo sostanziale te lo comunichiamo via email prima che le modifiche abbiano effetto.