Privacy Policy

1) Titolare del Trattamento

Riccardo Scrocca
P.IVA: 11979361000
Sede: Roma, Italia
Email: info@swipeeza.com

2) Ambito di applicazione

La presente Privacy Policy si applica ai dati personali trattati tramite:

• il sito web di Swipeeza;
• la web app Swipeeza;
• i servizi collegati (registrazione, autenticazione, billing, supporto);
• le funzionalità AI (generazione caroselli, slide, Story, caption, immagini).

3) Dati personali che trattiamo

a) Dati di account e identificazione

• nome (se fornito)
• indirizzo email
• user ID / identificativi tecnici
• dati di login e autenticazione

b) Dati di utilizzo del servizio

• topic, brief e prompt inseriti
• knowledge base del brand caricata (testo, logo, palette)
• caroselli generati (slide, Story, caption)
• immagini caricate (input) e immagini generate (output)
• storico d'uso, consumo crediti, esecuzioni, errori tecnici

c) Dati tecnici e di navigazione

• indirizzo IP
• informazioni su browser/dispositivo
• log di accesso e sicurezza
• eventi tecnici (performance, crash, debugging)

d) Dati di supporto e comunicazione

• messaggi di supporto e richieste di assistenza
• allegati condivisi volontariamente con il supporto

e) Dati di pagamento (piani/crediti)

I pagamenti sono elaborati da provider terzi (es. Stripe). Swipeeza non conserva integralmente i dati delle carte di pagamento; può ricevere dati amministrativi (stato pagamento, ID transazione, importo, piano).

4) Finalità del trattamento e basi giuridiche

4.1 Erogazione del Servizio (contratto)

• creazione e gestione account, autenticazione
• esecuzione di generazioni AI e salvataggio caroselli
• gestione knowledge base, crediti e abbonamenti

4.2 Sicurezza, prevenzione abusi e integrità (legittimo interesse)

• prevenzione di accessi non autorizzati
• rilevamento di abusi, frodi o violazioni dei ToS
• protezione di piattaforma, utenti e infrastruttura

4.3 Adempimenti legali e amministrativi (obbligo legale)

• obblighi fiscali, contabili e amministrativi
• gestione richieste delle autorità competenti
• tutela dei diritti del Titolare

4.4 Supporto clienti (contratto / legittimo interesse)

• rispondere a richieste, risolvere problemi tecnici

4.5 Comunicazioni marketing (consenso / legittimo interesse)

• newsletter, aggiornamenti promozionali

5) Servizi AI e provider terzi

Swipeeza integra servizi e infrastrutture di terze parti, tra cui:

• Lovable Cloud (hosting, database, autenticazione, storage)
• Lovable AI Gateway (Google Gemini 2.5 Flash/Pro per testo e generazione slide)
• OpenAI GPT-Image-2 per la generazione delle immagini delle slide
• Stripe per i pagamenti

Quando utilizzi le funzioni AI, alcuni dati (topic, brief, prompt, knowledge base, parametri) possono essere inviati ai provider tecnici necessari per elaborare la richiesta, esclusivamente per l'erogazione del Servizio.

6) Natura del conferimento

• obbligatorio per registrazione, autenticazione, erogazione del Servizio e billing;
• facoltativo per dati ulteriori (knowledge opzionale, supporto avanzato, marketing).

7) Conservazione

• Dati account: per tutta la durata dell'account e per il periodo successivo necessario a back-up/sicurezza.
• Caroselli, knowledge, prompt, immagini: finché l'account è attivo o finché non li elimini, salvo back-up tecnici.
• Log tecnici: per il tempo strettamente necessario.
• Dati amministrativi/fatturazione: per i tempi di legge.

8) Destinatari

• personale autorizzato dal Titolare
• fornitori tecnici e cloud (hosting, storage, auth)
• provider AI (LLM / image generation)
• provider di pagamento
• consulenti (legali, fiscali, IT) se necessario
• autorità pubbliche, ove richiesto dalla legge

9) Trasferimenti extra-SEE

Alcuni provider possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure appropriate (decisioni di adeguatezza, clausole contrattuali standard, altre garanzie ex artt. 44 ss. GDPR).

10) Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali, tenendo conto della natura del Servizio e dello stato dell'arte.

11) Diritti dell'interessato

Puoi esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso, non essere sottoposto a decisioni automatizzate ex art. 22) scrivendo a info@swipeeza.com.

12) Reclamo all'Autorità Garante

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

13) Minori

Swipeeza non è destinato a minori di 18 anni.

14) Cookie

Vedi la Cookie Policy per dettagli su cookie e strumenti simili.

15) Modifiche

Possiamo aggiornare questa Privacy Policy per ragioni legali, tecniche o organizzative; la versione aggiornata sarà pubblicata con la data di ultimo aggiornamento.