Informativa Privacy

1. Dati dell’account

Quando crei un account trattiamo i seguenti dati, conservati nel database del servizio:

• indirizzo email (identificativo dell’account);
• nome visualizzato (facoltativo; per gli accessi Google è quello fornito dal provider, altrimenti deriva dall’email);
• eventuale immagine del profilo (URL) fornita da Google;
• hash della password (mai la password in chiaro), solo per gli account email/password;
• provider di accesso utilizzati (email/password, Google);
• ruolo tecnico e data/ora di creazione, aggiornamento e ultimo accesso;
• lingua preferita dell’interfaccia;
• dati tecnici di sessione (token di sessione, scadenza) necessari a mantenerti connesso.
• Non registriamo indirizzo IP, user agent o cronologia degli accessi a livello applicativo. I dati relativi ad abbonamenti, crediti e pagamenti sono descritti nella sezione 4.1.

2. Autenticazione e sessioni

Puoi accedere con email e password oppure tramite Google. L’accesso Google è gestito dall’infrastruttura Emergent (Emergent Google Auth): riceviamo email, nome e immagine del profilo e creiamo una sessione del servizio; non riceviamo né conserviamo la tua password Google.

Le sessioni funzionano con cookie tecnici httpOnly (token di accesso valido 15 minuti, token di rinnovo valido 7 giorni, sessione Google con durata logica di 7 giorni) e con un token conservato nello storage locale del browser per le chiamate all’API. Questi elementi sono strettamente necessari al funzionamento del servizio.

3. Sicurezza

Per proteggere gli account da tentativi di accesso abusivi registriamo temporaneamente, per ogni email, il numero di tentativi di accesso falliti ed eventuali blocchi temporanei (5 tentativi, blocco di 15 minuti). Questo dato viene rimosso al primo accesso riuscito.

Adottiamo misure tecniche ragionevoli (password con hash, cookie httpOnly e sicuri, controllo di proprietà server-side su ogni contenuto). Nessun sistema può garantire una sicurezza assoluta.

4. Contenuti dell’utente

Per fornire il servizio trattiamo i contenuti che crei o carichi:

• prompt di testo e le versioni ottimizzate generate dal sistema (prompt per l’immagine guida e per il video, note sulla complessità della scena);
• immagini di riferimento caricate (massimo 5 per progetto);
• immagine guida (anchor) generata e video generati, inclusa la traccia audio;
• progetti, clip e relativi metadati (titolo, formato, durata, stato, costo stimato, identificativi tecnici delle richieste ai provider, eventuali messaggi di errore);
• nel Montage: video caricati, musica, immagini watermark, timeline, tagli, ordine e render finali (MP4);
• I metadati sono conservati nel database; i file (immagini, video, audio, render) sono conservati nell’Object Storage fornito dall’infrastruttura Emergent e sono accessibili solo al proprietario autenticato.

4.1 Dati di abbonamento, crediti e pagamenti

Le nuove generazioni video AI richiedono un abbonamento attivo e consumano crediti. Per gestire questo servizio trattiamo e conserviamo nel database del servizio i seguenti dati:

• stato dell’abbonamento, piano scelto, periodo corrente (inizio/fine), eventuale disattivazione del rinnovo;
• saldo crediti e registro dei movimenti crediti (assegnazioni incluse nel piano, acquisti di pacchetti extra, addebiti per le generazioni, eventuali riaccrediti), con data, importo in crediti e riferimento tecnico all’operazione;
• acquisti di pacchetti crediti extra;
• identificatori tecnici Stripe necessari al billing (identificativo cliente, abbonamento, sessione di pagamento, pagamento, fattura ed evento), utilizzati per collegare i pagamenti al tuo account ed evitare accrediti duplicati.
• I dati di pagamento (carta o altro metodo) vengono inseriti direttamente nelle pagine di pagamento ospitate da Stripe e trattati principalmente da Stripe. Simulation Studios riceve e conserva solo gli identificatori tecnici e lo stato del pagamento necessari alla gestione del servizio; non conserva numeri di carta completi, codici di sicurezza (CVV) o dati equivalenti.
• Al momento del pagamento Stripe può raccogliere l’indirizzo di fatturazione e le informazioni fiscali necessarie, secondo la configurazione di pagamento disponibile.

5. Fornitori e destinatari

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che possono ricevere i dati indicati:

• fal.ai — modello Kling (generazione video): riceve il prompt video ottimizzato, il prompt negativo, l’immagine iniziale, durata e formato;
• fal.ai — modello Nano Banana (immagine guida): riceve il prompt dell’immagine e le tue immagini di riferimento;
• Gemini (Google) tramite l’infrastruttura Emergent: riceve il prompt di testo, il formato e il numero di riferimenti per ottimizzare la scena; nei progetti legacy poteva ricevere anche le immagini di riferimento;
• Emergent Object Storage: archivia i file dell’utente e gli output;
• Emergent Google Auth: gestisce l’accesso con Google;
• Stripe — pagamenti: gestisce checkout, pagamenti, abbonamenti, rinnovi, cancellazioni, fatture o ricevute ove disponibili e la gestione del billing (portale clienti). Riceve l’indirizzo email dell’account, un identificativo tecnico dell’utente, l’indirizzo di fatturazione e i dati di pagamento che inserisci direttamente nelle sue pagine; a tali pagine si applica l’informativa privacy di Stripe;
• MongoDB e l’infrastruttura di hosting: conservano il database e i log applicativi;
• Resend — invio email: riceve indirizzo email, nome visualizzato e contenuto delle email di servizio (es. email di benvenuto automatica) e, solo se hai espresso consenso, delle email informative facoltative; conserviamo un registro tecnico degli invii (destinatario, oggetto, esito);
• Google Fonts: il browser scarica i caratteri tipografici da server Google (che ricevono indirizzo IP e informazioni tecniche del browser);
• Ai fornitori di intelligenza artificiale non trasmettiamo dati dell’account (email, nome). Le condizioni di conservazione, localizzazione ed eventuale uso dei dati da parte dei fornitori sono regolate dalle rispettive policy; ti invitiamo a consultarle.

6. Finalità del trattamento

• creazione e gestione dell’account e autenticazione;
• generazione ed elaborazione dei contenuti richiesti (video, immagini guida, montaggi);
• archiviazione dei progetti e degli output affinché tu possa consultarli, scaricarli e riutilizzarli;
• sicurezza del servizio e prevenzione degli abusi;
• memorizzazione della lingua preferita;
• funzionamento di Montage;
• gestione degli abbonamenti e degli acquisti di crediti extra, verifica dei pagamenti e accredito dei crediti;
• gestione di rinnovi e cancellazioni;
• invio di email di servizio (benvenuto, comunicazioni relative all’account); le email informative facoltative vengono inviate solo con il tuo consenso esplicito, revocabile con il link presente in ogni messaggio;
• gestione di eventuali contestazioni e adempimento degli obblighi amministrativi, contabili e fiscali applicabili;
• contatori tecnici aggregati (visitatori online, visualizzazioni) privi di dati identificativi.

7. Basi giuridiche

• esecuzione del contratto e misure precontrattuali: account, autenticazione, generazione ed archiviazione dei contenuti, Montage, abbonamenti, acquisti di crediti e relativi pagamenti;
• legittimo interesse del Gestore: sicurezza, prevenzione degli abusi, contatori tecnici aggregati;
• adempimento di obblighi legali, ove applicabili (inclusi quelli amministrativi, contabili e fiscali connessi ai pagamenti);
• consenso, esclusivamente nei casi in cui sia effettivamente richiesto (ad esempio per eventuali trattamenti futuri che lo prevedano).

8. Conservazione

Descriviamo il comportamento reale del servizio:

• account: conservato finché l’account esiste. Puoi eliminarlo in autonomia dalla pagina Premium/Abbonamento (“Elimina account”), al termine dell’eventuale periodo di abbonamento già pagato. L’eliminazione rimuove sessioni e accessi, elimina dal database progetti, clip, immagini guida, montaggi e relativi lavori, e rende anonimo il record dell’account (email sostituita da un valore non riconducibile, nome, immagine e credenziali rimossi, preferenze email azzerate). I file corrispondenti nell’Object Storage possono restare tecnicamente presenti fino a successive operazioni di pulizia e i backup non vengono aggiornati istantaneamente;
• dopo l’eliminazione conserviamo, per obblighi amministrativi, contabili e di sicurezza, i dati di fatturazione e il registro dei movimenti crediti (senza email o nome), gli identificatori degli eventi di pagamento e il registro tecnico delle email inviate; Stripe può conservare i dati di pagamento secondo i propri obblighi legali;
• progetti, prompt, clip, montaggi: conservati finché li elimini; l’eliminazione rimuove i dati dal database, mentre i file corrispondenti possono restare tecnicamente presenti nell’Object Storage fino a successive operazioni di pulizia;
• sessione Google: durata logica di 7 giorni; rimossa al logout;
• contatori di presenza: dati anonimi eliminati automaticamente dopo 30 minuti;
• caricamenti a blocchi del Montage: parti temporanee eliminate automaticamente dopo 24 ore;
• tentativi di accesso falliti: rimossi al primo accesso riuscito;
• dati di abbonamento, saldo crediti e registro dei movimenti crediti: conservati finché l’account esiste; il registro dei movimenti è di sola aggiunta (non viene modificato retroattivamente) per garantire la tracciabilità degli accrediti e degli addebiti; gli identificatori degli eventi di pagamento ricevuti da Stripe vengono conservati per evitare elaborazioni duplicate; eventuali termini di conservazione più lunghi possono derivare da obblighi legali applicabili. La conservazione dei dati presso Stripe è regolata dalla policy di Stripe;
• dati storici della funzione Correttore (non più disponibile nell’interfaccia): eventuali file e job esistenti restano conservati in forma dormiente.

9. I tuoi diritti

Nei limiti previsti dalla normativa applicabile hai diritto di accedere ai tuoi dati, rettificarli, ottenerne la cancellazione, limitarne il trattamento, opporti al trattamento, ottenerne la portabilità quando applicabile e revocare il consenso quando il trattamento si basa su di esso. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Per esercitare i tuoi diritti, incluse le richieste relative all’account e ai dati, scrivi a daniloitalia1933@gmail.com. Nell’interfaccia puoi eliminare progetti e montaggi, modificare la lingua preferita ed eliminare definitivamente il tuo account.

10. Minori

Il servizio è riservato a persone che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati di minori.

11. Intelligenza artificiale

Simulation Studios utilizza sistemi di intelligenza artificiale. I prompt e le immagini che fornisci possono essere trasmessi ai fornitori necessari alla generazione (fal.ai, Gemini tramite Emergent). I contenuti prodotti sono sintetici e possono risultare manipolati, imprecisi o contenere artefatti. Se pubblichi contenuti generati sei responsabile del rispetto degli obblighi di trasparenza e disclosure applicabili.

12. Cookie e tecnologie locali

Il servizio utilizza esclusivamente cookie e storage locale di prima parte, tecnici o di preferenza. Non utilizziamo cookie di profilazione né strumenti di analytics o session replay di terze parti.

• access_token — cookie httpOnly, sessione (15 minuti), necessario;
• refresh_token — cookie httpOnly, rinnovo sessione (7 giorni), necessario;
• session_token — cookie httpOnly, sessione Google (7 giorni), necessario;
• ss_access_token — localStorage, token per le chiamate all’API, necessario;
• app_access_key — localStorage, chiave di accesso alle operazioni a costo, necessario/funzionale;
• ss_lang — localStorage, lingua preferita, preferenza;
• ss_visitor_id — localStorage, identificativo casuale per il contatore aggregato di visitatori, tecnico di prima parte;
• ss_view_counted — sessionStorage, evita di contare più volte la stessa visita, tecnico.
• Caratteri tipografici: le pagine caricano font da Google Fonts; a tale richiesta si applica l’informativa privacy di Google.

13. Aggiornamenti

Versione dell’informativa: 2026-09-22.5. Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della versione.