Informativa sulla privacy

Clipio, [Adresse à compléter — rue, NPA localité, Suisse], è responsabile dei dati trattati tramite Clipio. Per domande sui tuoi dati: hello@clipio.ch.

Il nostro rappresentante nell’Unione europea (art. 27 GDPR): [Représentant UE à désigner — nom, adresse, pays].

• Account: indirizzo e-mail, lingua, modalità d’uso (azienda o privato) e, se accedi con Google, il nome e la foto del profilo trasmessi da Google.
• Contenuti: le descrizioni che inserisci, le foto che carichi per animarle e i video generati.
• Post pronti da pubblicare: il testo della voce fuori campo, la voce sintetica creata da questo testo e i contatti mostrati nel cartello finale (telefono, sito web, indirizzo), salvati nel tuo kit del marchio per i tuoi prossimi video.
• Kit del marchio, se lo compili: nome visualizzato, logo, colori e carattere dei tuoi post.
• Crediti e pagamenti: pacchetti acquistati, importi, stato dei pagamenti e cronologia dei crediti. Non riceviamo mai i dati della tua carta o di TWINT: li tratta direttamente Payrexx.
• Dati tecnici: indirizzo IP, tipo di browser e log necessari al funzionamento e alla sicurezza del servizio.

Trattiamo i tuoi dati per le finalità seguenti. Per le persone nell’UE, la base giuridica (art. 6 GDPR) è indicata tra parentesi:

• Creare e proteggere il tuo account e farti accedere (esecuzione del contratto).
• Generare i tuoi video e conservarli nella tua galleria (esecuzione del contratto).
• Creare, se lo richiedi, il post pronto da pubblicare: proporre un testo per la voce fuori campo, leggerlo con una voce sintetica e montare il video con sottotitoli, musica e cartello finale (esecuzione del contratto).
• Gestire crediti e pagamenti e rispettare gli obblighi contabili (esecuzione del contratto, obbligo legale).
• Prevenire abusi e garantire la sicurezza del servizio (interesse legittimo a un servizio sicuro e lecito).
• Rispondere alle tue richieste di supporto (esecuzione del contratto, interesse legittimo).

Non vendiamo i tuoi dati, non facciamo pubblicità mirata e non addestriamo noi stessi modelli di IA con i tuoi dati. Higgsfield, il nostro fornitore per la generazione, può tuttavia usare le tue descrizioni, le tue foto e i tuoi video per migliorare i propri modelli secondo le sue condizioni: non inserire quindi dati personali sensibili nelle descrizioni e non caricare foto che li rivelino. Non usiamo i tuoi video per la nostra promozione senza il tuo consenso.

Alcuni compiti sono affidati a fornitori che trattano i dati per nostro conto e secondo le nostre istruzioni:

• Supabase — database, accesso e archiviazione dei video, delle foto caricate e del tuo logo. Dati ospitati in Svizzera (Zurigo).
• Higgsfield — generazione dei video. Riceve il testo della tua descrizione (con l’attività indicata in «Il mio marchio», mai i tuoi recapiti) e, se ne carichi, le tue foto tramite un link temporaneo; li trasmette al fornitore del modello usato e può usare descrizioni, foto e video per addestrare i propri modelli; trattamento fuori dalla Svizzera, in particolare negli Stati Uniti.
• Kuaishou (modello Kling), Alibaba (modello Wan) e ByteDance (modello Seedance) — fornitori dei modelli video, richiamati tramite Higgsfield. Il fornitore del modello utilizzato riceve il testo della tua descrizione e le eventuali foto; trattamento fuori dalla Svizzera e dall’UE, in particolare in Cina, anche in Paesi senza un livello di protezione adeguato.
• Infomaniak (IA) — proposta del testo della voce fuori campo e traduzione del testo di un post in un’altra lingua, solo se le richiedi. Riceve la descrizione della tua attività o il testo da tradurre. Trattamento in Svizzera.
• Microsoft (Azure Speech) — voce sintetica del post. Riceve il testo della voce fuori campo. Trattamento in Svizzera (regione Svizzera Nord).
• Creatomate — montaggio del post. Riceve tramite link temporanei la clip, la voce fuori campo, la musica e il tuo logo, oltre al testo dei sottotitoli, ai contatti del cartello finale e ai colori e al carattere del tuo marchio. Società con sede nei Paesi Bassi; trattamento nell’UE e presso i suoi fornitori di hosting.
• Payrexx — pagamenti con TWINT e carta. Svizzera (Thun).
• Vercel — hosting dell’applicazione web e misurazione del pubblico. Tratta richieste e log tecnici, in particolare negli Stati Uniti e nell’UE. La misurazione del pubblico conta le pagine viste senza cookie e senza conservare l’indirizzo IP: ogni visita è riconosciuta da un’impronta anonima rinnovata ogni giorno.
• Sentry (Functional Software) — monitoraggio degli errori tecnici dell’applicazione. Riceve il messaggio di errore, la pagina interessata, il browser e il sistema operativo, senza il tuo nome, la tua e-mail, il tuo indirizzo IP o i tuoi cookie; link firmati e token vengono oscurati prima dell’invio. Dati ospitati nell’UE (Germania); società con sede negli Stati Uniti.
• Infomaniak — invio delle e-mail, ad esempio il link di accesso. Svizzera.
• Google — solo se scegli l’accesso con Google.

La Svizzera beneficia di una decisione di adeguatezza della Commissione europea. Quando i dati sono trasferiti in un Paese senza un livello di protezione adeguato, ci basiamo su garanzie appropriate, in particolare clausole contrattuali tipo riconosciute o il Data Privacy Framework se il fornitore è certificato.

• Account, descrizioni e video: fino alla cancellazione del tuo account.
• Kit del marchio e contatti del cartello finale: finché non li modifichi o elimini il tuo account. Voci fuori campo e post: come i video.
• Foto caricate: eliminate automaticamente 30 giorni dopo il caricamento.
• Copie presso Higgsfield: i file generati vi scadono dopo circa 7 giorni; ne conserviamo una copia nel nostro archivio.
• Giustificativi di pagamento: 10 anni (art. 958f CO), se del caso presso il nostro fornitore di pagamento.
• Log tecnici: alcune settimane, salvo incidenti di sicurezza.

Puoi chiedere l’accesso ai tuoi dati, la loro rettifica, cancellazione, la limitazione del trattamento o la consegna in un formato comune, e opporti a un trattamento basato sul nostro interesse legittimo. Per esercitare questi diritti o cancellare il tuo account, scrivi a hello@clipio.ch. Di norma rispondiamo entro 30 giorni.

I nostri filtri di moderazione possono rifiutare automaticamente una descrizione o una foto. Puoi chiedere che una persona riesamini la decisione ed esporre il tuo punto di vista.

Puoi anche rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se risiedi nell’UE, all’autorità di protezione dei dati del tuo Paese.

Usiamo solo cookie e archiviazione locale strettamente necessari. La misurazione del pubblico di Vercel funziona senza cookie e non vi segue da un sito all’altro; nessuno strumento di pubblicità o tracciamento di terzi.

• NEXT_LOCALE (cookie di sessione) — memorizza la tua lingua.
• Cookie di sessione Supabase (sb-…-auth-token) — ti mantiene connesso; eliminato al logout.
• theme (archiviazione locale) — memorizza il tema chiaro o scuro.

Le pagine di pagamento di Payrexx e l’accesso con Google applicano le proprie regole.

Le comunicazioni sono cifrate (HTTPS), i tuoi video e le tue foto sono in uno spazio privato e ogni account accede solo ai propri dati. Le foto vengono ricodificate al caricamento, il che ne cancella i metadati (posizione GPS, dispositivo), e arrivano al fornitore solo tramite un link che scade dopo un’ora. Le chiavi di accesso ai fornitori restano sui nostri server.

Il servizio è riservato a persone di almeno 18 anni.

Possiamo adattare questa informativa. La versione in vigore è pubblicata su questa pagina con la data di aggiornamento.