Informativa sulla privacy

1. Le immagini che carichi non vengono conservate

È la cosa più importante di questa pagina, perciò viene per prima. Quando converti un'immagine, il file viene ricevuto, tenuto in memoria, elaborato e restituito come output vettoriale. Non viene mai scritto su disco né conservato al termine della richiesta.

Non esiste una cronologia né un archivio. Non possiamo guardare i tuoi file e non possiamo recuperarli per te in seguito. Se carichi il logo di un cliente, quel logo non resta da nessuna parte dalla nostra parte.

2. Non addestriamo nulla sulle tue immagini

Non utilizziamo le immagini che carichi né l'output vettoriale che ne deriva per addestrare, perfezionare, valutare o confrontare alcun modello di apprendimento automatico. Non li vendiamo, non li concediamo in licenza e non li trasmettiamo a nessuno per tale scopo.

Non è soltanto una promessa: è una conseguenza di come il servizio è costruito. Le immagini non vengono mai conservate, quindi non esiste un insieme di dati su cui addestrare qualcosa, e il motore di conversione è un algoritmo di tracciatura deterministico, non un modello appreso. Non c'è nulla che la tua grafica possa insegnargli.

3. Cosa raccogliamo

• Indirizzo e-mail — solo se crei un account. Serve per accedere e per contattarti riguardo al tuo account.
• Identificativo dell'account e marcature temporali di accesso, conservati dal nostro fornitore di autenticazione.
• Stato dell'abbonamento — quale piano hai, se è attivo e quando termina il periodo in corso. I dati della carta non ci raggiungono mai; vedi «Pagamenti» più sotto.
• Contatori d'uso — il numero di immagini distinte convertite, per poter applicare quote e limiti di frequenza.
• Una forma sottoposta ad hash del tuo indirizzo IP — vedi «Gli indirizzi IP sono sottoposti ad hash, non conservati» più sotto.
• I log del server tenuti dal nostro fornitore di hosting, che includono indirizzo IP e metadati della richiesta.

4. Gli indirizzi IP sono sottoposti ad hash, non conservati

I visitatori anonimi hanno bisogno di un identificativo perché quote e protezione dagli abusi possano funzionare. Per questo non conserviamo l'indirizzo IP grezzo. Viene combinato con un valore segreto lato server e sottoposto ad hash; viene memorizzato solo l'hash, che non può essere ricondotto a un indirizzo.

I log delle richieste del nostro fornitore di hosting sono separati e contengono indirizzi IP per un periodo limitato; si tratta di normale registrazione operativa, usata per sicurezza e diagnostica, non per profilazione.

5. Cookie

Usiamo un solo tipo di cookie: quello di sessione che ti mantiene connesso. È strettamente necessario al funzionamento del servizio e non è usato per pubblicità o misurazione.

Su questo sito non c'è alcuno strumento di analisi, nessun tag manager, nessun pixel pubblicitario e nessuno script di tracciamento di terze parti. Per questo non vedi un banner sui cookie: non c'è nulla di facoltativo a cui prestare consenso. Se un giorno dovesse cambiare, cambierà anche questa pagina e il consenso sarà richiesto nelle forme dovute.

6. Pagamenti

Paddle.com Market Ltd gestisce tutti i pagamenti in qualità di merchant of record. I dati della tua carta vanno a loro, non a noi; non vediamo né conserviamo mai un numero di carta.

Ci trasmettono solo ciò che serve per darti accesso: un identificativo dell'abbonamento, il suo stato e la data di rinnovo. La loro informativa sulla privacy copre i dati di fatturazione che detengono, compresi l'indirizzo di fatturazione e le informazioni fiscali necessarie per fatturarti correttamente.

7. Chi altro tratta i tuoi dati

Per far funzionare il servizio ci avvaliamo di pochi fornitori. Ciascuno riceve solo ciò di cui ha bisogno:

• Google Cloud (Cloud Run) — hosting e log applicativi. I server si trovano negli Stati Uniti.
• Supabase — autenticazione e database applicativo: il tuo indirizzo e-mail, l'identificativo dell'account e lo stato dell'abbonamento.
• Resend — recapito delle e-mail di accesso. Riceve il tuo indirizzo e-mail e il contenuto di quella e-mail.
• Google — solo se scegli di accedere con un account Google.
• Paddle.com Market Ltd — pagamenti e fatturazione, come descritto sopra.

8. Trasferimenti internazionali

Il servizio è ospitato negli Stati Uniti: se ti trovi nell'Unione europea, nel Regno Unito o altrove fuori dagli Stati Uniti, i dati del tuo account vengono trasferiti lì. Ove richiesto, i trasferimenti si basano sulle Clausole contrattuali tipo della Commissione europea o su un meccanismo equivalente concordato con ciascun fornitore.

9. Basi giuridiche del trattamento

Se ti si applica il GDPR o il UK GDPR, ci basiamo sulle seguenti basi giuridiche:

• Esecuzione del contratto — gestione del tuo account, applicazione del tuo piano ed esecuzione delle conversioni che richiedi.
• Legittimo interesse — mantenere il servizio disponibile e prevenire gli abusi: è per questo che esistono i contatori d'uso e gli indirizzi IP sottoposti ad hash.
• Obbligo di legge — conservazione della documentazione relativa ai pagamenti ove previsto dalla normativa.

10. Per quanto tempo conserviamo i dati

• Immagini caricate: non conservate affatto.
• Dati dell'account: fino alla chiusura del tuo account.
• Contatori d'uso e indirizzi IP sottoposti ad hash: 12 mesi, poi eliminati.
• Log di hosting: per il periodo stabilito dal nostro fornitore di hosting, tipicamente alcune settimane.
• Documentazione dei pagamenti: conservata da Paddle.com Market Ltd per il tempo richiesto dalla normativa fiscale e contabile.

11. I tuoi diritti

A seconda di dove risiedi puoi avere il diritto di accedere ai tuoi dati, rettificarli, cancellarli, opporti al trattamento o riceverne una copia in formato portabile. I residenti nell'Unione europea e nel Regno Unito hanno questi diritti in base al GDPR e al UK GDPR; i residenti in California hanno diritti analoghi in base al CCPA e al CPRA.

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale intercontestuale.

Per esercitare uno di questi diritti scrivi a info@svgized.com. Cancellazione significa eliminazione effettiva del tuo account e dei relativi record, non disattivazione. Alcune informazioni possono sopravvivere brevemente nei backup e nella documentazione di pagamento che il merchant of record è tenuto per legge a conservare.

Se ti trovi nell'Unione europea o nel Regno Unito e ritieni che abbiamo trattato i tuoi dati in modo scorretto, puoi presentare reclamo all'autorità nazionale di protezione dei dati.

12. Minori

Il servizio non è rivolto ai minori e non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati da minori. Se ritieni che un minore abbia creato un account, scrivici a info@svgized.com e lo rimuoveremo.

13. Sicurezza

Il traffico da e verso il servizio è cifrato in transito. Le credenziali di accesso sono custodite in un archivio di segreti gestito, non nel nostro codice sorgente. Non usiamo password: l'accesso avviene con codice monouso o tramite Google, quindi non esiste una tua password che possiamo perdere.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, ne informeremo te e l'autorità competente nei termini previsti dalla legge.

14. Modifiche a questa informativa

La data in cima a questa pagina indica quando questa informativa è stata modificata l'ultima volta. Se una modifica incide in modo sostanziale sul modo in cui trattiamo i tuoi dati, ne informeremo i titolari di account via e-mail prima che entri in vigore.

15. Contatti

Domande sulla privacy e richieste sui dati: info@svgized.com, oppure AKIO LLC, 2800 E. Enterprise Ave, Ste 333, Appleton, WI 54913, United States.