Informativa sulla privacy

Informativa sulla privacy di EnderDevelopment

Ultimo aggiornamento: 31 ottobre 2026

La presente Informativa sulla privacy descrive come YecoAI, che opera con il marchio EnderDevelopment ("noi"), raccoglie, utilizza, conserva e protegge i Suoi dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR - UE 2016/679), allo UK GDPR, al California Consumer Privacy Act (CCPA), alla Lei Geral de Proteção de Dados brasiliana (LGPD), al Personal Information Protection and Electronic Documents Act canadese (PIPEDA) e alle altre leggi applicabili in materia di privacy in tutto il mondo.

1. Titolare del trattamento

Il Titolare del trattamento per tutti i servizi EnderDevelopment è:

YecoAI è l'unico Titolare del trattamento per tutti i dati personali trattati tramite i servizi EnderDevelopment. EnderDevelopment è un marchio/progetto di YecoAI e non costituisce un'entità giuridica separata.

2. Dati che raccogliamo

Raccogliamo dati per fornire, migliorare e proteggere i nostri servizi di sviluppo:

• Informazioni sull'account: Nome, indirizzo email, dati del profilo e credenziali di accesso forniti tramite il nostro sistema di account.
• Dati di utilizzo: Cronologia degli input, configurazioni del codice generato, modelli di utilizzo delle funzionalità e log tecnici (indirizzo IP, tipo di browser, informazioni sul dispositivo, sistema operativo).
• Dati di pagamento: Dettagli delle transazioni elaborate tramite Stripe o PayPal. Non memorizziamo i numeri completi delle carte di credito sui nostri server: sono gestiti interamente dai nostri processori di pagamento.
• Dati di comunicazione: Ticket di supporto, log delle chat, corrispondenza email e feedback inviati a noi.
• Dati comportamentali: Modelli di clic, percorsi di navigazione e dati di interazione raccolti tramite strumenti di analisi (solo con il Suo consenso).

3. Finalità del trattamento

Trattiamo i Suoi dati personali per le seguenti finalità:

• Erogazione del servizio: Per fornire, mantenere e migliorare i nostri strumenti e servizi di sviluppo basati sull'IA.
• Gestione dell'account: Per creare e gestire il Suo account, autenticare la Sua identità e fornire assistenza clienti.
• Elaborazione dei pagamenti: Per elaborare le transazioni, inviare fatture e gestire la fatturazione.
• Sicurezza: Per rilevare, prevenire e gestire frodi, abusi, problemi di sicurezza e problemi tecnici.
• Analisi: Per analizzare i modelli di utilizzo e migliorare i nostri servizi (solo con il Suo consenso, ove richiesto).
• Marketing: Per inviare comunicazioni promozionali interne, aggiornamenti sui prodotti e annunci (con il Suo consenso, ove richiesto, e con la possibilità di annullare l'iscrizione).
• Conformità legale: Per adempiere a leggi, regolamenti, procedimenti legali o richieste governative vincolanti applicabili.

4. Consenso al marketing e alle comunicazioni promozionali

5. Base giuridica del trattamento

Il nostro trattamento si basa sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Necessità contrattuale (art. 6, par. 1, lett. b): Per fornire i servizi da Lei richiesti e adempiere ai nostri obblighi contrattuali.
• Legittimo interesse (art. 6, par. 1, lett. f): Per la sicurezza della piattaforma, la prevenzione delle frodi e il funzionamento del servizio.
• Obbligo di legge (art. 6, par. 1, lett. c): Per gli adempimenti fiscali, contabili e normativi richiesti dalla legge italiana ed europea.
• Consenso (art. 6, par. 1, lett. a): Per le attività di marketing, il tracciamento analitico e i trattamenti facoltativi.

6. Conservazione e sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard del settore, tra cui crittografia AES-256, protocolli HTTPS/TLS e verifiche di sicurezza periodiche. I dati sono conservati solo per il tempo necessario a soddisfare le finalità indicate o come richiesto dai termini di conservazione previsti dalla legge:

• Dati dell'account: Conservati per la durata del Suo account più 12 mesi dopo la cancellazione, o per il periodo richiesto dalla legge.
• Registrazioni dei pagamenti: Conservate per 10 anni, come richiesto dalla normativa fiscale italiana (D.P.R. 600/1973).
• Log di sicurezza: Conservati per un massimo di 24 mesi per finalità di sicurezza e prevenzione delle frodi.
• Dati di marketing: Conservati fino alla revoca del consenso o alla richiesta di cancellazione.
• Dati analitici: Conservati per un massimo di 14 mesi (Google Analytics) dalla raccolta, solo se accetta i cookie di analisi.

7. Responsabili del trattamento terzi

Utilizziamo servizi di terze parti affidabili per gestire la nostra piattaforma. Tutti i responsabili del trattamento sono vincolati da accordi sul trattamento dei dati conformi all'art. 28 del GDPR:

• Fornitori di modelli AI: Trattano i prompt inviati per generare il codice. Verificare nelle impostazioni di ciascun fornitore l'uso dei dati per l'addestramento. (OpenAI, Anthropic)
• PayPal: Elaborazione dei pagamenti per gli acquisti. (Informativa PayPal)
• Google Analytics (GA4): Analisi anonima del traffico — attivata solo con il Suo consenso esplicito. I dati possono essere trattati negli Stati Uniti in base alle Clausole Contrattuali Standard. (Informativa sulla privacy)
• Cloudflare Insights: Misurazione delle prestazioni e della sicurezza del sito. Cloudflare può trattare indirizzi IP e dati tecnici. (Informativa Cloudflare)

8. Trasferimenti internazionali di dati

I Suoi dati possono essere trasferiti e trattati in paesi al di fuori dello Spazio economico europeo (SEE), inclusi gli Stati Uniti. Quando tali trasferimenti avvengono, garantiamo l'adozione di adeguate garanzie:

• Clausole Contrattuali Standard (SCC): Utilizziamo le Clausole Contrattuali Standard approvate dall'UE con i responsabili del trattamento al di fuori del SEE.
• Decisioni di adeguatezza: Quando la Commissione europea ha riconosciuto a un paese un livello adeguato di protezione dei dati.
• Data Privacy Framework UE-USA: Ove applicabile, ci avvaliamo del Data Privacy Framework UE-USA per i trasferimenti verso organizzazioni statunitensi certificate.

9. Notifica delle violazioni dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i Suoi diritti e le Sue libertà, provvederemo a notificare:

• All'autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza, come richiesto dall'art. 33 del GDPR.
• Direttamente a Lei senza ingiustificato ritardo, qualora la violazione possa comportare un rischio elevato per i Suoi diritti e le Sue libertà, come richiesto dall'art. 34 del GDPR.

10. Privacy dei minori

I nostri servizi non sono rivolti ai minori di 14 anni. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se venissimo a conoscenza di aver raccolto dati personali di un minore di 14 anni senza verifica del consenso dei genitori, adotteremo le misure necessarie per eliminare tali informazioni. Se ritiene che abbiamo raccolto dati di un minore di 14 anni, La invitiamo a contattarci all'indirizzo [email protected].

11. I Suoi diritti

11.1 Diritti ai sensi del GDPR (utenti UE/SEE/Regno Unito)

Ai sensi del GDPR e dello UK GDPR, Lei ha i seguenti diritti:

• Diritto di accesso (art. 15): Ottenere la conferma che sia in corso un trattamento dei Suoi dati e una copia di tali dati.
• Diritto di rettifica (art. 16): Chiedere la correzione dei dati personali inesatti.
• Diritto alla cancellazione (art. 17): Chiedere la cancellazione dei Suoi dati personali ("diritto all'oblio").
• Diritto di limitazione (art. 18): Chiedere la limitazione del trattamento in determinate circostanze.
• Diritto alla portabilità dei dati (art. 20): Ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21): Opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
• Diritto di revocare il consenso (art. 7): Revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di proporre reclamo: Proporre reclamo a un'autorità di controllo. L'autorità di controllo italiana è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

11.2 Diritti ai sensi del CCPA (residenti in California)

Ai sensi del California Consumer Privacy Act, Lei ha il diritto di:

• Diritto di conoscere: Chiedere la comunicazione delle categorie e dei singoli dati personali che raccogliamo, delle finalità per cui li utilizziamo e delle categorie di terzi con cui li condividiamo.
• Diritto alla cancellazione: Chiedere la cancellazione dei Suoi dati personali, fatte salve alcune eccezioni.
• Diritto di opposizione alla vendita: Non vendiamo dati personali. Lei ha il diritto di opporsi a qualsiasi futura vendita di dati personali.
• Diritto alla non discriminazione: Non sarà discriminato per l'esercizio dei Suoi diritti ai sensi del CCPA.

Per esercitare i Suoi diritti ai sensi del CCPA, ci contatti all'indirizzo [email protected]. Risponderemo alle richieste verificate entro 45 giorni.

11.3 Diritti ai sensi della LGPD (utenti brasiliani)

Ai sensi della Legge generale brasiliana sulla protezione dei dati, Lei ha il diritto di:

• Confermare l'esistenza di un trattamento e accedere ai Suoi dati.
• Correggere dati incompleti, inesatti o non aggiornati.
• Anonimizzare, bloccare o cancellare dati non necessari o eccessivi.
• Chiedere la portabilità dei dati.
• Cancellare i dati personali trattati con il Suo consenso.
• Ottenere informazioni sulla condivisione dei Suoi dati con enti pubblici.
• Revocare il consenso in qualsiasi momento.

11.4 Diritti ai sensi del PIPEDA (utenti canadesi)

Ai sensi del PIPEDA, Lei ha il diritto di:

• Accedere alle informazioni personali in nostro possesso che La riguardano.
• Chiedere la correzione delle informazioni inesatte.
• Revocare il consenso al trattamento dei dati, nel rispetto delle restrizioni legali e contrattuali.
• Contestare la nostra conformità al PIPEDA.

11.5 Esercizio dei diritti

Per esercitare uno di questi diritti, La invitiamo a contattarci all'indirizzo [email protected] oppure [email protected]. Risponderemo alla Sua richiesta entro 30 giorni (o nel termine richiesto dalla legge applicabile). Potremmo chiederLe di verificare la Sua identità prima di elaborare la richiesta.

12. Decisioni automatizzate e profilazione

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o effetti analoghi significativi che La riguardano. Possiamo utilizzare la profilazione automatizzata per finalità di sicurezza (ad esempio, rilevamento delle frodi, prevenzione degli abusi) e per il miglioramento del servizio, ma tale profilazione non produce effetti giuridici. Lei ha il diritto di opporsi a tale profilazione ai sensi dell'art. 22 del GDPR.

13. Cookie e tecnologie di tracciamento

Per informazioni dettagliate sull'uso di cookie e tecnologie di tracciamento, consulti la nostra Cookie Policy.

14. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Comunicheremo le modifiche sostanziali pubblicando un avviso ben visibile sul nostro sito web o inviando un'email all'indirizzo associato al Suo account. L'utilizzo continuato dei nostri servizi dopo tali modifiche costituisce accettazione dell'Informativa sulla privacy aggiornata.

15. Contatti e autorità di controllo

Per qualsiasi richiesta relativa alla privacy, per esercitare i Suoi diritti o per presentare un reclamo:

• Titolare del trattamento: YecoAI di Marco Nasi — Ditta Individuale
• Email: [email protected]
• PEC: [email protected]
• Supporto EnderDevelopment: [email protected]
• Note legali: Note legali

Lei ha il diritto di proporre reclamo all'autorità di controllo italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.