Politica sulla privacy
Ultimo aggiornamento: 2026-04-21
In Eterna trattiamo i tuoi dati con il minimo necessario e con trasparenza. Questo documento spiega quali dati raccogliamo, per quale scopo, con chi li condividiamo e quali diritti hai.
1. Titolare del trattamento
- Ragione sociale: Cabrera Feijoo Consulting
- Codice fiscale: CHE-271.164.828
- Sede: Avenue Alexandre-Vinet 3, 1815 Clarens, Svizzera
- Email generale: hello@eterna.dog
- Email privacy: hello@eterna.dog
2. Dati che raccogliamo
| Categoria | Dati | Quando |
|---|---|---|
| Contatti | Nome, email, indirizzo postale, | All'ordine |
| Pagamento | Ultime 4 cifre + marca — non accediamo mai al numero completo (elaborato da Shopify/Shopify Payments) | Acquisto |
| Foto dell'animale | L'immagine che carichi per il ritratto | Alla creazione |
| Navigazione | IP approssimativo, tipo dispositivo, pagine visitate | Alla visita |
| Email newsletter | Email di iscrizione | Se ti iscrivi |
3. Finalità e base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Elaborare il tuo ordine, generare il ritratto, stampare e spedire | Esecuzione del contratto (Art. 6.1.b) |
| Comunicazioni sull'ordine (conferma, anteprima, spedizione) | Esecuzione del contratto |
| Fatturazione e obblighi contabili/fiscali | Obbligo legale (Art. 6.1.c) |
| Assistenza clienti | Esecuzione del contratto e legittimo interesse |
| Newsletter e marketing | Consenso (Art. 6.1.a), revocabile con un clic |
| Analisi aggregata dell'uso del sito | Legittimo interesse, dati pseudonimizzati |
4. Cosa facciamo con la tua foto
Importante per la trasparenza. La tua foto viene elaborata così:
- Caricata cifrata (HTTPS) nel nostro storage Cloudflare R2 (regione Europa).
- Inviata a fal.ai (fornitore del modello Flux Kontext) per generare il ritratto. fal.ai non la conserva per addestramento; è infrastruttura come servizio.
- Il ritratto generato viene salvato con l'ordine per consentire ristampe o risoluzione di incidenti.
- A 30 giorni dalla consegna, la foto originale viene automaticamente cancellata. Il ritratto generato viene conservato per la durata della relazione contrattuale + termini fiscali.
Non:
- Addestriamo mai nostri modelli con le tue foto.
- Vendiamo né condividiamo le foto con terzi.
- Pubblichiamo il ritratto del tuo animale nella nostra galleria senza consenso esplicito.
5. Condivisione dati
| Fornitore | Dati condivisi | Finalità | Posizione |
|---|---|---|---|
| Shopify Inc. | Ordine, pagamento, contatti | Shop online e gateway | Irlanda/UE + sotto-fornitori |
| Cloudflare | IP, foto caricata, ritratto generato | Storage e CDN | Europa (R2 UE) |
| fal.ai | Foto + prompt + ritratto | Generazione IA | USA (clausole contrattuali UE) |
| Gelato APS | Indirizzo + ritratto | Stampa e spedizione | UE (Norvegia + hub UE) |
| Provider email (Klaviyo) | Email + dati ordine | Email transazionali | USA (clausole contrattuali UE) |
Ciascuno sotto accordo di trattamento GDPR.
6. Trasferimenti internazionali
- fal.ai, Klaviyo (USA): trasferimenti in base alle Clausole Contrattuali Tipo della Commissione europea.
- Cloudflare, Shopify, Gelato: dati elaborati principalmente in UE; sotto-fornitori con garanzie equivalenti.
7. Durata di conservazione
| Dato | Durata |
|---|---|
| Foto originale | 30 giorni dopo consegna |
| Ritratto generato | Durata ordine + garanzia (24 mesi dopo consegna) |
| Ordine e fatturazione | 6 anni (obbligo fiscale) |
| Email newsletter | Fino alla cancellazione |
| Log tecnici (IP, user agent) | 12 mesi |
8. I tuoi diritti
Hai, in qualsiasi momento, diritto a:
- Accesso: conoscere i dati che abbiamo su di te.
- Rettifica: correggere dati inesatti.
- Cancellazione ("diritto all'oblio"): chiederci di cancellare i tuoi dati quando non sono più necessari.
- Limitazione: chiedere di sospendere il trattamento durante verifica.
- Portabilità: ricevere i tuoi dati in formato standard.
- Opposizione: opporsi al trattamento basato su legittimo interesse.
- Non essere oggetto di decisioni automatizzate: la generazione del ritratto con IA avviene su tua richiesta e sotto tua supervisione (approvi prima della stampa); non è una decisione con effetti giuridici su di te.
- Revocare il consenso alla newsletter in qualsiasi momento (un clic nell'email).
Per esercitarli, scrivi a hello@eterna.dog. Rispondiamo in massimo 30 giorni.
9. Reclami
- Italia: Garante per la protezione dei dati personali, https://www.garanteprivacy.it
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), https://www.edoeb.admin.ch
10. Sicurezza
- Crittografia HTTPS/TLS sull'intero sito.
- Backup crittografati.
- Controllo accessi ai dati (solo personale autorizzato).
- Registro accessi ai dati personali.
Nessuna misura è infallibile. In caso di violazione con rischio per i tuoi diritti, ti notifichiamo entro 72 ore.
11. Cookie
Vedi politica sui cookie.
12. Modifiche
Aggiorniamo questa politica quando cambiano le nostre pratiche. La versione vigente è quella pubblicata su https://eterna.dog/privacy. Modifiche sostanziali notificate via email (se cliente) o banner visibile sul sito.