La presente è una traduzione in italiano fornita per comodità dell’Utente. In caso di discrepanza tra la presente traduzione e la versione in inglese, prevarrà la versione in inglese.
LUPA tratta dati personali al fine di fornire i propri servizi di generazione, modifica e aumento della risoluzione (upscaling) di immagini e video mediante intelligenza artificiale. La presente Informativa spiega quali dati trattiamo, per quali finalità, su quale base giuridica, con chi li condividiamo e quali diritti Le spettano.
La presente Informativa segue il modello di informazione a più livelli raccomandato dall’Autorità spagnola per la protezione dei dati (AEPD): una tabella riepilogativa con le informazioni essenziali, seguita dalle informazioni dettagliate.
Informazioni essenziali in sintesi
| Titolare del trattamento | LUPA SOFTWARE, S.L. – NIF B22790133 – Avinguda Cerdanyola 92, ufficio 31, 08173 Sant Cugat del Vallès, Barcellona, Spagna |
| Contatto | [email protected] |
| Finalità | Fornitura del servizio, gestione dell’account e dell’abbonamento, fatturazione, assistenza, sicurezza e prevenzione delle frodi, moderazione dei contenuti, adempimento degli obblighi di legge, comunicazioni di marketing e, in determinati piani, miglioramento dei nostri modelli di intelligenza artificiale |
| Basi giuridiche | Esecuzione del contratto, adempimento di obblighi di legge, legittimo interesse e consenso |
| Destinatari | Fornitori di infrastruttura, fornitori di modelli di intelligenza artificiale, il nostro gateway di pagamento, strumenti di comunicazione e di analisi e, ove previsto dalla legge, le autorità competenti |
| Trasferimenti internazionali | Sì, verso paesi terzi, coperti da decisioni di adeguatezza, Clausole Contrattuali Tipo o altre garanzie previste dal GDPR |
| Conservazione | Per la durata del rapporto e, successivamente, per i termini di prescrizione previsti dalla legge |
| I Suoi diritti | Accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e diritto di non essere sottoposto a decisioni automatizzate, scrivendo a [email protected], nonché diritto di proporre reclamo all’AEPD |
1. Titolare del trattamento
- Società: LUPA SOFTWARE, S.L. («LUPA», «noi»)
- Codice fiscale (NIF): B22790133
- Sede legale: Avinguda Cerdanyola 92, ufficio 31, 08173 Sant Cugat del Vallès, Barcellona, Spagna
- Dati di registrazione: Registro delle Imprese (Registro Mercantil) di Barcellona, Volume/I.R.U.S. 1000456031357, Foglio 1, Scheda B 640175, Iscrizione 1
- Contatto per la protezione dei dati: [email protected]
2. Il duplice ruolo di LUPA: titolare e responsabile del trattamento
Questa distinzione è importante, poiché determina a chi deve rivolgersi e quali diritti può esercitare:
2.1. LUPA agisce in qualità di titolare del trattamento in relazione ai dati personali che La riguardano in quanto utente: i Suoi dati di registrazione, i dati di fatturazione, i dati di utilizzo della piattaforma, le interazioni con l’assistenza e le comunicazioni di marketing. La presente Informativa disciplina tale trattamento.
2.2. LUPA agisce in qualità di responsabile del trattamento in relazione ai dati personali di terzi che Lei carica sulla piattaforma, principalmente i dati contenuti nelle immagini e nei video che fornisce. In tal caso il titolare del trattamento è Lei, e spetta a Lei disporre di una base giuridica, informare gli interessati e gestire le loro richieste di esercizio dei diritti. Tale rapporto è disciplinato dal nostro Accordo sul Trattamento dei Dati, disponibile su richiesta a [email protected].
3. Categorie di dati trattati
3.1. Dati identificativi e dell’account. Nome o nome utente, indirizzo email, password in forma cifrata, lingua e paese, nonché l’identificativo del Suo fornitore di autenticazione qualora acceda tramite un servizio di terzi.
3.2. Dati di fatturazione e pagamento. Nome o ragione sociale, codice di identificazione fiscale, indirizzo di fatturazione, cronologia dell’abbonamento e fatture emesse. Non conserviamo né trattiamo i dati completi delle carte: i pagamenti sono elaborati interamente tramite il nostro prestatore di servizi di pagamento, che agisce in qualità di titolare autonomo del trattamento in relazione a tali dati.
3.3. Dati di utilizzo e tecnici. Indirizzo IP, identificativi del dispositivo e del browser, sistema operativo, data e ora di accesso, pagine visitate, funzionalità utilizzate, modelli impiegati, numero e tipo di operazioni eseguite, consumo di Crediti, log degli errori e dati sulle prestazioni.
3.4. Contenuti che ci fornisce. Le immagini, i video, i file e le istruzioni testuali (prompt) che carica o inserisce, unitamente agli Output generati. Tali contenuti possono includere dati personali di terzi, comprese immagini di persone identificabili. Caricandoli, Lei garantisce di disporre dei diritti e dei consensi necessari ai sensi dei nostri Termini e Condizioni.
3.5. Dati relativi all’assistenza e alle comunicazioni. Il contenuto delle Sue richieste, dei reclami e delle comunicazioni con il nostro team, nonché i dati associati alla loro gestione.
3.6. Dati relativi ai programmi di affiliazione e partner. Qualora partecipi a Lupa Partners o a programmi per creator: dati identificativi, dati fiscali, conto bancario o di pagamento, conversioni attribuite e commissioni maturate.
4. La natura dei dati contenuti nelle immagini: chiarimento sui dati biometrici
Siamo consapevoli che il profilo di maggiore delicatezza del nostro servizio risiede nel trattamento delle immagini.
4.1. La fotografia di una persona non costituisce, di per sé, una categoria particolare di dati. Ai sensi dell’articolo 9 del GDPR e del Considerando 51, i dati biometrici rientrano in tale categoria solo quando sono trattati allo scopo di identificare in modo univoco una persona fisica. LUPA non utilizza le immagini da Lei caricate per identificare, riconoscere, verificare o categorizzare persone e non gestisce sistemi di riconoscimento facciale o di riconoscimento delle emozioni.
4.2. Tuttavia, se i contenuti da Lei caricati rivelano categorie particolari di dati — ad esempio informazioni sulla salute, l’origine etnica, le convinzioni religiose, l’orientamento sessuale o le opinioni politiche di persone identificabili — Lei è il titolare di tale trattamento e deve fondarsi su una valida deroga ai sensi dell’articolo 9, paragrafo 2, del GDPR, di norma il consenso esplicito dell’interessato.
4.3. Non utilizziamo mai per migliorare i nostri modelli contenuti che identifichiamo come contenenti categorie particolari di dati.
5. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione e gestione del Suo account e fornitura del servizio acquistato | 3.1, 3.3, 3.4 | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Elaborazione dei pagamenti, gestione degli abbonamenti ed emissione delle fatture | 3.1, 3.2 | Esecuzione del contratto e obbligo di legge (artt. 6, par. 1, lett. b), e 6, par. 1, lett. c)) |
| Conservazione della documentazione contabile e fiscale | 3.2 | Obbligo di legge (art. 6, par. 1, lett. c)): Codice di Commercio spagnolo e Legge Generale Tributaria spagnola |
| Gestione di richieste, assistenza e reclami | 3.1, 3.5 | Esecuzione del contratto e legittimo interesse |
| Garanzia della sicurezza della piattaforma e prevenzione di frodi, abusi dei piani gratuiti e creazione di account multipli | 3.1, 3.3 | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Moderazione dei contenuti e rilevamento degli usi vietati | 3.4 | Obbligo di legge (Regolamento (UE) 2022/2065) e legittimo interesse |
| Adempimento degli obblighi di trasparenza sui contenuti generati dall’IA | 3.4 | Obbligo di legge (Regolamento (UE) 2024/1689) |
| Analisi dell’utilizzo aggregato del servizio al fine di migliorarlo | 3.3 | Legittimo interesse |
| Invio di comunicazioni relative al servizio, a modifiche contrattuali e ad avvisi di sicurezza | 3.1 | Esecuzione del contratto e obbligo di legge |
| Invio di comunicazioni di marketing su prodotti e funzionalità di LUPA | 3.1 | Consenso (art. 6, par. 1, lett. a)) o legittimo interesse nei limiti dell’art. 21.2 della Legge spagnola sul Commercio Elettronico per i clienti esistenti |
| Misurazione pubblicitaria e remarketing tramite pixel e API di conversione | 3.1, 3.3 | Consenso (art. 6, par. 1, lett. a)) |
| Miglioramento e addestramento dei nostri modelli di intelligenza artificiale, nei piani in cui ciò si applica | 3.4 | Legittimo interesse (art. 6, par. 1, lett. f)), con diritto di opposizione — si veda la Clausola 6 |
| Gestione dei programmi di affiliazione e liquidazione delle commissioni | 3.6 | Esecuzione del contratto e obbligo di legge |
| Esercizio e difesa di diritti in sede giudiziaria, incluso il recupero delle somme dovute | 3.1, 3.2, 3.3 | Legittimo interesse e adempimento di obblighi di legge |
Quando ci basiamo sul legittimo interesse, abbiamo effettuato e documentato la relativa valutazione di bilanciamento tra i nostri interessi e i Suoi diritti. Può richiedere informazioni su tale valutazione scrivendo a [email protected].
6. Miglioramento dei nostri modelli di intelligenza artificiale
Questo è uno dei punti sui quali riteniamo più importante essere chiari.
6.2. Piano gratuito e Piani Try e Pro. Possiamo utilizzare i Suoi contenuti a tal fine sulla base del nostro legittimo interesse a migliorare la qualità del servizio. Può opporsi in qualsiasi momento, gratuitamente e senza fornire motivazioni, dalle impostazioni del Suo account o scrivendo a [email protected]. L’esercizio di tale diritto non incide sul Suo accesso al servizio né sulle sue funzionalità.
6.3. Esclusioni applicabili a tutti i piani. Non utilizziamo a tal fine alcun contenuto che identifichiamo come contenente categorie particolari di dati, alcun contenuto contrassegnato come privato dall’utente, né alcun contenuto oggetto di reclamo da parte di terzi.
6.4. Effetti dell’opposizione. L’opposizione ha effetto per il futuro. I modelli già addestrati non possono tecnicamente essere ripristinati per estrarre il contributo di uno specifico contenuto; in tal caso, la cancellazione si applica al contenuto di origine e ai futuri set di dati di addestramento.
7. Processi decisionali automatizzati
7.1. Utilizziamo sistemi automatizzati per rilevare contenuti che violano la nostra Politica di Utilizzo Accettabile, nonché per rilevare frodi, abusi dei piani gratuiti e la creazione di account multipli. Tali sistemi possono comportare il blocco di una specifica operazione o la sospensione del Suo account.
7.2. Qualora una decisione automatizzata possa produrre effetti giuridici o incidere in modo analogo significativamente sulla Sua persona — in particolare la cancellazione del Suo account — Lei ha il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione, ai sensi dell’articolo 22 del GDPR. Può farlo scrivendo a [email protected] entro il termine indicato nei nostri Termini e Condizioni.
7.3. La logica utilizzata consiste, in sostanza, nel confrontare i Suoi contenuti e le Sue istruzioni con classificatori di sicurezza e nell’analizzare segnali tecnici e comportamentali per rilevare schemi di abuso. Le conseguenze previste sono il blocco dell’operazione, la limitazione delle funzionalità o la sospensione dell’account.
7.4. Tale procedura non si applica ai casi di materiale pedopornografico o di contenuti intimi non consensuali, nei quali la cancellazione è immediata e definitiva e la questione viene segnalata alle autorità competenti.
8. Destinatari e responsabili del trattamento
Condividiamo i dati con i seguenti destinatari, strettamente nella misura necessaria per le finalità indicate:
| Destinatario | Finalità | Ubicazione |
|---|---|---|
| Cloudflare, Inc. | Hosting, archiviazione dei contenuti, rete di distribuzione dei contenuti e protezione dagli attacchi | USA, con trattamento nella regione configurata |
| Fornitori di modelli di intelligenza artificiale | Esecuzione delle operazioni di generazione, modifica, upscaling e animazione di immagini e video | UE, USA e altri paesi terzi. Si veda l’elenco dei sub-responsabili |
| Stripe, Inc. e Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti, gestione degli abbonamenti e gestione delle contestazioni di pagamento | Irlanda e USA |
| MailerLite Limited | Invio di comunicazioni di marketing | Unione europea |
| Resend, Inc. | Invio di email transazionali e di servizio | USA |
| PostHog, Inc. | Analisi del prodotto e misurazione dell’utilizzo | Unione europea |
| Crisp IM SAS | Gestione della chat e dell’assistenza clienti | Francia |
| FirstPromoter | Gestione del programma di affiliazione, attribuzione delle conversioni e liquidazione delle commissioni | Unione europea |
| Piattaforme pubblicitarie | Misurazione delle conversioni e remarketing tramite pixel e API di conversione, previo consenso | USA |
| Consulenti legali, fiscali e contabili | Adempimento degli obblighi di legge, contabilità e difesa in giudizio | Spagna |
| Agenzie di recupero crediti e sistemi di informazione creditizia | Gestione dei crediti insoluti, ai sensi dell’articolo 20 della Legge spagnola sulla Protezione dei Dati | Spagna |
| Autorità e forze dell’ordine | Qualora sussista un obbligo di legge o indizi di reato | Spagna e Unione europea |
Oltre a quanto sopra, utilizziamo strumenti di analisi sviluppati internamente e ospitati sulla nostra infrastruttura, che non comportano alcuna comunicazione di dati a terzi.
Poiché la gamma di modelli di intelligenza artificiale disponibili evolve continuamente e aggiungiamo e rimuoviamo modelli con frequenza, l’elenco nominativo e aggiornato dei fornitori di modelli, con indicazione della loro ubicazione e delle garanzie applicabili a ciascun trasferimento, è pubblicato e mantenuto all’indirizzo https://lupa.art/legal/subprocessors, pagina che costituisce parte integrante della presente Informativa. Il medesimo elenco comprende gli altri nostri responsabili e sub-responsabili del trattamento, con indicazione del servizio prestato da ciascuno. Con tutti loro abbiamo stipulato gli accordi sul trattamento dei dati richiesti dall’articolo 28 del GDPR.
Comunicheremo l’aggiunta di qualsiasi nuovo responsabile del trattamento con accesso a dati personali aggiornando tale pagina e, qualora la modifica sia sostanziale, secondo quanto previsto dalla Clausola 16.
Non vendiamo i Suoi dati personali e non li comunichiamo a terzi per loro finalità pubblicitarie.
9. Trasferimenti internazionali
9.1. La fornitura del servizio richiede il trasferimento di dati a fornitori situati al di fuori dello Spazio economico europeo, in particolare fornitori di infrastruttura e fornitori di modelli di intelligenza artificiale.
9.2. Tali trasferimenti sono coperti da uno o più dei seguenti meccanismi: decisioni di adeguatezza della Commissione europea, incluso il Quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) qualora l’importatore sia certificato; Clausole Contrattuali Tipo approvate dalla Commissione europea; o le altre garanzie previste dagli articoli da 44 a 49 del GDPR.
9.3. Alcuni dei modelli che integriamo sono gestiti da fornitori stabiliti in paesi per i quali non esiste una decisione di adeguatezza. In tali casi applichiamo le Clausole Contrattuali Tipo, effettuiamo una valutazione d’impatto del trasferimento e adottiamo misure supplementari, tra cui la cifratura in transito, la minimizzazione dei dati inviati e la limitazione dei periodi di conservazione presso il fornitore. Può consultare il paese di destinazione e le garanzie applicabili a ciascun fornitore nell’elenco dei sub-responsabili e può richiedere copia di tali garanzie scrivendo a [email protected].
9.4. Qualora preferisca che i Suoi contenuti non siano trattati da modelli gestiti da determinati paesi, può selezionare esclusivamente i modelli il cui fornitore e la cui ubicazione sono indicati nell’interfaccia di ciascuno strumento.
10. Periodi di conservazione
| Dati | Periodo |
|---|---|
| Dati dell’account e identificativi | Per la durata dell’account e, dopo la sua cancellazione, per un massimo di trenta (30) giorni, pari al tempo necessario per la rotazione dei nostri backup |
| Contenuto di Input e Output | Per la durata dell’account. Dopo la cessazione, quindici (15) giorni di calendario per il download ai sensi della Clausola 9.4 dei Termini e Condizioni, trascorsi i quali vengono cancellati |
| Dati di fatturazione e contabili | Sei (6) anni dall’ultima registrazione, ai sensi dell’articolo 30 del Codice di Commercio spagnolo, e quattro (4) anni ai fini della prescrizione fiscale |
| Log di accesso e dati tecnici di sicurezza | Fino a dodici (12) mesi |
| Comunicazioni con l’assistenza | Fino a ventiquattro (24) mesi dalla chiusura del ticket |
| Dati relativi a violazioni, frodi o blocchi | Per il tempo necessario a prevenirne la ripetizione e, in ogni caso, fino alla prescrizione delle azioni legali applicabili |
| Dati del programma di affiliazione | Per la durata del programma e per i periodi fiscali applicabili |
| Consenso alle comunicazioni di marketing | Fino alla revoca del consenso e, a prova della sua acquisizione, per ulteriori tre (3) anni |
Decorsi tali periodi, i dati vengono cancellati o resi anonimi in modo irreversibile. Qualora si applichi un obbligo legale di conservazione, i dati saranno bloccati e accessibili solo su richiesta delle autorità competenti, ai sensi dell’articolo 32 della Legge spagnola sulla Protezione dei Dati.
11. I Suoi diritti
Può esercitare in qualsiasi momento i seguenti diritti:
- Accesso: sapere quali dati trattiamo e ottenerne una copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: richiedere la cancellazione dei Suoi dati qualora non siano più necessari.
- Opposizione: opporsi al trattamento basato sul nostro legittimo interesse, incluso l’utilizzo dei Suoi contenuti per migliorare i modelli e la ricezione di comunicazioni di marketing.
- Limitazione: chiederci di sospendere il trattamento mentre viene verificata una contestazione.
- Portabilità: ricevere i Suoi dati in un formato strutturato e di uso comune, o richiederne la trasmissione a un altro titolare del trattamento.
- Diritto di non essere sottoposto a decisioni automatizzate: ottenere l’intervento umano ai sensi della Clausola 7.
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
Come esercitarli. Scriva a [email protected] dall’indirizzo collegato al Suo account, indicando quale diritto intende esercitare. Potremo chiederLe informazioni aggiuntive per verificare la Sua identità qualora sussistano dubbi ragionevoli. Risponderemo entro un mese, prorogabile di ulteriori due mesi nei casi complessi, comunicandoLe l’eventuale proroga.
Può inoltre gestire la maggior parte dei Suoi dati direttamente dal Suo account, tra cui la modifica del profilo, il download dei contenuti e delle fatture, la configurazione delle comunicazioni di marketing, l’opposizione all’utilizzo dei Suoi contenuti per il miglioramento dei modelli e la cancellazione dell’account.
Reclamo all’autorità di controllo. Qualora ritenga che non abbiamo gestito correttamente la Sua richiesta, può proporre reclamo all’Autorità spagnola per la protezione dei dati (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Le saremmo grati se ci desse prima l’opportunità di risolvere la questione.
12. Diritti dei terzi le cui immagini sono trattate
Se Lei è una persona la cui immagine compare in contenuti trattati tramite LUPA da un utente della piattaforma, LUPA agisce in qualità di responsabile del trattamento e il titolare è tale utente, al quale dovrà rivolgere l’esercizio dei Suoi diritti.
Può comunque scriverci a [email protected] e, per quanto tecnicamente possibile e giuridicamente opportuno, inoltreremo la Sua richiesta all’utente interessato e adotteremo misure adeguate. Qualora i contenuti violino la nostra Politica di Utilizzo Accettabile — in particolare nei casi di contenuti intimi non consensuali o di sostituzione di persona — interverremo direttamente ai sensi dell’articolo 16 del Regolamento (UE) 2022/2065 e potremo rimuovere i contenuti e sospendere l’account responsabile.
13. Minori
Il nostro servizio è destinato esclusivamente a persone di età pari o superiore a diciotto (18) anni. Non raccogliamo consapevolmente dati di minori. Qualora venissimo a conoscenza che un account appartiene a un minore, lo sospenderemo e cancelleremo i dati associati. Se esercita la responsabilità genitoriale o la tutela e ritiene che un minore a Suo carico ci abbia fornito dati, La preghiamo di scrivere a [email protected].
14. Misure di sicurezza
Applichiamo misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, tra cui: controllo degli accessi e autenticazione; cifratura dei dati in transito mediante TLS e cifratura dei dati a riposo; segregazione degli ambienti; registrazione e monitoraggio degli accessi e degli eventi di sicurezza; backup cifrati; una politica di applicazione di patch e aggiornamenti; procedure documentate di gestione degli incidenti; valutazioni periodiche dei rischi; e impegni di riservatezza e formazione per tutto il personale con accesso ai dati.
In caso di violazione della sicurezza che comporti un rischio per i Suoi diritti, ne daremo notifica all’Autorità spagnola per la protezione dei dati entro settantadue (72) ore e, qualora il rischio sia elevato, La informeremo direttamente senza ingiustificato ritardo.
15. Residenti in California
Se risiede in California, il California Consumer Privacy Act, come modificato dal California Privacy Rights Act, Le conferisce diritti aggiuntivi: conoscere le categorie di informazioni personali raccolte, le finalità e i destinatari; richiederne la cancellazione; correggere informazioni inesatte; limitare l’utilizzo delle informazioni personali sensibili; e non essere discriminato per l’esercizio di tali diritti.
LUPA non vende informazioni personali e non le condivide per finalità di pubblicità comportamentale cross-contesto ai sensi di tale normativa, salvo nella misura in cui l’utilizzo di pixel e di strumenti di misurazione pubblicitaria possa essere considerato tale, per il quale otteniamo il Suo previo consenso tramite il nostro banner dei cookie. Può esercitare i Suoi diritti scrivendo a [email protected].
16. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa per riflettere modifiche normative, tecniche o del servizio. Qualora le modifiche siano sostanziali, Le daremo comunicazione via email o mediante avviso ben visibile sulla piattaforma con almeno trenta (30) giorni di calendario di anticipo. La data dell’ultimo aggiornamento è indicata all’inizio del presente documento e conserviamo le versioni precedenti, disponibili su richiesta.
LUPA SOFTWARE, S.L. 2026. Tutti i diritti riservati.