Informativa sulla Privacy

Questa informativa spiega come Goowai Edit tratta i dati personali in relazione al servizio BrainMix.ai e ai siti www.brainmix.ai e www.goowaiedit.com, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Illustra anche come vengono usati i sistemi di intelligenza artificiale, in coerenza con il Regolamento (UE) 2024/1689 (“AI Act”).

1. Titolare del trattamento e contatti

Titolare del trattamento è Goowai Edit, con sede in Sant'Agata di Militello (ME), Italia, P.IVA IT02918700838 (di seguito “Goowai Edit”, “noi”). Referente: Salvatore Fidacaro.

Contatti: PEC goowai@pec.it, posta elettronica ordinaria help@goowai.info.

Allo stato non è stato designato un Responsabile della protezione dei dati (DPO), non ricorrendone l'obbligo: per ogni richiesta usare i contatti indicati.

2. Ruoli: titolare e responsabile del trattamento

Goowai Edit agisce come titolare del trattamento per i dati degli utenti che accedono a BrainMix.ai (account, accessi, comunicazioni) e per i dati dei suoi siti.

Per i dati provenienti dagli account pubblicitari, e-commerce e marketing che il cliente collega a BrainMix.ai (ad esempio Meta, Google, Shopify, Klaviyo), il titolare è il cliente e Goowai Edit agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando i dati solo per fornire il servizio e secondo le istruzioni del cliente, in base a un accordo sul trattamento dei dati (Data Processing Agreement) disponibile su richiesta.

3. Quali dati trattiamo

• Dati dell'account: nome utente, password (conservata solo in forma cifrata), ruolo, permessi, progetti assegnati, lingua scelta, data e ora degli accessi e dell'uso delle funzioni (inclusi i consumi dei servizi di intelligenza artificiale per utente e progetto).
• Dati tecnici: indirizzo IP e informazioni di connessione, trattati per la sicurezza del servizio e per limitare i tentativi di accesso non autorizzati.
• Dati dei servizi collegati dal cliente: metriche pubblicitarie e di vendita (spesa, clic, conversioni, ordini, importi, imposte), traffico del sito, catalogo prodotti, campagne, annunci, pubblici e dati di attribuzione. Gli ordini sono importati senza nome, indirizzo, email o telefono del cliente finale.
• Contatti raccolti dai moduli dei siti dei clienti (Feed Lead): solo data, pagina, sorgente e identificativi di clic; non importiamo nome, email o telefono.
• Commenti pubblici sotto le inserzioni e i post delle Pagine del cliente: leggiamo e conserviamo solo il testo del commento. Non leggiamo né conserviamo nome, profilo o altri dati personali di chi scrive: le persone taggate sono sostituite da «@utente» e le risposte della Pagina stessa sono escluse. Non colleghiamo i commenti a persone, profili o clienti e non facciamo associazioni tra utenti.
• Contenuti caricati o scritti dall'utente: istruzioni (prompt), note, immagini di partenza, schermate di pagine web, testi e creatività generati.
• Comunicazioni: i messaggi che ci invii per assistenza o richieste di informazioni.

Non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali. Chiediamo agli utenti di non inserire tali dati nel servizio.

4. Finalità e basi giuridiche

• Fornire il servizio, gestire account e accessi, assistenza: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza del servizio, prevenzione di abusi e frodi, diagnostica tecnica, statistiche aggregate d'uso e miglioramento del servizio: legittimo interesse di Goowai Edit (art. 6.1.f), bilanciato con i diritti degli interessati.
• Adempiere obblighi di legge, fiscali e contabili e tutelare un diritto in sede giudiziaria: obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f).
• Comunicazioni informative o promozionali sui nostri servizi: consenso (art. 6.1.a), revocabile in qualsiasi momento, oppure, per i clienti, interesse legittimo al “soft spam” su servizi analoghi (art. 130, comma 4, D.Lgs. 196/2003).

Per i dati trattati come responsabile (punto 2) le finalità e le basi giuridiche sono quelle stabilite dal cliente titolare.

5. Intelligenza artificiale (AI Act)

BrainMix.ai usa modelli di intelligenza artificiale, forniti da terzi, per analizzare i dati del progetto e produrre contenuti: prescrizioni e report, analisi di mercato, classificazione del testo dei commenti (sentimento, categoria, argomento), testi pubblicitari e immagini creative.

• Trasparenza (art. 50 AI Act): i risultati prodotti dall'intelligenza artificiale sono indicati come tali nelle schermate e nei report. Le immagini e i testi generati restano contenuti generati dall'IA: l'utente è tenuto a segnalarli come tali dove la legge o le regole delle piattaforme pubblicitarie lo richiedono.
• Nessuna decisione automatizzata sulle persone: l'IA non assume decisioni con effetti giuridici o significativi sugli interessati (art. 22 GDPR). Le analisi sono supporti per decisioni dell'utente, che le verifica e ne decide l'uso.
• Nessuna profilazione di individui: non viene effettuato riconoscimento biometrico o dell'emozione, categorizzazione biometrica o punteggio sociale (pratiche vietate dall'art. 5 AI Act). L'analisi dei commenti lavora sul solo testo, senza identità degli autori, per statistiche aggregate.
• Classificazione: BrainMix.ai è uno strumento di analisi per il marketing e non rientra tra i sistemi ad alto rischio dell'Allegato III dell'AI Act. Goowai Edit utilizza modelli di IA per finalità generali sviluppati da terzi e ne assume gli obblighi propri del ruolo di utilizzatore.
• Alfabetizzazione in materia di IA (art. 4 AI Act): Goowai Edit cura la formazione del proprio personale e invita gli utenti a conoscere limiti e rischi degli strumenti di IA, in particolare errori e imprecisioni.

6. Destinatari dei dati

I dati sono accessibili a personale e collaboratori di Goowai Edit autorizzati e vincolati alla riservatezza. Possono essere trattati, in qualità di responsabili del trattamento o di titolari autonomi, da:

• fornitori di infrastruttura, hosting e database;
• fornitori di servizi di intelligenza artificiale (modelli di linguaggio e di generazione di immagini);
• fornitori di dati di mercato e di ricerca;
• piattaforme collegate dall'utente (ad esempio Meta, Google, Shopify, Klaviyo), con cui i dati sono scambiati tramite le autorizzazioni (token e interfacce API) che l'utente stesso concede e può revocare;
• consulenti professionali, autorità e organi giudiziari, quando previsto dalla legge.

Non vendiamo, affittiamo né cediamo i dati personali a terzi per finalità proprie dei terzi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

7. Trasferimenti verso Paesi extra-UE

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo (ad esempio negli Stati Uniti o in Asia). In tal caso il trasferimento avviene solo con garanzie adeguate ai sensi del Capo V GDPR: decisione di adeguatezza della Commissione europea (compreso il EU-US Data Privacy Framework per i fornitori aderenti), clausole contrattuali standard e misure supplementari ove necessarie. Una copia delle garanzie può essere richiesta ai contatti del punto 1.

8. Dati ricevuti da Meta e da altre piattaforme

I dati ottenuti tramite le interfacce di Meta e delle altre piattaforme sono usati solo per fornire al cliente che ha concesso l'autorizzazione le funzioni di BrainMix.ai, nel rispetto delle condizioni di tali piattaforme (ad esempio Meta Platform Terms). Non sono venduti, non sono usati per pubblicità o profilazione di persone e non sono trasferiti a data broker.

9. Conservazione dei dati

• Dati dell'account: per tutta la durata del rapporto e, dopo la cessazione, per il tempo necessario ad adempiere obblighi di legge e a tutelare i diritti di Goowai Edit.
• Dati importati dalle piattaforme collegate e contenuti generati: per la durata del servizio; alla cessazione del rapporto o su richiesta vengono cancellati o resi anonimi, di norma entro 90 giorni.
• Registri tecnici e di sicurezza: per il tempo strettamente necessario alle finalità indicate.

Terminata la conservazione adottiamo misure ragionevoli per distruggere i dati in modo sicuro o renderli definitivamente non identificabili, salvo obblighi di legge.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: password conservate in forma cifrata, sessioni a scadenza, accesso differenziato per ruolo e per cliente, limitazione dei tentativi di accesso, connessioni cifrate (HTTPS/TLS), segretezza delle credenziali dei servizi collegati e controllo dei fornitori. In caso di violazione dei dati personali procediamo alle notifiche previste dagli artt. 33 e 34 GDPR.

11. Cookie e tecnologie simili

BrainMix.ai usa solo strumenti tecnici necessari al funzionamento: l'archivio locale del browser per mantenere la sessione e ricordare preferenze (ad esempio lingua e stato del menu). Non usa cookie di profilazione né strumenti di analisi o pubblicità di terze parti: per questo motivo non è richiesto un banner per il consenso dei cookie.

12. Diritti degli interessati

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso (senza effetto sui trattamenti già svolti) e, in relazione alle decisioni automatizzate, il diritto di ottenere l'intervento umano, di esprimere la tua opinione e di contestare la decisione.

Per esercitarli scrivi a help@goowai.info o alla PEC goowai@pec.it; risponderemo entro un mese, prorogabile di due in casi complessi. Se i dati sono trattati come responsabile per conto di un cliente, inoltreremo la richiesta al titolare.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi.

13. Natura del conferimento

Il conferimento dei dati dell'account e di quelli necessari al servizio è necessario per accedere a BrainMix.ai: senza di essi non possiamo fornire il servizio. Il conferimento per finalità promozionali è facoltativo.

14. Minori

Il servizio è destinato a professionisti e imprese e non è rivolto ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per nuovi servizi, fornitori o obblighi di legge. La versione vigente è sempre pubblicata in questa pagina con la data di ultimo aggiornamento; per modifiche rilevanti informeremo gli utenti con mezzi adeguati.