Privacy Policy
Ultimo aggiornamento: 2026-05-16
1. Titolare del trattamento
GOCOTECH Ltd, sede legale Sofia, Bulgaria. DPO: privacy@goyouravatar.com.
2. Dati trattati
- Dati di registrazione (email)
- Video sorgenti caricati dall'utente
- Audio estratti, trascrizioni, frame di riferimento (derivati dei video)
- Video generati dall'utente
- Log tecnici (IP, user-agent, timestamp)
- Identificativo Telegram in caso di collegamento (chat_id, username opzionale)
3. Finalità e basi giuridiche
- Erogazione del Servizio (art. 6(1)(b) GDPR — esecuzione del contratto)
- Sicurezza, prevenzione abusi (art. 6(1)(f) GDPR — legittimo interesse)
- Adempimenti fiscali (art. 6(1)(c) GDPR)
4. Categorie di dati
Le immagini facciali e la voce dell'utente costituiscono dati biometrici(categoria particolare, art. 9 GDPR). Trattati esclusivamente sulla base del consenso esplicito dell'utente al momento dell'upload del video. Il consenso è revocabile in qualsiasi momento eliminando l'avatar e i video generati.
5. Conservazione
Video sorgenti e derivati: cancellati entro 24 ore dalla richiesta dell'utente. Log tecnici: 90 giorni. Dati account: fino alla cancellazione dell'account.
6. Destinatari
Fornitori infrastrutturali UE: Supabase (database Irlanda), Vercel (CDN EU), RunPod (GPU EU configurabile per data residency). Nessuna cessione a terzi.
7. Trasferimenti extra-UE
Nessun trasferimento extra-UE non basato su Standard Contractual Clauses o adeguata copertura.
8. Diritti dell'interessato
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo all'Autorità garante. Email: privacy@goyouravatar.com.
9. Sicurezza
Crittografia TLS in transito. Storage privato Supabase con RLS multi-tenant. Accessi loggati. Nessun terzo addestra modelli AI sui contenuti utente.