Salta al contenuto

Informativa sulla Privacy

Ultimo aggiornamento: 18 maggio 2026

1. Titolare del trattamento

BrandSuite è un prodotto di DIBS SRL (Ragione Sociale: DIBS SRL — Sede Legale: Via Romagnosi 6, 50134 Firenze — P.IVA e Codice Fiscale: 07181170486). DIBS SRL è Titolare del trattamento dei dati personali raccolti tramite la piattaforma BrandSuite (di seguito "BrandSuite" o "la Piattaforma"). La presente informativa descrive i trattamenti previsti e i diritti applicabili ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente. Configurazioni, fornitori e misure possono evolvere prima del lancio e saranno aggiornati in questa informativa quando effettivamente adottati.

2. Dati che raccogliamo

Raccogliamo solo i dati strettamente necessari per erogare il servizio:

  • Dati di registrazione: nome, cognome, email, password (hashing sicuro via Supabase Auth)
  • Dati di fatturazione: ragione sociale, indirizzo, P.IVA/CF, forniti direttamente o tramite Stripe
  • Dati di utilizzo: progetti creati, crediti consumati, artifact generati, log di sessione
  • Dati tecnici di sicurezza: indirizzo IP, tipo di browser e dispositivo, trattati nei log tecnici secondo le configurazioni effettive dei fornitori
  • Misurazione pubblica aggregata: pagina, lingua selezionata, codice paese, classe del dispositivo e categoria del referrer, conteggiati per giorno senza cookie, identificatori, query URL o profili individuali. L’indirizzo IP non viene salvato nei dati analytics
  • Contenuti forniti: brief, descrizioni progetto, prompt inviati ai modelli AI, asset caricati
  • Cookie e tecnologie simili: vedi sezione dedicata

3. Finalità del trattamento

Utilizziamo i dati esclusivamente per:

  • Erogare le funzionalità di BrandSuite (generazione deliverable, export, collaborazione team)
  • Gestire account, autenticazione e sicurezza (compreso audit log e prevenzione frodi)
  • Elaborare pagamenti e fatturazione tramite il provider Stripe
  • Inviare comunicazioni di servizio (conferme, notifiche di sistema, reminder fatturazione)
  • Misurare il traffico tramite conteggi giornalieri aggregati e, solo con consenso, migliorare la piattaforma tramite analytics dettagliati
  • Adempiere a obblighi legali, fiscali e di sicurezza informatica

4. Condivisione con terze parti

Non utilizziamo i dati personali come prodotto da vendere. Possiamo condividere i dati necessari con fornitori tecnici e autorità competenti nei casi descritti di seguito. Ruolo privacy, base giuridica, accordi e trasferimenti dipendono dal trattamento e dalla configurazione effettivamente adottata; puoi richiedere i dettagli a dev@brandsuite.io:

  • Supabase (database, autenticazione e storage) — secondo regione e condizioni configurate per il servizio
  • Stripe (pagamenti e fatturazione) — secondo le condizioni del provider
  • Provider AI (OpenAI, Anthropic, Google) — per le elaborazioni selezionate, secondo configurazione e condizioni del provider
  • Resend / provider email transazionale — per le notifiche di servizio
  • Autorità competenti, solo in caso di obbligo legale

5. I tuoi diritti

In base al GDPR hai diritto a:

  • Accesso ai tuoi dati personali (art. 15)
  • Rettifica o correzione (art. 16)
  • Cancellazione / diritto all'oblio (art. 17)
  • Limitazione del trattamento (art. 18)
  • Portabilità dei dati in formato strutturato (art. 20)
  • Opposizione al trattamento (art. 21)
  • Revoca del consenso in qualsiasi momento (art. 7)
  • Reclamo al Garante Privacy italiano (www.garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a dev@brandsuite.io. Risponderemo senza ingiustificato ritardo e, di norma, entro un mese, salvo le proroghe previste dalla legge.

6. Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi legali applicabili. I periodi effettivi per account, backup, fatturazione, log e contenuti sono in verifica operativa e non vengono presentati qui come definitivi. Puoi richiedere informazioni o cancellazione a dev@brandsuite.io; obblighi legali, sicurezza, frodi, fatturazione o controversie possono richiedere eccezioni.

7. Sicurezza

Applichiamo misure tecniche e organizzative proporzionate, inclusi autenticazione e controlli di accesso; il modello dati usa policy Row-Level Security dove configurate. Specifiche su cifratura del provider, backup, audit, 2FA e risposta agli incidenti dipendono dalla configurazione effettiva e non sono presentate qui come certificazioni. Per una verifica puntuale scrivi a dev@brandsuite.io.

🇪🇺 Diritti GDPR (UE)

DIBS SRL tratta dati personali soggetti al Regolamento (UE) 2016/679 e riconosce i diritti elencati in questa informativa. Per informazioni sulla base giuridica, sui trasferimenti o sulle misure applicate puoi contattare il referente privacy.

  • Ricevere informazioni sulla base giuridica applicabile al trattamento
  • Ricevere informazioni sui trasferimenti extra-UE e sulle garanzie applicabili
  • Esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione
  • Revocare il consenso quando il trattamento si basa sul consenso
  • Presentare reclamo all'autorità di controllo competente

Referente Privacy: DIBS SRL — Via Romagnosi 6, 50134 Firenze — dev@brandsuite.io

🇺🇸 Richieste privacy dalla California

Se la normativa privacy della California si applica al tuo caso, potresti avere diritti specifici. L'applicabilità di CCPA e CPRA dipende dai requisiti di legge e non viene presentata qui come certificazione generale. Le richieste possono riguardare:

  • Sapere quali categorie di dati personali raccogliamo
  • Richiedere la cancellazione dei dati
  • Opporti alla condivisione dei dati
  • Non subire discriminazioni per aver esercitato i tuoi diritti
  • Correggere dati inesatti

Non utilizziamo i dati personali come prodotto da vendere. Per informazioni sulle definizioni legali di vendita o condivisione eventualmente applicabili, scrivi a dev@brandsuite.io.

8. Cookie

Per la misurazione pubblica di base registriamo soltanto conteggi giornalieri aggregati per pagina, lingua selezionata, codice paese, classe del dispositivo e categoria del referrer, senza cookie o identificatori. Il paese viene ricavato lato server e l’indirizzo IP non viene salvato nei dati analytics. Cookie e strumenti analytics dettagliati vengono attivati solo previo consenso. Puoi gestire le preferenze in qualsiasi momento dal pulsante "Preferenze cookie" in fondo a ogni pagina.

Tecnici (sempre attivi)

Sessione, autenticazione, sicurezza. Necessari al funzionamento del sito.

Analitici (opt-in)

Statistiche aggregate anonimizzate sull'utilizzo della piattaforma.

Preferenze (opt-in)

Memorizzano lingua, tema e altre preferenze di UX.

Puoi disabilitare i cookie non tecnici dalle Preferenze cookie senza compromettere l'accesso al servizio.

9. Modifiche all'informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti normativi, configurazioni effettive o evoluzioni del servizio. Indicheremo la data di aggiornamento e, quando richiesto dalla legge o appropriato rispetto alla modifica, forniremo un avviso con mezzi ragionevoli prima o al momento della sua efficacia.

10. Contatti

Per qualsiasi domanda sulla presente informativa o sul trattamento dei tuoi dati personali puoi contattare il Titolare DIBS SRL — Via Romagnosi 6, 50134 Firenze (P.IVA 07181170486).
Email: dev@brandsuite.io