Informativa sulla Privacy
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali e Guido Di Pace, con sede operativa a Napoli, Italia.
Contatto per la privacy: privacy@katapic.com
2. Dati Personali Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: indirizzo email, nome, eventuale nome azienda, password (conservata in forma crittografata tramite bcrypt)
- Dati tecnici: indirizzo IP, user agent del browser, dati di login e sicurezza
- Dati di pagamento: elaborati tramite Stripe; i dati della carta di credito non vengono mai memorizzati sui nostri server
- Contenuti dell'utente: immagini di prodotti e dati caricati, contenuti generati dall'intelligenza artificiale
- Dati di utilizzo delle funzioni AI: log tecnici (funzione utilizzata, modello, quantita di token, costo, esito); il contenuto delle richieste non viene conservato in questi log
- Preferenze: lingua selezionata, impostazioni dell'account
3. Finalita e Base Giuridica del Trattamento
Trattiamo i Suoi dati personali per le seguenti finalita:
- Esecuzione del contratto (Art. 6(1)(b) GDPR): erogazione del servizio, incluse le funzioni di intelligenza artificiale, gestione dell'account, elaborazione dei pagamenti, assistenza clienti
- Consenso (Art. 6(1)(a) GDPR): invio di comunicazioni promozionali e di marketing
- Legittimo interesse (Art. 6(1)(f) GDPR): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio
- Obbligo legale (Art. 6(1)(c) GDPR): adempimenti fiscali e contabili
4. Funzionalita di Intelligenza Artificiale
Katapic utilizza sistemi di intelligenza artificiale per generare descrizioni di prodotto e immagini, e per analizzare le foto dei prodotti caricate. A tal fine, i contenuti che Lei carica o inserisce (testi e immagini dei prodotti) vengono trasmessi ai seguenti fornitori per la sola elaborazione:
- OpenRouter, Inc. (USA): gateway verso i modelli linguistici e di generazione immagini utilizzati (tra cui modelli Qwen, Anthropic Claude e Black Forest Labs Flux). Le richieste sono inviate con l'impostazione che esclude i fornitori che utilizzano i dati per l'addestramento dei modelli.
- NanoBanana API: generazione di immagini tramite modelli Google Gemini.
In conformita all'art. 50 del Regolamento (UE) 2024/1689 (AI Act):
- i contenuti generati dall'AI sono contrassegnati nell'applicazione con l'etichetta "Generato con AI";
- le immagini generate incorporano una marcatura leggibile dalla macchina (metadati standard IPTC) che le identifica come generate artificialmente;
- le funzioni basate su AI sono chiaramente indicate come tali nell'interfaccia.
Katapic non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulla Sua persona (Art. 22 GDPR). I contenuti generati sono sempre sottoposti alla Sua revisione e approvazione prima di qualsiasi pubblicazione.
5. Scansione Anonima del Negozio
Il sito katapic.com offre uno strumento pubblico di analisi del negozio, utilizzabile anche senza account. Se Lei utilizza questo strumento trattiamo:
- Indirizzo IP: utilizzato esclusivamente per applicare limiti anti-abuso; e conservato al massimo 24 ore in memoria volatile e non viene mai salvato in modo permanente
- URL del negozio indicato e dati pubblici del catalogo: i risultati dell'analisi sono conservati in cache fino a 48 ore, poi eliminati automaticamente; nessun dato viene salvato in modo permanente
Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR) alla protezione del servizio dagli abusi e alla erogazione efficiente dell'analisi richiesta.
6. Verifica di Visibilita AI
Gli utenti registrati possono utilizzare la funzione di verifica della visibilita del proprio catalogo presso i motori di ricerca basati su intelligenza artificiale. Quando Lei utilizza questa funzione, il servizio interroga tali motori su categorie e domini pubblici e conserva gli esiti (estratti delle risposte e domini citati) per 12 mesi.
7. Condivisione dei Dati con Terze Parti
I Suoi dati personali possono essere comunicati ai seguenti destinatari, in qualita di responsabili o autonomi titolari del trattamento:
- Stripe, Inc.: elaborazione pagamenti e sottoscrizioni
- OpenRouter, Inc.: elaborazione AI dei contenuti (vedi sezione 4)
- NanoBanana API: generazione immagini AI (vedi sezione 4)
- Tavily, Inc. (USA): servizio di ricerca web utilizzato per arricchire le schede prodotto; vengono trasmessi esclusivamente il nome o titolo del prodotto, la marca e il codice EAN/MINSAN, mai dati personali degli utenti
- Meta Platforms, Inc.: solo se Lei collega i Suoi canali
- Shopify / WooCommerce: solo se Lei collega il Suo negozio e-commerce
- Hostinger: infrastruttura di hosting ed email di dominio (server in Europa)
- Hetzner Online GmbH: conservazione dei backup cifrati (datacenter in Europa)
8. Trasferimenti di Dati Extra-UE
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti verso tali fornitori avvengono, ove il fornitore risulti certificato al EU-U.S. Data Privacy Framework, sulla base di tale certificazione, in alternativa sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914). La tabella seguente riepiloga i subfornitori utilizzati:
| Fornitore | Sede | Ruolo | Garanzia per il trasferimento |
|---|---|---|---|
| OpenRouter, Inc. | USA | Generazione testi AI | Clausole Contrattuali Standard e DPA |
| NanoBanana API (basata su Google Gemini) | USA | Generazione immagini AI | Clausole Contrattuali Standard |
| Stripe, Inc. | USA | Pagamenti | Data Privacy Framework |
| Meta Platforms, Inc. | USA | Solo se Lei collega i Suoi canali | Data Privacy Framework |
| Tavily, Inc. | USA | Arricchimento schede prodotto | Clausole Contrattuali Standard e DPA |
| Hostinger | UE | Email di dominio | Trattamento interamente nell'UE |
| Hetzner Online GmbH | UE (Germania) | Backup cifrati | Trattamento interamente nell'UE |
I Suoi dati sono conservati su server situati in Europa (Hostinger). I backup sono cifrati e conservati in datacenter europei (Hetzner).
9. Periodo di Conservazione
- Dati dell'account: conservati per tutta la durata del rapporto contrattuale; entro 30 giorni dalla richiesta di cancellazione i dati personali vengono cancellati o resi anonimi in modo automatico e irreversibile
- Dati di fatturazione: conservati per 10 anni come previsto dalla normativa fiscale italiana
- Log di sicurezza e di attivita (incluso indirizzo IP): conservati per 12 mesi, poi cancellati automaticamente
- Log di utilizzo delle funzioni AI: dopo 12 mesi vengono resi anonimi (rimossa l'associazione con l'utente)
- Dati di consenso: conservati per tutta la durata del rapporto contrattuale e per 5 anni successivi, a fini di prova
- Backup: cifrati, con rotazione automatica
10. Diritti dell'Interessato
Ai sensi del GDPR, Lei ha il diritto di:
- Accesso (Art. 15): ottenere conferma dell'esistenza di dati che La riguardano e accedere ai dati stessi
- Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
- Cancellazione (Art. 17): ottenere la cancellazione dei dati; puo richiederla in autonomia dalle Impostazioni del Suo account
- Limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze
- Portabilita (Art. 20): ricevere i Suoi dati in formato strutturato; puo scaricarli in autonomia in formato JSON dalle Impostazioni del Suo account
- Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse
- Revoca del consenso (Art. 7(3)): revocare il consenso marketing in qualsiasi momento dalle Impostazioni o tramite il link di disiscrizione presente nelle email
Per esercitare i Suoi diritti puo scrivere a privacy@katapic.com. Risponderemo entro 30 giorni.
11. Diritto di Reclamo
Ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:
- Piazza Venezia, 11 - 00187 Roma
- Email: protocollo@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Sito web: www.garanteprivacy.it
12. Cookie
Katapic utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio e cookie di preferenza (lingua, sessione). Non utilizziamo cookie analitici, pubblicitari o di profilazione. Per i dettagli consulti la Informativa sui Cookie.
13. Eta Minima e Uso Professionale
Il Servizio e riservato a persone che abbiano compiuto 18 anni e che lo utilizzino per finalita professionali o commerciali. Il Servizio non e destinato ai minori; in conformita alla normativa italiana sull'intelligenza artificiale (L. 132/2025), l'accesso alle funzioni AI da parte di minori di 14 anni richiederebbe il consenso dei genitori e non e consentito su Katapic.
14. Modifiche alla Informativa
Ci riserviamo il diritto di modificare la presente informativa. In caso di modifiche sostanziali Le verra richiesto di prendere visione e accettare la nuova versione al primo accesso successivo alla pubblicazione.
Ultimo aggiornamento: 9 luglio 2026 (Versione 3)