Informativa sulla Privacy
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Guido Di Pace, P.IVA IT10853911211, con sede in Via Manzoni 253, 80123 Napoli, Italia.
Contatto per la privacy: privacy@katapic.com
2. Dati Personali Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: indirizzo email, nome, eventuale nome azienda, password (conservata in forma crittografata tramite bcrypt)
- Dati tecnici: indirizzo IP, user agent del browser, dati di login e sicurezza
- Dati di pagamento: elaborati tramite Stripe; i dati della carta di credito non vengono mai memorizzati sui nostri server
- Contenuti dell'utente: immagini di prodotti e dati caricati, contenuti generati dall'intelligenza artificiale
- Dati di utilizzo delle funzioni AI: log tecnici (funzione utilizzata, modello, quantità di token, costo, esito); il contenuto delle richieste non viene conservato in questi log
- Preferenze: lingua selezionata, impostazioni dell'account
3. Finalità e Base Giuridica del Trattamento
Trattiamo i Suoi dati personali per le seguenti finalità:
- Esecuzione del contratto (Art. 6(1)(b) GDPR): erogazione del servizio, incluse le funzioni di intelligenza artificiale, gestione dell'account, elaborazione dei pagamenti, assistenza clienti
- Consenso (Art. 6(1)(a) GDPR): invio di comunicazioni promozionali e di marketing
- Legittimo interesse (Art. 6(1)(f) GDPR): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio
- Obbligo legale (Art. 6(1)(c) GDPR): adempimenti fiscali e contabili
- Statistiche aggregate anonime (Art. 6(1)(f) GDPR, legittimo interesse, in linea con l'Art. 5(1)(b) e il Considerando 162 GDPR sulle finalità statistiche): elaboriamo statistiche mensili aggregate sull'uso del Servizio (numero di prodotti elaborati, distribuzione per paese, lingua, categoria merceologica e tipo di operazione). Ogni riferimento a persone o organizzazioni identificate o identificabili viene rimosso in modo irreversibile prima della registrazione: i valori sono registrati solo per gruppi di almeno cinque organizzazioni e i gruppi sotto soglia vengono accorpati. Il dato che ne risulta rimane anonimo e cessa di essere un dato personale
4. Funzionalità di Intelligenza Artificiale
Katapic utilizza sistemi di intelligenza artificiale per generare descrizioni di prodotto e immagini, e per analizzare le foto dei prodotti caricate. A tal fine, i contenuti che Lei carica o inserisce (testi e immagini dei prodotti) vengono trasmessi ai seguenti fornitori per la sola elaborazione:
- OpenRouter, Inc. (USA): gateway verso i modelli linguistici e di generazione immagini utilizzati (tra cui modelli Qwen, Anthropic Claude e Black Forest Labs Flux). Le richieste sono inviate con l'impostazione che esclude i fornitori che utilizzano i dati per l'addestramento dei modelli.
- NanoBanana API: generazione di immagini tramite modelli Google Gemini.
In conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act):
- i contenuti generati dall'AI sono contrassegnati nell'applicazione con l'etichetta "Generato con AI";
- le immagini generate incorporano una marcatura leggibile dalla macchina (metadati standard IPTC) che le identifica come generate artificialmente;
- le funzioni basate su AI sono chiaramente indicate come tali nell'interfaccia.
Katapic non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulla Sua persona (Art. 22 GDPR). I contenuti generati sono sempre sottoposti alla Sua revisione e approvazione prima di qualsiasi pubblicazione.
5. Scansione Anonima del Negozio
Il sito katapic.com offre uno strumento pubblico di analisi del negozio, utilizzabile anche senza account. Se Lei utilizza questo strumento trattiamo:
- Indirizzo IP: utilizzato esclusivamente per applicare limiti anti-abuso; è conservato al massimo 24 ore in memoria volatile e non viene mai salvato in modo permanente
- URL del negozio indicato e dati pubblici del catalogo: i risultati dell'analisi sono conservati in cache fino a 48 ore, poi eliminati automaticamente; nessun dato viene salvato in modo permanente
Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR) alla protezione del servizio dagli abusi e alla erogazione efficiente dell'analisi richiesta.
6. Verifica di Visibilità AI
Gli utenti registrati possono utilizzare la funzione di verifica della visibilità del proprio catalogo presso i motori di ricerca basati su intelligenza artificiale. Quando Lei utilizza questa funzione, il servizio interroga tali motori su categorie e domini pubblici e conserva gli esiti (estratti delle risposte e domini citati) per 12 mesi.
7. Collegamento a Google Search Console
Il collegamento a Google Search Console è facoltativo. Se Lei lo attiva, Katapic riceve da Google un permesso di sola lettura sul sito che Lei sceglie. Per le pagine di quel sito leggiamo impressioni, click e posizione media per giorno, e lo stato di indicizzazione delle pagine dei Suoi prodotti. Non leggiamo dati che identificano i visitatori. Utilizziamo questi dati esclusivamente per mostrarLe l'andamento delle Sue schede e l'effetto delle correzioni: non li cediamo e non li utilizziamo per pubblicità né per addestrare modelli di intelligenza artificiale.
Il permesso è conservato in forma cifrata. Lei può scollegare Search Console in ogni momento dalla sezione Statistiche della Diagnosi: cancelliamo il permesso e, quando possibile, lo revochiamo presso Google; può rimuoverlo anche dal Suo account Google. I dati già raccolti restano nel Suo spazio di lavoro finché non ne chiede la cancellazione. L'uso dei dati ricevuti dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
8. Condivisione dei Dati con Terze Parti
I Suoi dati personali possono essere comunicati ai seguenti destinatari, in qualità di responsabili o autonomi titolari del trattamento:
- Stripe, Inc.: elaborazione dei pagamenti per l'acquisto di crediti
- OpenRouter, Inc.: elaborazione AI dei contenuti (vedi sezione 4)
- NanoBanana API: generazione immagini AI (vedi sezione 4)
- Tavily, Inc. (USA): servizio di ricerca web utilizzato per arricchire le schede prodotto; vengono trasmessi esclusivamente il nome o titolo del prodotto, la marca e il codice EAN/MINSAN, mai dati personali degli utenti
- Shopify / WooCommerce: solo se Lei collega il Suo negozio e-commerce
- Hostinger: infrastruttura di hosting ed email di dominio (server in Europa)
- Hetzner Online GmbH: conservazione dei backup cifrati (datacenter in Europa)
9. Trasferimenti di Dati Extra-UE
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti verso tali fornitori avvengono, ove il fornitore risulti certificato al EU-U.S. Data Privacy Framework, sulla base di tale certificazione, in alternativa sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914). La tabella seguente riepiloga i subfornitori utilizzati:
| Fornitore | Sede | Ruolo | Garanzia per il trasferimento |
|---|---|---|---|
| OpenRouter, Inc. | USA | Generazione testi AI | Clausole Contrattuali Standard e DPA |
| NanoBanana API (basata su Google Gemini) | USA | Generazione immagini AI | Clausole Contrattuali Standard |
| Stripe, Inc. | USA | Pagamenti | Data Privacy Framework |
| Tavily, Inc. | USA | Arricchimento schede prodotto | Clausole Contrattuali Standard e DPA |
| Hostinger | UE | Email di dominio | Trattamento interamente nell'UE |
| Hetzner Online GmbH | UE (Germania) | Backup cifrati | Trattamento interamente nell'UE |
I Suoi dati sono conservati su server situati in Europa (Hostinger). I backup sono cifrati e conservati in datacenter europei (Hetzner).
10. Periodo di Conservazione
- Dati dell'account: conservati per tutta la durata del rapporto contrattuale; entro 30 giorni dalla richiesta di cancellazione i dati personali vengono cancellati o resi anonimi in modo automatico e irreversibile
- Dati di fatturazione: conservati per 10 anni come previsto dalla normativa fiscale italiana
- Log di sicurezza e di attività (incluso indirizzo IP): conservati per 12 mesi, poi cancellati automaticamente
- Log di utilizzo delle funzioni AI: dopo 12 mesi vengono resi anonimi (rimossa l'associazione con l'utente)
- Dati di consenso: conservati per tutta la durata del rapporto contrattuale e per 5 anni successivi, a fini di prova
- Backup: cifrati, con rotazione automatica
- Statistiche aggregate anonime: conservate senza limiti di tempo, in quanto non contengono dati personali
11. Diritti dell'Interessato
Ai sensi del GDPR, Lei ha il diritto di:
- Accesso (Art. 15): ottenere conferma dell'esistenza di dati che La riguardano e accedere ai dati stessi
- Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
- Cancellazione (Art. 17): ottenere la cancellazione dei dati; può richiederla in autonomia dalle Impostazioni del Suo account
- Limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze
- Portabilità (Art. 20): ricevere i Suoi dati in formato strutturato; può scaricarli in autonomia in formato JSON dalle Impostazioni del Suo account
- Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse
- Revoca del consenso (Art. 7(3)): revocare il consenso marketing in qualsiasi momento dalle Impostazioni o tramite il link di disiscrizione presente nelle email
Per esercitare i Suoi diritti può scrivere a privacy@katapic.com. Risponderemo entro 30 giorni.
12. Diritto di Reclamo
Ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:
- Piazza Venezia, 11 - 00187 Roma
- Email: protocollo@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Sito web: www.garanteprivacy.it
13. Cookie
Katapic utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio e cookie di preferenza (lingua, sessione). Non utilizziamo cookie analitici, pubblicitari o di profilazione. Per i dettagli consulti la Informativa sui Cookie.
14. Età Minima e Uso Professionale
Il Servizio è riservato a persone che abbiano compiuto 18 anni e che lo utilizzino per finalità professionali o commerciali. Il Servizio non è destinato ai minori; in conformità alla normativa italiana sull'intelligenza artificiale (L. 132/2025), l'accesso alle funzioni AI da parte di minori di 14 anni richiederebbe il consenso dei genitori e non è consentito su Katapic.
15. Modifiche alla Informativa
Ci riserviamo il diritto di modificare la presente informativa. In caso di modifiche sostanziali Le verrà richiesto di prendere visione e accettare la nuova versione al primo accesso successivo alla pubblicazione.
Ultimo aggiornamento: 12 ottobre 2026 (Versione 5)