Informativa sulla privacy e informativa ai sensi della KVKK
Ultimo aggiornamento: 1 ottobre 2026 · In vigore dal: 1 ottobre 2026
1. Titolare del trattamento
La presente informativa è redatta dal titolare del trattamento indicato di seguito ai sensi della legge turca n. 6698 sulla protezione dei dati personali («KVKK») e della normativa collegata. Per gli utenti dell’UE e del Regno Unito, costituisce anche la nostra informativa ai sensi del Regolamento generale sulla protezione dei dati (GDPR). dotAI (l’«App») è un’app che crea foto, video e audio con l’intelligenza artificiale.
| Titolare del trattamento | Berk Demir (persona fisica) |
|---|---|
| Indirizzo | Nevşehir / Merkez, Turchia |
| Email (anche per le richieste ai sensi della KVKK) | support@dotaiapp.com |
| Sito web | dotaiapp.com |
2. In sintesi
- È possibile utilizzare dotAI senza fornirci nome, indirizzo email o numero di telefono; alla prima apertura dell’App viene creato automaticamente un account legato al dispositivo.
- Utilizziamo le foto e i prompt dell’Utente solo per creare i risultati richiesti, conservarli nella Libreria e mantenere sicuro il Servizio.
- dotAI non ha un feed pubblico; i lavori dell’Utente non vengono mostrati ad altri utenti, a meno che non sia l’Utente a condividerli.
- Non vendiamo i dati dell’Utente e non lo tracciamo a fini pubblicitari.
- L’Utente può eliminare il proprio account in qualsiasi momento da Impostazioni › Elimina account.
3. Dati personali trattati
dotAI non è progettata per raccogliere dati sanitari o altre categorie particolari di dati personali (art. 6 KVKK). Non utilizziamo le foto dell’Utente per riconoscere le persone ritratte e non estraiamo modelli del volto né identificatori biometrici.
| Categoria | Esempi | Base giuridica |
|---|---|---|
| Account | ID utente interno, hash di una chiave di accesso casuale del dispositivo (la chiave stessa resta nel Portachiavi del dispositivo), data di creazione dell’account | Esecuzione di un contratto (art. 5/2-c KVKK; art. 6, par. 1, lett. b) GDPR) |
| Accesso collegato (facoltativo) | ID dell’account Apple o Google; per Google, dati di profilo di base come l’indirizzo email. Non chiediamo ad Apple il nome né l’indirizzo email dell’Utente | Esecuzione di un contratto |
| Input | foto caricate, prompt scritti, modello e impostazioni scelti (durata, risoluzione ecc.) | Esecuzione di un contratto |
| Risultati | foto, video e audio creati per l’Utente e le relative anteprime; registri dei lavori (ora, modello, crediti) | Esecuzione di un contratto |
| Chat con gli agenti (quando disponibili) | messaggi e allegati di una chat con un agente | Esecuzione di un contratto |
| Crediti e acquisti | saldo e cronologia dei crediti (spesi, aggiunti, rimborsati), ID della transazione App Store, ID del prodotto, periodo e stato dell’abbonamento | Esecuzione di un contratto; obbligo di legge (art. 5/2-ç KVKK; art. 6, par. 1, lett. c) GDPR) |
| Segnalazioni («Segnala un problema») | il motivo scelto e l’eventuale breve nota | Esecuzione di un contratto; legittimo interesse (art. 5/2-f KVKK; art. 6, par. 1, lett. f) GDPR) |
| Prevenzione degli abusi (dati pseudonimizzati) | hash di un identificatore del dispositivo, segnali Apple DeviceCheck, versione dell’App, contatori dei limiti di utilizzo | Legittimo interesse |
| Notifiche push | token push di Apple, preferenza sulle notifiche | Consenso (autorizzazione iOS, revocabile in qualsiasi momento) |
| Accettazioni | quale versione dei Termini è stata accettata e quando; la conferma dell’Utente di essere autorizzato a utilizzare una foto | Obbligo di legge; legittimo interesse |
| Corrispondenza con l’assistenza | indirizzo email dell’Utente e contenuto dei suoi messaggi | Esecuzione di un contratto; legittimo interesse |
| Log tecnici | indirizzo IP, ora della richiesta, ID utente contenuto nella richiesta, codici di errore | Legittimo interesse |
| Dati anonimi / non personali | il motivo scelto al momento dell’eliminazione dell’account (conservato solo come conteggio giornaliero anonimo per motivo, non collegato all’account); il catalogo dei modelli e delle Scene | — |
Cosa non raccogliamo: nome, numero di telefono, contatti, posizione o identificatore pubblicitario (IDFA). Non leggiamo la libreria foto dell’Utente: è l’Utente a scegliere ogni singola foto, e il salvataggio nella libreria utilizza l’accesso in «sola aggiunta».
4. Finalità del trattamento
- Creare e gestire l’account e, se collegato, ripristinarlo su un altro dispositivo — esecuzione di un contratto.
- Creare le foto, i video e gli audio richiesti, conservarli nella Libreria e consentirne il download e la condivisione — esecuzione di un contratto.
- Aggiungere, spendere e rimborsare crediti; gestire l’abbonamento — esecuzione di un contratto e obbligo di legge.
- Esaminare le segnalazioni inviate con «Segnala un problema» e decidere sui rimborsi di crediti — esecuzione di un contratto e legittimo interesse.
- Prevenire l’abuso dei limiti di utilizzo e delle offerte, le frodi e i contenuti vietati, anche tramite filtri automatici dei contenuti — legittimo interesse.
- Comunicare all’Utente che un lavoro è pronto o che la sua segnalazione è stata gestita — consenso.
5. Foto ed elaborazione tramite intelligenza artificiale
Quando l’Utente conferma un lavoro, le foto, il prompt e le impostazioni scelti vengono inviati tramite i nostri server a fal.ai e ai suoi partner di modelli (Google, ByteDance, Kling, MiniMax, ElevenLabs) e sono trattati esclusivamente per fornire il Servizio all’Utente, secondo le condizioni di tali fornitori.
- Addestramento dei modelli: fal.ai non utilizza le foto, i prompt o i risultati dell’Utente per addestrare modelli; possono essere utilizzati solo dati di utilizzo anonimizzati o aggregati.
- Copie presso i fornitori: Tali fornitori possono conservare copie degli input e degli output di un lavoro per un periodo limitato.
- Se in una foto è riconoscibile un’altra persona, l’Utente conferma, ai sensi dei Termini d’uso, di aver ottenuto il consenso di tale persona.
6. Trasferimenti all’estero (art. 9 KVKK)
La generazione tramite intelligenza artificiale e alcuni servizi infrastrutturali richiedono il trasferimento dei dati dell’Utente a destinatari situati al di fuori della Turchia. Tali trasferimenti avvengono in conformità all’art. 9 KVKK. Per i dati soggetti al GDPR, i trasferimenti al di fuori dell’UE/SEE si basano su una decisione di adeguatezza o sulle clausole contrattuali tipo dell’UE; l’accordo sul trattamento dei dati di fal.ai include le clausole contrattuali tipo dell’UE e del Regno Unito.
| Destinatario | Dati trasferiti | Ubicazione |
|---|---|---|
| fal.ai (Features & Labels, Inc.) e i suoi partner per i modelli | foto, prompt e impostazioni di un lavoro; i risultati prodotti | USA |
| Supabase (hosting) | tutti i dati dell’account e del servizio elencati all’articolo 3 | UE (Svezia) |
| Bunny.net (BunnyWay d.o.o.) e Cloudflare (distribuzione dei contenuti) | foto e video, per l’archiviazione e la distribuzione | UE (Slovenia) / rete globale |
| RevenueCat; Adapty (versioni precedenti dell’App) | ID utente pseudonimo e dati di acquisto App Store; nessuna foto, prompt o risultato | USA |
| Apple | dati relativi ad acquisti, Accedi con Apple, notifiche push e DeviceCheck | USA / servizio globale |
| Google (facoltativo) | i dati che l’Utente autorizza quando accede con Google | USA / servizio globale |
7. Fornitori di servizi (responsabili del trattamento)
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Supabase | hosting: database, autenticazione, archiviazione dei file, funzioni server | UE (Svezia) |
| fal.ai e i suoi partner per i modelli | esecuzione dei modelli di intelligenza artificiale che creano i risultati; controlli di sicurezza su input e output | USA |
| Bunny.net (BunnyWay d.o.o.) | archiviazione e distribuzione di foto e video (CDN) | UE (Slovenia) |
| Cloudflare | archiviazione e distribuzione di immagini (CDN) | Rete globale |
| Apple | acquisti e rimborsi App Store, Accedi con Apple, notifiche push, DeviceCheck | USA / servizio globale |
| Accedi con Google (facoltativo) | USA / servizio globale | |
| RevenueCat; Adapty (versioni precedenti dell’App) | gestione degli acquisti di abbonamenti e pacchetti di crediti | USA |
| Telegram | avvisi operativi interni al nostro team (ad esempio una nuova segnalazione o un avviso sul prezzo di un modello). Gli avvisi possono contenere un ID tecnico abbreviato o un riferimento di transazione; non vengono inviati foto, prompt, note delle segnalazioni né risultati | Servizio globale |
Possiamo inoltre comunicare dati quando la legge lo impone (ad esempio in forza di un provvedimento dell’autorità giudiziaria) e per segnalare alle autorità materiale pedopornografico.
8. Conservazione e cancellazione (art. 7 KVKK)
- I dati personali dell’Utente sono conservati finché l’account è attivo e per il tempo necessario alle finalità sopra indicate.
- I risultati sono conservati finché l’Utente non li elimina dalla Libreria o non elimina il proprio account.
- Le foto caricate sono conservate solo per il tempo necessario a fornire il Servizio e vengono cancellate dal nostro archivio al più tardi quando l’Utente elimina il proprio account.
- I messaggi delle chat con gli agenti (quando disponibili) vengono cancellati 12 mesi dopo l’invio.
- Quando l’Utente elimina il proprio account (Impostazioni › Elimina account), l’eliminazione ha effetto immediato: vengono cancellati l’account, i dati di accesso, le foto e i risultati presenti nel nostro archivio, i lavori, le chat, le routine, gli agenti creati dall’Utente, la cronologia dei crediti e i crediti residui (che non vengono rimborsati); viene cancellato il record cliente presso RevenueCat; e, se l’Utente aveva collegato Apple, viene revocato l’accesso di dotAI al suo ID Apple. Se l’Utente ha utilizzato una versione precedente dell’App, i dati di acquisto presso Adapty sono conservati secondo le regole di conservazione di Adapty; l’Utente può chiederci di richiederne la cancellazione.
- Dopo l’eliminazione dell’account vengono conservati, solo per il tempo necessario alle seguenti finalità:
- gli ID delle transazioni App Store e i crediti da esse aggiunti, privati dell’ID utente (affinché lo stesso acquisto non venga mai accreditato due volte), e i registri delle transazioni per il tempo richiesto dalla normativa fiscale e contabile;
- i dati per la prevenzione degli abusi (hash dell’identificatore del dispositivo e marcatore DeviceCheck), affinché i limiti non possano essere azzerati eliminando l’account;
- una registrazione tecnica della richiesta di eliminazione e del relativo esito;
- i log delle richieste del nostro fornitore di hosting, per il suo periodo di conservazione standard.
- Le copie detenute da fal.ai e dai suoi partner per i modelli vengono cancellate alla scadenza del rispettivo periodo di conservazione (si veda l’articolo 5); l’eliminazione dell’account potrebbe non estendersi a tali copie.
- L’eliminazione dell’account non annulla un abbonamento dell’App Store, e la sola eliminazione dell’App non elimina l’account.
9. Diritti dell’Utente (art. 11 KVKK)
Ai sensi dell’art. 11 KVKK, l’Utente ha il diritto di sapere se i propri dati personali sono trattati e, in caso affermativo, di richiedere informazioni al riguardo; di conoscere la finalità del trattamento e se i dati sono utilizzati in conformità a essa; di conoscere i terzi, in Turchia o all’estero, ai quali i dati sono trasferiti; di chiederne la rettifica se incompleti o inesatti, nonché la cancellazione o la distruzione, e che tali operazioni siano notificate ai terzi ai quali i dati sono stati trasferiti; di opporsi a un risultato a lui sfavorevole derivante esclusivamente da un’analisi automatizzata; e di chiedere il risarcimento del danno causato da un trattamento illecito. Se all’Utente si applica il GDPR, egli ha inoltre il diritto di limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opporsi al trattamento basato sul legittimo interesse. Nell’App l’Utente può:
- eliminare il proprio account e i dati a esso collegati — Impostazioni › Elimina account;
- revocare l’autorizzazione alle notifiche — Impostazioni di iOS › Notifiche.
Le altre richieste possono essere inviate a support@dotaiapp.com o per iscritto all’indirizzo indicato all’articolo 1. Possiamo chiedere informazioni per verificare che l’account appartenga al richiedente, e rispondiamo entro il termine previsto dalla KVKK (al massimo 30 giorni). L’Utente può presentare reclamo all’Autorità turca per la protezione dei dati personali (kvkk.gov.tr) o, se risiede nell’UE o nel Regno Unito, all’autorità di controllo per la protezione dei dati del proprio paese.
10. Cookie e tracciamento
dotAI è un’app mobile. Non traccia l’Utente tra app o siti web a fini pubblicitari, non richiede l’autorizzazione App Tracking Transparency di Apple e non raccoglie l’identificatore pubblicitario (IDFA). L’App non contiene SDK di analisi o pubblicità di terzi; l’SDK per gli acquisti gestisce esclusivamente gli acquisti.
11. Privacy dei minori
dotAI non è destinata ai minori di 13 anni e non raccoglie consapevolmente dati personali di persone di età inferiore a 13 anni. L’Utente minore di 18 anni, o di età inferiore a quella alla quale nel proprio paese può prestare autonomamente il consenso ai servizi digitali (16 anni in alcuni paesi dell’UE), può utilizzare dotAI solo con il consenso di un genitore o del tutore legale. Se veniamo a conoscenza, anche tramite una comunicazione a support@dotaiapp.com, che un minore ci ha fornito dati senza autorizzazione, li cancelliamo.
12. Sicurezza
Conserviamo i dati in sistemi dotati di controllo degli accessi a livello di riga e cifriamo i dati in transito; le chiavi di servizio sono custodite sui nostri server e non nell’App. Nessun sistema è perfettamente sicuro. In caso di violazione che riguardi l’Utente, informeremo l’Utente e le autorità secondo quanto previsto dalla legge.
13. Modifiche
Possiamo aggiornare periodicamente la presente informativa. Informeremo l’Utente nell’App delle modifiche rilevanti; la versione più recente è sempre pubblicata in questa pagina.
14. Contatti
Per qualsiasi questione relativa alla privacy: support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, Turchia.