Domus
|
Planner
Informativa sulla privacy
1. Titolare del trattamento
XOSystem, Via E. Cialdini 28, 61121 Pesaro (PU), Italia — P.IVA IT02345150417. Per esercitare i tuoi diritti o per qualsiasi domanda: info@xosystem.com.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ne ricorrono i presupposti.
2. Quali dati trattiamo
| Dati dell'account | nome e cognome, indirizzo email, immagine del profilo e identificativo dell'account Google, tutti forniti da Google al momento del login. Non trattiamo password: l'autenticazione è di Google. |
|---|---|
| Dati di sessione | un token di accesso, il tuo indirizzo IP, il browser e sistema operativo (user agent) e la data di scadenza della sessione. |
| Dati di abbonamento | stato del piano, data di rinnovo, saldo dei crediti, e gli identificativi tecnici che Stripe assegna al tuo profilo cliente e al tuo abbonamento. |
| Movimenti dei crediti | un registro di ogni accredito e addebito, con data, causale e riferimento al pagamento. |
| Eventi di pagamento | copia integrale delle notifiche che Stripe ci invia, che possono contenere il tuo indirizzo email e l'indirizzo di fatturazione. |
| Contenuti che generi | i prompt che scrivi, le immagini della scena che invii per la generazione e le immagini generate, conservate sui nostri server insieme alla cronologia della conversazione. |
| Nel tuo browser | il token di sessione viene salvato nel localStorage del tuo browser, per non doverti far rifare il login a ogni visita. |
⭐ I progetti che salvi non li riceviamo. Il salvataggio scrive un file sul tuo computer e non passa dai nostri server: di quei file non abbiamo copia e non conosciamo il contenuto.
3. Perché li trattiamo, e con quale base giuridica
| Fornirti il servizio | creare l'account, tenerti connesso, contare e scalare i crediti, generare le immagini. Base: esecuzione del contratto (art. 6.1.b GDPR). |
|---|---|
| Gestire pagamenti e abbonamento | incassare, rinnovare, rimborsare, gestire le disdette. Base: esecuzione del contratto. |
| Sicurezza e prevenzione degli abusi | IP e user agent servono a riconoscere le sessioni e a limitare registrazioni automatizzate e usi anomali. Base: legittimo interesse (art. 6.1.f) a proteggere il servizio e a non subire costi fraudolenti. |
| Obblighi fiscali e contabili | conservazione dei dati delle transazioni. Base: obbligo di legge (art. 6.1.c). |
| Statistiche di visita del sito | capire quante persone visitano le pagine di www.domusplanner.com, da dove arrivano e quali pagine leggono, per migliorare il sito. Base: consenso (art. 6.1.a GDPR), che puoi negare o revocare in qualsiasi momento. |
Non usiamo i tuoi dati per profilazione né per pubblicità, e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
4. A chi li comunichiamo
| Google Ireland / Google LLC | autenticazione ( login con Google ), catalogo prodotti ospitato su Google Fogli e, solo se lo accetti, le statistiche di visita del sito con Google Analytics. ⚠️ Vedi i punti 5 e 10. |
|---|---|
| Stripe Payments Europe | incasso e gestione degli abbonamenti. I dati della tua carta li tratta Stripe: non transitano dai nostri sistemi. |
| Il fornitore del rendering AI | generazione delle immagini AI. ⚠️ Vedi il punto 6. |
| Cloudflare | rete di distribuzione e protezione dell'applicazione: instrada il traffico e vede il tuo indirizzo IP. Il sito www.domusplanner.com non passa da Cloudflare. |
| IONOS | hosting dei server e del database. |
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
5. Cosa raggiunge Google quando apri l'applicazione
⚠️ All'apertura della pagina il tuo browser contatta Google per due motivi, e in entrambi i casi il tuo indirizzo IP arriva a Google — anche prima di aver fatto login:
- viene caricato lo script del login con Google, che è ciò che rende possibile il pulsante di accesso;
- viene letto il catalogo dei prodotti, che è ospitato su Google Fogli.
⭐ I caratteri tipografici, che fino al 21 agosto 2026 arrivavano anch'essi da Google, dal 22 agosto li serviamo noi dai nostri server: per quelli non parte più nessuna richiesta.
6. La generazione delle immagini AI
Per generare le immagini inviamo al fornitore del rendering AI il tuo prompt e l'immagine della scena. Non inviamo il tuo nome, la tua email né altri dati del tuo account.
⭐ Il fornitore ci ha confermato per iscritto, il 22 agosto 2026, che prompt, immagini caricate e progetti restano privati e non vengono mai utilizzati per addestrare modelli di intelligenza artificiale.
⚠️ Due cose restano però fuori dal nostro controllo, e preferiamo dirtele:
- il fornitore si qualifica, nella propria informativa, come titolare autonomo dei dati che riceve, non come nostro responsabile del trattamento: su quei dati decide autonomamente;
- non ci è stato indicato per quanto tempo conservi le immagini e i prompt ricevuti.
Per prudenza, quindi: non inserire nei prompt e nelle scene dati personali o riservati che non vorresti uscissero dal tuo controllo.
7. Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori sopra elencati possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal GDPR — decisioni di adeguatezza oppure clausole contrattuali standard della Commissione europea. Puoi chiederci maggiori dettagli scrivendoci.
8. Per quanto tempo conserviamo i dati
| Account e abbonamento | per tutta la durata del rapporto e fino a 12 mesi dopo la chiusura dell'account, salvo obblighi di legge più lunghi. |
|---|---|
| Sessioni | fino alla scadenza, comunque non oltre 30 giorni dall'ultimo utilizzo. |
| Prompt e immagini generate | finché non li elimini dall'applicazione o fino alla chiusura dell'account. Se elimini un'immagine dalla conversazione, il file viene cancellato dal server. |
| Movimenti dei crediti ed eventi di pagamento | 10 anni, per obbligo civilistico e fiscale. |
| Statistiche di visita | 14 mesi, poi Google le cancella in automatico. I cookie di Analytics restano nel browser per 2 anni, se non li cancelli prima o non revochi il consenso. |
9. I tuoi diritti
Puoi chiederci in ogni momento: l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità in formato leggibile da un computer, e puoi opporti ai trattamenti basati sul legittimo interesse.
Scrivi a info@xosystem.com: rispondiamo entro 30 giorni.
⚠️ La cancellazione dell'account non comporta la cancellazione dei dati contabili delle transazioni già avvenute, che siamo obbligati per legge a conservare.
Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo paese di residenza.
10. Cookie e memoria del browser
Sulle pagine del sito www.domusplanner.com usiamo Google Analytics 4 per contare le visite, ma solo se lo accetti dal banner che compare alla prima visita. Finché non scegli, o se rifiuti, Analytics non viene caricato: il tuo browser non contatta Google per questo scopo e non riceve nessun cookie di analisi.
Se accetti, Google Analytics imposta i cookie _ga e _ga_<ID>, che distinguono un visitatore da un altro in modo anonimo e durano 2 anni. Google Analytics 4 non registra né conserva il tuo indirizzo IP. Non attiviamo Google Signals né la condivisione dei dati con i prodotti pubblicitari di Google.
La tua scelta la ricordiamo in un cookie nostro, cookie_consent, per 6 mesi: contiene solo «accettato» o «rifiutato». Puoi cambiarla in qualsiasi momento dalla voce «Preferenze cookie» in fondo a ogni pagina. Se revochi il consenso, i cookie di Analytics vengono cancellati.
L'applicazione Domus Planner non usa Analytics: lì valgono solo gli elementi tecnici qui sotto.
Usiamo il localStorage del browser per conservare il token della tua sessione: è un elemento tecnicamente necessario a tenerti connesso, non ti traccia su altri siti e non richiede consenso. Puoi eliminarlo in qualsiasi momento facendo logout o cancellando i dati del sito dal tuo browser.
Conserviamo la lingua che hai scelto in un cookie nostro, così ritrovi l'interfaccia nella lingua in cui l'avevi lasciata. Contiene soltanto un codice di lingua ( it, de, … ), non ti traccia, dura un anno e non richiede consenso: è una preferenza che hai espresso tu. Lo elimini cancellando i dati del sito dal tuo browser.
Il login con Google e la protezione di Cloudflare sull'applicazione possono impostare propri cookie tecnici, regolati dalle rispettive informative.
11. Modifiche a questa informativa
Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e, quando la modifica è rilevante, te lo comunicheremo via email. In alto trovi sempre la data di entrata in vigore.