Informativa sulla privacy

Versione 2.8 · Ultimo aggiornamento: 6 ottobre 2026

La presente Informativa sulla privacy (di seguito l’«Informativa») illustra quali dati personali sono trattati dalla società che gestisce il SaaS System Kiult (di seguito il «Titolare del trattamento» o «Kiult»), per quali finalità, su quale base giuridica, per quanto tempo sono conservati e quali diritti Le spettano in qualità di interessato. La presente Informativa è conforme al Regolamento (UE) 2016/679 (GDPR), al Regolamento sull’intelligenza artificiale (AI Act), al Regolamento sui servizi digitali (DSA) e alla legge n. 18/2018 Racc. sulla protezione dei dati personali.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali ai sensi dell’art. 4, punto 7, del GDPR è:

Quin.Online, s.r.o.
Sede legale: Cabanova 34, 841 02 Bratislava, Repubblica Slovacca
Numero di identificazione (IČO): 50 042 106
Codice fiscale (DIČ): 2120155444
Partita IVA (IČ DPH): SK2120155444
Iscrizione: Registro delle imprese del Tribunale municipale di Bratislava III, sezione: Sro, iscrizione n. 107399/B
(di seguito il «Titolare del trattamento», la «Società» o «Kiult»).

Per le questioni relative alla protezione dei dati personali, ci contatti all’indirizzo privacy@kiult.com. Ove sia nominato un responsabile della protezione dei dati (Data Protection Officer, DPO), è raggiungibile al medesimo indirizzo con oggetto «DPO».

Autorità di controllo: Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati personali. In Slovacchia è l’Ufficio per la protezione dei dati personali della Repubblica Slovacca, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. Può proporre reclamo anche all’autorità di controllo del Paese della Sua residenza abituale, del luogo di lavoro o del luogo della presunta violazione.

2. Quali dati trattiamo

Trattiamo le seguenti categorie di dati personali:

• Dati dell’account: indirizzo e-mail, nome (se indicato), stato di verifica dell’e-mail, piano scelto e stato dell’abbonamento, password (conservata esclusivamente come hash crittografico, mai in forma leggibile).
• Dati sull’età: mese e anno di nascita (senza il giorno — minimizzazione dei dati) per verificare il rispetto della soglia di età di 16 anni. Non raccogliamo il giorno di nascita.
• Contenuti che carica o crea: prompt testuali, fotografie, audio e video forniti come input, e i contenuti generati dall’IA. Il trattamento degli input caricati è disciplinato dal regime di non conservazione (zero-retention) di cui al punto 5.
• Voce dell'avatar: il Sistema crea la voce dell'avatar in modo automatico a partire da una descrizione verbale (timbro, ritmo, accento). Nei piani Pro e Max può invece creare la propria voce leggendo ad alta voce, nell'app, una frase che il Sistema Le mostra; la registrazione serve esclusivamente come modello della voce di quell'avatar. Il Sistema non consente di caricare un file audio già pronto come voce. Dettagli al punto 6.
• Dati di pagamento: i pagamenti sono trattati da gateway di pagamento di terze parti (Stripe, GoPay). Kiult non conserva i numeri delle carte di pagamento; riceviamo soltanto le conferme di pagamento e gli identificativi delle transazioni.
• Dati tecnici e operativi: indirizzo IP (e il Paese da esso derivato tramite la banca dati IP Geolocation by DB-IP, licenza CC-BY-4.0, ai fini della selezione del gateway di pagamento e dell’aliquota IVA), tipo di dispositivo e di browser (user-agent), log di accesso e registrazioni di sicurezza.
• Registrazioni delle attività (audit log): per finalità di sicurezza, prevenzione degli abusi e contabili, teniamo un audit log operativo di determinate azioni sull’account — in particolare accesso ed eventi di autenticazione, consumo di rendering (minuti), movimenti di crediti (accredito/addebito), consensi rilasciati per la condivisione e contatti con l’assistenza. Per ogni registrazione sono conservati l’ora, l’indirizzo IP e lo user-agent. Non effettuiamo profilazione di marketing e non tracciamo il Suo avanzamento nel processo di creazione per finalità pubblicitarie.
• Identificativo crittografico di origine (metaseal): il collegamento tra l’identificativo invisibile incorporato nel contenuto generato e l’account del creatore — per la prevenzione e l’indagine degli abusi (si vedano i punti 8 e 10).
• Dati delle organizzazioni autorizzate per il Rilevatore: per le organizzazioni alle quali diamo accesso al Rilevatore senza limite giornaliero (Condizioni d'uso, Section 8B punto 7) trattiamo il nome dell'organizzazione, il nome e l'indirizzo e-mail della persona di contatto, il nome utente, la password (esclusivamente come hash crittografico) e le registrazioni delle verifiche (ora, organizzazione ed esito per ciascun livello di marcatura). Non conserviamo i file verificati.

3. Finalità e base giuridica del trattamento (art. 6 GDPR)

Ogni trattamento ha una base giuridica determinata:

• Esecuzione di un contratto (art. 6, par. 1, lett. b): creazione e gestione dell’account, fornitura di servizi generativi, gestione dell’abbonamento e dei pagamenti, consegna degli output.
• Consenso (art. 6, par. 1, lett. a): cookie/analitica facoltativi e pubblicazione di contenuti nella Sezione delle Creazioni Condivise. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Legittimo interesse (art. 6, par. 1, lett. f): sicurezza del SaaS System, prevenzione di abusi e frodi, moderazione dei contenuti, tutela dei diritti dei terzi e collaborazione con le autorità. Ha il diritto di opporsi al trattamento fondato su tale base (punto 9).
• Adempimento di un obbligo legale (art. 6, par. 1, lett. c): obblighi contabili e fiscali, obblighi ai sensi dell’AI Act e del DSA, e risposta alle richieste legittime delle autorità.

Voce personale dell'avatar (art. 9 GDPR): Consideriamo la registrazione della voce personale di cui al punto 6 un dato biometrico e la trattiamo soltanto sulla base del consenso di cui all'art. 6, par. 1, lett. a) e del consenso esplicito di cui all'art. 9, par. 2, lett. a) del GDPR, che Lei presta confermando il consenso e che al tempo stesso pronuncia ad alta voce nella frase letta. Non confrontiamo le voci e non le utilizziamo per identificare una persona né per verificarne l'identità. Non trattiamo altre categorie particolari di dati personali ai sensi dell'art. 9 del GDPR. La verifica automatizzata dell'età di cui al punto 4 non estrae né conserva modelli biometrici e non serve a identificare una persona.

Rilevatore per le organizzazioni autorizzate: Trattiamo i dati delle persone di contatto delle organizzazioni autorizzate e le registrazioni delle verifiche sulla base del legittimo interesse (art. 6, par. 1, lett. f) del GDPR), che consiste nel rendere accessibile il rilevamento della marcatura leggibile meccanicamente dei contenuti generati dall'IA a chi verifica l'origine dei contenuti e nel poter dimostrare chi ha eseguito una verifica. Gli interessati sono le persone di contatto di tali organizzazioni.

Onere della prova del consenso: In conformità all’art. 7, par. 1, del GDPR, il Titolare del trattamento registra e conserva prove tecniche del rilascio del consenso (marca temporale, indirizzo IP al momento del rilascio del consenso e versione delle condizioni/del consenso) per l’intera durata del consenso e per 3 anni dopo la sua revoca, al fine di dimostrare la liceità del trattamento effettuato sulla base del consenso.

4. Barriera d’età e tutela dei minori

Il SaaS System è destinato esclusivamente a persone di età pari o superiore a 16 anni. Verifichiamo l’età mediante la data di nascita (mese + anno) indicata in fase di registrazione. Le fotografie e i video caricati di persone reali sono conservati, fino alla verifica, al massimo in un archivio temporaneo isolato (quarantena) e sono sottoposti a un controllo automatizzato dell’età (GATE 0) in memoria prima di raggiungere la libreria o qualsiasi ulteriore elaborazione; ogni input valutato come rappresentazione di una persona minorenne è immediatamente e irreversibilmente rifiutato ed eliminato dalla quarantena. Non trattiamo consapevolmente dati personali di persone di età inferiore a 16 anni senza il consenso verificabile del rappresentante legale ai sensi dell’art. 8 del GDPR.

Il controllo automatizzato (GATE 0) avviene esclusivamente nella memoria ad accesso casuale (RAM) in tempo reale. Durante tale processo non vengono estratti, conservati né trattati in modo permanente dati biometrici (ad esempio vettori facciali o modelli biometrici) al fine di identificare in modo univoco una persona ai sensi dell’art. 9 del GDPR. Se un input (fotografia o video) è valutato come rappresentazione di una persona minorenne o come contenuto NSFW inammissibile, esso è immediatamente e irreversibilmente cancellato dalla quarantena e dalla RAM e non raggiunge né la libreria né alcuna ulteriore elaborazione.

5. Contenuti caricati e non conservazione degli input

Trattiamo il materiale caricato (foto, audio, video) esclusivamente al fine di fornire il servizio da Lei richiesto. Gli input che servono soltanto come base per la generazione (ad esempio video di origine nella modifica del volto, fotografie di riferimento) sono automaticamente eliminati al termine della generazione e non sono conservati nella Sua libreria («I miei media»). Nella libreria è conservato esclusivamente il contenuto generato o da Lei condiviso. Gli input rifiutati dalla porta di sicurezza sono eliminati immediatamente dalla quarantena e non raggiungono la libreria. Lei è responsabile della liceità e della legittimità del materiale caricato (si vedano le Condizioni d’uso); Kiult non verifica i diritti né i consensi relativi al materiale caricato. Di un input letto dal modello visivo prima della generazione resta associata al progetto soltanto una descrizione automatica dell’inquadratura (composizione, luce, colori, ambiente); non identifica persone e viene eliminata insieme al progetto. Le foto e i fotogrammi dei video da cui nasce la descrizione vengono inviati al modello Gemini (Google, punto 11) solo dopo un controllo di sicurezza sul nostro server.

6. Voce dell'avatar — da una descrizione oppure la Sua

La voce dell'avatar nasce in uno dei due modi seguenti:

• Da una descrizione (predefinito). Il Sistema crea la voce in modo automatico a partire da una descrizione verbale della voce (timbro, ritmo, accento) che ricava dalla Sua richiesta testuale. Il campione generato non deriva dalla voce di alcuna persona fisica e non è un dato biometrico; è trattato sulla base dell'esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR) e conservato come modello, affinché il personaggio abbia la stessa voce in tutte le scene.
• La Sua voce (piani Pro e Max). Nell'app Lei legge ad alta voce una frase casuale che il Sistema Le mostra e conferma il consenso. La voce della registrazione deve essere la Sua o quella di una persona che legge la frase personalmente e acconsente. Il Sistema non consente di caricare un file audio già pronto come voce.
• Cosa facciamo con la registrazione: una trascrizione automatica del parlato verifica che la registrazione contenga la frase letta; in seguito serve esclusivamente come modello della voce di quell'avatar nella generazione delle sue battute. Non confrontiamo le voci né identifichiamo alcuno, non utilizziamo la registrazione per nessun altro scopo né per addestrare modelli e non la comunichiamo a terzi.
• Base giuridica: il consenso e il consenso esplicito di cui all'art. 6, par. 1, lett. a) e all'art. 9, par. 2, lett. a) del GDPR (punto 3). Può revocare il consenso in qualsiasi momento eliminando la voce nel dettaglio dell'avatar; la registrazione viene così cancellata definitivamente e l'avatar riceve una voce creata dalla descrizione.
• Filigrana: ogni output audio pronunciato dall'avatar — con una voce creata da una descrizione come con la Sua voce — contiene una filigrana audio non udibile (AudioSeal) che ne indica l'origine artificiale, conformemente all'art. 50, par. 2 del regolamento (UE) 2024/1689 (regolamento sull'intelligenza artificiale). La registrazione in sé non è contrassegnata come output dell'IA: è la Sua registrazione.
• Cancellazione: cancelliamo il campione generato e la registrazione della Sua voce quando vengono sostituiti, quando la voce o l'avatar vengono eliminati e, al più tardi, quando viene eliminato l'account.

7. Cookie e tracciamento

Cookie propri e archiviazione locale. Kiult non memorizza il Suo accesso in cookie propri — il token di accesso (JWT) è conservato nell’archiviazione locale del browser (localStorage) del Suo dispositivo e serve esclusivamente al mantenimento della sessione autenticata e alla sicurezza (base giuridica: esecuzione di un contratto / legittimo interesse). Si tratta di un trattamento tecnicamente necessario che non richiede consenso.

Cookie di terze parti (strettamente necessari). Nei pagamenti e nell’accesso possono essere installati cookie tecnicamente necessari dei nostri partner direttamente dai loro domini: i gateway di pagamento Stripe e GoPay (ad esempio per la prevenzione delle frodi e l’elaborazione del pagamento) e il fornitore di accesso Google (se utilizza tale opzione). Tali cookie sono gestiti dai rispettivi fornitori secondo le loro informative sulla privacy; sono necessari al funzionamento del pagamento o dell’accesso.

Protezione del Rilevatore (Google reCAPTCHA). Se apre il Rilevatore senza aver effettuato l’accesso, solo allora viene caricato il servizio Google reCAPTCHA (Google Ireland Limited), che distingue le persone dai programmi automatizzati. A tal fine tratta dati tecnici sul Suo dispositivo e sul Suo browser (ad esempio indirizzo IP, dati del browser e interazione con la pagina) e può installare propri cookie. La base giuridica è il nostro legittimo interesse a proteggere il Rilevatore gratuito dagli abusi automatizzati (art. 6, par. 1, lett. f) del GDPR). reCAPTCHA non viene caricato per gli utenti che hanno effettuato l’accesso né in altre parti di Kiult. Google può trattare i dati anche al di fuori del SEE (negli Stati Uniti, sulla base della decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati personali); i dettagli sono riportati nell’informativa sulla privacy e nei termini di servizio di Google.

Nessuna analitica né marketing. Kiult non utilizza cookie analitici o di marketing propri e non installa strumenti di tracciamento di terze parti (ad esempio Google Analytics, Meta Pixel e simili). Qualora in futuro intendessimo introdurre cookie analitici o di marketing opzionali, lo faremmo esclusivamente sulla base del Suo consenso, revocabile in qualsiasi momento; fino all’introduzione di tale funzionalità non utilizziamo cookie di questo tipo. Può gestire le impostazioni dei cookie (compresi i cookie di terze parti) nel Suo browser.

8. Trasparenza dell’IA e moderazione (AI Act, DSA)

In conformità all’AI Act, tutti gli output di immagine, video e audio sono automaticamente contrassegnati con una filigrana invisibile leggibile a macchina che identifica il contenuto come opera dell’IA; per gli output audio si tratta di una filigrana sonora (AudioSeal, si veda il punto 6). Gli output di immagine e video sono inoltre integrati con un identificativo crittografico di origine (metaseal), che consente di determinare a posteriori la specifica generazione; per gli output audio tale funzione è svolta dal manifesto C2PA firmato, poiché la capacità della filigrana sonora è sufficiente soltanto a segnalare l’origine IA. Moderiamo i contenuti mediante una combinazione di strumenti automatizzati e supervisione umana; le decisioni gravi e i ricorsi sono valutati da una persona. Il processo decisionale automatizzato non produce effetti giuridici nei Suoi confronti senza possibilità di revisione umana — può proporre ricorso contro una decisione di rimozione di contenuti o di sospensione della creazione (si vedano le Condizioni d’uso, Section 8A).

Oltre al contrassegno leggibile da macchina, Le offriamo anche la scelta di un contrassegno percepibile da una persona. Al salvataggio di un output Lei sceglie se il Sistema SaaS vi imprime un contrassegno visibile «generato da IA» nella lingua delle Sue impostazioni; senza tale scelta l'output non reca alcun contrassegno visibile. Nel file riprodotto all'interno del Sistema SaaS il contrassegno non viene mai impresso: riprodurre non è pubblicare. I media che Lei ha caricato non vengono contrassegnati; contrassegnare una Sua ripresa come generata dall'IA sarebbe un'affermazione falsa. L'obbligo di rendere visibilmente noto il contenuto che costituisce un deep fake ai sensi dell'articolo 50, paragrafo 4, del regolamento (UE) 2024/1689 (regolamento sull'IA) spetta al deployer, ossia a chi pubblica il contenuto: se l'output lo pubblica Lei, l'obbligo è Suo e questa scelta L'aiuta ad adempierlo. Quando il contrassegno è presente nel file, è vietato rimuoverlo, ritagliarlo o coprirlo (cfr. Condizioni d'uso, Section 8).

Nei video con audio contrassegniamo anche la traccia audio, nei tratti in cui è intervenuta l'IA (ad esempio voce o musica generate); il Suo audio non modificato non viene contrassegnato. L'etichetta visibile si trova solo nell'immagine: se utilizza separatamente l'audio del video, l'etichetta non lo accompagna.

9. I Suoi diritti in qualità di interessato (artt. 15–22 GDPR)

Ha diritto di: accedere ai Suoi dati; ottenere la rettifica di dati inesatti; la cancellazione («diritto all’oblio»); la limitazione del trattamento; la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico; opporsi al trattamento fondato sul legittimo interesse; e il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato con effetti giuridici. Ove il trattamento sia fondato sul consenso, ha il diritto di revocarlo in qualsiasi momento. Può esercitare i Suoi diritti tramite la sezione Assistenza o all’indirizzo privacy@kiult.com; evaderemo la richiesta, di regola, entro un mese. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo (punto 1).

10. Periodo di conservazione

Conserviamo i dati solo per il tempo necessario alla finalità perseguita:

• Dati dell’account e contenuti — per la durata dell’account attivo; dopo la cancellazione dell’account li eliminiamo, salvo che la legge richieda una conservazione più lunga.
• Input caricati (materiale di base) — non conservazione, eliminati dopo la generazione (punto 5); la descrizione automatica dell’inquadratura resta con il progetto e viene eliminata con esso.
• Dati inviati al modello Gemini (punto 11) — Google non li utilizza per addestrare i propri modelli e abbiamo disattivato la memoria cache; Google può conservarli solo se il suo controllo automatico rileva un sospetto di abuso del servizio, per non più di 90 giorni e all’interno dell’UE.
• Voce dell'avatar — il campione generato finché esiste l'avatar (in caso di nuova generazione il precedente viene cancellato); la registrazione della Sua voce fino all'eliminazione della voce, dell'avatar o dell'account (punto 6). Conserviamo la traccia del consenso alla Sua voce — senza la registrazione e senza la relativa trascrizione — come prova del consenso ai sensi del punto 3.
• Dati delle organizzazioni autorizzate per il Rilevatore — per la durata dell'accesso e 1 anno dopo la sua cessazione; le registrazioni delle verifiche come i log di sicurezza, di regola per non più di 3 anni.
• Documenti contabili e fiscali — per il periodo richiesto dalla normativa fiscale e contabile.
• Log di sicurezza (audit log) — per il periodo necessario alla prevenzione e all’indagine degli abusi e all’adempimento degli obblighi legali, di regola non oltre 3 anni dalla creazione della registrazione, salvo che una normativa specifica richieda diversamente.
• Identificativo crittografico di origine (metaseal) e log correlati — conserviamo il collegamento tra l’identificativo di codice invisibile (metaseal) presente nel contenuto generato e l’ID dell’account utente per la durata dell’account e successivamente per un periodo di 3 anni dalla cancellazione dell’account o dalla generazione dell’opera, ai fini della prevenzione della criminalità, della tutela del diritto d’autore e dei diritti di proprietà intellettuale dei terzi, dell’esercizio di pretese giuridiche e dell’adempimento degli obblighi derivanti dal Regolamento sui servizi digitali (DSA).

11. Destinatari e responsabili del trattamento (terze parti)

Per l’operatività ci avvaliamo di fornitori (responsabili del trattamento) ai quali rendiamo accessibili solo i dati necessari alla fornitura del servizio: gateway di pagamento (Stripe, GoPay), il fornitore di hosting e di infrastruttura IA/di calcolo e il fornitore di servizi di posta elettronica. Con i responsabili del trattamento abbiamo stipulato contratti di trattamento dei dati ai sensi dell’art. 28 del GDPR. Non vendiamo dati personali.

Google — modello Gemini (Vertex AI). La sceneggiatura e le scene di un video, i messaggi dell’assistente di creazione, le descrizioni dei personaggi, della loro voce, degli ambienti e degli oggetti, i testi delle canzoni, gli eventi del mondo dal vivo degli avatar (Live) e le descrizioni automatiche del materiale di base sono scritti dal modello Gemini, che Google Cloud EMEA Limited (Irlanda) gestisce per nostro conto in qualità di responsabile del trattamento, sulla base dell’accordo sul trattamento dei dati di Google Cloud. Gli inviamo solo ciò che gli serve per scrivere il testo: la Sua richiesta e i Suoi messaggi nell’assistente, le descrizioni dei personaggi e degli ambienti, la lingua e il formato del video, nonché le foto e i fotogrammi dei video che Lei ha inserito come materiale di base o come allegato nella chat di creazione — questi ultimi solo dopo un controllo di sicurezza sul nostro server. Non gli inviamo registrazioni vocali né dati di pagamento. Il trattamento avviene in data center situati nell’Unione europea e Google non utilizza questi dati per addestrare i propri modelli.

Ai fini della determinazione dell’aliquota IVA, della verifica del Paese di residenza e della selezione del gateway di pagamento localmente competente utilizziamo la banca dati IP Geolocation by DB-IP (fornita con licenza CC-BY-4.0). Il trattamento dell’indirizzo IP a tale fine avviene in modo automatizzato al fine di determinare il Paese di connessione, confrontando l’indirizzo IP con tale banca dati di geolocalizzazione dal nostro lato; l’indirizzo IP stesso non è venduto né trasmesso al fornitore della banca dati (DB-IP) e non è utilizzato per finalità diverse dalla classificazione geografica della transazione.

12. Trasferimenti verso Paesi terzi

Trattiamo i dati prioritariamente all’interno dello Spazio economico europeo (SEE). Se in un caso specifico si verificasse un trasferimento verso un Paese terzo al di fuori del SEE, lo garantiremmo sulla base di garanzie adeguate ai sensi dell’art. 46 del GDPR (ad esempio le clausole contrattuali tipo della Commissione europea) o di una decisione di adeguatezza. Google tratta i dati destinati al modello Gemini (punto 11) in data center situati nell’Unione europea. Qualora Google li rendesse accessibili ai propri sub-responsabili al di fuori del SEE, il trasferimento sarebbe garantito dall’accordo sul trattamento dei dati di Google Cloud sulla base di una decisione di adeguatezza o delle clausole contrattuali tipo.

13. Profilazione e processo decisionale automatizzato

Utilizziamo sistemi automatizzati per i controlli di sicurezza (GATE 0–3), la moderazione e la prevenzione degli abusi. Non effettuiamo profilazione per finalità di marketing che produca effetti giuridici nei Suoi confronti senza possibilità di revisione umana. Le decisioni con impatto significativo (rimozione di contenuti, sospensione della creazione) sono riesaminabili da una persona.

14. Condivisione e «Sharables»

Il contenuto che decide di condividere è reso disponibile secondo la modalità di condivisione da Lei scelta — o direttamente a un determinato utente registrato tramite un token di accesso univoco, oppure nella sezione interna Shared Creations. I media condivisi tramite la funzione «Sharables» si aprono unicamente all’interno dell’account Kiult del destinatario (ecosistema interno chiuso) e non sono disponibili per il download diretto sul dispositivo. Le condizioni di licenza di tale condivisione sono disciplinate dalle Condizioni d’uso (Section 4).

15. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (hashing delle password, gestione degli accessi, separazione degli archivi). Nessuna trasmissione via internet è tuttavia completamente sicura e non possiamo garantire una sicurezza assoluta.

16. Modifiche della presente Informativa

Possiamo aggiornare la presente Informativa. La informeremo delle modifiche sostanziali con mezzi adeguati (ad esempio via e-mail o mediante avviso nell’applicazione). La versione vigente è sempre disponibile nel SaaS System con indicazione della data dell’ultimo aggiornamento.