Informativa privacy
Ultimo aggiornamento: 2 novembre 2026
ClipsForAI è fatto per sapere di te il meno possibile. Questa pagina spiega quali dati trattiamo, perché e per quanto tempo.
In breve
- Puoi usare ClipsForAI senza account. Se ne crei uno, ti chiediamo solo un indirizzo email e una password.
- Video e risultati sono temporanei: il video si cancella dopo l’elaborazione, i risultati dopo 2 ore.
- Non vendiamo dati, non mostriamo pubblicità e non usiamo statistiche né cookie di tracciamento.
- I tuoi dati personali sono conservati e trattati nell’Unione europea.
- Puoi scaricare i tuoi dati o eliminare l’account da solo, in qualunque momento.
Chi è responsabile dei tuoi dati
Il titolare del trattamento è LumonTec (LumonTec di Stefano Gagliotti), Corso Alessandro Volta 243, 80040 Terzigno (NA), Italia, P.IVA 10981501215, che gestisce ClipsForAI. Per qualunque questione sui tuoi dati personali scrivi a info@lumontec.it.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO); all’indirizzo qui sopra risponde la persona che si occupa della privacy.
Quali dati trattiamo
Se usi ClipsForAI senza account
- Un identificativo di sessione: un codice casuale in un cookie tecnico, impostato solo quando avvii il primo lavoro, perché i risultati vengano mostrati solo a te.
- Il tuo indirizzo IP, usato per un istante per applicare i limiti di utilizzo e fermare gli abusi. Non lo salviamo mai: teniamo solo un codice ricavato con una chiave che cambia ogni giorno.
- Quello che invii: il link o il file, e i risultati che ne ricaviamo (titolo, fotogrammi, fogli di schermate, trascrizione). Sono trattati in modo temporaneo, come spiegato più sotto.
Se crei un account
- Indirizzo email, conservato cifrato.
- Un’impronta della password (hash scrypt). La password vera e propria non la salviamo né la vediamo mai.
- Dati dell’account: il piano, quando l’account è stato creato, modificato e attivato.
- Contatori di utilizzo: quanti video e quanti secondi di video hai elaborato ogni mese, per i limiti del piano e per mostrarteli nella pagina dell’account.
- Ultimo accesso (solo il giorno), per distinguere gli account attivi da quelli abbandonati e per l’assistenza.
- Chiavi API per il connettore AI (Premium ed Enterprise): il nome che dai a ogni chiave, i suoi primi 12 caratteri, un hash della chiave, quando è stata creata e usata l’ultima volta. Mai la chiave intera.
Ti mandiamo email solo per il tuo account: il link di attivazione, un avviso se provi a registrare un indirizzo che ha già un account e i link per reimpostare la password. Novità e aggiornamenti solo se li chiedi (vedi sotto).
Se ti iscrivi alle novità
Le novità e gli aggiornamenti sul prodotto sono facoltativi: una casella a parte, non spuntata, alla registrazione, oppure un pulsante nella pagina dell’account. Se ti iscrivi registriamo anche quando hai dato il consenso, la versione del testo che hai accettato e la lingua della pagina, per poter dimostrare il consenso e scriverti in quella lingua.
Cosa non raccogliamo
Nessun nome, indirizzo postale, numero di telefono o dato di pagamento; nessun indirizzo IP salvato; nessuna posizione, impronta del dispositivo o cronologia di navigazione; nessuna statistica. Quello che invii non viene mai collegato in modo duraturo al tuo account.
Perché li trattiamo e su quale base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Elaborare i tuoi video e mostrarti i risultati | Link o file, risultati, identificativo di sessione | Esecuzione del servizio che ci chiedi (art. 6, par. 1, lett. b) |
| Creare e gestire il tuo account, comprese le email dell’account | Email, impronta della password, dati dell’account | Contratto (art. 6, par. 1, lett. b) |
| Applicare i limiti del tuo piano | Contatori di utilizzo, contatori giornalieri | Contratto (art. 6, par. 1, lett. b) |
| Sicurezza e prevenzione degli abusi: limiti di frequenza, protezione dell’accesso, log tecnici | Indirizzo IP in forma di hash, indirizzo email codificato, identificativo dell’account | Nostro legittimo interesse a mantenere ClipsForAI sicuro e disponibile per tutti (art. 6, par. 1, lett. f) |
| Novità e aggiornamenti sul prodotto, solo se li chiedi | Email, quando hai dato il consenso, versione del testo e lingua | Consenso (art. 6, par. 1, lett. a del GDPR e art. 130 del Codice Privacy). Puoi revocarlo in qualsiasi momento con il link in ogni email, dalla pagina dell’account o scrivendoci; la revoca non tocca il tuo account |
| Responsabilizzazione: un registro di ogni consultazione e modifica di un account da parte del nostro personale | Identificativo di chi agisce, identificativo dell’account, azione, ora | Nostro legittimo interesse alla sicurezza del trattamento e obbligo di legge (art. 6, par. 1, lett. f e c) |
| Rispettare la legge, ad esempio le richieste delle autorità | Solo quanto richiesto dalla legge | Obbligo di legge (art. 6, par. 1, lett. c) |
Non prendiamo decisioni su di te basate unicamente su trattamenti automatizzati e non creiamo profili.
Per quanto tempo li conserviamo
| Dato | Per quanto |
|---|---|
| File video (caricato o scaricato) | Cancellato appena finisce l’elaborazione, che sia andata bene o no |
| Risultati: titolo, fotogrammi, fogli di schermate, trascrizione | 2 ore dall’avvio del lavoro, poi cancellati in automatico |
| Il link che hai inviato | Fino all’inizio dell’elaborazione (di solito pochi secondi), poi solo in memoria mentre è in corso |
| Sessione e cookie di sessione | 30 giorni dall’ultima visita, oppure fino all’uscita dall’account |
| Link di attivazione / link per reimpostare la password | 24 ore / 30 minuti, e utilizzabili una sola volta |
| Account mai attivati | Cancellati dopo 48 ore |
| Account: email, impronta della password, piano, contatori di utilizzo, chiavi API, giorno dell’ultimo accesso | Fino a quando elimini l’account |
| Consenso alle novità: quando, versione del testo, lingua | Fino a quando lo revochi o elimini l’account |
| Registro delle consultazioni e modifiche degli account da parte del nostro personale | 12 mesi, poi cancellato in automatico |
| Indirizzi IP in forma di hash e contatori dei limiti di utilizzo | La chiave del giorno viene buttata dopo 48 ore, poi un hash non si può più collegare a niente; i contatori durano al massimo 24 ore |
| Contatori degli accessi falliti | 15 minuti per un indirizzo da una connessione; un’ora per un indirizzo da tutte le connessioni |
| Log tecnici | Non contengono dati personali; vengono ruotati in automatico |
Chi ci aiuta e dove sono i tuoi dati
Non vendiamo mai i tuoi dati e non li condividiamo con inserzionisti. Ci serviamo di pochi fornitori, vincolati per contratto a trattare i dati solo secondo le nostre istruzioni:
| Fornitore | Per cosa | Dati coinvolti | Dove |
|---|---|---|---|
| Contabo | Hosting dei nostri server | Tutti i dati descritti in questa pagina | Unione europea (Germania) |
| Amazon Web Services (Amazon SES) | Invio delle email dell’account | Solo il tuo indirizzo email e il contenuto dell’email (link di attivazione o per reimpostare la password) | Regione UE di AWS; AWS è una società statunitense, vedi sotto |
| Webshare | Proxy usato solo per scaricare i video di YouTube | Nessun dato personale su di te: vede solo che il nostro server si collega a YouTube, su una connessione cifrata | Non pertinente: non riceve dati personali |
Il nostro personale: il personale autorizzato del titolare può vedere i dati dell’account (email, piano, contatori di utilizzo, nomi delle chiavi API, consenso alle novità) per l’assistenza, la sicurezza, gli obblighi di legge e, se ti sei iscritto, l’invio delle novità. Ogni consultazione e modifica viene registrata e il registro è conservato 12 mesi. La console che usiamo non mostra mai i tuoi video, link o risultati.
Email di novità: non abbiamo ancora scelto lo strumento di invio. Lo aggiungeremo a questo elenco, con il luogo in cui tratta i dati, prima del primo invio di novità.
Pagamenti: i piani a pagamento non sono ancora disponibili. Quando arriveranno, i pagamenti saranno gestiti da Stripe, e aggiorneremo questa informativa prima di allora.
Piattaforme video: quando invii un link, il nostro server scarica il video da quella piattaforma, che vede il nostro server e non te.
I tuoi dati personali sono conservati e trattati nell’Unione europea. Amazon Web Services, che invia le nostre email dalla sua regione UE, è una società con sede negli Stati Uniti: un eventuale trasferimento di dati fuori dall’Unione è coperto dall’accordo sul trattamento dei dati di AWS (Data Processing Addendum), che comprende le Clausole contrattuali standard della Commissione europea, e dalla certificazione di AWS nell’ambito del Data Privacy Framework UE-USA.
Comunichiamo i dati alle autorità pubbliche solo quando la legge lo impone.
I tuoi diritti
Il GDPR ti dà il diritto di accedere ai tuoi dati, di correggerli, di farli cancellare, di limitarne il trattamento, di riceverli in un formato portabile e di opporti al trattamento basato sul nostro legittimo interesse.
- Scaricare i tuoi dati: nella pagina dell’account, “I tuoi dati” ti dà un file con tutto quello che conserviamo sul tuo account.
- Eliminare l’account: dalla stessa pagina. L’account, le sue chiavi API e le sue sessioni su ogni dispositivo vengono cancellati subito; i risultati già prodotti spariscono entro 2 ore.
- Cambiare la password dalla pagina dell’account; per tutto il resto (ad esempio cambiare l’indirizzo email) scrivi a info@lumontec.it.
Rispondiamo entro un mese. Potremmo chiederti di scriverci dall’indirizzo registrato sull’account, per essere sicuri che la richiesta arrivi davvero da te.
Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese dell’Unione europea in cui vivi o lavori.
Minori
ClipsForAI non è pensato per chi ha meno di 16 anni. Se hai meno di 16 anni, non creare un account. Se pensi che un minore ci abbia dato dati personali, scrivici e li cancelleremo.
Modifiche a questa informativa
Quando modifichiamo questa informativa aggiorniamo la data in cima alla pagina. Se la modifica è importante, lo diremo per email a chi ha un account prima che entri in vigore.