Privacy Policy

Ultimo aggiornamento: 3 luglio 2026

La presente informativa descrive come TESI srls tratta i dati personali degli utenti del sito storylio.it (il «Servizio»), ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

TESI srls
Via Roberti 27, 36061 Bassano del Grappa (VI), Italia
P.IVA 04287380242
Email: chestoria@storylio.it

2. Dati che raccogliamo

• Dati di contatto e ordine: nome, indirizzo email, indirizzo di spedizione.
• Fotografie che carichi: le immagini dei protagonisti del libro, utilizzate esclusivamente per generare le illustrazioni personalizzate.
• Contenuti dell'ordine: i testi e le informazioni che inserisci per creare la storia.
• Dati di pagamento: gestiti direttamente da Stripe; non memorizziamo i dati della tua carta.
• Dati tecnici: dati di navigazione e statistiche aggregate raccolti per il funzionamento e il miglioramento del sito.

3. Finalità e basi giuridiche

• Generare il libro personalizzato ed evadere l'ordine — esecuzione di un contratto (art. 6.1.b GDPR).
• Elaborare le fotografie per creare le illustrazioni — consenso (art. 6.1.a) e esecuzione del contratto. Il caricamento della foto e la richiesta di generazione costituiscono espressione del consenso al trattamento delle immagini per questa finalità.
• Inviarti comunicazioni relative all'ordine (conferme, anteprima, spedizione) — esecuzione del contratto.
• Adempimenti fiscali e contabili — obbligo legale (art. 6.1.c).
• Sicurezza del sito e prevenzione abusi — legittimo interesse (art. 6.1.f).

4. Trattamento delle fotografie

Non conserviamo né archiviamo in alcun modo le fotografie che carichi sui nostri server.Le immagini vengono trasmesse in tempo reale al fornitore di intelligenza artificiale (OpenAI) al solo scopo di generare le illustrazioni del tuo libro, e non vengono da noi memorizzate. Le foto non sono utilizzate per addestrare modelli né per finalità diverse dalla creazione del tuo libro. Ti chiediamo di caricare solo foto di persone di cui hai il diritto di utilizzare l'immagine.

5. Destinatari e responsabili del trattamento

Per erogare il Servizio ci avvaliamo di fornitori che trattano dati per nostro conto:

• Stripe — elaborazione dei pagamenti.
• Gelato — stampa e spedizione dei libri (riceve i dati di spedizione e il file di stampa).
• OpenAI — generazione delle illustrazioni a partire dai testi e dalle foto (le foto vengono trasmesse per l'elaborazione e non conservate da noi).
• Google — generazione dei testi della storia (riceve solo i dati testuali, non le fotografie).
• Vercel — hosting del sito e archiviazione dei file.
• Upstash — archiviazione tecnica dei dati dell'ordine.
• Resend — invio delle email transazionali.
• Cloudflare — protezione anti-abuso.

6. Trasferimenti extra-UE

Alcuni fornitori (tra cui Stripe e OpenAI) possono trattare i dati negli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di meccanismi equivalenti previsti dal GDPR.

7. Conservazione dei dati

Conserviamo i dati dell'ordine per il tempo necessario a evadere l'ordine e per gli obblighi fiscali di legge (di norma 10 anni per i documenti contabili). Le fotografie caricate non vengono conservate: sono trasmesse per la sola elaborazione e non memorizzate sui nostri server.

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché di opposizione al trattamento e di revoca del consenso in qualsiasi momento. Puoi esercitare questi diritti scrivendo a chestoria@storylio.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche

Potremmo aggiornare questa informativa; la versione vigente è sempre pubblicata su questa pagina con la relativa data di aggiornamento.