Informativa sulla Privacy
1. Titolare del Trattamento e Quadro Normativo
HMIx.tech è di proprietà ed è gestito da Sergio Fernández Blanco, con sede legale a El Cañaveral, Madrid, Spagna, 28052. In qualità di titolare del trattamento, siamo responsabili del trattamento dei tuoi dati personali in conformità con:
- Il Regolamento Generale sulla Protezione dei Dati (GDPR) — Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.
- La Legge Organica spagnola 3/2018 sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD).
- La Direttiva ePrivacy (Direttiva 2002/58/CE) sulle comunicazioni elettroniche.
- Qualsiasi altra legislazione applicabile in materia di protezione dei dati all'interno dell'Unione Europea e del Regno di Spagna.
Ci impegniamo a garantire che le tue informazioni personali siano protette, utilizzate legalmente e trattate in modo trasparente. La presente Informativa sulla Privacy descrive quali dati raccogliamo, come li utilizziamo, con chi li condividiamo e quali sono i tuoi diritti.
2. Informazioni che Raccogliamo
Raccogliamo le seguenti categorie di dati personali in base a come interagisci con HMIx.tech:
a) Dati di registrazione dell'account:
- Nome completo (nome e cognome).
- Indirizzo e-mail valido.
- Password (memorizzata in forma crittata/hashed).
- Informazioni del profilo che fornisci volontariamente (avatar, biografia, azienda).
b) Dati di transazione e fatturazione:
- Indirizzo di fatturazione, dettagli del metodo di pagamento (elaborati in modo sicuro attraverso i nostri fornitori di pagamento).
- Cronologia acquisti, conferme d'ordine e registri di download.
c) Dati del Generatore IA:
- Prompt, descrizioni e parametri di input che fornisci al Generatore IA di HMIx.
- Metadati dell'output generato (tipo, configurazione, timestamp).
- Utilizzo dei crediti e informazioni sul saldo.
d) Dati di interazione nel marketplace:
- Recensioni e valutazioni che invii.
- Domande poste ai venditori e risposte ricevute.
- Dati di creazione e gestione del negozio (se sei un venditore).
- Lista desideri e preferenze di navigazione.
e) Dati tecnici e del dispositivo:
- Indirizzo IP, tipo e versione del browser, sistema operativo.
- Identificatori del dispositivo, risoluzione dello schermo e preferenze linguistiche.
- Pagine visitate, tempo trascorso, schemi di clic e fonti di riferimento (tramite strumenti di analisi).
3. Base Giuridica del Trattamento
L’accesso all’account, i download, gli acquisti e le integrazioni richieste richiedono il trattamento dei dati per fornire il servizio. Trattiamo dati anche per rispettare gli obblighi di legge applicabili e proteggere il servizio da frodi e abusi. Analisi facoltative, cookie pubblicitari e comunicazioni commerciali facoltative dipendono dal relativo consenso; rifiutarli non impedisce le funzioni essenziali dell’account e del marketplace.
L’informativa del generatore descrive finalità e basi giuridiche specifiche di generazione IA, crediti, abbonamenti e connessioni facoltative.
4. Finalità del Trattamento dei Dati
Trattiamo dati di account e profilo per autenticazione, acquisti, download, pubblicazione, recensioni, domande e assistenza. Marketplace e generatore IA condividono accesso, lingua, tema e preferenze supportate. Le informazioni su piani e crediti provengono dal generatore.
Il generatore crea CWC, SVG dinamici e risorse WinCC OA. Usa saldi mensili e giornalieri; il profilo mostra saldi, date di ripristino e piano applicabile. Gli acquisti del marketplace sono separati dai crediti di generazione.
Inviamo email del servizio e gestiamo notifiche facoltative secondo le preferenze. Analisi e pubblicità non essenziali dipendono dal consenso ai cookie. Trattiamo dati anche per sicurezza, prevenzione delle frodi e obblighi legali.
5. Cookie e Tecnologie di Tracciamento
Lo spazio di archiviazione essenziale supporta autenticazione, carrello, lingua, tema e scelta del consenso. I cookie condivisi su hmix.tech mantengono sessione e preferenze comuni tra marketplace, pannello e generatore. L’opzione di accesso persistente può conservare il cookie condiviso fino a un anno; quella di sessione termina con la sessione del browser.
Il consenso non essenziale è negato per impostazione predefinita. Il banner permette di accettare o rifiutare e condivide la scelta tra marketplace e generatore. Google Tag Manager comunica lo stato; LinkedIn Insight Tag viene caricato solo dopo l’accettazione. Dal browser puoi eliminare cookie e preferenze locali. Eliminando i dati del consenso, il banner chiede nuovamente.
6. Sub-responsabili IA e Servizi di Terze Parti
Il generatore IA e l’assistente del marketplace inviano le richieste tramite OpenRouter, che le inoltra al fornitore di modelli configurato. I fornitori possono cambiare: il servizio non è limitato a OpenAI o Google.
L’assistente invia il messaggio, una cronologia limitata e, su alcune pagine pubbliche, un breve contesto pubblico. Non copia automaticamente profilo, ordini o checkout. Ciò che scrivi può entrare in una richiesta: non inserire credenziali, dati personali di terzi o informazioni riservate del progetto.
Il generatore usa Supabase per i dati applicativi e offre connessioni facoltative GitHub e MCP. La sua informativa specifica descrive input, cronologia, integrazioni, responsabili e conservazione. Costituisce il livello specifico di ai.hmix.tech; questa informativa copre account condiviso e marketplace.
7. Condivisione dei Dati e Terze Parti
Oltre ai sub-responsabili IA sopra descritti, possiamo condividere i tuoi dati personali con le seguenti categorie di terze parti:
- Elaboratori di pagamento: per elaborare le transazioni in modo sicuro (ad es. Stripe). I dati di pagamento sono gestiti direttamente dall'elaboratore di pagamento e sono soggetti alla sua informativa sulla privacy e agli standard di conformità PCI DSS.
- Fornitori di hosting e infrastruttura: servizi di cloud hosting che memorizzano ed elaborano i tuoi dati per nostro conto, nell'ambito di appositi accordi di trattamento dei dati.
- Fornitori di servizi e-mail: per inviare e-mail transazionali e promozionali per nostro conto.
- Fornitori di analisi: Google Analytics, come descritto nella Sezione 5.
- Autorità legali e di regolamentazione: quando richiesto dalla legge, dai regolamenti o da procedimenti legali (ad es. ordini del tribunale, citazioni in giudizio).
Non vendiamo, non affittiamo né scambiamo i tuoi dati personali con terzi per le loro finalità di marketing.
8. Sicurezza dei Dati
Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso non autorizzato, alterazione, divulgazione o distruzione. Queste misure includono:
- Crittografia dei dati in transito (TLS/SSL) e a riposo ove applicabile.
- Hashing e archiviazione sicura delle password.
- Controlli di accesso e autorizzazioni basate sui ruoli per il personale interno.
- Revisioni periodiche della sicurezza e valutazioni delle vulnerabilità.
- Infrastruttura di hosting sicura con ridondanza e sistemi di backup.
Sebbene ci impegniamo a proteggere i tuoi dati personali, nessun metodo di trasmissione o archiviazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo ad adottare tutte le misure commercialmente ragionevoli per salvaguardare le tue informazioni.
9. Conservazione dei Dati
I dati dell’account sono conservati finché necessari per l’account e i servizi associati. Ordini, fatture e registrazioni dei pagamenti possono dover essere conservati dopo la chiusura dell’account per rispettare obblighi contabili, fiscali o legali applicabili e risolvere controversie. Risorse pubbliche, versioni, recensioni e domande hanno un proprio contesto di pubblicazione; chiudere una sessione condivisa non li elimina.
Per chiedere la cancellazione o informazioni sulla durata applicabile a un dato, contatta contact@hmix.tech. Le richieste sono valutate secondo la normativa applicabile, compresi i termini di risposta e gli obblighi legittimi di conservazione. L’informativa del generatore descrive la conservazione di prompt e cronologia di generazione.
10. I Tuoi Diritti ai Sensi del GDPR
Ai sensi del Regolamento Generale sulla Protezione dei Dati, hai i seguenti diritti in relazione ai tuoi dati personali:
- Diritto di accesso (Art. 15): hai il diritto di ottenere la conferma che i dati personali che ti riguardano siano in corso di trattamento e, in tal caso, di accedere a tali dati insieme alle informazioni sulle finalità, le categorie e i destinatari del trattamento.
- Diritto di rettifica (Art. 16): hai il diritto di richiedere la correzione di dati personali inesatti e l'integrazione di dati incompleti.
- Diritto alla cancellazione / Diritto all'oblio (Art. 17): hai il diritto di richiedere la cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per le quali sono stati raccolti, quando revochi il consenso o quando i dati sono stati trattati illecitamente. Gli utenti possono esercitare questo diritto e richiedere la cancellazione completa dei propri dati da HMIx in qualsiasi momento.
- Diritto di limitazione del trattamento (Art. 18): hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze.
- Diritto alla portabilità dei dati (Art. 20): hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento.
- Diritto di opposizione (Art. 21): hai il diritto di opporti al trattamento dei tuoi dati personali basato su legittimi interessi, inclusa la profilazione. Hai inoltre il diritto di opporti in qualsiasi momento al trattamento per finalità di marketing diretto.
- Diritto di non essere sottoposto a decisioni automatizzate (Art. 22): hai il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato (compresa la profilazione) che produca effetti giuridici o che ti riguardi significativamente in modo analogo.
Per esercitare uno qualsiasi di questi diritti, ti preghiamo di contattarci all'indirizzo contact@hmix.tech.
11. Decisioni Automatizzate
I processi automatici comprendono generazione e assistenza IA, traduzione dei prodotti, addebiti e ricariche giornaliere o mensili dei crediti, notifiche di pagamento e aggiornamenti delle pubblicazioni. Risposte IA e traduzioni possono contenere errori. Confronta i dettagli tecnici con la risorsa originale e prova nel sistema di destinazione.
Se ritieni errata un’operazione sui crediti, un pagamento o una decisione sui contenuti, chiedi una revisione a contact@hmix.tech. L’informativa del generatore descrive più in dettaglio i suoi trattamenti IA.
12. Privacy dei Minori
HMIx.tech non è destinato a persone di età inferiore ai 16 anni (o l'età minima applicabile nella tua giurisdizione). Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza del fatto che un minorenne al di sotto dell'età applicabile ci ha fornito dati personali senza il consenso dei genitori verificato, adotteremo misure per cancellare tali dati nel più breve tempo possibile. Se ritieni che un minorenne ci abbia fornito dati personali, ti preghiamo di contattarci all'indirizzo contact@hmix.tech.
13. Trasferimenti Internazionali di Dati
Alcuni fornitori, tra cui OpenRouter e il fornitore del modello usato per una richiesta, possono trattare dati fuori dallo Spazio economico europeo. I fornitori coinvolti dipendono dalla funzione e dal modello utilizzati. I trasferimenti fuori dallo SEE devono disporre delle garanzie richieste dalla normativa applicabile, come una decisione di adeguatezza o garanzie contrattuali appropriate, ove applicabili.
Puoi richiedere informazioni sui destinatari e sulle garanzie applicabili al tuo uso a contact@hmix.tech. Le informative dei fornitori descrivono anche le rispettive pratiche.
14. Modifiche alla Presente Informativa sulla Privacy
Aggiorniamo questa informativa quando cambiano il servizio o i trattamenti e indichiamo sopra la data di revisione. Le modifiche sostanziali saranno comunicate quando richiesto. Continuare a navigare non concede il consenso ai trattamenti facoltativi; il consenso viene richiesto separatamente quando costituisce la base giuridica applicabile.
15. Informazioni di Contatto
Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa sulla Privacy, ai tuoi dati personali o all'esercizio dei tuoi diritti, ti preghiamo di contattarci attraverso uno dei seguenti canali:
- E-mail: contact@hmix.tech
- Telefono: +34 609 180 622
- Indirizzo postale: Sergio Fernández Blanco, El Cañaveral, Madrid, Spagna, 28052
Per reclami relativi alla protezione dei dati, puoi anche contattare l'Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos — AEPD) all'indirizzo www.aepd.es.