Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Alessandro Ceruti, persona fisica che gestisce Bloomwright come progetto personale.

Email di contatto: liebyrinth.support@gmail.com

L'indirizzo postale del titolare è disponibile su richiesta scrivendo all'indirizzo email indicato.

2. Dati personali raccolti

Bloomwright raccoglie e tratta i seguenti dati personali:

• Indirizzo email — fornito dal provider di autenticazione (Google) al momento del login.
• Identificativo account Google (provider account ID) — utilizzato per collegare l'account Bloomwright al provider di autenticazione.
• Contenuti del progetto — i dati che inserisci o generi tramite Bloomwright (scheda del progetto, capitoli, scene, personaggi, ambientazioni, struttura della storia, conversazioni con gli agenti AI). Questi contenuti restano associati al tuo account.
• Dati di utilizzo del servizio — crediti disponibili, storico variazioni crediti, costo delle chiamate API associate al tuo account.
• Dati tecnici — data di creazione e ultimo aggiornamento dell'account.

Non raccogliamo nome, cognome, foto profilo, indirizzo fisico, numero di telefono o altri dati personali oltre a quelli sopra indicati.

3. Finalità e base giuridica del trattamento

I dati raccolti sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

4. Destinatari e condivisione dei dati

I dati personali non vengono venduti né ceduti a terze parti per finalità di marketing o profilazione. I dati possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità indicate:

• Google Ireland Ltd — per il processo di autenticazione OAuth. Google agisce come titolare autonomo per i propri trattamenti. Consulta la privacy policy di Google.
• Google LLC — i contenuti del progetto e le conversazioni con gli agenti vengono elaborati dai modelli di intelligenza artificiale Gemini per generare risposte e prosa. I contenuti inviati comprendono il testo del progetto (capitoli, scene, personaggi, struttura) e non includono dati personali identificativi diversi da quelli che l'utente eventualmente inserisce nel testo stesso. Bloomwright utilizza l'API Gemini a pagamento (tier "paid services" di Google AI/Cloud): in base ai termini di servizio di Google, i contenuti inviati attraverso questa tier non vengono utilizzati per addestrare i modelli Google, né condivisi con altre organizzazioni.
• Anthropic PBC — l'assistente chat dell'editor, la conversazione di onboarding e parte del lavoro di pianificazione e revisione sono elaborati dai modelli Claude di Anthropic; Anthropic è inoltre il provider di fallback quando una chiamata a Gemini fallisce. I contenuti inviati sono il testo del progetto descritto sopra e comprendono quanto digiti nel wizard di onboarding pubblico prima di creare un account, trasmesso al fine di risponderti. In base ai termini commerciali di Anthropic, gli input e gli output inviati tramite API non vengono utilizzati per addestrare i suoi modelli.
• OpenRouter, Inc. — la generazione della prosa è instradata tramite OpenRouter verso il modello DeepSeek V4 Pro. Bloomwright limita questo instradamento agli endpoint che OpenRouter qualifica come zero-data-retention — il provider di inferenza cioè non conserva il prompt né il testo generato una volta completata la richiesta — e lo vincola a una lista chiusa di provider di inferenza (Novita, IonStream, DeepInfra) che agiscono come sub-responsabili. L'endpoint diretto privo di zero-data-retention è escluso.
• Neon, Inc. — per l'archiviazione dei dati dell'account e dei contenuti del progetto su database PostgreSQL gestito.
• Upstash, Inc. — per il rate limiting tecnico delle richieste (Redis serverless). Vengono trasmessi esclusivamente identificatori tecnici della richiesta (indirizzo IP) per finalità di protezione del servizio.
• Vercel, Inc. — per l'hosting e la distribuzione dell'applicazione.

5. Trasferimento dei dati verso Paesi terzi

I dati dell'account e i contenuti del progetto sono conservati su server situati nell'Unione Europea o nel Regno Unito (a seconda della regione Neon configurata).

Alcuni fornitori di servizi hanno sede negli Stati Uniti (Google LLC, Anthropic PBC, OpenRouter Inc., Vercel Inc., Upstash Inc., Neon Inc.). Il trasferimento di dati verso gli Stati Uniti avviene sulla base del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023, ai sensi dell’Art. 45 GDPR), ove il fornitore sia certificato, oppure tramite Standard Contractual Clauses (clausole contrattuali tipo approvate dalla Commissione Europea, ai sensi dell’Art. 46(2)(c) GDPR).

La generazione della prosa può essere servita da uno qualsiasi dei provider di inferenza verso cui OpenRouter è autorizzato a instradare (Novita, IonStream, DeepInfra), alcuni dei quali stabiliti al di fuori dello Spazio Economico Europeo. Tali trasferimenti si basano sulle medesime garanzie — una decisione di adeguatezza ove il fornitore ne sia coperto, altrimenti le Standard Contractual Clauses — e l'instradamento è limitato a endpoint zero-data-retention, per cui nessun testo del progetto viene conservato dal provider di inferenza al termine della richiesta.

Puoi richiedere maggiori informazioni sulle garanzie adottate contattando liebyrinth.support@gmail.com.

6. Conservazione dei dati

I dati personali sono conservati secondo i seguenti criteri:

• Dati dell'account e contenuti del progetto — conservati per tutta la durata dell'account attivo.
• Progetti eliminati — un progetto cancellato dall'utente viene mantenuto in stato soft-delete per 30 giorni, periodo entro cui può essere ripristinato su richiesta; dopo tale termine i contenuti vengono cancellati definitivamente.
• Dopo la richiesta di cancellazione dell'account — l'account viene disattivato e tutti i dati personali vengono cancellati definitivamente entro 30 giorni dalla richiesta.

L’utente può richiedere la cancellazione del proprio account e di tutti i dati associati in qualsiasi momento scrivendo a liebyrinth.support@gmail.com.

7. Età minima

Bloomwright è rivolto a utenti che abbiano compiuto almeno 14 anni di età, in conformità all'Art. 2-quinquies del D.Lgs. 101/2018. Se hai meno di 14 anni, non puoi creare un account né utilizzare il servizio. Il titolare si riserva il diritto di cancellare gli account per i quali sussistano ragionevoli dubbi sul rispetto di tale requisito.

8. Diritti dell'interessato

Ai sensi degli Artt. 15–22 del GDPR, hai il diritto di:

• Accesso (Art. 15) — ottenere conferma del trattamento e una copia dei tuoi dati.
• Rettifica (Art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (Art. 17) — richiedere la cancellazione dei tuoi dati («diritto all'oblio»).
• Limitazione del trattamento (Art. 18) — richiedere la limitazione del trattamento in determinati casi.
• Portabilità (Art. 20) — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21) — opporti al trattamento dei tuoi dati per motivi legittimi.

Per esercitare i tuoi diritti, scrivi a liebyrinth.support@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11 — 00187 Roma, www.garanteprivacy.it, email: garante@gpdp.it.

9. Cookie e tecnologie di archiviazione locale

Per informazioni dettagliate sull'uso dei cookie e del localStorage, consulta la nostra Cookie Policy.

10. Modifiche all'informativa

Il titolare si riserva il diritto di aggiornare questa informativa per adeguarla a modifiche normative o a variazioni del servizio. In caso di modifiche sostanziali, verrà inviata una notifica all'indirizzo email associato al tuo account. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultimo aggiornamento.