Informativa sulla privacy

In vigore dal 1 novembre 2026
Versione 2026-11-01

Quali dati personali conserviamo, per quali scopi, per quanto tempo e quali sono i diritti dell'Utente. Le condizioni di utilizzo sono disponibili nei Termini e condizioni.

1. Titolare del trattamento e contatti

La presente informativa descrive le modalità di trattamento dei dati personali svolte da Imagine AI nell'ambito della piattaforma MyLinks. Il Titolare del trattamento è:

Titolare del trattamento: GANDINI CAROLINA LIA, denominazione commerciale Imagine AI
Codice fiscale (CUIT): 27-31988482-9
Indirizzo: Ruta Panamericana 0, M:E18, Barrio Aguaribay Sierras y Lagunas, Chacras de Coria, 5505, Mendoza, Argentina
Contatto privacy: hola@imagineai.space

La presente policy è conforme alla Legge argentina 25.326 sulla Protezione dei Dati Personali. Le condizioni d'uso della piattaforma sono consultabili nei Termini e condizioni.

2. Ruoli: titolare e responsabile del trattamento

Il ruolo privacy dipende dal tipo di dati trattati:

In qualità di Titolare del trattamento: per i dati personali di titolari di account (credenziali, contatti, configurazioni delle pagine, impostazioni di sicurezza).
In qualità di Responsabile del trattamento: nel caso in cui un titolare di pagina impieghi moduli di «Raccolta email» o questionari. L'Utente gestore della pagina è il Titolare del trattamento esclusivo che decide scopi e mezzi; Imagine AI conserva tali dati unicamente per suo conto e su sue istruzioni, non li utilizza per fini propri, non li commercializza e li cancella alla chiusura dell'account. I doveri contrattuali corrispondono a quanto pattuito nei Termini e condizioni.

3. Dati trattati, finalità e basi giuridiche

Trattiamo i dati necessari all'erogazione del servizio e alla tutela della sicurezza dei sistemi:

Indirizzo email: per la creazione dell'account, la verifica di sicurezza e l'invio di notifiche transazionali. Base giuridica: esecuzione del contratto.
Sessioni e passkey: hash crittografici di sessione e chiavi pubbliche WebAuthn per garantire l'accesso protetto. Base giuridica: esecuzione del contratto e sicurezza.
Contenuti delle pagine: testi, collegamenti, avatar e personalizzazioni grafiche destinate alla pubblicazione. Base giuridica: esecuzione del contratto.
Dati tecnici e di contrasto agli abusi: indirizzi IP registrati nelle fasi di accesso e contatori di rate limit per prevenire attacchi informatici. Base giuridica: legittimo interesse alla sicurezza del servizio.
Trasferimento internazionale negli Stati Uniti: i server Cloudflare, Resend e Google hanno sede negli USA. Base giuridica: consenso esplicito e informato reso in fase di registrazione.

4. Tempi di conservazione dei dati

Conserviamo i dati personali nei tempi strettamente necessari a conseguire le finalità indicate:

Categoria di dati	Periodo di conservazione	Finalità e dettagli
Link di accesso (magic link)	Scade dopo 15 minuti	Cancellato circa 49 ore dopo la scadenza dal database.
Registri di rate limit	Meno di 4 ore	Contatori temporanei legati all'hash dell'IP per contrastare attacchi brute-force.
Sessioni di navigazione	30 giorni consecutivi, massimo 90 giorni	Le sessioni scadute vengono rimosse circa 25 ore dopo la scadenza; quelle revocate dopo 24 ore.
Codici di modifica email	Scade dopo 15 minuti	Rimosso tra 1 ora e 15 minuti e 2 ore e 15 minuti dalla generazione; contatore conservato 26 ore.
Sfide passkey	Scade dopo 5 minuti	Challenge crittografici eliminati 1 ora dopo la creazione.
Cookie tecnici (__Host-session, __Host-oauth)	Fino a 30 giorni (OAuth: 10 minuti)	Cookie dotati dei flag Secure, HttpOnly e SameSite=Lax.
Foto caricate dall'Utente	Fino alla chiusura dell'account	Non è ancora possibile cancellarle singolarmente; rimosse all'eliminazione dell'account o via email.
Cancellazione dell'account	Effetto immediato, 5 giorni di grazia	Le pagine e le sessioni decadono subito; cancellazione definitiva e irreversibile dopo 5 giorni.
Email raccolte dai visitatori	Fino alla cancellazione da parte del titolare	Custodite finché il titolare della pagina le rimuove o chiude il proprio account.
Risposte a moduli configurabili	Fino alla cancellazione da parte del titolare	Custodite nel database fino a rimozione da parte del titolare della pagina o chiusura account.
Nome utente di account cancellato	Riservato a tempo indeterminato	Mantenuto riservato per evitare appropriazioni indebite o furti d'identità.

5. Se visiti una pagina o lasci la tua email

Nel momento in cui un visitatore accede a una pagina pubblica MyLinks:

Visite alla pagina: contiamo gli accessi mediante Cloudflare Analytics Engine (paese, tipologia generica del dispositivo, categoria di provenienza ed eventuale parametro ?de=). Non memorizziamo indirizzo IP, user agent né cookie analitici o di profilazione.
Clic sui link: registriamo il blocco e l'elemento cliccato, paese, dispositivo ed etichetta di campagna. Non viene salvata la URL di origine.
Invio dell'email: lasciando l'email nel blocco apposito, l'indirizzo viene salvato insieme a timestamp, identificativo pagina, blocco e un codice ip_hash (HMAC crittografico calcolato dall'IP completo IPv4 o dal prefisso /64 IPv6, conservato per 3 ore al solo scopo di indagare abusi). Il modulo presenta una casella di consenso esplicito («Accetto che [nome] mi scriva a questa email»). L'indirizzo è ospitato su server Cloudflare negli Stati Uniti per conto dell'Utente titolare della pagina.

Qualora l'Interessato desideri accedere, rettificare o cancellare la propria email, può rivolgersi direttamente al titolare della pagina. Se viene inviata una richiesta a hola@imagineai.space, provvederemo tempestivamente a inoltrarla al titolare della pagina fornendo debita conferma.

6. Cookie e archiviazione nel browser

Il pannello di gestione ricorre esclusivamente a chiavi tecniche di localStorage (ml.page, ml.signup, ml.install) e a un service worker locale per l'archiviazione di risorse (/api/, /auth/, /img/). Sulle pagine pubbliche visibili agli utenti non è installato alcun cookie di tracciamento o profilazione di terze parti.

La home imposta un unico cookie funzionale, ml_lang, solo se scegli una lingua con il selettore nel piè di pagina o con il link dell'avviso che suggerisce un'altra lingua: ricorda la tua scelta per un anno (Secure, SameSite=Lax; nessun dato personale) ed è valido per mylinks.place e i suoi sottodomini (ad esempio app.mylinks.place, il pannello), così il pannello la rispetta. La home conserva anche la chiave di localStorage ml-home-lang-dismiss, solo se chiudi quell'avviso, per non mostrartelo di nuovo. In caso contrario, lì non impostiamo cookie né conserviamo nulla.

Per mostrarti la home, il pannello, le schermate di accesso e le email in una lingua che comprendi, utilizziamo il tuo paese, che Cloudflare ricava dal tuo indirizzo IP e ci comunica a ogni visita; non lo conserviamo a questo scopo. I paesi di lingua spagnola vedono lo spagnolo, l'Italia l'italiano, il Brasile e il Portogallo il portoghese e il resto del mondo l'inglese. Quando crei un account, la lingua risultante viene salvata come lingua dell'account (puoi cambiarla in Impostazioni). La lingua del browser non decide la lingua da sola: la usiamo per suggerirti, con un avviso che puoi chiudere, di cambiare lingua e, solo come ripiego, se non riusciamo a sapere il tuo paese (ad esempio, se il pannello non riesce a consultarlo in tempo).

7. Fornitori e trasferimento internazionale dei dati

Per assicurare la disponibilità globale del servizio, collaboriamo con operatori tecnologici primari con infrastrutture localizzate negli Stati Uniti:

Cloudflare Inc.: hosting, rete CDN, storage KV, archiviazione R2 e database D1. Nella propria qualità di fornitore di connettività, Cloudflare rileva l'indirizzo IP di ogni connessione.
Resend Inc.: recapito delle comunicazioni email transazionali (link di accesso, avvisi di sicurezza).
Google LLC: servizio facoltativo Google Sign-In (accesso limitato ai soli permessi openid ed email). Se utilizzi la funzionalità opzionale di importazione del menu da documento o foto, i file vengono inviati a Google (Google Cloud / Gemini API, Stati Uniti) nell'ambito di termini commerciali a pagamento, esclusivamente per estrarre e strutturare sezioni, piatti e prezzi; MyLinks non memorizza i file caricati.

Gli Stati Uniti non figurano nell'elenco dei Paesi che garantiscono un livello adeguato di protezione secondo l'Autorità argentina AAIP. Conseguentemente, i trasferimenti sono disciplinati dal consenso informato prestato in sede di registrazione, integrato da specifici accordi contrattuali di trattamento dei dati (DPA). I log amministrativi interni riportano esclusivamente identificativi anonimi e causali predefinite, senza esporre dati riservati degli utenti.

8. Foto e video da piattaforme terze

Le immagini del profilo caricate dall'Utente sono conservate su Cloudflare R2 e non possono ancora essere cancellate singolarmente; vengono rimosse alla chiusura dell'account o su richiesta via email. Quando una pagina include video incorporati (YouTube, TikTok o Spotify), l'interazione con il player richiama direttamente i server delle rispettive piattaforme terze secondo le loro policy.

9. Misure di sicurezza

Adottiamo rigide misure tecniche e organizzative a tutela dei dati, tra cui crittografia TLS delle comunicazioni, conservazione degli hash SHA-256 dei token di sessione, meccanismi restrittivi di Content Security Policy (CSP) e controlli automatizzati del traffico contro accessi abusivi.

10. Diritti dell'Interessato e modalità di esercizio

All'Utente sono garantiti i diritti di accesso, rettifica, aggiornamento, portabilità e cancellazione dei propri dati personali, nonché la revoca del consenso:

Dalla sezione Impostazioni del pannello è possibile scaricare l'archivio completo dei dati o eliminare l'account.
In caso di termini non ancora accettati, account sospeso o qualora si preferisca il canale email, è sempre possibile esercitare i propri diritti scrivendo a hola@imagineai.space.
Informativa dell'Autorità Argentina (Risoluzione AAIP 14/2018, art. 3): «L'AGENZIA PER L'ACCESSO ALL'INFORMAZIONE PUBBLICA, in qualità di Organo di Controllo della Legge N° 25.326, ha la facoltà di trattare denunce e reclami presentati da quanti risultino lesi nei propri diritti per inosservanza delle norme vigenti in materia di protezione dei dati personali». I termini per evadere le istanze sono di 10 giorni di calendario per l'accesso e di 5 giorni lavorativi per rettifica o cancellazione, a intervalli non inferiori a sei mesi (art. 14, comma 3, Legge 25.326).

11. Minori di età

MyLinks non si rivolge a minori di 13 anni. I giovani tra 13 e 17 anni possono usufruire del servizio solo con il consenso del genitore o tutore. Qualora si rilevi la registrazione di un minore di 13 anni, l'account verrà immediatamente soppresso.

12. Trattamento per utenti nell'Unione Europea

Se l'Utente si trova nell'Unione Europea, trova piena applicazione il Regolamento (UE) 2016/679 (GDPR). Sono garantiti i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). L'Utente ha altresì facoltà di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali). Il Titolare ha sede in Argentina, Paese riconosciuto dalla Commissione Europea con Decisione 2003/490/CE come fornitore di un livello adeguato di protezione dei dati. In caso di divergenza tra le traduzioni, prevarrà la versione ufficiale in lingua spagnola (Política de privacidad).

13. Modifiche alla presente informativa

Eventuali modifiche alla presente Informativa che incidano sui diritti degli Interessati verranno notificate via email con un preavviso minimo di 30 giorni prima della loro efficacia. Gli aggiornamenti minori o di forma acquistano efficacia al momento della pubblicazione.

Versione 2026-11-01, in vigore dal 1 novembre 2026. Visualizza i Termini e condizioni.