Informativa privacy
Questa informativa spiega come Instilla tratta i dati personali quando usi lo strumento che verifica se un’immagine va etichettata come generata o modificata con l’intelligenza artificiale, ai sensi del Regolamento (UE) 2016/679 (GDPR). Riguarda solo questo strumento: per il sito instilla.it vale la privacy policy generale.
Chi tratta i tuoi dati
Il titolare del trattamento è Instilla S.r.l., P.IVA IT08961440966, via Arcivescovo Calabiana 6, 20139 Milano. Per qualsiasi domanda sui tuoi dati scrivi a team@instilla.it.
Quali dati trattiamo
- Dati di accesso: l’email aziendale che inserisci, il suo dominio, la data e l’ora degli accessi.
- Consensi: l’accettazione di questa informativa e, se lo scegli, il consenso a ricevere comunicazioni da Instilla, con data e versione dell’informativa.
- L’immagine che carichi e i metadati che contiene. Se ritrae persone, è un dato personale di quelle persone.
- Le risposte alle domande su come è stato realizzato il contenuto.
- Il report: numero, data, esito, etichetta consigliata, segnali trovati nei metadati, modello di analisi usato e l’impronta SHA-256 del file. L’impronta è una stringa calcolata dal file: permette di riconoscere quel file, ma non di ricostruirlo.
- Dati tecnici: indirizzo IP e informazioni sul browser, usati per la sicurezza e per i limiti di utilizzo.
Non ti chiediamo dati diversi dall’email. Non trattiamo categorie particolari di dati e non usiamo le immagini per riconoscere le persone ritratte.
Perché li trattiamo e su quale base
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Darti accesso allo strumento con il link via email | Esecuzione del servizio che richiedi (art. 6.1.b GDPR) | Il link vale 20 minuti, la sessione 30 giorni. I dati di accesso restano 24 mesi dall’ultimo accesso |
| Analizzare l’immagine e generare il report | Esecuzione del servizio (art. 6.1.b) | Il file viene cancellato al termine dell’analisi, che dura pochi secondi. Non viene mai salvato |
| Archiviare il report, così che tu o un terzo possiate verificarne l’autenticità con il numero | Legittimo interesse di Instilla e degli utenti a documentare la verifica (art. 6.1.f) | 24 mesi dalla data del report |
| Sicurezza, prevenzione degli abusi e limiti di utilizzo | Legittimo interesse (art. 6.1.f) | I contatori dei limiti si azzerano entro 24 ore |
| Inviarti aggiornamenti sull’AI Act e comunicazioni di Instilla | Il tuo consenso, facoltativo (art. 6.1.a) | Fino alla revoca del consenso |
Il consenso alle comunicazioni è facoltativo: senza, puoi usare lo strumento allo stesso modo. Puoi revocarlo in qualsiasi momento con il link presente in ogni comunicazione o scrivendo a team@instilla.it.
Come funziona l’analisi
Quando carichi un’immagine:
- sui nostri server leggiamo i metadati del file per cercare le tracce lasciate dai generatori AI (Content Credentials, metadati IPTC);
- creiamo una copia dell’immagine senza metadati e la inviamo al servizio di intelligenza artificiale indicato più sotto, che ne descrive le caratteristiche visive: quanto è realistica, se ci sono persone, se mostra difetti tipici dei contenuti generati. Al servizio chiediamo esplicitamente di non identificare le persone;
- un insieme di regole fisse combina questi elementi con le tue risposte e stabilisce l’esito.
L’esito è un’indicazione automatica e informativa: non produce effetti giuridici nei tuoi confronti e non sostituisce una consulenza legale. Se non sei d’accordo con il risultato puoi scriverci e chiedere una valutazione di una persona del nostro team.
Le persone ritratte nelle immagini
Carica solo immagini che hai il diritto di usare. Se ritraggono persone, devi avere tu una base giuridica per farlo, come le liberatorie per la campagna. Instilla tratta l’immagine solo per i pochi secondi dell’analisi, non la conserva e non identifica nessuno. Per questo non informa direttamente le persone ritratte, che sarebbe impossibile o sproporzionato (art. 14.5.b GDPR).
A chi comunichiamo i dati
I dati sono trattati da persone di Instilla autorizzate e da queste categorie di fornitori, nominati responsabili del trattamento con un contratto che li vincola alle nostre istruzioni (art. 28 GDPR):
| Categoria di fornitore | Cosa fa | Dati |
|---|---|---|
| Servizio di intelligenza artificiale | Analisi visiva dell’immagine | Copia dell’immagine senza metadati. Il fornitore non la usa per addestrare i propri modelli |
| Servizi cloud per l’ufficio | Archivio di contatti e report | Email, dominio, consensi, date, dati del report. Mai le immagini |
| Servizio di invio email | Invio dell’email con il link di accesso, da server nell’Unione europea | |
| Servizio di protezione anti-bot | Verifica che il modulo dell’email sia usato da una persona e non da un programma automatico | Indirizzo IP e dati tecnici del browser |
| Fornitore di hosting | Server su cui funziona lo strumento | Tutti i dati in transito e i log tecnici |
L’elenco aggiornato dei fornitori è disponibile su richiesta a team@instilla.it. Le immagini di esempio della pagina sono caricate da una banca immagini esterna: quando le visualizzi, il tuo browser le comunica il tuo indirizzo IP. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
Trasferimenti fuori dall’Unione europea
Alcuni fornitori, o i loro subfornitori, hanno sede negli Stati Uniti. In questi casi il trasferimento avviene verso società certificate secondo l’EU-U.S. Data Privacy Framework oppure sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
Cookie
Lo strumento usa un solo cookie tecnico, aiact_session, che ti tiene connesso per 30 giorni dopo aver aperto il link di accesso. È necessario al funzionamento e non richiede consenso. Non usiamo cookie di profilazione né strumenti di analisi delle visite, e i caratteri della pagina sono serviti dai nostri server.
Come proteggiamo i dati
Le comunicazioni sono cifrate (HTTPS). Le chiavi di accesso ai servizi esterni restano sui nostri server e la sessione è firmata. Le immagini non vengono salvate e ai fornitori di intelligenza artificiale arriva una copia senza metadati. L’archivio è accessibile solo alle persone autorizzate di Instilla. Ci sono limiti al numero di verifiche per evitare abusi.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato portabile, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso alle comunicazioni, senza effetti sui trattamenti già fatti.
Scrivi a team@instilla.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.
Modifiche
Se questa informativa cambia in modo rilevante, te lo mostreremo al successivo accesso. Con il consenso registriamo la versione che hai accettato.