Informativa sulla privacy

1. Chi siamo

ClipMixAI ("noi") è una piattaforma di creazione di video musicali e canzoni basata sull'AI. Offriamo generazione di video con AI, composizione di canzoni con AI, editing video e strumenti di pubblicazione sui social. La protezione dei tuoi dati personali è importante per noi.

2. Dati che raccogliamo

Quando utilizzi ClipMixAI, raccogliamo i seguenti dati:

• Dati dell'account: email, nome, password crittografata (hash bcrypt)
• File caricati: file audio (MP3/WAV/FLAC/AAC/OGG) e foto per la creazione di video
• Dati di utilizzo: cronologia delle tue creazioni (stato, data di creazione, dimensione del video)
• Dati tecnici: indirizzo IP (solo per il rate limiting, non memorizzato), paese (rilevato tramite gli header Cloudflare a fini di analytics)
• Dati comportamentali: pagine visitate, percorso di navigazione, durata della sessione, tipo di dispositivo, risoluzione dello schermo, lingua del browser e fonte di provenienza — raccolti per capire come i visitatori usano il sito e migliorare l'esperienza
• Dati demografici (tramite Google Analytics): fascia d'età, genere e categorie di interessi in forma aggregata — raccolti solo con il tuo consenso ai cookie analitici e con Google Signals attivo. Questi dati sono anonimizzati e aggregati da Google; non riceviamo informazioni demografiche individualmente identificabili
• Dati della chat di supporto: messaggi scambiati tramite la chat di supporto in tempo reale, incluso qualsiasi indirizzo email fornito volontariamente per il follow-up. Le conversazioni di supporto vengono archiviate e possono essere esaminate dal nostro team per migliorare la qualità del servizio
• Input per i contenuti AI: testi di canzoni, descrizioni di temi, preferenze musicali, script, brief di brand, prompt di sceneggiatura/scena e altri input testuali forniti per la generazione di canzoni con AI, la creazione di video, il voiceover e la scrittura di brand video e spot pubblicitari. Questi input vengono inviati a fornitori di AI di terze parti (servizi di large language model e di generazione di media) per l'elaborazione e non vengono utilizzati per addestrare modelli di AI
• Foto di riferimento facciale (Character / Avatar / FaceCast): quando utilizzi la modalità Character, Avatar Studio, FaceCast o qualsiasi funzionalità che richieda un riferimento facciale, la foto caricata viene analizzata da una tecnologia automatica di stima dell'età, per applicare la nostra policy di tutela dei minori, e viene poi inviata ai nostri fornitori di rendering GPU al solo scopo di generare i frame video richiesti. Il risultato della stima dell'età viene eliminato immediatamente e non conserviamo embedding di riconoscimento facciale, face-print o altri identificatori biometrici destinati a identificarti in modo univoco. La foto di riferimento resta archiviata nel tuo account insieme al video che ne deriva, così puoi rigenerarlo o scaricarlo, e viene eliminata definitivamente quando elimini quel video o il tuo account. Il personale autorizzato può visualizzare questi file solo per controlli di qualità, come descritto di seguito.
• Campioni vocali e voci clonate (opzionale): se attivi la clonazione vocale — per il voiceover AI, i talking-head Avatar, il canto con voce clonata in /music o la traduzione video che preserva la voce del parlante — registriamo o estraiamo un breve campione vocale (in genere 15–60 secondi) e lo inviamo al nostro fornitore di voice cloning, che restituisce un voice ID privato collegato esclusivamente al tuo account. Registriamo il timestamp esatto e la fonte del tuo consenso (singing_voice_consent_at) e conserviamo una copia del campione audio del consenso come prova legale dell'autorizzazione, come richiesto dall'articolo 9 del GDPR (dati biometrici appartenenti a categorie particolari). Puoi revocare il consenso e richiedere la cancellazione della voce clonata e del campione di consenso in qualsiasi momento dalle Impostazioni o scrivendo a privacy@clipmixai.com. La clonazione vocale non viene mai attivata senza il tuo consenso esplicito e informato. Il personale autorizzato può visualizzare questi file solo per controlli di qualità, come descritto di seguito.
• Brand kit e analisi del sito web: per il wizard Brand Video puoi indicare l'URL di un sito web. Recuperiamo quindi le pagine pubblicamente disponibili di quel dominio (sitemap.xml, homepage, pagina «chi siamo») per estrarre i segnali di identità del brand — colori, font, URL del logo, payoff, voce e tono — che vengono archiviati nel tuo brand kit privato e utilizzati esclusivamente per generare i tuoi video. Non eseguiamo il crawling di pagine protette da password, di contenuti a pagamento o di URL esterni al dominio che ci hai indicato
• Input per la traduzione video: quando invii un video da tradurre o doppiare, ne estraiamo l'audio, lo trascriviamo, traduciamo la trascrizione e (se attivi il doppiaggio con preservazione della voce del parlante) cloniamo la voce originale dai primi ~30 secondi. Il video viene archiviato cifrato nel tuo account e utilizzato esclusivamente per portare a termine la traduzione; la voce clonata è trattata come dato biometrico secondo la sezione precedente. Il personale autorizzato può visualizzare questi file solo per controlli di qualità, come descritto di seguito.
• Dati promozionali: codici coupon/promozionali utilizzati, stato di iscrizione alla newsletter e preferenze di interazione via email

3. Come utilizziamo i dati

• Creazione e gestione del tuo account
• Generazione di video musicali con AI e di canzoni composte dall'AI
• Archiviazione e distribuzione dei tuoi video
• Elaborazione dei pagamenti (tramite Stripe)
• Protezione dagli abusi (rate limiting)
• Analisi dell'utilizzo del sito per migliorare il servizio (con il tuo consenso)
• Comprensione dei percorsi e dei comportamenti dei visitatori per migliorare l'esperienza utente
• Aggregazione di dati demografici (età, genere, interessi) per servire meglio il nostro pubblico — solo con il tuo consenso
• Fornitura di assistenza in tempo reale e risposta alle tue richieste tramite la nostra chat di supporto
• Invio di newsletter e comunicazioni promozionali (solo con il tuo consenso; puoi disiscriverti in qualsiasi momento)
• Pubblicazione di video sulle piattaforme social (Pinterest, Facebook, Instagram) per tuo conto, quando lo richiedi esplicitamente
• Servizi di editing video (taglio, sovrimpressioni di testo, filtri, ritaglio, regolazione della velocità)
• Generazione di brand video a partire dal tuo sito web e dal tuo brand kit, inclusa la creazione assistita dall'AI di script e storyboard, che devi approvare esplicitamente prima del rendering
• Traduzione e doppiaggio video, inclusi trascrizione, traduzione e (con il tuo consenso esplicito) preservazione della voce del parlante
• Generazione di talking-head Avatar / FaceCast, clonazione vocale e lip-sync — solo per le funzionalità che utilizzi attivamente e solo con il tuo consenso esplicito per qualsiasi trattamento biometrico
• Controlli di qualità. Un membro autorizzato del nostro personale può visualizzare i file che carichi per un lavoro (foto, audio, campioni vocali, testo) e il video risultante, solo per verificare la qualità e risolvere problemi con il tuo ordine. Il personale agisce solo secondo le nostre istruzioni scritte, non può scaricare i tuoi file e ogni visualizzazione viene registrata. Base giuridica: esecuzione del nostro contratto con te e legittimo interesse a offrire un servizio affidabile.

4. Base giuridica del trattamento (GDPR)

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Contratto: gestione dell'account, generazione dei video ed elaborazione dei pagamenti — necessari per erogare il servizio che hai richiesto.
• Consenso: i cookie analitici (Google Analytics 4) vengono attivati solo dopo il tuo consenso esplicito tramite il nostro banner dei cookie.
• Legittimo interesse: misure di sicurezza, prevenzione delle frodi, miglioramento del servizio e le attività di attribuzione marketing e audience matching descritte nella Sezione 6 (condivisione di email pseudonimizzate — hash SHA-256 — con Google Ads / Google Analytics 4). Puoi opporti in qualsiasi momento al trattamento basato sull'interesse legittimo tramite Impostazioni → Privacy.

5. Archiviazione e sicurezza

I tuoi dati sono archiviati su server sicuri situati nell'Unione europea (Hetzner, Germania) e su object storage compatibile S3 (Cloudflare R2). Le password sono memorizzate esclusivamente come hash crittografati (bcrypt). Tutte le comunicazioni avvengono via HTTPS. I token di autorizzazione di terze parti (Pinterest, Facebook/Instagram) e gli ID delle voci clonate sono conservati in modo sicuro sui nostri server e rinnovati automaticamente; vengono eliminati definitivamente quando disconnetti l'integrazione o elimini il tuo account ClipMixAI. Alcuni dei nostri sub-responsabili per l'AI si trovano al di fuori dell'UE/SEE (in particolare negli Stati Uniti); i trasferimenti sono protetti dalle Clausole Contrattuali Standard (SCC) dell'UE o da garanzie equivalenti, e vengono inviati solo i dati minimi necessari per soddisfare la tua richiesta.

6. Condivisione dei dati

Non vendiamo né condividiamo i tuoi dati personali con terze parti, tranne:

• Quando necessario per l'elaborazione dei pagamenti (Stripe) — i dati di fatturazione e i dettagli del metodo di pagamento sono trattati direttamente da Stripe secondo la propria informativa sulla privacy
• Quando necessario per l'archiviazione e la distribuzione cloud (Hetzner in Germania per l'elaborazione, Cloudflare R2 per l'object storage dei media)
• Quando acconsenti ai cookie analitici (Google Analytics 4, incluso Google Signals per informazioni demografiche)
• Quando necessario per la generazione di video, immagini e avatar con AI (FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — vengono inviati solo i media caricati e i prompt della specifica richiesta; nessun dato di account o di identità viene condiviso
• Memory Studio (video con foto di famiglia) — quando carichi foto personali per creare un video ricordo, queste vengono inviate ai nostri fornitori di AI per immagini e animazione (FAL.ai per la composizione che preserva il volto e per il face swap, Replicate per l'animazione), così che il modello possa sintetizzare la clip finale. Le foto e il video generato vengono archiviati su Cloudflare R2 e cancellati 30 giorni dopo il completamento del video. Puoi eliminare un video (e tutte le sue foto) in qualsiasi momento dalla dashboard di Memory Studio.
• Quando necessario per la scrittura di script con AI, la sceneggiatura, i testi, la chat di supporto, l'analisi del brand kit e la generazione di spot pubblicitari (Anthropic Claude, Google Gemini, OpenAI) — viene inviato solo il prompt della specifica attività. I nostri fornitori si impegnano contrattualmente a non utilizzare questi dati per addestrare i propri modelli
• Quando necessario per il voiceover AI e la clonazione vocale (ElevenLabs) — vengono inviati il testo del tuo script e, se acconsenti, un breve campione vocale. L'ID della voce clonata è privato e collegato esclusivamente al tuo account
• Quando necessario per la generazione di canzoni con AI (MiniMax Music e il nostro modello YuE ospitato su RunPod) — vengono inviati solo i tuoi testi, le descrizioni dei temi, le preferenze musicali (genere, mood, durata) e, con il tuo consenso esplicito, il tuo campione vocale; nessun dato di identità personale viene condiviso
• Quando necessario per la trascrizione, la traduzione e il doppiaggio dei video (OpenAI Whisper, faster-whisper eseguito sui nostri fornitori GPU) — viene inviato solo l'audio estratto dal tuo video
• Quando necessario per la ricerca web del brand kit (Jina AI, Tavily) — viene inviato solo l'URL pubblico del sito che ci hai indicato, così da poter recuperare le informazioni sul brand pubblicamente disponibili
• Quando necessario per l'invio di email transazionali (Resend) — vengono inviati solo l'indirizzo del destinatario e il contenuto dell'email
• Quando scegli di pubblicare contenuti su Pinterest tramite la nostra integrazione, il tuo video o la tua immagine e la relativa descrizione vengono inviati a Pinterest per tuo conto. Questo avviene solo quando lo richiedi esplicitamente
• Quando colleghi la tua pagina Facebook o il tuo account Instagram per la pubblicazione, accediamo all'elenco delle tue pagine, ai metadati delle pagine e al tuo profilo aziendale Instagram. I tuoi video e le descrizioni vengono inviati a Facebook/Instagram per tuo conto solo quando lo richiedi esplicitamente. Puoi disconnetterti in qualsiasi momento dalla Dashboard o rimuovendo ClipMixAI dalle Impostazioni Facebook → App e siti web
• Quando colleghi il tuo account X (Twitter) per la pubblicazione, accediamo al tuo ID utente X, al nome utente e al nome visualizzato tramite OAuth 2.0. I tuoi tweet e gli eventuali media allegati vengono inviati a X per tuo conto solo quando lo richiedi esplicitamente. I token di accesso sono cifrati a riposo e rinnovati automaticamente. Puoi disconnetterti in qualsiasi momento dalla Dashboard: l'operazione revoca il token ed elimina i dati memorizzati del tuo account X
• Quando completi un acquisto a pagamento, condividiamo con Google (Google Ads + Google Analytics 4) una versione pseudonimizzata unidirezionale (hash SHA-256) del tuo indirizzo email affinché Google possa: (a) attribuire la conversione a eventuali click pubblicitari precedenti, (b) costruire "audience simili" statistiche di potenziali clienti che ti somigliano e (c) evitare di mostrarti annunci di cui non hai bisogno (es. annunci di acquisizione). La tua email in chiaro non viene mai condivisa. Lo stesso identificatore pseudonimizzato viene inviato anche server-side dal nostro backend durante gli eventi di acquisto, per affidabilità di misurazione (indipendentemente da cookie del browser e ad-blocker). La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f, GDPR). Puoi disattivarlo in qualsiasi momento, con un click, da Impostazioni → Privacy o tramite il link dedicato in qualsiasi email di aggiornamento delle policy che ti inviamo. La disattivazione comporta la rimozione immediata dal pubblico customer-match di Google e interrompe ogni ulteriore condivisione dell'identificatore pseudonimizzato.
• Quando crei con crediti gratis e accetti la nostra licenza showcase. Vale solo per gli account che non hanno mai effettuato un acquisto e solo per i video animati interamente generati dall'AI e per le canzoni AI — Fast Create e modalità Animated senza alcuna foto del volto allegata. Tutto ciò che coinvolge un volto o filmati caricati da te (modalità Character, Memory Studio, Avatar Studio, FaceCast, montaggio, traduzione video) è escluso e non viene mai utilizzato in questo modo. Spunti la casella della licenza prima che il rendering inizi; senza di essa non generiamo il video con crediti gratis, e l'acquisto di crediti elimina del tutto la condizione. Il tuo consenso viene registrato con timestamp. Nulla viene pubblicato automaticamente: i video idonei entrano in una coda di revisione interna e la decisione spetta a una persona. Quando un video viene utilizzato, appare in forma anonima — senza il tuo nome, la tua email o i dati del tuo account — nella galleria di clipmixai.com, sui nostri canali social (Instagram / TikTok / YouTube) o in annunci a pagamento. Puoi ritirare qualsiasi video in qualsiasi momento da Impostazioni → Showcase, in qualunque fase: esce dalla coda di revisione oppure, se è già pubblicato, viene tolto dalla galleria pubblica
• Quando richiesto dalla legge

7. Cookie e tracciamento

Utilizziamo un set minimo di cookie:

• Cookie di sessione: un cookie JWT httpOnly sicuro per l'autenticazione. È essenziale per il servizio e non richiede consenso.
• Preferenza lingua: memorizza la lingua selezionata. Essenziale.
• Cookie analitici (Google Analytics 4): utilizzati per comprendere l'utilizzo del sito (pagine visitate, fonti di traffico, informazioni sul dispositivo, dati demografici). Con Google Signals abilitato, Google può anche raccogliere dati aggregati su età, genere e interessi degli utenti che hanno abilitato la Personalizzazione degli annunci. Questi cookie vengono attivati solo dopo il tuo consenso esplicito tramite il nostro banner dei cookie.
• Tracciamento sessione (sessionStorage): memorizziamo un identificatore di sessione temporaneo, le pagine visitate e l'ora di inizio nel sessionStorage del tuo browser. Questi dati vengono cancellati automaticamente quando chiudi la scheda e servono a comprendere i percorsi di navigazione. Non è richiesto consenso poiché si tratta di dati essenziali per il miglioramento del servizio che non persistono oltre la sessione del browser.
• Misurazione conversioni lato server: solo per gli eventi di acquisto, il nostro backend invia un evento aggregato (id transazione, valore, valuta) e un hash SHA-256 pseudonimizzato della tua email direttamente a Google Analytics 4 dai nostri server, indipendentemente dai cookie del browser o dagli ad-blocker. Questo ci consente di riconciliare i ricavi con la spesa di marketing anche quando il tracciamento lato client è bloccato. Il trattamento è coperto dal legittimo interesse di cui alla Sezione 6 che precede, e puoi disattivarlo (insieme a tutti gli usi di audience matching) con un click da Impostazioni → Privacy.

Come gestire i cookie: La prima volta che visiti il nostro sito vedrai il banner di consenso ai cookie. Puoi accettare o rifiutare i cookie analitici. Se li rifiuti, non raccoglieremo alcun dato analitico. Puoi modificare la tua scelta in qualsiasi momento cancellando il local storage del browser e tornando sul sito.

Per maggiori informazioni sulle pratiche di Google in materia di dati, consulta Informativa sulla privacy di Google. Abilitiamo l'anonimizzazione dell'IP in Google Analytics. Utilizziamo anche Google Signals, che consente report cross-device e dati demografici aggregati. Puoi disattivare la raccolta dati di Google Signals disabilitando la Personalizzazione degli annunci nelle impostazioni del tuo Account Google.

8. I tuoi diritti (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), hai il diritto di:

• Accesso: consultare i dati che conserviamo su di te
• Rettifica: richiedere la rettifica di dati inesatti
• Cancellazione: eliminare il tuo account e tutti i tuoi dati dalla Dashboard
• Portabilità: richiedere i tuoi dati in un formato leggibile
• Opposizione: opporti al trattamento dei tuoi dati

Per qualsiasi richiesta, scrivici a support@clipmixai.com

9. Recensioni e testimonianze

Le recensioni e i feedback che invii sui tuoi video vengono conservati per aiutarci a migliorare il servizio. Possono essere mostrati in forma anonima e aggregata (senza nome, email o informazioni identificative) per finalità di miglioramento del prodotto o di marketing. Se dai anche il consenso tramite l'apposita casella nel modulo di recensione, possiamo pubblicare la tua recensione insieme al tuo nome (e alla valutazione in stelle) come testimonianza sul nostro sito o sui nostri canali marketing. Puoi revocare il consenso in qualsiasi momento eliminando la recensione dalla tua dashboard o contattando il supporto.

10. Conservazione dei dati

I tuoi dati vengono conservati finché il tuo account è attivo. Alla cancellazione dell'account, tutti i dati personali, i file, i video e i token di autorizzazione di terze parti (Pinterest, Facebook/Instagram) vengono eliminati in modo definitivo. I video già pubblicati su piattaforme di terze parti restano soggetti alle policy di conservazione dei dati di tali piattaforme.

11. Modifiche all'informativa

Possiamo aggiornare periodicamente la presente informativa. Ti informeremo via email delle modifiche significative.

12. Contatti

Per domande sull'informativa sulla privacy: support@clipmixai.com