DaliVisions – Privacy Policy
1. Titolare del trattamento
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive il trattamento dei dati personali effettuato tramite l'app Android DaliVisions (package it.frmx.dalivisions), distribuita su Google Play.
Titolare del trattamento: Laerte Olmelli, sviluppatore indipendente (account sviluppatore Google Play “Olmelli Ing. Technology”).
Email di contatto: [email protected]
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR.
2. Come funziona l'app
DaliVisions permette di generare immagini tramite intelligenza artificiale a partire da una descrizione testuale e di ottenere la descrizione di immagini scelte dalla galleria. Per usare l'app è necessario accedere con un account Google. Le generazioni consumano crediti, che possono essere acquistati nell'app.
Le richieste (testo ed eventuali immagini) vengono inviate dall'app a una funzione server ospitata su Google Firebase (Cloud Functions), che le inoltra alle API di OpenAI e restituisce il risultato. Immagini e testi vengono elaborati solo per il tempo necessario a produrre il risultato e non vengono salvati sui server del Titolare.
3. Dati trattati
| Categoria | Dettaglio | Dove vengono elaborati |
|---|---|---|
| Dati dell'account Google | Al login con Google l'app riceve nome, email e identificativo univoco (UID). Sui server viene salvato solo l'UID, per associare crediti e utilizzo all'utente. | Google LLC (Firebase Authentication e Firestore) |
| Crediti e statistiche d'uso | Saldo crediti, numero di generazioni e descrizioni effettuate, date di utilizzo. | Google LLC (Firebase) |
| Testi inseriti | Descrizioni scritte dall'utente per generare le immagini. Non vengono salvate. | Google LLC (Cloud Functions), OpenAI |
| Immagini dalla galleria | Solo le immagini che l'utente sceglie esplicitamente di far descrivere o elaborare. Non vengono salvate. | Google LLC (Cloud Functions), OpenAI |
| Immagini generate | Restituite all'app; vengono salvate solo sul dispositivo se l'utente sceglie di scaricarle. | Sul dispositivo |
| Segnalazioni di contenuti | Quando l'utente segnala un'immagine generata tramite l'apposita icona: l'immagine segnalata, il testo usato per generarla, l'UID e la data della segnalazione, usati solo per verificare la segnalazione. | Google LLC (Firebase) |
| Dati di acquisto | Prodotto acquistato, stato e token d'acquisto, per accreditare i crediti o rimuovere la pubblicità. I dati di pagamento sono gestiti esclusivamente da Google Play e non sono accessibili al Titolare. | Google Play Billing, Google LLC (Firebase) |
| Identificatori pubblicitari e dati di utilizzo | ID pubblicità, indirizzo IP, informazioni sul dispositivo e interazioni con gli annunci, raccolti dall'SDK Google AdMob. | Google LLC |
4. Permessi Android
- INTERNET – per inviare le richieste di generazione e descrizione, gestire i crediti e caricare gli annunci.
- READ_MEDIA_IMAGES (Android 13+) / READ_EXTERNAL_STORAGE (versioni precedenti) – per scegliere un'immagine dalla galleria. L'app accede solo alle immagini selezionate dall'utente.
- AD_ID – aggiunto dall'SDK Google AdMob per accedere all'ID pubblicità.
- BILLING – per gli acquisti tramite Google Play.
I permessi possono essere revocati in qualsiasi momento dalle impostazioni di Android; alcune funzioni potrebbero non essere più disponibili.
5. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Autenticazione, gestione dell'account e dei crediti | Esecuzione del servizio richiesto dall'utente (art. 6.1.b) |
| Generazione e descrizione di immagini | Esecuzione del servizio richiesto dall'utente (art. 6.1.b) |
| Gestione degli acquisti | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c) |
| Gestione delle segnalazioni di contenuti offensivi | Legittimo interesse del Titolare alla sicurezza dei contenuti e obblighi derivanti dalle norme di Google Play (art. 6.1.f) |
| Prevenzione di abusi e uso fraudolento dei crediti | Legittimo interesse del Titolare (art. 6.1.f) |
| Annunci personalizzati | Consenso (art. 6.1.a), raccolto tramite apposito messaggio nell'app, revocabile in qualsiasi momento |
| Annunci non personalizzati e misurazione degli annunci | Legittimo interesse (art. 6.1.f) |
| Risposta alle richieste inviate via email | Esecuzione di misure richieste dall'interessato (art. 6.1.b) |
6. Destinatari e servizi di terze parti
I dati non vengono venduti. Sono trattati, in qualità di responsabili o titolari autonomi, solo dai seguenti fornitori:
- Google Firebase (Authentication, Firestore, Cloud Functions) – firebase.google.com/support/privacy
- OpenAI (elaborazione di testi e immagini) – openai.com/policies/privacy-policy. Secondo le condizioni di OpenAI, i dati inviati tramite API non vengono usati per addestrare i modelli e possono essere conservati da OpenAI per un periodo limitato ai soli fini di sicurezza e prevenzione degli abusi.
- Google Play Billing – policies.google.com/privacy
- Google AdMob – policies.google.com/technologies/ads
7. Trasferimenti extra-UE
Google LLC e OpenAI possono trattare dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea (artt. 45–46 GDPR).
8. Conservazione
- Testi e immagini inviati: non conservati dal Titolare; esistono solo per il tempo dell'elaborazione.
- UID, crediti e statistiche d'uso: fino alla richiesta di eliminazione dell'account.
- Segnalazioni: fino alla chiusura della verifica e comunque non oltre 12 mesi.
- Dati di acquisto: per il tempo previsto dagli obblighi fiscali e contabili.
- Dati pubblicitari: secondo le politiche di conservazione di Google.
- Email ricevute: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
9. Eliminazione dell'account e dei dati
Puoi eliminare il tuo account e tutti i dati associati (UID, crediti, statistiche d'uso) in qualsiasi momento, anche senza reinstallare l'app, scrivendo a [email protected] dall'indirizzo email dell'account, con oggetto “Eliminazione account DaliVisions”. L'eliminazione avviene entro 7 giorni lavorativi. I crediti non utilizzati vanno persi con l'eliminazione; restano conservati solo i dati di acquisto richiesti dalla legge.
Puoi inoltre revocare l'accesso di DaliVisions al tuo account Google da myaccount.google.com/connections. Scollegarsi dall'app (logout) non elimina l'account.
10. Sicurezza
Tutte le comunicazioni con Firebase, OpenAI e AdMob avvengono su connessioni cifrate (HTTPS/TLS). L'accesso ai dati su Firebase è limitato all'utente autenticato. Nessun metodo di trasmissione o conservazione è tuttavia sicuro al 100%.
11. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR puoi chiedere in qualsiasi momento: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse, e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Scrivi a [email protected]; la risposta arriverà entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza.
Non vengono effettuati processi decisionali automatizzati che producano effetti giuridici sull'utente (art. 22 GDPR).
12. Minori
L'app non è rivolta a minori di 14 anni (età del consenso digitale in Italia, art. 2-quinquies D.Lgs. 196/2003) e il Titolare non raccoglie consapevolmente i loro dati. Se ritieni che un minore abbia fornito dati personali, contatta il Titolare per la cancellazione.
13. Modifiche
Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. In caso di modifiche sostanziali l'utente sarà avvisato tramite l'app.
DaliVisions – Privacy Policy (English)
1. Data controller
This policy, provided under Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”), explains how personal data is processed through the Android app DaliVisions (package it.frmx.dalivisions), distributed on Google Play.
Data controller: Laerte Olmelli, independent developer (Google Play developer account “Olmelli Ing. Technology”).
Contact email: [email protected]
2. How the app works
DaliVisions lets you generate images with artificial intelligence from a text description and get descriptions of images chosen from your gallery. Signing in with a Google account is required. Generations use credits, which can be purchased in the app.
Requests (text and any images) are sent from the app to a server function hosted on Google Firebase (Cloud Functions), which forwards them to the OpenAI API and returns the result. Images and text are processed only for as long as needed to produce the result and are not stored on the controller's servers.
3. Data processed
| Category | Details | Where processed |
|---|---|---|
| Google account data | When you sign in with Google, the app receives your name, email and unique identifier (UID). Only the UID is stored on servers, to link credits and usage to you. | Google LLC (Firebase Authentication and Firestore) |
| Credits and usage statistics | Credit balance, number of generations and descriptions, usage dates. | Google LLC (Firebase) |
| Text you enter | Descriptions you write to generate images. Not stored. | Google LLC (Cloud Functions), OpenAI |
| Gallery images | Only images you explicitly choose to have described or processed. Not stored. | Google LLC (Cloud Functions), OpenAI |
| Generated images | Returned to the app; saved only on your device if you choose to download them. | On device |
| Content reports | When you report a generated image using the dedicated icon: the reported image, the text used to generate it, your UID and the report date, used only to review the report. | Google LLC (Firebase) |
| Purchase data | Product purchased, status and purchase token, used to add credits or remove ads. Payment details are handled solely by Google Play and are not accessible to the controller. | Google Play Billing, Google LLC (Firebase) |
| Advertising identifiers and usage data | Advertising ID, IP address, device information and ad interactions, collected by the Google AdMob SDK. | Google LLC |
4. Android permissions
- INTERNET – to send generation and description requests, manage credits and load ads.
- READ_MEDIA_IMAGES (Android 13+) / READ_EXTERNAL_STORAGE (older versions) – to pick an image from the gallery. The app only accesses images you select.
- AD_ID – added by the Google AdMob SDK to access the advertising ID.
- BILLING – for purchases through Google Play.
You can revoke permissions at any time in Android settings; some features may stop working.
5. Purposes and legal bases
| Purpose | Legal basis (Art. 6 GDPR) |
|---|---|
| Authentication, account and credit management | Performance of the service requested by the user (Art. 6(1)(b)) |
| Image generation and description | Performance of the service requested by the user (Art. 6(1)(b)) |
| Purchase management | Performance of a contract (Art. 6(1)(b)) and tax obligations (Art. 6(1)(c)) |
| Handling reports of offensive content | Legitimate interest in content safety and compliance with Google Play rules (Art. 6(1)(f)) |
| Preventing abuse and fraudulent use of credits | Legitimate interest of the controller (Art. 6(1)(f)) |
| Personalised ads | Consent (Art. 6(1)(a)), collected through an in-app consent message and revocable at any time |
| Non-personalised ads and ad measurement | Legitimate interest (Art. 6(1)(f)) |
| Replying to email requests | Steps taken at the user's request (Art. 6(1)(b)) |
6. Recipients and third-party services
Your data is never sold. It is processed, as processors or independent controllers, only by the following providers:
- Google Firebase (Authentication, Firestore, Cloud Functions) – firebase.google.com/support/privacy
- OpenAI (text and image processing) – openai.com/policies/privacy-policy. Under OpenAI's terms, data sent through the API is not used to train models and may be retained by OpenAI for a limited period solely for safety and abuse prevention.
- Google Play Billing – policies.google.com/privacy
- Google AdMob – policies.google.com/technologies/ads
7. Transfers outside the EU
Google LLC and OpenAI may process data in the United States. Such transfers rely on the EU-U.S. Data Privacy Framework adequacy decision and/or the European Commission's Standard Contractual Clauses (Arts. 45–46 GDPR).
8. Retention
- Text and images sent: not retained by the controller; they exist only during processing.
- UID, credits and usage statistics: until you request account deletion.
- Reports: until the review is closed, and no longer than 12 months.
- Purchase data: for as long as required by tax and accounting obligations.
- Advertising data: according to Google's retention policies.
- Emails received: as long as needed to handle the request, and no longer than 24 months.
9. Account and data deletion
You can delete your account and all associated data (UID, credits, usage statistics) at any time, even without reinstalling the app, by emailing [email protected] from your account's email address with the subject “DaliVisions account deletion”. Deletion is completed within 7 working days. Unused credits are lost upon deletion; only purchase data required by law is kept.
You can also revoke DaliVisions' access to your Google account at myaccount.google.com/connections. Signing out of the app does not delete your account.
10. Security
All communications with Firebase, OpenAI and AdMob use encrypted connections (HTTPS/TLS). Access to data on Firebase is restricted to the authenticated user. However, no method of transmission or storage is 100% secure.
11. Your rights
Under Arts. 15–22 GDPR you may at any time request access, rectification, erasure, restriction, data portability, object to processing based on legitimate interest, and withdraw consent without affecting prior lawful processing. Email [email protected]; you will receive a reply within 30 days.
You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the supervisory authority in your country of residence.
No automated decision-making producing legal effects on you takes place (Art. 22 GDPR).
12. Children
The app is not directed at children under 14 (13 or the applicable age of digital consent in your country), and the controller does not knowingly collect their data. If you believe a child has provided personal data, contact the controller to have it deleted.
13. Changes
Any changes will be posted on this page with an updated date at the top. Material changes will be announced in the app.