Informativa sulla Privacy

Data di entrata in vigore: 13 settembre 2026

1. Chi siamo

ProDesigner è gestito da GT Souvenir LLC, una società a responsabilità limitata costituita secondo le leggi dello Stato del Connecticut, Stati Uniti, operante con il nome commerciale ProDesigner («noi», «nostro»).

Ai fini del Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (GDPR), GT Souvenir LLC è il titolare del trattamento per tutti i dati personali trattati tramite prodesigner.app.

Per qualsiasi questione relativa alla presente informativa è possibile contattarci all'indirizzo [email protected]. Non abbiamo nominato un Responsabile della protezione dei dati; il trattamento previsto dalla presente informativa non raggiunge la soglia dell'articolo 37 che lo renderebbe obbligatorio.

2. La versione breve

Gli strumenti funzionano sul dispositivo dell'utente. Non vediamo i file dell'utente, non mostriamo pubblicità e non vendiamo dati. Se l'utente crea un account e sceglie di salvare un progetto, quel progetto — le sue impostazioni e, se allegato, il suo file sorgente — viene conservato sui nostri server per poterlo recuperare in seguito. Il caricamento avviene solo quando si preme Salva, ed è possibile scaricare o eliminare tutto in qualsiasi momento.

Il resto di questa pagina spiega il ristretto insieme di elementi inevitabili quando un sito web viene comunque servito tramite internet, che cosa aggiunge un account se l'utente ne crea uno, e il piccolo numero di terze parti che il browser potrebbe contattare.

3. Che cosa non raccogliamo

Preferiamo essere precisi piuttosto che rassicuranti. Non raccogliamo, conserviamo né trattiamo:

• • Nome, indirizzo, numero di telefono o data di nascita
• • Dati di pagamento o della carta — i pagamenti sono gestiti interamente da Stripe (e da Ko-fi per le donazioni) e non toccano mai i nostri sistemi
• • Le immagini e i file audio, video o vettoriali che l'utente elabora con i nostri strumenti
• • Profili comportamentali — su questo sito non è presente alcun tag manager, registratore di sessione o mappa di calore, e nulla La segue da una visita all'altra. Le visualizzazioni di pagina vengono conteggiate due volte, una da noi e una da Cloudflare Web Analytics, e nessuno dei due conteggi consente di identificarLa; le sezioni 4 e 7 spiegano esattamente come
• • Identificatori pubblicitari, pixel di conversione o dati di tracciamento tra siti
• • Dati biometrici, la posizione precisa come una città, un codice postale o coordinate, o qualsiasi categoria particolare di dati ai sensi dell'articolo 9 del GDPR: la posizione più precisa che registriamo è il Suo Paese o, per i visitatori negli Stati Uniti, lo Stato

Con o senza account, non vediamo mai i file che l'utente non ha scelto di salvare.

4. Che cosa viene trattato durante la visita

Log del server. prodesigner.app è servito tramite Cloudflare. Come ogni server web, la rete edge di Cloudflare registra un log tecnico di ogni richiesta: l'indirizzo IP di provenienza, la stringa user agent, una marca temporale, l'URL richiesto e lo stato della risposta. Ciò è inerente alla consegna di una pagina via HTTP e non può essere disattivato senza cessare di servire il sito.

Utilizziamo questi log esclusivamente per erogare il sito, mantenerlo disponibile e rilevare e mitigare abusi come attacchi denial-of-service e scraping automatizzato. Non li usiamo per costruire profili e non li combiniamo con nient'altro.

Cloudflare, Inc. agisce a tale scopo come nostro responsabile del trattamento ai sensi del suo Data Processing Addendum e conserva i log secondo il proprio calendario pubblicato. Cloudflare è anche il nostro fornitore di hosting: le pagine sono file statici e le funzionalità di account e di misurazione descritte di seguito vengono eseguite su un Cloudflare Worker con un database nello stesso account.

Misurazione dell'utilizzo. Per poter capire se uno strumento viene effettivamente utilizzato, ogni pagina chiede al Suo browser di comunicare quattro dati: il percorso della pagina (mai la stringa di query, che su questo sito può contenere l'identificativo di uno dei Suoi progetti salvati), la lingua in cui il sito viene visualizzato, se lo schermo ha le dimensioni di un telefono e il sito da cui è arrivato, ridotto al solo nome di dominio, in modo che una ricerca da Lei digitata non sia mai inclusa. Il Suo Paese viene ricavato dalla connessione, come avviene per qualsiasi richiesta a qualsiasi sito web. Per le connessioni dagli Stati Uniti registriamo anche lo Stato, così da capire in quale parte di un Paese molto grande viene usato uno strumento; non registriamo nulla di più preciso in nessun luogo — né città, né codice postale, né coordinate — e nessuno Stato o regione per qualsiasi altro Paese. Non viene impostato alcun cookie. Cloudflare Web Analytics, descritto nella sezione 7, conteggia la stessa visita separatamente ed è l'unica terza parte che interviene. La misurazione in sé non memorizza nulla sul Suo dispositivo: non crea alcun identificativo e non legge né scrive nulla nel Suo browser. C'è un'eccezione, ed è l'opposto del tracciamento: se disattiva la misurazione, quella scelta deve essere ricordata da qualche parte, perciò viene conservata come un unico contrassegno nel Suo browser e non viene mai inviata a noi né a nessun altro. La sezione 8 elenca tutto ciò che questo sito conserva sul Suo dispositivo.

Contare le persone anziché i caricamenti di pagina richiede normalmente di identificarle. Qui non è così. Il nostro server ricava un codice breve dal Suo indirizzo IP e dalle impostazioni del browser e della lingua, combinati con un segreto che viene generato nuovamente ogni giorno e distrutto due giorni dopo. Finché il segreto del giorno esiste, il codice ci consente di contarLa una volta anziché cinque; una volta distrutto, il codice non può essere ricreato né dal Suo indirizzo IP né da nient'altro. Lo stesso visitatore in due giorni diversi corrisponde quindi a due codici privi di qualsiasi relazione tra loro, e non esiste alcun modo — né per noi né per chiunque entrasse in possesso del nostro database — di ricostruire la cronologia di una persona. Il Suo indirizzo IP in quanto tale non viene mai annotato.

Conserviamo i dati dettagliati per tre mesi, in Workers Analytics Engine di Cloudflare, e i totali giornalieri — quanti visitatori, da quali Paesi, in quali lingue, su quali pagine — a tempo indeterminato. Se il Suo browser invia un segnale Do Not Track o Global Privacy Control, nulla di tutto ciò viene comunicato.

5. Account e salvataggi cloud (facoltativi)

Ogni strumento funziona pienamente senza account. Se l'utente ne crea uno, ecco esattamente che cosa si aggiunge.

• • Cosa raccogliamo all'iscrizione: il Suo indirizzo e-mail e un nome visualizzato, se ne indica uno. Può accedere con una password, con un link magico inviato via e-mail o con una passkey. Se imposta una password, la conserviamo sotto forma di hash, mai in chiaro.
• • Accesso con Google (facoltativo): se sceglie «Continua con Google», Google ci invia il Suo nome, il Suo indirizzo e-mail, se Google ha verificato quell'indirizzo e l'identificatore stabile del Suo account Google. Li usiamo solo per creare o riconoscere il Suo account ProDesigner e conserviamo l'identificatore perché il pulsante ritrovi il Suo account la volta successiva. Non memorizziamo la Sua immagine del profilo Google. Non riceviamo, e non chiediamo mai, l'accesso a Gmail, Drive, contatti o a qualsiasi altra cosa nel Suo account Google — solo l'accesso in sé. Ciò che Google fa con il Suo accesso è regolato dall'informativa sulla privacy di Google. Eliminando l'account, l'identificatore viene rimosso insieme a tutto il resto.
• • Un cookie di sessione La mantiene connesso. È essenziale (non di tracciamento) ed è l'unico cookie che un account aggiunge. Ogni sessione attiva registra inoltre l'indirizzo IP e il browser da cui è stata creata, così da poter riconoscere una sessione non Sua; le sessioni scadono e vengono poi rimosse.
• • Che cosa memorizziamo quando l'utente salva un progetto: le impostazioni del progetto, il titolo, le marche temporali, lo strumento con cui è stato creato, una piccola immagine di anteprima e — se il progetto ne ha uno — il file sorgente allegato.
• • Dove viene conservato: sulla rete di Cloudflare (D1 e R2). Le email di accesso sono recapitate da Resend; la protezione contro gli abusi in fase di accesso è fornita da Cloudflare Turnstile.
• • Prevenzione degli abusi: alla creazione di un account registriamo l'indirizzo IP da cui proviene, per un massimo di 60 giorni, così che uno script non possa aprire centinaia di account. Viene conservato con l'account, non è usato per altro e viene eliminato insieme ad esso.
• • Conservazione: finché l'utente non lo elimina. Eliminare un progetto rimuove il progetto e i file a cui nient'altro fa più riferimento; eliminare l'account rimuove tutto.
• • Esportazione: tutto ciò che l'utente ha salvato è scaricabile in qualsiasi momento come JSON aperto insieme ai file originali, indipendentemente dal fatto che l'account sia gratuito o a pagamento, in regola con i pagamenti o meno.

I progetti salvati sono cifrati in transito e a riposo sulla nostra infrastruttura, ma non sono cifrati end-to-end: il servizio può tecnicamente leggere ciò che l'utente salva. Non lo facciamo, se non nella misura necessaria a far funzionare il servizio (quote di archiviazione, deduplicazione tramite hash del contenuto) o quando la legge lo richiede.

6. Pagamenti e piani a pagamento

I piani a pagamento sono disponibili e tutto quanto segue si applica da oggi.

• • I piani a pagamento aggiungono spazio di archiviazione oltre il livello gratuito. Sono il modo in cui ProDesigner si finanzia — invece della pubblicità o della vendita di dati — e gli strumenti gratuiti e il livello gratuito restano gratuiti.
• • Il pagamento è gestito da Stripe, Inc.; i dati della carta vanno a Stripe, non a noi. Riceviamo e conserviamo soltanto il piano dell'utente, lo stato di fatturazione e il paese, oltre a ciò che la normativa fiscale ci impone di conservare.
• • I prezzi possono essere adeguati al paese dell'utente (parità di potere d'acquisto). In tal caso, il segnale del paese proviene dal fornitore di pagamento o dalla regione di rete e viene utilizzato solo per la determinazione dei prezzi.
• • La disdetta richiede un solo clic e ha effetto alla fine del periodo pagato. Disdire, passare a un piano inferiore o un pagamento non riuscito non eliminano mai nulla: lo spazio oltre il nuovo limite diventa di sola lettura e resta pienamente esportabile.

7. Terze parti che il browser potrebbe contattare

Un piccolo numero di risorse viene caricato da server che non gestiamo. Quando il browser le richiede, rivela necessariamente l'indirizzo IP dell'utente a quel server. Le elenchiamo una per una perché preferiamo essere esatti piuttosto che vaghi.

• • Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — caricato da cinque strumenti (Dither e Mezzatinta, ASCII, Compressore GIF, Editor GIF e Palette Studio) per mostrare i caratteri dell'interfaccia o dell'anteprima. Google riceve il Suo indirizzo IP e il Suo user agent. Stiamo passando a ospitare questi caratteri da noi, dopodiché questa voce sarà rimossa.
• • jsDelivr (cdn.jsdelivr.net), con unpkg (unpkg.com) come alternativa — tre strumenti (Dither e Mezzatinta, il Compressore GIF e il Rimuovi sfondo) scaricano un componente WebAssembly da una di queste CDN pubbliche di pacchetti la prima volta che serve. La CDN riceve il Suo indirizzo IP. Sono librerie pubbliche open source; nulla del Suo file viene trasmesso. Stiamo passando a ospitarle da noi, dopodiché questa voce sarà rimossa.
• • Hugging Face (huggingface.co e i suoi host di distribuzione) — il Rimuovi sfondo scarica da lì i suoi modelli di segmentazione dell'immagine la prima volta che sceglie un motore, e li mette in cache nel browser. Hugging Face riceve il Suo indirizzo IP. I modelli sono file pubblici; la Sua immagine non viene mai caricata e lo scontorno avviene interamente sul Suo dispositivo.
• • Ko-fi (ko-fi.com) — solo se l'utente sceglie di fare clic su un pulsante di donazione. A quel punto si lascia interamente il nostro sito e si applica l'informativa sulla privacy di Ko-fi. Non riceviamo mai i dati di pagamento.
• • Destinazioni di condivisione — solo se l'utente fa clic su un riquadro di condivisione. Si tratta di semplici link; sulle nostre pagine non viene eseguito alcuno script, SDK o pixel delle piattaforme. Nulla viene trasmesso se non si fa clic.
• • Resend (resend.com) — recapita le email di accesso all'account, solo se richieste dall'utente. Resend riceve l'indirizzo email ai fini del recapito.
• • Accesso Google (accounts.google.com) — solo nelle pagine di accesso e di creazione dell'account, e solo quando viene proposto il pulsante «Continua con Google». Lo script di Google disegna il pulsante e Google riceve il Suo indirizzo IP e user agent quando la pagina lo carica; se usa il pulsante, Google apprende che ha effettuato l'accesso a ProDesigner. Lo usiamo solo per l'identificazione — veda la sezione 5 per sapere cosa riceviamo.
• • Cloudflare Turnstile — mostrato nel modulo di accesso all'account per bloccare gli abusi automatizzati. Funziona senza cookie di tracciamento.
• • Cloudflare Web Analytics (static.cloudflareinsights.com) — un piccolo script che Cloudflare aggiunge a ogni pagina. Conteggia le visualizzazioni di pagina e riporta il Paese da cui proviene la visita, il browser e il sistema operativo, e la rapidità con cui la pagina si è caricata. Cloudflare dichiara di non usare cookie né altra memorizzazione lato client e di non creare impronte dei visitatori a partire dall'indirizzo IP o dalla stringa dello user agent. Cloudflare svolge questo trattamento per nostro conto ai sensi del suo Data Processing Addendum e ci mostra i risultati per sei mesi.
• • Ko-fi (ko-fi.com) — la pagina delle donazioni rimanda al pannello di pagamento di Ko-fi (e può incorporarlo). Se l'utente lo utilizza, Ko-fi e il suo elaboratore di carte Stripe gestiscono il pagamento secondo le rispettive informative sulla privacy; i dati della carta non toccano mai i nostri sistemi.

Al di là di questi, nulla su questo sito carica codice, caratteri, immagini o script da terze parti, e soltanto le due misurazioni descritte nella sezione 4 e qui sopra registrano la visita dell'utente.

8. Archiviazione sul dispositivo dell'utente

Non impostiamo cookie per chi visita il sito senza account; l'accesso aggiunge un cookie di sessione essenziale, descritto nella sezione 5. Oltre a questo, alcuni piccoli valori vengono conservati nel Suo browser affinché il sito si comporti come Lei lo ha lasciato. Nessuno di essi è un identificativo, nessuno serve al tracciamento e nessuno viene mai inviato a noi o ad altri. Il sito stesso imposta questi:

• • pd-theme — l'aspetto scelto: chiaro, medio o scuro
• • pd-theme-auto — se il tema segue ancora l'orologio del dispositivo o se l'utente ne ha scelto uno
• • pd-lang — che l'utente ha scelto una lingua, così smettiamo di proporne una
• • pd-langbar — che l'utente ha chiuso la barra di suggerimento della lingua
• • pd-no-count — presente solo se ci ha chiesto di non contare le Sue visite (sezione 4). Serve a fermare la misurazione, non a effettuarla

Ogni strumento conserva una propria copia dell'aspetto e della lingua che ha scelto, con un nome suo, così da aprirsi in accordo con il resto del sito anziché mostrare prima un valore predefinito. Oltre a questo uno strumento non ricorda nulla: si apre vuoto ogni volta, senza traccia dell'ultimo file su cui ha lavorato, e non conserva il Suo lavoro tra una visita e l'altra. L'unica eccezione è il compressore GIF, dove le preimpostazioni che Lei stesso ha creato e nominato vengono conservate perché siano ancora nell'elenco al Suo ritorno.

Può cancellare tutto in qualsiasi momento dalle impostazioni dei dati dei siti del Suo browser; il sito torna semplicemente ai valori predefiniti. Poiché nulla di tutto ciò è un cookie e nulla serve al tracciamento, non è richiesto alcun banner di consenso.

9. Se l'utente ci scrive un'email

Il modulo di supporto su questo sito non invia nulla a un server. Apre un messaggio precompilato nel client di posta dell'utente, che viene poi inviato dall'utente stesso. Non c'è alcun endpoint del modulo né alcun database dietro di esso.

Se l'utente ci scrive a [email protected] o [email protected], conserviamo l'indirizzo email e il contenuto del messaggio per il tempo necessario a gestire la questione e a tenere traccia di quanto concordato — di norma non oltre 24 mesi. La base giuridica è il nostro legittimo interesse a rispondere alla corrispondenza. È possibile chiederne la cancellazione in qualsiasi momento.

10. Basi giuridiche del trattamento (articolo 6 del GDPR)

• • Esecuzione di un contratto — articolo 6, paragrafo 1, lettera b) — per gli account e i salvataggi cloud: conservare e restituire i progetti che l'utente sceglie di salvare e gestire i piani di archiviazione a pagamento quando esisteranno.
• • Legittimo interesse — articolo 6, paragrafo 1, lettera f) — per i log del server usati per erogare il sito, mantenerlo disponibile e prevenire gli abusi. Il nostro interesse è gestire un sito web funzionante e sicuro; il trattamento è minimo, non è usato per la profilazione e riteniamo che non prevalga sui diritti dell'utente.
• • Consenso — articolo 6, paragrafo 1, lettera a) — per tutto ciò che l'utente avvia con un clic, come l'apertura di una pagina di donazione o di un link di condivisione.
• • Legittimo interesse — articolo 6, paragrafo 1, lettera f) — per la corrispondenza che l'utente ci invia, affinché possiamo rispondervi.

Non effettuiamo alcun processo decisionale automatizzato né profilazione ai sensi dell'articolo 22 e non trattiamo categorie particolari di dati ai sensi dell'articolo 9.

11. I diritti dell'utente

Chi si trova nell'UE, nel Regno Unito o in un'altra giurisdizione con normative comparabili ha il diritto di chiedere l'accesso ai propri dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporsi al trattamento svolto sulla base del legittimo interesse. Quando il trattamento si fonda sul consenso, è possibile revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Scriva a [email protected] e risponderemo entro un mese, come richiede l'articolo 12(3). Un limite pratico merita di essere detto chiaramente: per un visitatore senza account non conserviamo alcun identificativo capace di collegare una voce del log del server a una persona determinata, e l'articolo 11 non ci obbliga ad acquisire dati aggiuntivi solo per riuscirci. Se ha un account, o se ci ha scritto, possiamo naturalmente trovare ed eliminare ciò che La riguarda.

L'utente ha inoltre il diritto di proporre reclamo alla propria autorità di controllo — l'autorità nazionale per la protezione dei dati nell'UE, o l'Information Commissioner's Office nel Regno Unito.

Con un account, accesso e portabilità sono self-service: l'endpoint di esportazione scarica tutto ciò che è stato salvato, e l'eliminazione di un progetto o dell'account ha effetto immediato — senza bisogno di email.

12. Trasferimenti internazionali

Abbiamo sede negli Stati Uniti. Cloudflare serve il sito da una postazione edge vicina all'utente, quindi la pagina di per sé di solito non viaggia oltre la regione dell'utente, ma i log delle richieste possono essere trattati negli Stati Uniti.

I trasferimenti a Cloudflare sono coperti dalle Clausole Contrattuali Tipo incorporate nell'Addendum sul trattamento dei dati di Cloudflare. Cloudflare ospita il sito, il database degli account e l'archiviazione dei file, quindi i dati dell'account e i progetti salvati si trovano sulla sua rete insieme ai metadati delle richieste. Ciò che non vi arriva mai è un file che Lei non ha scelto di salvare.

13. Residenti in California

Questa sezione è fornita ai sensi del California Online Privacy Protection Act (CalOPPA) e del California Consumer Privacy Act come modificato dal CPRA.

Categorie raccolte: identificativi (un indirizzo IP nei log del server; un indirizzo e-mail e un identificativo di account se ne crea uno; l'indirizzo IP registrato all'iscrizione, per prevenire abusi) e informazioni sull'attività in internet (l'URL richiesto, una marca temporale, una stringa di user agent). Informazioni commerciali — il Suo piano e lo stato di fatturazione — se acquista un piano a pagamento. Nessun'altra categoria CCPA viene raccolta.

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, secondo le definizioni di tali termini nel CCPA. Non lo abbiamo mai fatto. Non offriamo alcun incentivo finanziario in cambio di informazioni personali e non discriminiamo nessuno per aver esercitato un diritto alla privacy.

Do Not Track: lo rispettiamo per impostazione predefinita nell'unico senso significativo — su questo sito non c'è nulla che tracci l'utente nel tempo o su altri siti, indipendentemente dal fatto che il browser invii o meno il segnale.

I residenti in California possono richiedere la divulgazione delle categorie e degli elementi specifici di informazioni personali raccolte, la cancellazione o la correzione scrivendo a [email protected]. Si applica lo stesso limite pratico descritto nella sezione 11.

14. Minori

ProDesigner non è rivolto ai bambini e non raccogliamo consapevolmente informazioni personali di persone di età inferiore ai 13 anni (o ai 16 dove la legge locale fissa tale soglia). Gli strumenti in sé non richiedono un account e non chiedono nulla. Un account richiede un indirizzo e-mail; se ritiene che un minore ne abbia creato uno, o ci abbia inviato informazioni personali via e-mail, scriva a [email protected] e provvederemo a cancellarle.

15. Modifiche alla presente informativa

Se questa informativa cambia, aggiorneremo la data di entrata in vigore in cima a questa pagina e le modifiche sostanziali saranno descritte qui. Invitiamo a ricontrollare dopo un aggiornamento significativo del sito o dei suoi strumenti. Non disponiamo dei recapiti degli utenti, quindi non possiamo avvisare nessuno individualmente.

16. Contatti

GT Souvenir LLC, operante con il nome commerciale ProDesigner — una società a responsabilità limitata del Connecticut, Stati Uniti.

Richieste sulla privacy ed esercizio dei diritti: [email protected]

Supporto generale: contattaci qui. Si vedano anche i nostri Termini e Condizioni.

Questa informativa descrive ciò che accade realmente su prodesigner.app, verificato sul codice sorgente del sito stesso anziché adattato da un modello. Se qui si trova qualcosa che non corrisponde a ciò che il sito fa, segnalatecelo e lo correggeremo.