La tua privacy, con chiarezza

Questa informativa spiega come Resella tratta i dati quando crei un account, organizzi i prodotti o usi le funzioni di generazione.

Ultimo aggiornamento: 8 ottobre 2026

Chi è responsabile dei dati

Il titolare del trattamento è Meeda Studio (Resella). Per ogni richiesta relativa ai tuoi dati puoi scrivere a app.resella.ai@gmail.com.

I dati che trattiamo

• Account: nome, email, identificativo account e informazioni tecniche per accedere. Se usi una password, il servizio ne conserva un hash protetto, non la password in chiaro.
• Accesso Google: quando scegli Google, riceviamo l’identificativo Google, il nome del profilo e l’email verificata per autenticarti e creare o riconoscere il tuo account. L’accesso chiede solo `openid`, `email` e `profile`; non chiede accesso a Gmail, Drive o contatti.
• Accesso Telegram: se usi la Mini App, trattiamo i dati identificativi inclusi nei dati di accesso Telegram verificati, per autenticare l’utente e associare le attività all’account.
• Prodotti e generazioni: foto, informazioni, testi, istruzioni, preferenze e risultati che carichi o crei con le funzioni del servizio.
• Assistenza: nome, email di risposta, argomento e messaggio inviati, insieme all’identificativo account necessario per gestire la richiesta.
• Uso tecnico: dati necessari a sicurezza, funzionamento e diagnosi degli errori, trattati dall’app e dai fornitori di hosting.
• Servizi collegati: se colleghi un canale esterno, trattiamo i dati necessari a quella funzione e all’autorizzazione. Il canale stesso applica la propria informativa.

Come usiamo i dati

Usiamo i dati per creare e proteggere l’account, autenticarti, salvare e mostrare i tuoi prodotti, eseguire le elaborazioni che richiedi, amministrare crediti e funzioni, rispondere alle richieste e proteggere il servizio da abusi. La base giuridica è l’esecuzione del servizio che chiedi; per sicurezza e prevenzione degli abusi è il legittimo interesse a mantenere Resella affidabile; per obblighi di legge è il relativo obbligo legale. Le richieste di assistenza sono gestite per rispondere alla richiesta e, se connesse all’account, per fornire il servizio.

I fornitori che ci aiutano

• Railway: ospita il backend e rende raggiungibili le API. Railway dichiara di ospitare i dati negli Stati Uniti salvo diversa indicazione per il servizio o la configurazione utilizzata (informativa Railway).
• Supabase: fornisce database e archiviazione dei file del servizio.
• OpenAI: riceve le immagini, i testi e le istruzioni necessari quando richiedi funzioni di analisi o generazione AI. I contenuti inviati tramite API non sono usati per addestrare i modelli per impostazione predefinita; i log di controllo antiabuso API possono includere contenuti e, secondo le impostazioni standard, essere conservati fino a 30 giorni. informazioni ufficiali di OpenAI sulla gestione dei dati API.
• Google: fornisce l’autenticazione Google e alcune risorse tecniche del sito, come i caratteri web.
• Brevo o SMTP: invia i messaggi di verifica dell’indirizzo email, recupero dell’account e assistenza.
• Telegram: fornisce la Mini App e i dati di autenticazione Telegram quando accedi tramite quel canale.

Hosting, infrastruttura e i fornitori possono coinvolgere subfornitori. I dati possono essere trattati nello Spazio economico europeo e, a seconda del fornitore e delle sue infrastrutture, in altri paesi. Quando un trasferimento internazionale è soggetto al GDPR, si applicano le garanzie previste dalla normativa, quali decisioni di adeguatezza o clausole contrattuali standard ove applicabili. Puoi chiedere informazioni sulle garanzie a app.resella.ai@gmail.com.

Per quanto tempo conserviamo i dati

Conserviamo i dati dell’account e i contenuti salvati finché l’account resta attivo e sono necessari a fornire il servizio. Puoi chiedere la chiusura dell’account e la cancellazione scrivendo all’assistenza; cancelliamo i dati non più necessari, salvo quelli che dobbiamo conservare per obblighi di legge o per tutelare diritti. I dati della richiesta di supporto sono conservati per gestirla e per il tempo necessario a documentarne la gestione. I log di sicurezza sono conservati per il tempo necessario a proteggere il servizio e analizzare incidenti. I provider applicano le proprie scadenze tecniche: ad esempio, una sessione web dura fino a 30 giorni, il link di verifica email 24 ore, il recupero password 30 minuti e i cookie temporanei Google fino a 10 minuti. I termini dei fornitori AI possono prevedere log antiabuso fino a 30 giorni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti fondati sul legittimo interesse. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti scrivi a app.resella.ai@gmail.com. La revoca dell’accesso nelle impostazioni Google interrompe l’autorizzazione Google, ma non elimina automaticamente i dati dell’account Resella.

Decisioni automatizzate

Le funzioni AI preparano testi e immagini su richiesta. I risultati sono suggerimenti da controllare: Resella non prende decisioni esclusivamente automatizzate che producono effetti giuridici o analogamente significativi sulla persona.

Contatti e aggiornamenti

Per domande privacy: app.resella.ai@gmail.com. Se cambiano in modo rilevante le funzioni o i trattamenti, aggiorniamo questa informativa e indichiamo qui la data più recente.