IrideCosa facciamo con i tuoi dati
Quali informazioni raccoglie Iride, perché, a chi le passiamo, dove finiscono e cosa puoi chiederci. L'abbiamo scritta per essere letta: se qualcosa non ti torna, scrivi a mattia@lagenuina.agency e ti rispondiamo noi, di persona.
Ultimo aggiornamento: 24 ottobre 2026. Se vuoi la versione breve, funzione per funzione, c'è la pagina Dove vanno i tuoi dati.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Carne Genuina S.R.L., Via San Michele 24, 24047 Treviglio (BG), P.IVA 04448120164. Iride e La Genuina Agency sono marchi della stessa società. Per qualunque cosa sui tuoi dati scrivi a mattia@lagenuina.agency.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra dimensione e il nostro tipo di trattamento la legge non lo richiede. Le richieste arrivano direttamente a chi può risponderti.
2. Quali dati raccogliamo
- Il tuo account. L'indirizzo email, il nome che scegli e, se la usi, la password (salvata solo in forma cifrata). Se entri con il codice via email, il codice vale una volta sola.
- Quello che scrivi e carichi. I messaggi, i vocali e la dettatura, le foto, i video e i documenti (PDF, Word, Excel, CSV) che dai a Iride.
- Quello che Iride produce e ricorda per te. Le risposte, le immagini, i video, le pagine che pubblichi, il tuo brand book (tono, clienti, regole) e la memoria: brevi appunti su di te e sul tuo lavoro, così la volta dopo non riparti da zero.
- Informazioni pubbliche, quando le chiedi tu. Se chiedi a Iride di guardare il tuo profilo, il tuo sito, la tua scheda Google o quelli dei concorrenti, legge solo ciò che è già pubblico (post, numeri, recensioni, annunci). Verifica la partita IVA sul servizio europeo VIES. Non ci servono e non ti chiediamo le password dei tuoi social.
- Dati tecnici. Indirizzo IP, tipo di browser e dispositivo, orari di accesso ed errori dell'applicazione. Servono a farla funzionare, a proteggerla dagli abusi e ad accorgerci quando qualcosa si rompe.
- Se ci scrivi. Il tuo indirizzo e quello che ci racconti, per risponderti.
- Pagamenti. Quando attivi un piano o compri crediti: nome, indirizzo di fatturazione, partita IVA se la indichi, cosa hai comprato e quando. I dati della carta o del conto li inserisci sulla pagina di Stripe e non passano da noi: noi vediamo solo il tipo di metodo e, per la carta, le ultime cifre.
Temi personali e memoria. Iride ricorda ciò che le racconti e che serve per lavorare con te. Se le parli di cose delicate, come la salute o la tua vita privata, può ricordarle. Non sei obbligato a raccontarle. Puoi vedere, correggere e cancellare i ricordi, oppure spegnere la memoria, dalle impostazioni dell'app alla voce Personalizzazione.
Se carichi foto o video in cui si riconoscono altre persone, assicurati di avere il loro permesso: per quei contenuti il primo responsabile sei tu.
Il sito iride.lagenuina.agency non usa strumenti di statistica né pixel pubblicitari.
3. Perché li trattiamo, e con quale diritto
| Cosa ci facciamo | Base giuridica |
|---|---|
| Creare l'account, farti entrare e darti il servizio: chat, foto, video, ricerche, memoria, brand book, pagine pubblicate | Esecuzione del contratto (art. 6.1.b GDPR). Senza, Iride non può funzionare. |
| Ricordare temi delicati (per esempio la salute) che scegli di raccontare | Il tuo consenso esplicito (art. 9.2.a GDPR), che revochi quando vuoi spegnendo la memoria o cancellando i ricordi. |
| Leggere informazioni pubbliche su concorrenti e altre attività, quando lo chiedi | Per te, esecuzione del contratto. Per le persone che compaiono in quei contenuti pubblici, il nostro legittimo interesse e il tuo a fare analisi di mercato (art. 6.1.f GDPR). |
| Mandarti le email di servizio: codici di accesso, reset della password, inviti, avvisi su prova e piano | Esecuzione del contratto (art. 6.1.b GDPR). |
| Scriverti, se sei già cliente, consigli e novità su Iride | Legittimo interesse (art. 6.1.f GDPR e art. 130.4 del Codice privacy). In ogni email c'è il link per non riceverne più. |
| Proteggere il servizio: sicurezza, una sola prova per persona, limiti contro gli abusi | Legittimo interesse alla sicurezza (art. 6.1.f GDPR). |
| Incassare piani e pacchetti, gestire disdette e rimborsi | Esecuzione del contratto (art. 6.1.b GDPR). |
| Fatture e adempimenti fiscali | Obbligo di legge (art. 6.1.c GDPR). |
| Rispondere a chi ci scrive per chiedere informazioni | Richiesta tua prima di un contratto (art. 6.1.b GDPR). |
4. Chi altro vede i tuoi dati
Iride si appoggia a fornitori esterni. Ognuno riceve solo ciò che serve per fare il suo pezzo e lo tratta per conto nostro. Questo è l'elenco completo:
| Chi | Cosa fa per noi | Cosa riceve | Dove |
|---|---|---|---|
| Railway Corp. (USA) | Ospita l'app, il database e l'archivio | Tutti i dati dell'account | Server ad Amsterdam (Paesi Bassi), società statunitense |
| Tigris Data (USA) | Archivio dei file, dietro lo spazio di Railway | File caricati e generati | Amsterdam (Paesi Bassi) |
| Hugging Face (Hugging Face Inc., USA; Hugging Face SAS, Francia) | Instrada le richieste ai modelli di intelligenza artificiale | Il testo delle chat, la memoria e le immagini che mandi ai modelli | Stati Uniti (dichiarato). Non conserva il contenuto delle richieste |
| Scaleway SAS e OVH SAS (Francia) | Fanno girare i modelli predefiniti di Iride | Il testo delle chat | Francia. Dichiarano di non conservare le conversazioni |
| fal (Features & Labels Inc., USA) | Crea e ritocca immagini, gira i video, fa musica e sottotitoli, ascolta l'audio dei video | Le istruzioni, le tue foto se chiedi di ritoccarle o animarle, l'audio dei tuoi video | Stati Uniti e altri paesi. Conserva copie fino a 90 giorni |
| DeepInfra Inc. (USA) | Dettatura, vocali, lettura ad alta voce e voce dei video | La tua voce quando detti o mandi un vocale; il testo da leggere | Stati Uniti. Elabora in memoria, senza conservare |
| Apify Technologies s.r.o. (Rep. Ceca) | Ricerche su social, Google Maps, annunci, tendenze e traffico dei siti | Nomi dei profili, marchi, parole chiave, città | Piattaforma su Amazon Web Services, regione non dichiarata (probabilmente Stati Uniti) |
| Resend (Plus Five Five Inc., USA) | Spedisce le email di servizio | Email, nome, link di accesso o di invito | Stati Uniti, log conservati 30 giorni |
| Stripe (Stripe Payments Europe Ltd., Irlanda) | Incassa i pagamenti, gestisce abbonamenti, disdette e rimborsi | Nome, email, indirizzo di fatturazione, partita IVA se la indichi, dati di pagamento | Irlanda, con trasferimenti negli Stati Uniti. Se paghi con Klarna, Apple Pay, Link o Amazon Pay, anche quel servizio tratta i dati del pagamento con la sua informativa |
Scaleway, OVHcloud, fal e DeepInfra li raggiungiamo attraverso Hugging Face. Per le ricerche sul web il nostro server interroga Startpage (Paesi Bassi), Mojeek (Regno Unito) e DuckDuckGo (Stati Uniti): ricevono solo il testo della ricerca, mai il tuo indirizzo IP. La verifica della partita IVA passa dal servizio VIES della Commissione europea.
Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi suoi. Fuori da questo elenco li comunichiamo solo se ce lo impone la legge o un'autorità.
5. Dati che escono dall'Europa
Le chat, i file e i ricordi sono archiviati su server ad Amsterdam, e i modelli predefiniti rispondono da datacenter in Francia. Ma non tutto resta in Europa, e preferiamo dirtelo chiaramente:
- ogni richiesta ai modelli passa da Hugging Face, che dichiara server negli Stati Uniti;
- foto, video, musica e sottotitoli passano da fal (Stati Uniti);
- dettatura, vocali e lettura ad alta voce passano da DeepInfra (Stati Uniti);
- le ricerche sui social passano da Apify, le email da Resend, una parte delle ricerche web da DuckDuckGo;
- se nell'app scegli un modello dall'elenco "Hugging Face (tutti)", la chat può essere elaborata da fornitori in altri paesi, scelti da Hugging Face.
Anche i server in Europa appartengono in parte a società statunitensi (Railway, Tigris), soggette alle leggi del loro paese. I trasferimenti verso gli Stati Uniti si basano sulle clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori che vi aderiscono, sul Data Privacy Framework UE-USA. Vogliamo ridurre questi passaggi: quando un fornitore cambia, lo scriviamo qui e nella pagina Dove vanno i tuoi dati.
6. Per quanto tempo li teniamo
- Account, chat, file, lavori e memoria: finché hai l'account. Chat, file e ricordi li puoi cancellare tu quando vuoi; per cancellare tutto l'account basta scriverci.
- Dopo la prova gratuita l'account resta in sola lettura: vedi e scarichi tutto. Se resta inattivo per 90 giorni lo cancelliamo, e prima ti avvisiamo per email.
- Copie presso i fornitori: fal conserva istruzioni e risultati fino a 90 giorni; Resend tiene i log delle email per 30 giorni; Hugging Face tiene log tecnici fino a 30 giorni, senza il contenuto delle richieste.
- Log tecnici ed errori: al massimo 12 mesi.
- Fatture: 10 anni, come impone la legge fiscale.
- Email che ci mandi: per il tempo che serve a risponderti e a gestire il rapporto con te.
7. Cosa puoi chiederci
Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverne una copia da portare altrove e opporti ai trattamenti basati sul nostro legittimo interesse (artt. 15-22 GDPR). Dove ti chiediamo il consenso puoi revocarlo quando vuoi, senza spiegazioni.
Scrivi a mattia@lagenuina.agency: rispondiamo entro un mese, di solito molto prima. Se non sei soddisfatto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Intelligenza artificiale
- Iride è un'intelligenza artificiale, e lo sai mentre la usi. Le sue risposte sono proposte: non prende decisioni con effetti giuridici su di te e non pubblica nulla al tuo posto.
- Non usiamo le tue conversazioni né i tuoi file per addestrare modelli. I fornitori dei modelli predefiniti (Scaleway e OVHcloud) dichiarano di non conservare le conversazioni.
- Le foto e i video generati portano dentro la marcatura che li dichiara fatti con l'intelligenza artificiale, come chiede il regolamento europeo (AI Act).
9. Sicurezza ed età
I dati viaggiano cifrati, le password sono salvate solo in forma cifrata e ogni persona vede solo i propri lavori. Se dovesse succedere una violazione che ti mette a rischio, te lo diciamo: è un obbligo di legge ed è la cosa giusta.
Iride è riservata ai maggiorenni. Se scopriamo un account di una persona minorenne, lo chiudiamo e cancelliamo i suoi dati.
10. Cookie
Il sito (le pagine come questa) non usa cookie, né statistiche, né pixel pubblicitari. Anche i caratteri arrivano dal nostro server, non da Google.
L'app (iride.lagenuina.agency/app) usa solo cookie tecnici, necessari per farti entrare e restare dentro (sessione e accesso), e la memoria del browser per le tue preferenze, come il tema chiaro o scuro. Per questi la legge non chiede il consenso. Non usiamo cookie di profilazione. Se un giorno aggiungeremo misurazioni, te lo chiederemo prima con un avviso chiaro.
11. Modifiche
Se cambiamo qualcosa di importante aggiorniamo questa pagina e la data in alto. Se cambiano gli scopi o arrivano nuovi fornitori che ricevono i tuoi dati, te lo diciamo anche per email.