Privacy Policy e Cookie Policy

1. Titolare del trattamento

EQUINOXELAB, brand di PUBBLI&CO, P.IVA 09599470011, Italia.
Contatto: info@regalisonori.it

2. Dati raccolti e finalità

2.1 Dati forniti dall'utente

• Indirizzo email — per invio conferma d'ordine e comunicazioni relative al servizio
• Dati di spedizione (nome, indirizzo, CAP, città) — solo se si ordina un prodotto fisico
• Contenuti caricati (audio, foto, testo della dedica) — per la creazione della pagina musicale

2.2 Dati di pagamento

I dati della carta di credito sono gestiti esclusivamente da Stripe Inc. (processore di pagamento). Non conserviamo dati di pagamento sui nostri server. Per la privacy policy di Stripe: stripe.com/it/privacy

2.3 Dati tecnici

Indirizzi IP, log di accesso, tipo di browser — raccolti automaticamente per sicurezza e diagnostica tecnica.

2.4 Generazione AI (Suno)

Se utilizzi la funzione di generazione musicale AI, il testo del prompt viene inviato a Suno AI per la creazione del brano. Per la privacy policy di Suno: suno.com/privacy

3. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR) — per erogare il servizio acquistato
• Obbligo legale (art. 6.1.c GDPR) — per adempimenti fiscali e contabili
• Legittimo interesse (art. 6.1.f GDPR) — per sicurezza e prevenzione frodi

4. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati d'ordine e fatturazione: 10 anni (obbligo fiscale italiano)
• Contenuti della pagina musicale: per tutta la durata del servizio attivo
• Log tecnici: 90 giorni

5. Condivisione dei dati

I dati non vengono venduti a terzi. Vengono condivisi esclusivamente con:

• Stripe — processore di pagamenti
• Netlify — hosting delle pagine pubblicate
• Gelato — stampa e spedizione prodotti fisici (solo se ordinati)
• Suno AI — generazione musicale (solo se utilizzata)
• Laravel Cloud / AWS — infrastruttura di hosting e storage

Tutti i fornitori operano come responsabili del trattamento nel rispetto del GDPR.

6. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• Accesso — ottenere copia dei tuoi dati
• Rettifica — correggere dati inesatti
• Cancellazione ("diritto all'oblio")
• Portabilità — ricevere i dati in formato strutturato
• Opposizione al trattamento
• Reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it)

Per esercitare i tuoi diritti: info@regalisonori.it

7. Cookie Policy

Cookie tecnici (necessari)

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del sito:

• Cookie di sessione Laravel — mantiene la sessione dell'utente durante la navigazione. Durata: sessione.
• XSRF-TOKEN — protezione contro attacchi CSRF. Durata: sessione.
• Cookie Stripe (__stripe_mid, __stripe_sid) — necessari per il processo di pagamento sicuro. Soggetti alla privacy policy di Stripe.

Non utilizziamo cookie di profilazione, tracking o marketing di terze parti. Non è richiesto il consenso per i soli cookie tecnici ai sensi del Provvedimento del Garante dell'8 maggio 2014.

8. Trasferimento dati extra-UE

Alcuni fornitori (Stripe, Netlify, AWS, Suno) trasferiscono dati negli USA. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses o adeguatezza riconosciuta dalla Commissione UE).