Deep 3D Print – Informativa sulla privacy
In sintesi
Deep 3D Print trasforma i tuoi testi, le tue foto e i tuoi file 3D in modelli 3D stampabili. Per farlo trattiamo i contenuti che ci fornisci, i dati del tuo account e alcuni dati tecnici su come usi l’app.
- Non vendiamo i tuoi dati e non mostriamo pubblicità nell’App. Usiamo gli strumenti pubblicitari di Meta per misurare e migliorare le nostre campagne, solo con il tuo consenso (sezione 5).
- Le tue foto, i tuoi prompt e i tuoi file sono inviati a fornitori di AI terzi (tramite fal.ai) solo per generare il risultato che chiedi. Vedi la sezione 4.
- L’analisi dell’utilizzo e la misurazione pubblicitaria restano disattivate finché non dai il consenso. Sono scelte separate e puoi revocarle in qualsiasi momento.
- Puoi eliminare account e dati direttamente nell’App (Profilo → Elimina account).
- Il nostro backend e il database sono ospitati nell’Unione europea. Alcuni fornitori trattano dati negli Stati Uniti e, in alcuni casi, in altri paesi (sezione 7).
Questa informativa si applica all’app Deep 3D Print per iOS e, dove disponibile, Android, e ai servizi collegati (insieme, l’“App”).
1. Titolare del trattamento
Il titolare del trattamento è OVER THE TAP S.R.L., startup innovativa italiana (“Over the Tap”, “noi”).
| Sede legale | Viale Campania 33, 20133 Milano (MI), Italia |
| Partita IVA e codice fiscale | IT 14769570962 |
| REA | MI-2806579 |
| Capitale sociale | € 10.980,00 interamente versato |
| Contatto privacy | hello@overthetap.it |
| Posta elettronica certificata (PEC) | overthetap@pec.it |
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non siamo tenuti a farlo. Per qualsiasi domanda o richiesta sulla privacy scrivi a hello@overthetap.it.
2. Dati che trattiamo
| Categoria | Cosa comprende | Fonte |
|---|---|---|
| Dati dell’account | ID utente, indirizzo email, nome, metodo di accesso (Apple, Google o email). Con Accedi con Apple puoi usare un indirizzo email privato di inoltro | Tu, Apple, Google |
| I tuoi contenuti | Prompt di testo, foto, immagini, file 3D che carichi (GLB, STL, 3MF, OBJ, fino a 64 MB), immagini e modelli 3D generati e le loro versioni | Tu, generati dall’App |
| Dati dell’assistente | Le domande che fai all’assistente di stampa, le foto che alleghi, le risposte che ricevi, il tuo giudizio su di esse (pollice su o giù), la cronologia delle conversazioni e le stampanti e i filamenti salvati (“My Lab”) | Tu, generati dall’App |
| Risposte dell’onboarding | Facoltative: esperienza di stampa e interessi. Puoi saltare questi passaggi | Tu |
| Dati sugli acquisti | Stato dell’abbonamento, storico di acquisti e ricevute, saldo e utilizzo dei crediti. Non vediamo mai i dati della tua carta | Apple, Google, RevenueCat |
| Dati di utilizzo e del dispositivo | Eventi dell’App collegati al tuo ID utente, identificativi del dispositivo e dell’app, modello del dispositivo, versione del sistema operativo, versione dell’app, posizione approssimativa (paese o città) ricavata dall’indirizzo IP | Automaticamente, con il consenso dove richiesto (sezione 5) |
| Dati pubblicitari | Solo con consenso: identificativo pubblicitario (IDFA/AAID, su iOS solo se autorizzi il tracciamento), eventi di installazione, registrazione e acquisto, indirizzo IP, email in forma di hash | Automaticamente (sezione 5) |
| Dati su arresti anomali ed errori | Report degli arresti anomali, stack trace, il tuo ID utente, modello del dispositivo e versione del sistema operativo | Automaticamente |
| Comunicazioni con l’assistenza | Le email che ci invii e le nostre risposte | Tu |
Le foto possono ritrarre persone. Non caricare foto di altre persone senza il loro consenso e non caricare immagini che rivelano informazioni sensibili (per esempio su salute, religione o orientamento sessuale). Non usiamo le tue foto per identificare persone e non creiamo modelli biometrici.
Autorizzazioni. L’App chiede l’accesso alla fotocamera e alla libreria foto solo per permetterti di creare modelli o analizzare le stampe. Non accediamo alla tua posizione precisa, ai contatti o al microfono. Puoi revocare le autorizzazioni dalle impostazioni del dispositivo.
3. Perché trattiamo i tuoi dati, basi giuridiche e servizi usati
Ogni finalità indicata sotto ha una propria base giuridica ai sensi del GDPR (art. 6). I fornitori agiscono come nostri responsabili del trattamento in base ad accordi sul trattamento dei dati, salvo dove indicato diversamente.
| Finalità | Base giuridica | Servizi (fornitore, luogo del trattamento) |
|---|---|---|
| Accesso e gestione dell’account | Esecuzione del contratto | Firebase Authentication (Google, UE/USA); Accedi con Apple (Apple); Accedi con Google (Google) |
| Conservazione di libreria, modelli, laboratorio e conversazioni | Esecuzione del contratto | Cloud Firestore (Google, multi-regione UE); Cloud Storage for Firebase (Google, UE) |
| Funzionamento del backend, elaborazione dei job e modifica dei modelli | Esecuzione del contratto | Cloud Functions e Cloud Tasks (Google, Belgio – europe-west1) |
| Generazione di immagini e modelli 3D e risposte dell’assistente | Esecuzione del contratto | fal.ai (Features & Labels Inc., USA) e i fornitori terzi di modelli AI che utilizza (sezione 4) |
| Abbonamenti, crediti e acquisti | Esecuzione del contratto; obbligo legale per le registrazioni fiscali | RevenueCat (RevenueCat Inc., USA); Apple App Store (Apple, titolare autonomo); Google Play Billing (Google, titolare autonomo) |
| Configurazione remota: prezzi in crediti, motori disponibili e varianti dell’onboarding | Esecuzione del contratto | Feature flag di PostHog (PostHog Inc., UE – eu.i.posthog.com) |
| Analisi dell’utilizzo, monitoraggio degli errori e test A/B | Consenso | PostHog (PostHog Inc., UE – eu.i.posthog.com) |
| Misurazione e ottimizzazione delle nostre pubblicità (conversioni, attribuzione, pubblici) | Consenso; su iOS anche la tua autorizzazione nella richiesta di tracciamento | Meta SDK, Meta Pixel e Conversions API (Meta Platforms Ireland Ltd. e Meta Platforms Inc., USA). Meta è contitolare per la raccolta e la trasmissione dei dati e titolare autonomo per i propri utilizzi successivi |
| Segnalazione degli arresti anomali per mantenere l’App stabile | Legittimo interesse | Firebase Crashlytics (Google, USA) |
| Personalizzazione dell’onboarding e comprensione di chi usa l’App | Consenso (le domande sono facoltative) | Risposte salvate in Cloud Firestore; eventi dell’onboarding in PostHog |
| Assistenza clienti e comunicazioni di servizio | Esecuzione del contratto | |
| Prevenzione di abusi e frodi, difesa in giudizio | Legittimo interesse | Log interni, compreso il costo di ogni job di generazione |
| Adempimento di obblighi fiscali, contabili e richieste delle autorità | Obbligo legale | — |
Dove ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti. Puoi opporti in qualsiasi momento (sezione 10).
Nessuna decisione automatizzata con effetti giuridici. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producono effetti giuridici o effetti analoghi significativi.
Dati obbligatori. I dati dell’account e i contenuti che invii sono necessari per fornire l’App. Le risposte dell’onboarding e il consenso all’analisi sono facoltativi.
4. Elaborazione con l’AI e i tuoi contenuti
Quando avvii una generazione, modifichi un modello o fai una domanda all’assistente, inviamo a fal.ai solo i dati necessari per quella richiesta; fal.ai esegue il modello AI che hai scelto o quello che l’App usa per quella funzione.
| Funzione | Tipo di fornitore AI | Dati inviati |
|---|---|---|
| Anteprime da testo e ridisegno delle foto | Modelli di generazione di immagini | Prompt, foto |
| Da immagine a 3D | Motori di generazione 3D | Immagine |
| Assistente di stampa, compresa l’analisi delle foto e la ricerca sul web | Modello linguistico di grandi dimensioni, tramite un servizio di instradamento tra modelli | La tua domanda, le foto allegate, gli ultimi 6 messaggi della conversazione, le stampanti e i filamenti salvati |
Le modifiche dei modelli (riparazione, riduzione dei colori, cambio dei colori, texture) sono elaborate sui nostri server nell’UE e non sono inviate a fornitori di AI.
Alcuni motori sono eseguiti direttamente da fal.ai. Altri sono eseguiti dai rispettivi sviluppatori tramite le loro API (“motori partner”): in questo caso fal.ai trasferisce la tua richiesta allo sviluppatore, che la elabora per restituire il risultato. Prima che tu confermi una generazione, l’App mostra il nome e lo sviluppatore del motore. I motori che offriamo cambiano nel tempo e l’App mostra sempre quelli attuali.
Cosa possono fare i fornitori con i tuoi dati. fal.ai agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati e può trattare i tuoi dati solo secondo le nostre istruzioni e per fornire il proprio servizio. Secondo i termini di fal.ai, questo accordo copre anche i motori partner usati tramite fal.ai, esclusi quelli che fal.ai indica come “Pending Enterprise Ready”, che non usiamo. fal.ai non usa i tuoi contenuti per addestrare i propri prodotti e può usare dati anonimizzati o aggregati derivati dall’uso del servizio per migliorare e sviluppare i propri prodotti e modelli. fal.ai conserva i file che genera per almeno 7 giorni e può conservare i dati delle richieste fino al termine del nostro accordo (sezione 8).
Risultati generati dall’AI. Immagini e modelli 3D sono generati dall’AI e possono essere imprecisi. Le risposte dell’assistente, comprese quelle basate sulla ricerca sul web, possono contenere errori e hanno valore solo indicativo.
Slicer di terze parti e condivisione. Se scegli di aprire un modello in uno slicer (Bambu Studio, OrcaSlicer, Snapmaker Orca, Anycubic Slicer Next) o di condividerlo, l’App crea un link diretto per scaricare quel file o passa il file al menu di condivisione del dispositivo. Da quel momento il file è gestito secondo i termini e l’informativa sulla privacy di quel software.
5. Analisi dell’utilizzo, report degli arresti anomali e consenso
L’analisi dell’utilizzo (PostHog) è disattivata per impostazione predefinita. Si attiva solo se accetti, durante l’onboarding o in seguito in Profilo › Privacy, dove puoi anche revocare il consenso in qualsiasi momento; la revoca non pregiudica il trattamento effettuato prima. Con il consenso raccogliamo eventi dell’App collegati al tuo ID utente, il contesto degli errori (con gli indirizzi email rimossi), identificativi del dispositivo e dell’app e la posizione approssimativa ricavata dall’indirizzo IP. Non inviamo mai a PostHog i tuoi file, le tue foto o i tuoi prompt. La registrazione delle sessioni non è attiva.
Configurazione remota. Anche senza consenso all’analisi, l’App legge flag di configurazione remota, collegati a un identificativo anonimo dell’app o al tuo ID utente. Stabiliscono i prezzi in crediti, i motori disponibili e le varianti dell’onboarding, e servono a mostrarti prezzi corretti e un’App funzionante.
Report degli arresti anomali (Firebase Crashlytics). Nelle versioni di produzione per iOS e Android, l’App invia report degli arresti anomali per mantenerla funzionante, sulla base del nostro legittimo interesse. Contengono il tuo ID utente, un identificativo del dispositivo, lo stack trace, il modello del dispositivo e la versione del sistema operativo, e non includono i tuoi contenuti. Puoi opporti come descritto nella sezione 10.
Misurazione pubblicitaria (Meta). Pubblicizziamo l’App sulle piattaforme di Meta (Facebook, Instagram). Solo se dai questo consenso separato, inviamo a Meta eventi come installazioni, registrazioni e acquisti, insieme a identificativi del dispositivo o pubblicitari, indirizzo IP e, per l’abbinamento, una versione in hash (cifrata in modo irreversibile) della tua email. Meta li usa per dirci quali annunci funzionano e per mostrare i nostri annunci a persone potenzialmente interessate. Su iOS, gli eventi collegati agli identificativi pubblicitari sono inviati solo se autorizzi anche il tracciamento nella richiesta di Apple. Meta è contitolare con noi per la raccolta e l’invio di questi dati e li tratta poi come titolare autonomo secondo la propria informativa sulla privacy. Puoi revocare il consenso in qualsiasi momento in Profilo › Privacy, o negare il tracciamento nelle impostazioni di iOS. Non inviamo mai a Meta le tue foto, i tuoi prompt, i tuoi file o le tue conversazioni.
I nostri siti web. Sui nostri siti usiamo cookie tecnici e, solo se li accetti nel banner dei cookie, cookie analitici e pubblicitari, compreso il Meta Pixel. Puoi cambiare la tua scelta in qualsiasi momento dalle impostazioni del banner.
6. Pagamenti e abbonamenti
Gli acquisti in-app sono elaborati da Apple (App Store) o Google (Google Play), che agiscono come titolari autonomi secondo le proprie informative sulla privacy. Non riceviamo né conserviamo i dati della tua carta di pagamento.
RevenueCat riceve il tuo ID utente e le ricevute di acquisto dallo store per confermare l’abbonamento, gestire il saldo dei crediti e inviarci gli eventi di acquisto. Se in futuro offriremo pagamenti sul web, saranno elaborati da RevenueCat Web Billing e Stripe, e aggiorneremo questa informativa prima di attivarli.
7. Trasferimenti internazionali dei dati
Il database, l’archiviazione dei file, il backend e l’analisi dell’utilizzo si trovano nell’UE. Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo:
| Fornitore | Paese | Garanzia |
|---|---|---|
| Google (Crashlytics, accesso) | USA | EU-US Data Privacy Framework e Clausole contrattuali tipo |
| fal.ai, compresi i motori partner usati tramite fal.ai (sezione 4) | USA; gli sviluppatori dei motori partner possono trattare dati in altri paesi, tra cui potenzialmente la Cina | Clausole contrattuali tipo (da titolare a responsabile) nell’accordo sul trattamento dei dati di fal.ai. In base a queste clausole fal.ai può trasmettere i tuoi dati ai propri fornitori fuori dallo SEE solo alle condizioni della clausola 8.8, e ne resta responsabile |
| RevenueCat | USA | Clausole contrattuali tipo (da titolare a responsabile), incluse nel suo accordo sul trattamento dei dati |
| Meta | USA | EU-US Data Privacy Framework e Clausole contrattuali tipo |
Regola per i motori AI. Usiamo i motori AI solo tramite fal.ai e solo quelli coperti dall’accordo sul trattamento dei dati di fal.ai.
Puoi chiederci una copia delle garanzie applicabili scrivendo a hello@overthetap.it.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Richieste di generazione (job) e relativi file temporanei | Eliminati automaticamente dopo 90 giorni |
| File generati da fal.ai | Almeno 7 giorni nell’archivio di fal.ai; gli altri dati delle richieste possono essere conservati da fal.ai fino al termine del nostro accordo |
| Modelli, versioni, file caricati, dati del laboratorio e conversazioni con l’assistente | Finché non li elimini o non elimini l’account |
| Dati dell’account e saldo dei crediti | Finché non elimini l’account |
| Analisi dell’utilizzo (PostHog) | Fino a 7 anni, o finché non elimini l’account |
| Dati di misurazione pubblicitaria inviati a Meta | Secondo le politiche di conservazione di Meta |
| Report degli arresti anomali (Crashlytics) | Fino a 90 giorni |
| Registrazioni di acquisti e transazioni | Per il tempo richiesto dalla normativa fiscale e contabile, fino a 10 anni |
| Email all’assistenza | Fino a 24 mesi dalla chiusura della richiesta |
| Dati necessari alla difesa in giudizio | Fino alla prescrizione del diritto |
Al termine del periodo di conservazione eliminiamo i dati o li rendiamo anonimi. I backup vengono sovrascritti secondo il loro normale ciclo.
9. Eliminare account e dati
Puoi eliminare il tuo account in qualsiasi momento da Profilo → Elimina account. L’eliminazione:
- rimuove dal nostro database e dal nostro archivio profilo, modelli, versioni, file caricati, foto e conversazioni dell’assistente, dati del laboratorio e job;
- elimina i tuoi dati da RevenueCat e PostHog;
- revoca il token di Accedi con Apple, se l’hai usato, ed elimina il tuo account di accesso.
L’eliminazione è definitiva e gli eventuali crediti residui vanno persi. Non annulla un abbonamento attivo: annullalo dalle impostazioni dell’App Store o di Google Play. Apple e Google conservano le proprie registrazioni delle transazioni secondo le loro politiche, e noi conserviamo quelle richieste dalla legge (sezione 8).
Puoi anche eliminare singoli modelli e file nell’App, oppure chiederci di eliminare i tuoi dati scrivendo a hello@overthetap.it.
10. I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- accedere ai tuoi dati e ottenerne una copia;
- rettificare i dati inesatti;
- cancellare i tuoi dati;
- limitare il trattamento;
- ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità);
- opporti al trattamento basato sul legittimo interesse, compresa la segnalazione degli arresti anomali;
- revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca;
- proporre reclamo a un’autorità di controllo. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it); puoi rivolgerti anche all’autorità del paese in cui vivi o lavori.
Per esercitare i tuoi diritti scrivi a hello@overthetap.it. Le richieste sono gratuite. Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse, e possiamo chiederti di confermare la tua identità.
11. Informazioni per gli utenti negli Stati Uniti
Non vendiamo le tue informazioni personali in cambio di denaro. Se acconsenti alla misurazione pubblicitaria, condividiamo con Meta eventi dell’App e identificativi del dispositivo per misurare e indirizzare le nostre pubblicità, cosa che alcune leggi statali considerano “condivisione” a fini di pubblicità comportamentale cross-context. Puoi opporti in qualsiasi momento revocando quel consenso in Profilo › Privacy o negando il tracciamento nelle impostazioni di iOS. Non usiamo né divulghiamo informazioni personali sensibili per dedurre caratteristiche che ti riguardano.
Le categorie di informazioni personali che raccogliamo, le loro fonti, finalità e destinatari sono descritte nelle sezioni da 2 a 4. A seconda dello stato in cui risiedi (per esempio la California), puoi avere il diritto di sapere cosa raccogliamo, di accedervi, correggerlo o cancellarlo, e di non essere discriminato per aver esercitato questi diritti. Per fare una richiesta scrivi a hello@overthetap.it. Puoi servirti di un agente autorizzato; verificheremo la richiesta prima di darle seguito.
12. Età minima
L’App è destinata a utenti di almeno 18 anni (o della maggiore età prevista nel loro paese, se superiore). Non raccogliamo consapevolmente dati di minori. Se veniamo a sapere che un utente è minorenne, eliminiamo l’account e i suoi dati. Se ritieni che un minore ci abbia fornito dati personali, scrivi a hello@overthetap.it.
13. Sicurezza e violazioni dei dati
I dati sono cifrati in transito e a riposo dai nostri fornitori di infrastruttura. L’accesso ai tuoi dati è limitato da regole di sicurezza al tuo account, e solo i membri autorizzati del team possono accedervi per assistenza o manutenzione. Nessun sistema è completamente sicuro.
Se una violazione riguarda i tuoi dati personali, la notificheremo all’autorità di controllo entro 72 ore dove richiesto. Se la violazione può comportare un rischio elevato per te, te ne informeremo anche senza ingiustificato ritardo.
14. Modifiche e contatti
Possiamo aggiornare questa informativa quando cambiano l’App o la legge. Pubblicheremo la nuova versione con la sua data di decorrenza e, per le modifiche sostanziali, te lo comunicheremo nell’App prima che si applichino. Se una modifica riguarda un trattamento basato sul consenso, ti chiederemo di nuovo il consenso. Le versioni precedenti sono disponibili su richiesta.
Domande o richieste: hello@overthetap.it · OVER THE TAP S.R.L., Viale Campania 33, 20133 Milano, Italia.
Data di decorrenza: 24 ottobre 2026