Informativa sulla privacy

Data di entrata in vigore: 31 ottobre 2026

Rupa è un editor di foto per iPhone realizzato da Indise LLC («noi»). Questa informativa spiega quali dati usa Rupa, dove vanno e per quanto tempo vengono conservati.

1. Chi siamo

Indise LLC è responsabile dei dati trattati da Rupa (il «titolare del trattamento»). Per qualsiasi domanda o richiesta sulla privacy, ovunque tu viva, scrivici a dimonzalis@gmail.com oppure per posta a Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Strumenti che restano sul tuo iPhone

Ritocco e rimodellamento di viso e corpo, il glow automatico con un tocco, la levigatura della pelle, la modellazione a mano libera, la sfocatura e la rimozione dello sfondo, sfoca viso, il ritaglio, la luce, i filtri, i modelli, la fotocamera di Rupa e Rupa nell’app Foto funzionano tutti sul tuo iPhone. Questi strumenti funzionano offline. Per applicarli, Rupa usa sul dispositivo il framework Vision di Apple per individuare visi, punti del viso, posa del corpo e contorni. Questi punti e maschere servono solo ad applicare la modifica che scegli. Non lasciano mai il tuo iPhone, non vengono mai registrati e non vengono mai usati per identificare nessuno. Rupa non crea modelli del viso né altri identificatori biometrici.

Le tue modifiche, la cronologia e le impostazioni sono salvate nello spazio privato di Rupa sul tuo iPhone. Le foto salvate vanno nella tua libreria foto alla massima risoluzione, senza la posizione.

3. Strumenti IA nel cloud

Alcuni strumenti richiedono più potenza di calcolo di quella di un telefono: Foto HD, Restaura foto vecchie, Rimuovi oggetti (incluso Rimuovi scritte) e Cambia con l’IA. Funzionano nel cloud e solo dopo il tuo consenso nella schermata che Rupa mostra prima della prima modifica nel cloud. Se rifiuti, tutti gli strumenti sul dispositivo continuano a funzionare.

Quando avvii una modifica nel cloud:

• Cosa viene inviato: solo la foto che stai modificando, ridimensionata e salvata come JPEG senza posizione né altri metadati (EXIF). Per Rimuovi oggetti e Rimuovi scritte viene inviata anche la maschera che indica l’area da rimuovere. Per Cambia con l’IA viene inviato anche il testo che hai scritto.
• Dove va: al nostro server su Google Firebase (Google Cloud, regione di Singapore asia-southeast1), poi a fal.ai (Features & Labels, Inc., USA), il nostro fornitore di IA. fal.ai esegue direttamente Foto HD e Restaura foto vecchie. Per Rimuovi oggetti e Cambia con l’IA, fal.ai trasmette la foto all’azienda che realizza il modello (vedi sotto).
• Controllo dei contenuti: prima della modifica, la foto viene controllata automaticamente per individuare contenuti vietati (per esempio contenuti sessuali) da un modello che fal.ai esegue con un partner. Le foto bloccate vengono eliminate subito e la modifica non viene conteggiata. I risultati vengono controllati allo stesso modo; un risultato bloccato viene eliminato e anche in questo caso la modifica non viene conteggiata.
• Eliminazione da parte nostra: l’originale viene eliminato dal nostro archivio appena termina l’elaborazione. Il risultato viene eliminato appena Rupa lo ha scaricato sul tuo iPhone. Tutto ciò che non viene scaricato viene eliminato automaticamente, quindi ogni foto nel cloud sparisce dai server di Rupa entro 24 ore dal caricamento. Il controllo delle versioni e l’«eliminazione temporanea» sono disattivati per questo archivio, quindi le foto eliminate non possono essere recuperate.
• Presso fal.ai: con ogni richiesta chiediamo a fal.ai di non salvare la richiesta e il relativo risultato nella cronologia delle richieste e di eliminare entro un’ora i file di risultato che crea. I termini di fal.ai stabiliscono che non usa i contenuti dei clienti per addestrare i propri modelli.
• Nessun addestramento: Rupa non usa mai le tue foto o i tuoi risultati per addestrare o migliorare modelli di IA.

Rimuovi oggetti e Rimuovi scritte. Questi strumenti si basano su un modello realizzato da Bria AI (Bria Artificial Intelligence Ltd., Israele). fal.ai invia la foto e la maschera a Bria per realizzare la modifica. Non siamo ancora riusciti a confermare per quanto tempo Bria le conserva. Aggiorneremo questa pagina appena possibile.

Cambia con l’IA. Quando usi Cambia con l’IA, fal.ai invia la tua foto e il tuo testo al modello di immagini Gemini di Google (Google LLC, USA) per realizzare la modifica. Rupa elimina la tua foto, il tuo testo e il risultato dai propri server entro 24 ore. I termini di Google per l’uso a pagamento di Gemini stabiliscono che Google può conservare prompt, immagini e risultati fino a 55 giorni solo per rilevare e prevenire abusi e che non li usa per migliorare i propri prodotti. Le immagini create con Cambia con l’IA contengono una filigrana invisibile SynthID di Google che le contrassegna come generate dall’IA.

Controllo di sicurezza del testo. Quando scrivi una richiesta per Cambia con l’IA, il testo della richiesta (mai la foto, mai l’ID dell’app) viene controllato anche da un modello di testo automatico. fal.ai esegue questo controllo tramite i suoi partner OpenRouter e Groq. Il tuo testo viene usato solo per questo controllo e non per addestrare l’IA. OpenRouter dichiara di non conservarlo. Groq dichiara che può conservarlo fino a 30 giorni se necessario per indagare su abusi o errori.

Rupa ti chiede questo consenso una volta, prima della tua prima modifica nel cloud, e di nuovo solo se questa informativa cambia. Puoi revocarlo in qualsiasi momento: Impostazioni > Elimina i miei dati nel cloud elimina i tuoi dati nel cloud e azzera il consenso, così Rupa te lo chiederà di nuovo prima della modifica nel cloud successiva. Finché non dai di nuovo il consenso, non viene caricato nulla. La revoca del consenso non annulla le modifiche già effettuate e non può eliminare le copie che i nostri partner IA conservano in base ai propri termini (descritte sopra).

4. Altri dati usati da Rupa

• ID anonimo dell’app. Rupa non ha account. Al primo utilizzo, Firebase Authentication crea un ID anonimo casuale per la tua installazione. Non è collegato al tuo nome, alla tua email, al tuo numero di telefono o al tuo account Apple.
• Contatore delle modifiche gratis. Ogni iPhone ha 3 modifiche IA gratis nel cloud. Per contarle, anche se reinstalli l’app, usiamo DeviceCheck di Apple, che ci permette di memorizzare due bit per dispositivo presso Apple (un numero da 0 a 3). Non contiene nient’altro.
• Integrità dell’app. Firebase App Check, con App Attest di Apple, conferma che le richieste provengono dall’app Rupa autentica. Rupa conserva inoltre un numero di installazione casuale sul tuo iPhone e lo invia al nostro server insieme all’ID anonimo dell’app, per limitare gli abusi (per esempio troppe richieste al minuto). Per questi limiti il nostro server conserva solo un hash con chiave del tuo indirizzo IP, mai l’indirizzo stesso.
• Registri delle modifiche. Per ogni modifica nel cloud conserviamo un breve registro tecnico (strumento, stato, ora, dimensione dell’immagine, costo), senza la foto. Viene eliminato automaticamente circa 1-2 giorni dopo. Per Cambia con l’IA conserviamo un breve registro (ID anonimo dell’app, strumento, modello, stile e un codice ricavato dal tuo testo; mai il testo o la foto) per 90 giorni, così un risultato può ancora essere segnalato; Elimina i miei dati nel cloud lo cancella. I conteggi mensili delle modifiche sono conservati fino a 60 giorni dopo la fine del mese. Se segnali un risultato, conserviamo lo strumento, il modello, il motivo e un breve codice ricavato dal testo (non il testo, non la foto) per 90 giorni.
• Acquisti. I pagamenti sono gestiti da Apple. Non vediamo mai il tuo nome né i tuoi dati di pagamento. Per attivare Rupa Plus riceviamo i dati di transazione firmati da Apple (prodotto, ID transazione, date, stato del rinnovo) e li verifichiamo con l’App Store Server API di Apple.
• Notifiche. Se consenti le notifiche, memorizziamo un token push per avvisarti quando una modifica nel cloud è pronta e per aggiornare l’attività in tempo reale sulla schermata di blocco.
• Diagnostica e utilizzo. Firebase Crashlytics raccoglie rapporti sugli arresti anomali e dati sulle prestazioni. Firebase Analytics raccoglie eventi di utilizzo dell’app (per esempio quale strumento è stato aperto), eventi di acquisto in-app, un ID dell’istanza dell’app, il modello del dispositivo, la versione di iOS, la lingua e una regione approssimativa ricavata dall’indirizzo IP. Questi dati non sono collegati all’ID anonimo dell’app e vengono usati solo per risolvere problemi e migliorare Rupa. Se hai scaricato Rupa dall’App Store del SEE, del Regno Unito o della Svizzera, le statistiche di utilizzo sono disattivate finché non le attivi nell’app (io > condividi dati di utilizzo). Ovunque altrove sono attive e puoi disattivarle lì in qualsiasi momento. I rapporti sugli arresti anomali sono attivi ovunque e non sono mai collegati all’ID dell’app.

Rupa non usa l’identificatore pubblicitario (IDFA), non chiede l’autorizzazione al tracciamento, non mostra pubblicità e non ti traccia su altre app o siti web.

5. Perché usiamo i dati

• Il tuo consenso: caricamento ed elaborazione delle foto (e del testo di Cambia con l’IA) per gli strumenti IA nel cloud.
• L’erogazione del servizio che hai richiesto: l’ID anonimo, i contatori delle modifiche, le modifiche nel cloud che avvii, gli acquisti e le notifiche.
• Il tuo consenso: le statistiche di utilizzo nel SEE, nel Regno Unito e in Svizzera.
• Legittimo interesse: sicurezza, prevenzione degli abusi delle modifiche gratis e di Cambia con l’IA, rapporti sugli arresti anomali e statistiche di utilizzo al di fuori del SEE, del Regno Unito e della Svizzera, in modo da non identificarti.
• Obblighi di legge: per esempio le registrazioni fiscali e contabili degli acquisti.

Rupa non prende decisioni che ti riguardano con mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi. Il controllo automatico dei contenuti può bloccare una singola modifica; una modifica bloccata non viene mai conteggiata. Se ritieni che un blocco sia stato un errore, contattaci.

6. Fornitori di servizi

Ogni fornitore può usare i dati solo per fornirci il proprio servizio, salvo i casi in cui la sezione 3 indica che un fornitore conserva i dati in base ai propri termini (per esempio per prevenire abusi). Non vendiamo i tuoi dati e non li condividiamo per finalità pubblicitarie. Comunichiamo dati a terzi solo se la legge lo richiede.

7. Per quanto tempo conserviamo i dati

8. Trasferimenti internazionali

Indise LLC e i nostri fornitori si trovano in paesi diversi, quindi i tuoi dati possono essere trattati a Singapore, negli USA, in Israele e in altri paesi. Proteggiamo questi trasferimenti come segue:

• Google (Firebase / Google Cloud): Google LLC è certificata nell’ambito del Data Privacy Framework UE-USA, della sua estensione al Regno Unito e dello Swiss-U.S. Data Privacy Framework. I termini sul trattamento dei dati di Firebase includono anche le clausole contrattuali tipo dell’UE.
• fal.ai: l’accordo sul trattamento dei dati di fal.ai include le clausole contrattuali tipo dell’UE, l’International Data Transfer Addendum del Regno Unito e gli adeguamenti svizzeri di tali clausole.
• Bria AI: Israele è oggetto di una decisione di adeguatezza della Commissione europea.
• I partner con cui lavora fal.ai (Google per Gemini, OpenRouter, Groq e il partner per il controllo dei contenuti) ricevono i dati in base agli accordi di fal.ai con loro.

9. I tuoi diritti

A seconda di dove vivi, puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli o riceverne una copia, revocare il consenso, opporti al trattamento o limitarlo, e ottenere informazioni su con chi li condividiamo. Puoi anche presentare un reclamo alla tua autorità di protezione dei dati. Le sezioni 10 e 11 spiegano le regole nelle diverse aree.

Poiché Rupa non ha account, possiamo trovare i tuoi dati solo tramite l’app. Il modo più rapido per eliminarli è Impostazioni > Elimina i miei dati nel cloud. Per altre richieste, scrivi a dimonzalis@gmail.com indicando l’ID assistenza che trovi nelle Impostazioni di Rupa. Consulta Elimina i tuoi dati per tutte le opzioni. Rispondiamo alle richieste entro 15 giorni. Non ti tratteremo in modo diverso per aver esercitato i tuoi diritti.

10. SEE, Regno Unito e Svizzera

Se ti trovi nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, si applica il GDPR, lo UK GDPR o la legge federale svizzera sulla protezione dei dati (LPD/FADP). Questa sezione integra il resto dell’informativa.

• Titolare del trattamento: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Basi giuridiche: esecuzione di un contratto con te (art. 6, par. 1, lett. b), GDPR) per l’ID anonimo, le modifiche nel cloud che avvii, i contatori delle modifiche, Rupa Plus e le notifiche; il tuo consenso (art. 6, par. 1, lett. a)) per l’invio di una foto e del testo di Cambia con l’IA al cloud e per le statistiche di utilizzo (disattivate finché non le attivi); il nostro legittimo interesse (art. 6, par. 1, lett. f)) alla sicurezza, alla prevenzione degli abusi e ai rapporti sugli arresti anomali; obblighi di legge (art. 6, par. 1, lett. c)) per le registrazioni fiscali e contabili.
• Revoca del consenso: per le modifiche nel cloud, usa Impostazioni > Elimina i miei dati nel cloud; per le statistiche di utilizzo, disattiva io > condividi dati di utilizzo. Ciò non pregiudica la liceità del trattamento effettuato prima.
• Destinatari: i responsabili del trattamento indicati nella sezione 6: Google (Firebase / Google Cloud), fal.ai e i fornitori di modelli di cui fal.ai si avvale (Bria AI, Google per Gemini, OpenRouter, Groq e un partner per il controllo dei contenuti), e Apple.
• Trasferimenti: vedi sezione 8.
• Conservazione: vedi sezione 7.
• I tuoi diritti: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso in qualsiasi momento. Scrivi a dimonzalis@gmail.com.
• Reclami: puoi presentare un reclamo all’autorità di protezione dei dati del paese in cui vivi o lavori, all’Information Commissioner’s Office (ICO) del Regno Unito o all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) svizzero.
• Decisioni automatizzate: non prendiamo decisioni con effetti giuridici o effetti analogamente significativi basate unicamente su un trattamento automatizzato (art. 22 GDPR).
• È obbligatorio? Nessuna legge ti obbliga a fornirci dati. Senza consenso gli strumenti nel cloud non funzionano; tutti gli strumenti sul dispositivo continuano a funzionare.
• Età: Rupa è destinata ad adulti dai 18 anni in su.

11. I tuoi diritti nel paese in cui vivi

Molti paesi ti riconoscono diritti in materia di privacy. Di solito comprendono l’accesso, la rettifica, la cancellazione e la revoca del consenso. Puoi esercitarli scrivendo a dimonzalis@gmail.com e puoi presentare un reclamo all’autorità locale. Ciò include, ove applicabili:

• Brasile: LGPD (autorità: ANPD).
• Turchia: KVKK (autorità: Autorità per la protezione dei dati personali).
• Indonesia: legge sulla protezione dei dati personali (Legge n. 27 del 2022).
• Vietnam: legge sulla protezione dei dati personali.
• Filippine: Data Privacy Act del 2012 (autorità: National Privacy Commission).
• India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Giappone: legge sulla protezione delle informazioni personali (Personal Information Protection Commission).
• Corea del Sud: legge sulla protezione delle informazioni personali (Personal Information Protection Commission).
• Thailandia, Malaysia e Singapore: la legge sulla protezione dei dati personali di ciascun paese e la relativa autorità di protezione dei dati.
• Taiwan: legge sulla protezione dei dati personali.
• Hong Kong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Arabia Saudita: legge sulla protezione dei dati personali (SDAIA).
• Emirati Arabi Uniti: legge federale sulla protezione dei dati personali.
• Israele: legge sulla tutela della privacy (Privacy Protection Authority).
• Ucraina: legge sulla protezione dei dati personali (Commissario per i diritti umani del Parlamento ucraino).
• California e altri stati degli USA: puoi chiedere di conoscere, rettificare e cancellare le tue informazioni personali. Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context. Non usiamo informazioni personali sensibili per trarre deduzioni su di te.
• Canada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australia: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Sicurezza

I dati sono cifrati durante la trasmissione. Quando avvii una modifica nel cloud, Rupa carica la foto (e, per Rimuovi oggetti e Rimuovi scritte, la maschera) direttamente nel nostro archivio cloud, in una cartella accessibile solo alla tua installazione di Rupa e al nostro server. Il nostro server la usa solo per eseguire la tua modifica.

13. Minori

Rupa è classificata 18+ ed è destinata solo agli adulti. Non trattiamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore di 18 anni abbia usato uno strumento nel cloud, contattaci ed elimineremo i dati.

14. Modifiche

Se modifichiamo questa informativa, aggiorneremo questa pagina e la data in alto. Se una modifica riguarda il modo in cui vengono trattate le foto nel cloud, Rupa ti chiederà di nuovo il consenso prima della modifica nel cloud successiva.

15. Contatti

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com