Last updated: 10 October 2026. Versione italiana
Privacy Policy
This policy explains how we handle personal data when you buy a portrait from our Etsy shop PigmentPawArt (etsy.com/shop/PigmentPawArt) and use our website pigmentpaw.com to upload your photos and receive your portrait. Purchases directly on our website and free previews for visitors without an Etsy order are not currently offered; if we start offering them, we will update this policy first.
1. Who we are (data controller)
PigmentPaw is operated by Nicolò Luppi, an individual based in Italy. Contact for privacy matters: support@pigmentpaw.com.
We have not appointed a Data Protection Officer, as our activity does not require one, and we have not appointed a representative in the United Kingdom.
2. What data we process
- Photos of your pet (and anything else visible in them, including people): 1 to 5 reference photos per portrait, or up to 5 photos per pet for a two-pet portrait. When you upload photos on our website, your browser first re-encodes each photo, and our server then removes the hidden metadata your device may add to the file (EXIF, including GPS location, date and camera model; XMP; and embedded comments) before the photo is stored and before it is sent to our AI provider. Please crop out people and avoid photos showing other personal information.
- Your choices and texts: style, package, pet name, dates or greetings you ask us to add.
- Order data from Etsy: your Etsy order number, the name on the order, the items you bought, personalization text, purchase date and order status, which we read through Etsy’s official API to verify your order and deliver your files. Etsy does not give us your email address.
- Contact data: the email address you may provide on our upload form (optional), and any messages you send us through Etsy Messages or by email.
- Technical and security data: IP address and browser/device signals used by Cloudflare Turnstile to tell humans from bots; records of failed order-verification attempts (see section 2a); server logs kept by our hosting provider.
- Generated images: the previews and final portraits created from your photos.
- Usage statistics: (a) Cloudflare Web Analytics on our website, which measures page views, referring pages, browser and device type and page-load performance without cookies or local storage and without identifying or fingerprinting you; and (b) our own service events, recorded on our server: a visit to the upload page /etsy-upload; whether order verification succeeded or failed (with a reason code only – never the name you typed or your IP address); photo upload; preview; style choice; delivery. With these events we store the campaign tags of the link you arrived from (utm_source, utm_medium, utm_campaign) and the domain of the referring website only (for example etsy.com) – never the full address. The events are linked to our internal order or job number.
2a. Etsy orders: how your photos reach us and how we deliver
Etsy does not let us read your Etsy messages automatically, so there are two routes for your photos:
- Our upload page (main route). Your Etsy order confirmation and the “How it works” PDF you download from Etsy contain the same address for everyone: pigmentpaw.com/etsy-upload. There you enter your Etsy order number and the buyer name exactly as shown on your Etsy order; an email address is optional at this step. A Cloudflare Turnstile security check runs on the form. When you submit, our system checks the order live with Etsy through Etsy’s official API: that it is an order from our shop, paid, not cancelled or refunded, placed no more than 14 days ago, and that the name matches (ignoring upper/lower case and accents). The name you type is only compared and is not stored. If the check fails we show the same general message whatever the reason; after 5 failed attempts within an hour – counted per IP address and per order number – further attempts are blocked for 1 hour. To do this we record each failed attempt as a salted hash of your IP address, the order number entered and the time; these records are deleted after 7 days. A successful check is remembered for 2 hours (order number, eligible items and upload deadline) so that you do not have to repeat it. If your order contains several items, you get one upload for each portrait item, with product and style taken from that item’s listing; other items (for example a cross-stitch or colouring add-on) need no separate upload. Each portrait item accepts uploads for 14 days after purchase and up to 5 uploads (first upload plus revisions), whichever comes first; uploads are blocked if the order is fully refunded or cancelled, and we check this with Etsy again before delivery. On the upload form you upload 1 to 5 photos (up to 5 per pet for a two-pet portrait), you may provide an email address, accept this policy and confirm that you may use the photos. If you provide an email address, we keep it with your order record; we do not currently send you emails from it. You then see your free, watermarked previews and choose your favourite on our website. We may also send you a personal upload link for your order in Etsy Messages; it works in the same way and under the same limits.
- Photos or an album link sent in Etsy Messages. You can instead send photos, or a link to a shared Google Photos or iCloud album, in Etsy Messages (those messages are also kept by Etsy under its own policy). In that case our administrator (the owner or our operations assistant) uploads the photos to our system through an admin-only upload, with the same metadata removal. We record where the photos came from (Etsy Messages or album link). No consent checkbox is used for this route: we process the photos to perform our contract with you (section 3).
Delivery (both routes). When your portrait files are ready, our system marks your Etsy order as shipped through Etsy’s official API with a note containing your personal download links. That Etsy order update is the delivery; Etsy also emails it to you. Revised files after a revision are delivered as new download links in an Etsy message from us. We do not currently send any emails ourselves; all messages reach you through Etsy. If we start sending emails, we will use a transactional email provider and update this policy first.
3. Why we use your data and on what legal basis (GDPR / UK GDPR, Art. 6)
| Purpose | Legal basis |
|---|---|
| Creating your previews and portrait, delivering it, revisions and customer support – including uploading the photos you send in Etsy Messages and recording their source | Performance of the contract and steps you request before it (Art. 6(1)(b)) |
| Checking your Etsy order number and buyer name (and email, if given) with Etsy before you upload, so that only the buyer of a paid, non-refunded order can upload photos for it | Performance of the contract (Art. 6(1)(b)); our legitimate interest in preventing misuse of orders (Art. 6(1)(f)) |
| Usage statistics: Cloudflare Web Analytics and our own service events (section 2), to understand where the process works or fails and to improve it | Our legitimate interest in understanding and improving our service (Art. 6(1)(f)). You can object at any time (section 8) |
| Bot protection (Turnstile), limits on order-verification attempts (5 failed attempts per hour, then a 1-hour block), security and fraud prevention | Our legitimate interest in keeping the service secure and available (Art. 6(1)(f)) |
| Keeping order and accounting records; handling refunds and legal claims | Legal obligation (Art. 6(1)(c)); legitimate interest in defending legal claims (Art. 6(1)(f)) |
| Showing your portrait in our shop or on social media | Only with your separate, explicit consent (Art. 6(1)(a)), which you can withdraw at any time |
We do not sell your data, we do not use it for advertising profiles, and we do not send marketing messages.
4. Who processes your data on our behalf, and other recipients
| Provider | Role | What they do | Location / transfer safeguard |
|---|---|---|---|
| Cloudflare, Inc. – Workers, R2, D1, Turnstile, Web Analytics | Processor | Hosting of the website, storage of photos, previews, final files and order records, bot protection, cookie-free usage statistics (Web Analytics; Cloudflare states that it does not use cookies or local storage for this, does not fingerprint visitors and discards the IP address at the nearest data centre: cloudflare.com/web-analytics); the service events in section 2 are stored in our own Cloudflare D1 database | Global network, US company. Cloudflare, Inc. is certified under the EU–US Data Privacy Framework (incl. UK Extension and Swiss–US DPF; dataprivacyframework.gov/participant/5666); transfers are also covered by Cloudflare’s Data Processing Addendum with Standard Contractual Clauses (SCCs) |
| fal – Features & Labels, Inc., 2261 Market St. Suite 10467, San Francisco, CA 94114, USA – AI platform | Processor | Runs the AI models that create your previews and final portrait. Every request carries fal’s “do not store” setting (X-Fal-Store-IO: 0) and a 1-day expiry for any media file | USA. Transfers covered by fal’s Data Processing Addendum with SCCs (UK: International Data Transfer Addendum) |
| Google (Google LLC, USA) – engaged by fal | Sub-processor | Provides the Nano Banana 2.1 (previews and 3D cartoon styles) and Nano Banana Pro (other styles and fallback) image models that fal runs for us | USA. Onward transfer from fal under fal’s agreements with Google. Google may keep request data under its own terms – on some Google services for up to 55 days – for example for abuse monitoring |
| OpenAI (OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA) – engaged by fal | Sub-processor | Provides the GPT Image 2.5 model that creates the final file for the Royal / Renaissance and Memorial (flowers & rainbow) styles from your photos. OpenAI states that API data is not used for training unless the customer opts in, and that it may keep API inputs and outputs for up to 30 days in abuse-monitoring logs (OpenAI – data controls) | USA. Onward transfer from fal under fal’s agreements with OpenAI. OpenAI’s Data Processing Addendum uses the EU Standard Contractual Clauses and the UK Addendum (openai.com/policies/data-processing-addendum) |
| Etsy | Independent controller | Runs the marketplace where you bought and delivers our order updates and messages to you; we read your order data through Etsy’s official API | Etsy’s own privacy policy applies |
We may also disclose data to our accountant and to public authorities where the law requires it.
5. International transfers
Some providers above are based in the United States or use servers outside the European Economic Area and the UK. Where data is transferred to a country without an adequacy decision, we rely on the European Commission’s Standard Contractual Clauses (and the UK Addendum/IDTA for UK users) included in the providers’ data processing agreements, or on the provider’s certification under the EU–US Data Privacy Framework where available. Our AI provider fal passes your photos on to its sub-processors in the USA – Google, and for the Royal / Renaissance and Memorial (flowers & rainbow) final files also OpenAI (section 4); these onward transfers are made under fal’s agreements with them. You can ask us for a copy of the relevant safeguards at support@pigmentpaw.com.
6. How long we keep your data
| Data | Retention |
|---|---|
| Uploaded photos, previews (low resolution, watermarked) and unused generated versions | Deleted automatically 30 days after upload by a daily job, or immediately when you press “Delete my data now”. As a safety net our storage also deletes every file 31 days after it was stored |
| Final high-resolution files and download links | Expire 30 days after delivery and are then deleted. The Etsy order update states the exact expiry date and time in UTC. Please download and save your files in time |
| Full refund or cancellation | Our system deletes the final files and download links and blocks further uploads for the order as soon as it detects a full refund or a cancellation on Etsy. Partial refunds do not trigger deletion; we review them manually. (The listing’s shared “How it works” PDF stays on Etsy.) |
| Order record on our servers (order number, email from the upload form if provided, choices and status) | Deleted automatically 30 days after upload or after delivery, whichever is later |
| Order verification on the upload page | Buyer name you enter: compared only, not stored. Successful check: 2 hours. Failed attempts (salted hash of IP address, order number, time): 7 days, then deleted by a daily job. Block after too many attempts: 1 hour |
| Service events (usage statistics, section 2) | 90 days, then deleted automatically by a daily job. Cloudflare Web Analytics shows us only aggregated statistics |
| Accounting and tax records of paid orders | 10 years, as required by Italian law (Art. 2220 Italian Civil Code) |
| Messages you send us (Etsy Messages or email) | As long as needed to handle your request and any follow-up on your order, and no longer than 12 months after the last message unless needed for a legal claim. Etsy Messages are also kept by Etsy under its own policy |
| Copies held by our AI provider and its sub-processors | Every request we send to fal carries fal’s “do not store” setting (X-Fal-Store-IO: 0) and a 1-day expiry for any media file. Generated images are saved straight to our private Cloudflare R2 storage and then kept only under the rules above. The 1-day expiry applies to fal’s own storage only. fal’s sub-processors keep data under their own terms (section 4): OpenAI (Royal / Renaissance and Memorial final files) may keep inputs and outputs for up to 30 days for abuse monitoring, and we have no zero-retention arrangement with it; Google (Nano Banana models) may keep request data under its terms – on some Google services for up to 55 days. |
7. AI processing of your photos
Your photos are sent to fal only to create and check your portrait:
- Previews (low resolution, watermarked) are generated for every style with Google’s Nano Banana 2.1.
- Final files depend on the style you choose: Royal / Renaissance and Memorial (flowers & rainbow) are created with OpenAI’s GPT Image 2.5 and enlarged to print size with SeedVR2, an upscaling model that fal runs on its own servers from openly published model weights (by ByteDance) – for this enlargement step no company other than fal receives your data; if that pipeline is unavailable, we use Google’s Nano Banana Pro instead. The 3D cartoon styles (3D cartoon, Christmas 3D cartoon, Halloween costume) are created with Google’s Nano Banana 2.1. All other styles are created with Google’s Nano Banana Pro.
- Likeness: we check every portrait against your photos ourselves before it is delivered. No automated likeness check is currently used on your photos; if we introduce one, we will update this policy first.
- No other AI model is used on your photos.
Automated decisions: no decision with legal or similarly significant effects is taken about you by automated means (Art. 22 GDPR).
No training: under fal’s API Services Terms (section 2(4), “Use of Client Content”, fal.ai/legal/api-services), fal will not use our customers’ content to create, train or develop its products or services. This commitment covers the models fal rates “Enterprise Ready” – Nano Banana 2.1, Nano Banana Pro, GPT Image 2.5 and SeedVR2, the models we use for your photos – and not models marked “Pending Enterprise Ready”, which we do not use for your photos. OpenAI states that data sent to its API is not used to train its models unless the customer opts in. Google and OpenAI, which provide models through fal, process the requests under their own terms and may keep request data for a limited period, for example for abuse monitoring (section 6). Generated images may contain invisible digital provenance markers added by the AI tools (for example SynthID).
8. Your rights
Under the GDPR and the UK GDPR you have the right to access your data, rectify it, erase it, restrict or object to processing (including processing based on legitimate interest, such as our usage statistics), receive it in a portable format, and withdraw any consent at any time without affecting earlier processing. Write to support@pigmentpaw.com or contact us through Etsy Messages; we reply within one month (extendable in complex cases as allowed by law). We may ask you for information to verify your identity, for example your order number.
You also have the right to lodge a complaint with a supervisory authority: in Italy, the Garante per la protezione dei dati personali (www.garanteprivacy.it); in the UK, the Information Commissioner’s Office (ico.org.uk); or the authority of the EU country where you live or work.
9. Cookies and similar technologies
Our website sets no cookies and uses no advertising or tracking tools. The only things stored on or used from your device are:
- Language preference stored in your browser’s local storage (key
lang), only to remember the language you choose. - Cloudflare Turnstile, a security check on the verification and upload forms. It sets no cookies (we do not use Turnstile pre-clearance); it processes your IP address and browser/device signals to tell humans from bots and is used only for security, not for advertising.
- Cloudflare Web Analytics, our usage statistics tool (section 2). It sets no cookies, uses no local storage and does not fingerprint you; it only measures the page you are viewing.
The only item stored on your device is the language preference (lang), which is strictly necessary for the service you request, so no consent banner is required. If we ever add cookies or tools that store or read information on your device for analytics or marketing, we will ask for your consent first.
10. Children
The service is not directed to children. You must be at least 18 years old (or the age of majority where you live) to buy. Please do not upload photos of children or other people.
11. Security
Photos and files are stored in private storage, previews are watermarked and low resolution, download links are personal, signed and expire, and access to admin functions is restricted. No system is 100% secure; if a breach affects you, we will inform you as required by law.
12. Notice for US residents (CCPA/CPRA and similar state laws)
We are a very small business and may not be subject to the California Consumer Privacy Act; we provide this notice voluntarily.
- Categories collected (last 12 months): identifiers (name, order number, email, IP address); commercial information (orders, refunds); internet activity (security signals from the captcha; usage statistics and service events, section 2); visual information (the photos you upload and the portraits created); inferences: none.
- Sources: you and Etsy.
- Purposes: providing the portrait and support, security, legal compliance – as described in section 3.
- Disclosure: only to the service providers and parties listed in section 4, for business purposes. We do not sell personal information and do not share it for cross-context behavioural advertising. We do not use sensitive personal information for purposes that would require a right to limit.
- Retention: see section 6.
- Your rights: to know/access, delete and correct your personal information, and not to be discriminated against for exercising these rights. Send requests to support@pigmentpaw.com; an authorised agent may submit a request on your behalf with your written permission. We will verify the request using your order details.
13. Changes
We may update this policy, for example when we change AI models or start sending emails. The date at the top shows the latest version.
14. Contact
Nicolò Luppi (PigmentPaw), Italy – support@pigmentpaw.com.
Informativa privacy (versione italiana)
Ultimo aggiornamento: 10 ottobre 2026.
Questa informativa spiega come trattiamo i dati personali quando acquisti un ritratto sul nostro negozio Etsy PigmentPawArt (etsy.com/shop/PigmentPawArt) e usi il nostro sito pigmentpaw.com per caricare le foto e ricevere il ritratto. Acquisti diretti sul sito e anteprime gratuite per chi non ha un ordine Etsy al momento non sono disponibili; se li attiveremo, aggiorneremo prima questa informativa.
1. Titolare: PigmentPaw è gestito da Nicolò Luppi, persona fisica con sede in Italia. Contatto privacy: support@pigmentpaw.com. Non abbiamo nominato un DPO, non richiesto per la nostra attività, né un rappresentante nel Regno Unito.
2. Dati trattati: foto del tuo animale (e ciò che vi compare, comprese eventuali persone): da 1 a 5 foto per ritratto, o fino a 5 foto per animale per il ritratto con due animali; per le foto caricate sul sito il browser ricodifica ogni foto e il nostro server rimuove i metadati del file (EXIF, inclusa posizione GPS, data e modello del telefono; XMP; commenti incorporati) prima di salvarle e prima di inviarle al fornitore AI; stile, pacchetto, nome dell'animale, date o testi richiesti; dati dell'ordine Etsy (numero d'ordine, nome sull'ordine, articoli, testo di personalizzazione, data e stato) letti tramite l'API ufficiale di Etsy per verificare l'ordine e consegnare i file – Etsy non ci fornisce la tua email; l'email che puoi indicare nel modulo di caricamento (facoltativa) e i messaggi che ci invii via Etsy Messages o email; dati tecnici e di sicurezza (IP e segnali del browser usati da Cloudflare Turnstile; registrazioni dei tentativi di verifica falliti, punto 2a; log del fornitore di hosting); immagini generate; statistiche d'uso: (a) Cloudflare Web Analytics sul sito, che misura pagine viste, pagine di provenienza, tipo di browser e dispositivo e prestazioni di caricamento senza cookie né local storage e senza identificarti o creare impronte del dispositivo; (b) eventi del servizio registrati sul nostro server: visita alla pagina /etsy-upload; esito della verifica dell'ordine riuscita o fallita (solo con un codice di motivo – mai il nome che hai scritto né il tuo indirizzo IP); caricamento delle foto; anteprima; scelta dello stile; consegna; insieme salviamo i parametri di campagna del link da cui arrivi (utm_source, utm_medium, utm_campaign) e solo il dominio del sito di provenienza (es. etsy.com), mai l'indirizzo completo; gli eventi sono collegati al nostro numero interno di ordine o di lavorazione.
2a. Ordini Etsy – come ci arrivano le foto e come consegniamo: Etsy non ci permette di leggere in automatico i messaggi, quindi ci sono due canali per le foto. (1) La nostra pagina di caricamento (canale principale): la conferma d'ordine Etsy e il PDF «How it works» che scarichi da Etsy riportano lo stesso indirizzo per tutti: pigmentpaw.com/etsy-upload. Lì inserisci il numero dell'ordine Etsy e il nome dell'acquirente esattamente come compare sull'ordine Etsy; l'email in questo passaggio è facoltativa. Sul modulo c'è il controllo di sicurezza Cloudflare Turnstile. All'invio il sistema verifica l'ordine in tempo reale presso Etsy tramite l'API ufficiale: che sia un ordine del nostro negozio, pagato, non annullato né rimborsato, effettuato da non più di 14 giorni, e che il nome corrisponda (senza distinguere maiuscole/minuscole e accenti). Il nome che scrivi viene solo confrontato e non viene salvato. Se la verifica non riesce mostriamo sempre lo stesso messaggio generico; dopo 5 tentativi falliti in un'ora – contati per indirizzo IP e per numero d'ordine – i tentativi successivi sono bloccati per 1 ora. Per questo registriamo ogni tentativo fallito come hash (con salt) dell'indirizzo IP, numero d'ordine inserito e ora; questi dati sono cancellati dopo 7 giorni. Una verifica riuscita resta valida per 2 ore (numero d'ordine, articoli idonei e scadenza del caricamento), così non devi ripeterla. Se l'ordine contiene più articoli, hai un caricamento per ciascun ritratto, con prodotto e stile presi dall'annuncio di quell'articolo; gli altri articoli (es. add-on punto croce o pagina da colorare) non richiedono un caricamento a parte. Ogni ritratto accetta caricamenti per 14 giorni dall'acquisto e fino a 5 caricamenti (primo invio + revisioni), a seconda di quale evento si verifica prima; il caricamento è bloccato in caso di rimborso totale o annullamento, e lo verifichiamo di nuovo presso Etsy prima della consegna. Nel modulo carichi da 1 a 5 foto (fino a 5 per animale nel ritratto con due animali), puoi indicare un indirizzo email, accetti questa informativa e confermi di poter usare le foto; se la indichi, la conserviamo con il record dell'ordine e al momento non la usiamo per inviarti email. Poi vedi le anteprime gratuite con filigrana e scegli la tua preferita sul nostro sito. Possiamo anche inviarti in Etsy Messages un link di caricamento personale per il tuo ordine, che funziona allo stesso modo e con gli stessi limiti. (2) Foto o link a un album inviati in Etsy Messages: puoi inviare foto o un link a un album Google Foto o iCloud in Etsy Messages (i messaggi restano anche presso Etsy secondo la sua informativa); in questo caso il nostro amministratore (il titolare o l'assistente operativo) carica le foto nel nostro sistema con una funzione riservata agli amministratori, con la stessa rimozione dei metadati, e registriamo la provenienza delle foto (Etsy Messages o link all'album). Per questo canale non c'è una casella di consenso: trattiamo le foto per eseguire il contratto con te (punto 3). Consegna (per entrambi i canali): quando i file sono pronti, tramite l'API ufficiale di Etsy segniamo l'ordine come spedito con una nota contenente i tuoi link di download personali; quell'aggiornamento dell'ordine è la consegna ed Etsy te lo invia anche per email. I file rivisti dopo una revisione arrivano come nuovi link di download in un messaggio Etsy da parte nostra. Al momento non inviamo email: tutti i messaggi ti arrivano tramite Etsy. Se inizieremo a inviare email useremo un fornitore di email transazionali e aggiorneremo prima questa informativa.
3. Finalità e basi giuridiche: anteprime, ritratto, consegna, revisioni e assistenza (compreso il caricamento da parte nostra delle foto inviate in Etsy Messages e la registrazione della loro provenienza) – esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR); verifica del numero d'ordine Etsy e del nome dell'acquirente (ed email, se indicata) presso Etsy prima del caricamento – esecuzione del contratto (art. 6.1.b) e legittimo interesse a prevenire abusi (art. 6.1.f); statistiche d'uso (Cloudflare Web Analytics ed eventi del servizio, punto 2) per capire dove il processo funziona o si blocca e migliorarlo – legittimo interesse a migliorare il servizio (art. 6.1.f), con diritto di opposizione (punto 8); captcha, limiti ai tentativi di verifica (5 tentativi falliti in un'ora, poi blocco di 1 ora) e sicurezza – legittimo interesse (art. 6.1.f); contabilità, rimborsi e difesa in giudizio – obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f); pubblicazione del tuo ritratto nel negozio o sui social – solo con consenso esplicito separato (art. 6.1.a), revocabile. Nessuna vendita di dati, nessuna profilazione pubblicitaria, nessun messaggio di marketing.
4. Responsabili e altri destinatari: Cloudflare, Inc. (Workers, R2, D1, Turnstile, Web Analytics – hosting, archiviazione, protezione anti-bot, statistiche d'uso senza cookie (Web Analytics: secondo Cloudflare non usa cookie né local storage, non crea impronte dei visitatori e scarta l'indirizzo IP nel data center più vicino); gli eventi del servizio del punto 2 sono salvati nel nostro database Cloudflare D1; USA/rete globale; certificata EU–US Data Privacy Framework – dataprivacyframework.gov/participant/5666 – e DPA con Clausole Contrattuali Standard); fal – Features & Labels, Inc., 2261 Market St. Suite 10467, San Francisco, CA 94114, USA (piattaforma AI che esegue i modelli per anteprime e ritratto finale; ogni richiesta usa l'impostazione “non conservare” X-Fal-Store-IO: 0 e scadenza di 1 giorno per i file multimediali; USA; DPA con Clausole Contrattuali Standard); sub-responsabili di fal: Google (Google LLC, USA – modelli Nano Banana 2.1 per anteprime e stili cartoon 3D e Nano Banana Pro per gli altri stili e come riserva; trasferimento in base agli accordi di fal con Google; Google può conservare i dati delle richieste secondo i propri termini – su alcuni servizi Google fino a 55 giorni – ad esempio per il monitoraggio degli abusi) e OpenAI (OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA – modello GPT Image 2.5 per il file finale degli stili Reale / Rinascimento e In memoria (fiori e arcobaleno); secondo OpenAI i dati inviati alla sua API non sono usati per l'addestramento salvo opt-in e possono restare fino a 30 giorni nei log di monitoraggio degli abusi; trasferimento in base agli accordi di fal con OpenAI; DPA di OpenAI con Clausole Contrattuali Standard e UK Addendum); Etsy – titolare autonomo, gestisce il marketplace e ti recapita i nostri aggiornamenti dell'ordine e messaggi. Inoltre commercialista e autorità pubbliche quando previsto dalla legge.
5. Trasferimenti extra-UE: basati sulle Clausole Contrattuali Standard della Commissione europea (e Addendum/IDTA per il Regno Unito) contenute negli accordi con i fornitori, o sulla certificazione Data Privacy Framework del fornitore, ove disponibile. fal trasmette le tue foto ai propri sub-responsabili negli USA – Google e, per i file finali degli stili Reale / Rinascimento e In memoria (fiori e arcobaleno), anche OpenAI (punto 4) – in base ai propri accordi con loro. Copia delle garanzie su richiesta a support@pigmentpaw.com.
6. Conservazione: foto caricate, anteprime (bassa risoluzione, con filigrana) e versioni non scelte vengono cancellate automaticamente 30 giorni dopo il caricamento da un processo giornaliero (e in ogni caso dal nostro archivio dopo 31 giorni, come misura di sicurezza), o subito con il pulsante “Cancella subito i miei dati”. File finali e link di download scadono 30 giorni dopo la consegna, poi vengono cancellati; l'aggiornamento dell'ordine Etsy indica data e ora esatte di scadenza in UTC. In caso di rimborso totale o annullamento su Etsy il nostro sistema cancella file finali e link e blocca nuovi caricamenti appena lo rileva; i rimborsi parziali non comportano la cancellazione e li verifichiamo manualmente (il PDF «How it works» dell'annuncio resta su Etsy). Record dell'ordine (numero d'ordine, email del modulo se indicata, scelte e stato): cancellato 30 giorni dopo il caricamento o la consegna, il più tardivo. Verifica dell'ordine: il nome inserito viene solo confrontato e non salvato; verifica riuscita: 2 ore; tentativi falliti (hash con salt dell'IP, numero d'ordine, ora): 7 giorni, poi cancellati da un processo giornaliero; blocco dopo troppi tentativi: 1 ora. Eventi del servizio (statistiche d'uso, punto 2): 90 giorni, poi cancellati automaticamente da un processo giornaliero; Cloudflare Web Analytics ci mostra solo statistiche aggregate. Dati contabili e fiscali: 10 anni, come previsto dalla legge italiana (art. 2220 c.c.). Messaggi che ci invii (Etsy Messages o email): per il tempo necessario a gestire la richiesta e il relativo ordine e non oltre 12 mesi dall'ultimo messaggio, salvo necessità di difesa in giudizio; i messaggi Etsy restano anche presso Etsy. Copie presso il fornitore AI e i suoi sub-responsabili: ogni richiesta a fal usa l'impostazione “non conservare” (X-Fal-Store-IO: 0) e scadenza di 1 giorno per i file multimediali; le immagini generate sono salvate subito nel nostro archivio privato Cloudflare R2 e poi conservate solo secondo le regole sopra. La scadenza di 1 giorno vale solo per l'archivio di fal. Presso i sub-responsabili di fal valgono i loro termini (punto 4): OpenAI (file finali degli stili Reale / Rinascimento e In memoria) può conservare input e output fino a 30 giorni per il monitoraggio degli abusi e non abbiamo con essa un accordo di conservazione zero; Google (modelli Nano Banana) può conservare i dati delle richieste secondo i propri termini – su alcuni servizi Google fino a 55 giorni.
7. Trattamento con AI: le foto sono inviate a fal solo per creare e controllare il tuo ritratto: anteprime (bassa risoluzione, con filigrana) per tutti gli stili con Nano Banana 2.1 di Google; file finali a seconda dello stile scelto: Reale / Rinascimento e In memoria (fiori e arcobaleno) con GPT Image 2.5 di OpenAI, ingranditi per la stampa con SeedVR2, un modello di upscaling che fal esegue sui propri server a partire da pesi pubblicati apertamente (da ByteDance) – per questo ingrandimento nessuna azienda oltre a fal riceve i tuoi dati; se questa procedura non è disponibile usiamo Nano Banana Pro di Google; gli stili cartoon 3D (Cartoon 3D, Cartoon 3D di Natale, Costume di Halloween) con Nano Banana 2.1 di Google; tutti gli altri stili con Nano Banana Pro di Google. La somiglianza di ogni ritratto la controlliamo noi prima della consegna: al momento non usiamo alcun controllo automatico di somiglianza sulle tue foto; se lo introdurremo, aggiorneremo prima questa informativa. Nessun altro modello AI viene usato sulle tue foto. Nessuna decisione con effetti giuridici o analogamente significativi viene presa su di te in modo automatizzato (art. 22 GDPR). Nessun addestramento: secondo i termini API di fal (API Services Terms, sezione 2(4), “Use of Client Content”, fal.ai/legal/api-services), fal non usa i contenuti dei nostri clienti per creare, addestrare o sviluppare i propri prodotti o servizi; l'impegno vale per i modelli che fal classifica “Enterprise Ready” – Nano Banana 2.1, Nano Banana Pro, GPT Image 2.5 e SeedVR2, cioè quelli che usiamo per le tue foto – e non per quelli “Pending Enterprise Ready”, che non usiamo per le tue foto. OpenAI dichiara di non usare per l'addestramento i dati inviati alla sua API, salvo opt-in del cliente. Google e OpenAI, che forniscono i modelli tramite fal, trattano le richieste secondo i propri termini e possono conservarne i dati per un periodo limitato, ad esempio per il monitoraggio degli abusi (punto 6). Le immagini possono contenere marcature digitali di provenienza invisibili (ad esempio SynthID).
8. Diritti: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso (artt. 15–22 GDPR e UK GDPR); in particolare puoi opporti in qualsiasi momento alle statistiche d'uso basate sul legittimo interesse scrivendo a support@pigmentpaw.com o tramite Etsy Messages; risposta entro un mese. Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), all'ICO nel Regno Unito o all'autorità del tuo Paese UE.
9. Cookie: nessun cookie e nessuno strumento pubblicitario o di tracciamento. Sul tuo dispositivo salviamo solo la preferenza di lingua nel local storage del browser (chiave lang). Usiamo inoltre Cloudflare Turnstile sui moduli di verifica e caricamento, che non imposta cookie (non usiamo la pre-clearance) e tratta IP e segnali del browser solo a fini di sicurezza, e Cloudflare Web Analytics per le statistiche d'uso (punto 2), che non imposta cookie, non usa local storage e non crea impronte del dispositivo. Per questo non serve un banner di consenso. Se in futuro useremo cookie o strumenti che salvano o leggono informazioni sul tuo dispositivo a fini statistici o di marketing, chiederemo prima il consenso.
10. Minori: servizio non rivolto ai minori; per acquistare devi essere maggiorenne. Non caricare foto di bambini o di altre persone.
11. Sicurezza: archiviazione privata, anteprime con filigrana a bassa risoluzione, link di download personali, firmati e a scadenza, accesso amministrativo limitato. In caso di violazione che ti riguardi ti informeremo come previsto dalla legge.
12. Utenti USA: vedi la sezione 12 della versione inglese (CCPA/CPRA): non vendiamo né condividiamo dati per pubblicità comportamentale; diritti di conoscere, cancellare e correggere i dati scrivendo a support@pigmentpaw.com.
13. Modifiche: possiamo aggiornare questa informativa, ad esempio se cambiamo modelli AI o iniziamo a inviare email; la data in alto indica la versione in vigore.
14. Contatti: Nicolò Luppi (PigmentPaw), Italia – support@pigmentpaw.com.