La tua privacy, con chiarezza

Questa informativa spiega come Resella tratta i dati quando crei un account, organizzi i prodotti o usi le funzioni di generazione.

Ultimo aggiornamento: 18 ottobre 2026

Chi è responsabile dei dati

Il titolare del trattamento è Meeda Studio (Resella). Per ogni richiesta relativa ai tuoi dati puoi scrivere a app.resella.ai@gmail.com.

I dati che trattiamo

• Account: nome, email, identificativo account e informazioni tecniche per accedere. Se usi una password, il servizio ne conserva un hash protetto, non la password in chiaro.
• Accesso Google: quando scegli Google, riceviamo l’identificativo Google, il nome del profilo e l’email verificata per autenticarti e creare o riconoscere il tuo account. L’accesso chiede solo `openid`, `email` e `profile`; non chiede accesso a Gmail, Drive o contatti.
• Consensi: conserviamo l’accettazione dei Termini e la tua scelta, anche negativa, sulle email promozionali, con le versioni dei testi presentati, data e ora, modalità di registrazione o accesso e dati tecnici della richiesta (indirizzo IP osservato e user agent) per documentare la scelta.
• Accesso Telegram: se usi la Mini App, trattiamo i dati identificativi inclusi nei dati di accesso Telegram verificati, per autenticare l’utente e associare le attività all’account.
• Prodotti e generazioni: foto, informazioni, testi, istruzioni, preferenze e risultati che carichi o crei con le funzioni del servizio.
• Assistenza: nome, email di risposta, argomento e messaggio inviati, insieme all’identificativo account necessario per gestire la richiesta.
• Uso tecnico: dati necessari a sicurezza, funzionamento e diagnosi degli errori, trattati dall’app e dai fornitori di hosting.
• Servizi collegati: se colleghi un canale esterno, trattiamo i dati necessari a quella funzione e all’autorizzazione. Il canale stesso applica la propria informativa.

Come usiamo i dati

Usiamo i dati per creare e proteggere l’account, autenticarti, salvare e mostrare i tuoi prodotti, eseguire le elaborazioni che richiedi, amministrare crediti e funzioni, rispondere alle richieste e proteggere il servizio da abusi. La base giuridica è l’esecuzione del servizio che chiedi; per sicurezza e prevenzione degli abusi è il legittimo interesse a mantenere Resella affidabile; per obblighi di legge è il relativo obbligo legale. Le richieste di assistenza sono gestite per rispondere alla richiesta e, se connesse all’account, per fornire il servizio. Le email con novità e offerte vengono inviate solo se hai espresso la scelta facoltativa: la base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento scrivendo a app.resella.ai@gmail.com; la revoca non pregiudica i trattamenti svolti prima.

I fornitori che ci aiutano

• Railway: ospita il backend, il database PostgreSQL e il bucket S3 privato per le immagini. Nel progetto, database e bucket sono configurati ad Amsterdam. Railway segnala che i suoi servizi sono in larga parte gestiti dagli Stati Uniti e che i dati possono essere trasferiti o trattati negli Stati Uniti o in altre regioni (informativa Railway).
• OpenAI: riceve le immagini, i testi e le istruzioni necessari quando richiedi funzioni di analisi o generazione AI. I contenuti inviati tramite API non sono usati per addestrare i modelli per impostazione predefinita; i log di controllo antiabuso API possono includere contenuti e, secondo le impostazioni standard, essere conservati fino a 30 giorni. informazioni ufficiali di OpenAI sulla gestione dei dati API.
• Google: fornisce l’autenticazione Google e alcune risorse tecniche del sito, come i caratteri web.
• Brevo o SMTP: invia i messaggi di verifica dell’indirizzo email, recupero dell’account e assistenza.
• Telegram: fornisce la Mini App e i dati di autenticazione Telegram quando accedi tramite quel canale.
• Stripe: elabora abbonamenti, pagamenti e fatture secondo le scelte fatte al checkout.

Hosting, infrastruttura e i fornitori possono coinvolgere subfornitori. I dati possono essere trattati nello Spazio economico europeo e, a seconda del fornitore e delle sue infrastrutture, in altri paesi. Quando un trasferimento internazionale è soggetto al GDPR, si applicano le garanzie previste dalla normativa, quali decisioni di adeguatezza o clausole contrattuali standard ove applicabili. Puoi chiedere informazioni sulle garanzie a app.resella.ai@gmail.com.

Per quanto tempo conserviamo i dati

Conserviamo i dati dell’account e i contenuti salvati finché l’account resta attivo e sono necessari a fornire il servizio. Quando chiedi la cancellazione, bozze, preferenze, credenziali collegate e contenuti temporanei vengono rimossi; le immagini sono eliminate subito e non vengono mantenute nell’archivio amministrativo. Se un errore del servizio di archiviazione impedisce la cancellazione, una coda automatica riprova l’operazione e segnala gli errori che superano sette giorni. Per prevenire abusi, le impronte HMAC dell’indirizzo IP sono conservate fino a 31 giorni dalla cancellazione. Se due account distinti vengono cancellati dallo stesso IP entro 31 giorni, blocchiamo le nuove registrazioni da quell’indirizzo per 31 giorni dalla seconda cancellazione; conserviamo solo l’impronta HMAC, non l’IP in chiaro. Le impronte e il blocco scadono automaticamente. I dettagli dei periodi per nome, email, generazioni e dati contabili sono indicati nella sezione “Cancellazione e archivio amministrativo”. I provider applicano le proprie scadenze tecniche: ad esempio, una sessione web dura fino a 30 giorni, il link di verifica email 24 ore, il recupero password 30 minuti e i cookie temporanei Google fino a 10 minuti. I termini dei fornitori AI possono prevedere log antiabuso fino a 30 giorni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti fondati sul legittimo interesse. Rispondiamo entro un mese; se la richiesta è complessa o numerosa, possiamo prorogare il termine nei casi e con le comunicazioni previsti dal GDPR. Se una norma o una controversia richiede di conservare alcuni dati, limitiamo il loro uso a quella finalità e ti spieghiamo quali dati restano e perché. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti o revocare il consenso alle email promozionali scrivi a app.resella.ai@gmail.com. La revoca dell’accesso nelle impostazioni Google interrompe l’autorizzazione Google, ma non elimina automaticamente i dati dell’account Resella.

Decisioni automatizzate

Le funzioni AI preparano testi e immagini su richiesta. I risultati sono suggerimenti da controllare: Resella non prende decisioni esclusivamente automatizzate che producono effetti giuridici o analogamente significativi sulla persona.

Pagamenti affiliati

Se richiedi un pagamento come affiliato trattiamo nome dell’intestatario, IBAN, commissioni e dati necessari a registrare ed eseguire il bonifico. IBAN e intestatario sono cifrati con la chiave applicativa e visibili in chiaro solo agli amministratori autorizzati a gestire i pagamenti.

Cancellazione e archivio amministrativo

Quando elimini l’account, l’accesso viene disattivato e tutte le sessioni vengono revocate subito. Prima di anonimizzare il profilo operativo, trasferiamo in un archivio separato e cifrato il nome e l’email originali, l’identificativo account, la data di registrazione e di cancellazione, il motivo scelto, il piano, i crediti utilizzati, un riepilogo delle generazioni, le richieste di rimborso crediti e i riferimenti a pagamenti, fatture, ricariche e commissioni affiliate. Gli amministratori accedono all’archivio solo dal back office autenticato; le consultazioni e le operazioni di cancellazione sono registrate e i registri di accesso scadono dopo un anno.

Se non risultano fatture o acquisti, nome, email e riepilogo sono conservati per 30 giorni per gestire la chiusura e le richieste collegate, poi vengono cancellati automaticamente. Se esistono fatture, acquisti di crediti o pagamenti dovuti o ricevuti come affiliato, i dati strettamente necessari a documentarli possono essere conservati fino a 10 anni dall’ultima registrazione contabile e più a lungo solo se un accertamento fiscale o una controversia specifica è ancora aperta. Per questo periodo il back office può riconoscere l’account tramite nome ed email. Dopo la scadenza cancelliamo l’identità archiviata e i dati storici collegati; le fatture e i pagamenti conservati per obbligo contabile sono cancellati secondo lo stesso termine. I riferimenti minimi alle commissioni affiliate possono restare senza il collegamento al nome o all'email del cliente se servono ancora a documentare un pagamento dovuto a un altro affiliato. Un blocco motivato per una controversia può sospendere la cancellazione per periodi documentati di massimo un anno, rinnovabili dopo una nuova verifica.

Le immagini non sono incluse nell’archivio: la cancellazione parte subito e viene ritentata automaticamente; l’obiettivo massimo di completamento è sette giorni. Per prevenire la creazione e cancellazione ripetuta di account, conserviamo per 31 giorni un HMAC dell’IP associato a ogni cancellazione volontaria. Se due account distinti vengono cancellati dallo stesso IP nell’arco di 31 giorni, blocchiamo le nuove registrazioni da quell’indirizzo per 31 giorni dalla seconda cancellazione. Le impronte e i blocchi scadono automaticamente e non conserviamo l’IP in chiaro per questa finalità. Puoi chiedere accesso, rettifica, limitazione o cancellazione anticipata scrivendo a app.resella.ai@gmail.com; valuteremo separatamente ogni categoria di dati e conserveremo solo ciò che è ancora necessario per una finalità documentata.

Contatti e aggiornamenti

Per domande privacy: app.resella.ai@gmail.com. Se cambiano in modo rilevante le funzioni o i trattamenti, aggiorniamo questa informativa e indichiamo qui la data più recente.