Skip to main content
HeyMotion
PrivacyEnglish version

Informativa sulla privacy

In parole semplici: quali dati raccogliamo quando usi HeyMotion, perché, chi ci aiuta a trattarli, per quanto tempo li conserviamo e cosa puoi chiederci in qualsiasi momento. Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 16 ottobre 2026

1. Chi è responsabile dei tuoi dati

Il Titolare del trattamento è Growth Marketing S.r.l., Via Ponte di Tappia 47, 80133 Napoli (NA), Italy, P.IVA 09899971213, PEC growthmarketing@pec.it.

Il nostro Responsabile della protezione dei dati (DPO) è raggiungibile all’indirizzo dpo@growthmkt.it. Scrivi al DPO per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti.

2. Quali dati raccogliamo

  • Dati dell’account: nome, indirizzo email e dati di accesso quando crei un account.
  • Dati di fatturazione: piano, fatture e stato dei pagamenti. I dati della carta si inseriscono su Stripe e non arrivano mai ai nostri server.
  • I tuoi contenuti: i video e i link che carichi e ciò che generiamo a partire da essi—trascrizioni, clip, sottotitoli, voci fuori campo, traduzioni, guide scritte e timeline per l’editor—oltre alle impostazioni di narrazione che salvi (nome del brand, saluto, chiusura, regole di scrittura). Se un video mostra o registra altre persone, anche le loro immagini e voci fanno parte dei tuoi contenuti.
  • Dati di utilizzo e tecnici: minuti usati, stato dei job e log tecnici collegati al tuo account.
  • Dati YouTube: solo se colleghi il tuo canale, l’accesso necessario a pubblicare i video che scegli. I token di accesso sono conservati cifrati.

3. Perché li usiamo e su quale base giuridica

  • Fornire il servizio a cui ti sei iscritto—elaborare i tuoi video e consegnarti i risultati: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
  • Fatturazione e contabilità, e adempimento degli obblighi fiscali: contratto e obbligo di legge (art. 6, par. 1, lett. b) e c)).
  • Email di servizio—quando le tue clip o i tuoi tutorial sono pronti (puoi disattivarle nelle impostazioni) e quando hai usato l’80% e il 100% dei minuti mensili: contratto (art. 6, par. 1, lett. b)).
  • Sicurezza, prevenzione degli abusi e correzione degli errori: nostro legittimo interesse a offrire un servizio sicuro e affidabile (art. 6, par. 1, lett. f)).
  • Gestione delle segnalazioni di contenuti illegali e delle richieste delle autorità: obbligo di legge (art. 6, par. 1, lett. c)), ai sensi del Regolamento (UE) 2022/2065 (Digital Services Act).

I dati dell’account e i tuoi contenuti sono necessari per fornire il servizio: senza di essi non possiamo elaborare i tuoi video. Non vendiamo i tuoi dati, non li usiamo per pubblicità e né questo sito né l’app usano tracker pubblicitari o di analisi. Non prendiamo decisioni su di te basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi (art. 22 GDPR). I punteggi che l’AI assegna alle tue clip descrivono le clip, non te.

4. Come funziona il trattamento con l’AI

  • Per analizzare un video inviamo all’API Gemini di Google una copia compressa senza traccia audio, insieme alla trascrizione e al testo necessari per scrivere narrazioni, traduzioni e metadati YouTube. Usiamo il servizio a pagamento di Gemini: Google non usa questi contenuti per migliorare i propri prodotti e conserva prompt e risposte per 55 giorni solo per individuare abusi. Cancelliamo la copia del video caricata subito dopo l’analisi; qualsiasi copia rimasta scade automaticamente entro 48 ore.
  • Per trascrivere il parlato inviamo solo l’audio a Regolo.ai, che lo elabora nell’UE.
  • Il tracciamento dello schermo e alcune fasi di generazione delle voci possono essere eseguiti su servizi GPU forniti da RunPod.
  • Non usiamo i tuoi contenuti per addestrare modelli di AI.

5. Chi tratta i dati per nostro conto

Questi fornitori agiscono per nostro conto come responsabili del trattamento, sulla base di contratti che li vincolano al GDPR. Ciascuno riceve solo ciò che gli serve per il proprio compito:

  • Google Cloud: Hosting dell’app, database e archiviazione dei file. Dove: UE — Belgio (europe-west1). Garanzia: Termini sul trattamento dei dati di Google Cloud.
  • Google Gemini API (paid tier): Analisi dei video, scrittura dei testi, traduzione, voci AI e metadati YouTube. Dove: Infrastruttura globale di Google, anche fuori dall’UE. Garanzia: Termini sul trattamento dei dati di Google; Data Privacy Framework UE-USA e clausole contrattuali tipo.
  • Regolo.ai (Seeweb S.r.l.): Trascrizione del parlato in testo. Dove: UE — Italia. Garanzia: Nessun trasferimento fuori dall’UE.
  • RunPod: Elaborazione GPU per il tracciamento dello schermo e la generazione delle voci. Dove: Data center in tutto il mondo, inclusi gli Stati Uniti. Garanzia: Clausole contrattuali tipo.
  • Stripe (Stripe Payments Europe, Ltd.): Pagamenti e fatturazione degli abbonamenti. Dove: Irlanda, con trasferimenti verso gli Stati Uniti. Garanzia: Data Privacy Framework UE-USA e clausole contrattuali tipo.
  • Clerk: Accesso e autenticazione dell’account. Dove: Stati Uniti. Garanzia: Data Privacy Framework UE-USA e clausole contrattuali tipo.
  • Resend: Email di servizio (per esempio “il tuo video è pronto”). Dove: Stati Uniti. Garanzia: Data Privacy Framework UE-USA e clausole contrattuali tipo.
  • Google / YouTube API: Pubblicazione sul tuo canale, solo se colleghi YouTube. Dove: Infrastruttura globale di Google. Garanzia: Termini sul trattamento dei dati di Google; Data Privacy Framework UE-USA.

Per la prevenzione delle frodi e per i propri obblighi di legge, Stripe agisce anche come titolare autonomo del trattamento, secondo la propria informativa. Possiamo inoltre comunicare dati alle autorità pubbliche quando la legge lo impone.

6. Dove sono conservati i tuoi dati e trasferimenti fuori dall’UE

I tuoi file e il nostro database sono conservati nell’Unione europea, su Google Cloud in Belgio (europe-west1). Alcuni dei fornitori indicati sopra trattano dati fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per il Data Privacy Framework UE-USA, per i fornitori certificati, e sulle clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiedere al DPO una copia delle garanzie.

7. Per quanto tempo li conserviamo

  • Video, file generati e libreria: finché non li cancelli o finché non elimini il tuo account. Cancellare un job cancella i suoi file.
  • Eliminazione dell’account: quando elimini il tuo account, cancelliamo automaticamente file, job, libreria, accesso YouTube collegato, chiavi API e impostazioni.
  • Fatture e scritture contabili: 10 anni, come richiesto dalla legge italiana (art. 2220 c.c.), anche dopo l’eliminazione dell’account.
  • Copie inviate a Gemini: cancellate subito dopo l’uso, al più tardi entro 48 ore; registri di Google per il monitoraggio degli abusi, 55 giorni.
  • Log tecnici: fino a 30 giorni, salvo che servano più a lungo per indagare su un incidente di sicurezza.

8. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, riceverli in un formato portabile, limitarne il trattamento oppure opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Scrivi al DPO all’indirizzo dpo@growthmkt.it o alla nostra PEC. Rispondiamo entro un mese, termine prorogabile di altri due mesi per le richieste complesse, come consentito dal GDPR.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità del Paese dell’UE in cui vivi o lavori.

9. Età

HeyMotion è riservato agli adulti: devi avere almeno 18 anni per creare un account.

10. Cookie e modifiche a questa informativa

Consulta la nostra Cookie policy. Quando questa informativa cambia, pubblichiamo la nuova versione su questa pagina e aggiorniamo la data in alto; se la modifica incide sul modo in cui usiamo i tuoi dati, te lo comunichiamo anche via email.