Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 8 ottobre 2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

1. Titolare del trattamento

Il Titolare del trattamento è Fabio Ferrari, persona fisica non esercente attività d'impresa che gestisce stampista.com e i suoi strumenti (Stampista Cuts, Stampista Double-Sided, Stampista Scanner e Stampista Marketing), codice fiscale FRRFBA96R18B774C, residente in Piazzale Cuoco 5, Milano, contattabile all'indirizzo email contact@stampista.com.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo il trattamento svolto su larga scala né consistente in un monitoraggio sistematico e regolare degli interessati come base dell'attività principale, ai sensi dell'art. 37 GDPR. Questa valutazione verrà rivista al crescere del servizio.

2. Categorie di dati trattati

Trattiamo le seguenti categorie di dati:

• Dati account: nome/nickname, indirizzo email, password (memorizzata solo in forma crittograficamente sicura, mai in chiaro).
• Dati di verifica e sicurezza dell'accesso: codice di verifica dell'email inviato alla registrazione (conservato solo in forma hashata, con validità limitata) e, se l'utente attiva la verifica in due passaggi (2FA), la relativa chiave segreta (conservata in forma cifrata) e i codici di backup (conservati solo in forma hashata).
• Stampista Cuts: nessun dato su di te o sui tuoi modelli. Lo strumento non richiede un account e funziona interamente nel browser: i file che apri, i tagli e i connettori che aggiungi e i pezzi che esporti sono elaborati sul tuo dispositivo e non vengono mai inviati a noi. Non viene salvato nulla nemmeno nel browser: chiudendo o ricaricando la pagina il modello e ogni modifica vengono cancellati. Lo strumento comunica soltanto conteggi anonimi di utilizzo, descritti più sotto alla voce "Statistiche di utilizzo".
• Stampista Double-Sided: nessun dato su di te. Lo strumento non richiede un account e funziona interamente nel browser: le parole che scrivi e il modello che ne ricava sono elaborati sul tuo dispositivo e non vengono mai inviati a noi, né salvati nel browser. Lo strumento comunica soltanto conteggi anonimi di utilizzo, descritti più sotto alla voce "Statistiche di utilizzo".
• Stampista Scanner: nome, descrizione e tag che dai al prodotto, il nome del suo file STL e l'immagine di ricerca del modello. Il file STL non viene mai caricato: viene letto nel tuo browser, che ne ricava l'immagine di ricerca, e solo quell'immagine arriva ai nostri server. Lo strumento accetta esclusivamente modelli STL, così che nessuna foto o video del mondo reale, potenzialmente contenente dati personali, venga trasmessa ai fornitori del motore di ricerca.
• Contenuti dello strumento Stampista Marketing: a differenza dello Scanner, questo strumento consente all'utente di caricare volontariamente una fotografia del prodotto e una descrizione testuale, per generare tramite intelligenza artificiale testi di vendita, immagini (render del prodotto in ambientazioni), brevi video e, in forma sperimentale, un video con voce fuori campo (voice-over) comprensivo di voce sintetica e sottotitoli. La voce generata è interamente sintetica e non riproduce la voce né l'immagine di persone reali (non trattiamo dati biometrici o vocali di persone fisiche). La foto e i testi che l'utente carica, e i contenuti così generati, sono trattati per erogare questa funzione. L'utente è invitato a non caricare immagini che raffigurino persone identificabili o dati personali di terzi. Le immagini e i testi vengono inviati ai fornitori di IA indicati alla sezione 5 (che possono trovarsi al di fuori dell'UE) per la sola generazione. È esclusiva responsabilità dell'utente non caricare immagini contenenti dati personali propri o di terzi: il Titolare non si assume alcuna responsabilità al riguardo. La fotografia caricata è sottoposta a un controllo automatico di sicurezza dei contenuti (per rifiutare contenuti vietati) e i file originali caricati vengono eliminati non appena le generazioni sono completate (v. sezione 7); solo i contenuti generati sono conservati per un periodo limitato.
• Dati di credito e pagamento: saldo dei crediti prepagati dell'utente e registro delle relative operazioni (accrediti e utilizzi). Gli eventuali dati di pagamento per l'acquisto di crediti sono gestiti direttamente dal fornitore di pagamento (v. sezione 5): non trattiamo né conserviamo i dati completi della carta.
• Risultati delle ricerche: per ogni ricerca, conserviamo gli esiti restituiti dal motore di ricerca inversa, che possono includere url della pagina, immagini in miniatura del prodotto, nome a dominio del sito e area geografica presunta del mercato. Non memorizziamo né mostriamo il nome del venditore: i risultati mostrano solo il prodotto, il dominio e il link alla pagina di origine.
• Richieste e segnalazioni: l'oggetto, la categoria e il testo delle richieste o segnalazioni inviate tramite il canale interno di assistenza, e le relative risposte.
• Notifiche: le notifiche generate all'interno della piattaforma (es. ricerca completata, limite raggiunto) e le relative preferenze di invio via email.
• Dati tecnici: indirizzo IP, log di accesso, identificativi di sessione, cookie tecnici (v. Cookie Policy).
• Dati di utilizzo del servizio: numero di ricerche effettuate nel mese, impostazioni di pianificazione dei controlli automatici, preferenze di notifica.
• Statistiche di utilizzo (tutti i visitatori, senza cookie): quante volte ogni pagina viene caricata al giorno e quanti visitatori diversi arrivano al sito e a ciascuno strumento al giorno. Un visitatore viene contato tramite un codice pseudonimo: un'impronta non reversibile dell'indirizzo IP e dell'identificativo del browser, combinati con la data e una chiave segreta, che cambia ogni giorno e da cui non è possibile risalire all'indirizzo IP. Stampista Cuts comunica inoltre conteggi anonimi di ciò che vi si fa (modelli aperti, tagli, connettori, esportazioni e dimensione dei modelli in triangoli), mai nomi o contenuti dei file. Allo stesso modo Stampista Double-Sided comunica quante volte viene aperto, quanti modelli vengono creati ed esportati e di quanti blocchi sono fatti, mai le parole scritte.

3. Finalità e base giuridica del trattamento

4. Trattamento automatizzato e punteggio di similitudine

Nota: al momento la componente semantica del punteggio (elaborazione locale di nome, descrizione e tag) è temporaneamente disattivata per motivi tecnici. Viene calcolata unicamente la percentuale di somiglianza visiva.

Per ogni risultato di ricerca, il servizio calcola automaticamente un punteggio di similitudine, composto da una percentuale di somiglianza visiva (basata su perceptual hashing) e, quando l'utente fornisce una descrizione o dei tag, da una percentuale di coerenza semantica tra tali testi e il risultato (calcolata localmente sul nostro server, senza inviare la descrizione a terzi). I due valori sono combinati in un punteggio complessivo, mostrato come dato numerico puro senza alcuna etichetta qualitativa o categoria assegnata dalla piattaforma (non usiamo definizioni come "copia", "concorrente" o simili): è l'utente, non il servizio, a interpretare il numero e a decidere come considerare ciascun risultato. Questo punteggio è una stima automatica di similitudine e non costituisce accertamento di violazione di diritti di proprietà intellettuale, né parere legale o giudizio sulla condotta di alcun soggetto terzo. Non produce effetti giuridici né incide in modo analogamente significativo su alcun soggetto terzo ai sensi dell'art. 22 GDPR: si tratta di un'informazione a supporto dell'utente, che resta l'unico responsabile di qualsiasi verifica o iniziativa successiva.

5. Destinatari dei dati e trasferimenti extra-UE

I modelli 3D non lasciano mai il tuo dispositivo: Stampista Cuts funziona interamente nel browser e Stampista Scanner cerca a partire da un'immagine del modello generata nel browser, così che nessun modello venga mai inviato a noi o a terzi. Gli strumenti che inviano contenuti, e a chi, sono indicati qui sotto. I destinatari dei dati sono:

• Fornitore di hosting (IONOS) - Unione Europea, per l'infrastruttura del sito principale.
• Render Services, Inc. (Stati Uniti) - ospita il servizio di confronto immagini di Stampista Scanner, che riceve l'immagine di ricerca del modello e, quando il confronto semantico è attivo, nome, descrizione e tag del prodotto, al solo fine di eseguire la ricerca, senza conservarli dopo di essa. Il trasferimento avviene sulla base delle garanzie previste dal GDPR (Clausole Contrattuali Standard) incluse nelle condizioni di trattamento dei dati del fornitore.
• SerpAPI LLC (Stati Uniti) - è l'unico motore di ricerca inversa utilizzato e riceve esclusivamente l'immagine di ricerca del modello, generata nel tuo browser (un'immagine sintetica che, non raffigurando persone o luoghi reali, non costituisce dato personale), per la ricerca tramite Google Lens. Poiché attraverso questo canale transitano unicamente contenuti sintetici non personali, non si realizza alcun trasferimento di dati personali verso un Paese terzo.
• Fornitore del servizio email - per l'invio di email transazionali da contact@stampista.com.
• Anthropic, PBC (Stati Uniti) - fornitore del modello di IA (Claude) usato da Stampista Marketing; riceve la foto del prodotto e la descrizione caricate dall'utente per generare i testi di vendita, per un controllo automatico di sicurezza dei contenuti (rilevamento di contenuti vietati) e per produrre una descrizione tecnica del prodotto usata a supporto della generazione fedele delle immagini. La foto non viene conservata da questo fornitore oltre l'elaborazione della richiesta.
• fal.ai (Stati Uniti) - piattaforma usata da Stampista Marketing per generare immagini, video e la voce sintetica del video con voice-over; instrada a sua volta la richiesta ai fornitori dei modelli utilizzati (ad es. Google, ByteDance, Black Forest Labs per immagini/video ed ElevenLabs per la sintesi vocale) e riceve la foto del prodotto e lo script di testo, per la sola generazione. La sintesi vocale utilizza voci sintetiche di repertorio: non viene trasmessa né trattata la voce di persone reali.
• Fornitore di pagamento (Stripe, Inc., Stati Uniti) - per la gestione degli acquisti di crediti; tratta direttamente i dati di pagamento, che non transitano dai nostri server.
• Autorità pubbliche, ove richiesto dalla legge.

A differenza di Stampista Scanner, lo strumento Stampista Marketing comporta la trasmissione ai fornitori di IA sopra indicati della fotografia del prodotto e dei testi caricati dall'utente. Poiché tali fornitori possono trovarsi negli Stati Uniti, in questi casi può realizzarsi un trasferimento di dati verso un Paese terzo, effettuato sulla base delle garanzie previste dal GDPR (Clausole Contrattuali Standard e/o, ove applicabile, adesione del fornitore al Data Privacy Framework UE-USA) e limitato alla generazione richiesta. Invitiamo l'utente a non caricare foto che raffigurino persone identificabili o dati personali di terzi.

Non vendiamo né cediamo dati a fini di marketing di terzi.

6. Dati di soggetti terzi (venditori) individuati nei risultati di ricerca

Per ridurre al minimo i dati personali trattati, i risultati di ricerca non includono il nome del venditore: mostriamo solo l'immagine del prodotto, il nome a dominio del sito e il link alla pagina di origine, ottenuti tramite ricerca automatizzata su fonti pubblicamente accessibili del web. È comunque possibile che l'url o il dominio di un sito riconducano indirettamente a una persona fisica identificabile (ad esempio un negozio online a titolo individuale). Nella misura in cui ciò comporti un trattamento di dati personali di soggetti terzi non utenti della piattaforma, tale trattamento si fonda sul legittimo interesse del Titolare e degli utenti a individuare potenziali violazioni di proprietà intellettuale (art. 6.1.f GDPR), bilanciato con i diritti dei soggetti coinvolti. Data l'impossibilità pratica di informare individualmente ciascun soggetto reperito tramite la ricerca, ci avvaliamo dell'esenzione di cui all'art. 14, par. 5, lett. b) GDPR (sforzo sproporzionato), e la presente informativa costituisce la misura di trasparenza sostitutiva.

Se sei un soggetto terzo i cui dati personali (o dati che ritieni sensibili o riservati) compaiono in un risultato di ricerca generato da un utente della piattaforma e non desideri che vengano mostrati, oppure desideri esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione), scrivi a contact@stampista.com indicando l'url del risultato e i dati che ti riguardano. Risponderemo entro 30 giorni e, in caso di richiesta fondata, rimuoveremo il dato dai risultati visibili.

Se gestisci un sito o una piattaforma (ad esempio un marketplace come Etsy) e non desideri che i link alle tue pagine o i relativi contenuti compaiano tra i risultati del servizio, puoi richiederne la rimozione scrivendo a contact@stampista.com e indicando il dominio o gli url interessati: provvederemo manualmente a escludere tale dominio dai risultati visibili entro un termine ragionevole.

7. Periodo di conservazione

• Dati account e contenuti caricati: per tutta la durata dell'account, fino a richiesta di cancellazione.
• Storico delle ricerche e relativi risultati: conservato insieme all'account per consentire la consultazione delle "Ricerche passate"; eliminato alla cancellazione dell'account.
• File STL: mai ricevuti e quindi mai conservati: Stampista Cuts e Stampista Scanner li leggono entrambi nel tuo browser. Per lo Scanner conserviamo solo il nome del file, insieme alla ricerca a cui appartiene.
• Immagini di ricerca dei tuoi modelli (Stampista Scanner): conservate insieme alla ricerca e al prodotto, per mostrare i risultati ed eseguire i controlli automatici; eliminate alla cancellazione dell'account.
• Statistiche di utilizzo: i conteggi giornalieri di pagine ed eventi non contengono dati personali e sono conservati a tempo indeterminato. I codici pseudonimi giornalieri dei visitatori sono eliminati dopo 12 mesi; quelli usati per limitare i conteggi anonimi di Stampista Cuts e Stampista Double-Sided, dopo 2 giorni.
• Richieste e segnalazioni: conservate per la durata dell'account, per consentirne la consultazione e la gestione; eliminate alla cancellazione dell'account.
• Log tecnici di sicurezza: fino a 6 mesi, salvo necessità di conservazione più lunga per accertamento di illeciti.
• File originali caricati nello strumento Stampista Marketing (la fotografia del prodotto ed eventuali immagini o video di sfondo caricati dall'utente): vengono eliminati automaticamente non appena le generazioni richieste sono completate e, in ogni caso, entro poche ore dal caricamento. Non vengono conservati oltre.
• Contenuti generati dallo strumento Stampista Marketing (testi, immagini, video, traccia audio della voce sintetica e video con voice-over): conservati per un periodo limitato di circa 30 giorni dalla generazione, dopodiché vengono eliminati automaticamente; nel frattempo l'utente può scaricarli dalla sezione "History".
• Registro delle operazioni sui crediti prepagati: conservato per la durata dell'account e, ove applicabile, per i termini di legge in materia contabile/fiscale.
• Alla cancellazione dell'account tramite l'apposita funzione nelle impostazioni, l'account, i contenuti caricati, lo storico delle ricerche, le notifiche, le richieste e i dati 2FA vengono eliminati in modo immediato e definitivo dal database e dallo spazio di archiviazione dei file; eventuali copie residue in backup o log tecnici sono rimosse o anonimizzate entro 30 giorni, salvo obblighi di legge che impongano una conservazione diversa.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• password memorizzate con algoritmi di hashing sicuri, mai in chiaro;
• comunicazione cifrata tramite HTTPS, con reindirizzamento forzato e header di sicurezza (HSTS, Content-Security-Policy, protezione contro il clickjacking);
• verifica dell'indirizzo email in fase di registrazione e disponibilità dell'autenticazione a due fattori (2FA), con la relativa chiave segreta conservata in forma cifrata (AES-256) e codici di backup conservati solo in forma hashata;
• limitazione della frequenza dei tentativi (rate limiting) su accesso, registrazione, recupero password e verifica, per contrastare attacchi automatizzati;
• controllo degli accessi basato su autenticazione e verifica di proprietà per ogni file caricato; i modelli 3D non vengono proprio caricati, perché sono elaborati nel browser;
• cancellazione sincrona delle immagini temporaneamente pubblicate per l'analisi di ricerca subito dopo l'uso;
• i conteggi anonimi di Stampista Cuts e Stampista Double-Sided accettano richieste solo dalle pagine del sito e sono limitati per visitatore e per giorno.

9. I tuoi diritti

In qualità di interessato, hai diritto di richiedere in ogni momento, contattando contact@stampista.com:

• accesso ai tuoi dati personali (art. 15 GDPR);
• rettifica di dati inesatti o incompleti (art. 16 GDPR);
• cancellazione dei dati ("diritto all'oblio", art. 17 GDPR);
• limitazione del trattamento (art. 18 GDPR);
• portabilità dei dati (art. 20 GDPR);
• opposizione al trattamento fondato sul legittimo interesse (art. 21 GDPR);
• reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Minori

Il servizio non è destinato a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori.

11. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare periodicamente questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione via email o tramite avviso sul sito.