Privacy Policy

Ultimo aggiornamento: maggio 2026

1. Titolare del Trattamento

GiaNet Media di Giannetta Francesco, con sede in Otranto (LE), Italia. Per richieste relative ai dati personali: sistema di supporto.

2. Dati Raccolti

WriteForge raccoglie e tratta le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, email, password (hash)
• Dati di progetto: testi, manoscritti, note, strutture narrative, entità create
• Dati di interazione AI: prompt inviati, risposte generate, preferenze di stile
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, log di accesso
• Dati di pagamento: gestiti interamente da Stripe (non conserviamo dati di carte)

3. Finalità e Base Giuridica

4. Trattamento dei Contenuti Creativi

I testi, manoscritti e progetti creati dagli utenti sono di esclusiva proprietà dell'utente. WriteForge non utilizza i contenuti degli utenti per addestrare modelli AI, né li condivide con terzi. I contenuti vengono elaborati dai provider AI (Anthropic, OpenAI) esclusivamente per fornire il servizio richiesto, secondo le rispettive policy di non-training sui dati API.

5. Trasferimento Dati

I dati possono essere trasferiti verso:

• Provider AI (USA): Anthropic, OpenAI — con garanzie adeguate (DPA + SCCs)
• Stripe (USA): per elaborazione pagamenti — certificato PCI DSS Level 1
• Hetzner (Germania): hosting server — dati in UE

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di: accesso, rettifica, cancellazione, portabilità, opposizione, limitazione del trattamento. Per esercitare questi diritti: sistema di supporto.

7. Cancellazione Account

La cancellazione dell'account comporta l'eliminazione di tutti i progetti, manoscritti e dati personali entro 30 giorni. I dati fiscali vengono conservati per gli obblighi di legge.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: crittografia TLS in transito, accesso con autenticazione forte, backup crittografati, monitoraggio continuo.

9. Autorità di Controllo

L'utente può presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Programma di affiliazione

Se arrivi su questo sito da un link di affiliazione — un link che una persona o un'azienda ha condiviso per segnalarti i nostri servizi — e acconsenti alla categoria «Marketing» nel banner dei cookie, registriamo la visita per poter riconoscere una commissione a chi ti ha segnalato.

In quel caso trattiamo: il codice del link e l'identificativo della visita, il sito e il programma di provenienza, la pagina da cui arrivi e quella su cui atterri, il momento del clic e il tuo indirizzo IP. L'indirizzo IP ci serve a riconoscere le auto-segnalazioni e i clic generati artificialmente: senza, il programma sarebbe manipolabile a danno degli affiliati onesti.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR e art. 122 del Codice privacy) per l'archiviazione e la lettura del cookie, e il nostro legittimo interesse (art. 6, par. 1, lett. f) per i soli controlli antifrode sui dati già raccolti col consenso. Senza consenso non registriamo nulla, e la segnalazione non ci risulta. Conserviamo questi dati per 90 giorni; oltre quel termine i clic che non hanno prodotto un acquisto vengono cancellati automaticamente.

Se ti registri dopo essere arrivato da un link di affiliazione, la tua iscrizione viene associata a quell'affiliato per poterlo remunerare. All'affiliato non mostriamo alcun tuo dato: vede solo dei conteggi. E tu non vedi lui.

Se sei tu l'affiliato

Se partecipi al programma trattiamo i tuoi dati anagrafici e fiscali (nome, indirizzo, codice fiscale o partita IVA, paese di residenza), i dati necessari a pagarti — l'identificativo del conto Stripe collegato oppure l'indirizzo PayPal che ci indichi — le statistiche dei tuoi link e lo storico delle commissioni. La base giuridica è l'esecuzione del contratto e, per la parte fiscale e contributiva, un obbligo di legge. I documenti contabili si conservano dieci anni.

Prima di ogni pagamento verifichiamo il tuo nominativo sugli elenchi delle misure restrittive dell'Unione europea: è un obbligo che vale per chiunque metta fondi a disposizione di un terzo, non una nostra scelta discrezionale.

Se promuovi il programma di un inserzionista terzo, i dati della conversione sono trattati da noi e dall'inserzionista in contitolarità (art. 26 GDPR): il contenuto essenziale dell'accordo è a tua disposizione e puoi esercitare i tuoi diritti indifferentemente verso l'uno o verso l'altro.

I dettagli del cookie di affiliazione, con nome e durata, sono nella Cookie Policy di questo sito.

Stripe e PayPal trattano i dati come titolari autonomi

Per incassare i pagamenti e per liquidare le somme dovute agli affiliati ci avvaliamo di Stripe e di PayPal. Per le finalità che stabiliscono loro — prevenzione delle frodi, obblighi antiriciclaggio, sicurezza dei sistemi di pagamento — questi fornitori non agiscono per nostro conto: sono titolari autonomi del trattamento e rispondono in proprio delle loro scelte. Le loro informative sono consultabili su stripe.com/privacy e paypal.com.

Comunichiamo loro soltanto i dati necessari all'operazione: per un incasso, i dati della transazione e quelli di fatturazione; per il pagamento di una commissione, l'indirizzo email del beneficiario e l'importo. Entrambi possono trattare i dati anche fuori dallo Spazio economico europeo, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.