Privacy Policy di STOORY

1. Titolare del trattamento

Il Titolare del trattamento è Winnow Communication, P. IVA 05004790266, e-mail info@winnowcommunication.com.

STOORY è un servizio digitale gestito da Winnow Communication.

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all'indirizzo sopra indicato.

2. Ambito di applicazione

La presente Privacy Policy si applica ai trattamenti effettuati attraverso STOORY, inclusi, a titolo esemplificativo:

• navigazione sul sito;
• registrazione e autenticazione;
• biblioteca personale;
• acquisto e lettura di storie e serie;
• creazione di storie personalizzate;
• caricamento di idee, testi, bozze o documenti;
• funzionalità Creator;
• pubblicazione e monetizzazione dei contenuti;
• pagamenti e payout;
• comunicazioni di servizio;
• assistenza;
• funzionalità social eventualmente collegate;
• sistemi di sicurezza e prevenzione degli abusi.

3. Dati personali raccolti

A seconda delle funzionalità utilizzate, STOORY può trattare le seguenti categorie di dati.

3.1 Dati identificativi e di contatto: nome; cognome; indirizzo e-mail; eventuale numero di telefono; Paese o nazionalità, quando necessari per specifiche funzionalità; informazioni associate all'account.

3.2 Dati di autenticazione e sicurezza:

• identificativi account;
• codici OTP;
• informazioni relative alle sessioni;
• dispositivi autorizzati;
• indirizzo IP;
• user agent;
• log di sicurezza;
• data e ora degli accessi;
• informazioni utilizzate per prevenire utilizzi fraudolenti o non autorizzati.

Le password, quando previste dal sistema di autenticazione, sono gestite mediante sistemi tecnici di sicurezza e non vengono conservate in chiaro.

3.3 Dati relativi agli acquisti: prodotto acquistato; importo; valuta; data dell'ordine; stato del pagamento; identificativi della transazione; informazioni necessarie alla fatturazione, ove richieste; storico degli acquisti; contenuti associati alla biblioteca dell'utente.

3.4 Dati relativi ai pagamenti: i pagamenti possono essere gestiti tramite fornitori specializzati, tra cui Stripe. STOORY non conserva direttamente i dati completi delle carte di pagamento quando questi vengono acquisiti direttamente dal provider di pagamento. Il provider potrà trattare autonomamente o per conto del Titolare i dati necessari all'elaborazione della transazione, alla prevenzione delle frodi e all'adempimento dei propri obblighi normativi.

3.5 Dati relativi ai Creator. Per gli utenti che utilizzano funzionalità di pubblicazione e monetizzazione possono essere trattati anche:

• dati del profilo Creator;
• dichiarazione o verifica della maggiore età;
• Paese di appartenenza;
• informazioni necessarie alla gestione economica;
• identificativi Stripe Connect;
• dati relativi alle vendite;
• compensi maturati;
• payout effettuati o in attesa;
• piano contrattuale selezionato;
• informazioni sui diritti di pubblicazione e distribuzione.

Ulteriori trattamenti specifici possono essere disciplinati dalle Condizioni Creator STOORY.

3.6 Contenuti forniti dall'utente. Quando l'utente utilizza STOORY per creare un'opera possono essere trattati: idee narrative; prompt; titoli; sinossi; personaggi; testi; bozze; manoscritti; file Word; PDF; immagini; indicazioni creative; preferenze narrative; altri documenti volontariamente caricati.

L'utente è invitato a non inserire dati personali non necessari e, in particolare, dati personali o sensibili riferiti a terzi senza averne titolo.

3.7 Dati relativi alla fruizione dei contenuti: opere acquistate; progressi di lettura; ultima pagina o posizione visualizzata; sessioni attive; dispositivi autorizzati; data e ora degli accessi.

3.8 Comunicazioni e assistenza: indirizzo e-mail; nome; contenuto della richiesta; eventuali allegati; storico delle comunicazioni.

3.9 Dati di navigazione: indirizzo IP; browser; sistema operativo; dispositivo; data e ora della richiesta; pagine richieste; informazioni diagnostiche e di sicurezza.

3.10 Cookie e strumenti di tracciamento. STOORY utilizza cookie e tecnologie analoghe secondo quanto descritto nella Cookie Policy. I cookie non strettamente necessari vengono utilizzati, ove presenti, nel rispetto delle preferenze espresse dall'utente.

4. Utilizzo di sistemi di intelligenza artificiale

STOORY utilizza sistemi di intelligenza artificiale e servizi automatizzati a supporto di alcune fasi del processo creativo ed editoriale. Tali sistemi possono essere utilizzati, ad esempio, per:

• sviluppo narrativo;
• generazione e revisione di testi;
• analisi di coerenza;
• controllo editoriale;
• creazione di sinossi;
• creazione o elaborazione di immagini;
• copertine;
• materiali promozionali;
• contenuti audio o video;
• traduzioni;
• controllo qualità.

Quando necessario per fornire il servizio richiesto, le informazioni inserite dall'utente possono essere trasmesse ai fornitori tecnologici utilizzati da STOORY. L'utente non deve pertanto inserire nei prompt o nei documenti informazioni personali di terzi non necessarie.

STOORY applica inoltre misure di trasparenza relative ai contenuti generati o elaborati tramite sistemi di intelligenza artificiale, secondo la normativa applicabile. Ulteriori informazioni sono disponibili nella pagina Trasparenza AI (/trasparenza-ai).

5. Finalità e basi giuridiche

Esecuzione del contratto o misure precontrattuali. I dati vengono trattati per:

• creare e gestire l'account;
• consentire l'autenticazione;
• gestire gli acquisti;
• fornire le storie acquistate;
• mantenere la biblioteca;
• creare storie personalizzate;
• elaborare file e bozze;
• fornire i servizi Creator;
• gestire vendite e compensi;
• fornire assistenza.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

Adempimento di obblighi legali. I dati possono essere trattati per adempimenti fiscali, contabili e amministrativi, per obblighi derivanti dalla normativa applicabile e per rispondere a richieste delle autorità competenti. Base giuridica: art. 6, par. 1, lett. c) GDPR.

Legittimo interesse. STOORY può trattare determinati dati per:

• sicurezza informatica;
• prevenzione delle frodi;
• contrasto agli abusi;
• protezione dei sistemi;
• tutela dei propri diritti;
• gestione del contenzioso;
• miglioramento tecnico e affidabilità del servizio;
• produzione di statistiche aggregate ove consentito.

Base giuridica: art. 6, par. 1, lett. f) GDPR, previa valutazione degli interessi coinvolti.

Consenso. Il consenso può essere richiesto per newsletter, comunicazioni commerciali non strettamente collegate al servizio, cookie analytics non assimilabili ai tecnici, cookie pubblicitari o di profilazione e altre attività per le quali la legge richieda il consenso. Base giuridica: art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

6. Natura del conferimento

Il conferimento dei dati necessari alla registrazione, agli acquisti, alla creazione dei contenuti o all'utilizzo delle funzionalità Creator è necessario per fornire il relativo servizio.

Il mancato conferimento può rendere impossibile utilizzare, in tutto o in parte, le relative funzionalità. Il conferimento dei dati per finalità promozionali è invece facoltativo.

6-bis. Misurazione interna aggregata

STOORY conta in forma aggregata i passaggi del percorso di utilizzo (apertura della pagina, avvio della prova gratuita, scelta del genere, primo testo dell'idea, avvio dell'accesso, registrazione, anteprima ottenuta, visualizzazione dei piani, avvio del pagamento, acquisto) per finalità statistiche e di miglioramento del servizio.

Questi conteggi aggregati non impiegano cookie, memoria del browser, impronte del dispositivo, identificatori di clic pubblicitari, email, identificativi utente, indirizzi IP conservati o user-agent conservati e non costituiscono profilazione. Il percorso della prova gratuita è misurato separatamente, anche per singolo percorso, come descritto nella sezione 6-bis.1.

Di ogni passaggio vengono conservati solo il nome del passaggio, la pagina, i parametri di campagna non identificativi (source, medium, campaign, content) e la data con l'ora arrotondata, per un periodo breve e configurabile.

I dati di questa misurazione non vengono trasmessi a Meta, TikTok, OpenAI Ads o altri circuiti pubblicitari e restano separati dagli eventi pubblicitari, che vengono attivati solo con il consenso al marketing.

La descrizione ha finalità informativa e non costituisce una dichiarazione di conformità assoluta.

6-bis.1. Misurazione del percorso della prova gratuita

Finalità: capire se il percorso della prova gratuita funziona, in quale passaggio le persone si fermano e quanti percorsi arrivano all'anteprima o all'acquisto, per migliorare il servizio. Base giuridica: legittimo interesse di STOORY al funzionamento e al miglioramento del servizio (art. 6, par. 1, lett. f) GDPR); per la conservazione del codice nel browser, il consenso ai cookie facoltativi.

Dati trattati: un codice anonimo casuale assegnato al percorso (non derivato da email, nome, IP o dispositivo; nessun fingerprinting), il nome dei passaggi compiuti con data e ora, la pagina senza parametri, il servizio (ebook, manga, editing), il dominio del sito di provenienza e i parametri di campagna non identificativi. Email, nome e indirizzo IP non vengono registrati negli eventi.

Senza consenso ai cookie facoltativi il codice vive solo nella memoria della scheda e non sopravvive a un ricaricamento completo; se richiedi un'anteprima dalla home è salvato sul server con la bozza della tua idea, per non perdere il percorso durante l'accesso. Con il consenso («Accetto tutto») è conservato nel browser (first-party) per 30 giorni.

Dopo la registrazione o l'accesso il percorso può essere collegato lato server al tuo account, sulla base dell'accesso verificato e mai tramite l'indirizzo della pagina: in questo caso i dati del percorso sono riferibili a te.

Conservazione: i dati del percorso vengono cancellati automaticamente dopo 24 mesi. Non sono trasmessi a Meta, TikTok, OpenAI Ads o altri circuiti pubblicitari, non sono usati per profilazione e sono consultati solo in forma riepilogativa dal personale autorizzato.

Puoi opporti in qualsiasi momento (art. 21 GDPR) o chiedere accesso e cancellazione scrivendo a info@winnowcommunication.com: in caso di opposizione i dati del percorso collegati al tuo account vengono cancellati.

6-ter. Indagini di soddisfazione (customer satisfaction)

STOORY può inviare, a chi ha già utilizzato i propri servizi, una singola richiesta di opinione sull'esperienza avuta, priva di contenuti promozionali o commerciali.

Base giuridica: legittimo interesse di STOORY al miglioramento del servizio (art. 6, par. 1, lett. f) GDPR). Per l'invio vengono usati solo l'indirizzo email e il nome già associati all'account.

La risposta è del tutto facoltativa. Il questionario è raggiungibile tramite un link personale non prevedibile e non chiede di nuovo nome o email. Vengono conservati solo la valutazione (1-5), il motivo di interruzione scelto, l'eventuale commento libero e la data della risposta, collegati all'account per evitare risposte doppie.

Le risposte sono consultabili solo dal personale autorizzato di STOORY, non vengono cedute a terzi né usate per profilazione o pubblicità e vengono conservate per il tempo necessario ad analizzarle e comunque non oltre 24 mesi.

Puoi opporti in qualsiasi momento (art. 21 GDPR) con il link presente in ogni email di questo tipo o scrivendo al Titolare: dopo l'opposizione non riceverai altre richieste di feedback.

7. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari, a soggetti che forniscono servizi a STOORY, tra cui:

• fornitori di hosting e cloud;
• database e infrastrutture tecnologiche;
• servizi di autenticazione;
• provider di pagamento;
• Stripe e Stripe Connect;
• provider di posta elettronica;
• servizi di sicurezza;
• fornitori di sistemi di intelligenza artificiale;
• servizi di generazione immagini, audio e video;
• piattaforme social quando l'utente utilizza funzionalità che le coinvolgono;
• consulenti fiscali, contabili e legali;
• autorità pubbliche quando previsto dalla legge.

Tali soggetti agiscono, a seconda dei casi, come responsabili del trattamento, autonomi titolari o sub-responsabili. Un elenco aggiornato delle principali categorie di fornitori può essere richiesto al Titolare.

7-bis. Integrazione TikTok (Login Kit e Content Posting API)

Titolare. Il trattamento dei dati ottenuti tramite TikTok è effettuato da Winnow Communication (P. IVA 05004790266), titolare di STOORY, contattabile a info@winnowcommunication.com.

Chi è coinvolto. L'integrazione TikTok è utilizzata esclusivamente dagli amministratori autorizzati di STOORY per pubblicare sull'account TikTok ufficiale di STOORY brevi video narrativi tratti da storie reali del catalogo. Gli utenti e i lettori di STOORY non devono collegare un proprio account TikTok e i loro account TikTok non vengono letti.

Autorizzazioni richieste. STOORY richiede a TikTok soltanto:

• user.info.basic (TikTok Login Kit) — per ottenere open ID, nome visualizzato e avatar dell'account autorizzato, così da mostrare chiaramente quale account riceverà la pubblicazione;
• video.publish (Content Posting API, Direct Post) — per caricare e pubblicare un video sull'account autorizzato solo dopo che l'amministratore ha visto le informazioni dell'account, confermato la didascalia, scelto la visibilità tra quelle consentite da TikTok e dato il consenso esplicito alla pubblicazione.

Dati trattati. Open ID, nome utente, nome visualizzato e avatar dell'account autorizzato; token di accesso e di aggiornamento con relativa scadenza e autorizzazioni concesse; impostazioni di pubblicazione restituite da TikTok (opzioni di visibilità, stato di commenti, duet e stitch, durata massima); identificativi e stato dei video inviati da STOORY, didascalia e hashtag utilizzati. Non raccogliamo follower, messaggi, commenti né video non pubblicati tramite STOORY, e non usiamo questi dati per pubblicità o profilazione.

Finalità e base giuridica. Collegare l'account e pubblicare i contenuti editoriali richiesti: base giuridica è il consenso espresso con l'autorizzazione OAuth di TikTok e con la conferma di ogni pubblicazione (art. 6, par. 1, lett. a) GDPR) e il legittimo interesse di STOORY a gestire il proprio canale editoriale (art. 6, par. 1, lett. f) GDPR).

Sicurezza. I token TikTok sono conservati solo lato server nel nostro database protetto, non vengono mai inviati al browser né condivisi con terzi. STOORY non chiede né conserva password TikTok.

Destinatari. I dati sono scambiati con TikTok (TikTok Technology Limited e società del gruppo), che li tratta secondo la propria informativa privacy, e sono ospitati dai nostri fornitori di hosting e database indicati nella sezione 7.

Conservazione. Token e dati del profilo: fino alla revoca dell'autorizzazione, alla scadenza del token o alla richiesta di cancellazione. Registro delle pubblicazioni (identificativo, stato, didascalia): fino a 24 mesi, per sicurezza e per evitare pubblicazioni duplicate.

Revoca dell'autorizzazione. L'autorizzazione può essere revocata in qualsiasi momento dall'app TikTok in Impostazioni e privacy → Sicurezza e autorizzazioni → Gestisci autorizzazioni app, oppure scrivendo a info@winnowcommunication.com. Dopo la revoca STOORY non può più pubblicare; i video già pubblicati restano gestiti da TikTok e possono essere eliminati dall'account TikTok.

Cancellazione. Su richiesta a info@winnowcommunication.com cancelliamo token e dati del profilo TikTok conservati, salvo i dati che la legge ci obbliga a mantenere. Restano validi tutti i diritti indicati nella sezione 13.

8. Trasferimenti extra SEE

Alcuni fornitori tecnologici utilizzati da STOORY possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene mediante uno degli strumenti previsti dal GDPR, come:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• ulteriori garanzie previste dagli articoli 44 e seguenti del GDPR.

9. Periodo di conservazione

I dati vengono conservati esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti. Indicativamente:

• dati account: per la durata del rapporto e successivamente per il periodo necessario alla tutela dei diritti;
• dati contrattuali, contabili e fiscali: fino a 10 anni, salvo termini differenti previsti dalla legge;
• ordini e transazioni: per il periodo richiesto dalla normativa fiscale e contabile;
• dati Creator, vendite e payout: per il periodo necessario all'esecuzione del rapporto e agli obblighi fiscali e contabili;
• biblioteca e progressi di lettura: finché necessari a fornire il servizio o finché l'account rimane attivo;
• contenuti caricati e generati: per il tempo necessario a fornire il servizio, gestire la biblioteca, pubblicare l'opera o adempiere agli accordi relativi ai diritti;
• richieste di assistenza: normalmente fino a 24 mesi, salvo necessità di ulteriore conservazione;
• log di sicurezza: per il periodo necessario alla sicurezza, alla prevenzione degli abusi e alla tutela dei sistemi;
• dati marketing: fino alla revoca del consenso o secondo i periodi di conservazione stabiliti dal Titolare;
• cookie: secondo le durate indicate nella Cookie Policy e nel pannello di gestione delle preferenze.

Alla scadenza dei termini applicabili, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando previsto dalla legge.

10. Processi automatizzati

STOORY utilizza processi automatizzati per l'erogazione di alcune funzionalità, inclusa la generazione e l'elaborazione di contenuti.

Tali processi non sono normalmente utilizzati per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull'utente ai sensi dell'art. 22 GDPR.

Eventuali sistemi antifrode gestiti da provider di pagamento possono essere soggetti alle informative del relativo fornitore.

11. Minori

STOORY può contenere opere destinate anche a un pubblico giovane, ma ciò non significa che le funzionalità economiche o Creator siano destinate ai minori. Le funzionalità che comportano:

• conclusione di contratti;
• pubblicazione commerciale;
• monetizzazione;
• maturazione di compensi;
• payout Creator

sono riservate a soggetti maggiorenni o a soggetti legalmente rappresentati secondo la normativa applicabile. STOORY non intende raccogliere consapevolmente dati di minori in violazione delle norme applicabili.

12. Sicurezza

STOORY adotta misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, alterazione, distruzione e utilizzi illeciti.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

13. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:

• accesso;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità;
• revoca del consenso;
• non essere sottoposto a determinate decisioni esclusivamente automatizzate.

Le richieste possono essere inviate a info@winnowcommunication.com. Il Titolare potrà richiedere informazioni necessarie a verificare l'identità del richiedente.

14. Reclamo all'autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate sul sito ufficiale dell'Autorità.

15. Collegamenti a servizi di terzi

STOORY può contenere collegamenti o integrazioni con servizi di terzi. Il trattamento effettuato direttamente da tali soggetti è disciplinato dalle rispettive informative privacy.

16. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata per:

• evoluzioni della piattaforma;
• introduzione di nuove funzionalità;
• variazioni dei fornitori;
• modifiche normative;
• indicazioni delle autorità competenti.

La versione aggiornata sarà resa disponibile su STOORY con indicazione della data di ultimo aggiornamento.

17. Contatti

Winnow Communication — P. IVA 05004790266 — e-mail: info@winnowcommunication.com