Privacy Policy

1. Chi siamo

Twiny ("noi") è una piattaforma con cui creator e aziende creano un gemello AI che impara la loro voce e il loro stile, pianifica e genera contenuti social (testi, immagini, video e audio) e può rispondere al loro pubblico sui canali di messaggistica. Twiny è gestito da LOUM MATAR, ditta individuale, titolare del trattamento dei dati personali descritti in questa informativa. Sito: twiny.dev. Contatto privacy: privacy@twiny.dev.

2. Quali dati raccogliamo

Raccogliamo solo ciò che serve per far funzionare il servizio:

• Dati dell'account: nome, email e foto profilo, tramite il nostro fornitore di accesso Clerk.
• Contenuti del gemello: note su personaggio e stile, conoscenze che aggiungi (testi, file, link, video), immagini di riferimento, e i campioni di voce e le foto del volto che carichi (vedi sezione 3).
• Contenuti generati: immagini, video, musica, audio, script e storyboard che il tuo gemello crea per te.
• Account collegati: quando colleghi Instagram, YouTube, TikTok, X, LinkedIn, WhatsApp o Telegram, conserviamo i token di accesso necessari per pubblicare o rispondere per tuo conto. Puoi scollegarli in qualsiasi momento.
• Conversazioni con il pubblico: i messaggi che le persone inviano al tuo gemello e le sue risposte (vedi sezione 4).
• Dati di pagamento: gestiti da Stripe. Non vediamo né conserviamo mai i numeri completi delle carte.
• Dati di utilizzo: log tecnici e statistiche anonime sulle pagine (Vercel Analytics, che non usa cookie), usati per mantenere il servizio sicuro e funzionante. I nostri log del server non registrano il testo dei messaggi del pubblico.
• Attività nell'app: quando hai effettuato l'accesso registriamo l'ultima volta che hai usato Twiny e in quale sezione (per esempio Media Studio), così il nostro team vede chi è online e può aiutarti. Non registriamo il tuo indirizzo IP, la tua posizione né quello che scrivi. Lo vedono solo gli amministratori di Twiny.

3. Dati di voce e volto

I campioni di voce e le foto del volto che carichi per creare il tuo gemello (ad esempio per clonare la tua voce o generare immagini e video di te) possono identificarti. Li trattiamo come categorie particolari di dati (dati biometrici) e solo con il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR).

• Dai il consenso con una casella di spunta quando carichi un campione di voce o una foto del volto. Senza la spunta il caricamento non viene effettuato.
• Usiamo questi dati solo per creare e far funzionare il tuo gemello: generare la tua voce e immagini o video di te quando li richiedi. Non li usiamo per identificare te o altri per altri scopi.
• Per creare una voce clonata, il campione viene inviato a ElevenLabs, che crea e conserva il modello di voce per nostro conto. Le foto del volto vengono inviate ai modelli di immagini e video elencati nella sezione 6 solo quando generi contenuti con esse.
• Puoi revocare il consenso in qualsiasi momento eliminando la voce o la foto in Twiny, oppure eliminando l'account. Cancelliamo allora i file dal nostro archivio e la voce clonata da ElevenLabs. La revoca non incide sul trattamento svolto prima.
• Carica la voce o il volto di un'altra persona solo se ti ha dato il suo consenso esplicito per iscritto. Se qualcuno ha caricato il tuo volto o la tua voce senza permesso, scrivi a privacy@twiny.dev e li rimuoveremo.

4. Se scrivi al gemello di un creator

Questa sezione è per fan e clienti che scrivono al gemello di un creator o di un'azienda su WhatsApp, Telegram, Instagram o nella chat web. È il creator a scegliere Twiny; trattiamo i tuoi dati per far funzionare il suo gemello.

• Le risposte sono scritte dall'AI, non dal creator in persona. Il creator può leggere la conversazione e intervenire.
• Cosa conserviamo: i tuoi messaggi e le risposte del gemello, il tuo numero di telefono o nome utente su quel canale, il nome visualizzato se il canale lo condivide e, se ti abboni al creator, lo stato del tuo abbonamento e dei pagamenti (i pagamenti passano da Stripe).
• Perché: per inviare le risposte, mantenere il contesto della conversazione per quel creator e gestire gli abbonamenti che scegli di acquistare.
• Per quanto: finché esistono l'account e il gemello del creator. Se il creator elimina il gemello o l'account, anche la conversazione viene cancellata.
• Le tue scelte: invia STOP su WhatsApp per non ricevere più messaggi, oppure chiedi una copia o la cancellazione della conversazione scrivendo a privacy@twiny.dev con il canale e il numero o nome utente che hai usato.

5. Perché li usiamo (basi giuridiche)

• Per fornire il servizio a cui ti sei iscritto: il tuo gemello, la generazione, la pubblicazione e la messaggistica (esecuzione di un contratto).
• Per trattare campioni di voce e foto del volto: il tuo consenso esplicito (vedi sezione 3).
• Per elaborare i pagamenti e tenere la contabilità (contratto e obbligo di legge).
• Per inviarti email di servizio su account, fatturazione e modifiche importanti (contratto).
• Per mantenere Twiny sicuro, prevenire abusi e risolvere problemi (legittimo interesse).
• Per rispondere a chi scrive al gemello di un creator: il legittimo interesse del creator a rispondere al proprio pubblico, e il contratto quando un fan acquista un abbonamento.
• Per misurare la nostra pubblicità con il Meta Pixel, solo se clicchi "Accetta tutti" nel banner dei cookie (consenso, che puoi revocare).
• Non usiamo i tuoi contenuti per addestrare modelli di AI e non vendiamo mai i tuoi dati personali.

6. Chi tratta i dati per noi

Condividiamo i dati solo con i fornitori che ci aiutano a far funzionare Twiny, e solo ciò che serve a ciascuno:

• Kie.ai: accesso ai modelli di AI (tra cui Anthropic Claude e altri modelli di testo, immagini e video) che scrivono e generano i tuoi contenuti, e a Suno per la generazione di musica (Suno è raggiunto tramite Kie.ai).
• OpenAI: ricerca nella base di conoscenza (embedding) e alcune risposte AI.
• ElevenLabs: generazione vocale, clonazione della voce (solo quando crei una voce personalizzata) e trascrizione.
• Hera: video di motion graphics.
• Neon: hosting del database nell'UE (Francoforte, Germania).
• Cloudflare R2: archiviazione dei tuoi file multimediali.
• Vercel: hosting del sito e statistiche sulle pagine senza cookie (Vercel Analytics).
• Render e Inngest: elaborazione in background (rendering video, backend AI, coda dei lavori).
• Clerk: accesso e gestione dell'account.
• Stripe: pagamenti e abbonamenti.
• Resend: email di servizio.
• Meta, Google (YouTube), TikTok, X, LinkedIn e Telegram: solo quando colleghi questi account, per pubblicare e consegnare messaggi per tuo conto. Meta riceve anche i dati del Pixel se accetti i cookie pubblicitari.
• Slack: notifiche interne al nostro team (ad esempio una nuova iscrizione o un messaggio di supporto).

Alcuni di questi fornitori hanno sede fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. In questi casi i dati sono trasferiti in base all'EU-US Data Privacy Framework o alle Clausole contrattuali standard della Commissione europea.

7. Per quanto tempo li conserviamo

Conserviamo i dati e i contenuti del tuo account finché l'account è attivo. Puoi eliminare in qualsiasi momento un gemello, una voce, una foto, i relativi contenuti o l'intero account dall'app e dalle Impostazioni. Quando elimini un gemello o l'account, cancelliamo subito i relativi record dal database, poco dopo i file multimediali (immagini, video, audio, caricamenti) dall'archivio, e l'eventuale voce clonata da ElevenLabs. Le conversazioni con il tuo pubblico restano finché esiste il gemello e vengono cancellate con esso. I log tecnici sono conservati per poco tempo per risolvere problemi e non contengono il testo dei messaggi. I backup del database scadono entro 30 giorni. Conserviamo fatture e dati di pagamento per il tempo richiesto dalla normativa fiscale.

8. I tuoi diritti

In base al GDPR (UE e SEE), al GDPR del Regno Unito e a leggi simili, puoi:

• Accedere ai dati personali che conserviamo su di te e ottenerne una copia.
• Scaricare i tuoi dati in un formato leggibile da macchina (portabilità) da Impostazioni → Scarica i miei dati.
• Correggere dati sbagliati o incompleti.
• Cancellare i tuoi dati ("diritto all'oblio"), compreso l'intero account dalle Impostazioni.
• Limitare alcuni trattamenti od opporti.
• Revocare il consenso in qualsiasi momento, ad esempio per i dati di voce e volto o per i cookie pubblicitari.
• Proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del Paese UE in cui vivi o lavori.

Per esercitare questi diritti scrivi a privacy@twiny.dev dall'indirizzo email del tuo account. Rispondiamo entro un mese.

9. Cookie e contenuti di terzi

Usiamo cookie necessari e la memoria locale del browser per mantenerti connesso e ricordare le tue scelte. I cookie pubblicitari (Meta Pixel) vengono caricati solo se clicchi "Accetta tutti"; con "Solo necessari" non vengono mai caricati. Puoi cambiare scelta in qualsiasi momento da "Impostazioni cookie" nel piè di pagina. Le nostre statistiche sulle pagine (Vercel Analytics) non usano cookie. I dettagli sono nella nostra Cookie Policy su twiny.dev/cookies.

10. Come usiamo l'AI

Twiny usa modelli di AI per scrivere, pianificare e generare i tuoi contenuti e, se lo attivi, per rispondere al tuo pubblico. Per farlo inviamo il materiale necessario per ogni attività (i tuoi prompt, le note e le conoscenze del gemello, le immagini di riferimento, le foto del volto e i campioni di voce che carichi e i testi da pronunciare) ai fornitori di AI elencati nella sezione 6, che li elaborano per restituirci il risultato.

• Non usiamo i tuoi contenuti né i messaggi del tuo pubblico per addestrare modelli di AI. Ogni fornitore tratta i dati secondo i propri termini.
• Twiny non prende decisioni su di te basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi.
• I contenuti creati con Twiny sono generati dall'AI. Se pubblichi immagini, video o audio che potrebbero sembrare reali, indicali come generati dall'AI, come richiesto dall'AI Act europeo e dalle regole delle piattaforme. Quando la piattaforma lo consente, segnaliamo come generati dall'AI i post che pubblichiamo per te (ad esempio su TikTok e YouTube).
• Sei responsabile di ciò che pubblichi e di avere i diritti e i permessi per i volti, le voci e i materiali che carichi.

11. Sicurezza

Usiamo HTTPS ovunque, archiviazione privata per i file multimediali, verifica della firma sui webhook in arrivo e controlli di accesso su tutti gli archivi di dati.

12. Età minima

Devi avere almeno 16 anni per usare Twiny o scrivere a un gemello, e almeno 18 anni per aprire un account da creator (vedi i Termini di servizio). Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito i suoi dati, scrivi a privacy@twiny.dev e li cancelleremo.

13. Fuori dall'UE

Applichiamo le stesse tutele a tutti, ovunque vivano. Se ti trovi in California o in un altro stato USA con una legge sulla privacy: non vendiamo né condividiamo i tuoi dati personali per pubblicità comportamentale tra contesti diversi, salvo tramite il Meta Pixel, che si carica solo dopo il tuo consenso, e puoi esercitare i diritti della sezione 8 scrivendoci.

14. Modifiche

Possiamo aggiornare questa informativa. Se le modifiche sono rilevanti, avviseremo gli utenti registrati via email prima che si applichino.

15. Contatti

Titolare del trattamento: LOUM MATAR, ditta individuale (Italia). Domande o richieste sulla privacy: privacy@twiny.dev.