⚠️ Traduzione a solo scopo informativo. La versione francese di questo documento è quella legalmente vincolante. In caso di discrepanza tra questa traduzione e la versione francese prevale la versione francese.

Informativa sulla privacy

Ultimo aggiornamento: 31 luglio 2026

Il sito TrendStory.io è gestito da TRENDSTORY LLC, società di diritto statunitense registrata nello Stato del Wyoming (Stati Uniti), con sede legale in 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti. TRENDSTORY LLC è il titolare del trattamento dei tuoi dati personali. Contatto: support@trendstory.io.

1. Dati raccolti

Quando ti registri su TrendStory, raccogliamo i seguenti dati:

• Il tuo indirizzo email
• Una password (memorizzata in forma crittografata — non vi abbiamo mai accesso in chiaro)

L'autenticazione su TrendStory avviene tramite email e password, oppure tramite l'accesso Google (Google OAuth), per mezzo di Supabase Auth. Se usi l'accesso Google, riceviamo da Google il tuo indirizzo email e un identificativo dell'account — mai la tua password Google.

Raccogliamo inoltre dati tecnici di utilizzo (log di accesso, indirizzo IP, tipo di browser) a fini di sicurezza e debug.

2. Come utilizziamo i tuoi dati

I tuoi dati vengono utilizzati esclusivamente per:

• Creare e gestire il tuo account utente
• Autenticarti e proteggere il tuo accesso alla piattaforma
• Inviarti notifiche relative al tuo abbonamento (rinnovo, scadenza, fatture)
• Elaborare i tuoi pagamenti tramite il nostro fornitore Whop
• Garantire la sicurezza e il corretto funzionamento del servizio
• Rispondere alle tue richieste di assistenza

Non utilizziamo i tuoi dati a fini di prospezione commerciale non richiesta. Non vendiamo né cediamo in locazione i tuoi dati a terzi.

3. Conservazione e sicurezza

I tuoi dati sono ospitati sui server di Supabase e Railway, con crittografia delle comunicazioni tramite protocollo SSL/TLS. Le password sono sottoposte a hashing con bcrypt e non sono mai memorizzate in chiaro.

In caso di eliminazione del tuo account, i tuoi dati personali vengono cancellati entro un termine massimo di 30 giorni. I dati necessari per obblighi legali (contabilità, fatturazione) possono essere conservati più a lungo in conformità con la legislazione applicabile.

4. Condivisione dei dati

I tuoi dati personali non vengono mai venduti a terzi. Possono essere condivisi unicamente con i seguenti fornitori tecnici, nel rigoroso ambito dell'esecuzione del servizio:

• Supabase — hosting del database e autenticazione

• Whop — Merchant of Record: elaborazione dei pagamenti, fatturazione, riscossione dell'IVA e gestione degli abbonamenti. Whop raccoglie direttamente i tuoi dati di pagamento (carta bancaria, indirizzo di fatturazione) — questi dati non transitano tramite TrendStory.

• Railway — hosting dell'infrastruttura applicativa

• Kie.ai — generazione di video e immagini tramite intelligenza artificiale (i tuoi prompt possono essere trasmessi a questo servizio)

• Cloudflare, Inc. — protezione anti-bot tramite Cloudflare Turnstile sui moduli di registrazione e di accesso (pagina di accesso e tutti i percorsi di registrazione del sito). Finalità: impedire la creazione automatizzata di account e gli accessi automatizzati. Base giuridica: legittimo interesse (Art. 6.1.f GDPR). Cloudflare non deposita alcun cookie di terze parti; i dati tecnici (indirizzo IP, user-agent) sono trattati per il tempo della verifica e poi cancellati. Informativa sulla privacy: cloudflare.com/privacypolicy.

• DeepSeek — l'assistente IA conversazionale TrendStory Agent è basato su DeepSeek (operato dalla Cina). Quando utilizzi l'Agent, le idee di video creative che inserisci vengono trasmesse a DeepSeek al solo scopo di fornire assistenza creativa tramite IA. Non viene trasmesso alcun dato personale o identificativo (né nome, né indirizzo email, né identificativo dell'account) — soltanto il contenuto del prompt che scrivi. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR). Questo trattamento costituisce un trasferimento internazionale di dati verso un paese terzo (Cina); è inquadrato da garanzie adeguate, in particolare le clausole contrattuali tipo approvate dalla Commissione europea, in conformità all'Art. 46 GDPR.

• Replicate, Inc. — fornitore di riserva per la generazione di immagini e video tramite IA (i tuoi prompt possono essere trasmessi a questo servizio in caso di indisponibilità del fornitore principale)

• Anthropic, PBC — generazione degli script video tramite IA (il tema che inserisci viene trasmesso a questo servizio)

• OpenAI — generazione automatica dei sottotitoli (l'audio dei video generati viene trasmesso a questo servizio)

• Resend — invio delle email transazionali e, se applicabile, marketing (il tuo indirizzo email viene trasmesso a questo servizio)

• Amplitude, Inc. — misurazione dell'audience e statistiche di utilizzo (dati ospitati nell'Unione Europea)

• Cloudflare, Inc. (R2) — archiviazione dei video generati e delle immagini dei personaggi

• MoreThanPanel — solo se utilizzi la funzionalità Boost: il link pubblico dell'account social da promuovere viene trasmesso a questo servizio

Questi fornitori sono soggetti alle proprie informative sulla privacy e sono tenuti a trattare i tuoi dati in modo riservato.

5. I tuoi diritti (GDPR)

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), disponi dei seguenti diritti sui tuoi dati personali:

• Diritto di accesso: ottenere una copia dei dati che deteniamo su di te.
• Diritto di rettifica: correggere informazioni inesatte o incomplete.
• Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati («diritto all'oblio»).
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Diritto di opposizione: opporti al trattamento dei tuoi dati in determinati casi.

Per esercitare uno di questi diritti, contattaci all'indirizzo support@trendstory.io. Ci impegniamo a rispondere alla tua richiesta entro un termine di 30 giorni.

Se ritieni che i tuoi diritti non siano rispettati, hai il diritto di presentare un reclamo presso la CNIL (Commission Nationale de l'Informatique et des Libertés) su cnil.fr.

6. Cookie

TrendStory utilizza due categorie di cookie:

6.1 Cookie essenziali (sempre attivi)

Necessari al funzionamento del servizio: sessione autenticata Supabase, preferenza di lingua, carrello d'acquisto. Questi cookie non possono essere disattivati e non inviano alcun dato a terzi.

6.2 Cookie di marketing (solo previo consenso)

Con il tuo consenso esplicito, utilizziamo i seguenti cookie:

• Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, Irlanda. Finalità: misurazione dell'efficacia pubblicitaria e creazione di segmenti di pubblico personalizzati su Meta (Facebook, Instagram). Durata massima: 90 giorni.
• TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlanda. Finalità: misurazione pubblicitaria su TikTok. Durata massima: 13 mesi.
• Snap Pixel — Snap Inc. (e Snap B.V., Amsterdam, Paesi Bassi, per gli utenti europei). Finalità: misurazione pubblicitaria su Snapchat. Durata massima: 13 mesi.
• FirstPromoter (fd_ref) — FirstPromoter SRL. Finalità: tracciamento del referral affiliato. Durata: 60 giorni.

Puoi revocare il tuo consenso in qualsiasi momento tramite il link «Cookie» nel piè di pagina o in Impostazioni > Cookie e privacy. La revoca del consenso comporta l'eliminazione effettiva dei cookie di marketing depositati.

Base giuridica: consenso (Art. 6.1.a GDPR).

6.3 API di conversione lato server — Meta, TikTok, Snapchat (trasmissione in caso di pagamento)

In occasione di un pagamento convalidato (sottoscrizione iniziale di un abbonamento o acquisto di un pacchetto di crediti — non in caso di rinnovi automatici), trasmettiamo alle seguenti piattaforme pubblicitarie, tramite le loro API di conversione lato server, informazioni sulla transazione: Meta Platforms Ireland Ltd (Conversions API), TikTok Technology Ltd (Events API) e Snap Inc. (Conversions API).

I dati trasmessi sono:

• Indirizzo email con hash (SHA-256 minuscolo)
• Identificativo utente interno pseudonimizzato e con hash
• Codice paese con hash (SHA-256, ISO alpha-2)
• Identificativo di pagamento, importo e valuta
• A seconda della piattaforma: identificativi del browser (_fbp/_fbc per Meta, identificativo di clic per TikTok e Snapchat, se disponibili), indirizzo IP e user-agent catturati al momento del checkout

Questa trasmissione avviene solo dopo il tuo consenso esplicito tramite il banner cookie (categoria marketing). Base giuridica GDPR: articolo 6.1.a (consenso) + articolo 49.1.a (trasferimento fuori UE basato sul consenso esplicito).

Puoi revocare il tuo consenso in qualsiasi momento tramite il piè di pagina («Cookie»), il che disattiverà immediatamente queste trasmissioni per i tuoi pagamenti futuri.

Queste piattaforme utilizzano queste informazioni per misurare l'efficacia delle nostre campagne pubblicitarie. Informative sulla privacy: Meta · TikTok · Snap.

6.4 Archiviazione locale (sessionStorage / localStorage)

Oltre ai cookie, alcune chiavi tecniche vengono memorizzate nel sessionStorage o nel localStorage del tuo browser:

• ts_click_fbclid / ts_click_ttclid / ts_click_sccid (sessionStorage) — identificativi di clic pubblicitario catturati dall'URL al momento dell'atterraggio, per consentire la misurazione pubblicitaria una volta ottenuto il tuo consenso. Cancellati alla chiusura della scheda e in caso di revoca del consenso.
• ts_signup_event_id (sessionStorage) — identificativo tecnico interno che serve a deduplicare gli eventi di registrazione tra il browser e i nostri server.
• ts_consent_synced:<identificativo dell'account> (localStorage) — indicatore tecnico interno che segnala che la tua scelta di consenso è già stata sincronizzata con il nostro database.
• meta_event_id/meta_checkout_type/meta_checkout_plan_id/meta_checkout_value, tt_event_id/tt_checkout_type/tt_checkout_plan_id/tt_checkout_value, snap_event_id/snap_checkout_type/snap_checkout_plan_id/snap_checkout_value e fd_checkout_currency (localStorage) — contesto tecnico di un pagamento in corso (identificativo di deduplicazione, tipo di acquisto, valuta), scritti non appena scegli un piano o un pacchetto, indipendentemente dalla tua scelta di consenso marketing. Cancellati automaticamente una volta confermato il pagamento.
• ts_checkout_return (sessionStorage) — percorso tecnico da riprendere al ritorno da un pagamento esterno (Whop). Scade dopo 1 ora e viene eliminato non appena letto.
• ts_onboarding_payfirst_chat_v3 (localStorage) — avanzamento del percorso di creazione della serie (numero del passaggio e indicatori di progresso, nessun dato personale), per riprendere da dove ti eri fermato. Cancellato alla fine del percorso, oppure automaticamente 24 ore dopo la tua ultima azione.
• ts_onb_payfirst_departure_v1 (localStorage) — data e ora della tua partenza verso la pagina di pagamento, senza nessun dato personale, per riportarti alla schermata di attesa se torni entro 15 minuti. Cancellato quando indichi di non aver pagato, oppure alla fine del percorso; ignorato oltre i 15 minuti.

Queste chiavi non sono cookie in senso stretto, ma l'archiviazione locale è soggetta alle stesse regole di protezione della vita privata ai sensi dell'articolo 5(3) della direttiva ePrivacy.

6.5 Misurazione d'audience interna (cookie ts_attr)

Alla tua prima visita, registriamo in un cookie first-party denominato ts_attr la provenienza di questa visita: i parametri di campagna presenti nell'URL (utm_source, utm_medium, utm_campaign…), gli eventuali identificativi di clic aggiunti all'URL dalla piattaforma da cui provieni, il nome di dominio del sito referente e la pagina di atterraggio.

Questo cookie viene scritto una sola volta — una visita successiva non lo sovrascrive mai — e scade dopo 390 giorni. Il suo contenuto serve unicamente alla nostra misurazione d'audience interna: sapere da quale canale arrivano i visitatori. Non viene trasmesso a nessun terzo e non serve ad alcun targeting pubblicitario.

Viene depositato prima della tua scelta di consenso, a titolo di misurazione dell'audience, e non sulla base del consenso marketing. Gli identificativi di clic che ha permesso di registrare vengono cancellati dai nostri server se revochi il tuo consenso marketing.

7. Utenti minorenni

TrendStory è riservato alle persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali relativi a minorenni. Se vieni a conoscenza del fatto che un minorenne ha creato un account sulla nostra piattaforma, ti preghiamo di informarci all'indirizzo support@trendstory.io affinché possiamo adottare le misure necessarie.

8. Trasferimenti internazionali di dati

Nell'ambito della nostra attività, i tuoi dati possono essere trattati in paesi situati al di fuori della Francia o dell'Unione Europea, in particolare tramite i nostri fornitori Supabase, Railway, Whop e Kie.ai, i cui server possono essere localizzati negli Stati Uniti o in altri paesi terzi.

Questi trasferimenti sono inquadrati da garanzie adeguate (clausole contrattuali tipo, accordi sul trattamento dei dati) in conformità ai requisiti del GDPR.

9. Modifiche a questa informativa

TrendStory si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. In caso di modifica importante che incida sui tuoi diritti o sulla natura dei dati raccolti, sarai avvisato via email all'indirizzo associato al tuo account, con un ragionevole preavviso prima dell'entrata in vigore delle modifiche.

La versione in vigore è sempre consultabile su questa pagina con la data dell'ultimo aggiornamento.

10. Contatti

Per qualsiasi domanda relativa alla presente informativa sulla privacy o per esercitare i tuoi diritti, contatta il nostro team:

support@trendstory.io

Sito web: TrendStory.io