Privacy Policy

Ultimo aggiornamento: 28 settembre 2026

Titolare del trattamento

Poétika S.r.l.s., con sede in Italia — email di contatto: info@poetika.it. Pastry Garage (pastrygarage.com e l'app mobile Pastry Garage) è un servizio di Poétika S.r.l.s.

Quali dati raccogliamo

Dati dell'account: nome, username, email (con la data in cui l'hai confermata), password (conservata in forma cifrata), foto profilo e biografia se le inserisci. Se accedi con Google o Apple riceviamo da loro solo nome, email e un identificativo dell'account.
Contenuti che pubblichi: post, foto, file 3D, passi dei tutorial, commenti, like, segnalazioni.
Messaggi diretti: il testo dei messaggi che scambi con altri utenti, con data e ora. Puoi modificarli entro un minuto dall'invio ed eliminarli in ogni momento; il destinatario vede allora "Messaggio eliminato". I moderatori possono leggere un messaggio solo se viene segnalato.
Progetti stampo: i file 3D che carichi per ottenere un preventivo restano privati, non vengono pubblicati e sono analizzati solo dai nostri sistemi per calcolare misure e prezzo.
Strumenti AI: i testi (prompt) che scrivi per generare immagini, disegni e cialde, le foto che carichi per ottenere un modello 3D e le immagini usate per le foto ambientate dei tuoi post.
PGCoin: saldo, movimenti (acquisti, spese, premi, rimborsi) e download dei tuoi file che danno diritto ai premi.
Dati tecnici: indirizzo IP e log del server (per sicurezza e prevenzione abusi, inclusa la registrazione dei download dei file 3D), token del dispositivo se attivi le notifiche push.
Prevenzione delle frodi: indirizzo IP al momento dell'iscrizione e dell'ultimo accesso, data di iscrizione e dati tecnici dei download, per riconoscere account multipli e download gonfiati che darebbero PGCoin non dovuti.
Registro tecnico dell'app: spento di serie. Solo se lo attiviamo per aiutarti con un problema, l'app invia per un tempo limitato le pagine aperte e gli errori del tuo telefono.
Acquisti: dall'app, PGCoin e piani si pagano con App Store o Google Play; dal sito, prodotti fisici, piani, pacchetti di PGCoin e ordini di stampa si pagano sul nostro negozio Shopify; da Shopify riceviamo i dati dell'ordine (prodotti, importo, email e, per le spedizioni, l'indirizzo). Gli abbonamenti attivati in precedenza dal portale sono gestiti da Stripe. Non conserviamo i dati delle carte di pagamento.
Dati di fatturazione: indirizzo, codice fiscale e, se sei un'azienda, partita IVA e codice destinatario SDI o PEC, necessari per emettere la fattura elettronica.

Perché li usiamo

Fornire il servizio: account, pubblicazione contenuti, community, messaggi, notifiche, preventivi e strumenti AI (base giuridica: esecuzione del contratto).
Moderazione e sicurezza: revisione dei contenuti prima della pubblicazione (anche con sistemi automatici di intelligenza artificiale che leggono testo e foto del post), gestione di segnalazioni, blocchi e sospensioni, prevenzione delle frodi sui PGCoin (legittimo interesse e obblighi di legge).
Fatturazione e adempimenti fiscali (obbligo di legge).
Comunicazioni di servizio: email transazionali come la conferma dell'indirizzo, il recupero password, la conferma di un ordine o l'avviso di scadenza del piano.

Non vendiamo i tuoi dati, non facciamo profilazione pubblicitaria e non usiamo strumenti di analisi o tracciamento di terze parti.

Dove sono i dati e chi li tratta

I dati risiedono su server nell'Unione Europea: il portale e il database presso Aruba S.p.A. (Italia); l'elaborazione dei file 3D (stampi, tagliabiscotti, anteprime) e le copie di sicurezza presso Hetzner Online GmbH (Germania). Fornitori esterni che trattano alcuni dati per nostro conto, ciascuno solo per la propria funzione:

Shopify (negozio e ordini di prodotti fisici) e Stripe (pagamenti degli abbonamenti dal portale, raccolta dei dati di fatturazione).
Fatture in Cloud (TeamSystem S.p.A.) per l'emissione e l'invio delle fatture elettroniche allo SDI.
Brevo per le email transazionali e Mux per la riproduzione dei video dei corsi.
Expo (Expo Inc., USA) per il recapito delle notifiche push dell'app, solo se le attivi.
Together AI (USA) per la generazione di immagini dai tuoi prompt e per la moderazione automatica dei post, e Meshy (USA) per la generazione di modelli 3D dalle foto che carichi. Questi fornitori ricevono solo il contenuto necessario (prompt, immagine o testo e foto del post), mai il tuo nome o la tua email.
Google e Apple, solo se scegli di accedere con il loro account.
Apple App Store e Google Play per la distribuzione dell'app mobile e per gli acquisti fatti dentro l'app (PGCoin e piani), secondo le rispettive informative, e RevenueCat (RevenueCat Inc., USA), che verifica quegli acquisti per nostro conto e ci comunica cosa accreditarti: riceve l'identificativo numerico del tuo account e i dati della transazione, non il tuo nome né la tua email.

Quando un fornitore ha sede fuori dall'Unione Europea (Stati Uniti), il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o del Data Privacy Framework UE-USA, dove applicabile.

Il visualizzatore 3D del portale carica alcune librerie tecniche da reti di distribuzione pubbliche (Cloudflare cdnjs, jsDelivr): in quel momento il tuo browser comunica loro il tuo indirizzo IP, come per qualsiasi risorsa web. Le notizie della sezione "Fresco di forno" vengono scaricate e mostrate dai nostri server: il tuo browser non contatta i siti delle testate finché non apri un articolo.

Cookie

Il portale usa solo cookie tecnici indispensabili: quello di sessione (per tenerti collegato, scade dopo 2 ore di inattività) e quello di protezione contro le richieste contraffatte (CSRF). Nessun cookie di profilazione, pubblicità o statistica: per questo non ti mostriamo un banner. L'app mobile non usa cookie; conserva il tuo token di accesso nell'archivio protetto del dispositivo.

Per quanto li conserviamo

Dati dell'account e contenuti: finché il tuo account è attivo. Se elimini un tuo contenuto o un messaggio, viene rimosso insieme ai suoi file.
Progetti stampo: finché esiste il progetto o l'account.
Log del server: 14 giorni. Sessioni web: 2 ore di inattività.
Copie di sicurezza (database e file caricati): le giornaliere per 14 giorni e una al mese per 6 mesi; poi vengono cancellate. Un dato eliminato sparisce quindi anche dalle copie entro questi tempi.
Account sospesi: i dati restano finché l'account non viene riattivato o cancellato.
Fatture e dati di fatturazione: 10 anni, per obbligo di legge, anche dopo la cancellazione dell'account.

Puoi cancellare l'account in autonomia dal profilo dell'app o scrivendoci: eliminiamo i tuoi dati, i tuoi contenuti, i messaggi e i file caricati, chiudiamo eventuali abbonamenti attivi e conserviamo solo quanto richiesto da obblighi fiscali o di legge.

I tuoi diritti (GDPR)

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento scrivendo a info@poetika.it. Rispondiamo entro 30 giorni. Hai inoltre il diritto di reclamo al Garante per la Protezione dei Dati Personali.

Minori

Il servizio è riservato a chi ha almeno 16 anni.

Profili social

Se commenti i nostri contenuti su Instagram, potresti ricevere una risposta automatica al commento o in messaggio privato. In quel caso il tuo nome utente e il testo del commento sono trattati solo per formulare la risposta, anche con l'aiuto di un assistente automatico (Anthropic, USA), e non vengono conservati oltre il registro tecnico delle risposte inviate.

Modifiche

Se questa informativa cambia in modo sostanziale, lo comunicheremo sul portale o in app.