Informativa sulla privacy
Versione: 2026-10-06 · Ultimo aggiornamento: 6 ottobre 2026
Questa traduzione è fornita a solo scopo informativo. In caso di discrepanza, prevalgono le versioni in francese e in inglese.
In breve
- Luna Park tratta informazioni relative ad account, progetti, fatturazione, licenze e utilizzo per fornire e gestire i propri servizi.
- I fornitori di servizi ricevono i dati necessari al loro ruolo. Stripe gestisce i pagamenti; le notifiche operative possono usare Discord.
- Sidekick invia il contesto necessario alle tue richieste al fornitore o all'agente che scegli. Un'esecuzione locale non significa sempre un trattamento locale.
- La durata dei cookie, la conservazione sul server e l'archiviazione locale sono cose diverse. Eliminare il tuo account non cancella i file sul tuo dispositivo né le copie detenute da fornitori indipendenti.
- Puoi richiedere l'accesso, la rettifica, la cancellazione e gli altri diritti applicabili scrivendo a contact@luna-park.app.
Sommario
1. Ambito e titolare · 2. Dati e finalità · 3. Cookie e archiviazione locale · 4. Sidekick e integrazioni · 5. Destinatari e trasferimenti · 6. Conservazione · 7. I tuoi diritti · 8. Sicurezza e aggiornamenti
1. Ambito e titolare
The Midnight Team SAS, 38 rue Alfred Nomblot, 92340 Bourg-la-Reine, Francia, SIREN 844 114 728, è titolare del trattamento dei dati personali qui descritto. Contattaci all'indirizzo contact@luna-park.app.
Questa informativa riguarda il sito web, gli account, l'editor web, le licenze Desktop, il supporto e le comunicazioni, nonché i dati personali trattati da Luna Park nella gestione dei propri servizi. Distingue l'archiviazione locale e i servizi scelti in modo indipendente dai dati ricevuti da Luna Park.
Per i dati personali trattati all'interno di un'applicazione ospitata di un cliente, in genere è il cliente a determinarne le finalità e a essere responsabile della propria informativa. Quando Luna Park agisce su istruzione di quel cliente, un accordo separato sul trattamento dei dati definisce i nostri obblighi in qualità di responsabile del trattamento. Questa informativa non sostituisce tale accordo né l'informativa del cliente.
2. Dati e finalità
| Attività | Informazioni interessate | Finalità e base giuridica |
|---|---|---|
| Account e accesso | Indirizzo email, identificativi dell'account, informazioni sulla sessione e sul magic link, informazioni sul provider di accesso se utilizzato, versione dei termini accettata e data di accettazione | Creare e autenticare il tuo account e registrare l'accettazione dei termini; esecuzione del contratto |
| Profilo e preferenze | Nome utente, azienda, località, sito web, biografia, avatar, link social, preferenze di lingua e di comunicazione che fornisci | Fornire le funzionalità dell'account che scegli; esecuzione del contratto. I campi facoltativi del profilo non sono necessari per creare un account |
| Progetti, file e compilazione | Contenuto dei progetti, risorse, identificativi del proprietario, informazioni di compilazione e distribuzione inviate al servizio | Archiviare, modificare, compilare, esportare o distribuire come richiesto; esecuzione del contratto. I contenuti possono includere dati personali da te forniti |
| Pagamenti | Identificativi cliente e di abbonamento Stripe, stato della fatturazione, fatture e dati di fatturazione | Gestire ordini e pagamenti; esecuzione del contratto e adempimento degli obblighi contabili e legali |
| Licenze Desktop | Chiave di licenza, identificativo del dispositivo, nome del dispositivo, informazioni di attivazione e di ultimo utilizzo | Attivare e verificare l'accesso con licenza; esecuzione del contratto |
| Supporto ed email di servizio | Indirizzo email, contenuto dei messaggi, registri di consegna e di corrispondenza | Rispondere alle richieste e fornire comunicazioni sull'account e sul servizio; esecuzione del contratto o legittimo interesse a rispondere alle richieste |
| Newsletter e annunci | Indirizzo email, preferenze, registri delle campagne e delle disiscrizioni | Inviare comunicazioni facoltative; consenso ove richiesto, o legittimo interesse ove un'eccezione di legge consenta comunicazioni su servizi analoghi. Puoi opporti o disiscriverti |
| Utilizzo e operazioni | Orario, indirizzo IP, informazioni sul browser, lingua, risorsa visitata o pagina di provenienza se registrata, identificativi del visitatore o dell'account, eventi dell'editor e delle sfide | Comprendere l'utilizzo e risolvere i problemi del servizio; i requisiti di consenso applicabili al tracciamento non essenziale del dispositivo restano distinti dalle basi giuridiche del GDPR. Il trattamento operativo e di sicurezza persegue il nostro legittimo interesse a proteggere e mantenere il servizio |
Otteniamo le informazioni direttamente da te, dall'utilizzo del servizio e dai provider di accesso o di pagamento coinvolti nelle tue richieste. Le informazioni richieste su account, pagamento e licenza sono necessarie per il servizio corrispondente; senza di esse non possiamo fornirlo. Non inserire nei progetti dati personali di altre persone, a meno che tu non ne abbia il diritto.
3. Cookie e archiviazione locale
I cookie di produzione usati da Luna Park includono:
| Nome | Finalità | Durata quando impostato |
|---|---|---|
__Host-lp-user |
Identificativo dell'account usato per l'accesso | Fino a un anno, allineato alla scadenza della sessione |
__Host-lp-session |
Sessione di autenticazione | Fino a un anno |
__Host-lp-entry |
Identificativo del visitatore associato agli eventi di utilizzo dell'editor e delle sfide | Fino a 365 giorni |
__Host-lp-license |
Credenziale di licenza impostata dal servizio di verifica delle licenze Desktop | Fino a 24 ore |
Il cookie di ingresso è un identificativo di utilizzo di Luna Park, non un cookie di Cloudflare Turnstile. La scadenza di un cookie non determina per quanto tempo vengono conservati i registri degli eventi sul server. I cookie di autenticazione servono a fornire la funzione di accesso richiesta; questa finalità è diversa dalla misurazione del comportamento. I cookie non essenziali e il tracciamento del dispositivo richiedono il consenso preventivo, salvo che si applichi un'esenzione di legge. Accettare questi termini non equivale a consentire il tracciamento o il marketing.
Il browser memorizza anche le preferenze dell'interfaccia, inclusa la lingua, e informazioni locali dell'editor. La configurazione dei provider di Sidekick, incluse le chiavi API configurate, è conservata nell'archiviazione locale; le conversazioni nel browser usano il database IndexedDB lunapark-sidekick. Desktop può archiviare progetti e conversazioni in locale e conserva la propria chiave di attivazione nell'archivio delle credenziali del sistema operativo.
I dati locali restano finché non vengono rimossi tramite la funzione corrispondente, le impostazioni di archiviazione del browser o i file del dispositivo. L'eliminazione dell'account non li cancella automaticamente. Svuotare l'archiviazione locale può rimuovere preferenze, credenziali, conversazioni o lavoro non sincronizzato. Proteggi i dispositivi condivisi e rimuovi i dati locali sensibili prima di cederli.
4. Sidekick e integrazioni
Quando usi Sidekick, il provider di modelli o l'agente esterno selezionato riceve i prompt e il contesto usati per la tua richiesta. Questi possono includere file selezionati o referenziati, informazioni sul progetto, la cronologia della conversazione e i risultati degli strumenti. I provider attualmente supportati includono OpenAI, Anthropic, Mistral, Google Gemini, OpenRouter e gli endpoint compatibili che configuri, inclusi i modelli locali.
Un agente locale può accedere a file o strumenti collegati nei limiti dei suoi permessi e può comunicare con provider remoti. Le condizioni proprie del provider o dell'agente ne determinano la conservazione, l'addestramento, la sicurezza ed eventuali trattamenti successivi. Verifica tali condizioni e permessi prima di inviare informazioni riservate o dati personali. Un'impostazione del provider o un processo avviato in locale non garantisce che ogni operazione resti sul tuo dispositivo.
Un provider di accesso esterno riceve le informazioni necessarie per autenticarti. Gli altri servizi che colleghi ricevono le informazioni necessarie per le operazioni che richiedi. Puoi gestire l'accesso dalle impostazioni del servizio collegato. Rimuovere una connessione locale non elimina di per sé i dati già detenuti da quel servizio.
5. Destinatari e trasferimenti internazionali
L'accesso è limitato in base al ruolo del destinatario:
- Il personale autorizzato di Luna Park si occupa di operazioni, supporto, fatturazione e sicurezza.
- I fornitori di hosting e infrastruttura, incluso OVH per l'infrastruttura del sito web, archiviano o trasmettono i dati del servizio necessari per l'hosting e la distribuzione.
- Stripe riceve le informazioni relative ai pagamenti, inclusi la tua email e l'identificativo dell'account associato al relativo record cliente, per elaborare i pagamenti e gestire la fatturazione. Consulta le informazioni sulla privacy di Stripe.
- Discord può ricevere notifiche operative contenenti identificativi dell'account e informazioni sugli eventi del servizio. Tali identificativi possono comunque costituire dati personali. Consulta le informazioni sulla privacy di Discord.
- I provider e gli agenti che selezioni, e i servizi che colleghi, ricevono le informazioni descritte nella sezione 4 secondo le rispettive condizioni.
- Le autorità o altri destinatari legalmente autorizzati possono ricevere informazioni ove richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
L'uso di provider internazionali può comportare trattamenti al di fuori dello Spazio economico europeo. Il provider, il servizio, la regione e il contratto applicabili determinano le località e il meccanismo di trasferimento. I trasferimenti organizzati da Luna Park devono avere una base giuridica valida e, ove richiesto, garanzie adeguate, come una decisione di adeguatezza applicabile o clausole contrattuali tipo. Contattaci per informazioni sulle garanzie applicabili al servizio che usi e su come ottenerne una copia. I provider che scegli in modo indipendente hanno le proprie informazioni sui trasferimenti.
6. Conservazione
La conservazione dipende dalla finalità e dal luogo di archiviazione:
| Categoria | Periodo di conservazione o criteri determinanti |
|---|---|
| Account e profilo | Finché l'account è attivo, poi eliminati tramite la procedura di eliminazione dell'account, fatti salvi i registri necessari per obblighi legali o contenziosi |
| Progetti e file archiviati | Finché sono conservati per il servizio richiesto, fino all'eliminazione del contenuto o dell'account; esporta i file necessari prima dell'eliminazione |
| Sessioni e magic link | Le sessioni scadono entro un anno al massimo; i link di accesso hanno una finestra di attivazione di 15 minuti. I record di autenticazione scaduti vengono rimossi da una pulizia programmata |
| Email di servizio archiviate | L'archivio email del servizio viene ripulito dopo tre mesi; l'eliminazione dell'account rimuove anche le email indirizzate all'account |
| Registri di fatturazione e legali | Per i periodi di conservazione contabili, fiscali e legali applicabili; eliminare un cliente Stripe non cancella necessariamente i registri di pagamento conservati da Stripe per obbligo di legge |
| Licenze | Per la durata della gestione dell'account o della licenza, fatti salvi i registri richiesti dalla legge |
| Eventi di utilizzo e registri operativi e di sicurezza | In base alla necessità di misurare l'attività interessata, diagnosticare un guasto, gestire un incidente o accertare o difendere un diritto; i registri identificabili non dovrebbero essere conservati solo perché il loro cookie è scaduto o perché un identificativo è pseudonimo |
| Progetti, impostazioni, credenziali e conversazioni locali | Fino alla rimozione dal dispositivo o dal browser; indipendentemente dall'eliminazione dell'account sul server |
| Provider scelti in modo indipendente | Secondo le loro condizioni di conservazione e procedure di eliminazione |
L'eliminazione di un account viene confermata tramite un link inviato via email. Rimuove l'account, i file archiviati gestiti dalla procedura, le comunicazioni e i registri di utilizzo associati da essa gestiti e, se presente, il cliente Stripe associato. I registri dei provider, gli archivi richiesti dalla legge e le copie locali richiedono una gestione specifica. Ogni registro conservato deve restare limitato alla sua finalità giustificata. Contattaci per una categoria specifica o una richiesta di cancellazione.
7. I tuoi diritti
Puoi richiedere l'accesso ai tuoi dati, la rettifica, la cancellazione e la limitazione del trattamento. A seconda della base giuridica e delle circostanze, puoi anche richiedere la portabilità, opporti a un trattamento basato sul legittimo interesse e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Puoi opporti al marketing diretto in qualsiasi momento.
Usa i controlli dell'account, se disponibili, oppure scrivi a contact@luna-park.app. Puoi disiscriverti tramite il link presente nelle email di marketing. Le comunicazioni necessarie relative ad autenticazione e fatturazione sono distinte dal marketing.
Rispondiamo entro i termini previsti dal GDPR, normalmente un mese; se è necessaria una proroga consentita, lo spieghiamo entro tale termine. Le verifiche dell'identità devono essere proporzionate alla richiesta. Se non possiamo accogliere una richiesta, spieghiamo il motivo e i rimedi disponibili.
Puoi presentare un reclamo alla CNIL o alla tua autorità di controllo competente. Ai sensi della legge francese, puoi anche dare istruzioni sul trattamento dei tuoi dati personali dopo il tuo decesso.
8. Sicurezza e aggiornamenti
Le misure di sicurezza devono essere adeguate al servizio e al rischio. I controlli di accesso, i cookie di autenticazione firmati e l'archivio delle credenziali di Desktop hanno scopi diversi; non significano che ogni progetto, conversazione o chiave API sia cifrato a riposo. Proteggi la tua email, il tuo dispositivo, le tue credenziali e i tuoi backup, e segnala ogni sospetta compromissione al nostro indirizzo di contatto.
Le modifiche a questa informativa sono identificate da versione e data. Le modifiche significative a finalità, destinatari o pratiche vengono comunicate come richiesto dalla legge. Una nuova informativa sulla privacy non crea di per sé il consenso a un nuovo utilizzo che lo richieda.