Draftless si avvale di “sub-responsabili” terzi per erogare il servizio. Questa pagina elenca ogni categoria, i dati che riceve e il suo approccio al trattamento. Le condizioni di ciascun fornitore governano il relativo trattamento; questa pagina è un riepilogo, non un sostituto di quelle condizioni.

• Postgres gestito / hosting di backend — dati di account, applicazione e fatturazione. Database, autenticazione, storage e funzioni server. Cifrati a riposo e in transito; regione in base al piano.
• Object storage — media generati e caricati, per conservazione e distribuzione. Con versionamento e controllo degli accessi.
• Monitoraggio errori (Sentry) — eventi di errore, identificativi di richiesta e contesto limitato, per affidabilità e debug, oltre a registrazioni di sessione per un campione di sessioni e per le sessioni in cui si verifica un errore. I dati personali vengono rimossi dai breadcrumb ove possibile.
• Invio email — indirizzo email e contenuto dei messaggi, per le email transazionali: autenticazione, ricevute e notifiche.
• Stripe — identificativi di fatturazione e metadati di pagamento, per pagamenti e abbonamenti. Stripe è il merchant of record PCI; i dati della carta non raggiungono mai i nostri server.
• Google Play Billing — acquisti nell’app Android. Google riceve i dati di pagamento; noi riceviamo solo un token di acquisto e un ID ordine.
• ElevenLabs — i campioni vocali che carichi per la clonazione vocale, per creare la voce clonata.

Ricevono il prompt e gli eventuali media di input che invii per una determinata generazione. Non ricevono credenziali dell’account né dati di fatturazione.

• Gateway AI (routing testo/LLM) — testo del prompt e contesto. Addestramento e conservazione seguono le condizioni del modello a monte.
• FAL (modelli immagine, video e audio) — prompt e media di input. Conservazione e politiche di addestramento dipendono dal fornitore e dall’endpoint.
• Fornitori di modelli raggiunti tramite il gateway o FAL — prompt e media di input. Scegliamo l’opzione senza addestramento ovunque sia offerta.

• Prompt e input vengono inviati ai sub-responsabili AI solo per eseguire la generazione che hai richiesto.
• Puoi eliminare gli asset generati e l’eliminazione dell’account si propaga a tutti i tuoi dati.
• Brand kit e media caricati vengono trattati solo per soddisfare le tue richieste.

Le modifiche sostanziali a questo elenco vengono comunicate ai clienti secondo la clausola di preavviso del nostro accordo sul trattamento dei dati, con possibilità di opposizione ove prevista dal contratto o dalla legge.

Per richiedere il dettaglio aggiornato dei fornitori per il tuo account:

Email: privacy@draftless.dev