Privacy Policy di NOVA

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega quali dati personali raccoglie NOVA by Chimera (nova.chimerastudioss.com), la piattaforma con cui Chimera Studio mette in contatto aziende e professionisti freelance (fotografi, videomaker, creator, editor), come li usa e quali diritti hai. Vale per clienti, freelance e membri del team Chimera.

1. Titolare del trattamento

Chimera Studio S.R.L., Via Frua 22, 20146 Milano (MI), Italia, P.IVA e C.F. 12743600962. Per qualsiasi domanda sui tuoi dati scrivi a jeck@chimerastudioss.com.

2. Quali dati raccogliamo

• Dati dell'account: indirizzo email, nome e cognome, password (salvata solo in forma cifrata) oppure, se accedi con Google, i dati che Google ci condivide.
• Dati da Google: se scegli "Accedi con Google" riceviamo solo nome, indirizzo email, foto del profilo e un identificativo dell'account Google. Non accediamo a Gmail, Drive, Calendar, contatti o altri dati del tuo account Google.
• Dati del profilo: per i clienti azienda, ruolo e telefono; per i freelance figure professionali, città, tariffe, attrezzatura, Instagram, sito, dati di fatturazione e i lavori del portfolio (immagini, titoli, link ai video).
• Dati dei progetti: le richieste e i brief (tipo di lavoro, date, luoghi, budget, consegne), le proposte, gli accordi, le versioni e i file consegnati.
• Messaggi: i messaggi e gli allegati scambiati nelle chat di NOVA.
• Dati tecnici: indirizzo IP e registri di accesso necessari per la sicurezza del servizio. Non usiamo cookie di profilazione né strumenti pubblicitari.

3. Per cosa li usiamo

• Creare e gestire il tuo account e farti accedere (esecuzione del contratto).
• Fornire il servizio NOVA: raccogliere le richieste, fare lo scouting dei professionisti, presentare i profili al cliente, gestire accordi, chat e consegne (esecuzione del contratto).
• Inviarti le email di servizio: codici di conferma, reimpostazione della password, avvisi sui progetti (esecuzione del contratto).
• Fatturazione e obblighi di legge (obbligo legale).
• Sicurezza e prevenzione degli abusi (legittimo interesse).

Non vendiamo i tuoi dati e non li usiamo per pubblicità.

4. Uso dei dati ricevuti da Google

I dati ricevuti tramite Google Sign-In (nome, email, foto del profilo) servono solo a creare il tuo account NOVA, a farti accedere e a mostrare il tuo nome e la tua foto dentro l'app. L'uso e il trasferimento a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di Uso limitato (Limited Use). Non trasferiamo questi dati a terzi se non ai fornitori tecnici elencati sotto, e non li usiamo per pubblicità o per addestrare modelli di intelligenza artificiale.

5. Chi vede i tuoi dati

• Team Chimera: vede i dati necessari a gestire i progetti, compresi i contatti dei freelance.
• Clienti: vedono dei freelance proposti solo nome breve, figura, città, presentazione e i lavori del portfolio scelti da Chimera; il nome completo dopo la firma dell'accordo. Non vedono telefono, email o dati di fatturazione dei freelance.
• Freelance: vedono i dati dei progetti per cui sono stati scelti, dopo la firma dell'accordo, e la chat di progetto.

6. Fornitori tecnici (responsabili del trattamento)

• Supabase: database, accesso e file, su server nell'Unione Europea (Francoforte).
• Vercel: hosting del sito.
• Anthropic: modello di intelligenza artificiale Claude, usato solo nella richiesta guidata per trasformare in brief i messaggi che il cliente scrive in quella chat.
• Google: accesso con Google, solo se lo scegli.
• Fornitore di posta elettronica: invio delle email di servizio (codici di conferma, avvisi sui progetti).

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

7. Per quanto tempo

Conserviamo i dati finché il tuo account è attivo. Se chiedi la cancellazione, eliminiamo account e dati entro 30 giorni, salvo quelli che la legge ci obbliga a tenere (per esempio i dati di fatturazione, per 10 anni).

8. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati, o opporti al trattamento, scrivendo a jeck@chimerastudioss.com. Puoi anche revocare l'accesso di NOVA al tuo account Google da myaccount.google.com/permissions. Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali.

9. Sicurezza

I dati viaggiano cifrati (HTTPS), le password sono salvate solo in forma cifrata e l'accesso ai dati è limitato per ruolo con regole sul database: ogni utente vede solo ciò che gli spetta.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, ti avvisiamo via email o nell'app.