Ultimo aggiornamento: 13 agosto 2026
In breve: Biboka è fatto per sapere il meno possibile di te. Tutto ciò che conserva riguarda solo quello che salvi o condividi esplicitamente, e puoi eliminarlo definitivamente da solo, quando vuoi, con un tocco, senza scriverci e senza attese.
Il titolare del trattamento dei dati personali descritti di seguito è l'azienda indicata nel blocco contatti in fondo a questa pagina. Per qualsiasi richiesta o domanda sulla privacy, scrivi a support@biboka.app. Rispondiamo alle richieste di accesso, rettifica, cancellazione e opposizione entro un mese, come previsto dall'articolo 12 del GDPR.
Di base, script, cast e impostazioni restano solo nel tuo browser e non arrivano mai ai nostri server. Quando tocchi Salva o Condividi, il testo dello script, i nomi di personaggi e contatti e le foto che hai caricato vengono salvati sul nostro server, così il link funziona per chi lo apre e tu ritrovi il progetto. Una foto caricata viene ridotta a un massimo di 250 per 250 pixel e compressa prima del caricamento; della foto non conserviamo altro, come metadati o posizione, oltre a quella copia ridotta. Il contenuto di un link breve è leggibile da chiunque abbia il link esatto. I link non sono elencati, cercabili o scopribili, ma non sono privati come un file protetto da password. Separatamente da ciò che salvi, quando la procedura guidata della home legge una clip o ti fa una domanda teniamo una nota di ricerca anonima: una breve frase sulla scena, come "cucina, una persona, camera a mano", e le risposte che hai digitato. Quelle note vengono ripulite da nomi e dettagli personali prima di essere scritte, e non contengono account, sessione, indirizzo IP né altro che possa risalire a te. Le usiamo per capire cosa creano le persone, mai per costruire un profilo di nessuno.
Un link di condivisione creato ma mai salvato su un account viene eliminato automaticamente e definitivamente dopo 90 giorni. Un progetto salvato in I miei progetti, con o senza account Google, resta finché non lo elimini tu o non elimini l'account. Non poniamo altri limiti, perché si tratta di contenuti che ci hai chiesto di conservare. Eliminando un progetto o l'account, i contenuti sottostanti vengono rimossi immediatamente, non solo la loro indicizzazione. Se accedi, puoi anche conservare video e immagini caricati nello spazio cloud, così un progetto ti segue su un altro dispositivo. Nel piano gratuito lo spazio è limitato e ogni file viene eliminato automaticamente 30 giorni dopo il caricamento; il limite e la finestra attuali sono indicati nella pagina dei prezzi e nel tuo account. In un piano a pagamento il limite è più alto e i file restano finché non li elimini tu o non elimini l'account. Quando rimuoviamo qualcosa in seguito a una segnalazione, conserviamo una registrazione minima della segnalazione e della nostra decisione per il tempo necessario a rispondere a un'autorità di controllo o a un reclamo.
Ogni visitatore riceve in automatico una sessione anonima, senza nome, così Salva e Condividi funzionano senza registrazione. Se scegli Accedi con Google, quell'identità Google (nome, email e foto profilo) viene collegata alla sessione anonima esistente: i progetti già creati e quelli futuri si sincronizzano sui tuoi dispositivi, e la prima volta ti mostriamo cosa comporta. Non pubblichiamo, inviamo messaggi né condividiamo nulla per tuo conto e non chiediamo a Google alcun permesso oltre a profilo ed email di base. Se spunti la casella sulla scheda di accesso, possiamo inviarti email sul prodotto, al massimo una al mese; non vendiamo né condividiamo il tuo indirizzo e puoi disattivare questa opzione in qualsiasi momento.
Due cose diverse possono uscire dal browser, e solo quando usi la funzione che le richiede. La prima è il testo: quando usi una funzione che suggerisce o scrive testo per te, il testo che hai digitato per quella richiesta viene inviato al fornitore AI indicato nella sezione 8, che genera la bozza e la restituisce. La seconda è la clip video: se aggiungi una clip nella home per ricevere suggerimenti, il browser preleva fino a cinque fotogrammi, ciascuno non più di 384 pixel sul lato più lungo, e li invia all'API Gemini di Google, che descrive la scena e restituisce suggerimenti. Se la funzione audio opzionale è attiva, vengono inviati anche fino a 30 secondi dell'audio della clip. Se la chiamata fallisce, gli stessi fotogrammi vengono inviati all'API vision di OpenAI. Il file video non viene mai caricato: resta nel browser e nella memoria del dispositivo. Non conserviamo i fotogrammi né l'audio dopo la risposta. In ogni caso inviamo solo ciò che serve alla richiesta, mai i progetti salvati o i dati dell'account, e usiamo piani API a pagamento proprio perché ai fornitori è vietato addestrare i modelli su ciò che inviamo. Teniamo il conteggio delle richieste che hai fatto, per far funzionare i limiti giornalieri. Se preferisci che nulla esca dal browser, non aggiungere clip e non usare le funzioni di suggerimento. Tutto il resto dello studio funziona senza.
Ai sensi del GDPR hai il diritto di accedere, correggere, esportare, limitare o eliminare i tuoi dati personali, e di opporti al trattamento. Gran parte di questo è self service: apri Impostazioni, poi "Elimina i miei dati", per cancellare in modo permanente e immediato il tuo account, i contenuti di ogni progetto salvato e ogni foto caricata. Questo invalida anche qualsiasi link di condivisione a quei progetti. Per tutto ciò che l'interfaccia non copre, come una copia dei tuoi dati, scrivi a support@biboka.app e risponderemo entro un mese.
Usiamo PostHog, configurato per essere il più minimale possibile: nessun cookie, solo archiviazione locale sul dispositivo, nessun tracciamento tra siti, nessuna registrazione di sessioni, nessuna acquisizione automatica di clic o tasti premuti, solo un numero ridotto di eventi espliciti del prodotto come "video esportato", e ai visitatori anonimi non viene mai assegnato un profilo tracciato. Il traffico di analisi passa attraverso il nostro dominio, non direttamente da PostHog, e i dati servono solo a capire e migliorare questo servizio. Non li condividiamo mai con nessuno per pubblicità o profilazione. Per salvare qualsiasi cosa sul tuo dispositivo serve il tuo consenso, quindi puoi disattivare tutto in Impostazioni, poi Privacy, in qualsiasi momento. La disattivazione ha effetto immediato e non influisce su nient'altro nell'app.
Per erogare il Servizio ci avvaliamo di un numero limitato di fornitori, ciascuno dei quali opera in qualità di responsabile del trattamento in base a un accordo sul trattamento dei dati: Supabase per database, archiviazione dei file e autenticazione; Vercel per l'hosting; PostHog per le analisi di prodotto come descritto sopra; Google per l'accesso facoltativo e, separatamente, per la lettura dei clip descritta nella sezione 5 tramite la sua API Gemini; OpenAI per le funzioni di suggerimento testuale e come riserva per la lettura dei clip; DeepSeek come fornitore alternativo di testi; Cloudflare per l'archiviazione di eventuali video o immagini che scegli di conservare nel cloud; Polar per i pagamenti, che in qualità di merchant of record gestisce i tuoi dati di fatturazione e le imposte. Questo elenco è l'insieme completo dei fornitori di IA a cui il Servizio può inviare dati, e viene aggiornato qui prima che un nuovo fornitore venga attivato, mai dopo. Non vediamo né conserviamo mai il numero della tua carta. Non vendiamo dati personali e non li condividiamo con nessuno per finalità di marketing proprie.
I nostri fornitori possono trattare dati al di fuori del Regno Unito e del SEE, ad esempio negli Stati Uniti, dove vengono letti i fotogrammi dei clip che aggiungi. In tal caso, il trasferimento è coperto da Clausole Contrattuali Standard, dall'addendum britannico sul trasferimento internazionale dei dati o da una garanzia equivalente ai sensi del Capo V del GDPR, fornita dal responsabile del trattamento. DeepSeek, indicato nella sezione 8, tratta i dati in Cina, Paese privo di una decisione di adeguatezza del Regno Unito; quando si ricorre a un trasferimento di questo tipo, ci basiamo sulle Clausole Contrattuali Standard con l'addendum britannico e su una valutazione del rischio del trasferimento, e viene inviato esclusivamente il testo digitato per quella richiesta.
Il sito è ospitato dal nostro provider di hosting, che tratta dati tecnici standard come gli indirizzi IP nei log del server per erogare il sito, applicare limiti di velocità e proteggerlo da abusi.
Il Servizio non è destinato ai minori. Per usarlo devi avere almeno 13 anni nel Regno Unito e almeno 16 nell'Unione Europea, salvo che la legge del tuo Paese preveda un'età inferiore e un genitore o tutore acconsenta. Non raccogliamo consapevolmente dati personali di chi è al di sotto di tale età e, se veniamo a sapere di averli raccolti, li eliminiamo.
Per esercitare un diritto non previsto dalle Impostazioni, o per qualsiasi altra domanda sui tuoi dati, scrivi a support@biboka.app. Se ritieni che non abbiamo gestito correttamente la tua richiesta, hai il diritto di presentare un reclamo all'autorità di controllo competente. Nel Regno Unito è l'Information Commissioner's Office, su ico.org.uk.
BIBOKA LTD
Unit 82a James Carter Road, Mildenhall, Bury St. Edmunds, England, IP28 7DE
Per segnalare contenuti, vedi Segnala contenuto.