Informativa sulla privacy

Ultimo aggiornamento: 6 ottobre 2026

Questa pagina spiega in modo chiaro quali dati personali Cocuyo tratta quando usi lo Studio di creazione con IA o accedi al catalogo con un account precedente, come li usiamo e quale controllo hai su di essi. In breve: conserviamo il minimo necessario per fornire il servizio, non vendiamo mai i tuoi dati, e la misurazione di terze parti è descritta nella cookie policy (Google Analytics, Google Ads, PostHog e i pixel di Meta e TikTok).

1. Chi siamo

Cocuyo (cocuyo.ai) è uno Studio di creazione audiovisiva con IA: immagini, video e audio. Puoi esplorare gratis; per generare servono un account e dei crediti, con piani opzionali.

Questa informativa riguarda anche i dati del catalogo, gli accessi e gli abbonamenti a Cinema precedenti. La sospensione dei nuovi abbonamenti web a Cinema non modifica i tuoi diritti sulla privacy.

Il titolare del trattamento dei tuoi dati è Cocuyo LLC, con sede a Homestead, Florida (USA). Per qualsiasi domanda sulla privacy, puoi scriverci a hola@cocuyo.ai.

2. Quali dati raccogliamo

Applichiamo una rigorosa minimizzazione dei dati: conserviamo solo ciò che serve al funzionamento del tuo account. In particolare:

• La tua email — identifica il tuo account e ci permette di contattarti a riguardo.
• Il tuo nome — facoltativo; solo se decidi di fornircelo.
• L'accesso al tuo account — puoi accedere con un codice monouso o un link inviato alla tua email. Se imposti una password, conserviamo il suo hash sicuro per verificarla — mai la password in chiaro.
• Il tuo piano e lo stato del tuo abbonamento — per vedere se il tuo account è attivo e cosa include.
• Le tue sessioni attive — su quali dispositivi hai effettuato l'accesso, per la sicurezza dell'account e per far rispettare il limite di riproduzioni simultanee.
• La tua attività in Cocuyo — serie ed episodi salvati o sbloccati, ed eventi di riproduzione (avvio, avanzamento e fine).
• La tua attività di creazione — quando invii una generazione, elaboriamo il prompt, le opzioni selezionate, il provider e il modello assegnati, lo stato del lavoro e il risultato generato. Le creazioni completate vengono conservate come media privati associati al tuo account.
• Il tuo uso degli Strumenti — conserviamo nel tuo account quanti dei tuoi 30 utilizzi di benvenuto hai usato, solo quel numero, e, quando un utilizzo costa un credito, il movimento nella cronologia dei crediti con il nome dello strumento. Tutto questo viene eliminato quando elimini il tuo account. I contatori giornalieri del sistema precedente vengono eliminati dopo 7 giorni.
• Le tue accettazioni — la versione e la data in cui hai accettato i Termini quando hai creato il tuo account (maggiore età, Termini, Privacy e dichiarazione su ciò che carichi) oppure, se il tuo account è più vecchio, quando hai accettato tale dichiarazione. Per ogni immagine che carichi conserviamo anche la sua impronta tecnica (SHA-256) collegata a tale accettazione. Servono a dimostrare il tuo consenso, sono incluse nel download dei tuoi dati e vengono eliminate insieme al tuo account.
• I tuoi dati di fatturazione e pagamento — Stripe elabora i pagamenti del sito web. Quando acquisti all'interno di un'app tramite Google Play o Apple, lo store corrispondente elabora il pagamento. Cocuyo riceve riferimenti del cliente e della transazione, importo, valuta, stato del pagamento e le informazioni fiscali necessarie, ma non conserva i dati completi della tua carta. Per verificare un acquisto dallo store, conserviamo il suo riferimento tecnico protetto, il prodotto, lo stato dell'abbonamento e la validità dell'abbonamento, collegati al tuo account Cocuyo.
• Log tecnici temporanei — possiamo registrare l'indirizzo IP, lo user agent, le date, i percorsi e i risultati tecnici per un periodo limitato per proteggere gli account, indagare sugli errori e prevenire frodi o abusi. Non usiamo questi log per la pubblicità né per costruire profili su di te.
• I tuoi progetti e bozze locali — l'organizzazione dello spazio Crea può essere salvata nello storage locale (localStorage) in quel browser o dispositivo. Quando calcoli il costo, generi o usi una funzione di assistenza, vengono inviati i dati necessari per quella richiesta; non tutte le tue bozze vengono inviate al provider. Puoi eliminare i dati locali cancellando i dati del sito sul tuo dispositivo.
• Assistenza e avvisi — i messaggi che ci invii e, se abiliti le notifiche, la casella e le chiavi tecniche push del tuo browser.
• Richieste della community — se richiedi una proposta “Appear in Cocuyo”, conserviamo l'interesse collegato al tuo account, alla lingua, alla data e al seguito. Il team può redigere un preventivo con contenuti, materiali da consegnare, condizioni e permesso di utilizzo della tua immagine. Una richiesta di informazioni non autorizza l'uso della tua immagine né costituisce un pagamento. Puoi controllare lo stato da quella pagina; i dati della tua richiesta sono inclusi nel download dei tuoi dati e vengono eliminati insieme al tuo account.
• La fonte della tua prima visita — se accetti la misurazione e sei arrivato tramite un link con un tag di campagna (utm) o da un altro sito, conserviamo quel tag e il dominio di provenienza in un nostro cookie (cocuyo_origen, 90 giorni) e, se crei un account, lo associamo al tuo account. Ci dice quali canali funzionano; è solo misurazione di prima parte, senza terzi e senza tracciarti su altri siti.

3. Per cosa usiamo i tuoi dati

Usiamo quei dati solo per gestire e migliorare il servizio:

• Offrire il servizio: così puoi accedere al tuo account e riprodurre il catalogo.
• Genera immagini, video o audio: inviare la tua richiesta al provider IA selezionato, ricevere il risultato e consegnarlo in privato all'interno di Cocuyo.
• Gestire i pagamenti per abbonamenti e acquisti di creazione tramite Stripe, senza che Cocuyo conservi i dati completi della tua carta.
• Proteggere il tuo account: rilevare accessi insoliti, gestire le tue sessioni e prevenire usi non autorizzati.
• Aiutarti e capire il catalogo: rispondere alle tue richieste e misurare, internamente, quali titoli iniziano o finiscono.

Email di novità e offerte. Gli strumenti gratis restano gratis e non dipendono da questa scelta. Se, quando crei il tuo account, selezioni la casella facoltativa, potremo inviarti via email novità e offerte di Cocuyo; la base giuridica è il tuo consenso. Conserviamo la tua scelta con la data, la versione del testo accettato e il modo in cui l’hai espressa (registrazione via email, con Google o con Apple, oppure dal tuo account). Puoi annullare l’iscrizione quando vuoi dal link presente in ciascuna di queste email o dal tuo account, e registriamo la data della disiscrizione. La tua scelta è inclusa nel download dei tuoi dati e viene eliminata insieme al tuo account. Non vendiamo i tuoi dati.

Non vendiamo i tuoi dati né costruiamo un profilo di ciò che guardi nel catalogo per farti pubblicità di altre cose. Il pixel di Meta serve solo a determinare se un annuncio ha portato un abbonamento a pagamento.

Base giuridica (GDPR, art. 6). Per fornire il servizio e gestire i pagamenti ci basiamo sull'esecuzione del contratto; per proteggere la piattaforma e mantenere sicure le tue sessioni, sul nostro legittimo interesse. La misurazione facoltativa di Google Analytics, Google Ads, Meta e TikTok si basa sulla tua accettazione, che puoi revocare. La misurazione di base di PostHog funziona in memoria, senza cookie, archiviazione né profili personali, e si ferma se scegli “No, grazie”. I registri fiscali necessari vengono conservati per adempiere agli obblighi di legge.

4. Con chi condividiamo i dati

Condividiamo i dati necessari con i provider delle funzioni che usi. Il loro ruolo e le loro condizioni dipendono dal servizio; lo sviluppatore di un modello e l'intermediario che riceve la richiesta possono essere aziende diverse:

• Stripe — elabora i pagamenti del sito web. I dati della tua carta vanno direttamente a Stripe e non toccano mai i nostri server: non li vediamo né li conserviamo.
• Google — Google Analytics (misurazione all'interno di Cocuyo) e Google Ads (conversioni nelle pagine di anteprima e di conferma del pagamento); i dettagli sono nella cookie policy. Google Play elabora e verifica anche gli acquisti effettuati con il suo sistema all'interno dell'app Android.
• PostHog — analisi delle visite e degli acquisti verificati, senza cookie né archiviazione sul tuo dispositivo e senza profili personali; puoi disattivarlo scegliendo “No, grazie”. Riceve identificatori temporanei delle pagine e un identificatore di pagamento sottoposto a hash, non email, moduli, prompt o file privati. Nessuna registrazione delle sessioni né misurazione all'interno delle app. Progetto ospitato negli Stati Uniti; dettagli nella cookie policy.
• Apple — elabora e verifica gli acquisti effettuati con il suo sistema all'interno dell'app iOS.
• Bunny.net — consegna il video che riproduci (rete di distribuzione dei contenuti).
• Hostinger — ospita il nostro sito web e i nostri server.
• Meta — solo con la tua accettazione, il pixel e, se configurata, la Conversions API, per misurare le campagne pubblicitarie. Riceve le visite delle pagine pubbliche e l'evento Purchase quando Stripe conferma un addebito (importo, valuta e identificatore della sessione di pagamento; l'email, se inviata, è sottoposta a hash). Non è presente in Accedi o Crea.
• TikTok — solo con la tua accettazione, il pixel per misurare le campagne pubblicitarie, con lo stesso ambito di Meta: visite alle pagine pubbliche ed evento di acquisto quando Stripe conferma un addebito. Con corrispondenza avanzata automatica e condivisione estesa dei dati disattivati, quindi non riceve email né la tua attività dettagliata. Non è presente in Accedi né in Crea.
• Servizi di IA collegati direttamente — a seconda del modello o della funzione abilitata, le richieste vengono inviate a OpenAI (immagini e moderazione), Google tramite Vertex AI (immagini e video), ElevenLabs (voce e strumenti audio), Alibaba Cloud / Model Studio (video e voce Qwen), xAI (Grok), Black Forest Labs (FLUX), PixVerse, MiniMax (video e voce), Kling o sync (video e sincronizzazione labiale). Ogni percorso riceve il prompt, le opzioni e i riferimenti necessari per quel compito; non riceve tutti i tuoi progetti o bozze.
• Intermediari di IA — Atlas Cloud riceve le richieste per Seedream, Seedance e altre funzioni abilitate nel suo catalogo, e può inoltrarle al provider del modello, come ByteDance. Runware viene mantenuto per i percorsi abilitati che lo usano e per verificare le attività precedenti. Kie riceve le richieste testuali dalle funzioni che lo usano, incluse le famiglie Claude, Gemini, Grok e GPT. Il nome di un modello non significa che Cocuyo abbia una connessione o un contratto diretto con il suo sviluppatore.
• Preventivi e assistenza — i dati possono essere inviati al provider quando si calcola il costo, prima di premere Genera, o quando si richiede assistenza testuale. Ad esempio, Atlas riceve il prompt, le opzioni e i riferimenti della richiesta per quotarla. Per la generazione o la modifica, vengono inviati i dati necessari a produrre il risultato. La conservazione, l'accesso da parte di altri provider e l'uso dei dati dipendono dalle condizioni del percorso utilizzato; non offriamo una garanzia comune di non addestramento per tutti gli intermediari.
• Filtro dei contenuti — la moderazione automatica di OpenAI controlla il testo e, sui percorsi che lo richiedono, i riferimenti prima della generazione. Una richiesta bloccata non avvia la generazione. Un preventivo precedente potrebbe aver già inviato i dati necessari al suo provider. I provider possono inoltre conservare registri tecnici o esaminare le richieste per prevenire abusi in base alle proprie condizioni.

Non vendiamo mai i tuoi dati. A nessuno, in nessuna circostanza.

Trasferimento internazionale. Cocuyo opera dagli Stati Uniti. I provider possono trattare i dati in altri paesi: il progetto PostHog e i servizi Atlas descritti sono ospitati negli Stati Uniti, e i percorsi diretti di Alibaba di questa integrazione usano Singapore. Altre destinazioni e provider a valle dipendono dal modello e dal servizio. Puoi scrivere a hola@cocuyo.ai per richiedere informazioni sul trattamento, sui destinatari e sulle garanzie applicabili alla tua richiesta.

5. Cookie

Usiamo cookie essenziali di prima parte: uno per la tua sessione, un altro per riconoscere in modo sicuro il dispositivo quando applichiamo il limite di schermate, e un segnale tecnico quando il sito funziona come app installata. Usiamo anche lo storage locale per le preferenze dell'interfaccia, i dati tecnici della PWA e l'organizzazione dei progetti o delle bozze di Crea su quel dispositivo. I cookie di misurazione pubblicitaria di Meta e TikTok sono spiegati nel paragrafo successivo.

Solo con la tua accettazione, dal 28 agosto 2026 usiamo anche Google Analytics 4 per capire quali pagine e quali «mondi» vengono mostrati, e quindi decidere cosa produrre. Google agisce come responsabile del trattamento e imposta due cookie propri (_ga e _ga_<id>). Lo abbiamo configurato in modalità solo analytics: segnali pubblicitari, remarketing e personalizzazione degli annunci sono disattivati.

Solo con la tua accettazione, dal 29 agosto 2026 usiamo il pixel di Meta (identificatore 1577380453882195) nelle pagine pubbliche di cocuyo.ai — non in Accedi né in Crea — per misurare gli annunci. L'evento Purchase si attiva solo quando Stripe conferma un addebito. Meta imposta i cookie _fbp e, se sei arrivato da un annuncio, _fbc: trovi i dettagli, e come disattivarlo, nella nostra cookie policy.

6. I tuoi diritti

I tuoi dati sono tuoi. Puoi esercitare questi diritti in qualsiasi momento:

• Accesso: sapere quali dati abbiamo su di te.
• Rettifica: correggerli se sono inesatti.
• Portabilità: scaricare una copia dei tuoi dati in un formato leggibile, comprese le informazioni disponibili sulle tue generazioni.
• Cancellazione: eliminare il tuo account e i dati privati di creazione e i media associati. Le bozze che esistono solo sul tuo dispositivo vengono eliminate dalle impostazioni del tuo browser o della tua app.
• Opposizione: opporti a un uso specifico dei tuoi dati.

Il modo più rapido per esercitare questi diritti è dal tuo Profilo, dove puoi scaricare i tuoi dati ed eliminare tu stesso l'account. Puoi anche scriverci a hola@cocuyo.ai e ce ne occuperemo.

Questi diritti ti spettano ovunque tu viva: applichiamo il GDPR se sei nell'Unione Europea, il CCPA se sei in California e leggi equivalenti sulla protezione dei dati nei paesi latinoamericani. In pratica, diamo a tutti lo stesso livello di controllo.

7. Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati finché il tuo account esiste o finché è necessario per offrire il servizio. Se annulli il tuo abbonamento, cercheremo di conservare le tue creazioni per circa 30 giorni così puoi scaricarle (periodo indicativo e senza garanzia, come indicano i Termini). Quando elimini il tuo account, rimuoviamo dai sistemi attivi i dati associati e i media privati di creazione, tranne ciò che dobbiamo conservare per obbligo di legge o per risolvere incidenti di sicurezza. I provider IA possono conservare log tecnici limitati secondo i propri termini e i nostri accordi con loro.

I progetti o le bozze salvati solo sul tuo dispositivo restano lì finché non li elimini o non elimini i dati locali del sito o dell'app.

L'unica eccezione sono i dati di fatturazione che la legge fiscale ci obbliga a conservare per i periodi previsti (ad esempio, i registri dei tuoi pagamenti). Trascorso quel periodo, spariscono anch'essi.

8. Sicurezza

Proteggiamo i tuoi dati con serie misure tecniche:

• Tutte le comunicazioni con Cocuyo vengono inviate cifrate (HTTPS).
• I codici e i link di accesso via email scadono dopo poco tempo. Se imposti una password, è protetta con un hash sicuro; non viene mai conservata in chiaro.
• Applichiamo il principio della minimizzazione dei dati: solo le persone che ne hanno bisogno per gestire il servizio possono accedere ai dati, e solo ai dati strettamente necessari.
• Le chiavi dei provider IA sono conservate sui nostri server; i risultati vengono serviti da un'area privata di Cocuyo e richiedono una sessione autorizzata.

9. Minori

Crea (Estudio) è solo per persone maggiori di 18 anni, perché generare con l'intelligenza artificiale non è come guardare un film. Per il resto di Cocuyo:

L'età minima per usare Cocuyo è 18 anni (classificazione per adulti, 18+); lo confermi quando crei il tuo account o sottoscrivi un piano. Non offriamo account per bambini né raccogliamo consapevolmente dati di minori. Se pensi che una persona sotto i 18 anni abbia creato un account, scrivici a hola@cocuyo.ai e lo elimineremo.

10. Modifiche a questa informativa

Se mai modificheremo questa informativa, pubblicheremo qui la nuova versione con la data di aggiornamento. Se la modifica è significativa (ad esempio, se riguarda quali dati raccogliamo), ti avviseremo anche via email prima che entri in vigore.

La luce che portano le tue storie non ha bisogno di sapere di te più di quanto serve a Cocuyo per funzionare.

11. Servizi API di YouTube

Cocuyo usa i Servizi API di YouTube (YouTube API Services) per gestire il nostro canale YouTube (COCUYO): caricare e aggiornare sottotitoli in più lingue, e i titoli e le descrizioni tradotti dei nostri video. Usando Cocuyo, accetti anche i Termini di servizio di YouTube, e il trattamento effettuato da Google è regolato dalla Informativa sulla privacy di Google.

• Quali dati vengono trattati. Solo quelli del nostro canale (video, sottotitoli, titoli e descrizioni). Questa integrazione non accede, non raccoglie, non conserva né condivide dati di altri utenti di YouTube, né dei loro account, canali o commenti.
• Chi la usa. Solo il proprietario del canale, con il proprio account Google, tramite uno strumento interno. Nessun utente di Cocuyo accede con Google né concede permessi sul proprio account YouTube tramite Cocuyo.
• Conservazione. Non conserviamo dati ottenuti dall'API di YouTube oltre ai file di sottotitoli che creiamo e carichiamo noi.
• Revoca. Il titolare dell'account può ritirare l'accesso in qualsiasi momento dalla pagina dei permessi dell'account Google.
• Contatto. Per qualsiasi domanda su questo uso: hola@cocuyo.ai.

Servizi API di YouTube (riepilogo in inglese). Cocuyo usa i Servizi API di YouTube esclusivamente per gestire il proprio canale YouTube (caricamento di tracce di sottotitoli e di titoli e descrizioni localizzati). Usando Cocuyo, accetti anche i Termini di servizio di YouTube; il trattamento dei dati da parte di Google è descritto nella Informativa sulla privacy di Google. Questa integrazione non accede, non raccoglie, non conserva né condivide alcun dato appartenente ad altri utenti di YouTube. Nessun utente di Cocuyo accede con Google né concede l'accesso al proprio account YouTube tramite Cocuyo. L'accesso può essere revocato in qualsiasi momento dalla pagina delle impostazioni di sicurezza di Google. Contatto: hola@cocuyo.ai.

Ultima revisione dei contenuti: 6 ottobre 2026.