Chimera Transfer

Informativa privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 5 ottobre 2026.

1. Titolare del trattamento

Chimera Studio S.R.L., Via Frua 22, 20146 Milano (MI), P.IVA e C.F. 12743600962. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a jeck@chimerastudioss.com.

2. Che cos’è Chimera Transfer

Chimera Transfer è uno strumento interno per inviare e ricevere file di grandi dimensioni. Vi accedono con il proprio account Google aziendale i dipendenti e i collaboratori delle società con indirizzo @chimerastudioss.com e @tinytoast.ai. Le persone esterne possono scaricare file tramite un link ricevuto, oppure caricarne tramite un link di richiesta, senza creare alcun account.

3. Quali dati trattiamo

• Dati dell’account Google (solo per chi accede con login): nome, indirizzo email e dominio aziendale. Li riceviamo da Google al momento dell’accesso, con i soli permessi base openid, email e profile. Non accediamo a Gmail, Drive, Calendar o ad altri dati dell’account.
• Dati degli invii e delle richieste: titolo, messaggio, nome ed email di chi li crea, data di creazione e scadenza.
• File caricati e relativi metadati (nome, cartella, dimensione), comprese le miniature di anteprima generate al momento del caricamento. I file possono contenere dati personali inseriti da chi li carica.
• Nome o azienda indicati da chi carica file tramite un link di richiesta.
• Dati tecnici: indirizzo IP, tipo di browser, data e ora delle richieste, registrati nei log dei fornitori di hosting e di archiviazione per sicurezza e funzionamento del servizio.

4. Perché li trattiamo e su quale base

• Permettere l’accesso riservato, l’invio, la ricezione e l’anteprima dei file, e mostrare nello storico chi ha creato ogni invio: esecuzione del rapporto di lavoro o di collaborazione e legittimo interesse del Titolare all’organizzazione del lavoro (art. 6.1.b e 6.1.f GDPR).
• Consegnare i file alle persone esterne che li ricevono o li inviano tramite link: esecuzione delle attività richieste dall’interessato e legittimo interesse del Titolare (art. 6.1.b e 6.1.f GDPR).
• Garantire la sicurezza del servizio e prevenire abusi: legittimo interesse del Titolare (art. 6.1.f GDPR).

Non usiamo i dati per pubblicità, profilazione o decisioni automatizzate.

5. Per quanto tempo li conserviamo

• File e miniature: 7 giorni dalla creazione del link. Alla scadenza vengono eliminati automaticamente entro 24 ore, e comunque entro 8 giorni. Se un link viene revocato, i file sono eliminati immediatamente.
• Dati degli invii (titolo, autore, date, numero e dimensione dei file): restano nello storico per finalità organizzative finché non ne viene chiesta la cancellazione.
• Sessione di accesso: il cookie di sessione dura al massimo 30 giorni, oppure fino all’uscita.
• Log tecnici: per il periodo previsto dai fornitori del servizio, di norma non oltre 30 giorni.

6. A chi comunichiamo i dati

I dati sono accessibili al personale autorizzato delle società ammesse al servizio. Lo storico degli invii è condiviso tra tutti gli utenti che accedono con login. I file sono accessibili a chiunque possieda il relativo link finché è attivo: chi crea un link è responsabile di condividerlo solo con i destinatari previsti.

Il servizio si appoggia ai seguenti fornitori, nominati responsabili del trattamento:

• Amazon Web Services EMEA SARL, per l’archiviazione dei file e dei dati degli invii, su server situati a Francoforte (Germania, UE).
• Vercel Inc., per l’hosting dell’applicazione. Il trattamento può avvenire negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle Clausole contrattuali standard approvate dalla Commissione europea.
• Google LLC / Google Ireland Ltd, solo per l’autenticazione con l’account Google aziendale.

Le anteprime di foto, video, PDF, presentazioni e documenti vengono generate direttamente nel browser: i file non vengono inviati ad altri servizi per la visualizzazione.

7. Dati ricevuti dalle API di Google

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use. Nome ed email ricevuti da Google servono solo a verificare l’appartenenza a una società ammessa e a indicare l’autore degli invii; non vengono venduti, ceduti a terzi o usati per altri scopi.

8. Cookie e memoria del browser

Usiamo solo cookie tecnici necessari al funzionamento: un cookie di sessione per l’accesso e un cookie temporaneo, valido 10 minuti, per completare in sicurezza il login con Google. Nella memoria locale del browser salviamo preferenze come la vista a elenco o a griglia e lo stato degli upload interrotti, per poterli riprendere. Non usiamo cookie di profilazione o di statistica, per cui non è richiesto il consenso.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, oppure opporti al trattamento basato sul legittimo interesse, scrivendo a jeck@chimerastudioss.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina, con la data di aggiornamento.