Ultimo aggiornamento: 11 agosto 2026. Questa informativa copre due cose distinte: (1) l'indirizzo email raccolto tramite i moduli di richiesta preventivo/interesse su questo sito, e (2) il trattamento di dati biometrici (foto, campioni vocali) quando avvii con noi una produzione su commissione. Copre anche gli obblighi di trasparenza sui contenuti generati con intelligenza artificiale ai sensi del Regolamento UE 2024/1689 (AI Act). Last updated: August 11, 2026. This notice covers two distinct things: (1) the email address collected through the quote/interest forms on this website, and (2) the processing of biometric data (photos, voice samples) once you start a commissioned production with us. It also covers our transparency obligations for AI-generated content under Regulation (EU) 2024/1689 (the AI Act).
Il titolare del trattamento è Obiriec Labs SRSL Unipersonale, con sede a Roma, Italia, che opera AVARCAST sotto il proprio marchio. Per richieste in materia di privacy: privacy@obirieclabs.com The data controller is Obiriec Labs SRSL Unipersonale, based in Rome, Italy, which operates AVARCAST under its own brand. For privacy-related enquiries: privacy@obirieclabs.com
Per i dati biometrici forniti da un cliente business nell'ambito di una produzione su commissione (vedi sezione 3bis), Obiriec Labs agisce come responsabile del trattamento ex art. 28 GDPR per conto del cliente, che resta titolare rispetto alla persona ritratta o di cui viene usata la voce — salvo che il cliente e la persona ritratta coincidano. For biometric data provided by a business client as part of a commissioned production (see section 3bis), Obiriec Labs acts as a data processor under GDPR Art. 28 on behalf of the client, who remains the controller with respect to the person depicted or whose voice is used — unless the client and the depicted person are the same.
Sui moduli di questo sito: il tuo indirizzo email, quando richiedi un preventivo o ti iscrivi per essere avvisato del lancio di un nuovo contenuto (es. Avarcast Originals). Registriamo anche la lingua del browser (per scriverti nella lingua giusta), quale modulo hai usato (dato tecnico interno) e, se lo scrivi, il messaggio libero con cui descrivi il progetto. Through this site's forms: your email address, when you request a quote or sign up to be notified of a new release (e.g. Avarcast Originals). We also record your browser language (so we write to you in the right language), which form you used (internal technical data), and, if you write one, the free-text message describing your project.
Nessun account su questo sito: questo sito non richiede registrazione né password, e non elabora dati di pagamento direttamente (l'eventuale abbonamento futuro a Avarcast Originals userà un fornitore di pagamenti terzo, con la propria informativa — te lo comunicheremo esplicitamente prima che quel servizio sia attivo). No account on this site: this site doesn't require registration or passwords, and doesn't process payment data directly (any future Avarcast Originals subscription will use a third-party payment provider, with its own notice — we'll tell you explicitly before that service goes live).
Dati biometrici — solo per le produzioni su commissione: quando avvii un progetto di avatar AI con noi, ci fornisci (fuori da questo sito, tramite email, chiamata o canale di upload concordato) fotografie e/o campioni vocali della persona da riprodurre. Questi sono dati biometrici, categoria particolare di dati ex art. 9 GDPR, usati per generare il modello di volto/voce con cui produciamo il video. Non li raccogliamo tramite i moduli di questo sito. Biometric data — commissioned productions only: when you start an avatar project with us, you provide us (outside this site, via email, call, or an agreed upload channel) photographs and/or voice samples of the person to be reproduced. This is biometric data, a special category under GDPR Art. 9, used to generate the face/voice model behind the video. We do not collect it through this website's forms.
Trattiamo la tua email sulla base del consenso esplicito che dai selezionando la casella al momento dell'invio. La usiamo esclusivamente per rispondere alla tua richiesta di preventivo, oppure per avvisarti del lancio del contenuto per cui hai lasciato l'email. Non la vendiamo, affittiamo o condividiamo con terzi per scopi di marketing. We process your email on the basis of the explicit consent you give by checking the box at submission. We use it exclusively to respond to your quote request, or to notify you of the release you signed up for. We do not sell, rent, or share it with third parties for marketing purposes.
Il consenso deve venire dalla persona ritratta, non solo dal cliente. Se commissioni un avatar che riproduce il volto o la voce di una persona diversa da te, sei tu — cliente — a doverti procurare il consenso esplicito e documentato di quella persona prima di inviarci il materiale, e a poterlo esibire su nostra richiesta. Questo vale anche a livello contrattuale (vedi i Termini di Servizio) ed è rilevante anche penalmente: l'art. 612-quater del codice penale (introdotto dalla L. 132/2025) punisce con la reclusione da 1 a 5 anni chi diffonde, senza consenso, contenuti generati o alterati con IA idonei a trarre in inganno sulla loro genuinità. Consent must come from the person depicted, not just from the client. If you commission an avatar reproducing the face or voice of someone other than yourself, you — the client — are responsible for obtaining that person's explicit, documented consent before sending us the material, and for being able to produce it on request. This also applies contractually (see the Terms of Service) and carries criminal-law relevance: Article 612-quater of the Italian Criminal Code (introduced by Law 132/2025) punishes, with imprisonment from 1 to 5 years, the non-consensual distribution of AI-generated or altered content capable of deceiving as to its authenticity.
Base giuridica: consenso esplicito ex art. 9(2)(a) GDPR, raccolto dal cliente-titolare presso la persona interessata. Finalità: esclusivamente la generazione del modello di volto/voce necessario a produrre il video commissionato — non usiamo questi dati per addestrare modelli generali, né per finalità diverse da quel progetto specifico. Legal basis: explicit consent under GDPR Art. 9(2)(a), collected by the client-controller from the data subject. Purpose: exclusively generating the face/voice model needed to produce the commissioned video — we do not use this data to train general-purpose models, nor for any purpose beyond that specific project.
Conservazione e cancellazione: conserviamo il materiale biometrico e i modelli derivati per la durata del progetto e per un breve periodo successivo utile a eventuali revisioni concordate, poi li cancelliamo. La persona ritratta può chiedere la cancellazione anticipata in qualsiasi momento, con effetto anche sui modelli AI derivati, scrivendo a privacy@obirieclabs.com. Retention and deletion: we retain the biometric material and derived models for the project's duration and a short period afterward for any agreed revisions, then delete them. The person depicted can request early deletion at any time, with effect on the derived AI models too, by writing to privacy@obirieclabs.com.
In conformità all'art. 50 del Regolamento UE 2024/1689 (AI Act), dichiariamo che tutti i video, le immagini e le voci mostrati su questo sito e nelle produzioni Avarcast — inclusi i personaggi Kairos, Jade Lorven, Elena Vairelli e i contenuti Avarcast Originals come Jonah Drevane — sono generati o manipolati con intelligenza artificiale. Per le produzioni su commissione, il cliente che pubblica il video consegnato è tenuto a mantenere visibile un'analoga dicitura sul canale di destinazione, come previsto nei Termini di Servizio. In accordance with Article 50 of Regulation (EU) 2024/1689 (the AI Act), we disclose that all videos, images and voices shown on this site and in Avarcast productions — including the characters Kairos, Jade Lorven, Elena Vairelli, and Avarcast Originals content such as Jonah Drevane — are generated or manipulated using artificial intelligence. For commissioned productions, the client publishing the delivered video is required to keep an equivalent notice visible on the destination channel, as set out in the Terms of Service.
L'email viene salvata in un database Supabase (PostgreSQL) ospitato nella regione UE (Irlanda). L'accesso in lettura dall'esterno è tecnicamente impedito: il sito può solo aggiungere una nuova iscrizione, mai leggere o esportare l'elenco. Your email is stored in a Supabase (PostgreSQL) database hosted in the EU region (Ireland). External read access is technically blocked: the website can only add a new signup, never read or export the list.
Supabase: elaborazione e conservazione del database, infrastruttura UE. Vedi la Privacy Policy di Supabase. Supabase: database processing and storage, EU infrastructure. See Supabase's Privacy Policy.
GitHub Pages: hosting statico del sito (GitHub, Inc.). I log di accesso standard sono soggetti alla informativa privacy di GitHub. GitHub Pages: static site hosting (GitHub, Inc.). Standard access logs are subject to GitHub's privacy statement.
Cloudflare: gestione DNS del dominio avarcast.com. Vedi la Privacy Policy di Cloudflare. Cloudflare: DNS management for the avarcast.com domain. See Cloudflare's Privacy Policy.
Resend: invio delle email transazionali (conferma ricezione, notifiche). Vedi la Privacy Policy di Resend. Resend: delivery of transactional emails (confirmation, notifications). See Resend's Privacy Policy.
Strumenti di generazione AI di terze parti (per la generazione di immagini, video e voce): usati esclusivamente per elaborare il materiale biometrico che ci fornisci nell'ambito di una produzione su commissione, mai per addestrare modelli generali. L'elenco aggiornato dei fornitori specifici è disponibile su richiesta scrivendo a privacy@obirieclabs.com. Third-party AI generation tools (for image, video and voice generation): used exclusively to process the biometric material you provide as part of a commissioned production, never to train general-purpose models. An up-to-date list of specific providers is available on request by writing to privacy@obirieclabs.com.
Conserviamo la tua email fino a che la richiesta è evasa (preventivo risposto, o contenuto per cui ti sei iscritto pubblicato) o fino a una tua richiesta di cancellazione, quale dei due avviene prima — e comunque non oltre 24 mesi dall'invio. Per i dati biometrici delle produzioni su commissione vale invece quanto indicato alla sezione 3bis. We retain your email until your request is fulfilled (quote answered, or the content you signed up for is released) or until you request deletion, whichever comes first — and in any case for no longer than 24 months from submission. Biometric data from commissioned productions is instead governed by section 3bis above.
Per esercitare uno di questi diritti scrivi a privacy@obirieclabs.com. Se sei la persona ritratta o di cui è stata usata la voce in una produzione su commissione (anche se non sei tu il cliente che ha pagato il progetto), questi diritti — inclusa la revoca del consenso con cancellazione dei modelli AI derivati — valgono comunque nei tuoi confronti. To exercise any of these rights, write to privacy@obirieclabs.com. If you are the person depicted or whose voice was used in a commissioned production (even if you are not the client who paid for the project), these rights — including withdrawing consent with deletion of the derived AI models — still apply to you.
Tutte le trasmissioni sono cifrate via HTTPS/TLS. Il database applica Row Level Security: l'unica operazione consentita dal sito pubblico è l'inserimento di una nuova iscrizione, senza possibilità di lettura, modifica o esportazione dall'esterno. All transmissions are encrypted via HTTPS/TLS. The database enforces Row Level Security: the only operation the public site can perform is inserting a new signup, with no external read, edit, or export access.
Se un servizio Avarcast (inclusi i contenuti in abbonamento) venisse interrotto, chi ha lasciato l'email o ha un progetto in corso verrà avvisato e i relativi dati cancellati entro 30 giorni, salvo obblighi di legge diversi o necessità di conservazione per gestire richieste già in corso. If an Avarcast service (including subscription content) were discontinued, anyone who left an email or has an ongoing project will be notified and their data deleted within 30 days, unless a different legal obligation applies or retention is needed to handle requests already in progress.
Per domande sulla privacy: privacy@obirieclabs.com
Per tutto il resto: hello@avarcast.com
Obiriec Labs SRSL Unipersonale — Roma, Italia
For privacy questions: privacy@obirieclabs.com
For everything else: hello@avarcast.com
Obiriec Labs SRSL Unipersonale — Rome, Italy