Privacy del servizio mosaico

Ultimo aggiornamento: 15 novembre 2026

Questa informativa integra la privacy generale per il mosaico collettivo di Roma. Titolare: Agnese Sabatini, P. IVA 02310260506. Contatto: touripp@gmail.com.

Account e dati della partecipazione

Il servizio è riservato ai maggiorenni con accesso Google o Apple; non sono ammessi accessi anonimi. Firebase associa il contributo all’identificativo dell’account. Touripp tratta i dati di profilo disponibili dal provider, il selfie, il monumento scelto, il numero di partecipanti dichiarato, date di caricamento e conferma, esiti dei controlli e autorizzazioni. Puoi aggiungere un’occasione facoltativa, come Anniversario o Compleanno, con una breve nota: non inserire dati delicati o date di nascita.

Account e gestione tecnica della partecipazione sono necessari al servizio richiesto, art. 6, par. 1, lett. b) GDPR. Il controllo e l’impiego volontario dell’immagine nel mosaico avvengono sulla base del consenso specifico, art. 6, par. 1, lett. a), e dell’autorizzazione all’immagine descritta nella liberatoria. Il ricordo personale ad alta risoluzione ha una scelta facoltativa separata. La sicurezza e i limiti contro gli abusi rispondono al legittimo interesse al funzionamento del servizio, lett. f). Analytics ha un consenso distinto.

Foto singole, di coppia e di gruppo

Devi comparire nel selfie e avere l’autorizzazione di tutti i maggiorenni del gruppo in primo piano, anche per l’inserimento dell’immagine nel mosaico distribuito. Non inviare immagini di minori o persone che non hanno autorizzato tale uso. Ogni account può avere un solo selfie attivo per monumento, anche di gruppo, e fino a cinque tentativi di verifica al giorno.

Cosa accade quando carichi una foto

1. Il browser ridimensiona l’immagine e la prepara per l’invio. Il server la normalizza e rimuove i metadati non necessari, come quelli EXIF. L’originale è elaborato temporaneamente, senza essere archiviato nella raccolta.
2. Google Cloud Vision riceve l’immagine per rilevare volti e contenuti potenzialmente espliciti. OpenAI riceve l’immagine e le informazioni necessarie sul gruppo dichiarato per moderare i contenuti e verificare la coerenza con un selfie fotografico.
3. Il servizio conserva il gruppo dichiarato e lo sfondo e copre con maschere opache i volti rilevati degli altri passanti. Ricontrolla il risultato e rifiuta i casi incerti.
4. Se la verifica riesce, una tessera ottimizzata viene salvata nell’archivio privato. Diventa parte del mosaico solo dopo la tua conferma dell’anteprima.

Non identifichiamo le persone e non confrontiamo i volti con l’account. La verifica non accerta identità, età o autorizzazione dei partecipanti. Il controllo automatico può sbagliare o non rilevare un passante: devi controllare la tessera e scartarla se non è corretta. Puoi chiedere chiarimenti o un riesame via email. Non usare il servizio per immagini contenenti dati particolarmente delicati o per finalità di riconoscimento delle persone.

La mancata archiviazione dell’originale da parte di Touripp non elimina il trattamento presso i fornitori. La verifica OpenAI è richiesta senza archiviazione della risposta come contenuto persistente; possono restare registri di sicurezza del fornitore, normalmente fino a 30 giorni, con eccezioni per legge o sicurezza. Consulta i controlli sui dati OpenAI e le informazioni di trattamento Cloud Vision.

Chi può vedere il selfie

La tessera conserva un volto riconoscibile: non è una foto anonimizzata. Gli utenti autenticati possono vedere l’anteprima collettiva che contiene i contributi reali e ingrandirla. La stessa immagine può ripetersi in più tessere. Non pubblichiamo una galleria separata di selfie reali né un elenco di nomi o email dei partecipanti.

“Trova il mio selfie” restituisce soltanto al tuo account le posizioni del tuo contributo. Data, occasione e nota sono visibili nella tua area personale, non nei contatori pubblici. Le posizioni riguardano la griglia dell’immagine, non il GPS. I contatori contengono solo i totali dei selfie approvati e confermati.

La liberatoria comprende anche la futura distribuzione del mosaico in PDF e JPG, eventualmente a pagamento, e la stampa personale. Questi acquisti non sono attualmente disponibili. I file distribuiti potranno essere conservati dagli acquirenti; le copie già consegnate non potranno essere richiamate in caso di successiva rimozione.

L’obiettivo è 2.000 selfie reali per monumento. Le 50 foto AI iniziali sono esempi dichiarati e non aumentano i contatori. Le anteprime pubbliche iniziali contengono soltanto immagini dimostrative.

Ricordi personali e PhotoSi

Una scelta facoltativa distinta permette di conservare anche una versione protetta a maggiore risoluzione per le tue simulazioni di cornici e tazze e per scaricare il tuo selfie. Senza tale scelta non conserviamo la versione personale. Le simulazioni sono composte nel browser e non rappresentano il configuratore o un prodotto specifico PhotoSi.

Il collegamento a PhotoSi apre un sito esterno: non inviamo automaticamente immagini, account o dati dell’occasione. Se vuoi stampare, scarichi il file e lo carichi personalmente sul prodotto scelto. Il fornitore tratta ciò che gli invii secondo la propria informativa.

Archiviazione e tempi

• Contributi confermati. Tessera protetta, eventuale versione personale, date, occasione e autorizzazioni restano associati alla partecipazione fino alla rimozione del contributo o alla cancellazione dell’account. Il raggiungimento di 2.000 selfie non ne determina la cancellazione automatica.
• Tessere non confermate e verifiche rifiutate. Scadono normalmente dopo 24 ore; la pulizia giornaliera le elimina entro il giorno successivo alla scadenza. Le verifiche interrotte hanno una scadenza tecnica più breve. In caso di errore tecnico la pulizia può richiedere un intervento o un nuovo tentativo.
• Contatori tecnici dei tentativi. Scadono dopo tre giorni e sono rimossi dalla pulizia giornaliera successiva.
• Versioni del mosaico. Le versioni sostituite o invalidate vengono eliminate e non sono più erogate dal servizio; eventuali file tecnici rimasti da operazioni interrotte sono gestiti dalla pulizia programmata.

L’archivio privato delle foto e il backend sono configurati in europe-west1. L’accesso diretto pubblico ai file è bloccato; l’app controlla l’autenticazione e i permessi per le funzioni personali. Gli altri trattamenti, i registri tecnici e gli eventuali trasferimenti extra SEE sono descritti nella privacy generale: la localizzazione europea dell’archivio non equivale a una garanzia che tutti i fornitori elaborino ogni dato in Europa.

Rimozione, revoca e cancellazione dell’account

Puoi rimuovere il tuo contributo dall’app o richiederlo via email. Il contatore viene aggiornato, la foto personale viene eliminata e il servizio blocca le versioni precedenti del mosaico prima di ricomporlo senza la tessera. Questo interrompe gli usi futuri sul servizio; le copie già scaricate, stampate o condivise non possono essere richiamate.

“Elimina account” richiede una nuova conferma di accesso e rimuove i contributi di tutti i monumenti, i file personali e l’identità Firebase; per Apple revoca anche l’autorizzazione. Durante l’operazione un registro tecnico impedisce altri caricamenti e consente di riprovare in caso di errore. È rimosso dalla pulizia giornaliera dopo la cancellazione dell’identità. Se la procedura non si completa, riprova o scrivi a touripp@gmail.com.

Per accesso, rettifica, portabilità, opposizione, limitazione, reclamo e altri diritti consulta la privacy generale. La revoca non rende illeciti i trattamenti svolti prima della revoca.