Privacy Policy App

Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è Parts S.r.l. Società Benefit, Startup Innovativa, con sede legale in Italia, P. IVA 10996271218, raggiungibile all'indirizzo email info@partshub.it.

L'utente può esercitare i propri diritti scrivendo al Titolare tramite i recapiti indicati alla Sezione 10.

Ambito di Applicazione

La presente informativa riguarda esclusivamente l'app mobile PARTS, distribuita su App Store (iOS) e Google Play (Android), utilizzata dai visitatori dei musei partner per esplorare opere d'arte attraverso contenuti audio e testuali in diverse modalità di fruizione.

L'app è gratuita e scaricabile pubblicamente. L'accesso ai contenuti di uno specifico museo richiede l'attivazione tramite QR code, NFC, codice fornito dal museo o, per alcuni musei, accesso libero.

Per la privacy del sito web partshub.it, fare riferimento all'informativa disponibile su /privacy/.

Dati Raccolti dall'App

L'app PARTS è progettata secondo il principio di minimizzazione dei dati: viene utilizzata in modalità anonima e non richiede registrazione né inserimento di dati personali identificativi (nome, email, ecc.).

3.1 Identificativo tecnico anonimo

Al primo avvio l'app genera un identificativo tecnico anonimo (UUID) tramite il servizio di autenticazione Supabase. Questo identificativo è necessario per il funzionamento dell'app: consente di ricordare lo stato di sblocco di un museo, le preferenze di lingua e il profilo visitatore selezionato tra una sessione e l'altra. Non è collegato ad alcun dato anagrafico e non consente di risalire all'identità dell'utente.

Ai sensi dell'art. 4 GDPR, un identificativo online persistente è considerato dato personale anche in assenza di nome o email associati. La presente informativa si applica pertanto a tutti gli utenti dell'app.

3.2 Dati di preferenza

• Lingua selezionata
• Profilo visitatore selezionato (es. standard, bambino, esperto, non vedente)
• Stato di sblocco dei musei attivati

3.3 Eventi di utilizzo (analytics)

L'app raccoglie eventi di interazione con i contenuti, finalizzati al miglioramento del servizio e alla fornitura di statistiche aggregate ai musei partner:

• Apertura dell'app
• Sblocco museo e metodo utilizzato (QR, NFC, codice, accesso libero)
• Inizio e fine visita
• Visualizzazione opere
• Riproduzione audio (avvio, pausa, completamento, velocità)
• Modalità di esplorazione utilizzata
• Tempo trascorso su ciascuna opera
• Cambi di lingua e profilo
• Visualizzazione descrizioni testuali e trascrizioni

3.4 Dati tecnici del dispositivo

Insieme agli eventi di utilizzo possono essere raccolti dati tecnici del dispositivo (modello, versione del sistema operativo, versione dell'app) ai fini di diagnostica, compatibilità e miglioramento del servizio.

3.5 Dati NON raccolti

L'app PARTS NON raccoglie:

• Nome, cognome, email o altri dati anagrafici
• Posizione GPS precisa
• Rubrica contatti
• Foto, video o altri media dalla galleria del dispositivo
• Microfono (l'audio è esclusivamente in riproduzione, mai in registrazione)
• Dati di pagamento (l'app è gratuita)
• Identificatori pubblicitari (IDFA su iOS, GAID su Android) per finalità di marketing o profilazione
• Cookie di terze parti

3.6 Sviluppi futuri

Versioni successive dell'app potranno introdurre funzionalità opzionali che richiedono registrazione (es. note personali, preferiti, storico visite). Qualora vengano attivate, la presente informativa sarà aggiornata in modo trasparente e l'utente riceverà adeguata informativa prima di fornire qualsiasi dato aggiuntivo.

Finalità e Base Giuridica

• Erogazione del servizio (funzionamento dell'app, sblocco musei, riproduzione contenuti, persistenza delle preferenze): esecuzione del contratto — art. 6, par. 1, lett. b) GDPR.
• Miglioramento del servizio e statistiche aggregate per i musei partner: legittimo interesse del Titolare e dei musei partner — art. 6, par. 1, lett. f) GDPR. Le statistiche fornite ai musei sono esclusivamente aggregate e anonime; nessun museo riceve informazioni identificative dei singoli visitatori.
• Sicurezza e prevenzione abusi: legittimo interesse del Titolare — art. 6, par. 1, lett. f) GDPR.

Periodo di Conservazione

• L'identificativo tecnico anonimo e i dati di preferenza vengono mantenuti finché l'utente utilizza l'app. La disinstallazione dell'app o l'eliminazione dei dati dell'applicazione dalle impostazioni del dispositivo comporta la perdita del riferimento locale.
• Gli eventi di utilizzo (analytics) vengono conservati lato server in forma pseudonima (collegati all'identificativo tecnico) per un massimo di 24 mesi, trascorsi i quali vengono anonimizzati e mantenuti esclusivamente in forma aggregata per finalità statistiche.
• L'utente può richiedere in qualsiasi momento la cancellazione completa dei propri dati scrivendo a info@partshub.it (vedi Sezione 7).

Destinatari dei Dati e Trasferimenti

I dati vengono trattati esclusivamente da:

• Supabase Inc. — Fornisce l'infrastruttura backend (database, servizio di autenticazione anonima, archiviazione contenuti, funzioni serverless). Sede legale negli Stati Uniti. Il trasferimento è garantito dall'adozione di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.
• Musei partner — Ricevono esclusivamente statistiche aggregate e anonime sull'utilizzo dell'app all'interno del proprio museo (es. opere più visualizzate, durata media delle visite, modalità più utilizzate). NON hanno accesso ad alcun dato identificativo dei singoli visitatori.
• Apple Inc. e Google LLC — Limitatamente ai dati tecnici minimi necessari alla distribuzione dell'app sui rispettivi store (App Store e Google Play), secondo le rispettive informative privacy.
• Autorità competenti, in caso di obbligo di legge.

I contenuti audio e testuali dei musei vengono generati lato CMS interno tramite servizi di intelligenza artificiale (OpenAI, ElevenLabs), che NON ricevono in alcun caso dati personali degli utenti dell'app.

Diritti dell'Interessato

In conformità al Regolamento UE 2016/679 (GDPR), l'utente ha il diritto di:

• Accedere ai propri dati personali;
• Rettificare dati inesatti o incompleti;
• Cancellare i propri dati ("diritto all'oblio");
• Opporsi al trattamento fondato sul legittimo interesse;
• Limitare il trattamento in determinate circostanze;
• Ottenere la portabilità dei dati;
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare tali diritti è sufficiente scrivere a info@partshub.it, comunicando — se possibile — l'identificativo tecnico dell'app (recuperabile dalla schermata Impostazioni → Informazioni). In assenza di tale identificativo, l'esercizio di alcuni diritti potrebbe risultare tecnicamente limitato in quanto l'app non raccoglie dati anagrafici utili a identificare univocamente l'utente.

In alternativa, la disinstallazione dell'app comporta la cessazione della raccolta di nuovi dati associati all'identificativo locale.

Sicurezza

Tutte le comunicazioni tra app e server avvengono in HTTPS con TLS. I dati sono protetti tramite policy di Row Level Security (RLS) a livello di database, che garantiscono che ogni utente acceda esclusivamente ai propri dati. Le credenziali tecniche di autenticazione anonima sono custodite nel Keychain (iOS) o nell'archivio sicuro equivalente (Android) e mai trasmesse in chiaro.

Modifiche all'Informativa

Eventuali aggiornamenti della presente informativa verranno pubblicati su questa pagina, con indicazione della data di ultima modifica. In caso di modifiche sostanziali (es. introduzione di funzionalità di registrazione account), l'utente riceverà comunicazione in-app.

Contatti

Per qualsiasi domanda relativa alla presente informativa o per esercitare i propri diritti, contattare il Titolare del Trattamento:

• Parts S.r.l. Società Benefit — Startup Innovativa
• P. IVA: 10996271218
• Email: info@partshub.it
• Sito web: partshub.it