Informativa sulla Privacy

Questa Informativa sulla Privacy descrive come miniface (miniface.org) — gestito da Pooya Moradi M., Roma, Italia — raccoglie, utilizza e protegge i tuoi dati personali. Rispettiamo il GDPR (UE) 2016/679 e la normativa italiana ed europea applicabile.

1. Titolare del trattamento

Pooya Moradi M.
Roma, Italia
arkitface@gmail.com

2. Dati che raccogliamo

• Informazioni account: nome, email, ID Google e foto profilo tramite Google OAuth.
• Registrazioni di motion capture: dati numerici di keyframe memorizzati in Supabase sotto il tuo ID. Accessibili solo al tuo account.
• Flusso webcam: elaborato interamente sul tuo dispositivo tramite MediaPipe/WebAssembly. Mai trasmesso ai nostri server.
• Dati analitici: Google Analytics 4 (anonimizzati, aggregati). Vedi la nostra Informativa sui Cookie.
• Dati tecnici: indirizzo IP, browser, sistema operativo, timestamp.

Non raccogliamo: informazioni di pagamento, posizione precisa, contatti del dispositivo, identificatori biometrici o dati sensibili dell'Art. 9 GDPR.

3. Base giuridica

• Esecuzione contratto (Art. 6(1)(b) GDPR) — per creare e gestire il tuo account.
• Legittimo interesse (Art. 6(1)(f) GDPR) — per sicurezza e analisi.
• Consenso (Art. 6(1)(a) GDPR) — per cookie ed email marketing.

4. Accesso alla fotocamera e dati facciali

• Il flusso video è elaborato interamente sul tuo dispositivo. Nulla viene inviato ai nostri server.
• Le coordinate dei landmark facciali servono solo per animare l'avatar 3D in tempo reale.
• I file .glb esportati contengono solo keyframe numerici — non video o immagini del tuo volto.
• Puoi revocare l'accesso alla fotocamera in qualsiasi momento nelle impostazioni del browser.

5. Utilizzo dei dati

• Fornire e migliorare miniface.
• Autenticare gli utenti tramite Google OAuth.
• Inviare aggiornamenti prodotto con consenso.
• Analizzare le modalità di utilizzo tramite Google Analytics 4.
• Rispettare gli obblighi di legge.

6. Comunicazioni ed email

Potremmo contattarti con informazioni pertinenti su miniface. Disiscrizione in qualsiasi momento tramite il link nell'email o a arkitface@gmail.com. Non condividiamo mai la tua email con terze parti per scopi di marketing.

7. Condivisione dei dati

Non vendiamo i tuoi dati. Li condividiamo solo con:

• Supabase — database e autenticazione (UE). Conforme GDPR, SOC 2.
• Google LLC — OAuth e Analytics. Clausole Contrattuali Standard UE.
• Vercel Inc. — hosting e CDN.

8. Trasferimenti internazionali

I trasferimenti fuori dal SEE sono coperti da Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione europea.

9. Conservazione dei dati

• Dati account: fino alla cancellazione dell'account (entro 30 giorni).
• Dati analitici: 14 mesi (minimo GA4).
• Log email: 90 giorni.

10. I tuoi diritti (GDPR)

• Accesso — copia dei tuoi dati.
• Rettifica — correzione dati inesatti.
• Cancellazione — eliminazione account e dati.
• Limitazione — restrizione del trattamento.
• Portabilità — dati in formato leggibile da macchina.
• Opposizione — al trattamento per legittimo interesse.
• Revoca consenso — in qualsiasi momento, senza effetto retroattivo.

Contattaci a arkitface@gmail.com. Puoi anche rivolgerti al Garante per la protezione dei dati personali.

11. Sicurezza

• HTTPS per tutti i dati in transito.
• Autenticazione via Supabase con token JWT.
• Sicurezza a livello di riga sul database.
• Nessuna password memorizzata — accesso solo tramite Google OAuth.

12. Privacy dei minori

miniface non è rivolto a minori di 16 anni. Contattaci se ritieni che un minore ci abbia fornito i propri dati.

13. Modifiche

Potremmo aggiornare questa informativa. Per modifiche significative notificheremo gli utenti registrati via email.

14. Contatti

Pooya Moradi M.
Roma, Italia
arkitface@gmail.com