Informativa sulla Privacy
Ultimo aggiornamento: Luglio 2026
Questa traduzione è stata preparata con l’assistenza di uno strumento di IA/LLM ed è fornita per comodità dell’utente. In caso di divergenza, fare riferimento alla versione inglese, che costituisce il testo originale e di riferimento.
Questa Informativa sulla Privacy descrive come miniface (miniface.org) — gestito da Pooya Moradi M., Roma, Italia — raccoglie, utilizza e protegge i tuoi dati personali. Ci impegniamo a rispettare il GDPR (UE) 2016/679 e il diritto applicabile in materia di protezione dei dati in Italia ed Europa.
1. Responsabile del trattamento
Pooya Moradi M.
Roma, Italia
support@miniface.org
2. Dati personali che raccogliamo
- Informazioni sul conto — quando ti connetti tramite Google OAuth, riceviamo il tuo nome, indirizzo email, foto profilo e ID Google.
- Dati forniti volontariamente — moduli di contatto o iscrizioni: nome e indirizzo email memorizzati in Supabase (hosting UE).
- Registrazioni di cattura movimento — se salvi una registrazione, solo i dati numerici delle keyframes (nessuna video o immagine) vengono memorizzati in Supabase sotto il tuo ID utente.
- Flusso della fotocamera — elaborato interamente sul tuo dispositivo tramite MediaPipe in WebAssembly. Non viene mai scaricato, trasmesso o memorizzato sui nostri server.
- Dati analitici — Google Analytics 4 (anonimizzati). Vedi la nostra Informativa sui Cookie per i dettagli.
- Dati tecnici — indirizzo IP (anonimizzato), tipo di browser, OS, timestamp di accesso.
Non raccogliamo nessun dato: informazioni di pagamento, posizione precisa, contatti del dispositivo, identificatori biometrici o dati sensibili secondo l'Art. 9 GDPR.
3. Base legale del trattamento
- Esecuzione di un contratto (Art. 6(1)(b) GDPR) : per creare e gestire il tuo account e fornire il servizio.
- Interesse legittimo (Art. 6(1)(f) GDPR) : per la sicurezza e l'ottimizzazione del servizio.
- Consenso (Art. 6(1)(a) GDPR) : per i cookie analitici e le email di marketing.
4. Accesso alla fotocamera e dati facciali
- Il tuo browser richiede il permesso per accedere alla fotocamera prima di qualsiasi avvio. Puoi revocarlo in qualsiasi momento tramite le impostazioni del browser.
- Il flusso video è elaborato interamente sul tuo dispositivo tramite MediaPipe in WebAssembly. Nessun dato viene inviato ai nostri server.
- Le coordinate dei punti faciali servono solo per animare l'avatar 3D. Non vengono memorizzate, analizzate o condivise.
- I file
.glbesportati contengono solo keyframes numerici — nessun video o immagine del tuo viso.
5. Utilizzo dei tuoi dati
- Fornire e migliorare miniface.
- Autenticare gli utenti tramite Google OAuth.
- Inviare aggiornamenti prodotto pertinenti con il tuo consenso.
- Analisare le abitudini d'uso aggregate tramite Google Analytics 4.
- Rispettare gli obblighi legali.
6. Comunicazioni via email
Possiamo inviarti email transazionali e aggiornamenti prodotto. Puoi disiscriverti in qualsiasi momento tramite il link in ogni email o contattandoci a support@miniface.org. Non condivideremo mai la tua email con terze parti per fini di marketing.
7. Condivisione dei dati
Non vendiamo i tuoi dati. Li condividiamo solo con:
- Supabase — database e autenticazione (UE). Conforme al GDPR, certificato SOC 2 Type 2. Informativa di Supabase.
- Google LLC — Google OAuth e Google Analytics 4. Elaborazione con clausole contrattuali standard UE. Informativa di Google.
- Vercel Inc. — hosting e edge network mondiale. Informativa di Vercel.
8. Trasferimenti internazionali
Alcuni sub-contraenti (Supabase, Google, Vercel) possono elaborare dati al di fuori dell'EEE. Questi trasferimenti sono regolati dalle Clauses Contrattuali Standard (CCS) secondo il GDPR.
9. Conservazione dei dati
- Dati del conto — conservati finché il tuo account è attivo. Eliminati nei 30 giorni seguenti alla cancellazione dell'account.
- Dati analitici — conservati 14 mesi (minimo configurabile in GA4).
- Log email — conservati 90 giorni per scopi di debug.
10. I tuoi diritti (GDPR)
- Diritto di accesso — richiedere una copia dei tuoi dati.
- Diritto di rettifica — correggere dati non corretti.
- Diritto all'eliminazione — cancellare il tuo account e i tuoi dati.
- Diritto alla limitazione — limitare temporaneamente il trattamento.
- Diritto alla portabilità — ricevere i tuoi dati in un formato leggibile.
- Diritto di opposizione — opporsi al trattamento basato sull'interesse legittimo.
- Revoca del consenso — revocare il tuo consenso in qualsiasi momento.
Contattaci a support@miniface.org per esercitare questi diritti. Puoi anche depositare una denuncia presso la Garante per la Protezione dei Dati Personali.
11. Sicurezza
- Crittografia HTTPS per tutti i dati in transito.
- Gestione delle sessioni JWT tramite Supabase.
- Sicurezza a livello di riga nel nostro database.
- Nessuna password memorizzata — accesso solo tramite Google OAuth.
12. Protezione dei minori
miniface non è rivolto ai bambini di meno di 16 anni. Non raccogliamo consapevolmente i loro dati. Contattaci se pensi che un bambino ci abbia fornito dati.
13. Modifiche a questa politica
Possiamo aggiornare questa politica di tanto in tanto. Per modifiche importanti, notificheremo gli utenti connessi via email.
14. Contatti
Pooya Moradi M., Roma, Italia — support@miniface.org