1. Chi tratta i dati
Il titolare è Heitor Pasqualin, Via Luigi Cadorna 12, Vazzola (TV), Italia. Puoi inviare richieste tramite la pagina Contatti, scegliendo “Privacy e diritti sui dati”, oppure per posta a questo indirizzo.
2. Dati e finalità
- Account: email, nome, credenziali derivate crittograficamente, sessioni e richieste di recupero, per registrazione, accesso e sicurezza.
- Profilo e Cerchia: nome utente, biografia, foto profilo, connessioni e richieste accettate, per identificarti nel social e scegliere con chi condividere.
- Cartoline: foto, didascalia, luogo scritto volontariamente, visibilità, durata, cuori e commenti. Non viene acquisita una posizione GPS automatica.
- Diario: racconti, date, persone taggate, visibilità e foto eventualmente conservate nel racconto.
- Noi: spazi, partecipanti, inviti, pensieri del giorno e ricordi condivisi.
- Ispirazioni e notifiche: l’idea conservata, preferenze e aggiornamenti interni al social. Le opzioni del generatore sono elaborate dal software di ONE; il generatore non invia racconti a un servizio di intelligenza artificiale esterno.
- Memoria personale: se usata, conserva persone, preferenze, segnali e contesto. Per gli utenti autenticati è sincronizzata sull’account; una copia può essere presente nel browser.
- Assistenza e segnalazioni: email, messaggio, argomento, riferimento della richiesta e account, se autenticato. Per limitare abusi del modulo viene usata anche un’impronta crittografica giornaliera dell’indirizzo di rete, quando disponibile.
- Funzionamento e sicurezza: le infrastrutture di hosting possono trattare indirizzi IP, orari delle richieste e informazioni tecniche del browser per erogare e proteggere il servizio.
I dati necessari ad account e funzioni richieste sono trattati per eseguire il servizio (art. 6, par. 1, lett. b GDPR). Sicurezza, contrasto agli abusi e gestione delle segnalazioni si basano sul legittimo interesse alla protezione degli utenti e del servizio (lett. f). L’esercizio dei diritti e gli adempimenti previsti dalla legge si basano sugli obblighi applicabili (lett. c). L’invio volontario di una foto non equivale a un consenso a qualunque altro uso.
3. Chi può vedere cosa
I profili sono ricercabili dagli iscritti autenticati. Una cartolina è visibile alla tua cerchia di connessioni accettate oppure a tutti gli iscritti, secondo la scelta dell’autore. “Tutti su ONE” non indica una pubblicazione anonima aperta al web.
Il diario può essere privato, riservato alle persone taggate oppure visibile agli iscritti. I tag da soli non rendono leggibile un racconto privato. Puoi modificare la visibilità in seguito.
Ogni spazio Noi è separato e accessibile solo ai partecipanti, fino a 12 persone. I link di invito durano sette giorni e consentono ingressi fino ai posti disponibili; il creatore può revocarli. I pensieri di un giorno sono leggibili soltanto dopo aver inviato il proprio pensiero per quel giorno, anche nell’esportazione. I ricordi dell’album sono visibili a tutti i partecipanti, inclusi quelli invitati in futuro.
Chi esce o viene rimosso da Noi perde accesso. I contributi già condivisi restano fino alla cancellazione del relativo account o dello spazio. Solo il creatore può chiudere lo spazio; la chiusura o la cancellazione del suo account elimina i contenuti di quello spazio per tutti. Eliminare l’account di un altro partecipante rimuove i suoi contributi e il suo accesso, conservando lo spazio degli altri.
La memoria personale resta separata dalla bacheca. Le richieste di assistenza non sono pubblicate sul profilo. Le segnalazioni sono disponibili alla gestione del servizio. I blocchi limitano le interazioni social previste dal software; non revocano automaticamente una partecipazione a uno spazio Noi già condiviso, che deve essere gestita nello spazio stesso.
4. Scadenza e cancellazione
Le cartoline possono durare 1 ora, 24 ore, 7 giorni, 30 giorni o restare senza scadenza. Alla scadenza passano nell’archivio privato dell’autore: la scadenza non cancella la foto. L’autore può eliminarla definitivamente. Una foto aggiunta al diario viene conservata in una copia distinta: eliminare o far scadere la cartolina non elimina la copia del racconto.
Account e contenuti restano finché l’utente li conserva o elimina. Le sessioni durano al massimo 30 giorni; l’uscita invalida la sessione del dispositivo. I link di recupero scadono dopo 30 minuti e possono essere usati una volta. I dati tecnici associati alle richieste e le segnalazioni sono conservati per il tempo necessario alla sicurezza, alla gestione e agli eventuali obblighi o contestazioni, senza pubblicarli nel social. I contatori antiabuso usano impronte crittografiche di account o origine della richiesta, con finestre da uno a sessanta minuti e pulizia dei contatori scaduti alla successiva manutenzione. La gestione riservata conserva stati, note interne e riferimenti degli interventi; il testo di un contenuto rimosso non è conservato nella sua scheda di rimozione. Le richieste di assistenza restano registrate per consentirne la gestione; puoi chiederne la cancellazione indicando il riferimento ricevuto.
L’eliminazione dell’account rimuove i dati social e rende immediatamente inaccessibili le foto associate; la cancellazione dei file viene accodata e ritentata se il servizio di archiviazione è temporaneamente indisponibile, oltre agli spazi Noi creati dall’utente. Le richieste inviate al modulo Contatti sono separate e non vengono eliminate automaticamente con l’account, per consentire la gestione della richiesta: puoi richiederne la cancellazione separatamente. Copie, screenshot e download conservati da altre persone non possono essere rimossi da ONE. Eventuali copie tecniche e log gestiti dai fornitori seguono anche i loro cicli di conservazione.
5. Fornitori e trasferimenti
Il servizio è pubblicato tramite OpenAI Sites e usa infrastruttura Cloudflare per hosting, database e fotografie. Resend gestisce le email operative, come il recupero della password. Non vendiamo dati personali e il codice attuale non include pubblicità comportamentale o pixel pubblicitari.
L’infrastruttura può coinvolgere trattamenti fuori dallo Spazio economico europeo. Questa pagina non certifica una localizzazione esclusiva in Europa né l’adozione di specifiche garanzie contrattuali non ancora verificate. Puoi richiedere al titolare informazioni su destinatari, accordi e garanzie applicabili. Informazioni dei fornitori: OpenAI, Cloudflare, Resend.
6. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Quando un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto svolto prima della revoca. Puoi presentare reclamo al Garante per la protezione dei dati personali.
In Account e dati puoi esportare i dati associati all’account, uscire o eliminarlo. Puoi modificare profilo e visibilità nel social. Per altri diritti usa Contatti. Potremo verificare la tua identità chiedendo solo dati necessari. Il riscontro alle richieste sui diritti avviene nei termini previsti dal GDPR, normalmente entro un mese, con eventuali proroghe motivate.
7. Uso responsabile e dispositivo
Non inserire password, dati di pagamento o informazioni sanitarie e intime non necessarie nei contenuti o nelle richieste. Per foto e dati che riguardano altre persone, verifica di avere titolo a condividerli.
ONE usa strumenti tecnici descritti nella pagina Cookie e dati del dispositivo. Non vengono prese decisioni con effetti giuridici o analogamente significativi sulla base delle ispirazioni o delle affinità proposte.