Informativa sulla Privacy
Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Nicola Papa
Sviluppatore e fondatore di Istante Labs
Email: supporto@istantelabs.it
Per qualsiasi richiesta relativa ai tuoi dati personali, scrivi a supporto@istantelabs.it.
Panoramica dei servizi
Istante Labs è un progetto indipendente italiano che comprende tre superfici:
- Momento — app Android per fotografi. Registra note vocali private, parametri tecnici e dati contestuali degli scatti. I contenuti sono privati per definizione e visibili solo all'utente che li ha creati. L'app richiede un account Istante Labs per sincronizzare note, eventi e avatar su cloud tramite Supabase; senza account, le funzioni di sincronizzazione e backup non sono disponibili.
- Tracce — app Android e interfaccia web per la pubblicazione fotografica. I contenuti pubblicati sono pubblici.
- Sito web — accessibile all'indirizzo
https://www.istantelabs.it. Contiene la landing pubblica e l'accesso autenticato a Momento e Tracce.
Un unico account dà accesso a tutte e tre le superfici.
Dati raccolti e finalità del trattamento
3.1 Dati di account
Dati: indirizzo email, nome (opzionale), immagine profilo/avatar (opzionale), zona geografica a livello di regione e provincia (opzionale).
Finalità: identificazione dell'utente, accesso al servizio, personalizzazione del profilo pubblico su Tracce.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
3.2 Autenticazione — OTP via email
Dati: indirizzo email, codice OTP a 6 cifre inviato via email.
Finalità: verifica dell'identità al login. Non esiste password. Il codice OTP ha validità temporanea (10 minuti) ed è usato una sola volta.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
3.3 Dati specifici di Momento (privati)
Le note create in Momento sono private per definizione. Non sono mai visibili ad altri utenti, non sono pubbliche, non sono accessibili al titolare del trattamento salvo i casi previsti dalla legge. L'utente può scegliere di pubblicare una nota su Tracce. In quel caso, i dati selezionati vengono copiati nel post Tracce e diventano pubblici secondo le modalità descritte nella sezione 3.5.
Dati raccolti per ogni nota:
- Registrazione audio — conservata localmente per default. Caricata su cloud solo con consenso esplicito (vedi sezione 3.4).
- Trascrizione testuale — testo prodotto dalla registrazione.
- Data e ora precise — timestamp al secondo, per il confronto con i file RAW.
- Dati GPS — latitudine, longitudine e precisione in metri. Acquisiti in due modi: automaticamente tramite il sensore GPS del dispositivo (solo se l'utente concede il permesso di localizzazione Android, revocabile in qualsiasi momento dalle impostazioni), oppure inseriti manualmente dall'utente direttamente nell'app.
- Condizioni meteo — rilevate tramite Open-Meteo sulla base della posizione GPS. Non raccolte se il GPS non è disponibile.
- Parametri fotocamera (EXIF) — inseriti manualmente: corpo, obiettivo, ISO, diaframma, tempo, pellicola.
- Stato d'animo e ruolo narrativo — selezionati dall'utente da lista predefinita.
- Progetto di appartenenza — etichetta organizzativa.
- Flag Kairos — nota marcata come significativa dall'utente.
Finalità: strumento di appunti privato per documentare il contesto degli scatti.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
3.4 Sincronizzazione audio su cloud (opt-in esplicito)
Per impostazione predefinita, le registrazioni audio restano solo sul dispositivo. L'utente può attivare la sincronizzazione cloud — opzione presentata con spiegazione esplicita prima di raccogliere qualsiasi consenso.
Se attivata: i file vengono caricati nel bucket momento-audio su Supabase Storage (Irlanda, AWS eu-west-1), privato e accessibile solo all'utente proprietario. La sincronizzazione è disattivabile in qualsiasi momento.
Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a GDPR), revocabile senza conseguenze sul resto del servizio.
3.5 Dati specifici di Tracce (potenzialmente pubblici)
Quando l'utente pubblica un post su Tracce, i seguenti dati diventano pubblici:
- Fotografia — immagine caricata dall'utente.
- Titolo e testo descrittivo.
- Posizione geografica — a tre livelli di precisione scelti dall'utente: indirizzo esatto, area/quartiere, oppure solo comune.
- Parametri tecnici fotocamera — opzionali.
- Lettura critica AI — generata su richiesta (vedi sezione 4).
- Tag tematici, maestro/archetipo, badge curriculum.
Attenzione — post autonomi: i post Tracce sono autonomi dall'account e dalle note Momento da cui possono derivare. Se cancelli l'account, i post Tracce restano pubblici attribuiti a "Account eliminato". Questa caratteristica è comunicata prima della pubblicazione del primo post e prima dell'eventuale cancellazione dell'account.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per la pubblicazione; consenso (art. 6, par. 1, lett. a GDPR) per la geolocalizzazione.
3.6 Dati di sessione
Token di sessione Supabase conservato sul dispositivo per mantenere l'utente autenticato. Base giuridica: esecuzione del contratto.
Intelligenza artificiale — lettura critica su Tracce
La funzione "lettura critica" genera testi di analisi fotografica tramite l'API di Claude (Anthropic).
Come funziona: il testo della nota Momento (se incluso dall'utente) viene inviato a un server intermediario (Edge Function Supabase) che trasmette la richiesta ad Anthropic. Il testo generato viene restituito e salvato nel post.
- La chiave API di Anthropic non è mai esposta lato client.
- Anthropic non usa le richieste API per addestrare i propri modelli.
- Il testo generato è a scopo culturale e riflessivo — non costituisce giudizio professionale.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Terze parti — fornitori di servizi
| Fornitore | Servizio | Dati trasmessi | Sede server |
|---|---|---|---|
| Supabase | Database, auth, storage | Tutti i dati di account e contenuti | Irlanda (AWS eu-west-1) |
| Anthropic | Generazione testo AI | Testo nota Momento (se incluso) | USA |
| Open-Meteo | Dati meteo | Coordinate GPS (anonime) | Europa |
| Google Play Store | Distribuzione app Android | Vedi policy Google Play | USA |
I dati trasmessi ad Anthropic (USA) avvengono nell'ambito del trattamento necessario per la lettura critica. Anthropic aderisce a meccanismi di garanzia per il trasferimento internazionale. Consulta la privacy policy di Anthropic.
Conservazione dei dati
| Dato | Durata conservazione |
|---|---|
| Account e profilo | Fino alla cancellazione dell'account |
| Note Momento (testo, metadati) | Fino alla cancellazione della nota o dell'account |
| Audio note (cloud) | Fino alla disattivazione sync o cancellazione account |
| Post Tracce pubblicati | Fino alla cancellazione del post — anche dopo cancellazione account |
| Token di sessione | Fino al logout o scadenza |
| Codice OTP | Eliminato immediatamente dopo la verifica |
Cancellazione dell'account
Puoi richiedere la cancellazione del tuo account scrivendo a supporto@istantelabs.it.
Cosa succede alla cancellazione:
- Note Momento, trascrizioni, metadati: eliminati immediatamente.
- File audio su Storage: eliminati immediatamente.
- Progetti Momento: eliminati immediatamente.
- Profilo (nome, email, avatar, zona): eliminato immediatamente.
- Post Tracce pubblicati: rimangono pubblici attribuiti a "Account eliminato".
Nessuna retention: cancellazione immediata, senza periodo di grazia, salvo obblighi fiscali previsti dalla legge italiana.
Diritti dell'utente
In base al GDPR hai il diritto di:
- Accesso — ricevere una copia dei tuoi dati.
- Rettifica — correggere dati inesatti.
- Cancellazione — richiedere l'eliminazione dei tuoi dati.
- Limitazione — restringere il trattamento a finalità specifiche.
- Portabilità — ricevere i dati in formato leggibile da macchina.
- Opposizione — opporti al trattamento.
- Revoca del consenso — in qualsiasi momento, senza penalità.
Per esercitare qualsiasi diritto: supporto@istantelabs.it. Risposta entro 30 giorni.
Puoi presentare reclamo al Garante per la protezione dei dati personali.
Minori
Istante Labs non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei genitore o tutore e ritieni che tuo figlio abbia creato un account, contattaci a supporto@istantelabs.it per la cancellazione immediata.
Cookie e tecnologie di tracciamento
Il sito web utilizza esclusivamente cookie tecnici necessari al funzionamento dell'autenticazione (Supabase Auth). Non utilizziamo cookie di profilazione, cookie pubblicitari di terze parti, o tecnologie di tracciamento comportamentale.
Per maggiori dettagli consulta la Cookie Policy.
Sicurezza
I dati sono conservati su infrastruttura Supabase (AWS eu-west-1, Irlanda) con crittografia in transito (TLS) e a riposo. Il bucket audio Momento è privato. La chiave API di Anthropic non è mai esposta lato client.
In caso di violazione che comporti rischio per i tuoi diritti, ti notificheremo nei tempi previsti dal GDPR.
Modifiche a questa informativa
In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 15 giorni di preavviso. La versione aggiornata è sempre disponibile all'indirizzo:
Contatti
Nicola Papa — Istante Labs
Email: supporto@istantelabs.it