Privacy Policy
Ultimo aggiornamento: 1 ottobre 2026
Questa pagina è disponibile anche in inglese, francese, spagnolo e tedesco. In caso di discrepanza fa fede la versione italiana.
1. Titolare del trattamento
Davide Bertolino — Partita IVA: 04011280049
Email: hello@museoguida.com
Sito: www.museoguida.com
2. Oggetto
La presente informativa descrive come MuseoGuida raccoglie, utilizza e protegge i dati personali degli utenti del sito www.museoguida.com e della piattaforma MuseoGuida, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
3. Categorie di dati raccolti
3.1 Dati forniti volontariamente
Form di contatto del sito: nome e cognome, indirizzo email, nome del museo, piano d'interesse, messaggio. Questi dati vengono inviati via email al Titolare e non vengono archiviati in alcun database.
Registrazione alla piattaforma: nome e cognome del referente, indirizzo email, nome del museo, indirizzo del museo, dati di fatturazione (per i piani a pagamento).
Attivazione del piano Free dal sito: oltre ai dati della registrazione, chi è titolare della guida (un ente o una persona fisica) e la sua denominazione, il codice fiscale o la partita IVA (per una persona fisica, il suo codice fiscale), il comune e la provincia del luogo, il ruolo di chi si registra per conto di un ente, un sito web o un indirizzo PEC facoltativi, la data e l'ora in cui sono stati accettati i Termini e la dichiarazione sui diritti dei contenuti. Servono a sapere chi è la controparte del contratto e chi risponde dei contenuti pubblicati. Finché l'indirizzo email non è confermato questi dati non vengono salvati: viaggiano cifrati nel link di conferma, che scade dopo 24 ore. L'indirizzo IP non viene associato alla registrazione.
Contenuti caricati dal museo: testi, immagini, file audio relativi alle opere. Questi contenuti sono di proprietà del museo e vengono trattati dal Titolare esclusivamente per l'erogazione del servizio. Se il museo usa le funzioni di intelligenza artificiale, i testi che sottopone vengono inviati ai fornitori indicati al punto 5 solo per essere elaborati.
3.2 Dati raccolti automaticamente
Log del server: indirizzo IP, data e ora della richiesta, pagina visitata, user agent del browser. Questi dati sono raccolti automaticamente dal server per finalità di sicurezza e diagnostica e vengono conservati per un massimo di 30 giorni.
Dati di navigazione dei visitatori del museo: quando un visitatore inquadra un QR code e accede alla guida di un'opera, vengono registrati: data e ora, lingua selezionata, opera o percorso consultato, tipo di evento (apertura, avvio e fine dell'ascolto) e durata dell'ascolto in secondi. Viene inoltre generato un identificativo di sessione casuale, conservato nella sessionStorage del browser e cancellato alla chiusura della scheda: serve a non contare più volte la stessa visita e non consente di riconoscere il visitatore in un accesso successivo né su altri siti. Non vengono registrati né l'indirizzo IP né il tipo di dispositivo del visitatore. Non vengono raccolti dati personali identificativi del visitatore. Non vengono utilizzati cookie di profilazione.
Dati salvati sul dispositivo del visitatore: la guida salva nella memoria del browser del visitatore (localStorage) la lingua che ha scelto (museoguida_lang); se segue un percorso, quale percorso, la tappa raggiunta, le tappe già visitate, il nome e il numero di tappe del percorso e se l'ha completato (museoguida_path); se ha chiuso l'invito a installare la guida sul telefono (museoguida_install_dismissed). Servono a non fargli ripetere le stesse scelte e a fargli riprendere il percorso dove l'aveva lasciato. Queste informazioni restano sul dispositivo, non vengono inviate al server e si cancellano eliminando i dati del sito dalle impostazioni del browser. Il browser conserva inoltre una copia dei testi, delle foto e degli audio già aperti, per caricarli più in fretta e renderli disponibili anche senza rete: sono contenuti del luogo, non dati del visitatore. Poiché sono strettamente necessarie a una funzione richiesta dal visitatore, per salvarle non serve il suo consenso (art. 122 del Codice in materia di protezione dei dati personali).
3.3 Dati NON raccolti
MuseoGuida non raccoglie:
- Cookie di profilazione o di terze parti a fini pubblicitari
- Dati biometrici
- Dati di geolocalizzazione dei visitatori del museo. La guida può mostrare dove si trova chi visita sulla mappa del luogo, ma solo se tocca «Sei qui» e autorizza il browser: la posizione resta nel telefono, non viene inviata ai server di MuseoGuida, non viene conservata e non compare in alcuna statistica.
- Dati personali dei visitatori del museo (nessuna registrazione richiesta)
Le pagine di MuseoGuida non caricano risorse da reti di distribuzione esterne: i caratteri tipografici e le librerie JavaScript sono serviti dal server di MuseoGuida. Anche le foto e gli audio delle guide arrivano dal server di MuseoGuida, che li preleva dall'archivio (punto 5) per conto del visitatore: l'archivio riceve le richieste del server, non quelle di chi visita. L'indirizzo IP di chi naviga non viene quindi comunicato ad alcun terzo per il solo fatto di aprire una pagina o una guida. Una sola cosa porta fuori da MuseoGuida, e soltanto se chi visita la tocca: il pulsante «Come arrivare» nella pagina delle informazioni, che apre l'applicazione di mappe scelta sul telefono (su computer, OpenStreetMap). Da quel momento vale l'informativa di chi fornisce quell'applicazione.
4. Finalità e basi giuridiche
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Form di contatto | Rispondere alle richieste commerciali | Interesse legittimo (art. 6.1.f GDPR) |
| Registrazione piattaforma | Erogazione del servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati di fatturazione | Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Contenuti caricati (opere) | Erogazione del servizio di audioguida | Esecuzione del contratto (art. 6.1.b GDPR) |
| Log del server | Sicurezza e diagnostica | Interesse legittimo (art. 6.1.f GDPR) |
| Funzioni di intelligenza artificiale (su richiesta del museo) | Riscrittura, traduzione e sintesi vocale dei contenuti del museo | Esecuzione del contratto (art. 6.1.b GDPR) |
| Statistiche di visita (anonime) | Fornire analytics al museo cliente | Esecuzione del contratto (art. 6.1.b GDPR) |
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- Contabo GmbH (Aschauer Straße 32a, 81549 Monaco di Baviera, Germania) — hosting del server. I dati risiedono su server situati nell'Unione Europea.
- Cloudflare, Inc. — gestione DNS del dominio ed emissione dei certificati TLS; archiviazione delle immagini, dei file audio e delle copie di backup del database su Cloudflare R2, in archivi con giurisdizione UE, che Cloudflare conserva in data center dell'Unione Europea. Le copie di backup sono cifrate e stanno in un archivio separato da quello delle immagini e dei file audio, non raggiungibile da Internet. Cloudflare è certificata nel Data Privacy Framework UE-USA. MuseoGuida non utilizza Cloudflare come CDN né come protezione DDoS: il sito e le guide puntano direttamente al server di MuseoGuida, e con l'archivio parla solo il server.
- Plus Five Five, Inc., operante come Resend (2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti) — invio delle email di servizio: notifiche del pannello, reimpostazione della password, avvisi di scadenza dei pacchetti Evento. I server di Resend si trovano negli Stati Uniti. Resend è certificata nel Data Privacy Framework UE-USA.
- Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) — la casella di posta che riceve i messaggi inviati dal form di contatto è ospitata su Gmail.
- Mistral AI SAS (15 rue des Halles, 75001 Parigi, Francia) — responsabile del trattamento per la riscrittura, la traduzione e la sintesi vocale in inglese e francese dei testi sottoposti dal museo. Il trattamento avviene su infrastruttura europea con zero data retention: i testi non vengono conservati dopo l'elaborazione.
- Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda) — responsabile del trattamento per la sintesi vocale in italiano, tedesco e spagnolo (Azure Speech). Il trattamento avviene nella regione West Europe dell'Unione Europea e i testi non vengono registrati.
I dati personali non vengono venduti, ceduti o condivisi con terzi per finalità proprie.
6. Trasferimento dati verso Paesi terzi
I dati personali risiedono su server Contabo situati nell'Unione Europea (Germania).
I servizi Cloudflare e Resend possono comportare un trasferimento di dati verso gli Stati Uniti, sulla base delle seguenti garanzie:
- EU-U.S. Data Privacy Framework — Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Decisione 2023/1795). Sia Cloudflare sia Resend sono certificate nel registro del DPF.
- Clausole Contrattuali Standard (SCC) — integrate nei contratti con entrambi i fornitori.
Dal 29 settembre 2026 le immagini, i file audio e le copie di backup sono archiviati su Cloudflare R2 in giurisdizione UE: Cloudflare li conserva in data center dell'Unione Europea. Cloudflare, Inc. resta una società statunitense: per la gestione del servizio valgono le garanzie sopra indicate. Fino al 29 ottobre 2026 una copia delle immagini e dei file audio caricati prima del 29 settembre resta anche nell'archivio precedente, collocato in Europa orientale senza vincolo di giurisdizione e non più raggiungibile da Internet; dopo quella data viene cancellata.
Mistral AI e Microsoft Azure Speech trattano i dati nell'Unione Europea. La capogruppo Microsoft Corporation è comunque certificata nel Data Privacy Framework UE-USA. Google Ireland Limited tratta i dati nell'Unione Europea; la capogruppo Google LLC è certificata nel Data Privacy Framework UE-USA.
7. Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Dati del form di contatto | Non archiviati (solo email). L'email viene conservata per il tempo necessario a gestire la richiesta. |
| Dati di registrazione | Per la durata del rapporto contrattuale. Cancellati entro 30 giorni dalla chiusura dell'account. |
| Dati di fatturazione | 10 anni dalla data della fattura (obbligo fiscale art. 2220 c.c.). |
| Contenuti caricati (opere) | Per la durata del rapporto contrattuale. Cancellati entro 30 giorni dalla chiusura dell'account, previo avviso al cliente per l'esportazione dei dati. |
| Log del server | Massimo 30 giorni. |
| Copie di backup del database | Rotazione automatica: tutte le copie per 7 giorni, poi una al giorno per 16 giorni, una a settimana per 8 settimane, una al mese per 4 mesi, una all'anno per 2 anni. I dati cancellati dal pannello restano quindi in una copia di backup fino allo scadere di questi termini. |
| Testi inviati ai servizi di intelligenza artificiale | Non conservati dai fornitori dopo l'elaborazione. In MuseoGuida restano le proposte e lo storico dei testi, per la durata del rapporto contrattuale. |
| Statistiche di visita | Per la durata del rapporto contrattuale. Esportabili in CSV dal pannello admin con i piani Pro, Full ed Evento. |
8. Cookie
Il sito www.museoguida.com e la piattaforma MuseoGuida utilizzano esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione, autenticazione). Non vengono utilizzati cookie di profilazione, cookie di terze parti a fini pubblicitari, né strumenti di tracciamento come Google Analytics, Facebook Pixel o similari.
Non è richiesto alcun consenso per i cookie tecnici (art. 122 D.Lgs. 196/2003; Linee guida del Garante del 10 giugno 2021).
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
- Rettifica (art. 16): ottenere la rettifica di dati inesatti.
- Cancellazione (art. 17): ottenere la cancellazione dei propri dati.
- Limitazione (art. 18): ottenere la limitazione del trattamento.
- Portabilità (art. 20): ricevere i dati in formato strutturato.
- Opposizione (art. 21): opporsi al trattamento basato sull'interesse legittimo.
Per l'esercizio dei diritti, scrivere a: hello@museoguida.com
Riscontro entro 30 giorni dal ricevimento della richiesta.
10. Reclamo all'Autorità Garante
L'utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
www.garanteprivacy.it — garante@gpdp.it
11. Modifiche
La presente informativa può essere aggiornata. L'utente è invitato a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è indicata in alto.