Privacy Policy

1. Introduzione

Benvenuti su ArtSpark ("noi", "nostro" o "ArtSpark"). La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti ("tu" o "utente") che utilizzano il nostro sito web www.artspark.it e la nostra applicazione mobile ArtSpark (collettivamente, i "Servizi").

ArtSpark si impegna a proteggere la tua privacy e a garantire la sicurezza dei tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e le normative italiane sulla privacy (D.Lgs. 196/2003 e successive modifiche).

2. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è:

ArtSpark
Email: go@artspark.it
Sito web: www.artspark.it

Per qualsiasi domanda riguardante il trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.

3. Dati Personali Raccolti

ArtSpark raccoglie diverse tipologie di dati personali a seconda dell'utilizzo dei Servizi:

3.1 Dati forniti direttamente dall'utente

• Registrazione Beta Tester: nome, cognome, indirizzo email, tipo di artista, sistema operativo (Android/iOS)
• Creazione Account: nome utente, nome visualizzato, email, password (criptata), tipo di utente (artista/organizzatore/pubblico)
• Profilo Artista: bio, link social media (Instagram, Spotify, YouTube, TikTok), foto profilo
• Pubblicazione Live Pin: Titolo live pin, descrizione, location geografica, orario, categoria artistica

3.2 Dati raccolti automaticamente

• Dati di geolocalizzazione precisi: posizione geografica rilevata dal tuo dispositivo, richiesta solo con il tuo consenso esplicito e solo quando premi il pulsante «Mostra gli eventi vicino a me», per mostrare i Live Pin vicini
• Posizione approssimativa dedotta dall'indirizzo IP: quando apri la mappa senza aver concesso il permesso di geolocalizzazione, ricaviamo dall'indirizzo IP della tua connessione la città da cui stai navigando, per aprire la mappa in un punto sensato invece che su una città predefinita. È un dato a livello di città e non di via, e con una connessione mobile può sbagliare anche di parecchio. Non lo conserviamo e non lo colleghiamo al tuo account: i dettagli sono al punto 4.2
• Dati di utilizzo: pagine visitate, funzionalità utilizzate, tempo di permanenza, interazioni con l'app
• Dati tecnici: tipo di dispositivo, sistema operativo, browser, indirizzo IP, identificatori univoci del dispositivo
• Cookie e tecnologie simili: cookie tecnici, cookie analitici (vedi Sezione 8)
• Conteggi aggregati d'uso: registriamo quante volte una pagina di evento, un profilo pubblico o la mappa vengono consultati, raggruppando i conteggi per giorno e per fascia oraria. Sono numeri complessivi: non memorizziamo l'indirizzo IP, non usiamo cookie o identificatori e non colleghiamo il conteggio a un utente o a un dispositivo. Un dato di questo tipo dice "questo evento è stato aperto 47 volte fra le 22 e le 23" e non consente in alcun modo di risalire a chi lo ha aperto. Li usiamo per capire quali contenuti sono più consultati e per dimensionare il servizio.

3.3 Dati da terze parti

Non riceviamo dati personali da terze parti. La registrazione avviene esclusivamente tramite email e password scelte da te: non è previsto l'accesso tramite account Google, Facebook, Apple o altri servizi esterni.

Le credenziali di accesso sono conservate sul database del nostro hosting, situato nell'Unione Europea. La password è salvata solo in forma cifrata e non è leggibile da nessuno, nemmeno da noi. Nessun fornitore esterno di autenticazione è coinvolto.

4. Finalità del Trattamento e Base Giuridica

I tuoi dati personali vengono trattati per le seguenti finalità:

4.1 Fornitura dei Servizi (Base giuridica: esecuzione del contratto - Art. 6.1.b GDPR)

• Creazione e gestione del tuo account utente
• Pubblicazione e visualizzazione di Live Pin artistici sulla mappa
• Connessione tra artisti, organizzatori e pubblico
• Gestione profili artista con link social e bio
• Invio notifiche push per Live Pin preferiti
• Sistema di follow/follower tra utenti

4.2 Geolocalizzazione (Basi giuridiche: consenso esplicito - Art. 6.1.a GDPR; legittimo interesse - Art. 6.1.f GDPR)

Sulla mappa di ArtSpark la posizione entra in due modi diversi, che non hanno lo stesso peso e non seguono la stessa regola: la posizione precisa, che ci dai tu concedendo un permesso, e la posizione approssimativa, che il nostro server deduce dall'indirizzo IP della tua connessione.

Posizione precisa del dispositivo (consenso esplicito - Art. 6.1.a GDPR). Viene rilevata dal tuo dispositivo, che ti chiede il permesso prima di comunicarcela, e serve a:

• Mostrare Live Pin artistici vicini alla tua posizione attuale. Sulla mappa il permesso ti viene chiesto solo quando premi il pulsante «Mostra gli eventi vicino a me», mai all'apertura
• Permettere agli artisti di pubblicare la loro posizione in tempo reale
• Filtrare Live Pin per distanza (raggio 5-350km)

Puoi revocare il consenso alla geolocalizzazione in qualsiasi momento dalle impostazioni del tuo dispositivo.

Posizione approssimativa dedotta dall'indirizzo IP (legittimo interesse - Art. 6.1.f GDPR). La mappa non ti chiede alcun permesso quando la apri. Per non mostrarti una città scelta a caso mentre non sappiamo ancora dove sei, il nostro server ricava dall'indirizzo IP della tua connessione una posizione a livello di città e la usa come punto di partenza della mappa. Quando il centro è una stima te lo diciamo: sopra la mappa compare un avviso che nomina la città e offre il pulsante per usare invece la posizione reale del tuo dispositivo.

• Non aggiungiamo fornitori e non facciamo ricerche esterne: l'indirizzo IP viene trasmesso necessariamente dal tuo browser per ricevere le pagine, e l'indicazione della città accompagna già la richiesta che arriva al nostro server tramite Vercel, che eroga il sito (punto 5.1)
• Non conserviamo nulla: la posizione stimata viene calcolata al momento della richiesta, usata per centrare la mappa e non scritta in alcun archivio. Non registriamo il tuo indirizzo IP e non colleghiamo la stima al tuo account
• La precisione è volutamente bassa: le coordinate sono arrotondate a poco più di un chilometro, ed è la città e non la via. Su una connessione mobile l'indirizzo IP appartiene all'operatore e non al luogo in cui ti trovi, quindi lo scarto può essere di decine di chilometri
• Non accede al tuo dispositivo: non legge né scrive alcuna informazione sul telefono o sul computer, e per questo non richiede il consenso previsto per la geolocalizzazione precisa

Il nostro legittimo interesse è rendere la mappa utilizzabile fin dalla prima apertura, anche per chi non vuole concedere l'accesso alla posizione. Trattandosi di legittimo interesse, hai diritto di opporti: vedi il punto 7.6.

4.3 Marketing e Comunicazioni (Base giuridica: consenso - Art. 6.1.a GDPR)

L'iscrizione alla newsletter ArtSpark è completamente facoltativa e separata dall'accettazione della presente Privacy Policy. Durante la registrazione è presente una casella di spunta opzionale e non pre-selezionata: solo se la selezioni esplicitamente acconsenti a ricevere comunicazioni promozionali via email.

Le comunicazioni includono:

• Newsletter con novità, Live Pin speciali e aggiornamenti dell'app
• Comunicazioni promozionali relative a nuove funzionalità
• Inviti a programmi beta testing

4.4 Miglioramento dei Servizi (Base giuridica: legittimo interesse - Art. 6.1.f GDPR)

• Analisi aggregata dell'utilizzo dell'app per migliorare l'esperienza utente
• Risoluzione bug e problemi tecnici
• Sviluppo di nuove funzionalità basate sul feedback
• Statistiche anonime sull'engagement degli Live Pin

4.5 Sicurezza e Prevenzione Frodi (Base giuridica: legittimo interesse - Art. 6.1.f GDPR)

• Protezione dell'account da accessi non autorizzati
• Prevenzione spam e contenuti inappropriati
• Identificazione e blocco di comportamenti fraudolenti

4.6 Obblighi Legali (Base giuridica: obbligo legale - Art. 6.1.c GDPR)

• Adempimento a obblighi fiscali e contabili
• Risposta a richieste legittime delle autorità competenti
• Tutela dei diritti di ArtSpark in sede giudiziaria

5. Condivisione dei Dati Personali

ArtSpark non vende mai i tuoi dati personali a terze parti. Possiamo condividere i tuoi dati solo nei seguenti casi:

5.1 Fornitori di servizi (Data Processor)

• Brevo (SendinBlue): gestione newsletter e comunicazioni email marketing
• MapTiler (Svizzera): fornitura delle mappe che vedi nel sito. Riceve il tuo indirizzo IP ogni volta che una mappa viene caricata. I dati cartografici restano di OpenStreetMap, che ne è la fonte
• Cloudflare: archiviazione e distribuzione delle immagini (foto profilo, immagini degli eventi e del blog). Riceve il tuo indirizzo IP quando il browser carica un'immagine
• OpenStreetMap Foundation (servizio Nominatim): conversione di un indirizzo in coordinate geografiche, usata solo quando cerchi una località o scegli un punto sulla mappa. Riceve il tuo indirizzo IP e il testo che hai cercato
• Aruba (Italia): archiviazione dei dati del tuo account e dei contenuti su server situati nell'Unione Europea
• Vercel (Stati Uniti): erogazione del sito web. Ogni pagina che apri passa dalla sua rete, che riceve quindi il tuo indirizzo IP e i dati tecnici della richiesta. Alla richiesta che arriva al nostro server Vercel aggiunge anche l'indicazione approssimativa della città corrispondente all'indirizzo IP: è il dato che usiamo per aprire la mappa in un punto sensato, come descritto al punto 4.2. I dati del tuo account restano archiviati sul database europeo
• Google (Stati Uniti): statistiche di utilizzo del sito tramite Google Analytics. Riceve indirizzo IP e dati di navigazione, e viene attivato solo se hai acconsentito ai cookie analitici: senza il tuo consenso non viene caricato affatto

Tutti i fornitori sono soggetti a Data Processing Agreement conformi al GDPR e trattano i dati esclusivamente secondo le nostre istruzioni.

5.2 Dati pubblici visibili agli utenti

Importante: questi dati sono sul web aperto. Dal 1 agosto 2026 la mappa e le pagine dei profili si consultano senza registrarsi. Quello che segue non è quindi visibile soltanto agli altri iscritti: è accessibile a chiunque, può essere raggiunto dai motori di ricerca, e compare nell'anteprima che si genera incollando un link in una chat o su un social network.

Sono pubblici:

• Nome utente e nome visualizzato
• Foto profilo
• Bio e link ai social, se il profilo è pubblico
• Il tuo indirizzo pubblico nella forma /@nomeutente, per artisti e per spazi e festival. Se cambi nome utente il vecchio indirizzo continua a funzionare e rimanda al profilo aggiornato: serve a non invalidare i codici QR e i materiali già stampati
• Live Pin pubblicati, con luogo, indirizzo e orario
• Per gli artisti, le zone di attività: le città in cui dichiari di esibirti compaiono come segnaposto su una mappa pubblica, insieme al tuo nome e alla tua foto. Puoi rimuoverle in qualsiasi momento, oppure disattivare la tua presenza sulla mappa dalle impostazioni
• Per gli spazi e i festival, indirizzo e posizione della sede: per questo tipo di profilo la sede è l'informazione principale ed è sempre visibile
• Numero di follower

Non sono mai pubblici: la tua email, la tua password, e la posizione o l'indirizzo di chi ha un account da spettatore.

Puoi modificare la visibilità del tuo profilo dalle impostazioni privacy dell'app.

5.3 Obblighi legali

Possiamo divulgare i tuoi dati se richiesto dalla legge o per:

• Rispondere a richieste di autorità giudiziarie o di polizia
• Proteggere i diritti, la proprietà o la sicurezza di ArtSpark, degli utenti o del pubblico
• Prevenire attività illegali o fraudolente

6. Conservazione dei Dati

ArtSpark conserva i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Account attivi: i dati vengono conservati fino alla cancellazione dell'account da parte tua
• Account eliminati: i dati vengono cancellati entro 30 giorni dalla richiesta di cancellazione, salvo obblighi legali
• Email marketing: i dati vengono conservati fino alla disiscrizione dalla newsletter
• Statistiche di utilizzo: i conteggi aggregati descritti al punto 3.2 non contengono dati personali — non registrano indirizzi IP né identificatori — e vengono conservati senza un termine prestabilito, perché non riguardano persone identificabili. I dati raccolti da Google Analytics seguono invece il periodo di conservazione configurato su quel servizio
• Posizione: non viene conservata in nessuna delle due forme descritte al punto 4.2. La posizione precisa del dispositivo viene chiesta al browser ogni volta che serve e usata solo per cercare gli eventi vicini; la stima ricavata dall'indirizzo IP vive il tempo della singola richiesta. Nessuna delle due viene scritta in archivio o collegata al tuo account. Fa eccezione la località che scegli tu e pubblichi sul profilo — zone di attività, sede di uno spazio — che è un contenuto del profilo e resta finché non la cambi
• Obblighi fiscali: alcuni dati possono essere conservati fino a 10 anni per adempimenti contabili

Dopo la scadenza del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Diritti dell'Utente (GDPR)

In conformità con il GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

7.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere una copia dei tuoi dati personali che trattiamo e informazioni sul loro trattamento.

7.2 Diritto di Rettifica (Art. 16 GDPR)

Puoi correggere dati inesatti o incompleti direttamente dalle impostazioni del tuo profilo o contattandoci.

7.3 Diritto alla Cancellazione / "Diritto all'Oblio" (Art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati personali. Procederemo entro 30 giorni, salvo obblighi legali di conservazione.

7.4 Diritto di Limitazione (Art. 18 GDPR)

Puoi richiedere di limitare il trattamento dei tuoi dati in determinati casi (es. contestazione dell'esattezza dei dati).

7.5 Diritto alla Portabilità (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati in formato strutturato, leggibile e trasferibile (JSON, CSV).

7.6 Diritto di Opposizione (Art. 21 GDPR)

Puoi opporti al trattamento dei tuoi dati per finalità di marketing diretto o basate su legittimo interesse.

7.7 Revoca del Consenso

Puoi revocare il consenso precedentemente fornito (es. geolocalizzazione, newsletter) in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

7.8 Diritto di Reclamo

Hai il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio n. 121, 00186 Roma
Tel: +39 06.696771
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it

8. Cookie e Tecnologie Simili

ArtSpark utilizza cookie e tecnologie simili per migliorare l'esperienza utente e analizzare l'utilizzo del sito.

8.1 Tipologie di Cookie

Cookie Tecnici (essenziali)

Necessari per il funzionamento del sito. Non richiedono consenso. Vengono utilizzati per:

• Mantenere la sessione di login. Tecnicamente non si tratta di un cookie ma della memoria locale del browser, che assolve la stessa funzione: i dati restano sul tuo dispositivo
• Ricordare la preferenza di lingua
• Garantire la sicurezza e prevenire abusi

Cookie Analitici

Utilizzati per comprendere come gli utenti interagiscono con il sito (Google Analytics). Dati aggregati e anonimi.

8.2 Gestione Cookie

Puoi modificare le preferenze sui cookie in qualsiasi momento tramite:

• Banner cookie del sito (al primo accesso)
• Impostazioni del browser (Chrome, Safari, Firefox, Edge)
• Tool di gestione cookie di terze parti

Nota: disabilitare i cookie tecnici potrebbe compromettere il corretto funzionamento del sito.

9. Sicurezza dei Dati

ArtSpark adotta misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso non autorizzato, perdita, distruzione o divulgazione accidentale:

• Crittografia: tutte le comunicazioni avvengono tramite protocollo HTTPS/TLS
• Password: le password vengono memorizzate criptate con algoritmi di hashing sicuri (bcrypt, SHA-256)
• Autenticazione a due fattori (2FA): opzionale per account artisti/organizzatori
• Firewall e monitoraggio: protezione dei server da attacchi informatici
• Backup regolari: copie di sicurezza dei dati per prevenire perdite
• Accesso limitato: solo personale autorizzato può accedere ai dati personali
• Data breach notification: in caso di violazione dei dati, ti informeremo entro 72 ore come richiesto dal GDPR

10. Trasferimenti Internazionali di Dati

I dati del tuo account e i contenuti che pubblichi sono archiviati su server situati in Italia. Alcuni fornitori che concorrono a erogare il servizio operano però fuori dallo Spazio Economico Europeo:

• Vercel (Stati Uniti) — erogazione del sito
• Google (Stati Uniti) — statistiche, solo con il tuo consenso
• MapTiler (Svizzera) — mappe. La Svizzera è oggetto di una decisione di adeguatezza della Commissione Europea

Per i fornitori statunitensi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework, la decisione di adeguatezza adottata dalla Commissione Europea nel luglio 2023, e in subordine attraverso le Clausole Contrattuali Standard approvate dalla Commissione.

Brevo è una società francese e Cloudflare R2 è configurato per conservare i dati esclusivamente nell'Unione Europea: per questi due non si configura un trasferimento fuori dallo Spazio Economico Europeo.

Puoi richiedere maggiori informazioni sui trasferimenti internazionali scrivendo a go@artspark.it.

11. Minori

ArtSpark non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale, in conformità con l'Art. 8 GDPR e l'Art. 2-quinquies del Codice Privacy italiano.

Per gli utenti di età compresa tra 14 e 18 anni, è richiesto il consenso dei genitori o tutori legali per l'utilizzo di ArtSpark.

Se ritieni che un minore abbia fornito dati personali senza consenso, contattaci immediatamente a go@artspark.it e provvederemo alla cancellazione.

12. Link a Siti di Terze Parti

ArtSpark può contenere link a siti web di terze parti (es. social media degli artisti, siti di Live Pin esterni). Questi siti hanno le proprie Privacy Policy indipendenti da ArtSpark.

Non siamo responsabili per le pratiche sulla privacy di siti esterni. Ti consigliamo di leggere le loro Privacy Policy prima di fornire dati personali.

13. Modifiche alla Privacy Policy

ArtSpark si riserva il diritto di modificare questa Privacy Policy in qualsiasi momento per riflettere cambiamenti normativi, operativi o tecnologici.

Le modifiche sostanziali verranno comunicate tramite:

• Email agli utenti registrati
• Notifica in-app
• Banner sul sito web

La versione aggiornata sarà sempre disponibile su questa pagina con la data di "Ultimo aggiornamento" indicata in alto.

Ti invitiamo a consultare regolarmente questa pagina per rimanere informato sulle nostre pratiche di privacy.

Modifiche all'informativa sulla privacy

Il Titolare del trattamento dei dati si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa privacy a propria discrezione e in qualsiasi momento. Ogni interessato è tenuto a verificare periodicamente le eventuali modifiche.

14. Contatti

Per qualsiasi domanda, richiesta o dubbio riguardante questa Privacy Policy o il trattamento dei tuoi dati personali, puoi contattarci ai seguenti recapiti:

15. Accettazione della Privacy Policy

Utilizzando i Servizi ArtSpark, accetti i termini di questa Privacy Policy. Se non accetti i termini, ti preghiamo di non utilizzare i nostri Servizi.