Privacy · GDPR
Informativa sulla Privacy
Ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 — Ultimo aggiornamento: 28 settembre 2026
In sintesi. Alongify è un servizio di dirette in streaming: persone del territorio (gli
Ambasciatore) raccontano in diretta i loro luoghi a chi guarda (gli
Follower). Raccogliamo solo i dati che servono a farlo funzionare. Non vendiamo i tuoi dati a nessuno e non li usiamo per pubblicità di terzi. Dal tuo profilo puoi scaricare in ogni momento tutti i dati che abbiamo su di te e chiudere l'account. Per qualsiasi domanda:
privacy@alongify.com.
1. Titolare del trattamento
Il Titolare del trattamento è:
Visual Arte S.r.l.
Via Marco d'Agrate 23, 20139 Milano · P.IVA e C.F. 00860230945 · PEC tr-ag@pec.it
Email per la privacy: privacy@alongify.com
Sito: alongify.com
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per ogni richiesta sui tuoi dati scrivi a privacy@alongify.com.
2. Quali dati raccogliamo
Da tutti quelli che hanno un account
- Account: email, password (conservata cifrata: non la vediamo mai), nome e cognome. Se entri con Google riceviamo da Google solo email, nome e foto del profilo.
- Consensi: quali hai dato, quali hai tolto e quando.
- I tuoi social (facoltativi): gli indirizzi dei tuoi profili Instagram, TikTok, YouTube, Facebook, LinkedIn, X e del tuo sito, se decidi di scriverli nel profilo. Sono solo indirizzi: non colleghiamo i tuoi account e non leggiamo niente da quelle piattaforme. Vedi la sezione 12.
- Accessi: data, browser, sistema operativo, tipo di dispositivo e città/regione/Paese approssimativi di ogni accesso, e l'elenco dei dispositivi che hai indicato come fidati. Servono a proteggere il tuo account.
Se sei un Follower (chi guarda le Live)
- Profilo (facoltativo): telefono, data di nascita, città, nazionalità, lingua preferita, foto, interessi, una breve presentazione.
- Iscrizione a una Live: nome, cognome, email, città, lingua scelta, codice del biglietto, data di iscrizione.
- Partecipazione alla Live (solo quando ti colleghi con il tuo biglietto): per ogni minuto registriamo se la pagina era in primo piano e con l'audio acceso, se hai mosso la visuale, se stavi seguendo la vista dell'Ambasciatore, se eri in un visore VR, il tipo di dispositivo (computer, telefono, visore e modello), l'eventuale attrezzo fitness collegato (solo il tipo e il nome: tapis roulant, cyclette, vogatore) e se hai usato il percorso GPX. Non registriamo immagini, audio, la tua posizione né cosa c'è intorno a te.
- Attrezzo collegato (tapis roulant, cyclette): se lo colleghi durante una Live, il sito ne legge e ne regola velocità e pendenza. Questi valori restano solo nella memoria del browser e non vengono salvati, salvo che tu prema "Invia rapporto".
- Recensioni che scrivi dopo una Live (stelle e commento).
- Chat della Live: i messaggi vengono tradotti automaticamente e mostrati agli altri partecipanti in tempo reale. Non li conserviamo dopo la Live.
Se sei un Ambasciatore (chi crea e trasmette)
- Scheda pubblica: nome e cognome, nome utente (alongify.com/@nome), città, settore, specialità, lingue, esperienza, certificazioni, presentazione, foto, social; se sei guida turistica abilitata, il numero di iscrizione all'elenco nazionale (che la legge ci chiede di mostrare: L. 190/2023, art. 12). Telefono ed email compaiono in pubblico solo se lo scegli tu dal profilo.
- Accettazione del contratto, quando è richiesta: email, nome, versione del testo, data, indirizzo IP, browser e un'impronta del testo accettato, come prova dell'accettazione.
- Contenuti: le riprese 360° che carichi (conservate cifrate), i percorsi GPX, le foto e i testi delle tue Live, i trailer e i reel ricavati dalle tue Experience.
- Durante la Live: la tua voce, la tua webcam e gli strumenti che usi vengono trasmessi ai Follower; la voce viene trascritta e tradotta automaticamente. Non registriamo la diretta.
- Crediti e attività: crediti di diretta e loro movimenti; un registro tecnico delle azioni nei nostri strumenti (quale strumento, quale pagina, quando), che ci serve per l'assistenza.
- Pagamenti: oggi nessun pagamento passa da Alongify. Quando saranno attivi, questa informativa verrà aggiornata prima.
Se fai parte di una Crew
- Nome, cognome, email, telefono, ruolo, foto, presentazione, zona, esperienza, certificazioni, referenze, portfolio, disponibilità, social, e gli Ambasciatori con cui collabori.
Se gestisci una struttura (Host)
- Nome, cognome ed email di chi gestisce; i dati della struttura (indirizzo, contatti, descrizioni, foto, panorami, menu, servizi); gli indirizzi e le credenziali delle webcam della struttura, se le colleghi (le credenziali non sono mai pubbliche); i consensi dati all'iscrizione.
Altre persone
- Chi segnala un contenuto: motivo, dettaglio, nome ed email (facoltativi), pagina di provenienza e indirizzo IP.
- Chi preme "Invia rapporto" durante una Live: il registro tecnico degli ultimi minuti (collegamenti, video, audio, errori), l'email dell'account, il browser, il tipo di rete, l'indirizzo IP e l'eventuale nota scritta. Parte solo se premi il bottone.
- Parenti che aggiungono un ricordo a una Experience in un cimitero (su invito): i messaggi, le foto, gli audio e i video che inviano e, se lo scrivono, il loro nome.
- Persone riprese nei video degli Ambasciatori o dalle webcam delle strutture: la loro immagine. Chi riprende è tenuto a rispettarne i diritti.
- Chi ci scrive via email o usa l'assistente (chatbot) del sito: il contenuto dei messaggi.
Dati tecnici raccolti automaticamente
- Indirizzo IP, browser, sistema operativo, lingua, pagine visitate e orari, nei registri tecnici dei nostri fornitori (vedi sezione 6).
- Statistiche di visita senza cookie (Cloudflare Web Analytics): conteggi anonimi delle pagine viste.
3. Perché li trattiamo (finalità e base giuridica)
| Finalità | Base giuridica (GDPR art. 6) |
|---|
| Creare e gestire l'account, farti accedere | Esecuzione del contratto (art. 6.1.b) |
| Iscrizione alle Live, biglietto, accesso alla diretta | Esecuzione del contratto (art. 6.1.b) |
| Trasmettere la Live (voce, webcam, traduzione automatica di chat e voce, comando dell'attrezzo che colleghi) | Esecuzione del contratto (art. 6.1.b) |
| Comunicazioni di servizio (conferme, avvisi, reset della password) | Esecuzione del contratto (art. 6.1.b) |
| Pagina pubblica dell'Ambasciatore e sue Live (compreso il numero di guida abilitata) | Esecuzione del contratto (art. 6.1.b) e obbligo di legge per il numero di guida (art. 6.1.c) |
| Accettazione del contratto dell'Ambasciatore (prova) | Obbligo di legge e legittimo interesse a provare l'accettazione (art. 6.1.c e 6.1.f) |
| Report della Live per l'Ambasciatore (chi si è collegato, per quanto, con che dispositivo) e statistiche per migliorare la piattaforma | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) — puoi opporti scrivendo a privacy@alongify.com |
| Sicurezza dell'account, prevenzione degli abusi, registri tecnici | Legittimo interesse (art. 6.1.f) |
| Segnalazioni dei contenuti e moderazione | Obbligo di legge (Reg. UE 2022/2065, art. 6.1.c) e legittimo interesse (art. 6.1.f) |
| Assistenza tecnica ("Invia rapporto", email, chatbot) | Esecuzione del contratto (art. 6.1.b) |
| Mostrare i tuoi social (se li scrivi nel profilo) | Tua scelta: li mostriamo perché li hai scritti tu, e smettiamo appena li cancelli (art. 6.1.a) |
| Condividere con l'Ambasciatore telefono, presentazione, interessi e nazionalità del tuo profilo | Consenso (art. 6.1.a) — si cambia dal profilo in ogni momento |
| Suggerimenti personalizzati in base ai tuoi interessi | Consenso (art. 6.1.a) — si cambia dal profilo in ogni momento |
| Newsletter e novità | Consenso (art. 6.1.a) — si cambia dal profilo in ogni momento |
| Trailer e reel sui canali social di Alongify | Esecuzione del contratto con l'Ambasciatore (art. 6.1.b) e legittimo interesse a promuovere il servizio (art. 6.1.f) |
| Adempimenti fiscali e contabili (quando ci saranno pagamenti) | Obbligo di legge (art. 6.1.c) |
I consensi facoltativi si trovano nel tuo Profilo → Privacy e Consensi: "suggerimenti personalizzati" e "condivisione con l'Ambasciatore" sono attivi di partenza e li puoi spegnere quando vuoi; le newsletter sono spente di partenza. Togliere un consenso non cambia niente di quanto fatto prima.
4. Chi vede i tuoi dati dentro Alongify
| Chi | Cosa vede |
|---|
| Chiunque (anche senza account) | La pagina pubblica degli Ambasciatori: nome, foto, città, settore, presentazione, esperienza, lingue, certificazioni, social, numero di guida abilitata, telefono ed email solo se l'Ambasciatore li ha resi visibili; le loro Live; le recensioni (con le stelle e il commento); di un Crew in una Live, solo nome, ruolo e foto; le vetrine delle strutture. |
| L'Ambasciatore di una Live a cui ti iscrivi | Nome, cognome, email, città, lingua scelta, data di iscrizione, la tua partecipazione alla Live (minuti, attenzione, dispositivo) e i tuoi social, se li hai scritti. Telefono, presentazione, interessi e nazionalità del profilo solo se il consenso "condivisione con l'Ambasciatore" è attivo. |
| Gli altri Follower della stessa Live | Il nome con cui scrivi in chat e i tuoi messaggi, tradotti. |
| L'Ambasciatore con cui collabori (se sei Crew) | La tua scheda Crew completa. |
| Gli amministratori di Alongify | I dati necessari a gestire il servizio, le segnalazioni e la sicurezza, solo quando serve. |
L'Ambasciatore usa i dati dei suoi Follower solo per la Live a cui si sono iscritti e non li può usare per altri scopi.
5. Per quanto tempo li conserviamo
- Account e profilo: finché l'account è aperto. Dopo la richiesta di chiusura, i dati personali vengono cancellati entro 30 giorni, salvo quelli che la legge ci obbliga a tenere più a lungo (ad esempio i dati di fatturazione, 10 anni: art. 2220 c.c.).
- Iscrizioni alle Live: finché l'account è aperto, e comunque finché servono a gestire la Live e le eventuali contestazioni.
- Partecipazione alle Live (minuto per minuto): in forma nominativa finché usi Alongify; dopo 24 mesi senza attività (nessun accesso, nessuna iscrizione e nessun collegamento a una Live) resta solo in forma aggregata e anonima, in automatico.
- Accettazione del contratto dell'Ambasciatore: per tutta la durata della collaborazione e per i 10 anni successivi, come prova.
- Contenuti dell'Ambasciatore: finché l'Experience è online o fino al recesso. I trailer e i reel già pubblicati sui canali di Alongify possono restare pubblicati come previsto dal contratto con l'Ambasciatore.
- Recensioni: restano visibili anche dopo la chiusura dell'account, in forma anonima, salvo tua richiesta di rimozione.
- Accessi al tuo account: cancellati in automatico 12 mesi dopo ciascun accesso. Registri tecnici e di sicurezza: 12 mesi.
- Segnalazioni: il tempo necessario a gestirle e a difenderci in caso di contestazioni.
- "Invia rapporto" e messaggi di assistenza: il tempo necessario a risolvere il problema.
- Chat della Live e valori dell'attrezzo: non vengono conservati.
- Registro dei consensi: 5 anni dalla revoca, come prova.
6. Fornitori e altri destinatari
Per far funzionare Alongify ci serviamo di questi fornitori, che trattano i dati per nostro conto come Responsabili del trattamento (art. 28 GDPR):
- Supabase (Supabase Inc.) — database, accesso agli account, archivio dei file. Privacy Supabase.
- Cloudflare (Cloudflare Inc.) — sito, archivio dei video, collegamento audio/video delle Live, statistiche di visita senza cookie. Privacy Cloudflare.
- Microsoft (Azure) — traduzione automatica della chat e della voce, voce sintetica.
- Google (Google LLC / Google Ireland) — accesso con Google (se lo scegli), assistente del sito (Gemini: riceve le domande che scrivi al chatbot), mappe, lettura automatica del testo delle lapidi (Vision) nelle Experience nei cimiteri, YouTube.
- Resend (Resend Inc.) — invio delle email automatiche del sito.
- Zoho (Zoho Corporation, data center UE) — le caselle email @alongify.com a cui scrivi.
- Aruba (Aruba S.p.A., Italia) — posta e domini aziendali.
- Modal e OpenAI — elaborazione con intelligenza artificiale delle immagini panoramiche, negli strumenti degli Ambasciatori.
- Meta (Facebook, Instagram), TikTok e YouTube — solo per pubblicare trailer e reel sui canali di Alongify (sezione 13).
Inoltre i dati possono essere comunicati alle autorità quando la legge lo richiede. Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno per scopi commerciali.
7. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Supabase, Cloudflare, Google, Microsoft, Resend, Modal, OpenAI, Meta, TikTok) hanno sede o server fuori dallo Spazio Economico Europeo. In questi casi i trasferimenti avvengono sulla base della decisione di adeguatezza per i fornitori aderenti al Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 45 e 46 GDPR).
8. I tuoi diritti
In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso: sapere quali dati abbiamo e averne una copia.
- Rettifica: correggere dati sbagliati o incompleti (quasi tutti si correggono da soli, dal profilo).
- Cancellazione: far cancellare i tuoi dati.
- Limitazione: chiedere di sospendere un trattamento.
- Opposizione: opporti ai trattamenti basati sul legittimo interesse.
- Portabilità: ricevere i tuoi dati in un formato leggibile da un computer (JSON).
- Revoca del consenso: togliere un consenso, senza effetti su quanto fatto prima.
Come fare:
- dal tuo Profilo → Privacy e Consensi: "Scarica i miei dati" ti dà subito un file con tutto quello che conserviamo su di te (account, profilo, social, consensi, iscrizioni e partecipazione alle Live, recensioni, accessi, e, se li hai, la scheda da Ambasciatore con contratto, Experience, Live e crediti, la scheda Crew, le strutture Host). Non contiene i codici segreti di accesso né i dati di altre persone. "Elimina il mio account" avvia la cancellazione;
- scrivendo a privacy@alongify.com: rispondiamo entro 30 giorni (prorogabili di altri 60 nei casi complessi, avvisandoti del motivo).
9. Cookie e memoria del browser
Alongify non usa cookie di profilazione né cookie pubblicitari, nostri o di terzi. Usa solo la memoria del browser (localStorage e sessionStorage) per cose tecniche, necessarie a far funzionare il sito o a ricordare le tue preferenze. Per questi strumenti non serve il consenso; ti mostriamo un avviso informativo la prima volta.
| Cosa | A cosa serve | Quanto dura |
|---|
Sessione di accesso (sb-…-auth-token, ng-session) | Tenerti collegato al tuo account. | Fino a quando esci |
Profilo in memoria (ti_profile) | Mostrare nome e foto senza ricaricarli ogni volta. | Fino a quando esci |
Dispositivo (ng-device-marker) | Riconoscere il dispositivo per la sicurezza dell'account e il biglietto della Live. | Finché non cancelli i dati del browser |
Preferenze (ng-home-lang e simili) | Lingua, vista scelta, microfono e telecamera scelti, velocità massima dell'attrezzo, impostazioni degli strumenti. | Finché non cancelli i dati del browser |
Avviso cookie (tg-cookie-avviso) | Non mostrarti di nuovo l'avviso. | Finché non cancelli i dati del browser |
| Statistiche di visita (Cloudflare Web Analytics) | Contare le visite in modo anonimo. Non usa cookie né memoria del browser. | — |
Aprendo contenuti incorporati (ad esempio un trailer di YouTube) o un link verso un social, si applicano le regole di quella piattaforma. Puoi cancellare la memoria del browser in ogni momento dalle sue impostazioni: dovrai solo accedere di nuovo.
10. Minori
Per creare un account su Alongify bisogna avere almeno 18 anni, come previsto dai Termini di Servizio. Se scopriamo che un account appartiene a un minore, lo chiudiamo e ne cancelliamo i dati. Se sei un genitore e pensi che tuo figlio si sia iscritto, scrivi a privacy@alongify.com.
11. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password cifrate, regole del database che fanno vedere a ciascuno solo i dati che gli spettano, riprese delle Experience cifrate, backup periodici, accesso ai dati limitato a chi ne ha bisogno, registro degli accessi.
In caso di violazione dei dati personali la notifichiamo al Garante entro 72 ore, quando la legge lo richiede (art. 33 GDPR), e ti avvisiamo direttamente se c'è un rischio elevato per te (art. 34 GDPR).
12. I tuoi profili social e il bottone "Condividi"
I tuoi social nel profilo. Nel tuo profilo puoi scrivere, se vuoi, gli indirizzi dei tuoi profili social e del tuo sito. Quello che scrivi è visibile:
- se sei un Ambasciatore, a chiunque visiti la tua pagina pubblica;
- se sei un Follower, agli Ambasciatori delle Live a cui ti iscrivi.
Sono solo indirizzi: non colleghiamo i tuoi account, non leggiamo i tuoi post, i tuoi contatti o altri dati da quelle piattaforme e non pubblichiamo niente a tuo nome. Per smettere di mostrarli basta cancellarli dal profilo.
Il bottone "Condividi". Su una Live puoi preparare un messaggio con la foto, un testo e il link alla Live su alongify.com, e mandarlo tu dove vuoi (WhatsApp, Instagram, Facebook, email…). Niente viene pubblicato in automatico. Quando scegli un'app o un social, il messaggio passa a quella piattaforma e da quel momento si applicano le sue regole sulla privacy. Chi apre il link vede la pagina pubblica dell'Ambasciatore con quella Live.
13. Pubblicazione sui canali social di Alongify
Brevi video (trailer e reel) ricavati dalle Experience degli Ambasciatori vengono pubblicati, dopo il controllo di un nostro addetto, sui canali ufficiali di Alongify: YouTube, Facebook, Instagram e TikTok. Nei video possono comparire il nome dell'Ambasciatore e il link alla sua pagina pubblica. Gli Ambasciatori non pubblicano direttamente e non colleghiamo gli account social degli utenti: usiamo le API ufficiali delle piattaforme solo con gli account di Alongify.
YouTube. Alongify usa i servizi API di YouTube per pubblicare sul proprio canale i trailer delle Experience, dopo averli controllati. Non accede agli account YouTube degli utenti e non ne raccoglie dati. Usando YouTube si accettano i Termini di servizio di YouTube e si applicano le Norme sulla privacy di Google. L'accesso concesso ad Alongify si può revocare in qualsiasi momento da questa pagina di Google.
14. Modifiche all'informativa
Questa informativa può cambiare per nuove norme o nuove funzioni del servizio. La data in alto indica l'ultima modifica. Se una modifica cambia in modo importante come usiamo i tuoi dati, te lo diciamo prima via email o con un avviso sul sito.
15. Reclami
Se pensi che il trattamento dei tuoi dati non rispetti il GDPR puoi presentare reclamo all'autorità di controllo:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito: garanteprivacy.it
Email: urp@gpdp.it
Se vivi in un altro Paese dell'Unione Europea puoi rivolgerti anche all'autorità del tuo Paese. Prima, se vuoi, scrivici: cerchiamo sempre di risolvere direttamente.