Informativa sulla Privacy di QUINDICI

Data di entrata in vigore: 27 Agosto 2026 Ultimo aggiornamento: 27 Agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è Glazeen ("noi", "nostro"), operante il servizio QUINDICI tramite il sito https://quindici.app ("il Servizio").

Per qualsiasi richiesta relativa alla privacy o ai tuoi dati personali, puoi contattarci a:

• privacy@glazeen.ai (protezione dati)
• info@glazeen.ai (richieste generali)

2. Cos'è QUINDICI

QUINDICI è un'applicazione web che simula una macchina fotografica usa e getta per eventi live (matrimoni, feste, lauree). Gli invitati scansionano un QR code al tavolo e scattano un rullino limitato di foto "alla cieca", con una rivelazione sincronizzata il giorno dopo. Non è richiesto il download di alcuna app né la creazione di un account per gli invitati.

3. Dati che raccogliamo

3.1 Dati dell'Organizzatore (Host)

Se crei un account come organizzatore di un evento, tramite accesso Google (OAuth), raccogliamo:

• Nome e indirizzo email
• Immagine del profilo (se presente su Google)
• Token di accesso OAuth (gestiti automaticamente per l'autenticazione)
• Dettagli dell'evento che crei: titolo, nome del festeggiato (opzionale), nota regalo (opzionale), date di inizio/fine, tipo e orario di rivelazione, livello di abbonamento (tier), capacità, limite foto, giorni di conservazione

3.2 Dati dell'Invitato (Guest)

Per partecipare a un evento non è richiesta alcuna registrazione, email o numero di telefono. Raccogliamo solamente:

• Nome o soprannome (opzionale): inserito liberamente all'ingresso nell'evento, fino a 30 caratteri
• Indirizzo IP: anonimizzato immediatamente tramite hashing SHA-256 con salt segreto prima di essere salvato; l'indirizzo IP in chiaro non viene mai conservato nel nostro database
• User-agent del browser/dispositivo: registrato al momento della prestazione del consenso
• Registro del consenso GDPR: data e ora di accettazione dei termini dell'evento
• Contatori di utilizzo: scatti rimanenti, scatti effettuati, ultima attività
• Fotografie scattate: catturate direttamente dalla fotocamera del dispositivo tramite il browser; i metadati EXIF (inclusi eventuali dati di geolocalizzazione della fotocamera) vengono rimossi prima del salvataggio
• Reazioni alle foto: cuore, fuoco, festa (se utilizzate)
• Segnalazioni di moderazione: se segnali o richiedi la rimozione di una foto

3.3 Dati per la Lista d'Attesa (Waitlist)

Se ti iscrivi alla lista d'attesa dal nostro sito, raccogliamo il tuo indirizzo email e la fonte di acquisizione.

3.4 Dati di Pagamento

Se acquisti un pacchetto a pagamento, i dettagli della carta di credito non vengono mai raccolti o conservati da noi: sono gestiti interamente da Stripe, il nostro processore di pagamenti certificato PCI-DSS. Conserviamo solo: identificativo dell'ordine, importo, valuta, stato dell'ordine, ID sessione di checkout Stripe.

3.5 Cosa NON raccogliamo

Non raccogliamo: numeri di telefono, indirizzi fisici, dati di geolocalizzazione GPS, dati biometrici, registrazioni audio/microfono.

4. Come utilizziamo i tuoi dati

Utilizziamo i dati raccolti per:

• Fornire e mantenere il Servizio (creazione eventi, gestione del rullino fotografico, rivelazione delle foto)
• Autenticare gli organizzatori tramite Google OAuth
• Applicare i limiti di scatti e la logica di rivelazione temporizzata
• Elaborare pagamenti tramite Stripe
• Fornire assistenza clienti
• Rispettare gli obblighi legali (es. conservazione dei registri di consenso GDPR)
• Prevenire abusi (es. moderazione di contenuti segnalati)

Non utilizziamo i tuoi dati per pubblicità, profilazione commerciale o vendita a terzi.

5. Base giuridica del trattamento (GDPR)

• Esecuzione del contratto: per fornire il Servizio che richiedi (creazione evento, partecipazione come invitato)
• Consenso: per la partecipazione dell'invitato all'evento e lo scatto/caricamento di foto
• Legittimo interesse: per la sicurezza del Servizio, la prevenzione di abusi e l'anonimizzazione degli indirizzi IP
• Obbligo legale: per la conservazione dei registri fiscali relativi ai pagamenti

6. Con chi condividiamo i tuoi dati

Utilizziamo i seguenti fornitori terzi, che accedono ai dati solo per svolgere le funzioni indicate e sono vincolati contrattualmente a non usarli per altri scopi:

Non utilizziamo strumenti di analisi, tracciamento pubblicitario o pixel di terze parti (Google Analytics, Meta Pixel, ecc.): il Servizio opera con zero tracker commerciali.

7. Conservazione dei dati

Le foto vengono conservate per un periodo che dipende dal piano scelto dall'organizzatore dell'evento:

Al termine del periodo, le foto vengono eliminate automaticamente in modo permanente da Cloudflare R2 e dal database.

Eliminazione anticipata: ogni invitato può eliminare le proprie foto in qualsiasi momento (finché l'evento è attivo), tramite verifica del proprio token di sessione; l'eliminazione è permanente e rimuove il file sia dallo storage che dal database.

Eliminazione a cascata: l'eliminazione di un account organizzatore comporta l'eliminazione di tutti gli eventi, foto, sessioni e ordini associati. L'eliminazione di un evento comporta l'eliminazione di tutte le foto, sessioni invitati, registri di consenso e reazioni collegate.

8. I tuoi diritti (GDPR)

Se ti trovi nell'Unione Europea, hai diritto a:

• Accesso: richiedere una copia dei dati che conserviamo su di te
• Rettifica: correggere dati inesatti
• Cancellazione ("diritto all'oblio"): richiedere l'eliminazione dei tuoi dati
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti a determinati trattamenti basati sul legittimo interesse
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti, contatta privacy@glazeen.ai. Gli organizzatori possono inoltre gestire ed eliminare i dati del proprio evento direttamente dalla dashboard, dove disponibile.

9. Minori

Il Servizio non è destinato a raccogliere consapevolmente dati di minori senza il consenso di un genitore o tutore. Se ritieni che un minore abbia fornito dati personali senza consenso, contattaci a privacy@glazeen.ai per la rimozione.

10. Trasferimenti internazionali

I dati sono conservati su infrastrutture situate nell'Unione Europea (Cloudflare R2 storage in regione UE). Non trasferiamo dati al di fuori dello Spazio Economico Europeo, salvo quanto necessario per l'elaborazione dei pagamenti tramite Stripe, che adotta clausole contrattuali standard approvate dalla Commissione Europea.

11. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui: anonimizzazione degli indirizzi IP tramite hashing, rimozione dei metadati EXIF dalle foto, cookie di sessione protetti (httpOnly, secure, sameSite), ed elaborazione dei pagamenti tramite fornitore certificato PCI-DSS.

12. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa informativa. La data di "Ultimo aggiornamento" in cima alla pagina riflette l'ultima modifica. In caso di modifiche sostanziali, te ne daremo comunicazione tramite il Servizio o via email.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati:

• Email: privacy@glazeen.ai
• Assistenza generale: support@quindici.app