[et_pb_section fb_built=”1″ _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_row _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n
Ultimo aggiornamento:<\/strong> [21\/07\/2025]<\/p>\n \n \n La presente informativa descrive le modalit\u00e0 con cui l’applicazione <\/span>Metaerse<\/strong>, disponibile su <\/span>App Store<\/a> e su <\/span>Google Play<\/a>, raccoglie, utilizza, conserva e condivide i dati personali degli utenti. Utilizzando Metaerse, l\u2019utente accetta i termini descritti in questo documento.<\/span><\/p>\n Titolare del trattamento dei dati personali:<\/strong> L’app Metaerse pu\u00f2 raccogliere e trattare le seguenti categorie di dati personali:<\/p>\n Nome utente, email e altri dati forniti durante la creazione dell\u2019account sulla piattaforma https:\/\/builder.metaerse.it<\/a>.<\/p>\n<\/li>\n<\/ul>\n Informazioni sul dispositivo, sistema operativo, identificatori univoci.<\/p>\n<\/li>\n Log di accesso, dati di interazione con i contenuti AR.<\/p>\n<\/li>\n<\/ul>\n Alcune funzionalit\u00e0 (attraverso ARFoundation) possono accedere alla posizione geografica approssimativa o precisa<\/strong> dell\u2019utente, solo previo consenso esplicito, per abilitare esperienze AR basate sulla posizione.<\/p>\n<\/li>\n<\/ul>\n L\u2019app consente di scattare fotografie<\/strong> all\u2019interno delle esperienze AR e di condividerle attraverso i canali scelti dall\u2019utente.<\/p>\n<\/li>\n Le foto sono archiviate solo localmente e non vengono trasmesse ai nostri server senza consenso esplicito.<\/p>\n<\/li>\n<\/ul>\n \u00c8 possibile generare link condivisibili per accedere a contenuti o esperienze AR. Questi link non contengono dati personali, salvo che siano associati a funzionalit\u00e0 account.<\/p>\n<\/li>\n<\/ul>\n L\u2019app utilizza token di autenticazione<\/strong> (es. JWT o OAuth) per gestire le sessioni utente, garantire la sicurezza delle chiamate API e sincronizzare i dati tra app e piattaforma.<\/p>\n<\/li>\n I token contengono solo dati minimi (es. ID pseudonimizzato) e sono progettati per non includere informazioni sensibili.<\/p>\n<\/li>\n Tutte le comunicazioni con la piattaforma (https:\/\/builder.metaerse.it<\/a>) avvengono tramite API sicure (HTTPS) e controllate.<\/p>\n<\/li>\n<\/ul>\n I dati raccolti sono trattati per le seguenti finalit\u00e0:<\/p>\n Creazione e gestione dell\u2019account utente.<\/p>\n<\/li>\n Autenticazione e autorizzazione tramite token.<\/p>\n<\/li>\n Sincronizzazione dei contenuti AR e delle preferenze tra app e piattaforma.<\/p>\n<\/li>\n Fornitura di esperienze AR basate sulla posizione (previo consenso).<\/p>\n<\/li>\n Abilitazione della funzione di scatto e condivisione foto (su iniziativa dell\u2019utente).<\/p>\n<\/li>\n Miglioramento delle prestazioni e dell\u2019esperienza utente.<\/p>\n<\/li>\n Invio di notifiche tecniche e assistenza.<\/p>\n<\/li>\n Adempimento di obblighi legali e miglioramento della sicurezza.<\/p>\n<\/li>\n<\/ol>\n Il trattamento dei dati personali si basa su:<\/p>\n Esecuzione di un contratto:<\/strong> per la creazione dell\u2019account e l\u2019uso delle funzionalit\u00e0 dell\u2019app.<\/p>\n<\/li>\n Consenso dell\u2019utente:<\/strong> per la geolocalizzazione, l\u2019accesso alla fotocamera e la condivisione di contenuti.<\/p>\n<\/li>\n Legittimo interesse del titolare:<\/strong> per il miglioramento del servizio, la sicurezza e la prevenzione di abusi.<\/p>\n<\/li>\n<\/ul>\n I token sono utilizzati per stabilire sessioni utente sicure e per autenticare le richieste API.<\/p>\n<\/li>\n Vengono archiviati localmente sul dispositivo e trasmessi solo tramite connessioni protette (HTTPS).<\/p>\n<\/li>\n I token hanno una validit\u00e0 temporanea e vengono revocati alla scadenza o al logout.<\/p>\n<\/li>\n I dati nei token sono ridotti al minimo necessario e non includono dati sensibili o biometrici.<\/p>\n<\/li>\n<\/ul>\n I dati vengono conservati solo per il tempo necessario all\u2019erogazione del servizio e per adempiere a obblighi legali.<\/p>\n<\/li>\n I token di accesso vengono eliminati al termine della sessione o dopo un certo periodo di inattivit\u00e0.<\/p>\n<\/li>\n I log e i dati di utilizzo sono anonimizzati o pseudonimizzati, ove possibile.<\/p>\n<\/li>\n<\/ul>\n I dati non vengono venduti n\u00e9 condivisi per finalit\u00e0 di marketing. Fornitori di servizi tecnici (hosting, gestione delle API).<\/p>\n<\/li>\n Autorit\u00e0 competenti, se previsto dalla legge.<\/p>\n<\/li>\n<\/ul>\n Eventuali trasferimenti di dati verso Paesi al di fuori dell\u2019UE avvengono nel rispetto delle disposizioni del GDPR (es. Clausole Contrattuali Standard).<\/p>\n L\u2019utente, in conformit\u00e0 con il GDPR, ha il diritto di:<\/p>\n Accedere ai propri dati.<\/p>\n<\/li>\n Richiederne la rettifica o cancellazione.<\/p>\n<\/li>\n Opporsi o limitare il trattamento.<\/p>\n<\/li>\n Ottenere la portabilit\u00e0 dei dati.<\/p>\n<\/li>\n Revocare il consenso in qualsiasi momento.<\/p>\n<\/li>\n Proporre reclamo all\u2019Autorit\u00e0 Garante per la protezione dei dati personali (www.garanteprivacy.it<\/a>).<\/p>\n<\/li>\n<\/ul>\n Per esercitare tali diritti, \u00e8 possibile scrivere a: info@stranaofficina.net<\/a><\/span>.<\/p>\n I dati sono trasmessi in modalit\u00e0 cifrata (HTTPS\/TLS).<\/p>\n<\/li>\n I token sono memorizzati in modo sicuro e gestiti con criteri di accesso controllato.<\/p>\n<\/li>\n Sono adottate misure organizzative e tecniche per proteggere i dati da accessi non autorizzati, perdita o alterazione.<\/p>\n<\/li>\n<\/ul>\n La presente informativa pu\u00f2 essere aggiornata in caso di modifiche normative o evoluzione delle funzionalit\u00e0 dell\u2019app. In tal caso, gli utenti saranno informati tramite aggiornamenti in-app o avvisi sul sito web.<\/p>\n \n \n ********<\/p>\n \n Last updated:<\/strong> 21\/07\/2025<\/p>\n This privacy policy explains how the <\/span>Metaerse<\/strong> application, available on both the <\/span>App Store<\/a> and <\/span>Google Play Store<\/a>, processes your personal data when you use the app. By using Metaerse, you agree to the terms outlined in this policy.<\/span><\/p>\n <\/span><\/p>\n Data Controller:<\/strong> The app collects and processes the following types of data:<\/span><\/p>\n Username, email, and other details provided during account creation via https:\/\/builder.metaerse.it<\/a>.<\/span><\/p>\n<\/li>\n<\/ul>\n Device model, operating system, app version, unique identifiers.<\/span><\/p>\n<\/li>\n Access logs and interaction metadata related to AR content.<\/span><\/p>\n<\/li>\n<\/ul>\n Approximate or precise location may be collected via ARFoundation to provide location-aware AR experiences. Collection only occurs with explicit user consent.<\/span><\/p>\n<\/li>\n<\/ul>\n Users can capture photos within the AR experience. These images are stored locally and shared only when the user opts in.<\/span><\/p>\n<\/li>\n No automatic uploads or server-side storage unless explicitly authorized.<\/span><\/p>\n<\/li>\n<\/ul>\n The app generates deeplinks for AR content. These contain no personal data unless associated with the user account.<\/span><\/p>\n<\/li>\n<\/ul>\n The app uses authentication tokens<\/strong> (e.g., OAuth or JWT) to manage user sessions, secure API calls, and link the device to user accounts.<\/span><\/p>\n<\/li>\n Tokens contain minimal necessary data (e.g., a pseudonymous user ID), following best practices to avoid storing sensitive personal data within tokens<\/span> .<\/p>\n<\/li>\n All communication between the app and https:\/\/builder.metaerse.it<\/a> occurs via secure API endpoints. Collected data includes only permitted fields based on active API scopes.<\/span><\/p>\n<\/li>\n<\/ul>\n We use your data to:<\/span><\/p>\n Create and manage your account.<\/span><\/p>\n<\/li>\n Authenticate and authorize user actions via tokens.<\/span><\/p>\n<\/li>\n Sync AR content and user settings between the app and platform.<\/span><\/p>\n<\/li>\n Provide location-based AR experiences (with consent).<\/span><\/p>\n<\/li>\n Enable photo capture and sharing (user-initiated).<\/span><\/p>\n<\/li>\n Improve app performance and user experience.<\/span><\/p>\n<\/li>\n Send technical notifications and provide support.<\/span><\/p>\n<\/li>\n Comply with legal obligations and enhance security.<\/span><\/p>\n<\/li>\n<\/ol>\n Performance of a contract:<\/strong> For account creation and app functionality.<\/span><\/p>\n<\/li>\n Consent:<\/strong> For geolocation, camera access, and photo sharing.<\/span><\/p>\n<\/li>\n Legitimate interest:<\/strong> To secure accounts, improve services, and maintain system integrity.<\/span><\/p>\n<\/li>\n<\/ul>\n Tokens are used to establish user sessions and secure API calls.<\/span><\/p>\n<\/li>\n They contain minimal information and are managed to avoid leak of sensitive data<\/span>.<\/p>\n<\/li>\n Stored securely on-device; sent over encrypted HTTPS connections.<\/span><\/p>\n<\/li>\n Tokens are invalidated upon logout or after expiry.<\/span><\/p>\n<\/li>\n<\/ul>\n Data is retained only as long as necessary to fulfill the service and any legal obligations.<\/span><\/p>\n<\/li>\n Tokens are revoked automatically upon logout or after session expiration.<\/span><\/p>\n<\/li>\n Logs and usage data are anonymized or pseudonymized where feasible.<\/span><\/p>\n<\/li>\n<\/ul>\n No personal data is sold or shared for marketing.<\/span><\/p>\n<\/li>\n May be shared with:<\/span><\/p>\n Service providers (hosting, database, API management).<\/span><\/p>\n<\/li>\n Authorities, under legal obligation.<\/span><\/p>\n<\/li>\n<\/ul>\n<\/li>\n Transfers outside the EU comply with GDPR and use appropriate safeguards (e.g. Standard Contractual Clauses).<\/span><\/p>\n<\/li>\n<\/ul>\n Under GDPR, users have the right to:<\/span><\/p>\n Access, correct, or delete their data.<\/span><\/p>\n<\/li>\n Object to or limit processing.<\/span><\/p>\n<\/li>\n Request data portability.<\/span><\/p>\n<\/li>\n Withdraw consent (e.g., geolocation).<\/span><\/p>\n<\/li>\n Lodge a complaint with the Data Protection Authority.<\/span><\/p>\n<\/li>\n<\/ul>\n Send requests to: info@stranaofficina.net<\/a>.<\/span><\/p>\n
\n1. Titolare del trattamento<\/h2>\n
Strana Officina sas
viale Lombardia 27, 20131 – Milano
Email di contatto: info@stranaofficina.net<\/a><\/span>
Sito web: https:\/\/builder.metaerse.it<\/a><\/p>\n
\n2. Tipologie di dati raccolti<\/h2>\n
a. Dati di registrazione<\/h3>\n
\n
b. Dati tecnici e di utilizzo<\/h3>\n
\n
c. Dati di geolocalizzazione<\/h3>\n
\n
d. Foto e contenuti condivisi<\/h3>\n
\n
e. Deeplink condivisi<\/h3>\n
\n
f. Token di autenticazione e dati API<\/h3>\n
\n
\n3. Finalit\u00e0 del trattamento<\/h2>\n
\n
\n4. Base giuridica del trattamento<\/h2>\n
\n
\n5. Token di autenticazione e sicurezza<\/h2>\n
\n
\n6. Conservazione dei dati<\/h2>\n
\n
\n7. Comunicazione e trasferimento dei dati<\/h2>\n
Essi possono essere condivisi con:<\/p>\n\n
\n8. Diritti dell\u2019utente<\/h2>\n
\n
\n9. Misure di sicurezza<\/h2>\n
\n
\n10. Modifiche a questa informativa<\/h2>\n
Privacy Policy of Metaerse<\/strong><\/h1>\n
\n1. Data Controller<\/h2>\n
Strana Officina sas
viale Lombardia 27, 20131 – Milano
Email di contatto: info@stranaofficina.net<\/a><\/span>
Sito web: https:\/\/builder.metaerse.it<\/a>
<\/span><\/p>\n
\n2. Types of Data Collected<\/h2>\n
a. Registration Data<\/h3>\n
\n
b. Technical and Usage Data<\/h3>\n
\n
c. Geolocation Data<\/h3>\n
\n
d. Photos and Shared Content<\/h3>\n
\n
e. Shared Deeplinks<\/h3>\n
\n
f. Authentication Tokens & API Data<\/h3>\n
\n
\n3. Purpose of Processing<\/h2>\n
\n
\n4. Legal Basis for Processing<\/h2>\n
\n
\n5. Authentication Tokens & Privacy<\/h2>\n
\n
\n6. Data Retention<\/h2>\n
\n
\n7. Data Sharing and Transfers<\/h2>\n
\n
\n
\n8. User Rights<\/h2>\n
\n
\n9. Security Measures<\/h2>\n