Privacy Policy dell’app Imaginaria

Ultimo aggiornamento: 19 luglio 2026

Questa informativa descrive il trattamento dei dati personali effettuato tramite l’app mobile Imaginaria (package Android com.nuvolaproject.palmer), pubblicata su Google Play dallo sviluppatore NuvolaProject.

1. Titolare del trattamento

Massimo Di Leo
Via dei Vestini 12
00185 Roma, Italia
Contatto privacy: massimo@nuvolaproject.cloud

2. Dati trattati e funzionalità dell’app

Fotocamera e realtà aumentata

Imaginaria usa la fotocamera per mostrare l’esperienza di realtà aumentata. Le immagini necessarie a questa funzione sono elaborate sul dispositivo e non vengono caricate sui server di NuvolaProject.

Microfono e registrazioni AR opzionali

Se l’utente sceglie di registrare l’esperienza AR con audio, l’app accede al microfono dopo l’autorizzazione prevista da Android. Le registrazioni vengono create localmente sul dispositivo. Sono salvate o condivise soltanto in seguito a un’azione esplicita dell’utente, tramite le funzioni e le applicazioni scelte dall’utente stesso.

Inserimento vocale opzionale nella chat

L’inserimento vocale utilizza l’interfaccia Android RecognizerIntent. L’audio è gestito dal servizio di riconoscimento vocale configurato sul dispositivo, che può essere fornito da Google o da un altro soggetto. L’app riceve il risultato sotto forma di testo.

Il provider vocale è esterno a NuvolaProject e tratta i dati secondo le proprie condizioni e informative privacy. Imaginaria non conserva direttamente l’audio usato per questa funzione.

Chatbot e cronologia delle conversazioni

I messaggi inviati al chatbot e le relative risposte vengono trasmessi in forma cifrata e conservati sul backend per erogare il servizio e diagnosticare eventuali malfunzionamenti.

L’app non richiede un account e non associa alle conversazioni nome o indirizzo email. Utilizza identificatori tecnici privi di nome e indirizzo email, necessari al funzionamento del servizio e al raggruppamento dei messaggi nelle rispettive conversazioni.

Questo riduce la possibilità di collegare la cronologia a una persona, ma non rende necessariamente anonimo ciò che l’utente decide di scrivere: i messaggi possono contenere dati personali o altre informazioni inserite volontariamente. Si raccomanda quindi di non comunicare dati sensibili o informazioni non necessarie.

Le conversazioni sono utilizzate esclusivamente per erogare e diagnosticare il chatbot. Non sono utilizzate per pubblicità, profilazione o addestramento di modelli e non sono vendute né cedute a terzi per finalità proprie.

Possono essere trattate dal fornitore dell’infrastruttura esclusivamente per fornire e proteggere il servizio per conto del Titolare.

Sintesi vocale

Per generare la voce del chatbot, il testo della risposta viene inviato tramite connessione cifrata a voice.nuvolaproject.cloud. Il testo e l’audio generato sono elaborati in modo transitorio e cancellati al termine della richiesta; non vengono conservati dal servizio di sintesi vocale.

Indirizzi IP e log tecnici

Durante la connessione ai servizi online, indirizzi IP e informazioni tecniche essenziali, come data e ora della richiesta, esito ed errori, possono essere trattati temporaneamente nei log di sistema per funzionamento, sicurezza e diagnosi. Questi dati non sono usati per profilazione o pubblicità.

3. Finalità e basi giuridiche

Chatbot e sintesi vocale cloud opzionali: il trattamento viene avviato soltanto quando l’utente sceglie di usare queste funzioni ed è limitato all’erogazione del servizio richiesto e alla diagnosi tecnica. La base giuridica è il legittimo interesse del Titolare a rendere disponibili e mantenere affidabili le funzioni richieste dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Fotocamera e microfono sul dispositivo: le funzioni locali si attivano soltanto su richiesta dell’utente e i relativi dati non sono inviati al Titolare, salvo l’uso separato delle funzioni cloud descritte in questa informativa.
Riconoscimento vocale esterno: il provider configurato sul dispositivo tratta l’audio secondo le proprie condizioni, la propria informativa e le proprie basi giuridiche. L’utente può evitare questo trattamento non attivando l’inserimento vocale.
Sicurezza, prevenzione degli abusi e diagnosi tecnica: legittimo interesse del Titolare a mantenere affidabile e sicuro il servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Adempimenti di legge: eventuale osservanza degli obblighi legali applicabili, ai sensi dell’articolo 6, paragrafo 1, lettera c del GDPR.

4. Destinatari e infrastruttura

Il backend del chatbot e il servizio di sintesi vocale sono ospitati su Oracle Cloud Infrastructure nella regione eu-frankfurt-1, Francoforte, Germania.

Oracle opera come fornitore dell’infrastruttura e responsabile del trattamento per conto del Titolare, nei limiti necessari a erogare, proteggere e mantenere il servizio.

Quando l’utente attiva l’inserimento vocale, il provider di riconoscimento configurato sul dispositivo può ricevere l’audio necessario alla trascrizione. Il provider effettivo e le relative impostazioni dipendono dal dispositivo Android dell’utente.

I dati non sono diffusi. Possono essere comunicati alle autorità competenti soltanto quando previsto da un obbligo di legge o da un provvedimento legittimo.

5. Conservazione e cancellazione

Le registrazioni AR restano sul dispositivo e sono gestite dall’utente.
Audio e testo trattati dal servizio di sintesi vocale sono cancellati al termine della singola richiesta.
I log tecnici e di sicurezza sono soggetti alla rotazione configurata sui sistemi e sono conservati soltanto finché persiste la necessità operativa, di sicurezza o di diagnosi, salvo obblighi di legge.
Una procedura automatica attiva sul backend viene eseguita ogni giorno ed elimina i record delle conversazioni che hanno superato 90 giorni dalla loro creazione.

L’utente può chiedere una cancellazione anticipata scrivendo a massimo@nuvolaproject.cloud e indicando le informazioni tecniche disponibili che permettano di individuare la conversazione, senza comunicare dati ulteriori non necessari.

Poiché non esiste un account associato, potrebbe non essere possibile identificare con certezza la conversazione richiesta. La procedura automatica giornaliera elimina comunque i record quando superano il limite di 90 giorni.

6. Sicurezza

Le comunicazioni tra l’app e i servizi NuvolaProject sono protette in transito mediante HTTPS e, per le connessioni in tempo reale, WSS. Sono adottate misure tecniche e organizzative proporzionate ai rischi. Nessun sistema connesso a Internet può tuttavia garantire una sicurezza assoluta.

7. Analytics, pubblicità e account

Le versioni precedenti di Imaginaria possono includere Firebase Analytics, servizio di misurazione fornito da Google, per statistiche aggregate sulle interazioni con l’app e dati tecnici relativi all’app o al dispositivo. Queste versioni già installate non devono quindi essere considerate prive di analytics.

Per maggiori informazioni: Norme sulla privacy di Google .

La nuova release rimuove Firebase Analytics e non include sistemi pubblicitari o di profilazione. La rimozione ha effetto quando la nuova release viene installata. Imaginaria non richiede la creazione di un account.

Gli altri servizi tecnici descritti in questa informativa sono usati soltanto per fornire, proteggere e diagnosticare le funzioni dell’app.

8. Diritti degli interessati

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei propri dati e opporsi al trattamento basato sul legittimo interesse.

Le richieste possono essere inviate a massimo@nuvolaproject.cloud.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel proprio Stato membro.

9. Minori

Imaginaria è un’app culturale e non è specificamente diretta ai bambini. Anche senza un account, il chatbot e le funzioni vocali possono trattare messaggi, audio e contenuti personali inseriti volontariamente.

I minori di 14 anni devono usare le funzioni cloud di chat e voce soltanto con l’autorizzazione e sotto la supervisione di chi esercita la responsabilità genitoriale.

Se il Titolare viene informato di un trattamento non autorizzato di dati di un minore, adotterà le misure ragionevoli per cancellarli.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche dell’app, dei servizi o della normativa. La versione corrente e la data dell’ultimo aggiornamento sono pubblicate in questa pagina.

In caso di modifiche sostanziali, sarà fornita un’informazione adeguata nell’app o tramite i canali disponibili.