Informativa privacy

Versione v7 — 29/09/2026

Questa informativa spiega come Pointer S.r.l. tratta i dati personali di chi usa FotoFatto. La scriviamo in italiano semplice, come parliamo.

1. Titolare del trattamento

Pointer S.r.l.
Via Don E. Tazzoli 10
20841 Carate Brianza (MB), Italia
P. IVA / P.I. 05370970963
Email: [email protected]

2. Quali dati trattiamo

Per la lista d'attesa:

  • l'indirizzo email;
  • la data e l'ora del consenso;
  • l'indirizzo IP in forma cifrata (un hash: non conserviamo l'IP in chiaro);
  • il codice invito e la provenienza della visita (per esempio la sorgente di una campagna).

Per chi ha un account:

  • l'indirizzo email;
  • il nome, se lo inserisci;
  • le date di accesso;
  • i metodi di accesso attivi (email, Google, Apple).

Accesso con Google o con Apple. Puoi entrare anche con «Continua con Google» o «Continua con Apple». In questo caso riceviamo dal fornitore un identificativo dell'account, l'indirizzo email (per Apple può essere un indirizzo nascosto del tipo @privaterelay.appleid.com, che inoltra le nostre email al tuo indirizzo vero) e, solo al primo accesso con Apple, il nome se decidi di condividerlo. Non riceviamo mai la tua password: il fornitore non ce la manda. Se la tua email coincide con quella di un account che hai già creato con il link via email, i due accessi vengono uniti nello stesso account. Puoi scollegare un metodo di accesso dal profilo, purché ne resti almeno uno.

Per chi carica foto:

  • le foto e i dati dell'annuncio che scrivi o che l'AI prepara per te.

Le foto vengono ridotte e private dei dati di posizione (GPS) nel telefono, prima di essere inviate. La foto dell'etichetta non viene mai pubblicata: la inviamo solo per l'analisi e la usiamo per preparare l'annuncio, poi la cancelliamo. Anche l'analisi delle foto con l'intelligenza artificiale serve solo a scrivere titolo, descrizione e prezzo: le foto non vengono usate per altro.

Annunci pubblicati. Quando pubblichi un annuncio, la pagina è visibile a chiunque abbia il link, anche prima dell'apertura del sito, così puoi condividerla. La pagina mostra le foto, il testo, il prezzo, il comune e il nome scelto nel profilo (oppure «Venditore»). Non mostriamo mai la tua email, il tuo cognome né dati di contatto.

Posizione del telefono. Se scegli di usare la posizione, la usiamo solo per trovare il comune da mostrare nell'annuncio. Le coordinate esatte non vengono salvate e non finiscono nei registri (log): al server arrivano per il calcolo e poi vengono dimenticate. Se rifiuti il permesso, scrivi il comune a mano. Se scatti o scegli una foto, proviamo a ricavare il comune dalla posizione del telefono o dalla posizione scritta dentro la foto (i dati GPS della foto vengono letti nel telefono, prima di cancellarli): anche in questo caso conserviamo solo il comune, mai le coordinate.

Feed «Per te». Per ordinare il feed usiamo il comune che hai scelto, gli annunci che hai visto (con il tempo di permanenza sullo schermo) e quelli che hai salvato. La distanza degli annunci è calcolata solo tra i centri dei comuni, mai dalla tua posizione precisa. Questi dati si cancellano dopo 90 giorni. Non li usiamo per pubblicità né li cediamo a terzi.

Messaggi in chat. Quando scrivi a un venditore, i messaggi sono visibili solo ai due partecipanti e allo staff di FotoFatto unicamente in caso di segnalazione. I messaggi vengono analizzati automaticamente, anche con un fornitore di intelligenza artificiale, solo per proteggere i contatti (telefono, email, profili social, indirizzi) e per riconoscere possibili truffe. I contatti personali si condividono solo dopo un accordo e solo quelli che ciascuno sceglie esplicitamente di condividere.

3. Perché e su quale base giuridica

  • Lista d'attesa: per avvisarti quando FotoFatto apre e per permetterti di invitare altre persone. La base giuridica è il tuo consenso (art. 6.1.a del GDPR), che puoi revocare in ogni momento con il link presente in ogni email.
  • Account: per fornirti il servizio che chiedi. La base giuridica è l'esecuzione del contratto (art. 6.1.b del GDPR).

4. Per quanto li conserviamo

  • Lista d'attesa: fino all'apertura e comunque per un massimo di 12 mesi. Poi i dati vengono cancellati, se non hai creato un account.
  • Account: finché l'account è attivo.
  • Foto delle etichette e bozze abbandonate: cancellate automaticamente dopo pochi giorni.
  • Annunci venduti o ritirati: restano visibili per un periodo di conservazione (oggi 60 giorni), poi le loro foto vengono cancellate. I dati dell'annuncio restano in forma aggregata per i conteggi.
  • Messaggi in chat: conservati per 12 mesi dall'ultimo messaggio, salvo segnalazioni ancora aperte. Lo staff può leggerli solo per una conversazione segnalata e ogni apertura viene registrata.
  • Ordinamento del feed: gli annunci che hai visto nel feed (con il tempo di permanenza) e quelli che hai salvato si cancellano dopo 90 giorni.

5. A chi possono arrivare i dati

Alcuni fornitori tecnici trattano i dati per nostro conto, come responsabili del trattamento (art. 28 del GDPR):

  • il fornitore che ospita il server di FotoFatto;
  • Cloudflare, per la rete e per l'archivio delle foto (Cloudflare R2);
  • il fornitore della posta, DominioFaiDaTe, per l'invio delle email;
  • Google e Apple, quando scegli di entrare con «Continua con Google» o «Continua con Apple», per verificare la tua identità (riceviamo solo identificativo, email e, se lo condividi, il nome).
  • i fornitori di intelligenza artificiale che analizzano le foto degli annunci per scrivere il testo e i messaggi di chat per proteggere i contatti e riconoscere le truffe: OpenAI e, quando sarà attivo, Anthropic (Claude). Trattano i dati per nostro conto, come responsabili del trattamento, e solo per queste finalità.

Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, come Cloudflare, Google, Apple e i fornitori di intelligenza artificiale (OpenAI e, quando sarà attivo, Anthropic), possono trattare dati anche fuori dall'Unione Europea. In questi casi adottiamo le garanzie previste dalla legge, come le clausole contrattuali standard o il Data Privacy Framework.

7. I tuoi diritti

Puoi chiedere in ogni momento:

  • l'accesso ai tuoi dati;
  • la rettifica;
  • la cancellazione;
  • la limitazione del trattamento;
  • la portabilità;
  • l'opposizione al trattamento;
  • la revoca del consenso, senza che ciò pregiudichi quanto già fatto prima.

Puoi scrivere a [email protected]. Se ritieni che i tuoi dati non siano trattati bene, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Cookie

Usiamo solo un cookie tecnico di sessione per chi accede: serve a tenerti collegato. Non usiamo cookie di profilazione né di statistica, quindi non trovi nessun banner.

Il sito carica i caratteri tipografici da Google Fonts. Questa è una richiesta a un servizio esterno, ma non imposta cookie di profilazione.

9. Aggiornamenti

Possiamo aggiornare questa informativa. Se cambia qualcosa di importante, te lo diciamo. Ultimo aggiornamento: 29/09/2026.

Torna alla pagina