Informativa privacy

Versione v12 — 08/11/2026

Questa informativa spiega come Pointer S.r.l. tratta i dati personali di chi usa FotoFatto. La scriviamo in italiano semplice, come parliamo.

1. Titolare del trattamento

Pointer S.r.l.
Via Don E. Tazzoli 10
20841 Carate Brianza (MB), Italia
P. IVA / P.I. 05370970963
Email: [email protected]

2. Quali dati trattiamo

Per la lista d'attesa:

• l'indirizzo email;
• la data e l'ora del consenso;
• l'indirizzo IP in forma cifrata (un hash: non conserviamo l'IP in chiaro);
• il codice invito e la provenienza della visita (per esempio la sorgente di una campagna).

Per chi ha un account:

• l'indirizzo email;
• il nome del profilo, che scegli alla registrazione;
• la dichiarazione di avere almeno 18 anni e la data in cui l'hai confermata;
• la data e la versione dei termini d'uso che hai accettato;
• le date di accesso;
• i metodi di accesso attivi (email, Google, Apple);
• se vendi, il link PayPal.me o l'email PayPal che scegli di indicare per ricevere i pagamenti e lo sconto facoltativo per chi compra più oggetti.

«Compra ora» e pagamenti. Con il «Compra ora» il compratore paga direttamente il venditore con PayPal: FotoFatto non incassa, non riceve i soldi e non può rimborsarli e non tratta i dati della carta o del conto PayPal. Conserviamo solo il link o l'email PayPal del venditore e, per la spedizione, il nome e l'indirizzo che il compratore scrive nel riepilogo. Il PayPal del venditore lo vede solo il compratore nel momento del pagamento; il nome e l'indirizzo di spedizione li vede solo il venditore, dentro la conversazione.

Registrazione aperta. FotoFatto è aperto a tutti: per registrarti serve solo un indirizzo email, un nome per il profilo e la conferma di avere almeno 18 anni, insieme all'accettazione dei termini. Il codice di accesso che ti mandiamo per email vale 15 minuti e si usa una volta sola.

Accesso con Google o con Apple. Puoi entrare anche con «Continua con Google» o «Continua con Apple». In questo caso riceviamo dal fornitore un identificativo dell'account, l'indirizzo email (per Apple può essere un indirizzo nascosto del tipo @privaterelay.appleid.com, che inoltra le nostre email al tuo indirizzo vero) e, solo al primo accesso con Apple, il nome se decidi di condividerlo. Non riceviamo mai la tua password: il fornitore non ce la manda. Se la tua email coincide con quella di un account che hai già creato con il link via email, i due accessi vengono uniti nello stesso account. Puoi scollegare un metodo di accesso dal profilo, purché ne resti almeno uno.

Per chi carica foto:

• le foto e i dati dell'annuncio che scrivi o che l'AI prepara per te.

Le foto vengono ridotte e private dei dati di posizione (GPS) nel telefono, prima di essere inviate. Le foto nuove vengono ricodificate senza metadati sul server prima di essere conservate; in ogni caso, prima di essere inviate ai fornitori di intelligenza artificiale, vengono ricodificate senza metadati. La foto dell'etichetta non viene mai pubblicata: la inviamo solo per l'analisi e la usiamo per preparare l'annuncio, poi la cancelliamo. Anche l'analisi delle foto con l'intelligenza artificiale serve solo a scrivere titolo, descrizione e prezzo: le foto non vengono usate per altro.

Annunci pubblicati. Quando pubblichi un annuncio, la pagina è visibile a chiunque e ora è anche indicizzata dai motori di ricerca (come Google e Bing) e può comparire nei risultati e nelle risposte degli assistenti AI. La pagina mostra le foto, il testo, il prezzo, il comune e il nome scelto nel profilo (oppure «Venditore»). Non mostriamo mai la tua email, il tuo cognome né dati di contatto.

Posizione del telefono. Se scegli di usare la posizione, la usiamo solo per trovare il comune da mostrare nell'annuncio. Le coordinate esatte non vengono salvate e non finiscono nei registri (log): al server arrivano per il calcolo e poi vengono dimenticate. Se rifiuti il permesso, scrivi il comune a mano. Se scatti o scegli una foto, proviamo a ricavare il comune dalla posizione del telefono o dalla posizione scritta dentro la foto (i dati GPS della foto vengono letti nel telefono, prima di cancellarli): anche in questo caso conserviamo solo il comune, mai le coordinate.

Feed «Per te». Per ordinare il feed usiamo il comune che hai scelto, gli annunci che hai visto (con il tempo di permanenza sullo schermo) e quelli che hai salvato. La distanza degli annunci è calcolata solo tra i centri dei comuni, mai dalla tua posizione precisa. Questi dati si cancellano dopo 90 giorni. Non li usiamo per pubblicità né li cediamo a terzi.

Messaggi in chat. Quando scrivi a un venditore, i messaggi sono visibili solo ai due partecipanti e allo staff di FotoFatto unicamente in caso di segnalazione. I messaggi vengono analizzati automaticamente, anche con un fornitore di intelligenza artificiale, solo per proteggere i contatti (telefono, email, profili social, indirizzi) e per riconoscere possibili truffe. I contatti personali si condividono solo dopo un accordo e solo quelli che ciascuno sceglie esplicitamente di condividere.

3. Perché e su quale base giuridica

• Lista d'attesa: per avvisarti quando FotoFatto apre e per permetterti di invitare altre persone. La base giuridica è il tuo consenso (art. 6.1.a del GDPR), che puoi revocare in ogni momento con il link presente in ogni email.
• Account: per fornirti il servizio che chiedi. La base giuridica è l'esecuzione del contratto (art. 6.1.b del GDPR).

4. Per quanto li conserviamo

• Lista d'attesa: fino all'apertura e comunque per un massimo di 12 mesi. Poi i dati vengono cancellati, se non hai creato un account.
• Account: finché l'account è attivo.
• Foto delle etichette e bozze abbandonate: cancellate automaticamente dopo pochi giorni.
• Annunci venduti o ritirati: restano visibili per un periodo di conservazione (oggi 60 giorni), poi le loro foto vengono cancellate. I dati dell'annuncio restano in forma aggregata per i conteggi.
• Messaggi in chat: conservati per 12 mesi dall'ultimo messaggio, salvo segnalazioni ancora aperte. Lo staff può leggerli solo per una conversazione segnalata e ogni apertura viene registrata.
• «Compra ora»: il PayPal del venditore resta nel profilo finché lo usi; il nome e l'indirizzo di spedizione del compratore restano collegati all'acquisto finché serve gestirlo e comunque per il periodo di conservazione dei messaggi della chat (12 mesi).
• Ordinamento del feed: gli annunci che hai visto nel feed (con il tempo di permanenza) e quelli che hai salvato si cancellano dopo 90 giorni.

5. A chi possono arrivare i dati

Alcuni fornitori tecnici trattano i dati per nostro conto, come responsabili del trattamento (art. 28 del GDPR):

• il fornitore che ospita il server di FotoFatto;
• Cloudflare, per la rete e per l'archivio delle foto (Cloudflare R2);
• il fornitore della posta, DominioFaiDaTe, per l'invio delle email;
• Google e Apple, quando scegli di entrare con «Continua con Google» o «Continua con Apple», per verificare la tua identità (riceviamo solo identificativo, email e, se lo condividi, il nome).
• i fornitori di intelligenza artificiale che analizzano le foto degli annunci per controllarne la qualità e scrivere il testo e i messaggi di chat per proteggere i contatti e riconoscere le truffe: OpenAI (Stati Uniti) e Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Cina). Anthropic (Claude) non è attivo oggi; se lo sarà, aggiorneremo questa informativa. Trattano i dati per nostro conto, come responsabili del trattamento, e solo per queste finalità.
• Amazon ed eBay, quando apri un link di affiliazione dal riquadro «Confronto con il nuovo» in fondo a un annuncio. Il negozio riceve i dati tecnici della visita (per esempio l'indirizzo IP e un identificativo del clic) secondo la propria informativa. FotoFatto conta solo l'annuncio, il sito e il tipo di confronto (identico o simile), senza dati personali, e può ricevere una commissione se acquisti.
• PayPal, quando scegli di pagare con il «Compra ora». Il pagamento avviene direttamente fra compratore e venditore: PayPal riceve i dati secondo la propria informativa. FotoFatto non gli trasmette il link PayPal del venditore né l'indirizzo di spedizione del compratore.

Fornitori di intelligenza artificiale: cosa ricevono. A DeepSeek arrivano solo le foto dell'oggetto in vendita, in versione ridotta e senza i metadati della foto (per esempio GPS, modello del telefono e data). DeepSeek non riceve mai le foto delle etichette (restano su OpenAI) e non riceve il tuo nome, la tua email, il tuo telefono o il tuo comune. Le foto servono solo a controllare la qualità e a scrivere titolo, descrizione e prezzo. Anche le foto inviate a OpenAI sono ridotte e senza metadati. Secondo la sua informativa, DeepSeek può conservare questi dati e usarli per migliorare i suoi modelli: privacy policy di DeepSeek.

Un consiglio pratico. Fotografa solo l'oggetto: evita persone, documenti, targhe e indirizzi nell'inquadratura.

Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori trattano dati anche fuori dall'Unione Europea. Cloudflare, Google, Apple e OpenAI hanno sede o server anche negli Stati Uniti; per questi trasferimenti ci basiamo sulle garanzie previste dalla legge, come le clausole contrattuali standard o il Data Privacy Framework, quando applicabili. Anthropic non è attivo oggi; se lo sarà, aggiorneremo questa informativa.

DeepSeek (Cina). Le foto dell'oggetto inviate a DeepSeek sono elaborate e conservate in Cina. La Commissione europea non ha adottato una decisione di adeguatezza per la Cina. Per questo trasferimento non possiamo indicare una decisione di adeguatezza né garanzie specifiche sottoscritte con DeepSeek: lo diciamo con chiarezza perché tu possa scegliere se usare il servizio. Se non vuoi che le foto dell'oggetto passino da DeepSeek, non caricare foto: puoi comunque guardare gli annunci senza account.

7. I tuoi diritti

Puoi chiedere in ogni momento:

• l'accesso ai tuoi dati;
• la rettifica;
• la cancellazione;
• la limitazione del trattamento;
• la portabilità;
• l'opposizione al trattamento;
• la revoca del consenso, senza che ciò pregiudichi quanto già fatto prima.

Puoi scrivere a [email protected]. Se ritieni che i tuoi dati non siano trattati bene, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Cookie

Usiamo cookie tecnici: la sessione per chi accede, un identificativo anonimo di visita per i conteggi dell'imbuto e un cookie che ricorda la tua scelta sui cookie. Non usiamo cookie di profilazione di nostra iniziativa.

Se accetti, carichiamo anche il pixel di Meta e i relativi cookie (_fbp, _fbc) per misurare la pubblicità. In quel caso Meta riceve eventi, l'indirizzo della pagina, user agent, IP e gli identificativi dei suoi cookie. Quando crei un account, per misurare l'efficacia delle nostre pubblicità inviamo a Meta l'evento di registrazione con il tuo indirizzo email e un identificativo dell'account trasformati in codice cifrato (hash SHA-256), mai in chiaro. Non inviamo telefono, nome, foto o contenuto degli annunci. Se rifiuti, il pixel non si carica e non inviamo nulla a Meta, né dal browser né dal server. Puoi cambiare la scelta in ogni momento dalle Preferenze cookie (nel piè di pagina e nel profilo).

L'elenco completo dei cookie, le durate e le finalità sono nell'informativa cookie.

Il sito carica i caratteri tipografici da Google Fonts. Questa è una richiesta a un servizio esterno, ma non imposta cookie di profilazione.

9. Aggiornamenti

Possiamo aggiornare questa informativa. Se cambia qualcosa di importante, te lo diciamo. Ultimo aggiornamento: 08/11/2026.

Torna alla pagina