Informativa sulla privacy di MuseScope

Data di entrata in vigore: 13 luglio 2026 · Ultimo aggiornamento: 13 luglio 2026 · Versione: 1.0

MuseScope è gestito da Igor Fomin («MuseScope», «noi»).

Questa informativa spiega quali informazioni trattano il sito web MuseScope (musescope.app) e l'app MuseScope per iOS, con quali finalità e quali scelte avete a disposizione. MuseScope non vende informazioni personali e non inviamo e-mail di marketing.

Contatto per privacy e supporto: support@musescope.app

Il documento è composto da tre parti: A — il sito web, B — l'app iOS, C — disposizioni comuni.

Parte A — Sito web (musescope.app)

A.1 Che cos'è il sito web

Il sito web è un catalogo d'arte in sola lettura. Non ha account utente, registrazione, moduli di contatto o newsletter e non mostra pubblicità. Potete consultare il sito senza creare un account e senza fornire attivamente informazioni personali.

A.2 Che cosa tratta il sito web

Quando visitate il sito, la nostra infrastruttura e gli strumenti di analisi possono trattare:

• il vostro indirizzo IP e il paese o la regione approssimativi da esso derivati;
• tipo di browser, tipo di dispositivo e sistema operativo;
• le pagine visualizzate, la data e la durata della visita e il sito di provenienza (compresi i parametri di attribuzione delle campagne pubblicitarie, se presenti nel link);
• i log delle richieste al server e i log di sicurezza;
• la vostra scelta sul consenso ai cookie.

I log di accesso e di sicurezza del server sono conservati fino a 90 giorni.

A.3 Analisi (Google Analytics 4)

Utilizziamo Google Analytics 4 per comprendere le pagine viste, le sorgenti di traffico, la geografia approssimativa dei visitatori, le statistiche su browser e dispositivi e le prestazioni del sito.

Utilizziamo Google Consent Mode. Nello Spazio economico europeo, nel Regno Unito e in Svizzera è richiesto il consenso: Google Analytics non memorizza cookie di Analytics né un identificatore client finché non lo concedete scegliendo «Accetta» nel banner del consenso. «Rifiuta» è sempre facile da scegliere quanto «Accetta», e il sito resta pienamente funzionante in caso di rifiuto. Al di fuori di tali regioni l'analisi può essere attiva per impostazione predefinita; in qualsiasi regione potete opporvi o modificare una scelta precedente in ogni momento tramite il controllo permanente Impostazioni cookie nel piè di pagina del sito.

L'archiviazione pubblicitaria, la personalizzazione degli annunci e il remarketing sono disattivati ovunque. Non utilizziamo remarketing di Google Ads, Meta Pixel, TikTok Pixel, registrazione delle sessioni, heatmap o strumenti di A/B testing. La conservazione dei dati di Google Analytics è limitata a 14 mesi.

A.4 Cookie e archiviazione locale

La lingua del sito fa parte dell'indirizzo della pagina (per esempio /it/…) e non viene salvata in un cookie.

Parte B — App iOS

B.1 Account e accesso

Gran parte dell'app è utilizzabile senza account. Se effettuate l'accesso, MuseScope crea un account e può memorizzare:

• il vostro indirizzo e-mail;
• se usate Google Sign-In: l'identificatore del vostro account Google, il nome fornito da Google e la vostra foto del profilo Google;
• se usate Accedi con Apple: il vostro identificatore Apple e, a vostra scelta, il vostro nome e indirizzo e-mail, che può essere un indirizzo di inoltro privato Apple;
• il nome visualizzato che scegliete e un'immagine del profilo o un avatar da voi caricati;
• un identificatore interno dell'account MuseScope, la data di creazione dell'account, nonché i timestamp di autenticazione e i log di sicurezza.

L'e-mail è usata esclusivamente per l'accesso (codici monouso), il ripristino dell'accesso, gli avvisi di sicurezza e le comunicazioni essenziali dell'account — mai per il marketing.

Le informazioni di account e profilo sono conservate finché l'account è attivo e rimosse quando eliminate l'account (vedere B.8).

B.2 Preferenze e attività

Collegati al vostro account, MuseScope può memorizzare: opere, artisti e musei preferiti; «mi piace»; la cronologia dei riconoscimenti (vedere B.3); lingua dell'interfaccia, lingua della guida e voce selezionata; ricerche e contenuti visualizzati; nonché lo stato dell'abbonamento o dei diritti.

Usiamo questi dati per sincronizzare l'esperienza tra dispositivi, ripristinare le preferenze, migliorare la ricerca, consigliare opere, artisti, musei e storie pertinenti e comprendere l'uso aggregato delle funzioni. Il vostro profilo, i preferiti e l'attività non sono visibili agli altri utenti. L'attività di ricerca e visualizzazione e i metadati di riconoscimento sono conservati fino a 12 mesi, salvo eliminazione anticipata dell'account.

B.3 Fotocamera, foto e riconoscimento delle opere

Quando scansionate un'opera o una targhetta museale, l'app usa la fotocamera o una foto da voi selezionata. Il riconoscimento del testo delle targhette (OCR) avviene normalmente sul vostro dispositivo, ma può essere elaborato sull'infrastruttura MuseScope quando è necessario il riconoscimento lato server. Per il riconoscimento delle opere l'immagine viene caricata sull'infrastruttura MuseScope (Microsoft Azure, regioni degli Stati Uniti) ed elaborata dai servizi di riconoscimento MuseScope insieme alle API commerciali di Microsoft Azure AI Vision, Google e OpenAI.

Cronologia dei riconoscimenti. Se avete effettuato l'accesso, il vostro account può registrare l'esito di un riconoscimento: l'opera riconosciuta, un collegamento alla relativa scheda, la data e l'ora e i metadati correlati — per esempio, il fatto che in un determinato giorno avete riconosciuto un particolare dipinto di Leonardo da Vinci. La cronologia dei riconoscimenti non contiene mai la fotografia che avete inviato.

Fotografie caricate. La fotografia originale viene caricata in uno spazio di archiviazione temporaneo ed elaborata separatamente dalla cronologia dell'account. Può essere usata per il riconoscimento, l'estrazione del testo delle targhette, i ritagli dell'opera, gli «embedding» e rappresentazioni tecniche temporanee simili, il rilevamento dei riconoscimenti falliti, la misurazione e il miglioramento automatici della qualità della pipeline di riconoscimento e l'analisi di incidenti tecnici o di sicurezza. Quando questo flusso di elaborazione separa la fotografia dalla vostra richiesta, essa non è più associata al vostro account; non viene inserita nella cronologia, non viene conservata come parte del profilo e viene eliminata automaticamente secondo il calendario di conservazione di questa informativa — in ogni caso entro 30 giorni. Anche i ritagli e gli «embedding» temporanei derivati dalla vostra foto vengono eliminati quando non più necessari.

I fornitori esterni di riconoscimento non ricevono l'identificatore del vostro account MuseScope, l'indirizzo e-mail, le informazioni del profilo né altre informazioni identificative persistenti; viene usato solo un identificatore tecnico opaco della richiesta.

Le fotografie caricate non vengono usate per addestrare modelli di MuseScope o modelli di IA di terzi e non vengono aggiunte a un set di addestramento permanente; non sono usate per pubblicità o profili di marketing, per il riconoscimento facciale o per identificare i visitatori dei musei. Le persone che compaiono incidentalmente in una foto sono trattate come rumore visivo irrilevante e non vengono identificate né analizzate. La revisione manuale sistematica delle foto degli utenti non fa parte del servizio.

B.4 Guida d'arte con IA e chat

L'app include una guida d'arte basata sull'IA a cui potete porre domande su opere, artisti, musei, architettura, storia e temi culturali ed educativi correlati. Le domande estranee a questi argomenti possono essere rifiutate o reindirizzate.

Per rispondere, MuseScope invia a un fornitore commerciale di IA (OpenAI, Anthropic o Google, a seconda della configurazione): la vostra domanda, il contesto recente della conversazione, il nome dell'opera, dell'artista, del museo o del luogo che avete esplicitamente selezionato o menzionato, le informazioni editoriali MuseScope pertinenti, il testo delle targhette o i risultati del riconoscimento ove rilevanti, e un identificatore di conversazione opaco e temporaneo. Non inviamo il vostro indirizzo e-mail, gli identificatori dell'account o di Google/Apple, il profilo o gli identificatori delle transazioni di abbonamento, e non inviamo la posizione del dispositivo né i dati di localizzazione raccolti dall'app.

Utilizziamo questi fornitori secondo condizioni API commerciali che, per impostazione predefinita, non consentono l'uso dei contenuti dei clienti per addestrare i loro modelli generalisti, e non attiviamo opzioni facoltative di condivisione dei dati. I fornitori possono conservare limitati registri tecnici o di prevenzione degli abusi secondo le proprie condizioni di servizio.

Il contesto della chat è conservato solo per mantenere la conversazione e viene eliminato automaticamente entro 24 ore dall'ultima interazione; la chat non diventa parte della cronologia dell'account e non c'è nulla da eliminare manualmente. Non usiamo i contenuti della chat per l'addestramento di modelli, per il marketing, per profili pubblicitari o per revisioni manuali sistematiche.

B.5 Posizione

Mentre usate il riconoscimento delle opere, MuseScope può chiedervi la posizione approssimativa. Serve a stimare quale museo state visitando, restringere l'insieme delle opere candidate e migliorare l'accuratezza del riconoscimento.

Concedere l'accesso alla posizione è facoltativo e l'app resta pienamente utilizzabile senza. La posizione non viene salvata nella cronologia dei riconoscimenti, non viene collegata in modo permanente all'account, non è usata per pubblicità o per il tracciamento delle visite nel tempo e non viene inviata ai fornitori di IA conversazionale. Viene scartata al termine della relativa richiesta di riconoscimento. L'app non richiede la posizione precisa.

B.6 Analisi e diagnostica dell'app

Ci affidiamo ad Apple App Analytics e ai rapporti di arresto anomalo e diagnostici forniti da Apple (controllati dall'impostazione iOS «Condividi con gli sviluppatori»), oltre ai log operativi e di sicurezza lato server di MuseScope. L'app non contiene SDK di terze parti per analisi, segnalazione di arresti anomali o pubblicità, non raccoglie identificatori pubblicitari (IDFA) e non vi traccia attraverso app o siti di altre aziende — per questo non mostra mai la richiesta App Tracking Transparency.

I log lato server possono contenere indirizzo IP, identificatore della richiesta, versione dell'app e del sistema operativo, modello del dispositivo, stato della risposta, informazioni sugli errori ed eventi di autenticazione/sicurezza. I log ordinari del backend sono conservati fino a 90 giorni; quelli di autenticazione e sicurezza fino a 12 mesi.

B.7 Abbonamenti e acquisti

Gli abbonamenti e gli acquisti in-app sono elaborati da Apple tramite App Store e StoreKit. MuseScope non riceve mai i numeri delle vostre carte di pagamento, i dati bancari o la password del vostro account Apple.

Per fornire l'accesso Premium e ripristinarlo sugli altri vostri dispositivi, MuseScope può ricevere da Apple e memorizzare, collegati al vostro account: il prodotto acquistato e il tipo di abbonamento, gli identificatori della transazione e della transazione originale, le date di inizio e scadenza, nonché lo stato di prova, rinnovo, annullamento, rimborso e dei diritti correnti.

I registri delle transazioni necessari per prevenzione delle frodi, contabilità, gestione delle controversie, rimborsi o adempimenti legali possono essere conservati dopo l'eliminazione dell'account, de-identificati e scollegati dall'account eliminato ove ragionevolmente possibile. L'eliminazione dell'account MuseScope non annulla di per sé un abbonamento Apple — gestite o disdite gli abbonamenti nelle impostazioni del vostro account Apple.

B.8 Eliminazione dell'account

L'app dispone di una funzione integrata Elimina account. L'eliminazione disattiva immediatamente l'account e rimuove indirizzo e-mail, identificatori Google e Apple, nome, nome visualizzato, immagine del profilo, preferiti, «mi piace», i record della cronologia dei riconoscimenti e i loro collegamenti alle schede delle opere, la cronologia di ricerca e visualizzazione, il contesto attivo della chat IA e tutti gli altri dati personali collegati all'account.

La cronologia dei riconoscimenti associata all'account viene eliminata immediatamente. Le fotografie originali e le rappresentazioni tecniche temporanee già separate dall'account non sono individualmente collegate a esso e vengono eliminate automaticamente secondo il calendario di conservazione descritto in questa informativa.

Copie residue possono permanere nei backup cifrati fino a 7 giorni prima di essere sovrascritte. Le statistiche aggregate che non possono ragionevolmente essere ricondotte a voi non possono essere eliminate singolarmente. I registri delle transazioni da conservare (vedere B.7) sono mantenuti in forma de-identificata ove ragionevolmente possibile.

Parte C — Disposizioni comuni

C.1 Basi giuridiche del trattamento

Dove la legge richiede una base giuridica, ci fondiamo su:

• esecuzione di un contratto — creazione e gestione dell'account, autenticazione, abbonamenti, preferenze salvate, sincronizzazione tra dispositivi e funzioni dell'app da voi richieste;
• consenso — cookie facoltativi di Google Analytics sul sito web;
• legittimo interesse — sicurezza, prevenzione delle frodi, log tecnici, diagnostica, affidabilità del servizio e miglioramento del prodotto;
• obblighi di legge — registri di transazioni, contabilità, fiscali e di conformità.

C.2 Fornitori di servizi

Fornitori che trattano informazioni degli utenti in produzione:

• Microsoft Azure — hosting, archiviazione, database, logging, invio via e-mail dei codici di accesso e infrastruttura di riconoscimento;
• Microsoft Azure AI Vision — riconoscimento delle immagini;
• Google — Google Sign-In, Google Analytics (sito web) e servizi di IA Google usati nel riconoscimento e nella guida IA;
• Apple — Accedi con Apple, acquisti App Store, App Analytics e diagnostica degli arresti anomali;
• OpenAI — API commerciali usate nella verifica del riconoscimento e nella guida IA;
• Anthropic — API commerciali usate nella guida IA.

Utilizziamo questi servizi secondo condizioni commerciali che, per impostazione predefinita, non consentono l'uso dei nostri contenuti per addestrare i loro modelli generalisti, e non attiviamo opzioni facoltative di condivisione dei dati. I fornitori possono conservare limitati registri tecnici o di prevenzione degli abusi secondo le proprie condizioni. I contenuti editoriali pregenerati (per esempio l'audio delle narrazioni) sono prodotti senza alcun dato degli utenti, perciò gli strumenti usati per crearli non sono elencati qui.

C.3 Trattamento internazionale

MuseScope è disponibile a livello internazionale. L'infrastruttura principale è ospitata in regioni Microsoft Azure situate negli Stati Uniti, e i fornitori possono trattare le informazioni negli Stati Uniti e in altri paesi in cui operano; le tutele della privacy possono variare da paese a paese. Applichiamo, ove pertinente, ragionevoli garanzie contrattuali, organizzative e tecniche.

C.4 Calendario di conservazione

C.5 I vostri diritti

Potete contattarci per sapere se trattiamo i vostri dati e richiederne copia, rettifica, cancellazione, limitazione, opposizione, revoca del consenso facoltativo o portabilità ove applicabile. Scrivete a support@musescope.app; confermiamo la ricezione delle richieste sulla privacy entro tre giorni lavorativi e le evadiamo nei termini previsti dalla legge applicabile. L'eliminazione dell'account è disponibile anche direttamente nell'app.

Potete inoltre avere il diritto di presentare un reclamo all'autorità di protezione dei dati del paese in cui vivete o lavorate.

C.6 Minori

MuseScope non è rivolto a minori di 13 anni e non raccoglie consapevolmente dati personali da loro. Gli utenti al di sotto dell'età applicabile per il consenso digitale devono disporre di ogni autorizzazione dei genitori o dei tutori richiesta dalla legge.

C.7 Corrispondenza di supporto

Se scrivete a support@musescope.app, trattiamo il vostro indirizzo e-mail, il nome, il contenuto del messaggio, gli allegati e i dettagli tecnici forniti volontariamente, e conserviamo la corrispondenza fino a 24 mesi dopo la risoluzione, per continuità del supporto, gestione delle controversie, prevenzione delle frodi, sicurezza e documentazione legale. Un fornitore di servizi e-mail tratta questa corrispondenza per nostro conto.

C.8 Sicurezza

Proteggiamo le informazioni con comunicazioni di rete cifrate, accesso amministrativo limitato e basato sui ruoli, autenticazione sicura, backup cifrati e protetti, logging e monitoraggio, separazione dell'identità dell'utente dalle richieste temporanee di riconoscimento e IA, controlli di sicurezza dei fornitori e manutenzione e revisioni periodiche. Nessun servizio online può promettere sicurezza assoluta.

C.9 Modifiche a questa informativa

Possiamo aggiornare questa informativa con l'evoluzione di MuseScope. La data di entrata in vigore, la data dell'ultimo aggiornamento e la versione sopra indicate riflettono sempre la revisione corrente, e daremo notizia delle modifiche sostanziali ove ragionevolmente opportuno o richiesto dalla legge.

I Termini di utilizzo sono un documento separato.