Documento · aggiornato al 14 novembre 2026
Informativa privacy
Questa informativa spiega quali dati tratta Affisso quando leggi o affiggi un avviso su uno dei muri delle piazze, perché lo fa e per quanto tempo, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
In breve: gli avvisi sono anonimi. Non chiediamo nome, email o registrazione, non usiamo cookie di profilazione né strumenti di statistica, e a mezzanotte gli avvisi spariscono dal muro.
Titolare del trattamento
Giulio Bertini, persona fisica. Contatto: legal@affisso.online.
Quali dati trattiamo
Avvisi
Il testo dell’avviso (al massimo 280 caratteri), il colore scelto, la piazza, la data e l’ora di pubblicazione. Gli avvisi sono pubblici: chiunque visiti il muro li può leggere. Non scrivere dati personali tuoi o di altre persone: il filtro blocca numeri di telefono, link e profili social, ma non può riconoscere tutto.
Sessione di scrittura
Quando tocchi la targa NFC il browser riceve un cookie tecnico con un codice casuale, valido per circa 30 minuti, che ti permette di affiggere su quella piazza. Sul server conserviamo il codice, la piazza e la scadenza. Accanto agli avvisi e alle segnalazioni salviamo solo un’impronta crittografica (hash) del codice: serve a limitare gli abusi (per esempio troppi messaggi in pochi secondi) senza collegare l’avviso a te.
Segnalazioni
Quale avviso è stato segnalato, quando, e l’impronta della sessione che l’ha segnalato (per non contare due volte la stessa segnalazione).
Tentativi bloccati
Se il filtro respinge un avviso, conserviamo il testo respinto, il motivo, l’ora, la piazza e l’impronta della sessione, per migliorare la moderazione e prevenire abusi.
Posizione
Solo sui muri dove è attivo il controllo di posizione, dopo il tocco della targa il browser ti chiede di condividere la posizione. Le coordinate servono soltanto a verificare in quel momento che tu sia vicino alla piazza: non vengono salvate. Se rifiuti, potrai leggere il muro ma non affiggere.
Dati tecnici
Come ogni sito, i fornitori di hosting e database registrano dati tecnici delle richieste (indirizzo IP, tipo di browser, orario) per sicurezza e funzionamento. Non li usiamo per identificarti né per profilarti.
Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Pubblicare e mostrare gli avvisi, gestire la sessione di scrittura | Esecuzione del servizio che richiedi (art. 6.1.b GDPR) |
| Moderazione, gestione delle segnalazioni, limiti anti-abuso, sicurezza del servizio | Legittimo interesse a mantenere il muro sicuro e conforme alla legge (art. 6.1.f GDPR) |
| Rispondere a richieste delle autorità o a obblighi di legge | Obbligo legale (art. 6.1.c GDPR) |
Moderazione automatica
Prima della pubblicazione ogni avviso passa da un filtro automatico (parole vietate, contatti, bestemmie). Se è attivo, il testo viene valutato anche da un modello di intelligenza artificiale (Claude, di Anthropic) per riconoscere insulti o contenuti non adatti. L’esito riguarda solo la pubblicazione dell’avviso e non produce effetti giuridici nei tuoi confronti; se ritieni che un avviso sia stato bloccato per errore puoi scriverci.
Per quanto tempo
- Avvisi: visibili sul muro fino alla mezzanotte (ora italiana); poi restano nell’archivio di moderazione per 7 giorni e vengono cancellati.
- Sessione di scrittura: circa 30 minuti (cookie e record sul server); i record scaduti vengono cancellati ogni notte.
- Tentativi bloccati e segnalazioni: 30 giorni.
- Posizione: non conservata.
- Dati tecnici nei log dei fornitori: secondo i loro tempi di conservazione.
Possiamo conservare più a lungo i dati strettamente necessari se richiesto da un’autorità o per difendere un diritto in giudizio.
Chi tratta i dati per nostro conto
Usiamo fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Vercel Inc. (Stati Uniti): hosting del sito.
- Google (Firebase / Cloud Firestore): database degli avvisi.
- Anthropic PBC (Stati Uniti): solo se è attivo il controllo con intelligenza artificiale, riceve il testo dell’avviso da valutare.
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework) per le società aderenti e/o delle Clausole contrattuali standard approvate dalla Commissione europea.
I dati non vengono venduti né usati per pubblicità.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR) scrivendo a legal@affisso.online. Poiché gli avvisi sono anonimi, per trovarne uno indicaci il testo, la piazza e l’ora approssimativa.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Minori
I muri sono pubblici e possono essere letti da chiunque passi, anche da minori: per questo la moderazione è severa. Il servizio non richiede né raccoglie l’età.
Cookie
Usiamo solo cookie tecnici. I dettagli sono nella cookie policy.
Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto.