Informativa privacy

Ultimo aggiornamento: 22 ottobre 2026

Questa informativa descrive quali dati trattano l'app Veritag per Android e iPhone (com.veritag.app su Android, art.veritag.app su iPhone), la piattaforma web app.veritag.art e Veritag Studio, perché li trattano e quali diritti hai.

Titolare del trattamento

Exteryo Srl, Via Carducci 2, 20852 Villasanta (MB), Italia — P.IVA IT09343850963.
Contatto privacy: info@exteryo.com · +39 039 305263

Cosa trattiamo e perché

Visitatori: verifica di un'opera

Quando tocchi un'opera con il telefono, l'app (o il browser) legge dal chip NFC l'identificativo del tag, un contatore e una firma crittografica, e li invia ai server Veritag per verificarne l'autenticità. Non serve un account e non raccogliamo dati personali del visitatore. Studio conta in forma aggregata, per giorno, i tocchi e le aperture delle Private View di ogni artista.

Artisti: identità e conio delle opere

• Identità dell'artista: nome e chiave pubblica. La chiave privata che firma le opere viene generata sul telefono e non lascia mai il dispositivo.
• Opere: titolo, descrizione e, se la scegli, una foto dalla galleria o dalla fotocamera. Servono a comporre il passaporto pubblico dell'opera e sono visibili a chi la tocca.
• Spunta blu: la richiesta di verifica al curatore che scegli.
• Sul dispositivo: l'app conserva il tuo identificativo d'artista, il nome e l'indirizzo del server in uso, per ritrovarli al riavvio.

Curatori e artisti: account sulla piattaforma

Nome utente e password (conservata come hash), profilo pubblico e scheda di contatto (vCard): email e telefono compaiono solo se scegli di mostrarli.

Richieste di contatto (lead)

Se scrivi a un artista o a un curatore dal modulo di contatto, trattiamo nome, email e, se li inserisci, telefono, azienda e messaggio, con il tuo consenso esplicito. La richiesta è visibile solo all'artista e ai curatori che lo rappresentano.

Sicurezza

L'indirizzo IP serve solo, in memoria e per breve tempo, a limitare i tentativi di accesso e l'invio massivo di richieste. Non lo registriamo.

Cosa non facciamo

• Nessuna pubblicità, nessun tracciamento e nessuno strumento di analisi di terze parti.
• Non vendiamo né cediamo i dati a terzi per finalità commerciali.
• Non accediamo alla posizione del dispositivo.

Dove sono i dati

Su Google Cloud, nella regione europe-west8 (Milano): i servizi girano su Cloud Run, i dati sono conservati in Cloud SQL (PostgreSQL) e Firestore, i segreti in Secret Manager. Le richieste a app.veritag.art, api.veritag.art e studio.veritag.art entrano da Firebase Hosting (Google), che le instrada a quei servizi. Tutte le comunicazioni sono cifrate (HTTPS).

Per quanto tempo

Per tutta la durata dell'account o finché l'opera ha un passaporto attivo. Le richieste di contatto restano finché l'artista o il curatore non le eliminano, o finché non ne chiedi la cancellazione. I conteggi aggregati non contengono dati personali.

Cancellazione dell'account e dei dati

Dall'app, subito. Se hai un'identità d'artista, la cancelli da Impostazioni → Privacy → Elimina il mio account e i miei dati. La richiesta parte firmata con la chiave del tuo telefono e in pochi secondi cancelliamo identità d'artista, profilo e scheda di contatto, opere con le loro foto e descrizioni, Private View, richieste di contatto ricevute e conteggi; la chiave di firma sparisce dal telefono.

Per email, entro 30 giorni. Per un account sulla piattaforma, per un'identità d'artista il cui telefono non hai più o per una richiesta di contatto che hai inviato, scrivi a info@exteryo.com con oggetto «Veritag — cancellazione account», dall'indirizzo associato all'account oppure indicando il tuo nome d'artista e l'identificativo che l'app mostra in Impostazioni → Identità d'artista.

Resta soltanto il registro tecnico dei chip (identificativo del chip e della chiave che l'ha firmato, senza nomi né contenuti): dopo la cancellazione le opere coniate con quell'identità non risultano più autentiche. Dall'app puoi anche cancellare soltanto la chiave di firma salvata sul telefono, da Impostazioni → Reimposta identità.

I tuoi diritti

Ai sensi del GDPR (artt. 15–22) puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, scrivendo al contatto privacy. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se questa informativa cambia, aggiorniamo la data in cima alla pagina.