Privacy Policy

Ultimo aggiornamento: Luglio 2026

1. Titolare del Trattamento

smART ("noi", "la Piattaforma") opera come titolare del trattamento dei dati personali raccolti tramite l'applicazione smART e i servizi associati.

2. Dati Raccolti

• Dati di registrazione: email, username, password (conservata esclusivamente come hash crittografico).
• Dati finanziari: informazioni di pagamento e verifica identità gestite da Stripe. La Piattaforma non memorizza dati di carte di credito né coordinate bancarie; conserva solo identificativi opachi Stripe.
• Dati delle transazioni: dettagli delle offerte, prezzi, commissioni, stato dei deal.
• Messaggi: contenuto delle chat, cifrato con AES-256-GCM at-rest sui nostri sistemi.
• File multimediali: immagini delle opere caricate dagli utenti. Ogni visualizzazione è registrata in un log di accesso a tutela della riservatezza delle opere.
• Dati tecnici: indirizzo IP, tipo di dispositivo, token per notifiche push.

3. Finalità del Trattamento

• Erogazione del servizio di intermediazione riservata per opere d'arte.
• Gestione dei pagamenti e ripartizione automatica dei compensi tramite Stripe Connect.
• Verifica dell'identità dell'acquirente per operazioni oltre soglia (normativa antiriciclaggio).
• Comunicazioni tra utenti (chat) e notifiche relative alle trattative.
• Sicurezza, audit degli accessi ai contenuti riservati e prevenzione frodi.

4. Base Giuridica

Il trattamento è basato su: esecuzione del contratto (Art. 6(1)(b) GDPR), obbligo legale per le verifiche antiriciclaggio (Art. 6(1)(c) GDPR), legittimo interesse per sicurezza e prevenzione frodi (Art. 6(1)(f) GDPR), e consenso per le notifiche push (Art. 6(1)(a) GDPR).

5. Condivisione dei Dati (Sub-responsabili)

• Stripe, Inc. — elaborazione dei pagamenti (Connect) e verifica identità (Identity).
• Cloudflare, Inc. — storage dei file multimediali (R2) e protezione di rete.
• Resend, Inc. — invio delle email transazionali.
• Expo (650 Industries, Inc.) — recapito delle notifiche push.

Non vendiamo dati personali a terzi.

6. Conservazione e Cancellazione

I dati dell'account sono conservati per la durata dell'iscrizione. I log di accesso ai contenuti sono conservati per 12 mesi. Puoi eliminare il tuo account direttamente dall'app (Profilo → Elimina account): i dati personali vengono resi anonimi immediatamente; i record delle transazioni economiche sono conservati in forma pseudonimizzata per gli obblighi legali e fiscali applicabili.

7. Sicurezza

Adottiamo: cifratura AES-256-GCM per i messaggi at-rest, hashing Argon2id per le password, trasporto esclusivamente HTTPS, URL temporanei firmati per l'accesso ai file, e registrazione di audit per ogni visualizzazione delle opere.

8. Diritti dell'Utente

Ai sensi del GDPR hai diritto di: accesso, rettifica, cancellazione, portabilità, limitazione e opposizione al trattamento, oltre al reclamo presso il Garante per la Protezione dei Dati Personali. Per esercitare questi diritti, contattaci all'indirizzo indicato sotto.

9. Contatti

Per qualsiasi domanda sulla privacy: privacy@smart-art.com