Informativa sulla privacy

Visitiamo insieme

Quando entri nel museo condiviso, i visitatori vicini possono vedere una figura senza nome nel punto in cui ti trovi. Non possono vedere il tuo account né inviarti messaggi. Attiva «Visita in solitaria» per non apparire più alle persone esterne al tuo gruppo e nascondere le loro figure. Se fai parte di un gruppo, tu e gli altri membri potete continuare a vedervi.

L’app Galler per Android non include Visitiamo insieme. Non mostra altri visitatori, gruppi o chat.

I gruppi sono riservati alle persone di almeno 16 anni. Un host che ha effettuato l’accesso crea il gruppo e ammette ogni persona che chiede di partecipare oppure, per un grande evento, lascia entrare chiunque abbia il PIN. Gli ospiti scelgono un nome visualizzato. Nei gruppi con PIN gli ospiti non hanno bisogno di un account; nei gruppi riservati agli indirizzi e-mail invitati devono accedere con l’indirizzo invitato. Il tuo gruppo può vedere il tuo nome visualizzato e la tua posizione nel museo. I messaggi del gruppo sono visibili soltanto ai suoi membri.

Per creare un invito legato a un indirizzo e-mail, l’host invia l’indirizzo previsto affinché Galler possa confrontarlo con l’account con cui l’ospite ha effettuato l’accesso. Il record dell’invito contiene un hash dell’e-mail con chiave segreta e salt, un hash del token, un’etichetta dell’indirizzo parzialmente nascosta, una scadenza e uno stato di utilizzo. Anche il record del membro invitato conserva l’hash dell’e-mail per la riconnessione. Questi record vengono conservati fino alla fine del gruppo. L’indirizzo completo non viene salvato nei record del gruppo né mostrato agli altri membri. Un link serve per la richiesta di un solo ospite, scade entro un’ora o alla fine del gruppo e può essere revocato. L’approvazione dell’host resta necessaria. Galler non invia e-mail di invito: l’host copia il link oppure apre la propria app di posta, che riceve l’indirizzo e il link. Il browser dell’host conserva l’indirizzo completo durante la preparazione dell’invito.

Usiamo Cloudflare per collegare i visitatori. Le posizioni attuali servono a mostrare le figure vicine, non a creare una cronologia dei tuoi spostamenti. L’ultima posizione comunicata può restare associata a una connessione aperta e viene eliminata quando la connessione si chiude. Un identificatore temporaneo del browser e un elenco delle persone nascoste aiutano a evitare che le persone che nascondi ricompaiano. L’occultamento temporaneo può terminare se cambiano gli identificatori del browser, vengono cancellati i dati del browser o scade il token di occultamento.

Il browser ricorda l’impostazione «Visita in solitaria». Per questa scheda conserva un identificatore temporaneo di presenza e l’elenco delle persone nascoste, oltre al PIN del gruppo, al tuo nome visualizzato e a un segreto usato per riconnetterti al gruppo. Conserva inoltre in questa scheda un invito e-mail in attesa, con una scadenza di un’ora, per mantenerlo durante l’accesso. L’invito viene cancellato quando annulli, quando ricevi i dati di riconnessione al gruppo o alla verifica successiva alla scadenza. Queste informazioni di connessione vengono inviate a Galler quando servono per la visita. Uscire dal gruppo elimina le informazioni di riconnessione salvate; chiudere la scheda cancella i dati archiviati per quella scheda.

Per mantenere unito un gruppo, i dati di assegnazione alle zone usano identificatori temporanei del gruppo e dei membri. Le prenotazioni di connessione non utilizzate scadono dopo 30 secondi. Le prenotazioni di zona per i gruppi non più in uso e le registrazioni delle rimozioni dalla zona scadono entro dieci minuti. Un gruppo connesso mantiene la propria assegnazione finché serve. La pulizia programmata avviene anche quando nessuno è attivo; le interruzioni del servizio possono ritardare l’eliminazione.

Il gruppo conserva una cronologia limitata dei messaggi mentre è aperto. Termina quando l’host lo chiude, quando resta vuoto per 15 minuti o quando raggiunge il limite di quattro ore. La cronologia del gruppo viene quindi eliminata, a eccezione dei messaggi inclusi in una segnalazione. Non registriamo audio.

In un gruppo puoi scegliere di entrare in voce. La voce è riservata ai membri ammessi da un host che hanno dichiarato di avere almeno 16 anni, e non ti collega mai a persone esterne al gruppo. Mentre il tuo microfono è acceso, possono sentirti gli altri membri del gruppo che sono in voce. Il museo ti collega ai membri più vicini, al massimo 8 alla volta. Chi guida il gruppo viene sentito da tutti quelli in voce. I membri del gruppo possono vedere se sei in voce o solo in ascolto.

Non registriamo, conserviamo né trascriviamo la voce, e nessuno in Galler può ascoltarla. Passa in diretta attraverso il servizio Realtime di Cloudflare, che a questo scopo tratta informazioni di connessione, compresi gli indirizzi IP. I server di Galler non ricevono mai l’audio. Mentre sei in voce, il gruppo conserva identificatori di connessione temporanei, eliminati quando esci dalla voce o quando il gruppo termina. Per mantenere la voce entro i nostri limiti di utilizzo mensili, conserviamo un totale progressivo dei dati vocali stimati di ogni host, con un identificatore codificato. Non contiene audio e lo eliminiamo alla fine del mese, anche se l’account dell’host viene eliminato prima.

Il browser chiede il microfono solo dopo che hai scelto di accenderlo, e puoi ascoltare senza microfono. Parli tenendo premuto un tasto o un pulsante, oppure scegliendo di tenere acceso il microfono. Il microfono si ferma quando esci dalla voce o dal gruppo, quando il gruppo termina o quando la pagina è nascosta. L’indicatore di chi sta parlando viene calcolato sul tuo dispositivo e non viene inviato a nessuno. Il browser ricorda che hai visto la nota sulla voce, quindi appare una sola volta.

Una segnalazione sulla voce conserva chi segnala, chi viene segnalato, il motivo e l’ora. Non c’è audio da conservare, quindi non ne include. Le segnalazioni scadono dopo 30 giorni.

Se segnali un membro del gruppo, conserviamo il motivo, le persone coinvolte, l’identificatore del gruppo e fino a 20 messaggi recenti della persona segnalata. Una segnalazione relativa a una persona esterna al gruppo conserva identificatori temporanei, il motivo, la zona del museo e l’ora, ma non coordinate né messaggi. Le segnalazioni scadono dopo 30 giorni e vengono eliminate alla successiva pulizia giornaliera completata correttamente. In caso di mancata consegna, riproviamo senza prolungare tale scadenza.

Cloudflare tratta le informazioni di connessione, compresi gli indirizzi IP. Per aiutare a impedire a una persona rimossa di rientrare nello stesso gruppo, usiamo un hash dell’indirizzo con salt e un segreto del membro. Queste registrazioni delle rimozioni vengono conservate fino alla chiusura del gruppo. Non inseriamo nomi visualizzati, messaggi, PIN dei gruppi, token di invito o identificatori di presenza nei dati di analisi.

Dawson

La guida del museo di Dawson è gratuita e non contatta alcun fornitore di IA. Quando un abbonato adulto fa una domanda alla guida d’arte IA di Dawson, Galler invia a Fireworks AI la domanda, fino a sei messaggi recenti della conversazione, le note pubbliche pertinenti su artisti, opere e museo, la categoria della pagina e l’eventuale immagine allegata a quel messaggio, per generare una risposta. Non accediamo né inviamo automaticamente le foto della tua galleria privata, l’email del tuo account, i preferiti, i dati di pagamento o i parametri dell’URL. Fireworks tratta questi dati per conto di Galler in base al suo Accordo sul trattamento dei dati (Data Processing Addendum), negli Stati Uniti o in altri paesi, e può eseguire controlli di sicurezza automatici.

L’app Galler per Android non include la chat di Dawson né la sua guida d’arte IA. L’app non invia messaggi, foto o audio a Fireworks e non ha la dettatura. Può leggere ad alta voce i testi della guida con le voci del telefono; per farlo non invia nulla a Galler o a Fireworks.

Messaggi e immagini possono contenere informazioni identificative che inserisci tu stesso. Galler invia anche un token di account pseudonimo per isolare le cache dei prompt; il token è derivato da un segreto del server e non è la tua email né l’ID del tuo account. Fireworks dichiara di non registrare in modo persistente, per impostazione predefinita, prompt e risposte nell’inferenza con modelli aperti, e di conservare le cache dei prompt in memoria temporanea per alcuni minuti. La nostra preferenza di condivisione non ti iscrive all’addestramento né alla registrazione dei contenuti di Fireworks. Consulta il trattamento dei dati di Fireworks.

Le immagini allegate vengono ridimensionate e ricodificate nel browser prima dell’invio, eliminando i metadati incorporati nel file originale. Selezionare un’immagine non la carica: viene inviata solo quando invii il messaggio. Galler elabora l’immagine per quella risposta e non la salva nel tuo account o nella tua galleria.

La dettatura facoltativa con il microfono usa il servizio vocale del browser. In Chrome l’audio viene inviato a Google, in Safari ad Apple. Galler non riceve né conserva l’audio. Le parole dettate restano nella bozza modificabile finché non le invii. La dettatura si interrompe quando chiudi Dawson o lasci la pagina.

La lettura ad alta voce e l’audioguida partono solo quando le scegli e usano una voce fornita dal browser o dal dispositivo. A seconda della voce, il browser può inviare il testo al proprio fornitore di sintesi vocale. L’ascolto non consuma risposte dell’IA.

Il cuore di Dawson salva o rimuove subito un preferito. Quando chiedi a Dawson in un messaggio di salvare un’opera o di aggiungerla a una galleria, Galler recupera lo stato di preferito dell’opera e le gallerie disponibili per mostrarti un’anteprima nel browser, e la modifica richiede la tua conferma esplicita. Queste scelte private e i risultati delle azioni non vengono inviati a Fireworks né aggiunti alla conversazione. Conserviamo le ricevute delle azioni necessarie, con identificatori di account, opera e galleria, etichette pubbliche delle opere, operazione richiesta, stato, revisioni e orari, per 30 giorni più fino alla pulizia giornaliera successiva, per evitare modifiche duplicate e recuperarne i risultati. Non contengono testo della chat, copie dei nomi delle gallerie, foto o audio. I registri di revisione dei preferiti restano con il tuo account, così l’annullamento può rilevare modifiche successive. Questa archiviazione operativa è separata dalla condivisione facoltativa di testo e viene eliminata quando elimini l’account.

La conversazione resta nella pagina finché è aperta, anche quando il pannello della chat è chiuso. Il browser conserva anche gli ultimi tre scambi con Dawson solo in questa scheda, così Indietro e la pagina successiva possono mostrarli. Vengono cancellati quando chiudi la scheda o esci dall’account. Galler non conserva una cronologia continua delle conversazioni sui suoi server. Le risposte completate vengono salvate temporaneamente con il tuo account per 24 ore, per poterle recuperare, e vengono eliminate con la pulizia giornaliera successiva. Una risposta può ripetere dati personali presenti nella domanda o nell’immagine. Le impronte delle richieste e i totali di utilizzo vengono conservati fino a 62 giorni più fino alla pulizia giornaliera successiva, per evitare addebiti doppi e applicare le quote. Queste impronte usano un segreto del server; non sono domande salvate. Questa archiviazione temporanea del servizio è separata dalla condivisione facoltativa per i miglioramenti.

Conserviamo nel tuo profilo Dawson la data di anniversario della quota e l’orario di inizio dell’abbonamento, per calcolare i rinnovi mensili in modo coerente, anche dopo un cambio di piano o un nuovo abbonamento. L’eliminazione dell’account elimina questo profilo. L’anniversario originale fa parte anche del registro dell’abbonamento e segue i tempi di conservazione dei dati di fatturazione.

Se segnali una risposta dell’IA come errata o dannosa, conserviamo la domanda, la risposta, le sue fonti e la versione delle istruzioni di Dawson che l’ha scritta per 30 giorni più fino alla pulizia giornaliera successiva, per poterla esaminare. L’eliminazione dell’account elimina le tue segnalazioni.

La condivisione di scambi di testo per migliorare Dawson è disattivata per impostazione predefinita. Puoi attivarla separatamente in Account. Se la attivi, Galler può esaminare le domande e risposte future idonee per valutare la qualità delle risposte e migliorare le indicazioni di Dawson. Sono idonei solo gli scambi di testo autonomi e riusciti, senza immagini né cronologia della conversazione; sono esclusi i messaggi precedenti, gli scambi successivi, le immagini, l’audio e i dati della galleria privata. Non raccogliamo le conversazioni passate quando attivi la condivisione. La condivisione è facoltativa e non cambia il tuo accesso all’abbonamento né la quota di risposte.

Filtriamo i comuni dati di contatto dal testo condiviso e sostituiamo il riferimento all’account con un identificatore casuale. Questo riduce le informazioni identificative ma non garantisce l’anonimato: nomi, storie personali e altri dettagli identificativi possono restare. Conserviamo un collegamento separato all’account per poter eliminare le copie condivise. Non condividere informazioni sensibili. Gli scambi condivisi servono alla revisione interna della qualità di Galler, non all’addestramento di modelli, alla pubblicità, alla vendita o alla pubblicazione.

Gli scambi condivisi scadono dopo 30 giorni e vengono eliminati dal database attivo con la pulizia giornaliera successiva. Disattivare la condivisione in Account elimina dal database attivo le copie condivise e il loro collegamento all’account, e interrompe la raccolta futura, comprese le richieste in sospeso. Puoi disattivarla anche dopo la fine dell’abbonamento. Questo non elimina la cache temporanea delle risposte né i registri di utilizzo necessari descritti sopra.

Anche la memoria della visita è disattivata per impostazione predefinita ed è separata dalla condivisione. Se la attivi, salviamo solo l’ultima opera o sala pubblica ricordata e l’orario della visita, per personalizzare un saluto successivo. Disattivarla o scegliere Dimentica la mia visita in Account cancella queste informazioni. L’eliminazione dell’account elimina la memoria di Dawson, la dichiarazione di maggiore età, le risposte in cache, i registri di utilizzo e gli scambi condivisi; la dichiarazione resa al pagamento dell’abbonamento resta con i dati di fatturazione.

Per capire quale aiuto funziona, Galler conta come vengono usati l’aiuto gratuito di Dawson e l’audioguida: il tipo di pagina, la lingua, l’argomento dell’aiuto, se una storia audio è arrivata alla fine e se il visitatore è un ospite, un account gratuito o un abbonato. Questi conteggi non contengono identificatori di account o di dispositivo né testo dei messaggi.

Le tue scelte e i tuoi diritti

Modifica le preferenze della newsletter in Account o usa il link di disiscrizione presente in ogni newsletter. Puoi rimuovere le foto all’interno del tuo spazio. Puoi eliminare da solo l’account e i suoi dati da Account, sul web o nell’app Galler. Disdici un abbonamento in corso da Gestisci la fatturazione prima di chiudere l’account.

Su galler.app, in un browser web, Galler usa Cloudflare Web Analytics per contare le visite e misurare la velocità delle pagine. Non usa cookie né la memoria del browser e non ti segue da un sito all’altro. Registra l’indirizzo della pagina, la pagina di provenienza, il tuo browser, il sistema operativo e il tipo di dispositivo, il tuo paese e il tempo di caricamento della pagina. L’app Android non lo usa.

Hai anche questi diritti sui tuoi dati personali:

• Accesso: ottenere una copia dei tuoi dati.
• Rettifica: far correggere i dati inesatti.
• Cancellazione: far eliminare i tuoi dati.
• Limitazione: chiederci di limitare l’uso dei tuoi dati.
• Opposizione: opporti agli usi basati sui nostri interessi legittimi.
• Portabilità: ricevere i tuoi dati in un formato comune e leggibile da dispositivo automatico.
• Revoca del consenso: disattivare in qualsiasi momento la newsletter, la memoria della visita o la condivisione in Account. Questo non incide su quanto fatto prima della revoca.

Per esercitare questi diritti, scrivi a support@studioam.art dall’indirizzo del tuo account. Potremmo chiederti di confermare che l’account è tuo prima di apportare modifiche. Rispondiamo entro un mese.

Puoi anche presentare un reclamo a un’autorità per la protezione dei dati, per esempio quella del luogo in cui vivi. Nel Regno Unito è l’Information Commissioner’s Office (ICO).