Informativa privacy
Aggiornata il 16 settembre 2026
Questa informativa spiega come W.F.B. Srl tratta i dati personali di chi usa Ubisia, l'app per catalogare e ritrovare i propri oggetti, e di chi visita questo sito.
In breve
- Il tuo archivio vive sul tuo telefono. L'account è facoltativo: serve per il riconoscimento delle foto e per ritrovare l'archivio su un altro telefono.
- Con l'account conserviamo l'archivio sui nostri server, in Europa, solo per darti il servizio. Le foto, per ora, restano sul telefono.
- Per riconoscere un oggetto nuovo, la foto viene elaborata da un servizio di intelligenza artificiale nell'Unione Europea, che non la conserva.
- Raccogliamo dati d'uso tecnici, senza contenuti e collegati al tuo account, per capire se l'app funziona. Non vendiamo i tuoi dati e non facciamo pubblicità.
- Puoi chiederci in qualsiasi momento di vedere, correggere, esportare o cancellare i tuoi dati, scrivendo a privacy@ubisia.com.
1 · Chi è il titolare
Il titolare del trattamento è W.F.B. Srl, Via Romolo Gessi 13, 20146 Milano (MI), P.IVA 04724770237. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@ubisia.com.
2 · Quali dati trattiamo
L'account, se scegli di crearlo. Si accede con Apple o con Google: riceviamo l'indirizzo email che ci autorizzano a vedere (con Apple può essere un indirizzo di inoltro, non quello reale), il nome la prima volta e un identificativo del tuo account presso di loro. Esiste anche un accesso con email e password, che non è aperto al pubblico: lo usiamo per gli account di prova che creiamo noi, per esempio per chi verifica l'app prima che venga pubblicata. Di quelle password non conserviamo la password, ma soltanto un'impronta da cui non si può risalire ad essa. Teniamo anche le date dei tuoi accessi e quante foto hai fatto riconoscere in ogni mese, per il limite del piano gratuito.
Il tuo archivio. I luoghi (con il loro indirizzo, se lo inserisci), i contenitori e gli oggetti, con le loro note e le loro foto; gli annunci che prepari; a chi hai prestato qualcosa, se lo scrivi; e alcune date che l'app annota da sola, come l'ultima volta che hai aperto un oggetto da una ricerca. Stanno sempre sul telefono e funzionano anche senza rete e senza account. Se accedi, l'archivio — per ora senza le foto — viene salvato anche sui nostri server e sincronizzato fra i tuoi dispositivi, così lo ritrovi cambiando telefono.
Le foto da riconoscere. Quando chiedi all'app di riconoscere un oggetto, la foto viene elaborata come descritto nella sezione 3. Fotografa gli oggetti, non le persone: quello che entra nell'inquadratura viene elaborato insieme alla foto.
Dati d'uso tecnici. Registriamo eventi senza contenuti — per esempio: hai aperto l'app o una sua sezione, una ricerca ha trovato o non trovato qualcosa e in quanto tempo, com'è andato un riconoscimento, un errore. Non contengono mai il testo delle tue ricerche, i nomi dei tuoi oggetti o le tue foto. Sono collegati al tuo account e a un identificativo casuale dell'installazione: oltre a guardarli nel loro insieme, il nostro personale tecnico può consultarli per singola persona, per esempio per capire dove l'app si è bloccata. Ci arrivano solo se hai un account: quelli registrati prima del tuo primo accesso restano sul telefono e ci arrivano dopo.
I registri dei server. Come ogni server web, i nostri registrano le richieste che ricevono, quando visiti questo sito e quando l'app comunica con noi: l'indirizzo IP, la data e l'ora, l'indirizzo richiesto, l'esito e il tipo di browser o di app. Servono a proteggere il servizio dagli abusi e a trovare i guasti.
Se ci scrivi. Usiamo il tuo indirizzo email e il tuo messaggio per risponderti.
Il blocco dell'app. Face ID e impronta digitale sono gestiti dal sistema operativo del telefono: non riceviamo mai dati biometrici. Il codice di sblocco dell'app resta solo sul telefono e non viene mai salvato in chiaro.
Cosa non trattiamo. La posizione del telefono, la rubrica, i dati per la pubblicità. Nell'app non ci sono strumenti di tracciamento di terzi, e questo sito non usa cookie.
3 · Il riconoscimento automatico delle foto
Quando fotografi un oggetto che l'app non conosce ancora, la foto passa dai nostri server ad Amazon Bedrock, un servizio di intelligenza artificiale di Amazon Web Services, che la elabora in uno dei suoi centri dati nell'Unione Europea (in Germania, Irlanda, Francia, Italia, Spagna o Svezia) e propone un nome e una categoria. È solo un suggerimento: sei tu a confermarlo o a correggerlo. Per il modello che usiamo, Amazon Bedrock non conserva la foto dopo averla elaborata e non la passa al produttore del modello. Nemmeno i nostri server la conservano: la inoltrano soltanto.
4 · Chi tratta i dati per nostro conto
Per far funzionare Ubisia ci appoggiamo ad alcuni fornitori, che trattano i dati solo secondo le nostre istruzioni:
| Fornitore | Cosa tratta | Dove |
|---|---|---|
| Hetzner Online GmbH | i nostri server e il database: account, archivio senza foto, dati d'uso, registri dei server | Helsinki, Finlandia |
| Amazon Web Services (Amazon Bedrock) | le foto inviate per il riconoscimento | Unione Europea |
| PowerSync | la sincronizzazione dell'archivio fra i tuoi dispositivi, senza foto | Unione Europea |
| SiteGround | la nostra posta elettronica, se ci scrivi | Paesi Bassi |
Se scarichi l'app o accedi con Apple o con Google, loro trattano i tuoi dati come titolari autonomi, secondo le rispettive informative.
5 · Perché li trattiamo
- Account, archivio, sincronizzazione e riconoscimento delle foto: per darti il servizio che chiedi (esecuzione del contratto, art. 6.1.b del GDPR).
- Dati d'uso tecnici e registri dei server: per il nostro legittimo interesse a far funzionare l'app e il sito, proteggerli dagli abusi, trovarne i guasti e migliorarli (art. 6.1.f del GDPR). Puoi opporti in qualsiasi momento scrivendoci.
- I messaggi che ci scrivi: per risponderti e, se eserciti un tuo diritto, per adempiere a un obbligo di legge (art. 6.1.b, 6.1.c o 6.1.f del GDPR, a seconda di cosa ci chiedi).
- Funzioni future basate sul consenso, come un archivio comune e anonimo dei riconoscimenti fra utenti: oggi non sono attive, e quando lo saranno te lo chiederemo prima.
6 · Per quanto tempo
Conserviamo i dati del tuo account, il tuo archivio e i dati d'uso finché tieni l'account. Puoi cancellarlo dall'app, da Account → Elimina account, oppure scrivendo a privacy@ubisia.com se non l'hai più installata (istruzioni per esteso): in entrambi i casi cancelliamo l'account, l'archivio sui nostri server e i dati d'uso collegati. Le copie di sicurezza del database si cancellano da sole entro 15 giorni, e così i registri dei server. I messaggi che ci scrivi restano nella nostra casella di posta per il tempo necessario a gestire la tua richiesta. Quello che sta solo sul tuo telefono lo cancelli tu, disinstallando l'app.
7 · I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverne una copia in un formato leggibile e opporti al trattamento (artt. 15–22 del GDPR). Scrivi a privacy@ubisia.com: rispondiamo entro un mese. Se ritieni che i tuoi dati non siano trattati correttamente, puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità del Paese dell'Unione Europea in cui vivi.
8 · Sicurezza
Le comunicazioni fra l'app e i nostri server sono cifrate. Dall'esterno il tuo archivio si raggiunge solo con il tuo account; al nostro interno vi accede solo il personale tecnico che gestisce il servizio. Se una violazione dovesse riguardare i tuoi dati, ti avviseremo come previsto dalla legge.
9 · Minori
Ubisia non è rivolta a chi ha meno di 14 anni e non ne raccogliamo consapevolmente i dati. Se ce ne accorgiamo, li cancelliamo.
10 · Modifiche
Se cambieremo questa informativa in modo rilevante te lo faremo sapere prima che le modifiche abbiano effetto. La data in cima dice quando è stata aggiornata l'ultima volta.