Aggiornato il 24 giugno 2026
Privacy policy
Informativa sul trattamento dei dati personali degli utenti di Mostra.space.
1. Titolare del trattamento
Il titolare del trattamento è Barattolo XR Lab, P. IVA 14040331002.
Per richieste relative alla privacy è possibile scrivere a support@mostra.space.
2. Dati personali trattati
La piattaforma può trattare dati identificativi e di contatto, dati di account, email, nome visualizzato, ruolo, piano attivo, preferenze, contenuti caricati, informazioni sulle gallerie, opere, richieste inviate o ricevute e dati tecnici relativi all’uso del servizio.
I dati di pagamento sono gestiti da Stripe o da altri provider di pagamento esterni. Mostra.space non conserva direttamente i dati completi delle carte di pagamento.
3. Finalità del trattamento
- creazione e gestione dell’account;
- accesso alla dashboard e alle funzioni della piattaforma;
- creazione, gestione e pubblicazione di gallerie virtuali;
- caricamento e gestione di opere e contenuti espositivi;
- gestione di abbonamenti, pagamenti, fatturazione e limiti di piano;
- invio di email tecniche, transazionali e di recupero password;
- sicurezza, prevenzione abusi e funzionamento tecnico del servizio;
- assistenza utenti e comunicazioni amministrative.
4. Base giuridica
Il trattamento dei dati può basarsi sull’esecuzione di un contratto o di misure precontrattuali, sull’adempimento di obblighi di legge, sul legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio, e sul consenso quando richiesto.
Le informazioni da fornire all’interessato quando i dati sono raccolti presso lo stesso interessato sono disciplinate dall’art. 13 del GDPR, che richiede, tra l’altro, identità del titolare, finalità, base giuridica, destinatari e diritti dell’interessato.
5. Provider e responsabili esterni
Per il funzionamento della piattaforma possono essere utilizzati fornitori esterni, tra cui servizi di hosting, database, autenticazione, pagamento, email transazionali, storage, sicurezza e infrastruttura tecnica.
Tra i provider utilizzati possono rientrare, a titolo esemplificativo, Vercel, Supabase, Stripe e Resend.
6. Conservazione dei dati
I dati vengono conservati per il tempo necessario a fornire il servizio, gestire obblighi amministrativi, fiscali e contrattuali, garantire sicurezza e risolvere eventuali controversie.
I dati collegati ad account, gallerie e opere possono essere conservati finché l’account resta attivo o finché necessari per finalità tecniche, legali o amministrative.
7. Diritti dell’utente
L’utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei dati nei casi previsti dalla normativa applicabile.
Le richieste possono essere inviate a support@mostra.space.
8. Trasferimenti extra UE
Alcuni provider tecnici potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trattamento avviene secondo le garanzie previste dalla normativa applicabile, ove richieste.
9. Sicurezza
La piattaforma adotta misure tecniche e organizzative ragionevoli per proteggere account, dati e contenuti, inclusi sistemi di autenticazione, limitazioni di accesso, controllo dei ruoli e strumenti di sicurezza dei provider utilizzati.
10. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche tecniche, normative o organizzative. La data di aggiornamento è indicata in alto nella pagina.