🇬🇧 Read the english version by clicking here.

Informativa sulla Privacy

Ultimo aggiornamento: 15/10/2026

1. Chi siamo

Questo sito, BauDar ("noi", "ci", "nostro"), accessibile all’indirizzo https://baudar.com, è gestito da uno sviluppatore indipendente.

Titolare del trattamento: Adrian Ivascu
Email del titolare: ivascu.adrian@proton.me
Indirizzo del titolare: Via Aldo Moro 820, Stezzano (BG) 24040, Italia
Email generale: supporto@baudar.com
Segnalazioni/abusi (anche autorità): report@baudar.com

Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati in conformità con il Regolamento (UE) 2016/679 (GDPR) e con la normativa italiana applicabile.

1.1 Ambito territoriale

BauDar è pensato principalmente per utenti situati nell’Unione Europea, con particolare riferimento all’Italia. Sebbene il sito sia accessibile globalmente, la moderazione, il supporto e la conformità legale sono progettati per gli utenti UE.

2. Ambito di applicazione

La presente Informativa si applica ai dati personali trattati tramite il sito https://baudar.com, inclusi i trattamenti effettuati in relazione a contenuti mostrati, sintetizzati, strutturati o collegati tramite BauDar.

Quando BauDar mostra contenuti provenienti da fonti esterne pubblicamente accessibili, la presente Informativa descrive come tali contenuti vengono gestiti all’interno del nostro servizio. Essa non si applica invece ai trattamenti autonomi effettuati da siti, piattaforme o servizi di terzi una volta che l’utente lascia BauDar o interagisce direttamente con risorse ospitate da tali terzi.

3. Basi giuridiche (art. 6 GDPR)

Trattiamo i dati personali quando ricorre almeno una di queste basi:

  • Esecuzione del contratto o misure precontrattuali (art. 6.1.b): creazione e gestione dell’account, pubblicazione e gestione degli annunci, chiusura degli annunci, gestione delle storie di ritrovamento richieste dall’utente e invio delle relative comunicazioni transazionali.
  • Obbligo legale (art. 6.1.c): adempimenti normativi, richieste dell’autorità.
  • Legittimo interesse (art. 6.1.f): sicurezza e prevenzione abusi (es. Turnstile), moderazione dei contenuti, analisi aggregate (Rybbit), registro tecnico e limiti d’uso dell’analisi delle foto con l’IA (sezione 4.l), miglioramento del servizio, difesa in giudizio.
  • Consenso (art. 6.1.a): per l’analisi facoltativa delle foto con l’intelligenza artificiale (sezione 4.l), per le email facoltative con novità di BauDar (sezione 7) e, ove richiesto, per strumenti che usano cookie non essenziali o profilazione, per i quali attiveremo un banner di consenso.

4. Dati personali trattati

a. Dati account (se accedi):

  • Indirizzo email
  • Provider di autenticazione (es. Google, email via Firebase)
  • Timestamp (creazione account, ultimo accesso)
  • La tua scelta sulle email facoltative (sezione 7)

Usiamo Firebase per l’autenticazione. Le password non transitano sui nostri server.

b. Contenuti pubblicati dagli utenti:

  • Testi degli annunci (smarrimenti/avvistamenti), commenti
  • Posizione (indirizzo o punto su mappa)
  • Informazioni di contatto fornite (telefono, email, social)
  • Immagini opzionali e dettagli su eventuale ricompensa
  • Informazioni relative alla chiusura degli annunci e, ove applicabile, storie di ritrovamento, incluse foto, racconto, modalità del ritrovamento e preferenze di visibilità

Questi dati sono forniti volontariamente dagli utenti e possono essere resi pubblicamente visibili sul sito in base al funzionamento del servizio, alle scelte dell’utente, allo stato del contenuto e alle regole di moderazione applicabili. I contenuti pubblicamente accessibili possono inoltre essere indicizzati dai motori di ricerca. Gli utenti sono responsabili dei contenuti che scelgono di condividere, fermo restando il nostro diritto di moderare, limitare o rimuovere contenuti secondo le presenti regole e la normativa applicabile.

c. Contenuti provenienti da fonti esterne pubblicamente accessibili mostrati su BauDar

BauDar può mostrare, sintetizzare, strutturare, organizzare o collegare contenuti provenienti da fonti esterne pubblicamente accessibili quando ciò è pertinente alle finalità della piattaforma, ad esempio per aiutare gli utenti a identificare, segnalare o ritrovare animali smarriti o ritrovati.

Tali contenuti possono includere, ad esempio:

  • informazioni descrittive su un animale o su un evento;
  • informazioni approssimative sulla posizione;
  • riferimenti o collegamenti alla fonte originale;
  • immagini o altri contenuti multimediali ospitati da terzi.

Ove opportuno, possiamo riformattare, sintetizzare, organizzare, correggere, limitare la visibilità, de-indicizzare o rimuovere tali contenuti per migliorarne chiarezza, pertinenza, sicurezza, accuratezza o tutela della privacy.

Cerchiamo di evitare la riproduzione non necessaria di dati personali, contatti diretti o informazioni eccessive/sensibili quando non necessari rispetto alle finalità del servizio. Tuttavia, i contenuti derivati da fonti esterne possono comunque includere dati personali che risultano pubblicamente accessibili presso fonti terze.

Quando contenuti multimediali esterni sono ospitati da terzi, BauDar può scegliere di non caricarli automaticamente per impostazione predefinita. Se l’utente decide di caricare tali contenuti, il browser può stabilire una connessione diretta con il server del terzo che li ospita per recuperare la risorsa.

Base giuridica: legittimo interesse (art. 6.1.f GDPR), ossia gestire una piattaforma finalizzata ad aiutare la comunità a segnalare, individuare e ritrovare animali smarriti o ritrovati, migliorando al contempo la pertinenza e l’utilità delle informazioni presentate.

d. Dati tecnici e di log:

  • Indirizzo IP e user agent (trattati temporaneamente, anche tramite la nostra infrastruttura e, ove applicabile, tramite Cloudflare come reverse proxy / fornitore di sicurezza)
  • Timestamp delle richieste
  • Info sul dispositivo/browser
  • Eventuali header/diagnostica per sicurezza
  • Messaggi di errore, crash report, stack trace, informazioni su route/URL, identificativi di release/ambiente e metadati diagnostici simili generati quando il servizio incontra malfunzionamenti
  • Ove applicabile, artefatti di debug come source map caricati nei nostri sistemi interni di monitoraggio errori per rendere leggibili gli errori di produzione e facilitarne la correzione

Uso: sicurezza, prevenzione abusi, debug. Conservazione tipica: ~30 giorni.

e. Dati di analisi (Rybbit Analytics – senza cookie):

Utilizziamo Rybbit Analytics (self-hosted, in UE) per metriche aggregate e senza identificatori persistenti.

  • Dati trattati per evento/pagina: URL visitata (host+path; eventuali parametri UTM/ref), referrer, tipo/versione browser, sistema operativo, tipo di dispositivo (desktop/mobile/tablet), area geografica approssimativa (Paese/Regione/Città) tramite lookup dell’indirizzo IP. I valori grezzi non sono archiviati nei sistemi di analytics.
  • Finalità: statistiche aggregate (pagine viste, sorgenti traffico, clic su link esterni, download, errori 404) per migliorare il servizio.
  • Base giuridica: legittimo interesse (art. 6.1.f). Niente profilazione, niente tracciamento cross-sito/dispositivo.
  • Strumenti sul terminale: nessun cookie o storage per l’analytics.
  • Luogo: istanza self-hosted sotto il nostro controllo, in SEE.

f. Erogazione del sito, reverse proxy, CDN e sicurezza (Cloudflare)

Utilizziamo Cloudflare come provider DNS, reverse proxy, content delivery network (CDN) e fornitore di sicurezza per gli hostname di BauDar configurati come proxied. Ciò significa che le richieste al sito possono transitare attraverso Cloudflare prima di raggiungere il nostro server di origine.

In questo contesto, Cloudflare può trattare indirizzo IP, metadati di richiesta e risposta, dati di instradamento del traffico, informazioni su browser/dispositivo, eventi di sicurezza e altri dati tecnici necessari per erogare, mettere in cache, proteggere e ottimizzare il servizio.

  • Finalità: erogazione sicura del sito, terminazione TLS/HTTPS, caching e ottimizzazione delle prestazioni, prevenzione abusi, mitigazione bot/DDoS, firewalling e affidabilità del servizio.
  • Base giuridica: legittimo interesse (art. 6.1.f GDPR), in particolare per garantire sicurezza, disponibilità e prestazioni di BauDar.
  • Trasferimenti: Cloudflare può trattare alcuni dati nel SEE e negli Stati Uniti. Ove necessario, i trasferimenti sono disciplinati dal Data Processing Addendum (DPA) di Cloudflare, dalle Clausole Contrattuali Standard (SCC) e/o da altri meccanismi di trasferimento e garanzie applicabili.

g. Protezione anti-abuso (Cloudflare Turnstile)

Usiamo Cloudflare Turnstile per distinguere umani da bot (es. durante pubblicazione/commenti, o per mostrare i contatti degli annunci). Turnstile elabora segnali tecnici (es. IP, User-Agent, TLS fingerprint, sitekey/origine) per valutare l'attività sospetta.

  • Base giuridica: legittimo interesse (sicurezza).
  • Cookie: normalmente nessun cookie; se attiviamo pre-clearance, Turnstile può impostare il cookie cf_clearance per permettere di bypassare sfide WAF sullo stesso dominio (cookie tecnico/essenziale).
  • Trasferimenti: possibili trattamenti in UE/USA con DPA Cloudflare, Clausole Contrattuali Standard (SCC) e/o altre garanzie applicabili.

h. Monitoraggio interno degli errori e affidabilità del servizio (GlitchTip)

Utilizziamo un’istanza self-hosted di GlitchTip (compatibile con Sentry) per rilevare errori software, analizzare malfunzionamenti, monitorare le prestazioni ove abilitato e migliorare affidabilità e sicurezza di BauDar.

A seconda dell’evento, le segnalazioni possono includere dati tecnici quali messaggi di errore, stack trace, metadati della richiesta, contesto browser/dispositivo, identificativi di release e ambiente e, ove applicabile, source map o artefatti analoghi di debug. Configuriamo questo sistema per evitare, ove possibile, l’invio di dati personali non necessari.

  • Finalità: debug, gestione incidenti, affidabilità del servizio, monitoraggio prestazioni e indagini di sicurezza.
  • Base giuridica: legittimo interesse (art. 6.1.f GDPR).
  • Luogo: istanza self-hosted sotto il nostro controllo nel SEE.
  • Minimizzazione: cerchiamo di evitare l’invio di password, contenuti completi di moduli o altri dati personali non necessari nei report di errore.

i. Moderazione automatica (LLM)

Per ridurre spam e abusi, alla creazione o modifica di determinati contenuti, inclusi annunci, commenti, racconti di ritrovamento o immagini associate, possiamo eseguire una verifica automatica tramite API di modelli linguistici o altri sistemi di moderazione di terze parti (es. Mistral AI). Inviamo in modo minimizzato un estratto strutturato dei contenuti da verificare (testo, eventuali campi rilevanti).

  • Logica e criteri di smistamento: possiamo trattare metadati (es. se sei un utente registrato o un ospite, reputazione dell’IP, storico precedente) per calcolare un "punteggio di rischio". In base a questo punteggio, il contenuto viene smistato verso uno di questi tre percorsi:
    1. Auto-approvazione (pubblicazione immediata);
    2. Revisione LLM (analisi tramite Intelligenza Artificiale);
    3. Revisione umana (in coda per un moderatore).
  • Finalità: rilevazione di contenuti inappropriati, truffe, linguaggio pericoloso; la classificazione produce un esito automatico (es. “approved/rejected/needs_human_review”).
  • Base giuridica: legittimo interesse (sicurezza e integrità del servizio).
  • Minimizzazione: inviamo solo quanto necessario; evitiamo, per quanto possibile, metadati non indispensabili.
  • Luogo e trasferimenti: abbiamo selezionato preferibilmente fornitori con opzioni di elaborazione in UE (es. Mistral – default UE). Solo se utilizziamo endpoint globali (es. endpoint US), i dati possono transitare fuori dallo SEE; in tali casi applichiamo Clausole Contrattuali Standard (SCC) e misure tecniche/organizzative adeguate.
  • Conservazione/training provider: con Mistral – piano Scale i dati API (input/output) non vengono usati per addestrare i modelli; resta possibile una conservazione limitata per sicurezza/abusi secondo le policy del fornitore.

j. Decisioni automatizzate (art. 22 GDPR) e intervento umano

Usiamo sistemi automatici per la moderazione. L’algoritmo produce un esito (approved / rejected / needs_human_review). Se l’esito incide significativamente su di te (es. rifiuto della pubblicazione), puoi chiedere la revisione umana e contestare la decisione scrivendo a supporto@baudar.com. Inoltre nel sito indichiamo se la decisione è stata presa da un sistema automatico o da un moderatore umano.

k. Moderazione manuale

La moderazione umana avviene tramite strumenti interni protetti. Eventuali strumenti operativi di notifica non ricevono dati personali: inviamo solo ID interni e link verso la nostra dashboard di moderazione autenticata. La revisione manuale può riguardare annunci, commenti, racconti di ritrovamento e altri contenuti pubblicati dagli utenti quando necessario per applicare le regole della piattaforma, valutare segnalazioni o gestire contenuti sottoposti a verifica.

l. Analisi delle foto con l’intelligenza artificiale

Le funzioni di BauDar segnate con "IA" analizzano le foto di un animale per riconoscerne le caratteristiche visibili, come tipo di animale, colori, mantello, taglia e segni particolari, e usarle per compilare, cercare o confrontare annunci. L’analisi parte solo quando premi il pulsante dedicato: quel clic vale come consenso per quella singola analisi. I risultati sono suggerimenti che controlli e decidi tu.

  • Cosa inviamo: solo le foto che scegli, rimpicciolite e senza i dati nascosti nel file (per esempio la posizione GPS), insieme alle istruzioni per il modello. Non inviamo dati del tuo account né dell’annuncio. Evita foto con persone o documenti: per chi vi compare per caso, trattiamo le immagini sulla base del legittimo interesse a fornire la funzione richiesta, con le misure descritte qui.
  • Chi le elabora e dove: utilizziamo OpenRouter, Inc. (Stati Uniti), che trasmette le foto e le istruzioni al modello Gemini di Google, tramite Google Cloud (Vertex AI). OpenRouter opera come nostro responsabile del trattamento e Google come suo sub-responsabile. Non autorizziamo l'uso dei dati per addestrare i modelli di intelligenza artificiale. Google può conservare temporaneamente i dati delle richieste per controlli di sicurezza e prevenzione degli abusi. Le richieste segnalate possono essere esaminate da personale autorizzato. Le foto possono essere elaborate nei data center di Google anche al di fuori dello Spazio economico europeo. Le garanzie per i trasferimenti internazionali sono indicate nella sezione 9.
  • Cosa conserviamo noi: le foto e le risposte del modello non vengono salvate: le elaboriamo solo in memoria. Resta un registro tecnico di ogni analisi (data, esito, tipo di animale riconosciuto, versioni del consenso e delle istruzioni, modello, costo, eventuale annuncio collegato, il tuo account se ne hai uno e, senza account o con l’email non ancora verificata, per 7 giorni un codice giornaliero ricavato dall’indirizzo IP), che serve a far rispettare i limiti d’uso, prevenire abusi, controllare i costi e risolvere errori, sulla base del legittimo interesse e, per la prova del consenso, dell’obbligo di legge (art. 7.1 GDPR). Senza account o con l’email non ancora verificata chiediamo prima una verifica Cloudflare Turnstile (sezione 4.g). Le scadenze sono nella sezione 8.
  • Revoca: il consenso vale per una sola analisi e non sei tenuto ad avviarne altre. Se annulli un’analisi in corso, BauDar si ferma e scarta il risultato, ma una richiesta già arrivata al fornitore può essere completata comunque. La revoca non rende illecita l’elaborazione già avvenuta.

5. Cookie

  • Essenziali: cookie di sessione/login, preferenze, sicurezza; non richiedono consenso.
  • Analisi: Rybbit opera senza cookie; non richiede consenso. Se in futuro introducessimo analytics con cookie o profilazione, mostreremo banner di consenso prima dell’attivazione.
  • Cookie Cloudflare di sicurezza/prestazione: a seconda delle funzionalità Cloudflare abilitate sul sito, Cloudflare può impostare cookie strettamente necessari di natura tecnica o di sicurezza, come cf_clearance, __cf_bm o __cflb, per supportare controlli di sicurezza, mitigazione dei bot o instradamento del traffico / bilanciamento. Tali cookie non sono usati per finalità pubblicitarie o di profilazione e, ove applicabile, sono trattati come essenziali.
  • Sicurezza (Turnstile): Turnstile di norma opera senza cookie; tuttavia, se sono abilitate pre-clearance o alcune protezioni Cloudflare correlate, Cloudflare può impostare cf_clearance per ricordare l’esito della verifica e ridurre challenge ripetuti.
  • Terze parti: nessuna al momento; se introdotte, ne daremo informativa e, ove necessario, chiederemo il consenso.
  • Memoria del browser: alcune funzioni salvano dati nel tuo browser per funzionare, come la bozza di un annuncio (testi, foto e suggerimenti dell’IA) e, senza account o con l’email non ancora verificata, il numero di analisi delle foto fatte nel giorno. Questi dati restano sul tuo dispositivo e puoi cancellarli eliminando la bozza o i dati del sito.

6. Finalità del trattamento

  • Erogazione della piattaforma e funzionalità (pubblicazione/visualizzazione annunci, commenti).
  • Gestione della chiusura degli annunci e dei ritrovamenti, incluse le eventuali storie, fotografie e informazioni condivise nella sezione "Di nuovo a casa".
  • Riconoscere, su tua richiesta e con il tuo consenso, le caratteristiche visibili degli animali dalle foto, per compilare, cercare o confrontare annunci (sezione 4.l).
  • Mostrare, organizzare, sintetizzare e, ove opportuno, collegare contenuti pertinenti provenienti da fonti esterne pubblicamente accessibili a supporto della community e delle finalità di individuazione/segnalazione di animali smarriti o ritrovati.
  • Sicurezza, prevenzione abusi, moderazione automatica e manuale.
  • Analisi aggregate per miglioramento del servizio.
  • Comunicazioni transazionali: email su eventi di servizio (creazione/pubblicazione annuncio, scadenza/rinnovo, avvisi pertinenti).
  • Adempimenti di legge e risposte a richieste legittime delle autorità.
  • Difesa di diritti in sede giudiziaria/stragiudiziale.
  • Comunicazioni facoltative: email con novità, consigli e iniziative di BauDar, con il tuo consenso (sezione 7).

Non vendiamo né condividiamo i dati per finalità di marketing o pubblicitarie.

7. Comunicazioni email

Inviamo email transazionali legate al tuo uso del servizio (es. conferme e gestione degli annunci, chiusura, scadenza/rinnovo, comunicazioni relative alle storie di ritrovamento e altri avvisi rilevanti).
Base giuridica: art. 6.1.b (esecuzione del servizio richiesto) o art. 6.1.f (legittimo interesse a informarti su eventi di servizio). Tali email non contengono pubblicità né newsletter e non richiedono consenso preventivo.
È disponibile la pagina Account → Preferenze Notifiche per limitare/disattivare alcune email non essenziali; le notifiche in-app restano attive.

Nota: Utilizziamo il servizio esterno Mailjet per l’invio di queste email; ciò comporta che il tuo indirizzo email e il contenuto del messaggio siano processati dal fornitore su infrastruttura situata nell’UE.

Email facoltative. Se lo scegli durante la registrazione o nella pagina Account → Preferenze Notifiche, ti scriviamo via email per novità, consigli e iniziative di BauDar, ad esempio nuove funzioni, sondaggi, raccolte fondi ed eventi. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy). Le inviamo solo a indirizzi verificati, con Mailjet. Puoi revocare il consenso in qualsiasi momento dalla stessa pagina o con il link presente in ogni email; la revoca non rende illecite le email già inviate.

8. Conservazione (principio di limitazione)

  • Account: fino alla cancellazione da parte dell’utente. Gli account senza accessi per 24 mesi vengono cancellati automaticamente: circa 30 giorni prima ti avvisiamo via email e, se accedi entro quella data, l’account resta attivo.
  • Annunci: restano pubblicamente elencati finché attivi. Quando un annuncio scade o viene chiuso, non compare più nelle mappe e nelle liste delle segnalazioni attive, ma può rimanere accessibile tramite link diretto per un periodo limitato. Successivamente può essere archiviato automaticamente secondo le regole del servizio. L’utente può inoltre archiviarlo o eliminarlo prima, ove previsto dalle funzionalità disponibili.
  • Storie di ritrovamento: conserviamo i racconti, le fotografie aggiuntive e le relative impostazioni finché la storia rimane disponibile. Puoi modificare o eliminare la tua storia. Se la elimini definitivamente, cancelliamo il racconto e le fotografie aggiunte, salvo eventuali copie temporanee presenti nei backup. Può rimanere visibile una scheda essenziale del ritrovamento, con informazioni generali come la specie e la regione, ma senza il nome dell'animale. Eliminare l'annuncio originale non comporta automaticamente l'eliminazione della storia. Se hai pubblicato senza account, puoi gestirla tramite il link di gestione dell'annuncio. Se elimini l'annuncio, la storia rimane disponibile, ma per modificarla o rimuoverla dovrai scriverci a supporto@baudar.com.
  • Revisioni e moderazione dei contenuti: possiamo conservare temporaneamente versioni precedenti, contenuti in revisione e informazioni relative all’esito della moderazione nella misura necessaria a gestire il processo di revisione, prevenire abusi, risolvere contestazioni e garantire il corretto funzionamento del servizio.
  • Analisi delle foto con l'IA: cancelliamo il registro tecnico di ogni analisi dopo 90 giorni, il codice ricavato dall'indirizzo IP dopo 7 giorni e i contatori utilizzati per limitare le richieste dopo circa 24 ore. Se hai un account, conserviamo il numero totale delle analisi effettuate e il relativo costo fino alla cancellazione dell'account. Le statistiche interne che non permettono di risalire a te, alle singole analisi o agli annunci possono essere conservate senza scadenza. I risultati rimangono sul tuo dispositivo, nella bozza o nella pagina in cui li utilizzi. Se li pubblichi, seguono le regole di conservazione degli annunci. Google può conservare temporaneamente i dati delle richieste per controlli di sicurezza e prevenzione degli abusi, secondo le condizioni applicabili al servizio. Questa eventuale conservazione è indipendente dai tempi previsti per i registri tecnici di BauDar.
  • Consenso alle email facoltative: conserviamo la data e il testo che hai accettato e, se revochi il consenso, la data della revoca, per poter dimostrare quando era valido (art. 7.1 GDPR). Vengono cancellati con l’account.
  • Contenuti provenienti da fonti esterne pubblicamente accessibili mostrati su BauDar: conservati solo per il tempo in cui restano pertinenti rispetto alle finalità della piattaforma, ragionevolmente attuali e non oggetto di una valida richiesta di correzione, opposizione, limitazione o rimozione. Tali contenuti possono essere corretti, limitati, de-indicizzati o rimossi anche prima, ove opportuno.
  • Log tecnici: ~30 giorni salvo necessità di sicurezza o obblighi di legge.
  • Analytics: dati aggregati e non riconducibili ai singoli utenti.
  • Monitoraggio errori / diagnostica: conservati per un massimo di 90 giorni, dopodiché i dati vengono cancellati o ruotati secondo le policy interne di conservazione.
  • Backup: backup di database e dati essenziali, cifrati e ruotati periodicamente.

Puoi richiedere la cancellazione dei tuoi contenuti/account in qualsiasi momento via pagina utente sul sito oppure contattandoci a supporto@baudar.com. Terremo conto degli obblighi di legge (es. conservare dati di transazione) e di eventuali motivi legittimi di conservazione residua.

In alcuni casi possiamo conservare determinate informazioni più a lungo quando necessario per adempiere a obblighi di legge, prevenire abusi, gestire contestazioni o tutelare i nostri diritti.

9. Hosting, trasferimenti e fornitori

Elaboriamo i dati principalmente nello Spazio Economico Europeo (SEE). Il sito è ospitato su server situati nell'Unione Europea. Se per alcuni servizi dovessero avvenire trasferimenti di dati extra-SEE, utilizziamo SCC e misure adeguate per tutelare i dati secondo gli artt. 44-49 GDPR.

Principali fornitori esterni (informative/DPA):

  • netcup (hosting) – data center in UE (Germania/Austria/Olanda) – Privacy aziendale
  • Firebase (Google) – autenticazione e storage
    Auth: trattamento negli Stati Uniti (nessuna regione selezionabile) con Data Processing & Security Terms (DPST) come DPA, EU-US DPF come meccanismo di trasferimento principale e SCC come fallback.
    Storage: bucket configurati in UE (quando disponibile).
    – Privacy & Sicurezza Firebase — DPST
  • Cloudflare – DNS, reverse proxy, CDN, sicurezza del sito e protezione anti-abuso tramite Turnstile
    Proxy/CDN/sicurezza: quando il proxy Cloudflare è abilitato per un hostname, le richieste passano attraverso Cloudflare prima di raggiungere il nostro server di origine, per finalità di prestazione e protezione.
    Trasferimenti: Cloudflare può trattare alcuni dati nel SEE e negli Stati Uniti. Cloudflare dichiara che, ove necessario, fa affidamento sul proprio DPA, sulle SCC e/o sulle certificazioni EU-U.S. Data Privacy Framework e relative garanzie.
    – Privacy Policy — GDPR / garanzie per trasferimenti internazionali — Cookie — Turnstile Privacy
  • LLM (API modelli linguistici) – Mistral AI (moderazione automatica; default UE, Scale: no training)– Terms — Data location
  • Mailjet – servizio invio email transazionali e facoltative – Privacy Policy — [Server in UE]
  • OpenRouter, Inc. (Stati Uniti) – servizio utilizzato per l'analisi facoltativa delle foto con l'intelligenza artificiale (sezione 4.l). Opera come responsabile del trattamento e si avvale di Google (Gemini su Google Cloud Vertex AI) come sub-responsabile. Non autorizziamo l'utilizzo dei dati per addestrare i modelli. Google può conservarli temporaneamente per controlli di sicurezza e prevenzione degli abusi, come descritto nelle sezioni 4.l e 8. Trasferimenti internazionali: il trasferimento verso OpenRouter si basa sulle Clausole Contrattuali Standard incluse nel suo DPA. Google può elaborare le foto anche al di fuori dello Spazio economico europeo. Google LLC aderisce al Data Privacy Framework UE-USA.
    – Privacy Policy — Termini — DPA — Sub-responsabili — Trattamento dei dati

Strumenti self-hosted sotto il nostro controllo:

  • Rybbit – istanza analytics self-hosted nel SEE
  • GlitchTip – piattaforma interna self-hosted di error tracking / monitoraggio nel SEE, usata per report di errore, debug e affidabilità del servizio

(Per comodità, i link di riferimento sopra riportati conducono alle informative ufficiali o a documentazione rilevante di ciascun fornitore.)

10. Minori

BauDar non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori sotto questa età. Se ritieni che un minore ci abbia fornito dati senza adeguata autorizzazione, contattaci immediatamente: provvederemo alla cancellazione dei dati coinvolti.

11. Diritti dell’interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nonché di revocare il consenso dove applicato in qualsiasi momento (quando il trattamento si basi sul consenso).
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (autorità di controllo italiana) tramite il sito https://www.garanteprivacy.it o secondo le modalità previste.

Per esercitare i tuoi diritti o per qualsiasi richiesta in materia di privacy, puoi contattarci a supporto@baudar.com. Ti risponderemo senza ritardo e comunque entro i termini di legge (di norma entro 30 giorni).

Se ritieni che un contenuto mostrato su BauDar e proveniente da fonti esterne pubblicamente accessibili sia inesatto, non aggiornato, eccessivo, pubblicato illecitamente o lesivo della tua privacy o dei tuoi diritti, puoi richiederne la correzione, la limitazione, la de-indicizzazione o la rimozione contattandoci a supporto@baudar.com oppure report@baudar.com. Valuteremo la richiesta e adotteremo le misure opportune ove giustificato.

Diritto di opposizione: quando trattiamo dati personali sulla base del legittimo interesse, puoi opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare. Valuteremo la tua opposizione secondo quanto previsto dalla normativa applicabile in materia di protezione dei dati.

Decisioni automatizzate: se una decisione automatizzata (es. rifiuto pubblicazione per moderazione) produce effetti giuridici o similmente significativi, hai diritto a ottenere l’intervento umano, esprimere la tua opinione e contestare l’esito (art. 22 GDPR). Scrivi a supporto@baudar.com.

12. Utenti internazionali

BauDar è gestito in Italia e aderisce al Regolamento Europeo GDPR. Se utilizzi il sito al di fuori dello SEE, prendi atto che i tuoi dati saranno trattati secondo questi standard europei.
Al momento non applichiamo specifiche normative extra-UE (es. CCPA per California, LGPD per Brasile) se non nella misura in cui siano richieste da futuri sviluppi o accordi.

13. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i dati personali, tra cui:

  • Crittografia HTTPS per tutte le comunicazioni verso il sito.
  • Sistemi di controllo accessi e autenticazione robusti.
  • Configurazioni sicure dei server e del database.
  • Monitoraggio, logging di sicurezza e firewall applicativi.
  • Misure volte a ridurre richieste non necessarie verso terzi, inclusa, ove applicabile, la possibilità per l’utente di controllare il caricamento di alcuni contenuti multimediali ospitati esternamente.
  • Accesso ristretto agli strumenti interni di monitoraggio, logging e debug.
  • Backup cifrati, ridondanza e procedure di disaster recovery.

Nonostante ciò, nessun sistema è impenetrabile al 100%. Ti invitiamo a usare password uniche e robuste e a segnalarci eventuali vulnerabilità o incidenti di sicurezza.

14. Aggiornamenti e modifiche

L’Informativa Privacy di BauDar può essere aggiornata per riflettere modifiche normative o tecniche.
In caso di cambiamenti rilevanti, informeremo gli utenti sul sito o via email.

Cronologia aggiornamenti:

  • 15/10/2026 – Chiarita la gestione delle storie di ritrovamento pubblicate senza account e aggiornate le informazioni sul trattamento e sulla conservazione dei dati durante l'analisi delle foto con l'IA (sezioni 4.l, 8 e 9).
  • 11/10/2026 – Aggiunte le email facoltative con novità di BauDar (sezioni 3, 4.a, 6, 7, 8 e 9) e chiariti l’analisi delle foto con l’email non ancora verificata e la cancellazione degli account inattivi (sezioni 4.l, 5 e 8).
  • 09/10/2026 – Aggiunta l’analisi facoltativa delle foto con l’intelligenza artificiale (sezioni 3, 4.l, 5, 6, 8 e 9).
  • 18/09/2026 – Aggiunte informazioni sulla sezione "Di nuovo a casa", sulle storie di ritrovamento e le relative impostazioni di visibilità e moderazione.
  • 29/03/2026 – Chiarito come BauDar può gestire contenuti provenienti da fonti esterne pubblicamente accessibili, incluso il caricamento facoltativo di contenuti multimediali ospitati da terzi e i diritti relativi a richieste di correzione, opposizione, limitazione o rimozione.
  • 17/10/2025 – Prima pubblicazione dell’Informativa.

La versione più recente sarà sempre disponibile su:👉 https://baudar.com/privacy

15. Riferimenti e link utili (fornitori)

16. Accessibilità (informazioni)

Ci impegniamo a migliorare progressivamente l’accessibilità di BauDar. In futuro pubblicheremo una Dichiarazione di Accessibilità con stato attuale, roadmap e contatto dedicato per segnalazioni. Se riscontri barriere, scrivi a supporto@baudar.com: daremo riscontro e prevederemo un’alternativa accessibile ove possibile.