Informativa privacy

Chi tratta i dati

Il titolare del trattamento è Lorenzo Colombo, con sede in Via Felice Cavallotti 32, Rozzano (MI), Italia. Per qualsiasi domanda sui tuoi dati scrivi a ciao@mmoir.app.

Il sito è mmoir.app e il servizio si chiama mmoir.

Cosa resta sul tuo dispositivo

Il cielo si calcola nel tuo browser e il lavoro si salva nella sua memoria locale (localStorage). Testi e stile dei poster arrivano ai nostri server solo se ordini il poster stampato; luogo, data e ora ci arrivano solo per i poster che compri o sblocchi con un codice, come spieghiamo più sotto. Nel browser usiamo queste chiavi:

Chiave	A cosa serve
`mmoir:designs`	I poster che hai creato, per ritrovarli quando torni
`mmoir:current`	Il poster su cui stavi lavorando
`mmoir:unlocks`	Le prove d’acquisto dei poster che hai pagato, per scaricare i file
`mmoir:scaricati`	I poster pagati di cui hai già scaricato i file, con la data dell’acquisto, per non proporti più la correzione
`mmoir:secondi`	Solo se compri due cieli insieme: il link del secondo cielo, finché non lo usi, e il cielo per cui l’hai usato
`mmoir:sessione`	Il riferimento del pagamento, per ricaricare la pagina di ritorno da Stripe. Sta nella memoria della scheda (sessionStorage) e sparisce quando la chiudi
`mmoir:email-acquisto`	L’ultima parte del riferimento del pagamento e se l’email dopo l’acquisto è già partita, per non chiederla due volte. Sta nella memoria della scheda (sessionStorage) e sparisce quando la chiudi
`mmoir:scheda`	Il codice del poster aperto in questa scheda, per riaprire lo stesso poster se la pagina si ricarica. Sta nella memoria della scheda (sessionStorage) e sparisce quando la chiudi
`mmoir:lancio`	Solo quando c’è un prezzo di lancio: l’offerta in corso, per mostrare subito la barra che la annuncia, e se l’hai chiusa. Sta nella memoria della scheda (sessionStorage) e sparisce quando la chiudi
`mmoir:acquisti-tracciati`	L’ultima parte del riferimento degli ultimi 20 pagamenti già contati nelle statistiche, per non contarli due volte
`mmoir:anteprime`	I codici dei poster di cui hai già visto l’anteprima, per contarli una volta sola nelle statistiche
`mmoir:consenso`	La tua scelta sul pixel di Meta, per sei mesi

Sono strumenti tecnici, che servono al servizio che chiedi o a contare bene gli acquisti, e non a riconoscerti o a seguirti. Puoi cancellarli quando vuoi dalle impostazioni del browser, alla voce che cancella i dati dei siti: perderai però i poster salvati e gli sblocchi.

Il link di un poster (quello da mandare a qualcuno) contiene i dati del poster dopo il simbolo #: quella parte dell’indirizzo resta nel browser e non arriva al server. Il link permanente di un poster pagato porta con sé anche la prova d’acquisto: chi lo ha può scaricare i file, quindi dallo solo a chi vuoi.

Se apri l’editor nel browser di un’app (Instagram, Facebook, TikTok), il poster su cui lavori finisce anche nell’indirizzo della pagina, sempre dopo il #: così, aprendo il link in Safari o Chrome, ritrovi lo stesso cielo. Quella parte non arriva al nostro server né alle statistiche, e il pixel di Meta non parte finché è nell’indirizzo. L’app che ospita il browser, invece, vede la pagina e il suo indirizzo come vede tutto quello che apri al suo interno. Se tocchi “Apri in Safari” o “Apri nel browser”, l’indirizzo con il tuo cielo passa all’app, che lo usa per aprire la pagina fuori.

La ricerca dei luoghi avviene su un elenco che il browser scarica dal nostro sito: quello che scrivi nel campo di ricerca non ci viene inviato. Se usi “Usa la mia posizione”, il browser ti chiede il permesso. Le coordinate servono a trovare il comune più vicino, sul tuo dispositivo: sul poster, nei link e nel riferimento per Stripe finiscono quelle del comune (o, se non ce n’è uno vicino, le tue arrotondate a circa un chilometro), mai quelle precise.

Cosa arriva a noi

Quando paghi

Il pagamento avviene su una pagina di Stripe. I dati della carta li vede e li conserva solo Stripe. Noi riceviamo da Stripe, e possiamo consultare nel nostro pannello: l’esito del pagamento, l’importo, la data, l’indirizzo email e gli altri dati che inserisci nella pagina di pagamento (per esempio nome e paese), e un riferimento all’ordine.

Quel riferimento contiene il codice del poster e, in forma compatta, le coordinate del luogo arrotondate a circa dieci metri, la data, l’ora, il fuso orario e il nome del luogo. Serve a sbloccare i file del cielo giusto anche se torni da Stripe con un altro browser. Non contiene titoli né dediche, che invece arrivano con l’ordine del poster stampato, come spieghiamo qui sotto.

Se correggi luogo, data e ora di un cielo già pagato, sul nostro server resta una nota della correzione: il codice del poster, il riferimento del pagamento (per un codice omaggio, le sue ultime cifre), coordinate, data, ora e fuso orario del cielo di prima e di quello nuovo, il nome del luogo nuovo e il momento della correzione. Serve a far valere i file solo per il cielo nuovo e a non ripetere la correzione.

Quando scarichi per la prima volta i file di un cielo pagato, finché la correzione è possibile, sul nostro server resta un’altra nota: il codice del poster, il riferimento del pagamento (per un codice omaggio, le sue ultime cifre), coordinate, data, ora e fuso orario del cielo e il momento del download. Niente nome, email o indirizzo. Serve a non permettere la correzione dopo che i file sono stati scaricati.

Quando ordini il poster stampato

Per spedirti il poster, nella pagina di Stripe ci dai anche nome e cognome di chi lo riceve, l’indirizzo di spedizione e un numero di telefono, che serve al corriere per la consegna. Con l’ordine arriva a Stripe, e quindi a noi, il poster completo: titolo, testi, luogo, data, ora e stile, perché dobbiamo stamparlo esattamente come l’hai preparato.

Per stampare e spedire il poster passiamo a Gelato, lo stampatore, il file del poster e nome, indirizzo, telefono ed email per la consegna. Gelato li passa al corriere che porta il pacco. Se lo fai spedire a un’altra persona, per esempio come regalo, usiamo i suoi dati solo per consegnarle il poster.

Quando scarichi i file

Per un poster pagato il browser chiede al nostro server di verificare la prova d’acquisto. Gli manda il codice firmato, il codice del poster e il cielo: coordinate, data, ora e fuso orario, per controllare che lo sblocco valga proprio per quel cielo. Lo stesso succede quando usi un codice omaggio e quando apri il link permanente di un poster pagato. Non salviamo queste richieste né il loro contenuto: dell’hosting restano solo i log tecnici, per pochi giorni.

Quando ci scrivi

Usiamo il tuo indirizzo email e quello che ci racconti solo per risponderti e, se serve, per mandarti un codice che risblocca un poster già pagato. Se ci mandi una foto del poster, la pubblichiamo sul sito o su Instagram solo se ce lo scrivi, con il nome o le iniziali e la città che scegli tu, e la togliamo quando ce lo chiedi.

Dopo l’acquisto, un’email

Dopo un acquisto ti mandiamo una sola email, con il link per riscaricare i file, il riepilogo del poster e come stamparlo. L’indirizzo lo leggiamo da Stripe: è quello che hai scritto nella pagina di pagamento. Per comporla il tuo browser ci manda il link del poster (testi, luogo, data, ora e stile) e una sua immagine piccola. La spediamo con la nostra casella di posta, che ospita Namecheap con il servizio Private Email. La base è l’esecuzione del contratto (art. 6.1.b GDPR): è il modo di consegnarti il link dei file. Non teniamo copia del messaggio: sul nostro server resta per 30 giorni solo una nota con il riferimento del pagamento e l’ora dell’invio, che serve a non mandarlo due volte; il fornitore della posta tiene i suoi registri tecnici d’invio. Nell’email non ci sono pixel di tracciamento: le immagini sono dentro il messaggio, e solo i caratteri tipografici, se il tuo programma di posta li chiede, arrivano dal nostro sito.

Quando visiti il sito

Cloudflare, che ospita il sito, registra come ogni hosting alcuni dati tecnici e di sicurezza: l’indirizzo IP, il browser, la pagina richiesta e l’orario.

Per sapere quante persone visitano le pagine usiamo Umami, uno strumento di statistica che non usa cookie, non salva l’indirizzo IP e produce solo numeri aggregati, che non incrociamo con altre fonti. Oltre alle pagine viste conta alcuni gesti, sempre senza sapere chi li fa: per esempio lo stile scelto, il formato, se data, ora, titolo e dedica sono stati cambiati (solo sì o no), il passaggio al pagamento, il sì o il no al pixel di Meta o la risposta alla domanda facoltativa dopo l’acquisto. Mai titoli, testi, luoghi o date del poster.

I caratteri tipografici sono ospitati sul nostro sito: il tuo browser non li chiede a Google o ad altri. Il pixel di Meta, l’unico strumento pubblicitario che usiamo, si attiva solo se lo accetti: è spiegato più sotto, alla voce Cookie.

Perché e su quale base

Vendere e consegnare i file e il poster stampato, e darti assistenza: è necessario per il contratto che concludi con noi (art. 6.1.b GDPR).
Tenere la contabilità e rispettare gli obblighi fiscali: è un obbligo di legge (art. 6.1.c GDPR).
Proteggere il sito da abusi e contare le visite in forma aggregata: è un nostro legittimo interesse (art. 6.1.f GDPR), che non prevale sui tuoi diritti perché i dati sono minimi.
Capire quali inserzioni funzionano, con il pixel di Meta: solo con il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi ritirare quando vuoi.

Senza i dati di pagamento non possiamo venderti i file, e senza indirizzo e telefono non possiamo spedirti il poster; per il resto del sito non devi darci nessun dato, e il pixel è facoltativo. Non prendiamo decisioni automatizzate che ti riguardano e noi non facciamo profilazione. Meta invece, se accetti il pixel, usa i dati anche per scegliere la pubblicità da mostrarti.

Fornitori e trasferimenti

Per far funzionare il servizio ci appoggiamo a questi fornitori:

Stripe (Stripe Payments Europe, Ltd., Irlanda) per i pagamenti. Per la parte che riguarda la prevenzione delle frodi e gli obblighi finanziari Stripe agisce come titolare autonomo: la sua informativa è su stripe.com/it/privacy.
Cloudflare (Cloudflare, Inc., Stati Uniti) ospita il sito e il piccolo server che verifica i pagamenti. Come ogni hosting vede l’indirizzo IP e le pagine richieste, e tiene i log tecnici per pochi giorni.
Umami (Umami Software, Inc., Stati Uniti) per le statistiche aggregate, senza cookie.
Meta (Meta Platforms Ireland Ltd., Irlanda) per il pixel, solo se lo accetti. Per la raccolta e l’invio dei dati dal nostro sito siamo contitolari con Meta, secondo l’accordo che Meta propone agli inserzionisti; per l’uso che ne fa dopo, Meta è titolare autonomo e lo spiega nella sua informativa.
Gelato, la piattaforma di stampa che produce i poster, di norma in un laboratorio in Italia, e li affida al corriere. Riceve solo quello che serve a stampare e spedire il poster: il file e i dati per la consegna. Come tratta quei dati lo spiega la sua informativa, su gelato.com.
Namecheap (Namecheap, Inc., Stati Uniti), con il servizio Private Email, per la nostra casella di posta: le email che ci mandi e quella che ti mandiamo dopo l’acquisto.

Cloudflare e Umami hanno sede negli Stati Uniti, e anche Stripe e Meta possono trasferire alcuni dati alle società del gruppo che stanno lì. Sono trasferimenti fuori dall’Unione europea e si basano sulle garanzie previste dal GDPR (articoli 45 e 46): il quadro UE-USA per la protezione dei dati (Data Privacy Framework), a cui aderiscono Cloudflare, Stripe e Meta, oppure le clausole contrattuali standard approvate dalla Commissione europea, che fanno parte dei contratti con i fornitori.

Non vendiamo né cediamo i tuoi dati a nessuno.

Per quanto tempo

Dati dei pagamenti e documenti contabili: 10 anni, come chiede la legge (art. 2220 del Codice civile).
Dati di spedizione del poster (nome, indirizzo, telefono): fanno parte dell’ordine e restano con i dati dei pagamenti. Li usiamo solo per la consegna e per l’assistenza nei due anni di garanzia.
Email di assistenza: fino a 24 mesi dall’ultimo messaggio, poi le cancelliamo.
Log tecnici del server: pochi giorni, poi Cloudflare li cancella. Con la nostra configurazione restano al massimo 7 giorni.
Nota di una correzione dopo l’acquisto: senza una scadenza fissa, finché valgono i file di quel poster. Senza la nota il cielo di prima tornerebbe a sbloccarsi.
Dati nel tuo browser: finché non li cancelli tu.
Cookie del pixel di Meta, se li accetti: fino a 90 giorni dall’ultima visita. La tua scelta sui cookie: sei mesi, poi te la chiediamo di nuovo.

Un solo strumento del sito chiede il tuo consenso: il pixel di Meta, lo script che collega le visite alle nostre inserzioni su Instagram e Facebook. Finché non scegli, il browser non lo scarica nemmeno. Tutto il resto (la memoria locale descritta sopra, le statistiche di Umami) non usa cookie e non dipende da questa scelta.

Se accetti, lo script arriva dai server di Meta e salva nel browser i cookie _fbp e, se sei arrivato da un’inserzione, _fbc. A Meta arrivano l’indirizzo della pagina, il tuo indirizzo IP, il tipo di browser e cinque eventi: pagina vista, apertura dell’editor o di una pagina regalo, anteprima creata, passaggio al pagamento e acquisto completato. Con alcuni eventi va anche il prodotto, indicato da un codice fisso come file-stampa, e il suo prezzo o l’importo pagato (per esempio 9,90 €). Con l’acquisto va un codice che evita di contarlo due volte: lo ricaviamo dal pagamento, ma da lì non si risale al riferimento di Stripe. Luogo, data, ora e testi dei poster non partono: finché sono nell’indirizzo della pagina, il pixel resta fermo.

A noi serve per sapere quali inserzioni portano persone che creano un cielo o comprano i file. Meta usa gli stessi dati anche per i propri scopi, compresa la scelta della pubblicità da mostrarti.

Chiudere il riquadro con la X vale come rifiuto, e scorrere la pagina non conta come consenso. Se rifiuti, il sito funziona allo stesso modo. Ricordiamo la scelta per sei mesi nella memoria del browser, con la chiave mmoir:consenso. Puoi cambiarla quando vuoi: se ritiri il consenso, il pixel smette di inviare dati e cancelliamo i suoi cookie da questo browser.

La pagina di pagamento è sul sito di Stripe, che usa i propri cookie tecnici e antifrode secondo la sua informativa.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile o opporti al loro trattamento (articoli 15–22 GDPR). Basta scrivere a ciao@mmoir.app: rispondiamo entro un mese. Ricorda che i dati nel tuo browser non li vediamo, quindi quelli puoi cancellarli solo tu.

Se hai accettato il pixel di Meta puoi ritirare il consenso in qualsiasi momento, dalla voce Cookie qui sopra: vale da quel momento in poi e non cambia niente nel resto del sito.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi presentare un reclamo al Garante per la protezione dei dati personali, garanteprivacy.it.

Ultimo aggiornamento: 12 ottobre 2026.