Protezione dei Dati

Ultimo aggiornamento: 30 luglio 2026

1. Oggetto di questo documento

Questo documento è distinto dall'Informativa sulla Privacy, che disciplina il trattamento dei dati di chi visita questo sito web o compila il modulo di contatto. Questo documento descrive come Grafiti-ID, il software sviluppato da Labrax Soluciones, S.L., tratta i dati personali dei cittadini quando la piattaforma è utilizzata da pubbliche amministrazioni, polizia locale, Polizia Nazionale spagnola e altri enti clienti per l'identificazione degli autori di graffiti.

2. Ruoli nel trattamento

Nell'uso operativo di Grafiti-ID, l'ente cliente (comune, forza di polizia o organismo pubblico) agisce come Titolare del trattamento dei dati personali dei cittadini. Labrax Soluciones, S.L. agisce come Responsabile del trattamento, ai sensi dell'articolo 28 del RGPD, in virtù del contratto di trattamento sottoscritto con ciascun cliente.

3. Dati personali trattati

• Fotografie di graffiti e del loro contesto, acquisite da agenti, telecamere fisse o tramite l'app per i cittadini.
• Firme biometriche estratte dai graffiti: 64 caratteristiche calligrafiche interpretabili ed un embedding visivo a 512 dimensioni.
• Metadati di acquisizione: geolocalizzazione, data e ora.
• Dati di terzi catturati incidentalmente nell'immagine (volti, targhe di veicoli non correlati), oscurati automaticamente prima del trattamento.

4. Finalità del trattamento

Identificazione degli autori di graffiti e vandalismo urbano, collegamento di episodi tra comuni per la costruzione di fascicoli per reato continuato, e generazione di relazioni peritali calligrafiche con validità giudiziaria.

5. Base giuridica

• Esecuzione di un compito di interesse pubblico (Art. 6.1.e RGPD).
• Trattamento da parte delle pubbliche amministrazioni e delle forze di sicurezza per finalità di prevenzione, indagine e perseguimento di reati e violazioni dell'ordine pubblico (Art. 22 LOPDGDD).

6. Misure tecniche e organizzative di sicurezza

Labrax Soluciones applica misure allineate alla categoria ENS Alto (Regio Decreto spagnolo 311/2022): autenticazione a più fattori (MFA), cifratura tramite HSM, Network Policies, e una catena di custodia WORM immutabile con hash SHA-256 concatenato. La piattaforma è certificata ISO 9001, ISO 14001, ISO 27001 e ISO 42001 (sistema di gestione dell'IA). L'archiviazione dei dati avviene in un data center situato in territorio spagnolo, con segregazione multi-tenant per ente cliente.

7. Privacy by design

Grafiti-ID incorpora misure di minimizzazione dei dati: oscuramento automatico di volti e targhe di terzi non correlati all'indagine, e generazione di embedding non reversibili che non consentono di ricostruire l'immagine originale. Labrax Soluciones ha effettuato 4 Valutazioni d'Impatto sulla Protezione dei Dati (DPIA) sul funzionamento della piattaforma.

8. Periodo di conservazione

Il periodo di conservazione dei dati è configurabile da ciascun ente titolare, in conformità alle proprie norme di archiviazione e ai termini di prescrizione penale applicabili al tipo di reato.

9. Subresponsabili e trasferimenti internazionali

I dati sono ospitati su infrastrutture situate all'interno dell'Unione Europea. Labrax Soluciones non effettua trasferimenti internazionali di dati personali al di fuori dello Spazio Economico Europeo.

10. Esercizio dei diritti

Poiché Labrax Soluciones agisce come responsabile del trattamento, le richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione devono essere indirizzate all'ente titolare (il comune, la forza di polizia o l'organismo pubblico) che utilizza Grafiti-ID. Labrax Soluciones collabora con tale ente per gestire tali richieste entro i termini legalmente stabiliti. Per domande generali su questo documento è possibile scrivere a privacidad@labraxsoluciones.com.

11. Modifiche

Labrax Soluciones, S.L. si riserva il diritto di modificare questo documento per adeguarlo a novità legislative, giurisprudenziali o tecniche. Ogni modifica sarà pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento.