Informativa sulla privacy

1 Chi è il titolare

Il titolare del trattamento è Duribe Tech, nome commerciale di David Adrian Uribe Soto, con sede in Turbaco, Bolívar, Colombia, titolare del servizio pubblicato su fotara.app.

Per qualsiasi questione relativa ai tuoi dati personali: duribe@fotara.app.

2 Quali dati trattiamo

Solo ciò di cui il servizio ha bisogno per funzionare:

• Account dell’organizzatore: un indirizzo e-mail verificato e, se lo inserisci, un nome da mostrare.
• Identità di accesso: l’identificativo stabile che Google o Apple forniscono quando accedi con loro. Non riceviamo né conserviamo la tua password di quei servizi. Apple permette di nascondere l’indirizzo reale e fornirne uno di inoltro; se lo usi, è quello che conserviamo.
• Codici di accesso: se accedi con il codice a sei cifre, conserviamo la sua impronta — mai il codice —, l’indirizzo a cui è stato inviato, la scadenza e il numero di tentativi.
• Sessioni: un’impronta del token di sessione, la sua scadenza e la data dell’ultimo utilizzo.
• Album: nome, data dell’evento, piano, aspetto e impostazioni.
• Ricordi: le foto e i video caricati, i loro derivati (miniatura, versione web e copertina del video) e dati tecnici come dimensione, misure e durata.
• Ospiti: un identificativo casuale creato nel loro browser e, solo se la persona lo scrive, un nome mostrato accanto a ciò che carica.
• Pagamenti: l’identificativo dell’ordine, il piano acquistato, l’importo e l’e-mail associata all’acquisto, così come li riporta il fornitore di pagamento.

3 Gli ospiti non hanno un account

Chi riceve il link o scansiona il QR carica dal browser senza registrarsi: non chiediamo e-mail, né telefono, né password. L’unica cosa che lo distingue è un identificativo casuale conservato nel suo browser, che esiste perché possa cancellare ciò che ha caricato.

Scrivere un nome è facoltativo: serve all’organizzatore per sapere di chi sono le foto, viene chiesto dopo il primo caricamento e si può saltare.

4 Per cosa usiamo i dati

• Far funzionare il servizio: creare l’album, ricevere i file, elaborarli e mostrarli a chi ha accesso.
• Identificarti: inviare il codice di accesso, verificare la tua e-mail e mantenere aperta la sessione.
• Addebitare il piano e tenere traccia dell’acquisto.
• Scriverti per questioni operative del servizio.
• Proteggere il servizio: prevenire abusi, frodi e uso automatizzato.
• Adempiere agli obblighi di legge e contabili.

5 Base giuridica

Quando si applica il GDPR o una legge equivalente, le basi sono: l’esecuzione del contratto (far funzionare il servizio e il tuo account), il legittimo interesse (sicurezza, prevenzione degli abusi e manutenzione), l’adempimento di obblighi di legge (contabilità e fatturazione) e il tuo consenso quando te lo chiediamo esplicitamente.

Non trattiamo i tuoi dati per finalità pubblicitarie e non li vendiamo a nessuno.

6 Quando arrivi da InvitiApp

Fotara e InvitiApp sono prodotti fratelli con account separati. Se dal tuo invito su InvitiApp chiedi di creare il tuo album su Fotara, InvitiApp ci consegna — solo in quel momento e solo perché l’hai chiesto — il tuo nome, la tua e-mail, la tua lingua e l’identificativo, il titolo, la data e lo stato di pagamento di quell’invito.

Con questi dati creiamo o recuperiamo il tuo account Fotara, creiamo l’album con nome e data dell’evento e registriamo lo sconto a cui dà diritto.

InvitiApp non ci consegna il suo cookie di sessione né i tuoi token Google o Apple, e noi non le restituiamo le tue foto né l’elenco dei tuoi ospiti.

7 Con chi li condividiamo

Non vendiamo i tuoi dati e non li cediamo a inserzionisti. Sono trattati solo dai fornitori che ci servono per operare, unicamente per erogarci quel servizio e secondo le nostre istruzioni.

Possiamo inoltre comunicarli quando lo richieda un’autorità competente a norma di legge, o quando sia necessario per difendere diritti nostri o di terzi.

8 Fornitori che trattano dati per noi

Questo è l’elenco completo a oggi:

• Amazon Web Services (Stati Uniti, regione us-east-1): server, database, archiviazione di foto e video, rete di distribuzione, code di elaborazione e custodia delle credenziali tecniche.
• Amazon SES: l’invio dell’e-mail con il tuo codice di accesso e degli avvisi di servizio.
• Lemon Squeezy: il gateway di pagamento, che agisce anche come venditore registrato. I dati della tua carta sono trattati sulla loro piattaforma e non arrivano mai ai nostri server.
• Google e Apple: solo se scegli di accedere con loro, e solo per verificare la tua identità.
• InvitiApp: solo se arrivi da un invito e chiedi di creare l’album, come descritto sopra.
• Fotara non usa analytics di terze parti, né pixel pubblicitari, né reti di tracciamento.

9 Trasferimenti internazionali

L’infrastruttura si trova negli Stati Uniti (AWS, regione us-east-1). Se ci scrivi da un altro Paese, i tuoi dati sono trattati lì.

Quando la legge lo richiede, questi trasferimenti si basano sulle clausole contrattuali tipo o su un altro meccanismo valido offerto dal fornitore.

10 Per quanto tempo li conserviamo

Ogni album nasce con una data di conservazione calcolata dal giorno dell’evento e in base al piano: 30 giorni con Gratis, 365 giorni con Plus e 1.095 giorni con Max. È il periodo durante il quale conserviamo l’album e i suoi ricordi; superato quel termine non sono più garantiti e possono essere eliminati.

L’eliminazione di ciò che è scaduto oggi non è automatica, quindi un album può continuare a esistere dopo quella data. Se vuoi che sparisca in un momento preciso, cancellalo tu.

L’account e la sua e-mail restano finché l’account esiste. Le sessioni durano al massimo 400 giorni. I codici di accesso scadono dopo dieci minuti. I registri dei pagamenti si conservano per il tempo richiesto dalla normativa contabile.

11 Cancellare i tuoi dati

Puoi cancellare un singolo album da «I tuoi album» e l’intero account dal tuo profilo.

Cancellare l’account elimina l’account, i suoi album, tutti i ricordi con i loro derivati, le sessioni aperte e i file conservati nell’archiviazione. È immediato e non si può annullare.

Possono restare tracce per un periodo nelle copie di sicurezza e nei registri dei pagamenti finché la legge ne imponga la conservazione.

12 I tuoi diritti

A seconda di dove vivi, puoi:

• Accedere ai dati personali che trattiamo su di te.
• Rettificare quelli inesatti.
• Cancellarli, con gli strumenti di cancellazione già presenti nel prodotto o scrivendoci.
• Opporti a un trattamento o chiederne la limitazione.
• Ricevere i tuoi dati in un formato portabile.
• Revocare il consenso quando il trattamento si basa su di esso.
• Presentare reclamo all’autorità per la protezione dei dati del tuo Paese.

13 Sicurezza

Il traffico viaggia cifrato. Foto e video stanno in un’archiviazione privata e vengono serviti tramite URL firmati che scadono: non sono indirizzi pubblici e permanenti.

I token di sessione e i codici di accesso sono conservati come impronta, mai in chiaro, e i codici limitano il numero di tentativi.

Nessun sistema è infallibile: facciamo il ragionevole, ma non possiamo garantire una sicurezza assoluta.

14 Minori

Fotara non si rivolge a minori di 13 anni e non creiamo consapevolmente account per loro.

In una festa di famiglia i bambini compaiono nelle foto: chi organizza l’album e chi carica sono responsabili di avere il permesso dei genitori o di chi ne fa le veci. Se ritieni che un contenuto con un minore non debba essere pubblicato, scrivici e lo rimuoviamo.

15 Modifiche a questa informativa

Se aggiorniamo questa informativa pubblichiamo qui la nuova versione con la sua data. Se la modifica è rilevante, avvisiamo per e-mail gli account attivi.

16 Contatti

Duribe Tech, nome commerciale di David Adrian Uribe Soto — Turbaco, Bolívar, Colombia.

E-mail per questioni di privacy: duribe@fotara.app.