Informativa sulla privacy di Tribalbum
Ultimo aggiornamento: 21 ottobre 2026
Questa informativa descrive come vengono trattati i dati nell'applicazione mobile «Tribalbum» per iOS e Android (identificativo com.opharana.tribalbum) e nelle pagine di questo sito web, compresa quella che apre un album nel browser (tribalbum.com/i/) (di seguito, insieme, «Tribalbum»). Il titolare del trattamento è OPHARANA LLC, con sede in 99 Wall Street, Suite 1432, 10005, New York (Stati Uniti) e indirizzo email di contatto hello@opharana.com.
1. Riepilogo
- Nessuna registrazione. Quando apri l'app viene creato un account anonimo (un identificativo casuale). Salvare i tuoi album con Apple, Google o la tua email è facoltativo.
- Ogni album è privato: le sue foto, i video, i timbri e i commenti li vedono solo le persone che sono entrate con un link di quell'album. Niente è pubblico né indicizzato.
- Le foto dei bambini le caricano i loro genitori o tutori, o chi ha il loro permesso. Non le usiamo per nient'altro che per mostrarle alla loro famiglia: niente riconoscimento facciale, niente intelligenza artificiale, niente pubblicità con esse e niente vendita.
- L'app mostra annunci di Google AdMob (mai sopra una foto) con il tuo consenso dove la legge lo richiede.
- I pagamenti di Tribalbum Famiglia e di «senza pubblicità» sono elaborati da Apple o Google; non vediamo mai i tuoi dati di pagamento.
- Quello che si elimina sparisce davvero, anche dall'archiviazione. Puoi eliminare i tuoi dati dall'app (punto 8).
2. Dati che trattiamo
2.1. Il tuo account
Quando apri l'app per la prima volta viene creato un account anonimo presso il nostro fornitore di database, Supabase: un identificativo casuale e i dati di sessione che permettono di riconoscerti. Non contiene il tuo nome, la tua email né il tuo telefono. Per proteggere il servizio, Supabase registra l'indirizzo IP e dati tecnici delle connessioni.
Account facoltativo («Metti al sicuro il tuo album»). Se decidi di salvare i tuoi album per non perderli cambiando telefono, trattiamo anche il dato con cui accedi: con Apple, l'identificativo del tuo Apple ID e l'email che Apple ci fornisce (può essere un indirizzo di inoltro se scegli «Nascondi la mia email»); con Google, l'identificativo del tuo account, la tua email e, perché Google li invia, il tuo nome e l'indirizzo della tua foto del profilo (non li usiamo né li mostriamo); con email e password, la tua email e la password cifrata. Se accedi a un account che esisteva già, l'app porta in quell'account ciò che c'era nel tuo account anonimo.
2.2. Gli album
Dell'album conserviamo il nome (per esempio, quello del bambino o «Famiglia Rossi») e, se chi lo crea la inserisce, la data di nascita del bambino, che serve solo a calcolare l'età che compare su ogni foto. Di ogni persona dell'album conserviamo il nome con cui la vede la famiglia («Mamma», «Nonna Rosa»), il suo permesso (caricare o solo guardare), se vuole gli avvisi e quando ha visto l'album l'ultima volta (per avvisarla delle novità).
2.3. Foto e video
Prima di caricare una foto, l'app crea sul tuo telefono una copia più leggera (2048 pixel sul lato lungo) e una miniatura. Questa nuova copia non contiene i dati nascosti della fotocamera, come la posizione GPS. Dalla foto originale leggiamo, sul tuo telefono, solo la data in cui è stata scattata, per ordinarla nell'archivio. I video vengono caricati così come li consegna il sistema del telefono e possono conservare alcuni dati del file originale; l'app usa solo la loro durata e le loro dimensioni.
Conserviamo anche chi ha caricato ogni foto e quando, il titolo di ogni gruppo di foto se viene scritto, i timbri (reazioni) e i commenti, con il nome di chi li mette. Le foto e i video sono conservati in un'archiviazione privata di Supabase nell'Unione Europea (Irlanda) e si possono vedere solo con link firmati che scadono dopo 24 ore e che ricevono solo i membri dell'album.
2.4. Avvisi
Se accetti gli avvisi, conserviamo il token di notifica del tuo dispositivo (di Expo, che a sua volta usa il servizio di Apple o di Google), la piattaforma e la tua lingua, per mandarti un avviso quando qualcuno pubblica foto nei tuoi album. L'avviso riporta il nome dell'album, chi ha caricato e quante foto. Puoi disattivarli per ogni album nell'app o nelle impostazioni del telefono.
2.5. Premio per gli inviti
Per applicare la promozione di un mese gratis ogni 3 nuovi familiari che entrano con i tuoi link (dettagli nelle Condizioni), conserviamo con quale link è entrata ogni persona, chi ha creato quel link, quante persone nuove hai portato, quanti mesi hai guadagnato e fino a quando dura il tuo mese in regalo.
2.6. Pubblicità (Google AdMob)
L'app mostra annunci tramite Google AdMob: uno spazio pubblicitario tra le notizie della prima pagina e, al massimo, un annuncio a schermo intero quando chiudi il visore di un gruppo di foto nuovo. Mai sopra una foto. Google può trattare, tra l'altro, l'identificativo pubblicitario del dispositivo (IDFA su iOS, AAID su Android), dati del dispositivo, posizione approssimativa ricavata dall'IP e interazioni con gli annunci, secondo l'Informativa sulla privacy di Google e le sue informazioni sull'uso dei dati in siti e app partner. Nessuna foto, video, nome, commento o dato dei tuoi album viene inviato alla pubblicità.
Con l'app in spagnolo vengono mostrati anche annunci propri di TuIAgencia, l'agenzia del titolare, che non usano alcun dato personale.
2.7. Acquisti nell'app (Tribalbum Famiglia e «senza pubblicità»)
Tutti gli acquisti sono elaborati da Apple (App Store) o da Google (Google Play). Non riceviamo né conserviamo i dati della tua carta o di fatturazione. Per convalidare l'acquisto, ripristinarlo e applicarne i vantaggi sul server usiamo RevenueCat, che riceve l'identificativo del tuo account Tribalbum e la ricevuta dello store, e ci avvisa di cosa hai acquistato e fino a quando dura. Conserviamo solo questo: il piano (per quante persone), fino a quando, a quale album si applica e a quali persone di quell'album dà un posto chi paga. Le persone dell'album vedono chi ha un posto nel piano.
2.8. L'album nel browser
Quando apri un album con il suo link nel browser (tribalbum.com/i/), viene creato un account anonimo come nell'app e la sua sessione viene salvata nella memoria locale del tuo browser, così la prossima volta entri direttamente. Salviamo lì anche se vuoi i caratteri grandi. Questa memoria è necessaria per il servizio che richiedi e non si usa per nient'altro. Le altre pagine del sito non salvano nulla.
2.9. Segnalazioni e messaggi
Se segnali una foto o un commento, conserviamo cosa hai segnalato, in quale album e quando, per esaminarlo. Se ci scrivi a hello@opharana.com, trattiamo la tua email e ciò che ci racconti per risponderti.
3. Finalità e basi giuridiche (GDPR)
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare il tuo account e mantenere la tua sessione | Identificativo, dati di sessione e, se lo salvi, quelli di Apple, Google o della tua email | Esecuzione del contratto (6.1.b) |
| Creare album, invitare, caricare, vedere, mettere timbri e commentare | Album, membri, foto, video, timbri e commenti | Esecuzione del contratto (6.1.b) |
| Calcolare l'età del bambino su ogni foto | Data di nascita, se inserita | Esecuzione del contratto (6.1.b), su richiesta di chi crea l'album |
| Foto e dati di altre persone caricati da un membro (per esempio, dei suoi figli) | Immagini e nomi | Legittimo interesse (6.1.f) della famiglia a condividere i propri ricordi, con il permesso di chi compare o dei suoi genitori o tutori, di cui è responsabile chi carica |
| Inviare avvisi di foto nuove | Token di notifica, piattaforma e lingua | Consenso (6.1.a), con il permesso del sistema |
| Applicare la promozione per gli inviti | Link di ingresso, chi lo ha creato, conteggi e date | Esecuzione del contratto (6.1.b) |
| Applicare gli acquisti e i loro vantaggi | Identificativo, ricevuta, piano, album, posti e data di fine | Esecuzione del contratto (6.1.b) |
| Pubblicità personalizzata | Identificativo pubblicitario e dati del punto 2.6 | Consenso (6.1.a), con il modulo di Google (UMP) e, su iOS, il permesso di tracciamento (ATT) |
| Pubblicità non personalizzata | Dati tecnici limitati | Legittimo interesse (6.1.f) o consenso limitato, secondo la tua scelta |
| Proteggere il servizio dagli abusi ed esaminare le segnalazioni | IP, dati tecnici, conteggi d'uso e segnalazioni | Legittimo interesse (6.1.f) |
| Rispondere a richieste ed esercizio dei diritti | Email e contenuto del messaggio | Obbligo legale (6.1.c) e legittimo interesse (6.1.f) |
4. Pubblicità e il tuo consenso
- SEE, Regno Unito e Svizzera: prima di caricare qualsiasi annuncio di Google, l'app mostra il modulo di consenso di Google (UMP). Se rifiuti la pubblicità personalizzata, gli annunci non sono personalizzati.
- iOS: inoltre, l'avviso di tracciamento di Apple (ATT). Se non lo autorizzi, l'IDFA non viene usato.
- Cambiare idea: nell'app, Tu → «Privacy degli annunci» o «Permesso per annunci personalizzati»; oppure nelle impostazioni del sistema.
- Con «senza pubblicità», con un posto di Tribalbum Famiglia o con il mese regalato per gli inviti, l'app non carica pubblicità.
5. Destinatari dei dati
| Fornitore | Funzione | Maggiori informazioni |
|---|---|---|
| Supabase | Account, database e archiviazione privata di foto e video, nell'Unione Europea (Irlanda) | supabase.com/privacy |
| Apple / Google Play | Distribuzione dell'app, accesso facoltativo, acquisti e consegna degli avvisi | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | Pubblicità e gestione del consenso | policies.google.com/privacy |
| RevenueCat | Convalida e ripristino degli acquisti | revenuecat.com/privacy |
| Expo | Aggiornamenti dell'app e invio degli avvisi (riceve il token e il testo dell'avviso) | expo.dev/privacy |
| Vercel | Hosting di questo sito web e dei processi che inviano gli avvisi | vercel.com/legal/privacy-policy |
Inoltre, ciò che carichi in un album lo vedono i suoi membri. Non vendiamo i tuoi dati né li condividiamo con altri soggetti oltre a quelli indicati.
6. Trasferimenti internazionali
Il database e le foto si trovano su server di Supabase nell'Unione Europea (Irlanda). Il titolare ha sede negli Stati Uniti e alcuni fornitori (Apple, Google, RevenueCat, Expo e Vercel) possono trattare dati al di fuori dello Spazio economico europeo. Questi trasferimenti si basano sulle Clausole contrattuali tipo della Commissione europea e/o su decisioni di adeguatezza (come il Quadro UE-USA per la protezione dei dati personali).
7. Conservazione
I tuoi dati vengono conservati finché usi Tribalbum. Ogni foto e ogni video si conservano finché non li elimina chi li ha caricati o il proprietario dell'album, o finché non viene eliminato l'album. Quando si elimina, il file viene tolto dall'archiviazione subito o, al più tardi, nella pulizia giornaliera successiva. I caricamenti rimasti a metà vengono eliminati il giorno dopo. Gli avvisi già inviati vengono eliminati dopo 30 giorni. I dati trattati da Google, RevenueCat ed Expo si conservano secondo i loro tempi.
8. Come eliminare i tuoi dati
Dall'app: Tu → «Elimina i miei dati», con conferma. Quando confermi, subito e per sempre vengono eliminati:
- gli album che hai creato, con tutte le loro foto, video, timbri e commenti, anche quelli della famiglia (se vuoi che la tua famiglia conservi un album, cedilo prima a un'altra persona in Famiglia);
- le tue foto e i tuoi video negli album di altri, i tuoi timbri e i tuoi commenti;
- la tua presenza in tutti gli album, i tuoi telefoni registrati per gli avvisi e i dati della promozione;
- il tuo account (anonimo, di Apple, di Google o di email), a meno che tu non lo usi anche in un'altra app di OPHARANA LLC: in tal caso vengono eliminati solo i dati di Tribalbum.
I file vengono tolti dall'archiviazione contemporaneamente o, al più tardi, nella pulizia giornaliera successiva. Quello che hai acquistato nello store non va perso: lo recuperi con «Ripristina acquisti». Eliminare i tuoi dati non annulla l'abbonamento, che si gestisce da Apple o da Google.
Se non puoi usare l'app, scrivici a hello@opharana.com dall'email del tuo account, oppure con il nome dell'album e il nome con cui compari, e li eliminiamo noi.
9. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità e revoca del consenso scrivendo a hello@opharana.com. Risponderemo entro un mese. Puoi anche presentare reclamo all'autorità di controllo; in Spagna, l'Agencia Española de Protección de Datos (aepd.es).
10. Minori
Tribalbum è per adulti e per chi ha più di 14 anni; non è rivolta ai bambini e non raccogliamo consapevolmente dati di minori di quell'età come utenti. I bambini compaiono nelle foto perché le caricano i loro padri, madri o tutori, o persone della famiglia con il loro permesso, che sono responsabili di avere quel permesso.
Per questo trattiamo quelle immagini con la massima cura: gli album sono privati, non vengono indicizzati né pubblicati, non applichiamo riconoscimento facciale né intelligenza artificiale, non le usiamo per la pubblicità e vengono eliminate davvero. Se sei il padre, la madre o il tutore di un bambino che compare in un album e vuoi che una foto venga tolta, chiedilo a chi l'ha caricata o al proprietario dell'album, oppure scrivici a hello@opharana.com e lo faremo noi.
Applichiamo tolleranza zero verso qualsiasi contenuto che sessualizzi o metta in pericolo un minore: lo eliminiamo, chiudiamo l'account e lo comunichiamo alle autorità competenti.
11. Sicurezza
Le comunicazioni sono cifrate (TLS). Il database non si può leggere direttamente: l'app usa solo funzioni che verificano la tua sessione e il tuo permesso a ogni chiamata. L'archiviazione delle foto è privata: ammette solo il caricamento nel percorso che il server ha riservato per te e fornisce link di 24 ore solo ai membri di ogni album.
12. Modifiche a questa informativa
Se la modifichiamo, pubblicheremo la nuova versione a questo stesso indirizzo (https://tribalbum.com/it/privacidad) con la sua data. Le modifiche sostanziali saranno comunicate nell'app.
13. Lingua
Questa informativa è pubblicata in più lingue. In caso di discrepanza, prevale la versione in spagnolo.
14. Contatto
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Stati Uniti
hello@opharana.com