Informativa sulla privacy · Flashiko

Ultimo aggiornamento: 21 ottobre 2026

Questa informativa descrive come vengono trattati i dati nell’applicazione mobile «Flashiko» per iOS e Android (identificativo com.opharana.flashiko) e nelle pagine di questo sito web da cui si può entrare in un evento, scattare foto e guardarle (di seguito, insieme, «Flashiko»). Il titolare del trattamento è OPHARANA LLC, con sede in 99 Wall Street, Suite 1432, 10005, New York (Stati Uniti) e indirizzo e-mail di contatto hello@opharana.com.

1. Riepilogo

• Senza registrazione. Quando apri l’app o la pagina di un evento viene creato un account anonimo, che è solo un identificativo casuale.
• Chi organizza un evento ci dà il suo nome e la sua e-mail; gli invitati, solo il nome con cui vogliono comparire.
• Le foto di un evento le vedono solo i suoi invitati, e solo dall’ora dello sviluppo. Niente è pubblico né indicizzato dai motori di ricerca.
• Le foto possono mostrare altre persone. Chi scatta è responsabile di farlo con il loro permesso; chi organizza può eliminare qualsiasi foto e chiunque può segnalarla.
• Le foto si eliminano da sole: dopo 30 giorni dallo sviluppo negli eventi gratuiti e dopo un anno negli eventi con pass.
• Non vendiamo i tuoi dati né li cediamo a terzi per finalità diverse da quelle qui descritte.
• Negli eventi gratuiti l’app mostra annunci di Google AdMob a chi organizza e allo sviluppo, con il tuo consenso nel SEE, nel Regno Unito e in Svizzera. Mai mentre si scattano foto.
• I pagamenti dei pass evento sono elaborati da Apple o da Google; non vediamo mai i tuoi dati di pagamento.
• Puoi eliminare i tuoi dati quando vuoi dall’app, in La fotocamera → «Elimina i miei dati» (sezione 8).

2. Dati che trattiamo

2.1. Account anonimo

Quando apri l’app per la prima volta, o la pagina di un evento nel browser, viene creato un account anonimo presso il nostro fornitore di database, Supabase: un identificativo casuale e i dati di sessione che permettono di riconoscerti quando torni. Nel browser la sessione viene salvata nella memoria locale di quella pagina. Per proteggere il servizio, Supabase registra l’indirizzo IP e dati tecnici delle connessioni (data, ora e tipo di dispositivo).

Questo account è legato all’installazione dell’app o al browser: se lo elimini o cambi telefono, ne perdi l’accesso e non possiamo recuperarlo. Puoi rientrare in un evento con il suo codice, ma come un nuovo invitato.

2.2. Eventi

Di ogni evento conserviamo il nome, il tipo (matrimonio, compleanno, comunione, ecc.), la data, l’ora dello sviluppo, quante foto ha ogni invitato, il codice per entrare, il piano (gratuito o con pass) e chi lo organizza. Di chi organizza conserviamo inoltre il nome visibile e l’indirizzo e-mail, che usiamo per gli avvisi di servizio sui suoi eventi. Se seleziona la casella delle novità (non è mai preselezionata), lo usiamo anche per inviargli le novità di Flashiko e delle altre app di OPHARANA LLC; può annullare l’iscrizione in qualsiasi momento.

2.3. Invitati

Di ogni invitato conserviamo il nome che scrive quando entra, quando è entrato, se lo ha fatto dall’app o dal web, quante foto ha scattato e, se chi organizza lo ha escluso dall’evento, questa decisione. Il nome compare accanto alle sue foto allo sviluppo e nell’elenco degli invitati che vede chi organizza.

2.4. Foto

Conserviamo ogni foto in tre dimensioni: l’originale, una copia da 1.600 pixel e una miniatura, in uno spazio di archiviazione privato di Supabase nell’Unione europea (Irlanda), insieme a chi l’ha scattata e a quando. Le foto scattate con la fotocamera dell’app vengono caricate così come sono; quelle scelte dalla galleria o caricate dal web vengono ricodificate per rimuovere i metadati, compresa la posizione GPS.

Chi vede cosa: nessuno vede le foto prima dell’ora dello sviluppo, né chi organizza né chi le scatta. Dallo sviluppo le vedono tutti gli invitati dell’evento, tramite link firmati che scadono dopo un’ora. Chiunque abbia il codice o il link dell’evento può entrarvi come invitato, quindi chi organizza deve condividerlo solo con i suoi invitati.

Foto di altre persone: le foto di un evento di solito mostrano altre persone. Chi scatta una foto è responsabile di farlo con il permesso di chi compare e, se è un minore, con quello di suo padre, di sua madre o del tutore. Chi organizza può eliminare qualsiasi foto del suo evento ed escludere qualsiasi invitato. Qualsiasi invitato può segnalare una foto: se riguarda un minore, viene nascosta subito; le altre segnalazioni vengono esaminate entro 24 ore e, con tre segnalazioni, la foto viene nascosta. Se compari in una foto e vuoi che la rimuoviamo, scrivici (sezione 9).

Le foto non vengono usate per nient’altro: non le analizziamo, non riconosciamo i volti, non le usiamo per la pubblicità né per addestrare sistemi di intelligenza artificiale.

2.5. Avvisi dello sviluppo

Se dai il permesso, l’app programma sul tuo telefono un avviso locale all’ora dello sviluppo. Viene programmato sul dispositivo stesso: non usiamo alcun servizio di notifiche push né conserviamo token del tuo dispositivo.

2.6. Pubblicità (Google AdMob)

Negli eventi gratuiti l’app mostra annunci tramite Google AdMob: un annuncio a schermo intero a chi organizza al termine della creazione dell’evento e annunci nel provino a contatto dello sviluppo. Mai mentre si scattano foto e mai negli eventi con pass. Google può trattare l’identificativo pubblicitario del dispositivo (IDFA su iOS, AAID su Android), dati del dispositivo, posizione approssimativa ricavata dall’IP, interazioni con gli annunci e dati diagnostici del suo SDK, secondo l’Informativa sulla privacy di Google e le sue informazioni sull’uso dei dati nei siti e nelle app partner. Non inviamo alla pubblicità le tue foto, il tuo nome né quelli dei tuoi eventi.

Con l’app in spagnolo vengono mostrati anche annunci propri di TuIAgencia, l’agenzia di servizi del titolare, che non usano l’identificativo pubblicitario né alcun dato personale. Le pagine di questo sito web non mostrano pubblicità.

2.7. Pass evento

I pass evento (Evento e Grande) sono acquisti a pagamento unico nell’app. Sono elaborati interamente da Apple (App Store) o da Google (Google Play), secondo le loro politiche. Non riceviamo né conserviamo dati della tua carta, del tuo conto bancario né di fatturazione. Per verificare l’acquisto usiamo RevenueCat, che riceve il tuo identificativo anonimo e la ricevuta dello store e ci segnala che l’acquisto è valido; conserviamo l’identificativo della transazione, il prodotto, l’evento a cui si applica e la data.

2.8. Quando ci scrivi

Se ci scrivi a hello@opharana.com trattiamo il tuo indirizzo e-mail e ciò che ci racconti, con il solo scopo di rispondere alla tua richiesta, alla tua segnalazione o all’esercizio dei tuoi diritti.

3. Finalità e basi giuridiche (GDPR)

4. Pubblicità e il tuo consenso

• SEE, Regno Unito e Svizzera: prima di caricare qualsiasi annuncio di Google, l’app mostra il modulo di consenso di Google (UMP). Se rifiuti la pubblicità personalizzata, vengono mostrati annunci non personalizzati.
• iOS: inoltre il sistema mostra l’avviso di tracciamento di Apple (App Tracking Transparency). Se non lo autorizzi, l’IDFA non viene usato.
• Cambiare idea: nell’app, La fotocamera → «Privacy degli annunci»; su iOS, Impostazioni → Privacy e sicurezza → Tracciamento; su Android, Impostazioni → Google → Annunci.
• Senza annunci: gli eventi con pass non mostrano pubblicità a nessuno.

5. Destinatari dei dati

Inoltre, le foto e i nomi degli invitati di un evento sono visibili agli altri invitati di quell’evento dallo sviluppo (sezione 2.4).

6. Trasferimenti internazionali

Il database e le foto si trovano su server di Supabase nell’Unione europea (Irlanda). Il titolare ha sede negli Stati Uniti e alcuni fornitori (Apple, Google, RevenueCat, Expo e Vercel) possono trattare dati fuori dallo Spazio economico europeo, principalmente negli Stati Uniti, sulla base delle clausole contrattuali tipo della Commissione europea e/o di decisioni di adeguatezza (come il Quadro UE-USA per la protezione dei dati personali).

7. Conservazione

• Eventi gratuiti: l’evento, i suoi invitati e le sue foto vengono eliminati 30 giorni dopo lo sviluppo.
• Eventi con pass: vengono eliminati un anno dopo lo sviluppo (o dall’acquisto, se successivo).
• Foto eliminate da chi le ha scattate o da chi organizza: smettono di essere visibili subito e i loro file vengono rimossi nella successiva pulizia giornaliera.
• E-mail di chi organizza: finché ha eventi o fino a quando elimina i suoi dati; l’autorizzazione per le novità, fino a quando annulla l’iscrizione.
• Dati degli acquisti: finché esiste l’evento e, dopo, per il tempo richiesto dalla normativa fiscale e dei consumatori.

8. Come eliminare i tuoi dati

Dall’app: entra in La fotocamera (i tre puntini del mirino) e tocca «Elimina i miei dati»; ti chiederemo conferma. Quando confermi, subito e per sempre:

• vengono eliminate tutte le foto che hai scattato, in tutti gli eventi;
• esci da tutti gli eventi in cui eri;
• vengono eliminati gli eventi che hai creato, con tutte le loro foto, per tutti i loro invitati;
• viene eliminata la tua e-mail, se l’hai indicata creando un evento;
• viene eliminato il tuo utente.

Se hai usato solo il web, o hai perso l’accesso al tuo account, scrivici a hello@opharana.com con il codice dell’evento e il nome con cui sei entrato, e lo faremo noi per te. Per eliminare la ricevuta di un acquisto conservata da RevenueCat, scrivici ugualmente.

9. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità e revoca del consenso scrivendo a hello@opharana.com. Risponderemo entro un mese. Se compari in una foto di un evento e vuoi che la rimuoviamo, indicaci il codice dell’evento e descrivi la foto: la rimuoveremo. Hai inoltre il diritto di presentare reclamo a un’autorità di controllo; in Spagna, l’Agencia Española de Protección de Datos (Agenzia spagnola per la protezione dei dati; aepd.es).

10. Minori

Flashiko non è rivolta a minori di 14 anni e non raccogliamo consapevolmente dati di minori; non verifichiamo l’età. Negli eventi di famiglia (comunioni, battesimi, compleanni) è normale che nelle foto compaiano dei minori: chi le scatta deve avere il permesso dei loro genitori o tutori, e le foto le vedono solo gli invitati dell’evento. Qualsiasi foto di un minore segnalata viene nascosta subito. Se sei genitore o tutore e vuoi che rimuoviamo una foto, scrivici a hello@opharana.com.

11. Sicurezza

Le comunicazioni sono cifrate (TLS). Il database non può essere letto direttamente: l’app e il web possono usare solo funzioni che verificano la tua sessione a ogni chiamata. Le foto sono in uno spazio di archiviazione privato; si possono vedere solo con link firmati che scadono dopo un’ora e che il server fornisce solo agli invitati dell’evento dallo sviluppo.

12. Modifiche a questa informativa

Se la modifichiamo, pubblicheremo la nuova versione a questo stesso URL (https://flashiko.com/it/privacidad) e aggiorneremo la data. Le modifiche sostanziali saranno segnalate nell’app.

13. Lingua

Questa informativa è pubblicata in più lingue. In caso di discrepanza prevale la versione in spagnolo.

14. Contatto

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Stati Uniti
hello@opharana.com