Informativa sulla Privacy

1. Titolare del trattamento

• Titolare: Tripi Tech, S.L.
• Codice fiscale (NIF): B05754742
• Sede: Calle Mirlo, 1, 28250 Torrelodones (Madrid), Spagna
• Contatto privacy: legal@tripiapp.es

2. Quali dati trattiamo

Dati dell’account: indirizzo email, nome utente, soprannome (facoltativo), biografia (facoltativa), foto del profilo (facoltativa), lingua preferita, tipo di account e mese e anno di nascita (vedi sezione 10). Le credenziali sono gestite da Firebase Authentication (Google). Quando accedi o cambi la password con la tua email, la password passa cifrata dal nostro server solo per essere verificata con Firebase: non la conserviamo né la registriamo.

Accesso con Google o Apple: se scegli queste opzioni, riceviamo l’identificativo del tuo account e l’email che ciascun servizio condivide con noi (Apple ti permette di nascondere la tua email reale). Non chiediamo ad Apple il tuo nome.

Contenuti che crei: viaggi (nome, destinazione, date, partecipanti e foto di copertina), foto degli album, spot sulla mappa (una coordinata con foto e/o nota), reazioni, paesi visitati e i messaggi che ci invii tramite il modulo di suggerimenti.

Blast: una foto che condividi con i tuoi amici per 24 ore, con una posizione facoltativa e, se vuoi, collegata a un Tripi; trascorso quel tempo si elimina automaticamente (o prima, se lo elimini tu).

• Registriamo quali blast hai visto e, se reagisci, la tua reazione. Chi ha visto il tuo blast (e la sua reazione) lo vedi solo tu come autore o autrice.

Album che apri: registriamo quali album già rivelati hai aperto e quando hai aperto ciascuno per la prima volta. Serve per non segnalarti un album che hai già visto e per capire se quelle segnalazioni servono a qualcosa (sezione 3). È un unico record per album e persona: non registriamo quante volte lo apri né quanto tempo lo guardi, e non lo mostriamo a nessuno, nemmeno a chi ha creato l’album.

Posizione (mappa e spot): solo se concedi il permesso, usiamo la posizione del tuo dispositivo per centrare la mappa. Gli spot che scegli di creare conservano le loro coordinate come parte del contenuto. Quando scatti una foto in un tripi con il permesso di posizione concesso, salviamo dove è stata scattata. Quel luogo non compare nell’album: serve per la mappa. Quando il tripi viene rivelato, ogni tua foto con posizione diventa un pin nel punto esatto in cui l’hai scattata, a meno che tu non lo disattivi in Impostazioni → Privacy e password; e gli altri membri possono pinnare le tue foto, a meno che tu non scelga «Solo io» per quel tripi (vedi sezione 4).

Posizione condivisa durante un Tripi: questa funzione è disattivata per impostazione predefinita. Solo se la attivi, e soltanto mentre un tuo Tripi è in corso, salviamo la tua posizione approssimativa, perché gli altri partecipanti di quel Tripi possano vederla sulla mappa.

• Prima di inviare qualsiasi cosa, il tuo telefono arrotonda la posizione a una cella di circa 500 m: le tue coordinate esatte non lasciano mai il dispositivo e non vengono mai memorizzate.
• Conserviamo una sola riga per utente, la tua ultima posizione nota, e ogni aggiornamento sostituisce il precedente. Non conserviamo alcuna traccia di dove sei stato.
• Ti vedono solo gli altri partecipanti di un Tripi che sta avvenendo adesso, e solo finché è in corso: quando il Tripi finisce, la condivisione si ferma e ciò che era salvato viene cancellato. Non c’è modo di condividere la tua posizione con nessuno fuori da un Tripi, né alcuna funzione che permetta di chiedere dove si trova una persona specifica. Se blocchi qualcuno di quel Tripi, quella persona smette di vedere la tua posizione e tu la sua.
• Con quella stessa posizione approssimativa ti avvisiamo quando sei vicino a un pin consigliato dai tuoi amici (puoi disattivare questo avviso in Impostazioni → Notifiche → Pin vicino a te). Poiché la tua posizione viene raccolta solo durante un Tripi, questo avviso può arrivarti solo allora, e per questo non viene mostrata a nessun altro.
• Puoi disattivarla in qualsiasi momento con un tocco da Impostazioni → Posizione in un Tripi, senza conferma e con effetto immediato: ciò che era salvato viene cancellato subito.
• Si aggiorna quando apri Tripi o torni sull’app. Se concedi anche il permesso «Sempre», si aggiorna anche mentre ti muovi con l’app in background, e solo mentre il Tripi è in corso; puoi revocare quel permesso nelle impostazioni di iOS senza disattivare il resto.

Dati sociali: i tuoi amici (un’amicizia è reciproca: richiesta e accettata), le richieste di amicizia inviate e ricevute, chi segui se è un account influencer (e chi ti segue se il tuo lo è) e la tua partecipazione a viaggi condivisi.

Segnalazioni e blocchi: se segnali un contenuto o un utente, conserviamo cosa hai segnalato, il motivo, l’eventuale testo e la data, oltre agli utenti che hai bloccato. La persona segnalata non sa mai che sei stato tu. Se un tuo contenuto viene segnalato, la segnalazione e la nostra decisione sono conservate con il tuo account.

Dati tecnici e di sicurezza: token per le notifiche push, token delle Attività in tempo reale di un Tripi e piattaforma del dispositivo; e, nei registri tecnici del nostro server, l’indirizzo IP, il tuo identificativo utente e la richiesta effettuata, che usiamo per la sicurezza e per diagnosticare i guasti.

Diagnostica: report di errori e crash, e dati sulle prestazioni (quanto impiegano schermate e richieste), con il modello del dispositivo, la versione del sistema e la traccia tecnica, associati al tuo identificativo numerico, mai al tuo nome o alla tua email, elaborati con Sentry su server dell’Unione Europea, solo nella versione di produzione dell’app.

Libreria fotografica: con il tuo permesso, Tripi salva le foto che scatti, e gli album che ti vengono rivelati, in un album «Tripi» del tuo dispositivo e mostra quell’album nella galleria dell’app. Per pinnare una foto recente, la fotocamera dei pin mostra le tue ultime foto della libreria. Se una foto che scegli di pinnare contiene il luogo e la data in cui è stata scattata, li leggiamo per mettere il pin in quel luogo. Le foto restano sul tuo dispositivo; vengono caricate solo quelle che scegli di pubblicare o pinnare.

Lista d’attesa (sito web): se ti iscrivi su www.tripiapp.es per sapere quando esce Tripi, conserviamo la tua email e la tua lingua per inviarti un’unica email il giorno in cui sarà sull’App Store.

Cosa NON facciamo: non usiamo strumenti di analisi di prodotto; non accediamo ai tuoi contatti né al microfono; non ti tracciamo a fini pubblicitari; non mostriamo pubblicità di terzi; non vendiamo mai i tuoi dati.

3. Perché usiamo i tuoi dati e su quale base giuridica

• Fornire il servizio (il tuo account, i tuoi contenuti, la connessione con gli amici, le notifiche essenziali): esecuzione del contratto (art. 6.1.b GDPR).
• Suggerirti persone che potresti conoscere e mettere in evidenza i tuoi «best buddies», in base agli amici e ai viaggi in comune: esecuzione del contratto (art. 6.1.b).
• Email di servizio (verifica dell’email, codice per reimpostare la password, avvisi di moderazione): esecuzione del contratto (art. 6.1.b).
• Condividere la tua posizione approssimativa con gli altri partecipanti di un Tripi in corso e avvisarti dei pin consigliati vicini: consenso (art. 6.1.a), che revochi disattivando la funzione.
• Trasformare le foto di un tripi in pin sulla mappa quando viene rivelato, per chi può vedere quel tripi tramite te: esecuzione del contratto (art. 6.1.b). Puoi disattivarlo in Impostazioni → Privacy e password.
• Sicurezza e prevenzione degli abusi (registri tecnici con IP, limiti di richieste): legittimo interesse (art. 6.1.f).
• Diagnostica degli errori perché l’app funzioni: legittimo interesse (art. 6.1.f).
• Notifiche push facoltative sull’attività social: consenso (art. 6.1.a), revocabile nelle Impostazioni.
• Segnalarti che un amico o un’amica ha rivelato un album che non hai ancora aperto, o che uno che hai aperto ha nuove reazioni: consenso (art. 6.1.a), lo stesso che dai autorizzando le notifiche, revocabile in Impostazioni → Notifiche → Rimettersi in pari. Queste segnalazioni riguardano sempre qualcosa che è davvero accaduto tra i tuoi amici: non sono comunicazioni commerciali né promozioni dell’app.
• Capire se quelle segnalazioni servono a qualcosa: contiamo quante vengono inviate e se poi apri l’album, in forma aggregata e confrontandole con un piccolo gruppo a cui non ne inviamo nessuna: interesse legittimo a migliorare il servizio (art. 6.1.f). Il calcolo avviene sul nostro server; non è coinvolto alcuno strumento di analisi.
• Moderazione dei contenuti (esame delle segnalazioni, rifiuto al momento della pubblicazione dei testi con parole offensive di un elenco, rimozione dei contenuti che violano i Termini, blocchi, sospensione degli account): legittimo interesse a mantenere Tripi sicuro (art. 6.1.f) e, ove applicabile, obbligo legale (art. 6.1.c).
• Inviarti l’avviso di lancio se ti sei iscritto alla lista d’attesa: consenso (art. 6.1.a); puoi revocarlo scrivendo a legal@tripiapp.es.
• Adempimento di obblighi legali: obbligo legale (art. 6.1.c).

Non usiamo i tuoi dati per pubblicità personalizzata e non prendiamo decisioni automatizzate con effetti giuridici su di te.

4. Chi vede i tuoi contenuti dentro Tripi

• Ogni viaggio ha un’impostazione di privacy per membro: «Solo io» o «I miei amici». Gli account influencer hanno anche «Follower» (chi li segue senza essere amico). Controlla chi può trovare il viaggio tramite te. Un viaggio è condiviso: gli amici degli altri membri possono comunque vederlo, con il suo album, tramite loro.
• I membri di un viaggio rivelato possono pinnare le foto degli altri sulla propria mappa, dove le vedono gli amici di chi le pinna, con il nome dell’autore. Se scegli «Solo io» per un viaggio, gli altri membri non possono pinnare le tue foto di quel viaggio.
• Quando un viaggio viene rivelato, le tue foto con posizione compaiono come pin sulla mappa, nel punto esatto in cui le hai scattate. Le vedono le stesse persone che possono trovare quel viaggio tramite te: i tuoi amici (in un account influencer con «Seguaci», anche i tuoi seguaci) oppure, se hai scelto «Solo io», solo tu; se cambi questa impostazione, i tuoi pin cambiano con lei. Le foto dello stesso viaggio scattate a meno di 30 m l’una dall’altra condividono un pin, e ogni persona vede solo le foto che può vedere. Puoi disattivarlo per i viaggi rivelati da quel momento in poi (Impostazioni → Privacy e password) ed eliminare qualsiasi tuo pin.
• Il tuo profilo (nome utente, soprannome, biografia, foto del profilo e contatori pubblici) è visibile agli altri utenti di Tripi. La foto del profilo è servita da un link pubblico difficile da indovinare: chi ha il link può vederla.
• I membri di un viaggio vedono le foto condivise in quel viaggio. Gli spot sono diversi: li vedono solo i tuoi amici (su un account influencer, anche i suoi follower), anche sulla mappa di un viaggio fatto insieme. Far parte di un viaggio non dà accesso agli spot degli altri.
• I blast li vedono i tuoi amici (su un account influencer, anche i suoi follower) finché sono attivi, come gli spot. Solo tu, come autore, vedi chi li ha visti e le loro reazioni.
• Se condividi il link di un viaggio, chi lo riceve potrà aprirlo secondo l’impostazione di privacy del viaggio.
• La tua posizione approssimativa è visibile solo agli altri partecipanti di un tuo Tripi in corso, e solo mentre lo è. È indipendente dall’impostazione di privacy del viaggio e da quella del tuo profilo: rendere pubblico il profilo non rende pubblica la tua posizione.

5. Con chi condividiamo i dati

Usiamo fornitori che trattano i dati per nostro conto e su base contrattuale (responsabili del trattamento):

• Microsoft Azure — hosting, archiviazione delle foto ed email di servizio — UE (Germania); il sito web statico è inoltre distribuito tramite la sua rete globale.
• Neon — database principale (PostgreSQL, ospitato su Amazon Web Services) — UE (Francoforte, Germania).
• Google (Firebase Authentication) — autenticazione e credenziali — UE / USA.
• Expo — consegna delle notifiche push e aggiornamenti dell’app — USA.
• Sentry — report di errori e prestazioni — UE (Germania).
• Zoho — posta di info@tripiapp.es e legal@tripiapp.es, dove riceviamo le tue domande, le richieste di esercizio dei diritti e le segnalazioni di contenuti — UE.
• Cloudflare — DNS del dominio tripiapp.es e reindirizzamento del traffico web diretto a quell’indirizzo; tratta l’indirizzo IP di chi effettua la richiesta — UE / USA (rete globale).

Altri servizi che ricevono dati per funzionare:

• Apple — accesso con Apple, consegna delle notifiche (APNs) e mappe e nomi dei luoghi (Apple Maps; per mostrare il nome di un luogo, il tuo telefono invia le sue coordinate ad Apple) — UE / USA.
• Wikimedia Foundation (Wikipedia e Wikimedia Commons) — foto delle città e i loro crediti — USA.

Ricerca della destinazione: quando scrivi un luogo mentre crei un Tripi, la ricerca avviene sui nostri server su un elenco di luoghi di GeoNames (geonames.org, CC BY 4.0); ciò che scrivi non viene inviato a nessun terzo. Per mostrare una foto della città, il tuo telefono la chiede direttamente a Wikipedia e Wikimedia Commons tramite il nome o le coordinate della città, mai le tue. Come ogni connessione a internet, quella richiesta contiene l’indirizzo IP del tuo dispositivo; non inviamo il tuo nome, il tuo account né altri tuoi dati.

Al di fuori di questi casi, comunichiamo dati solo se la legge lo richiede.

6. Trasferimenti internazionali

I tuoi contenuti e il database sono conservati in data center dell’Unione Europea. Alcuni fornitori (Google, Apple, Expo, Cloudflare e Wikimedia) possono trattare dati negli USA; in tali casi ci basiamo sull’EU-U.S. Data Privacy Framework (DPF) o sulle clausole contrattuali standard della Commissione Europea.

7. Per quanto tempo conserviamo i tuoi dati

• Account attivo: finché mantieni il tuo account.
• Eliminazione dell’account: lo elimini dalle Impostazioni, senza scriverci. Viene disattivato immediatamente e la tua email e il tuo nome utente vengono anonimizzati. Eliminiamo la tua foto del profilo, le tue amicizie, i tuoi spot, blast, notifiche, suggerimenti e badge, e i Tripi in cui c’eri solo tu, con tutte le loro foto. Scegli tu se le foto e le reazioni che hai aggiunto a Tripi condivisi con altre persone vengono eliminate anche loro o restano nei loro album, senza il tuo nome né la tua foto del profilo. L’eliminazione delle foto si completa entro 24 ore.
• Tripi eliminati: un Tripi che elimini (o che rimuoviamo per moderazione) può essere recuperato per 30 giorni; dopo lo eliminiamo definitivamente con tutte le sue foto. Anche un Tripi i cui membri hanno tutti eliminato il proprio account viene eliminato.
• Pin di un Tripi: eliminare una foto dall’album elimina il suo pin, ed eliminare il Tripi (o rimuoverlo per moderazione) elimina subito tutti i suoi pin, senza attendere quei 30 giorni.
• Posizione condivisa: solo l’ultima posizione, sostituita a ogni aggiornamento; mai uno storico. Viene cancellata quando il Tripi finisce o lo lasci, quando disattivi la funzione e quando elimini l’account.
• Blast: vengono eliminati automaticamente 24 ore dopo la pubblicazione (o prima, se li elimini tu); l’elenco di chi li ha visti viene eliminato insieme al blast.
• Registri tecnici del server (IP, identificativo utente): massimo 12 mesi.
• Segnalazioni: massimo 12 mesi dalla decisione. Blocchi: finché non sblocchi la persona o elimini il tuo account.
• Email che ci invii o che riceviamo su di te (domande, richieste sui diritti, segnalazioni): massimo 12 mesi da quando vengono risolte.
• Lista d’attesa: cancelliamo la tua email quando ti inviamo l’avviso di lancio o, se non viene mai inviato, dopo 6 mesi.
• Backup: massimo 30 giorni.
• Report di errori (Sentry): 90 giorni.
• Quali album hai aperto: finché esistono l’album e il tuo account; si elimina quando elimini uno dei due.
• Registro delle segnalazioni inviate: 90 giorni.

8. Sicurezza

Tutte le comunicazioni sono cifrate (TLS). Le tue credenziali sono gestite da Firebase Authentication; non conserviamo la tua password. Le foto private vengono servite tramite link firmati a scadenza limitata. L’accesso ai sistemi di produzione è limitato alle persone che gestiscono il servizio.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità:

• Nell’app: modifica il profilo, regola la privacy di ogni viaggio, gestisci le notifiche o elimina l’account e i tuoi contenuti nelle Impostazioni.
• Via email: legal@tripiapp.es, ad esempio per chiedere una copia dei tuoi dati (rispondiamo entro 30 giorni; possiamo chiederti di confermare che l’account è tuo).

Puoi inoltre revocare il consenso (ad esempio disattivando la condivisione della posizione in un Tripi, le notifiche o il permesso di posizione nelle Impostazioni di iOS) senza che ciò incida sulla liceità del trattamento precedente.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es) o alla tua autorità di controllo locale.

10. Età minima

Tripi è destinata a utenti di almeno 16 anni. Non creiamo consapevolmente account per minori di tale età; se ne rileviamo uno, lo elimineremo. Se sei un genitore o tutore e ritieni che un minore di 16 anni usi Tripi, contatta legal@tripiapp.es.

Per verificarlo, quando crei l’account ti chiediamo la data di nascita (e una sola volta, prima di continuare, se il tuo account è precedente o hai effettuato l’accesso con Google o Apple). L’età viene calcolata sul tuo dispositivo: ai nostri server arrivano solo il mese e l’anno, che conserviamo finché il tuo account esiste; il giorno non lascia mai il tuo dispositivo. Se la data indica che non hai ancora l’età minima, non viene creato alcun account e il tuo dispositivo sospende la registrazione per 24 ore (conserva solo il momento in cui la pausa finisce, mai la tua data di nascita). Se un account già esistente risulta non avere l’età minima, lo disattiviamo subito e lo eliminiamo, con i suoi contenuti, 30 giorni dopo; se si tratta di un errore, scrivici a legal@tripiapp.es prima di allora e lo ripristineremo. Sugli iPhone con iOS 26 o successivo, l’app può anche consultare la fascia d’età che hai dichiarato ad Apple; quella risposta viene usata solo sul tuo dispositivo e non la conserviamo né la riceviamo mai.

11. Modifiche a questa informativa

In caso di modifiche rilevanti ti avviseremo nell’app prima che entrino in vigore. La data dell’ultimo aggiornamento appare sempre all’inizio di questo documento.

12. Contatti

Per qualsiasi domanda sulla privacy: legal@tripiapp.es.