Criba è un’app per iPhone, iPad e Android che ti aiuta a fare ordine nella fototeca scorrendo le foto per tenerle o eliminarle. Questa informativa copre entrambe le versioni (App Store e Google Play) e spiega, in parole semplici, quali dati vengono trattati, per quale scopo, su quale base giuridica e quali diritti hai ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Dove qualcosa cambia a seconda del sistema, viene indicato.
L’idea di fondo: le tue foto non escono mai dal tuo dispositivo. Criba non ha server propri, né account utente, né pubblicità, e non vende né condivide dati a fini pubblicitari.
1. Titolare del trattamento
Il titolare è lo sviluppatore di Criba (David Miguel Reina Poyatos, sviluppatore indipendente con sede in Spagna). Per qualsiasi domanda sulla privacy scrivi a david@usecriba.app.
2. Quali dati vengono trattati e dove
Dati che restano sul tuo dispositivo
Criba accede alle tue foto con il permesso che concedi al primo utilizzo: su iPhone e iPad, tramite il framework PhotoKit di Apple; su Android, tramite la galleria di sistema (MediaStore). Tutto ciò che fa con quell’accesso avviene sul tuo dispositivo:
- Foto e video vengono mostrati, riprodotti e, quando confermi, spostati nel cestino di sistema («Eliminati di recente» dell’app Foto su iPhone e iPad; il cestino della galleria su Android, dove restano 30 giorni) o aggiunti ai preferiti. Non vengono mai copiati né caricati su alcun server.
- Le tue decisioni (cosa hai tenuto, cosa c’è nel cestino, serie di giorni) sono salvate in locale per riprendere da dove avevi lasciato e per i widget.
- L’analisi della fototeca (documenti e scontrini, foto sfocate, foto duplicate e simili) avviene sul dispositivo stesso, con il framework Vision di Apple su iPhone e iPad, e con ML Kit e MediaPipe di Google su Android. Il risultato è un elenco di identificativi locali salvato nell’app.
- Le impostazioni (ordine, tipo di contenuto, album scelto) e lo stato del limite giornaliero gratuito.
Questi dati spariscono se elimini l’app, salvo che facciano parte dei tuoi backup del dispositivo. Noi non vi abbiamo accesso.
Dati che escono dal dispositivo
Sono questi casi, e nessuno riguarda le tue foto:
- Nomi dei luoghi. Per mostrare l’etichetta del luogo («Cadice», «Picos de Europa»), Criba invia le coordinate GPS della foto al servizio di geocodifica inversa del sistema e riceve un nome: Mappe di Apple su iPhone e iPad, e il geocodificatore di Google su Android. È il tuo dispositivo a fare direttamente la richiesta, con le garanzie di privacy di Apple o di Google; noi non la vediamo. Il risultato viene memorizzato sul dispositivo per non ripetere la ricerca.
- La mappa dei luoghi. La mappa di Esplora la disegna Mappe di Apple su iPhone e iPad, e Google Maps su Android. Per scaricare la mappa, il servizio riceve la zona che stai guardando e dati tecnici del dispositivo; l’SDK di Google Maps raccoglie inoltre l’indirizzo IP, un identificativo pseudonimo, i propri errori e come usi la mappa. Le foto che compaiono sulla mappa vengono disegnate sul tuo dispositivo e non vengono inviate.
- Diagnostica dell’analisi (solo Android). ML Kit e MediaPipe, i componenti di Google che eseguono l’analisi sul telefono, inviano a Google dati tecnici sul loro funzionamento (modello del dispositivo, versione dell’app, tempi di risposta, errori e un identificativo per installazione). Non inviano mai le foto né il risultato dell’analisi.
- Acquisti. Se passi a Criba Pro, l’acquisto lo gestisce Apple tramite App Store o Google tramite Google Play. Per convalidare l’acquisto e ripristinarlo su altri dispositivi usiamo RevenueCat, che riceve un identificativo anonimo generato dall’app, la ricevuta o la prova d’acquisto e dati tecnici del dispositivo (modello, versione del sistema, lingua). Non riceve il tuo nome, la tua email né le tue foto. Se rispondi a «Come hai conosciuto Criba?», la risposta viene salvata anche in RevenueCat insieme a quell’identificativo anonimo, per capire quale canale porta chi acquista. Solo su iPhone e iPad: se hai installato Criba da una pubblicità di Apple nell’App Store, RevenueCat riceve da Apple, tramite il suo sistema di attribuzione (AdServices), quale campagna era, senza l’identificativo pubblicitario (IDFA) e senza seguirti tra le app. La versione Android non usa l’ID pubblicità.
- Statistiche d’uso anonime. Per sapere quali funzioni vengono usate e dove migliorare, Criba invia a TelemetryDeck (azienda tedesca, server nell’UE) eventi come «Esplora aperto», «schermata Pro visualizzata» o «tra 11 e 50 foto esaminate», con le quantità sempre per fasce. Ogni evento include dati tecnici (modello, versione del sistema e dell’app, lingua) e un identificativo che viene trasformato in un codice irreversibile (un hash) prima dell’invio: non permette di sapere chi sei né di collegarti ad altre app. Non include nulla delle tue foto: né immagini, né date, né luoghi, né dimensioni. Puoi disattivarlo in Criba → Impostazioni → Statistiche d’uso anonime. Una sola volta, Criba ti chiede come l’hai conosciuta (TikTok, un amico, lo store…): se rispondi, la risposta parte con queste statistiche; se sono disattivate, la domanda non compare.
- Report sugli arresti anomali. Se Criba si chiude per un errore, si blocca o il sistema la chiude per mancanza di memoria, invia un report a Sentry (regione UE, server in Germania) per permetterci di correggerlo: in quale punto del codice è successo, dati tecnici del dispositivo in quel momento (modello, versione del sistema e dell’app, memoria libera), gli ultimi eventi d’uso del punto precedente e un identificativo di installazione casuale non collegato a te. Non include screenshot né nulla delle tue foto. Si disattiva con lo stesso interruttore in Criba → Impostazioni → Statistiche d’uso anonime.
3. Finalità e base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Mostrare e gestire la fototeca | Foto, video, metadati (data, luogo, dimensioni) | Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR), sul dispositivo |
| Mostrare il nome del luogo | Coordinate della foto | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Mostrare la mappa dei luoghi | Zona della mappa che guardi, dati tecnici, indirizzo IP (Google Maps su Android) | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Far funzionare l’analisi sul telefono (Android) | Diagnostica tecnica di ML Kit e MediaPipe, identificativo per installazione | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Gestire Criba Pro | Identificativo anonimo, ricevuta o prova d’acquisto, dati tecnici | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Migliorare l’app con statistiche d’uso | Eventi d’uso, identificativo irreversibile, dati tecnici | Legittimo interesse (art. 6, par. 1, lett. f)), con possibilità di disattivarlo nell’app |
| Rilevare e correggere gli arresti anomali | Report dell’arresto anomalo, identificativo di installazione, dati tecnici | Legittimo interesse (art. 6, par. 1, lett. f)), con possibilità di disattivarlo nell’app |
Criba non usa SDK di pubblicità né di tracciamento tra app, non crea profili e non prende decisioni automatizzate con effetti su di te.
4. Responsabili e trasferimenti internazionali
Apple Inc. (App Store, acquisti e Mappe su iPhone e iPad) e Google LLC / Google Ireland Ltd. (Google Play, acquisti, Google Maps, il geocodificatore, ML Kit e MediaPipe su Android) agiscono come responsabili del trattamento o come titolari autonomi a seconda dei casi. RevenueCat Inc. (gestione degli acquisti) ha sede negli Stati Uniti. Functional Software, Inc. (Sentry, report sugli arresti anomali) è responsabile del trattamento, con sede negli Stati Uniti e i dati conservati nella sua regione UE (Germania). TelemetryDeck GmbH (statistiche d’uso) è responsabile del trattamento, con sede in Germania e server nell’UE. I trasferimenti verso gli Stati Uniti si basano sul Data Privacy Framework UE-USA e sulle clausole contrattuali tipo della Commissione europea.
5. Conservazione
I dati locali esistono finché l’app è installata. I dati d’acquisto presso RevenueCat sono conservati finché esiste l’abbonamento o l’acquisto a vita e per i periodi di fatturazione richiesti dalla legge. Le statistiche d’uso sono conservate per un massimo di 3 mesi e i report sugli arresti anomali per 30 giorni. La cache dei nomi dei luoghi si cancella eliminando l’app. Ciò che Apple e Google raccolgono nei loro servizi è regolato dalle loro informative sulla privacy.
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei dati. Poiché quasi tutto è sul tuo dispositivo, li eserciti per lo più direttamente: revocando il permesso di accesso alle foto (su iPhone e iPad, in Impostazioni → Privacy; su Android, in Impostazioni → App → Criba → Autorizzazioni), cancellando i dati dell’app o disinstallandola. Puoi anche presentare reclamo all’Agenzia spagnola per la protezione dei dati (aepd.es) o alla tua autorità di controllo locale.
7. Come chiederci di cancellare i tuoi dati
Criba non ha account, quindi non c’è nulla da chiudere. Le uniche cose che conservano i servizi che usiamo sono i dati d’acquisto (RevenueCat), le statistiche d’uso (TelemetryDeck) e i report sugli arresti anomali (Sentry), tutti legati a identificativi anonimi. Per chiederci di cancellarli:
- Apri Criba → Impostazioni → Scrivici. L’email che si prepara include l’identificativo anonimo della tua installazione, che è ciò che ci serve per trovare i tuoi dati.
- Scrivi che vuoi che cancelliamo i tuoi dati e inviala a david@usecriba.app. Se non hai più l’app, scrivici comunque e ti diremo come identificarti.
- Cancelliamo il tuo cliente in RevenueCat e i tuoi report in Sentry, e ti confermiamo la cancellazione entro 30 giorni al massimo. Le statistiche di TelemetryDeck non si possono collegare a te e si cancellano da sole dopo 3 mesi.
Gli acquisti in sé restano registrati nell’App Store o in Google Play, perché li gestiscono Apple e Google, e le ricevute si conservano per il tempo richiesto dalla normativa sulla fatturazione. Perché Criba smetta da subito di inviare statistiche e report sugli arresti anomali, disattiva Impostazioni → Statistiche d’uso anonime.
8. Minori
Criba non è rivolta ai minori di 14 anni e non raccoglie consapevolmente i loro dati.
9. Questo sito
usecriba.app è ospitato su Vercel e usa Vercel Analytics e Vercel Speed Insights: misurazione delle visite e della velocità di caricamento senza cookie, che non identifica le persone. Non ci sono moduli né account.
Se arrivi da un link di campagna (ad esempio una storia di Instagram), il tuo browser conserva per 7 giorni il nome di quella campagna, senza alcun identificativo, per aggiungerlo al link dell’App Store o di Google Play se tocchi per scaricare l’app.
Usa anche TelemetryDeck per contare le visite e i tocchi sui pulsanti degli store, senza cookie: l’identificativo del visitatore viene generato sul suo server e cambia ogni giorno, e l’indirizzo IP non viene conservato.
10. Modifiche
Se questa informativa cambia in modo sostanziale, verrà aggiornata qui con una nuova data e, se opportuno, annunciata nell’app.