Privacy di Werol

Per gli organizer trattiamo i dati necessari al login con Apple o Google, come identificativo account, nome e indirizzo email quando disponibili dal provider. Per gli invitati trattiamo i dati necessari a partecipare a uno specifico evento, come codice invito, sessione guest, nome o nickname mostrato nel rullino e stato di partecipazione.

Trattiamo inoltre i dati degli eventi: titolo, impostazioni, numero massimo di partecipanti, foto disponibili per camera, stile camera, policy di reveal e conteggi di utilizzo. Le foto caricate includono il file immagine, l’autore attribuito nell’evento, data di caricamento e informazioni tecniche necessarie a conservarle e mostrarle.

Prima dell’upload l’app è progettata per rimuovere i metadati EXIF/GPS dal file immagine. Possiamo trattare log tecnici, indirizzi IP, informazioni dispositivo e dati di errore per sicurezza, diagnostica e prevenzione abusi.

Usiamo i dati per creare e gestire eventi, far entrare gli invitati, applicare limiti di partecipanti e foto, mostrare il rullino condiviso, attribuire le foto agli autori e mantenere il servizio sicuro e funzionante.

Se l’evento usa reveal non istantanea, Werol può mostrare foto sfocate o countdown fino al momento stabilito. Questa logica è pensata come esperienza di prodotto: un invitato autorizzato all’evento può comunque ricevere URL temporanei per accedere al file originale.

Per gli organizer possiamo trattare dati di acquisto o stato dell’abbonamento ricevuti da RevenueCat, Apple o Google per confermare pagamenti e attivare le funzioni acquistate.

Le foto e le informazioni dell’evento sono accessibili all’organizer e agli invitati che hanno aderito a quello stesso evento. Non rendiamo pubblico il bucket di archiviazione e l’accesso alle immagini avviene tramite autorizzazioni applicative e URL temporanei.

Chi riceve un link o QR valido può tentare di entrare nell’evento nei limiti configurati dall’organizer. Gli invitati e l’organizer sono responsabili di condividere il link solo con persone che desiderano effettivamente includere nell’evento.

Usiamo fornitori tecnici per erogare Werol, tra cui servizi di infrastruttura, autenticazione, database, archiviazione, notifiche, pagamenti e diagnostica. In base alla configurazione del servizio, questi possono includere Cloudflare, Neon, RevenueCat, Apple e Google.

I fornitori trattano dati solo per conto di Werol o secondo le proprie condizioni quando agiscono come provider indipendenti, per esempio negli acquisti gestiti dagli store.

Conserviamo dati di account, eventi e foto per il tempo necessario a fornire il servizio, rispettare obblighi legali, risolvere controversie, prevenire abusi e mantenere backup operativi. I log tecnici vengono conservati per un periodo limitato compatibile con sicurezza e diagnostica.

Quando un evento o un account viene eliminato, rimuoviamo o rendiamo non più disponibili i dati associati entro tempi ragionevoli, salvo copie di backup temporanee o obblighi che richiedano una conservazione ulteriore.

Nei limiti previsti dalla legge applicabile puoi chiedere accesso, correzione, esportazione o cancellazione dei tuoi dati, oppure opporti a determinati trattamenti. Puoi anche revocare permessi concessi dal dispositivo, come fotocamera o notifiche, dalle impostazioni di iOS.

Per richieste privacy usa i canali di contatto indicati nell’app o nella scheda dello store. Potremmo chiederti informazioni aggiuntive per verificare la richiesta e collegarla all’evento o all’account corretto.

Werol non è progettata per essere usata autonomamente da bambini. Organizer e invitati devono avere il diritto di caricare e condividere le foto dell’evento, incluse eventuali immagini in cui compaiono minori.

Proteggiamo il servizio con controlli di membership per evento, URL firmati a durata breve, storage non pubblico e pratiche di gestione dei segreti. Nessun sistema è però completamente immune da rischi, soprattutto quando i partecipanti possono vedere e scaricare contenuti condivisi.

Possiamo aggiornare questa informativa quando il prodotto, l’infrastruttura o la normativa cambiano. La versione pubblicata su questa pagina indica sempre la data dell’ultimo aggiornamento.