Informativa privacy

Ultimo aggiornamento: 8 ottobre 2026

You Were There ("noi", "nostro" o "ci") gestisce l'applicazione mobile You Were There (l'"App") e il sito web youwerethere.app (il "Sito"). Questa Informativa privacy spiega quali dati personali raccogliamo, perché li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai.

1. Chi è responsabile dei tuoi dati

Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi domanda o richiesta sui tuoi dati, scrivi a [email protected].

Chi gestisce il servizio: Alessandro Colombo · Via E. De Amicis 59, Cornate d'Adda (MB) · P.IVA 13439910962 · [email protected]

2. Quali dati raccogliamo

Dati dell'account

• Indirizzo email — per identificare il tuo account e per contattarti in merito
• Nome visualizzato — mostrato all'interno dell'App
• Password — conservata solo in forma di hash, mai in chiaro
• Dati di accesso tramite social — se accedi con Google o Apple, riceviamo da questi servizi il tuo nome, il tuo indirizzo email e un identificativo univoco

Foto, descrizioni e immagini generate

• Le foto che carichi per creare un'immagine
• La scena che scegli, oppure la descrizione che scrivi con parole tue (il "prompt")
• Le immagini generate per te, che vengono conservate nella tua galleria privata

Crediti e acquisti

Il tuo saldo crediti, lo storico dei crediti ricevuti e usati e lo storico dei tuoi acquisti (pacchetto, importo, valuta, data e riferimento della transazione nello store). I pagamenti sono gestiti da Apple o Google: non riceviamo mai i dati della tua carta o del tuo conto bancario.

Inviti (programma referral)

Il tuo codice invito, chi ha invitato chi, lo stato e le date di ogni invito e quante ricompense hai ottenuto.

Showcase pubblica e sicurezza della community

Se pubblichi una foto, oppure voti, segnali o blocchi dei contenuti, conserviamo i dati descritti in Showcase pubblica e sicurezza della community.

Registro dei consensi

Quando accetti o revochi il consenso all'elaborazione AI, registriamo data e ora, la versione del testo del consenso, il tuo indirizzo IP e lo user agent del tuo dispositivo, così da poter dimostrare che il consenso è stato dato.

Dati di utilizzo e del dispositivo

• Cronologia delle generazioni (scene usate, data e ora)
• Informazioni sul dispositivo (tipo di dispositivo, sistema operativo, lingua)
• Dati sull'interazione con l'App (funzioni usate, durata delle sessioni)
• Report sugli arresti anomali (crash) e dati sulle prestazioni

Come vengono raccolti questi dati, e da quali fornitori, è descritto più avanti in Statistiche, report sugli arresti anomali e notifiche e Misurazione campagne pubblicitarie.

3. Perché usiamo i tuoi dati e su quale base giuridica

• Fornirti l'App — creare e gestire il tuo account, generare le tue immagini, conservare la tua galleria, inviarti email di servizio (come la verifica dell'indirizzo email e il ripristino della password) e notifiche (come "la tua foto è pronta" o "una foto sta per scadere"). Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).
• Elaborare le tue foto con un servizio AI di terze parti — solo dopo che hai dato il tuo consenso nell'App (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento (vedi Elaborazione delle foto con AI).
• Crediti, acquisti e ricompense per gli inviti — esecuzione del contratto (art. 6, par. 1, lett. b)) e adempimento degli obblighi fiscali e contabili (art. 6, par. 1, lett. c)).
• Sicurezza e prevenzione degli abusi — verificare le descrizioni rispetto alle nostre regole sui contenuti, moderare la Showcase, gestire segnalazioni e blocchi, far rispettare i nostri Termini di servizio e conservare il registro dei consensi. Base giuridica: il nostro legittimo interesse a mantenere il servizio sicuro e conforme alla legge (art. 6, par. 1, lett. f)) e, ove applicabile, gli obblighi legali (art. 6, par. 1, lett. c)).
• Far funzionare l'App e migliorarla — statistiche di utilizzo, report sugli arresti anomali e monitoraggio delle prestazioni. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f)); puoi opporti in qualsiasi momento.
• Misurare le nostre campagne pubblicitarie — solo se attivi questa opzione. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a)).

Non vendiamo i tuoi dati personali e non usiamo le tue foto per addestrare modelli di AI.

4. Elaborazione delle foto con AI

Le foto che carichi vengono elaborate da un servizio di AI generativa di terze parti per creare le immagini richieste. Prima che qualsiasi foto venga elaborata, l'App ti mostra una schermata di consenso che indica il fornitore che riceve la tua foto, cosa viene inviato e per quanto tempo viene conservato; per proseguire devi toccare "Ho capito e accetto", e puoi revocare il consenso in qualsiasi momento da Profilo → Privacy.

Fornitore AI di terze parti

Il servizio di AI generativa che usiamo è la Google Gemini API, gestita da Google LLC (modello per le immagini: gemini-3.1-flash-image-preview, commercializzato anche come Nano Banana 2). Google tratta le richieste in base ai propri Termini di servizio della Gemini API e alle proprie Norme sulla privacy. In base ai termini della Gemini API di Google, i dati inviati con il piano a pagamento non vengono usati per addestrare i modelli di Google.

Quando scrivi una descrizione con parole tue, usiamo anche un modello di testo Gemini leggero per tradurla in inglese (se l'hai scritta in italiano, spagnolo, francese o tedesco) e per verificarla rispetto alle nostre regole sui contenuti prima che l'immagine venga generata. Questi controlli sul testo ricevono solo il testo della tua descrizione, mai la tua foto.

Nel codice sorgente dell'App possono comparire altri fornitori di AI come alternative di riserva non attive; nessuno di essi è attivo in produzione alla data dell'ultimo aggiornamento di questa informativa. Se in futuro attivassimo un ulteriore fornitore di AI, aggiorneremo questa sezione e ti chiederemo di nuovo il consenso.

Cosa viene inviato e cosa no

Inviato a Google: la foto che scegli di caricare (come dati di immagine, tramite una connessione cifrata), insieme alla descrizione presa dalla scena che hai scelto o scritta da te.

Non inviato: il tuo indirizzo email, l'identificativo del tuo account, il tuo nome, i dati di pagamento, gli identificativi del dispositivo, i contatti, la posizione o qualsiasi altro dato personale.

Dati del volto

L'App non raccoglie, elabora né conserva dati del volto sotto forma di identificativi o modelli biometrici. In particolare, l'App non:

• Esegue il riconoscimento o l'identificazione del volto
• Estrae dalle tue foto punti caratteristici del volto, la geometria del viso o modelli biometrici
• Usa FaceID, le API per il volto di ARKit/Vision, il rilevamento dei volti di ML Kit o qualsiasi altro SDK per il volto o biometrico
• Crea profili biometrici che potrebbero identificare in modo univoco una persona dal suo volto

Le foto che carichi possono contenere il tuo volto (o quello di altre persone), ma vengono inviate al nostro fornitore di AI solo come riferimento visivo per creare una nuova immagine generata con AI. Non ricaviamo né conserviamo embedding facciali, modelli biometrici o identificativi del volto. La foto originale viene conservata insieme alle immagini generate a partire da essa ed eliminata come descritto in Conservazione dei dati.

Etichette AI sulle immagini generate

Le immagini generate contengono metadati che le identificano come generate con AI: l'indicatore standard "creato da un sistema di AI", il nome dell'App, un identificativo casuale della foto e il fornitore di AI utilizzato. Possono contenere anche le Content Credentials (C2PA). Le immagini che salvi o condividi dall'App mostrano inoltre un'etichetta visibile "Immagine creata con AI" e l'indirizzo youwerethere.app. Questi metadati non contengono alcun dato personale che ti riguardi.

5. Showcase pubblica e sicurezza della community

Puoi scegliere di pubblicare una delle tue immagini generate nella Showcase pubblica. La pubblicazione avviene solo dopo la tua conferma, e registriamo la data di questa conferma.

• Cosa diventa visibile agli altri utenti: l'immagine, il suo titolo, la descrizione e la categoria, e la descrizione (prompt) usata per crearla.
• Voti, segnalazioni e blocchi: gli altri utenti possono votare, segnalare o bloccare i contenuti pubblicati. Conserviamo i voti che dai, le segnalazioni che fai (motivo ed eventuale nota) e gli utenti che blocchi.
• Moderazione: conserviamo le decisioni di moderazione, gli avvertimenti, le sospensioni e lo storico delle descrizioni che hanno violato le nostre regole sui contenuti, per poter applicare il sistema di richiami progressivi descritto nei nostri Termini di servizio.

Puoi chiederci in qualsiasi momento di rimuovere una foto che hai pubblicato. Se elimini il tuo account, tutte le foto che hai pubblicato vengono rimosse immediatamente.

6. Statistiche, report sugli arresti anomali e notifiche (Firebase)

Usiamo Firebase, un servizio di Google (Google Ireland Limited per gli utenti dello Spazio economico europeo, Google LLC altrove), che tratta i dati per nostro conto:

• Google Analytics for Firebase — statistiche di utilizzo (schermate visualizzate, funzioni usate, eventi di generazione e di acquisto). Tratta un identificativo dell'istanza dell'app, l'ID interno del tuo account (un identificativo casuale, non la tua email né il tuo nome), il modello del dispositivo, il sistema operativo, la lingua, una posizione approssimativa ricavata dal tuo indirizzo IP (l'indirizzo IP in sé non viene conservato) e, su Android, l'ID pubblicità se le impostazioni del tuo dispositivo lo consentono. Non usiamo i dati di Google Analytics per la pubblicità. I dati a livello di singolo evento vengono conservati per non più di 14 mesi.
• Crashlytics — report sugli arresti anomali (dettagli tecnici dell'errore, stato del dispositivo, identificativi di installazione), conservati per 90 giorni.
• Cloud Messaging — invio delle notifiche push, tramite un identificativo di installazione Firebase e un token push. Rimuoviamo il token dai nostri server quando esci dal tuo account o lo elimini.
• Remote Config — impostazioni di configurazione dell'App, tramite un identificativo di installazione Firebase.
• Performance Monitoring — velocità dell'App e prestazioni di rete (identificativo di installazione, indirizzo IP, tipo di dispositivo e di rete). I dati associati all'indirizzo IP sono conservati per 30 giorni, quelli associati all'installazione per 60 giorni.

Firebase non riceve mai le tue foto, le tue descrizioni, il tuo indirizzo email o il tuo nome. Ci basiamo sul nostro legittimo interesse a far funzionare l'App, correggere gli errori e migliorarla (art. 6, par. 1, lett. f) GDPR); puoi opporti in qualsiasi momento contattandoci. Consulta le informazioni sulla privacy di Firebase.

7. Misurazione campagne pubblicitarie (facoltativa)

Solo se attivi l'impostazione facoltativa "Misurazione campagne pubblicitarie" (proposta al primo avvio dell'App, nelle schermate di accesso e di registrazione, nella schermata del consenso e in Profilo → Privacy, e disattivata per impostazione predefinita), usiamo AppsFlyer Ltd. (Maskit 14, Herzliya, Israele) per capire quale delle nostre campagne pubblicitarie ti ha portato a installare l'App. AppsFlyer agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati.

Cosa viene raccolto: un identificativo del dispositivo (su Android l'ID pubblicità di Google e l'app set ID; su iOS l'identifier for vendor — mai l'IDFA, e non ti chiediamo mai l'autorizzazione al tracciamento), l'indirizzo IP (usato per ricavare una zona approssimativa), il modello del dispositivo, il sistema operativo, la lingua e questi eventi nell'App: installazione, registrazione, prima foto generata e acquisti di crediti (importo, valuta, pacchetto).

Cosa non viene mai inviato: le tue foto, le tue descrizioni, il tuo nome, il tuo indirizzo email o l'identificativo del tuo account.

Condivisione con le piattaforme pubblicitarie: AppsFlyer trasmette questi eventi alle piattaforme su cui facciamo pubblicità (TikTok, Apple Search Ads e, in futuro, Meta) perché possano misurare e ottimizzare le nostre campagne. Su iOS, l'attribuzione si basa sui sistemi di Apple che tutelano la privacy (SKAdNetwork/AdAttributionKit e AdServices), e nessun dato viene usato per tracciarti nelle app o nei siti web di altre aziende.

Base giuridica e controllo: il tuo consenso (art. 6, par. 1, lett. a) GDPR). È separato dal consenso all'elaborazione AI e puoi revocarlo in qualsiasi momento in Profilo → Privacy. Dopo la revoca non viene inviato più alcun dato; l'App funziona esattamente allo stesso modo in entrambi i casi.

Conservazione e ubicazione: i dati sono ospitati da AppsFlyer su server nell'Unione europea e conservati per tutta la durata del nostro accordo con AppsFlyer, dopodiché vengono cancellati o anonimizzati. Puoi chiederci di cancellarli prima (vedi I tuoi diritti). Qualsiasi accesso da fuori dell'UE (ad esempio da parte di società del gruppo AppsFlyer) è coperto da una decisione di adeguatezza o dalle Clausole contrattuali standard dell'UE. Consulta l'Informativa privacy e i sub-responsabili del trattamento di AppsFlyer.

8. Il nostro sito web

• Nessun cookie e nessun tracker: il Sito non imposta cookie e non usa strumenti di analisi né tracker pubblicitari. Font e immagini sono serviti dai nostri server, quindi visitare il Sito non invia dati a terze parti.
• Link delle campagne: quando arrivi da uno dei link delle nostre campagne, contiamo la visita insieme al nome della campagna, alla pagina di provenienza, alla pagina di arrivo e al tipo di dispositivo (iOS, Android o computer). Non conserviamo il tuo indirizzo IP né l'identificativo completo del tuo browser. I pulsanti degli store riportano il nome della campagna, così che Apple e Google possano comunicarci, solo come dati aggregati, quante visite agli store e quanti download ha prodotto ciascuna campagna.
• Link di invito: se apri il link di invito di un amico, il codice invito viene passato a Google Play così che entrambi riceviate la ricompensa.
• Log del server: i nostri server registrano l'indirizzo richiesto (inclusi i suoi parametri, come i codici di campagna o di invito) e l'esito, per far funzionare e proteggere il servizio. I log della nostra applicazione non registrano il tuo indirizzo IP né gli identificativi del browser; il nostro fornitore di hosting può trattare gli indirizzi IP a livello tecnico per rendere disponibile il Sito e proteggerlo dagli abusi.

9. Conservazione dei dati

• Foto: la foto originale che carichi e le immagini generate a partire da essa sono conservate insieme nella tua galleria privata ed eliminate automaticamente dopo 30 giorni. Quando hai creato almeno 5 foto, questo periodo diventa di 90 giorni, e quando hai creato almeno 15 foto le tue foto non vengono più eliminate automaticamente. Le foto che metti tra i preferiti sono conservate finché non le elimini tu; se le togli dai preferiti, torna a valere il periodo normale. Ti inviamo un promemoria 7 giorni prima che una foto scada, e le foto scadute vengono rimosse dal nostro archivio con un'operazione automatica giornaliera. Puoi eliminare qualsiasi foto in qualsiasi momento.
• I dati dell'account sono conservati finché il tuo account è attivo.
• Il registro dei consensi è conservato per dimostrare il consenso che hai dato.
• I dati di moderazione (segnalazioni, blocchi, avvertimenti, sospensioni) sono conservati per il tempo necessario a mantenere sicura la community e a prevenire gli abusi.
• I dati statistici e di misurazione delle campagne sono conservati come descritto nelle sezioni 6 e 7.

Se elimini il tuo account, tutti i dati associati vengono eliminati come descritto nella sezione successiva.

10. Come eliminare il tuo account

Puoi eliminare il tuo account in qualsiasi momento direttamente dall'App, senza contattare l'assistenza:

1. Apri l'App e accedi.
2. Vai su Profilo.
3. Scorri fino in fondo e tocca Elimina account.
4. Conferma l'operazione nelle due finestre di conferma.

Quando confermi l'eliminazione dell'account:

• Tutte le tue foto, comprese le foto originali che hai caricato e le immagini generate con AI, vengono eliminate definitivamente e immediatamente dai nostri server e dal nostro archivio.
• Le foto che avevi pubblicato nella Showcase pubblica vengono rimosse immediatamente dalla Showcase.
• I tuoi voti, i token per le notifiche push, i dati sugli inviti, le preferenze di notifica e le sessioni di accesso vengono rimossi immediatamente.
• Il tuo account viene anonimizzato (email, nome, identificativi dell'accesso tramite social e avatar vengono cancellati) e non potrai più accedere.
• I dati residui (come i dati delle transazioni conservati per finalità legali o contabili) vengono eliminati definitivamente entro 30 giorni.

Se per qualsiasi motivo non riesci a usare l'opzione nell'App, scrivici a [email protected] e gestiremo la tua richiesta di eliminazione entro 30 giorni.

11. Fornitori di servizi e trasferimenti internazionali

Condividiamo i dati personali solo con i fornitori di cui abbiamo bisogno per gestire il servizio, ciascuno per la finalità indicata:

• Google Gemini API (Google LLC) — generazione delle immagini con AI, e traduzione e controllo dei contenuti sul testo delle tue descrizioni (vedi Elaborazione delle foto con AI).
• Firebase (Google) — statistiche di utilizzo, report sugli arresti anomali, notifiche push, configurazione remota e monitoraggio delle prestazioni (vedi sezione 6).
• AppsFlyer Ltd. — misurazione facoltativa delle campagne pubblicitarie, solo con il tuo consenso (vedi sezione 7).
• Cloudflare (R2) — archiviazione delle tue foto e delle immagini generate.
• Railway — hosting dei nostri server e del database.
• Resend — invio delle email di servizio (come la verifica dell'indirizzo email e il ripristino della password); riceve il tuo indirizzo email e il contenuto dell'email.
• Accedi con Google e Accedi con Apple — solo per l'accesso; nessuna immagine viene condivisa con questi servizi.
• Apple App Store e Google Play — gestione degli acquisti in-app; su Google Play, anche il codice invito di un link di invito.

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono accedere ai dati da fuori dello Spazio economico europeo. Questi trasferimenti sono coperti dall'EU-U.S. Data Privacy Framework, se il fornitore è certificato, oppure dalle Clausole contrattuali standard dell'UE.

Protezione equivalente. Abbiamo esaminato gli impegni in materia di privacy delle terze parti elencate sopra (in particolare di Google LLC per il trattamento tramite la Gemini API) e verificato che offrono ai tuoi dati personali un livello di protezione uguale o equivalente a quello che garantiamo noi stessi, inclusi la cifratura dei dati in transito, la limitazione delle finalità d'uso, nessun addestramento con i dati inviati tramite il piano a pagamento e obblighi contrattuali di riservatezza e sicurezza.

12. Privacy dei minori

L'App non è destinata a minori di 13 anni (o di 16 anni nell'Unione europea). Non raccogliamo consapevolmente dati personali di minori. Se scopriamo di aver raccolto dati di un minore al di sotto di questi limiti di età, li elimineremo tempestivamente. Se ritieni che un minore ci abbia fornito dati personali, contattaci all'indirizzo [email protected].

13. I tuoi diritti

Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, hai i seguenti diritti:

• Accesso — chiedere una copia dei dati personali che conserviamo su di te
• Rettifica — chiedere la correzione dei dati inesatti
• Cancellazione — chiedere l'eliminazione dei tuoi dati personali
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Opposizione — opporti al trattamento basato sul nostro legittimo interesse
• Limitazione — chiederci di limitare l'uso dei tuoi dati
• Revoca del consenso — revocare in qualsiasi momento il consenso all'elaborazione AI o il consenso alla misurazione delle campagne pubblicitarie da Profilo → Privacy, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Ti risponderemo entro 30 giorni.

Hai anche il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati: in Italia, il Garante per la protezione dei dati personali, oppure l'autorità del Paese in cui vivi o lavori.

14. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Cifratura dei dati in transito (TLS)
• Conservazione sicura delle password (in forma di hash, mai in chiaro)
• Verifiche periodiche della sicurezza
• Controlli di accesso e autenticazione per i sistemi interni

Pur impegnandoci a proteggere i tuoi dati, nessun metodo di trasmissione o di archiviazione elettronica è sicuro al 100%, e non possiamo garantire una sicurezza assoluta.

15. Modifiche a questa informativa

Potremmo aggiornare questa Informativa privacy di tanto in tanto. Ti informeremo delle modifiche rilevanti pubblicando un avviso nell'App o inviandoti un'email e, se una modifica richiede il tuo consenso, te lo chiederemo. La data di "Ultimo aggiornamento" in cima a questa pagina indica quando l'informativa è stata modificata l'ultima volta.

16. Contattaci

Se hai domande o dubbi su questa Informativa privacy o su come trattiamo i tuoi dati, scrivi a [email protected].