Informativa sulla privacy di PixTribu

Ultimo aggiornamento: 6 ottobre 2026

PixTribu è un'app per condividere foto e video in privato con la tua Tribù: la famiglia e gli amici più stretti. Non esiste un account PixTribu e non c'è un archivio cloud delle foto. Questa informativa spiega quali dati trattano l'app, il nostro server e i servizi Google che usiamo, perché e per quanto tempo.

Titolare del trattamento

PixTribu è sviluppata e gestita da Andrea Zocca, Italia ("noi"), titolare del trattamento dei dati descritti qui. Contatto: pixtribu@gmail.com.

Foto e video

Ogni foto e video viene cifrato end-to-end sul tuo dispositivo (libsodium crypto_box) prima di essere inviato. Solo il dispositivo che invia e quello che riceve possono leggerlo.
I dispositivi si scambiano le foto direttamente sulla rete Wi-Fi locale quando possibile. Quando sono su reti diverse, il nostro server su pixtribu.quadraro.net inoltra i dati cifrati. Non può leggerli e non li conserva: li inoltra e li scarta.
Le foto e i video ricevuti vengono salvati sul dispositivo di ogni membro della Tribù, nella cartella Pictures/PixTribu. Anche altre app che possono leggere le tue foto, come una galleria o un'app di backup, vedono quella cartella.

L'identità del dispositivo e la tua Tribù

Al primo avvio l'app crea sul dispositivo una coppia di chiavi di cifratura. La chiave privata resta sul dispositivo. La chiave pubblica, e una breve impronta ricavata da essa, identificano il dispositivo presso le persone con cui ti colleghi e presso il nostro server.
Quando ti colleghi a qualcuno, con un QR code o un link di invito, i dispositivi si scambiano le chiavi pubbliche, il nome che hai scelto per te e i nomi delle Tribù e degli album condivisi. Queste informazioni vanno solo ai dispositivi con cui ti colleghi.
Un link di invito porta la sua parte segreta dopo il simbolo "#". I browser non inviano mai quella parte a un server, quindi il nostro server non la riceve.

Backup con Google (Block Store)

Se sul telefono è attivo il backup Google, l'app salva in Block Store di Google una copia dell'identità del dispositivo (compresa la chiave privata), del tuo nome, delle tue Tribù e dei nomi e delle chiavi pubbliche dei loro membri. Così, dopo una reinstallazione o su un nuovo telefono configurato da questo, torni come lo stesso membro della Tribù. Se il telefono ha un blocco schermo, Google cifra questa copia end-to-end e non può leggerla. Foto, video e contenuti degli album non fanno parte del backup. Se il backup Google è disattivato, non viene salvato nulla. Puoi disattivarlo nelle impostazioni del backup Google del telefono.

Cosa conserva il nostro server

Il nostro server funziona su hardware nostro, in Italia. Conserva solo ciò che serve per collegare i dispositivi:

Registrazione del dispositivo: l'impronta della chiave pubblica del dispositivo e il suo token di Firebase Cloud Messaging, così un membro della Tribù può risvegliare l'app per consegnarti le foto. Conservati finché usi l'app, e sostituiti quando il token cambia.
Consegne in attesa: quali impronte di dispositivi aspettano che altre tornino online, così la consegna può riprendere quando succede. Cancellate a consegna avvenuta.
Misurazioni di utilizzo: le date in cui apri l'app (non la sincronizzazione in background), la versione dell'app e un identificativo pseudonimo ricavato dall'identità del dispositivo. Non contengono foto, nomi, titoli di album né posizione. I dati giornalieri sono conservati per 90 giorni. L'identificativo e la data in cui è stato visto la prima volta sono conservati per contare le installazioni che tornano, finché non ci chiedi di cancellarli. L'app tiene i dati non ancora inviati per al massimo 30 giorni.
Log di rete: come ogni server web, il nostro registra indirizzo IP, ora e indirizzo richiesto di ogni connessione, per sicurezza e risoluzione dei problemi. Questi log sono conservati fino a 12 mesi, poi cancellati.
Rapporti diagnostici che scegli di inviare: quando questa opzione è disponibile nell'app e tocchi "Invia snapshot", l'app carica il suo database locale (nomi dei membri della Tribù, titoli degli album, stato della sincronizzazione), il suo log tecnico recente e i dati del dispositivo. Nessuna foto o video. Teniamo gli ultimi 10 rapporti per dispositivo e li cancelliamo quando il problema è risolto o su richiesta.
Richieste di accesso ai test: se chiedi di partecipare ai test dal nostro sito, conserviamo l'indirizzo email che inserisci finché non ti abbiamo aggiunto al test, o finché non ci chiedi di cancellarlo.

Servizi Google nell'app

L'app usa questi servizi Google. Google tratta i dati secondo le Norme sulla privacy di Google, e può trattarli fuori dall'Unione europea con le garanzie per il trasferimento dei dati previste da Google.

Firebase Cloud Messaging: invia messaggi silenziosi di risveglio, così le foto arrivano anche ad app chiusa. Google riceve un token di messaggistica per il tuo dispositivo.
Firebase Crashlytics: invia un rapporto quando l'app si chiude per un errore. Contiene modello del dispositivo, versione di Android, versione dell'app, dettagli dell'errore, le ultime righe del log tecnico, l'impronta del dispositivo (per raggruppare i rapporti dello stesso dispositivo) e quante Tribù e quanti membri hai. Nessuna foto o video.
Google Analytics for Firebase: solo se lo consenti, registra interazioni con l'app come configurazione iniziale, collegamento, condivisione e richieste di download, con un identificativo casuale dell'installazione. Non usa il tuo ID pubblicità. Gli eventi non contengono foto, video, nomi né titoli di album.
Firebase Remote Config: scarica le impostazioni delle funzioni dell'app, usando un identificativo dell'installazione Firebase.
Fatturazione Google Play: se acquisti PixTribu Premium, il pagamento è gestito da Google. Noi riceviamo solo l'informazione che l'acquisto è valido, mai i dati di pagamento.
Google Play Install Referrer: se installi l'app da un link di invito, l'app legge l'invito dall'installazione del Play Store, così puoi entrare nella Tribù senza riaprire il link.
Recensioni in-app di Google Play: può mostrare la scheda di valutazione di Google Play. La tua valutazione va a Google Play, non a noi.

Perché usiamo questi dati (basi giuridiche)

Per fornirti l'app che hai scelto: trasferimento, messaggi di risveglio, registrazione del dispositivo, consegne in attesa, backup Block Store e acquisti (esecuzione di un contratto).
Per mantenere il servizio sicuro e funzionante: log di rete, rapporti sugli errori, rapporti diagnostici e misurazioni di utilizzo (nostro legittimo interesse a offrire un servizio affidabile).
Google Analytics for Firebase: il tuo consenso. L'app lo chiede la prima volta che la apri e non invia nulla finché non lo concedi. Puoi revocarlo quando vuoi con l'interruttore "Condividi statistiche d'uso": tocca il tuo avatar nella schermata Tribù.

Autorizzazioni dell'app

Fotocamera: solo per inquadrare il QR code di collegamento. Nessuna foto viene scattata o salvata.
Foto e video: per scegliere le foto da condividere e salvare quelle che la tua Tribù condivide con te. Da Android 14 puoi consentire l'accesso solo alle foto che selezioni.
Notifiche: per avvisarti quando arrivano nuove foto.
Attività in background e ottimizzazione della batteria: per far arrivare le foto anche ad app chiusa.

Cosa PixTribu non fa

Niente pubblicità, niente ID pubblicità, nessun tracciamento pubblicitario.
Nessun account PixTribu: per usare l'app non servono numero di telefono né email.
Non vendiamo né cediamo dati a nessuno.

Le tue scelte e la cancellazione dei dati

Rimuovere un membro dalla Tribù, o uscire da un album condiviso, blocca le condivisioni future. Le foto che quella persona ha già ricevuto restano sul suo dispositivo: non possiamo cancellarle, perché non le abbiamo mai avute.
Disinstallare l'app cancella i suoi dati dal dispositivo. Non cancella il backup in Block Store (disattiva il backup Google per fermarlo), i dati già inviati a Google, né i dati sul nostro server elencati sopra.
Per far cancellare i tuoi dati dal nostro server, scrivici. Potremmo chiederti alcune informazioni dall'app per trovarli, perché non sappiamo chi sei.

I tuoi diritti

Se ti trovi nell'Unione europea o nel Regno Unito, hai diritto di accedere ai tuoi dati personali, correggerli, cancellarli, limitarne l'uso, opporti al trattamento e riceverne una copia. Scrivi a pixtribu@gmail.com. Puoi anche presentare reclamo all'autorità di controllo: in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

PixTribu è pensata per adulti che condividono foto di famiglia, che possono includere foto dei propri figli. L'app non è rivolta ai minori e non raccogliamo consapevolmente dati di minori di 14 anni.

Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorniamo la data in cima alla pagina. Per le modifiche importanti, lo comunichiamo anche nell'app o nelle note di rilascio del Play Store.

Contatti

Domande o richieste: pixtribu@gmail.com.