Beta técnica privada
Este aviso cubre la primera ronda de pruebas de TribeSafe por app y web: solo adultos en España, Colombia, Perú y Estados Unidos, con contenido ficticio. No introduzcas nombres, relaciones familiares, ubicaciones habituales ni información sensible reales. No es un servicio de emergencias.
Responsable y contacto
Valeria Grimaldos Pareja es la responsable del tratamiento. El contacto de privacidad y soporte es el indicado arriba. La atención del correo y la operación técnica las realiza una persona autorizada por la responsable, con acceso limitado a esas funciones.
Qué datos tratamos y para qué
Tratamos alias; identificadores de cuenta, dispositivo, grupo y membresía; idioma y zona horaria del grupo; invitaciones y permisos de acceso; palabras compartidas; rondas, confirmaciones y sus horas; y nombre, dirección, instrucciones y coordenadas del punto de encuentro elegido. Sirven para ofrecer las herramientas solicitadas, separar los grupos y gestionar el acceso. Ese punto no es el GPS del participante: no rastreamos sus movimientos.
El servidor procesa la dirección IP necesaria para la conexión y utiliza huellas protegidas para limitar abusos. También trata registros técnicos de errores. Una huella o un alias no vuelve anónimos estos datos. Si contactas por correo, recibimos la dirección del remitente y lo que decidas enviar; evita palabras, enlaces de acceso, documentos privados y capturas sin sanear.
Apple recoge automáticamente datos de instalación, sesiones y fallos mediante TestFlight, y nos facilita información técnica y el feedback que envíes. Puede incluir datos identificativos; entrar por enlace público oculta al desarrollador el nombre y correo de la invitación, pero no garantiza anonimato. No incorporamos publicidad, rastreo ni analítica adicional.
Base del tratamiento
Para esta prueba voluntaria y acotada, basamos el tratamiento operativo y del feedback en el interés legítimo en comprobar y proteger el funcionamiento del servicio (art. 6.1.f del RGPD): datos mínimos, contenido ficticio, acceso restringido y los plazos de abajo. Puedes oponerte y dejar la prueba. La atención de derechos y el registro mínimo que evita restaurar cuentas borradas responden al cumplimiento de obligaciones de protección de datos (art. 6.1.c). Los avisos web opcionales dependen de tu solicitud y permiso del navegador, que puedes retirar (art. 6.1.a); no son condición para usar las demás herramientas.
Quién puede acceder y qué proveedores intervienen
Los miembros autorizados de tu grupo pueden ver el alias y la información compartida que corresponda a su acceso. La responsable y su apoyo técnico autorizado acceden solo cuando lo requiere la operación, la seguridad o el soporte. No vendemos estos datos ni compartimos con terceros los informes recibidos de TestFlight.
Hetzner aloja el servidor en Alemania, con copias del servicio en la UE y acuerdo de encargo de tratamiento. Una copia cifrada del registro mínimo de borrados está bajo custodia del operador autorizado. El correo de soporte usa Google/Gmail. Apple/TestFlight trata los datos propios de la distribución beta. Las búsquedas y mapas de iOS consultan Apple; al abrir navegación externa intervienen Apple o Google, según el servicio elegido.
Si solicitas avisos web, guardamos el destino y las claves de la suscripción del navegador. Su proveedor —Google, Mozilla, Microsoft o Apple— recibe metadatos de entrega y un mensaje genérico cifrado, sin palabras, nombres ni lugares del grupo. Los servicios externos pueden tratar datos fuera del EEE. Sus avisos enlazados explican ubicaciones, garantías y cómo consultarlas; Google publica también sus mecanismos de transferencia, incluidos DPF y cláusulas contractuales tipo cuando corresponden. No afirmamos que todo el tratamiento permanezca en la UE.
Almacenamiento local y seguridad
La web utiliza cookies necesarias de sesión y protección CSRF, y puede guardar los recursos de su página sin conexión. La app guarda credenciales de sesión en el llavero del dispositivo; no guarda las palabras de forma persistente. Estas páginas informativas no añaden cookies, JavaScript, formularios ni recursos de terceros. La conexión con el servidor usa HTTPS. El servidor puede leer las palabras: no hay cifrado de extremo a extremo del grupo.
Cuánto tiempo conservamos los datos
La ronda dura como máximo 14 días desde el primer envío real de la invitación. Los datos de cuenta y grupo del participante se borran al retirarse de la ronda o al cerrarla; las copias que los contengan, como máximo 7 días después del borrado. Los registros técnicos de seguridad, incluidas las huellas de limitación de abuso, tienen un límite de 7 días. El registro mínimo de borrados y el feedback bajo nuestro control se conservan, como máximo, hasta 30 días después del cierre.
Este calendario no es una promesa de borrado de los sistemas propios de otros proveedores. Apple indica que conserva el feedback de TestFlight durante un año y puede conservar datos de uso y fallos hasta resolver los problemas. Aplicamos nuestros plazos a las copias bajo nuestro control; las condiciones de los proveedores rigen sus propios datos. Tampoco podemos retirar copias que otros miembros hayan realizado por su cuenta.
Tus derechos y el borrado
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad escribiendo al contacto indicado. Pediremos solo lo necesario para verificar la solicitud y responderemos sin dilación indebida dentro del plazo legal aplicable. Un alias, correo o aprobación de grupo no autoriza a acceder a la cuenta global de otra persona. Puedes reclamar ante la AEPD u otra autoridad competente.
También puedes borrar tu cuenta desde Grupo en la app o desde la web, con tu sesión propia y la confirmación del impacto. Si eres creador, se elimina tu grupo y sus accesos, no las cuentas ajenas. Una sesión recuperada solo para un grupo puede necesitar verificación adicional. Si el servicio responde «no disponible», el borrado no se ha completado. Salir del grupo, cerrar sesión, desinstalar o salir de TestFlight no borra la cuenta: usa el borrado o solicita la retirada por el contacto.
Cambios y funciones futuras
Sign in with Apple, compras y APNs nativas reales no están activos en esta ronda. Antes de activar tratamientos nuevos actualizaremos la información y solicitaremos los permisos que correspondan. No hay decisiones automatizadas con efectos jurídicos sobre los participantes.
Private technical beta
This notice covers the first TribeSafe app/web test round: adults only in Spain, Colombia, Peru and the United States, using fictional content. Do not enter real names, family relationships, routine locations or sensitive information. This is not an emergency service.
Controller and contact
Valeria Grimaldos Pareja is the data controller. Use the privacy/support contact above. An operator authorised by the controller handles the mailbox and technical operation, with access limited to those tasks.
Data and purposes
We process aliases; account, device, group and membership IDs; group language and time zone; invitations and access permissions; shared keywords; rounds, check-ins and timestamps; and the selected meeting point's name, address, instructions and coordinates. These support the requested tools, group isolation and access management. The meeting point is not a participant's GPS location: we do not track movements.
The server processes the IP address needed for the connection and uses protected digests to limit abuse. It also processes technical error logs. A digest or alias does not make these data anonymous. Email support receives your sender address and whatever you choose to send; do not send keywords, access links, private documents or unredacted screenshots.
Apple automatically collects installation, session and crash data through TestFlight and shares technical information and feedback with us. These may include identifying data. Joining through a public link hides the invitation name/email from the developer, but does not guarantee anonymity. We add no advertising, tracking or additional analytics.
Legal basis
For this voluntary, limited test, we base operational and feedback processing on the legitimate interest in testing and securing the service (GDPR Art. 6.1.f): minimum data, fictional content, restricted access and the periods below. You may object and leave the test. Rights requests and the minimal record preventing deleted accounts from being restored serve data-protection legal obligations (Art. 6.1.c). Optional web notifications rely on your request and browser permission, which you may withdraw (Art. 6.1.a); other tools do not depend on them.
Access and providers
Authorised group members see the alias and shared information permitted by their access. The controller and authorised technical operator access data only as needed for operation, security or support. We do not sell these data or share TestFlight reports with third parties.
Hetzner hosts the server in Germany, with service backups in the EU and a data processing agreement. The authorised operator holds an encrypted copy of the minimal deletion register. Support email uses Google/Gmail. Apple/TestFlight processes its own beta-distribution data. iOS map searches/maps contact Apple; external navigation involves Apple or Google, depending on your choice.
If you request web notifications, we store the browser subscription destination and keys. Its provider —Google, Mozilla, Microsoft or Apple— receives delivery metadata and an encrypted generic message, without group keywords, names or places. External services may process data outside the EEA. Their linked notices explain locations, safeguards and how to consult them; Google also publishes its transfer mechanisms, including the DPF and standard contractual clauses where applicable. We do not claim all processing stays in the EU.
Local storage and security
The web uses necessary session/CSRF cookies and may store offline-page assets. The app stores session credentials in the device keychain, not persistent keywords. These information pages add no cookies, JavaScript, forms or third-party resources. Server connections use HTTPS. The server can read the keywords: group data is not end-to-end encrypted.
Retention
The round lasts at most 14 days from the first actual invitation being sent. Participant account/group data are deleted on withdrawal or round closure; copies containing them within 7 days of deletion. Technical security records, including abuse-limit digests, are limited to 7 days. The minimal deletion register and feedback under our control are retained no later than 30 days after closure.
This does not promise deletion from providers' own systems. Apple states it retains TestFlight feedback for one year and may retain usage/crash data until issues are resolved. Our periods apply to copies under our control; providers' terms govern their own data. We cannot remove copies other group members made themselves.
Your rights and deletion
Request access, correction, deletion, restriction, objection and, where applicable, portability through the contact above. We ask only for necessary verification and respond without undue delay within the applicable legal period. An alias, email or group approval does not authorise access to someone else's global account. You may complain to the AEPD or another competent authority.
Delete your account from Group in the app or on the web, using your own session and confirming the impact. A creator's deletion removes their group and its access, not other people's accounts. A group-only recovered session may need further verification. “Unavailable” means deletion has not completed. Leaving a group, signing out, uninstalling or leaving TestFlight does not delete the account: use deletion or request withdrawal through the contact.
Changes and future features
Real Sign in with Apple, purchases and native APNs are inactive in this round. Before new processing starts, we will update the information and request applicable permissions. We make no automated decisions with legal effects on participants.
Bêta technique privée
Cet avis couvre la première ronde de tests de TribeSafe sur app et web : adultes uniquement en Espagne, Colombie, au Pérou et aux États-Unis, avec du contenu fictif. Ne saisissez pas de vrais noms, liens familiaux, lieux habituels ou informations sensibles. Ce n'est pas un service d'urgence.
Responsable et contact
Valeria Grimaldos Pareja est responsable du traitement. Utilisez le contact confidentialité/support indiqué ci-dessus. Une personne autorisée par la responsable gère le courrier et l'exploitation technique, avec un accès limité à ces tâches.
Données et finalités
Nous traitons les pseudonymes ; identifiants de compte, appareil, groupe et adhésion ; langue et fuseau du groupe ; invitations et autorisations ; mots clés partagés ; rondes, confirmations et heures ; nom, adresse, consignes et coordonnées du lieu choisi. Ils permettent les outils demandés, la séparation des groupes et la gestion des accès. Le lieu n'est pas la position GPS d'un membre : nous ne suivons pas ses déplacements.
Le serveur traite l'adresse IP nécessaire à la connexion et utilise des empreintes protégées pour limiter les abus, ainsi que des journaux d'erreurs techniques. Une empreinte ou un pseudonyme n'anonymise pas ces données. Le support reçoit votre adresse d'expéditeur et ce que vous envoyez : pas de mots clés, liens d'accès, documents privés ou captures non masquées.
Apple collecte automatiquement installations, sessions et plantages via TestFlight et nous transmet informations techniques et retours. Ils peuvent être identifiants. Le lien public masque au développeur le nom et le courriel de l'invitation, sans garantir l'anonymat. Nous n'ajoutons ni publicité, ni traçage, ni analyse d'audience supplémentaire.
Bases juridiques
Pour cet essai volontaire et limité, nous fondons les opérations et retours sur l'intérêt légitime de tester et protéger le service (RGPD, art. 6.1.f) : données minimales, contenu fictif, accès restreint et délais ci-dessous. Vous pouvez vous opposer et quitter l'essai. Les droits et le registre minimal empêchant de restaurer un compte supprimé répondent aux obligations de protection des données (art. 6.1.c). Les notifications web facultatives reposent sur votre demande et l'autorisation révocable du navigateur (art. 6.1.a) ; les autres outils n'en dépendent pas.
Accès et prestataires
Les membres autorisés voient le pseudonyme et les informations partagées selon leurs accès. La responsable et son opérateur technique n'accèdent aux données que pour l'exploitation, la sécurité ou le support. Aucune vente de ces données ni transmission des rapports TestFlight à des tiers.
Hetzner héberge le serveur en Allemagne, avec sauvegardes du service dans l'UE et accord de sous-traitance. L'opérateur autorisé conserve une copie chiffrée du registre minimal de suppressions. Le courrier utilise Google/Gmail. Apple/TestFlight traite ses données propres de distribution bêta. Recherches et cartes iOS contactent Apple ; la navigation externe utilise Apple ou Google selon votre choix.
Si vous demandez les notifications web, nous conservons destination et clés de l'abonnement du navigateur. Son prestataire —Google, Mozilla, Microsoft ou Apple— reçoit les métadonnées et un message générique chiffré, sans mots clés, noms ou lieux du groupe. Ces services peuvent traiter hors EEE. Leurs avis liés expliquent lieux, garanties et consultation ; Google publie ses mécanismes de transfert, dont DPF et clauses contractuelles types selon le cas. Nous ne prétendons pas que tout reste dans l'UE.
Stockage local et sécurité
Le web utilise les cookies nécessaires de session/CSRF et peut conserver les ressources de la page hors ligne. L'app garde les identifiants de session dans le trousseau de l'appareil, pas les mots clés durablement. Ces pages d'information n'ajoutent ni cookies, JavaScript, formulaires ou ressources tierces. Les connexions utilisent HTTPS. Le serveur peut lire les mots clés : pas de chiffrement de bout en bout du groupe.
Conservation
La ronde dure au plus 14 jours dès le premier envoi réel de l'invitation. Les données de compte/groupe du participant sont supprimées au retrait ou à la clôture ; les copies sous 7 jours après suppression. Les registres techniques de sécurité, dont les empreintes de limitation des abus, sont limités à 7 jours. Le registre minimal et les retours sous notre contrôle sont conservés au plus tard jusqu'à 30 jours après clôture.
Ce n'est pas une promesse d'effacement des systèmes propres des prestataires. Apple annonce un an pour les retours TestFlight et peut conserver usages/plantages jusqu'à résolution. Nos délais concernent nos copies ; les données propres des prestataires suivent leurs conditions. Nous ne pouvons retirer les copies faites par d'autres membres.
Droits et suppression
Demandez accès, rectification, suppression, limitation, opposition et, si applicable, portabilité au contact indiqué. Nous ne demandons que la vérification nécessaire et répondons sans retard injustifié dans le délai légal. Pseudonyme, courriel ou approbation de groupe n'autorisent pas l'accès au compte global d'autrui. Réclamation possible auprès de l'AEPD ou d'une autre autorité compétente.
Supprimez votre compte depuis Groupe dans l'app ou sur le web avec votre propre session et confirmation des conséquences. Pour un créateur, cela supprime le groupe et ses accès, pas les comptes d'autrui. Une session récupérée seulement pour un groupe peut nécessiter une vérification complémentaire. « Indisponible » signifie que la suppression n'est pas terminée. Quitter le groupe, se déconnecter, désinstaller ou quitter TestFlight ne supprime pas le compte : utilisez la suppression ou demandez le retrait au contact.
Évolutions
Connexion Apple, achats et APNs natifs réels sont inactifs dans cette ronde. Toute nouvelle opération sera précédée d'une information actualisée et des autorisations applicables. Aucune décision automatisée à effet juridique sur les participants.
Private technische Beta
Dieser Hinweis gilt für die erste TribeSafe-Testrunde in App und Web: nur Erwachsene in Spanien, Kolumbien, Peru und den USA, mit fiktiven Inhalten. Keine echten Namen, Familienbeziehungen, üblichen Aufenthaltsorte oder sensiblen Angaben eingeben. Kein Notfalldienst.
Verantwortliche und Kontakt
Valeria Grimaldos Pareja ist die Verantwortliche. Der Datenschutz-/Supportkontakt steht oben. Eine von ihr autorisierte Person betreut das Postfach und den technischen Betrieb mit auf diese Aufgaben begrenztem Zugriff.
Daten und Zwecke
Wir verarbeiten Aliasnamen; Konto-, Geräte-, Gruppen- und Mitgliedschaftskennungen; Gruppensprache und Zeitzone; Einladungen und Zugriffsrechte; gemeinsame Schlüsselwörter; Runden, Bestätigungen und Zeiten; sowie Name, Adresse, Hinweise und Koordinaten des gewählten Treffpunkts. Sie ermöglichen die angeforderten Werkzeuge, Gruppentrennung und Zugriffsverwaltung. Der Treffpunkt ist nicht der GPS-Standort eines Mitglieds; wir verfolgen keine Bewegungen.
Der Server verarbeitet die für die Verbindung nötige IP-Adresse und verwendet geschützte Prüfsummen zur Missbrauchsbegrenzung sowie technische Fehlerprotokolle. Prüfsummen oder Aliasnamen anonymisieren die Daten nicht. Bei E-Mail-Support erhalten wir Absenderadresse und gesendeten Inhalt; keine Schlüsselwörter, Zugangslinks, privaten Dokumente oder unbereinigten Bildschirmfotos senden.
Apple erfasst über TestFlight automatisch Installationen, Sitzungen und Abstürze und gibt technische Angaben sowie Feedback an uns weiter. Diese können identifizierend sein. Ein öffentlicher Link verbirgt Einladungsname/-E-Mail vor dem Entwickler, garantiert aber keine Anonymität. Keine zusätzliche Werbung, Nachverfolgung oder Analyse durch uns.
Rechtsgrundlagen
Für den freiwilligen, begrenzten Test stützen wir Betrieb und Feedback auf das berechtigte Interesse an Prüfung und Schutz des Dienstes (DSGVO Art. 6.1.f): minimale Daten, fiktive Inhalte, beschränkter Zugriff und die unten genannten Fristen. Widerspruch und Testaustritt sind möglich. Rechtebearbeitung und das minimale Register gegen Wiederherstellung gelöschter Konten dienen Datenschutzpflichten (Art. 6.1.c). Optionale Web-Mitteilungen beruhen auf Ihrer Anfrage und widerrufbaren Browser-Erlaubnis (Art. 6.1.a); andere Werkzeuge hängen nicht davon ab.
Zugriff und Anbieter
Berechtigte Gruppenmitglieder sehen Alias und freigegebene Informationen entsprechend ihren Rechten. Verantwortliche und autorisierte technische Unterstützung greifen nur für Betrieb, Sicherheit oder Support zu. Kein Verkauf dieser Daten und keine Weitergabe von TestFlight-Berichten an Dritte.
Hetzner hostet den Server in Deutschland, mit Dienstsicherungen in der EU und Auftragsverarbeitungsvertrag. Der autorisierte Betreiber verwahrt eine verschlüsselte Kopie des minimalen Löschregisters. Support-E-Mail nutzt Google/Gmail. Apple/TestFlight verarbeitet eigene Beta-Verteilungsdaten. iOS-Kartensuche/-karten kontaktieren Apple; externe Navigation nutzt Apple oder Google nach Ihrer Auswahl.
Bei angeforderten Web-Mitteilungen speichern wir Ziel und Schlüssel des Browser-Abonnements. Dessen Anbieter —Google, Mozilla, Microsoft oder Apple— erhält Zustellmetadaten und eine allgemeine verschlüsselte Nachricht ohne Gruppenwörter, Namen oder Orte. Externe Dienste können außerhalb des EWR verarbeiten. Die verlinkten Hinweise erklären Orte und Garantien; Google veröffentlicht seine Transfermechanismen einschließlich DPF und gegebenenfalls Standardvertragsklauseln. Nicht jede Verarbeitung bleibt in der EU.
Lokale Speicherung und Sicherheit
Das Web nutzt notwendige Sitzungs-/CSRF-Cookies und kann Ressourcen der Offline-Seite speichern. Die App hält Sitzungszugangsdaten im Geräteschlüsselbund, nicht dauerhaft die Schlüsselwörter. Diese Informationsseiten ergänzen keine Cookies, JavaScript, Formulare oder Drittressourcen. Serververbindungen nutzen HTTPS. Der Server kann Wörter lesen; keine Ende-zu-Ende-Verschlüsselung der Gruppendaten.
Aufbewahrung
Die Runde dauert höchstens 14 Tage ab dem ersten tatsächlichen Versand der Einladung. Konto-/Gruppendaten der Teilnehmer werden beim Rückzug oder Rundenende gelöscht, enthaltene Kopien innerhalb von 7 Tagen danach. Technische Sicherheitsaufzeichnungen einschließlich Missbrauchs-Prüfsummen sind auf 7 Tage begrenzt. Minimales Löschregister und Feedback unter unserer Kontrolle werden höchstens bis 30 Tage nach Rundenende aufbewahrt.
Keine Zusage, Daten aus eigenen Systemen der Anbieter zu löschen. Apple nennt ein Jahr für TestFlight-Feedback und kann Nutzungs-/Absturzdaten bis zur Fehlerbehebung behalten. Unsere Fristen gelten für unsere Kopien; für eigene Anbieterdaten gelten deren Bedingungen. Von anderen Mitgliedern selbst erstellte Kopien können wir nicht entfernen.
Rechte und Löschung
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Übertragbarkeit beim genannten Kontakt anfordern. Wir verlangen nur die notwendige Prüfung und antworten unverzüglich innerhalb der gesetzlichen Frist. Alias, E-Mail oder Gruppenfreigabe erlauben keinen Zugriff auf ein fremdes globales Konto. Beschwerde bei der AEPD oder einer anderen zuständigen Behörde möglich.
Kontolöschung erfolgt unter Gruppe in App oder Web mit eigener Sitzung und Bestätigung der Folgen. Bei Erstellern werden Gruppe und Zugriffe gelöscht, nicht fremde Konten. Nur für eine Gruppe wiederhergestellte Sitzungen können weitere Prüfung benötigen. „Nicht verfügbar“ bedeutet, die Löschung ist nicht abgeschlossen. Gruppenaustritt, Abmelden, Deinstallation oder TestFlight-Austritt löschen das Konto nicht: Löschung nutzen oder Rückzug beim Kontakt beantragen.
Änderungen
Echte Apple-Anmeldung, Käufe und native APNs sind in dieser Runde inaktiv. Vor neuer Verarbeitung aktualisieren wir die Hinweise und holen erforderliche Erlaubnisse ein. Keine automatisierten Entscheidungen mit rechtlicher Wirkung auf Teilnehmer.
Beta tecnica privata
Questa informativa riguarda la prima prova di TribeSafe tramite app e web: solo adulti in Spagna, Colombia, Perù e Stati Uniti, con contenuti fittizi. Non inserire nomi, relazioni familiari, luoghi abituali o informazioni sensibili reali. Non è un servizio di emergenza.
Titolare e contatto
Valeria Grimaldos Pareja è la titolare del trattamento. Il contatto privacy/assistenza è indicato sopra. Una persona autorizzata dalla titolare gestisce posta e operazioni tecniche, con accesso limitato a tali compiti.
Dati e finalità
Trattiamo alias; ID di account, dispositivo, gruppo e partecipazione; lingua e fuso del gruppo; inviti e permessi; parole chiave condivise; cicli di check-in, conferme e relativi orari; nome, indirizzo, istruzioni e coordinate del punto scelto. Servono agli strumenti richiesti, all'isolamento dei gruppi e alla gestione degli accessi. Il punto non è la posizione GPS dei membri: non ne seguiamo gli spostamenti.
Il server tratta l'indirizzo IP necessario alla connessione e usa impronte protette per limitare abusi, oltre ai log tecnici degli errori. Impronte e alias non rendono anonimi i dati. Via email riceviamo l'indirizzo del mittente e ciò che invii: niente parole chiave, link di accesso, documenti privati o schermate non oscurate.
Apple raccoglie automaticamente installazioni, sessioni e arresti anomali tramite TestFlight e ci trasmette informazioni tecniche e feedback, anche identificativi. Il link pubblico nasconde allo sviluppatore nome/email dell'invito, senza garantire anonimato. Non aggiungiamo pubblicità, tracciamento o ulteriori strumenti di analisi.
Basi giuridiche
Per questa prova volontaria e limitata, basiamo operazioni e feedback sul legittimo interesse a verificare e proteggere il servizio (RGPD art. 6.1.f): dati minimi, contenuto fittizio, accesso ristretto e tempi sotto indicati. Puoi opporti e ritirarti. Diritti e registro minimo contro il ripristino di account cancellati rispondono a obblighi di protezione dei dati (art. 6.1.c). Le notifiche web facoltative dipendono dalla tua richiesta e dal permesso revocabile del browser (art. 6.1.a); gli altri strumenti non ne dipendono.
Accessi e fornitori
I membri autorizzati vedono alias e informazioni condivise secondo i propri accessi. Titolare e operatore tecnico accedono solo per operatività, sicurezza o assistenza. Non vendiamo questi dati né condividiamo con terzi i rapporti ricevuti da TestFlight.
Hetzner ospita il server in Germania, con copie del servizio nell'UE e accordo sul trattamento. L'operatore autorizzato custodisce una copia cifrata del registro minimo delle cancellazioni. La posta usa Google/Gmail. Apple/TestFlight tratta i propri dati della distribuzione beta. Ricerche e mappe iOS contattano Apple; la navigazione esterna usa Apple o Google secondo la scelta.
Se richiedi notifiche web, conserviamo destinazione e chiavi dell'abbonamento del browser. Il fornitore —Google, Mozilla, Microsoft o Apple— riceve metadati e un messaggio generico cifrato, senza parole, nomi o luoghi del gruppo. I servizi esterni possono trattare fuori dal SEE. Le informative collegate spiegano luoghi e garanzie; Google pubblica i suoi meccanismi di trasferimento, inclusi DPF e clausole contrattuali tipo ove applicabili. Non dichiariamo che tutto rimanga nell'UE.
Memorizzazione locale e sicurezza
Il web usa cookie necessari di sessione/CSRF e può memorizzare risorse della pagina offline. L'app conserva le credenziali di sessione nel portachiavi, non le parole chiave in modo persistente. Queste pagine informative non aggiungono cookie, JavaScript, moduli o risorse di terzi. Le connessioni usano HTTPS. Il server può leggere le parole: i dati del gruppo non sono cifrati end-to-end.
Conservazione
La prova dura al massimo 14 giorni dal primo invio effettivo dell'invito. I dati di account/gruppo del partecipante vengono cancellati al ritiro o alla chiusura; le copie entro 7 giorni dalla cancellazione. I registri tecnici di sicurezza, comprese le impronte antiabuso, sono limitati a 7 giorni. Registro minimo e feedback sotto il nostro controllo sono conservati al massimo fino a 30 giorni dopo la chiusura.
Non promettiamo la cancellazione dai sistemi propri dei fornitori. Apple indica un anno per i feedback TestFlight e può conservare dati d'uso/errori fino alla risoluzione. I nostri tempi riguardano le nostre copie; per i dati propri dei fornitori valgono le loro condizioni. Non possiamo rimuovere copie fatte autonomamente da altri membri.
Diritti e cancellazione
Puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e, se applicabile, portabilità al contatto indicato. Chiederemo solo le verifiche necessarie e risponderemo senza ingiustificato ritardo entro i termini legali. Alias, email o approvazione di gruppo non autorizzano l'accesso all'account globale altrui. Puoi reclamare all'AEPD o ad altra autorità competente.
Cancella l'account da Gruppo nell'app o dal web, con la tua sessione e confermando le conseguenze. Per il creatore vengono rimossi gruppo e accessi, non gli account altrui. Una sessione recuperata solo per un gruppo può richiedere ulteriori verifiche. « Non disponibile » significa che la cancellazione non è terminata. Uscire dal gruppo, disconnettersi, disinstallare o lasciare TestFlight non cancella l'account: usa la cancellazione o chiedi il ritiro al contatto.
Modifiche
Accesso Apple, acquisti e APNs nativi reali sono inattivi in questa prova. Prima di nuovi trattamenti aggiorneremo l'informativa e richiederemo i permessi pertinenti. Nessuna decisione automatizzata con effetti giuridici sui partecipanti.