Informativa sulla privacy

In Tararea lavoriamo con storie personali — probabilmente la cosa più intima che si possa affidare a un servizio. Questa informativa spiega, senza clausole scritte in piccolo, quali dati trattiamo, per quali finalità, con quale base giuridica e quali diritti hai. Rispettiamo il GDPR (Regolamento UE 2016/679) e la legge spagnola LOPDGDD.

1. Titolare del trattamento

Tararea (Veratis) · Spagna · hola@tararea.app. Questo è il canale per qualsiasi questione di privacy.

2. Quali dati trattiamo

Dati dell'account: email, nome e, se accedi con Google, la tua foto del profilo. La tua storia: le risposte dell'intervista e le foto che decidi di caricare. Tieni presente che qui puoi raccontarci quello che vuoi — tratta quei testi per ciò che sono: tuoi e personali. Contenuti generati: la storia scritta, il testo, le canzoni e le copertine create per te. Dati di utilizzo del servizio: crediti, acquisti (senza dati della carta: quelli non passano da noi) e registri tecnici. Statistiche senza cookie: contiamo le visite in forma aggregata e anonima, senza identificarti né seguirti (vedi informativa sui cookie).

3. Finalità e base giuridica

Fornirti il servizio (creare il tuo account, la tua canzone, il tuo regalo, addebitarti i crediti): esecuzione del contratto (art. 6.1.b GDPR). Inviarti le email di servizio (verifica, la tua canzone è pronta, ricevute): esecuzione del contratto. Non inviamo marketing senza il tuo consenso. Sicurezza e prevenzione degli abusi: legittimo interesse (art. 6.1.f). Statistiche anonime: legittimo interesse, senza impatto sulla tua privacy (nessuna identificazione è possibile).

4. L'IA e le tue storie

Per creare la tua canzone, frammenti della tua intervista vengono inviati a fornitori di intelligenza artificiale (generazione di testo, musica e immagini) con l'unico scopo di produrre i tuoi contenuti. Non usiamo le tue storie per addestrare modelli, non le vendiamo e non le usiamo per la pubblicità.

5. Chi altro interviene (responsabili del trattamento)

Google Cloud (hosting e database, regione di Madrid, UE) · Google Firebase (autenticazione) · Stripe (pagamenti — i dati della tua carta li vede solo Stripe) · Resend (invio delle email di servizio) · Fornitori di IA per testo, musica e immagini (trattano i frammenti necessari a generare i tuoi contenuti). Alcuni fornitori di IA e Stripe possono trattare dati fuori dall'UE; in questi casi il trasferimento è tutelato dalle Clausole Contrattuali Standard della Commissione Europea o da altri meccanismi previsti dall'art. 46 del GDPR.

6. Per quanto tempo li conserviamo

Finché il tuo account è attivo. Se chiedi la cancellazione, il tuo account e tutti i tuoi dati vengono conservati per 30 giorni (nel caso cambiassi idea: basta accedere di nuovo per ripristinarli) e poi vengono eliminati definitivamente — dal nostro database, dai nostri server di file e dal sistema di autenticazione. I dati di fatturazione si conservano per il tempo richiesto dalla normativa fiscale.

7. I regali pubblicati e i dati di terzi

Il tuo regalo è pubblico solo se lo pubblichi tu (link o QR), e puoi proteggerlo con una password, scegliere cosa si vede o ritirarlo eliminando il ricordo. Importante: se la tua storia parla di un'altra persona (è la norma in un regalo!), sei tu a decidere di condividerla — fallo con lo stesso affetto con cui l'hai raccontata e non pubblicare dati di terzi che quella persona non vorrebbe vedere pubblicati.

I file di un regalo (audio, immagini, PDF) vengono serviti tramite indirizzi unici non indovinabili: vi si può accedere solo dal link del regalo (e con la sua password, se esiste). Condividendo il link, il destinatario può accedere a quei contenuti, conservarli se il download è abilitato e, fuori dal nostro controllo, ritrasmetterli. La responsabilità di quella diffusione ricade su chi condivide il link, come specificato nei termini di utilizzo. Ritirare il regalo o cambiarne la password interrompe immediatamente l'accesso.

8. I tuoi diritti

Accesso, rettifica, cancellazione, opposizione, limitazione e portabilità (artt. 15–22 GDPR). Puoi esercitarli scrivendo a hola@tararea.app — rispondiamo entro un massimo di 30 giorni. La cancellazione è disponibile anche in autonomia dal tuo profilo (“Elimina il mio account”). Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (aepd.es).

9. Minori

Tararea non è rivolta ai minori di 14 anni. Se rileviamo l'account di un minore di quell'età senza il consenso dei suoi tutori, lo elimineremo.

10. Sicurezza

Crittografia in transito (HTTPS/TLS) su tutto il servizio, password gestite da Firebase Auth (non le vediamo mai), infrastruttura su Google Cloud con accesso limitato e segreti custoditi in sistemi di gestione delle chiavi.

11. Modifiche

Se questa informativa cambia in modo rilevante, lo vedrai annunciato sul sito e, se hai un account, te lo comunicheremo via email. Ultima revisione: luglio 2026.