This Policy explains what personal data EventsCollab processes, why, who we share it with, how long we keep it and how you can exercise your rights. It is written to meet the main privacy laws of the countries where the App is offered, including the EU and UK General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA), Canada's PIPEDA and Quebec's Law 25, Australia's Privacy Act 1988 and New Zealand's Privacy Act 2020. It forms part of the Terms of Use.
If you live in Brazil, the Brazilian version of this Policy (LGPD) applies to you instead.
1.1. The controller of the data processed in the App is Wallace Danilo, an independent developer (individual) based in Cariacica, Espírito Santo, Brazil ("EventsCollab", "we", "us").
1.2. Our privacy contact (data protection officer and, in Quebec, the person in charge of the protection of personal information) is Wallace Danilo, reachable at help@eventscollab.com.
In short: this is the company responsible for your data, and this is the person to talk to.
2. What data we process
2.1. Data you give us:
your display name in each Event;
email and password, if you sign up with email. The password is stored encrypted and we never know it;
the name and email of your Google account, if you sign in with Google;
a profile photo, if you choose one;
the Photos you take or upload and the Captions you write;
the data of the Events you create: name, type, location, cover, times and rules;
your country and language, chosen when you open the App, and the date you accepted the Terms.
2.2. Data generated when you use the App:
the date and time of each Photo, its dimensions and the Event it belongs to;
which Events you created or joined and how many Photos you took in each;
curation actions (approve, discard, favorite) taken by Hosts and Organizers;
access logs (IP address, date and time);
a session identifier on your device, for people who take part without an account (see section 11).
2.3. What we do not collect: we do not access your location, your contacts or the photos in your gallery other than the ones you choose to upload. The Event location is text typed by the Host, not your location. We do not use facial recognition and do not collect biometric data.
In short: we keep the minimum the album needs: your name in the event, your photos and, if you have an account, your email.
3. Why we use it and on what legal basis
Purpose
Data
Legal basis (GDPR / UK GDPR)
Create and run Events, receive Photos, build the Album and the PDF Album
Display name, Photos, Captions, Event data
Performance of a contract (art. 6(1)(b))
Create and keep your account and guest access
Email, encrypted password, Google data, session identifier
Performance of a contract (art. 6(1)(b))
Show your name in the Album credits
Display name and number of Photos
Performance of a contract (art. 6(1)(b))
Record your acceptance of the Terms, your country and language
Date, version, country, language
Legal obligation and legitimate interest in proving acceptance (art. 6(1)(c) and (f))
Send the Reveal reminder on your phone
The Event's Reveal date
Consent (art. 6(1)(a)), given when you allow notifications
Security, prevention of fraud and abuse, content moderation
Access logs, actions in the App
Legitimate interest (art. 6(1)(f)) and legal obligation
Charge for paid packages, when available
Purchase data (the card stays with the payment processor)
Performance of a contract and legal obligation (tax)
Answer requests and complaints
Email and request details
Performance of a contract and legitimate interest
3.1. We do not sell your data, do not "share" it for cross-context behavioral advertising, do not use your Photos in advertising and do not make decisions about you based solely on automated processing.
3.2. Outside the EU and UK, we rely on the equivalent grounds of local law, and on your consent where that law requires it.
In short: we use your data only to make the app work, keep it safe and comply with the law.
4. Who sees your photos
4.1. Before the Reveal: nobody sees the Photos in the App, not even the person who took them. Once the camera closes, the Host and Organizers see the Photos to curate them.
4.2. After the Reveal:
Event participants see only approved Photos, and only if the Host allows it;
your display name appears with the Photos if the Host turns that option on;
if the Host allows downloads, participants can download the Photos and the PDF Album.
4.3. Outside the Event: your Photos are not public and are not shown to people who are not part of the Event. Exceptions:
the Event cover, chosen by the Host;
profile photos.
These two are kept in public storage so they load quickly in invitations.
In short: your photos only appear to people who were at the event, after the reveal, and only the ones the host approved.
5. Roles: host and EventsCollab
5.1. EventsCollab is the controller of the data needed to run the App: accounts, storage, security and logs.
5.2. The Host decides the rules of their Event: who is invited, which Photos go into the Album, who can see and download them, and which names appear in the credits. For this use of the Photos among participants, the Host also has responsibilities, for example:
telling guests about the Event;
respecting removal requests;
not using the Photos for purposes other than the Event.
EventsCollab gives the Host the tools to do this. When a Host uses the App purely for a personal or household event, data protection laws may not apply to the Host as an individual, but our commitments in this Policy still apply.
5.3. If you appear in a Photo and want it removed, you can ask the Host or ask us directly (section 12).
In short: we look after the system; the host looks after the choices of their event.
6. Who we share it with
6.1. We use suppliers that process data on our behalf (processors), only to provide the service and under contracts that require them to protect it:
Supplier
What for
Supabase
Database, authentication and storage of Photos and files
Google
Sign-in with a Google account, when you choose it
Apple and Google (stores and operating systems)
Delivering notifications and distributing the App
Google Play and the App Store
Payments for plans and the subscription
Cloudflare
Hosting of the eventscollab.com website and forwarding of support emails
6.2. We may also share data:
with authorities, when the law or a court order requires it, or to report crimes, especially those involving children;
to defend our rights in legal proceedings;
with a successor, if the company is sold or reorganized. This Policy will continue to apply.
6.3. For California residents: in the last 12 months we have disclosed the categories of personal information in section 2 (identifiers, photos and other content you create, and internet activity such as access logs) only to the service providers above, for the business purposes described in section 3. We have not sold or shared personal information, including of consumers under 16.
In short: we only share with those who help us run the app, or when the law requires it.
7. International transfers
7.1. Some suppliers, such as Supabase and Google, may store or process data on servers outside your country. Our main storage region is São Paulo, Brazil (Supabase, sa-east-1 region).
7.2. When we transfer personal data from the European Economic Area, the United Kingdom or Switzerland to countries without an adequacy decision, we use the Standard Contractual Clauses approved by the European Commission (and the UK addendum) or another lawful transfer mechanism, together with appropriate security measures. You can ask us for a copy of these safeguards.
7.3. For other countries (for example Canada, Australia, New Zealand, Mexico and other Latin American countries), we take reasonable steps so that your data receives protection comparable to that of your local law, and we remain responsible for the data handled by our suppliers.
In short: your data may be stored abroad, always with protection equivalent to your local law.
8. How long we keep it
Data
How long
Photos, Captions and PDF Album
For the period of the Event's plan after the Reveal (15 days on Free, 30 days on Plus, 3 months on Pro, 6 months on Ultimate and 12 months on Cerimonial), or until the Host or you delete them. We notify before any automatic deletion
Account data
While the account exists
Guest Session
While Events are linked to it, or until deletion
Record of acceptance of the Terms
While the account exists and for the limitation period that follows
Access logs
6 months
Payment data and invoices
For the period required by tax law
Data needed to defend legal claims
Until the applicable limitation period ends
8.1. When you delete your account, we delete:
the account;
the Photos you uploaded, including thumbnails;
your profile photo;
the Events you created, with their Photos, cover and PDF Album.
Only data we are legally required to keep remains.
8.2. We cannot delete copies that other people have already downloaded to their own devices.
In short: we keep data only for as long as needed; deleting your account deletes your photos and events.
9. Security
9.1. We take technical and organizational measures to protect your data:
Photos are kept in private storage and are only accessed through temporary links that expire;
access rules in the database prevent anyone from seeing data of Events they are not part of;
connections are encrypted (HTTPS) and passwords are stored encrypted;
internal access is limited to those who need it.
9.2. No system is completely immune to failures. If a security incident occurs that is likely to put your rights at risk, we will notify you and the competent data protection authorities within the deadlines set by law (for example, within 72 hours to the supervisory authority under the GDPR).
In short: we protect your data with industry practices and tell you if something serious happens.
10. Children
10.1. You must be 18 or over to create Events. Younger people can join as Guests only within the age rules of their country and with the permission of a parent or guardian, as set out in section 4 of the Terms.
10.2. The App is not directed at children under 13, and we do not knowingly collect personal information from children under 13 without verifiable parental consent. If we learn that we have done so, we will delete it. Parents can contact us at help@eventscollab.com.
10.3. Photos of children are handled in their best interest. Parents and guardians can ask for those Photos to be removed at any time (section 12).
10.4. Any content that sexualizes or exploits minors is removed immediately and reported to the authorities.
In short: children only take part with permission, and their photos get extra protection.
11. Device identifiers and cookies
11.1. The App does not use advertising cookies or third-party tracking tools, and we do not track you across other apps or websites.
11.2. To keep you signed in, and so that people without an account can return to the same Event with the same Photos, we store a session identifier in the App's storage on your device (the backup of guest access is kept in the system's protected keychain). If you delete the App or its data, that identifier is lost.
11.3. The App also stores your preferences on the device, such as the camera grid, reminders, country and language. These preferences are not sent to us, except your country and language when you accept the Terms.
In short: we do not track you; we only keep on your phone what is needed to keep you connected.
12. Your rights
12.1. Depending on where you live, you have the right to:
access: know whether we process your data and get a copy;
correction: fix incomplete or wrong data;
deletion: have your data erased;
portability: receive your data in a structured, machine-readable format;
restriction and objection: limit or object to processing based on legitimate interest;
withdraw consent: for example, by turning off reminders, without affecting earlier processing;
not be subject to decisions based solely on automated processing (we do not make such decisions);
non-discrimination: we will not treat you differently for exercising your rights.
12.2. How to exercise them:
delete your account: directly in the App, at Profile > Privacy > Delete my account;
correct your name or profile photo: in your profile;
other requests: email help@eventscollab.com or our privacy contact (help@eventscollab.com).
To protect you, we may verify your identity before acting. You can also use an authorized agent, who must prove that they are acting for you. We answer within one month (GDPR and UK GDPR), 30 days (Canada, Australia, Quebec), 20 working days (New Zealand) or 45 days (California), and we may extend this when the law allows, telling you why.
12.3. If you are not satisfied with our answer, you can complain to the data protection authority of your country (see section 13). Californian residents can appeal our decision by replying to it.
In short: you can see, correct, take and delete your data; account deletion is done right in the app.
13. Regional information
13.1. European Union and European Economic Area. You can complain to the supervisory authority of the country where you live or work, for example: France — CNIL (www.cnil.fr); Spain — AEPD (www.aepd.es); Italy — Garante per la protezione dei dati personali (www.garanteprivacy.it). In France, you can also give instructions about what should happen to your data after your death. We have not yet appointed a representative in the European Union (GDPR art. 27); until we do, contact us at help@eventscollab.com.
13.2. United Kingdom. You can complain to the Information Commissioner's Office (ico.org.uk). We have not yet appointed a representative in the United Kingdom; until we do, contact us at help@eventscollab.com.
13.3. United States. Residents of California and of other states with comprehensive privacy laws (such as Virginia, Colorado, Connecticut and Texas) have the rights in section 12, as provided by their state law. We do not sell or share personal information, do not use sensitive personal information to infer characteristics about you, and honor Global Privacy Control signals where required.
13.4. Canada. You can complain to the Office of the Privacy Commissioner of Canada (www.priv.gc.ca) and, in Quebec, to the Commission d'accès à l'information (www.cai.gouv.qc.ca). In Quebec, you can also ask how the information we hold was obtained.
13.5. Australia. We handle your personal information under the Australian Privacy Principles. You can complain to the Office of the Australian Information Commissioner (www.oaic.gov.au).
13.6. New Zealand. You can complain to the Office of the Privacy Commissioner (www.privacy.org.nz).
13.7. Mexico. This Policy is our privacy notice under the Federal Law on the Protection of Personal Data Held by Private Parties. You can exercise your rights of access, rectification, cancellation and opposition (ARCO rights) and complain to the competent federal authority.
13.8. Other Latin American countries. Depending on where you live, you can complain to your local authority, for example: Argentina — Agencia de Acceso a la Información Pública; Colombia — Superintendencia de Industria y Comercio; Chile — the competent data protection authority; Peru — Autoridad Nacional de Protección de Datos Personales; Uruguay — Unidad Reguladora y de Control de Datos Personales.
14. Changes to this Policy
14.1. We may update this Policy. We will announce significant changes in the App or by email before they take effect. The date of the last update is at the top.
Esta Política explica quais dados pessoais o EventsCollab trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014) e faz parte dos Termos de Uso.
1.1. O controlador dos dados tratados no Aplicativo é Wallace Danilo, desenvolvedor independente (pessoa física), com domicílio em Cariacica, Espírito Santo, Brasil ("EventsCollab", "nós").
1.2. O encarregado pelo tratamento de dados pessoais (DPO) é Wallace Danilo, contato: help@eventscollab.com.
Em resumo: esta é a empresa que responde pelos seus dados, e esta é a pessoa com quem falar.
2. Quais dados tratamos
2.1. Dados que você nos dá:
nome de exibição em cada Evento;
e-mail e senha, se você criar conta com e-mail. A senha é guardada de forma criptografada, e nós não a conhecemos;
nome e e-mail da sua conta Google, se você entrar com Google;
foto de perfil, se você escolher uma;
Fotos que você tira ou envia, e os Comentários que escreve;
dados dos Eventos que você cria: nome, tipo, local, capa, horários e regras.
2.2. Dados gerados pelo uso:
data e hora de cada Foto, dimensões da imagem e o Evento a que pertence;
quais Eventos você criou ou dos quais participou, e quantas Fotos tirou em cada um;
ações de curadoria (aprovar, recusar, favoritar) feitas por Anfitriões e Organizadores;
registros de acesso ao Aplicativo (endereço IP, data e hora), exigidos pelo Marco Civil da Internet;
identificador da sessão no aparelho, para quem participa sem conta (veja a seção 11).
2.3. O que não coletamos: não acessamos sua localização, seus contatos nem as fotos da sua galeria além das que você mesmo escolher enviar. O local do Evento é um texto digitado pelo Anfitrião, não a sua localização.
Em resumo: guardamos o mínimo para o álbum funcionar: seu nome no evento, suas fotos e, se tiver conta, seu e-mail.
3. Para que usamos e com qual base legal
Finalidade
Dados
Base legal (LGPD)
Criar e administrar Eventos, receber Fotos, montar o Álbum e o PDF do Álbum
Nome de exibição, Fotos, Comentários, dados do Evento
Execução de contrato (art. 7º, V)
Criar e manter sua conta e o acesso sem conta
E-mail, senha criptografada, dados do Google, identificador da sessão
Execução de contrato (art. 7º, V)
Mostrar seu nome nos créditos do Álbum
Nome de exibição e quantidade de Fotos
Execução de contrato (art. 7º, V)
Enviar o lembrete da Revelação no celular
Data da Revelação do Evento
Consentimento (art. 7º, I), dado ao permitir notificações
Segurança, prevenção de fraude e de abuso, e moderação de conteúdo
Registros de acesso, ações no Aplicativo
Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal
Guardar registros de acesso por 6 meses
IP, data e hora
Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15)
Cobrar pacotes pagos, quando existirem
Dados da compra (o cartão fica com o processador de pagamentos)
Execução de contrato (art. 7º, V) e obrigação legal (fiscal)
Atender pedidos e reclamações
E-mail e dados do pedido
Execução de contrato e exercício regular de direitos (art. 7º, VI)
3.1. Não vendemos seus dados, não usamos suas Fotos em publicidade e não fazemos reconhecimento facial.
Em resumo: usamos seus dados só para o app funcionar, com segurança, e para cumprir a lei.
4. Quem vê suas fotos
4.1. Antes da Revelação: ninguém vê as Fotos no Aplicativo, nem quem as tirou. Depois que a câmera fecha, o Anfitrião e os Organizadores veem as Fotos para fazer a curadoria.
4.2. Depois da Revelação:
os participantes do Evento veem apenas as Fotos aprovadas, e só se o Anfitrião permitir;
seu nome de exibição aparece junto das Fotos se o Anfitrião ativar essa opção;
se o Anfitrião permitir downloads, os participantes podem baixar as Fotos e o PDF do Álbum.
4.3. Fora do Evento: suas Fotos não são públicas e não aparecem para quem não participa do Evento. Exceções:
a capa do Evento, escolhida pelo Anfitrião;
as fotos de perfil.
Essas duas ficam em armazenamento público, para aparecer rapidamente nos convites.
Em resumo: suas fotos só aparecem para quem estava no evento, depois da revelação, e só as que o anfitrião aprovar.
5. Papéis: anfitrião e EventsCollab
5.1. O EventsCollab é o controlador dos dados necessários para o funcionamento do Aplicativo: contas, armazenamento, segurança e registros.
5.2. O Anfitrião decide as regras do seu Evento: quem é convidado, quais Fotos entram no Álbum, quem pode ver e baixar, quais nomes aparecem nos créditos. Em relação a esse uso das Fotos entre os participantes, o Anfitrião também tem responsabilidades, por exemplo:
informar os convidados;
respeitar pedidos de remoção;
não usar as Fotos para fins diferentes do Evento.
O EventsCollab dá ao Anfitrião as ferramentas para isso.
5.3. Se você for uma pessoa fotografada e quiser a remoção de uma Foto, pode pedir ao Anfitrião ou diretamente a nós (seção 12).
Em resumo: nós cuidamos do sistema; o anfitrião cuida das escolhas do seu evento.
6. Com quem compartilhamos
6.1. Usamos fornecedores que tratam dados em nosso nome (operadores), apenas para prestar o serviço:
Fornecedor
Para quê
Supabase
Banco de dados, autenticação e armazenamento das Fotos e arquivos
Google
Login com conta Google, quando você escolhe essa opção
Apple e Google (lojas e sistemas)
Entrega de notificações e distribuição do Aplicativo
Google Play e App Store
Pagamentos dos planos e da assinatura
Cloudflare
Hospedagem do site eventscollab.com e encaminhamento dos e-mails de suporte
6.2. Também podemos compartilhar dados:
com autoridades, quando a lei ou uma ordem judicial exigir, ou para comunicar crimes, especialmente os que envolvem crianças e adolescentes;
para defender nossos direitos em processos;
com um eventual sucessor, em caso de venda ou reorganização da empresa. Nesse caso, esta Política continua valendo.
Em resumo: só compartilhamos com quem nos ajuda a fazer o app funcionar, ou quando a lei exige.
7. Transferência internacional
7.1. Alguns fornecedores, como o Supabase e o Google, podem armazenar ou processar dados em servidores fora do Brasil.
7.2. Essas transferências seguem o art. 33 da LGPD: são feitas com fornecedores que oferecem garantias adequadas de proteção, por meio de cláusulas contratuais e padrões de segurança reconhecidos, ou quando necessárias para executar o contrato com você.
7.3. Região de armazenamento principal: São Paulo, Brasil (Supabase, região sa-east-1).
Em resumo: seus dados podem ficar em servidores no exterior, sempre com proteção equivalente à da lei brasileira.
8. Por quanto tempo guardamos
Dado
Por quanto tempo
Fotos, Comentários e PDF do Álbum
Pelo prazo do plano do Evento após a Revelação (15 dias no Grátis, 30 dias no Plus, 3 meses no Pro, 6 meses no Ultimate e 12 meses no Cerimonial), ou até a exclusão pelo Anfitrião ou por você. Avisamos antes de qualquer exclusão automática
Dados da conta
Enquanto a conta existir
Acesso sem conta (Conta Anônima)
Enquanto houver Eventos ligados a ela, ou até a exclusão
Registros de acesso
6 meses (Marco Civil, art. 15)
Dados de pagamento e notas fiscais
Pelo prazo exigido pela legislação fiscal
Dados necessários para defesa em processos
Até o fim do prazo de prescrição aplicável
8.1. Quando você exclui sua conta, apagamos:
a conta;
as Fotos que você enviou, inclusive as miniaturas;
sua foto de perfil;
os Eventos que você criou, com as Fotos, a capa e o PDF do Álbum.
Ficam apenas os dados que a lei nos obriga a guardar.
8.2. Não conseguimos apagar cópias que outras pessoas já baixaram para os próprios aparelhos.
Em resumo: guardamos só pelo tempo necessário; ao excluir a conta, apagamos suas fotos e seus eventos.
9. Segurança
9.1. Adotamos medidas técnicas e administrativas para proteger seus dados:
as Fotos ficam em armazenamento privado e só são acessadas por links temporários, que expiram;
regras de acesso no banco de dados impedem que uma pessoa veja dados de Eventos dos quais não participa;
a conexão é criptografada (HTTPS) e as senhas são guardadas com criptografia;
o acesso interno é restrito a quem precisa.
9.2. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
Em resumo: protegemos seus dados com as práticas do mercado e avisamos se algo grave acontecer.
10. Crianças e adolescentes
10.1. Para criar Eventos é preciso ter 18 anos ou mais. Menores podem participar como Convidados apenas com autorização e sob responsabilidade dos pais ou responsáveis.
10.2. Fotos de crianças e adolescentes são tratadas no melhor interesse deles (art. 14 da LGPD e Estatuto da Criança e do Adolescente). Os responsáveis podem pedir a remoção dessas Fotos a qualquer momento (seção 12).
10.3. Qualquer conteúdo que sexualize ou explore menores é removido imediatamente e comunicado às autoridades.
Em resumo: menores só participam com autorização, e fotos deles têm proteção reforçada.
11. Identificadores do aparelho e cookies
11.1. O Aplicativo não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.
11.2. Para que você continue logado, e para que quem participa sem conta volte ao mesmo Evento com as mesmas Fotos, guardamos no armazenamento do Aplicativo, no próprio aparelho, um identificador da sessão (a cópia de segurança do acesso sem conta fica no cofre protegido do sistema). Se você apagar o Aplicativo ou os dados dele, esse identificador é perdido.
11.3. O Aplicativo também guarda no aparelho as suas preferências, como grade da câmera e lembretes. Essas preferências não são enviadas para nós.
Em resumo: não rastreamos você; só guardamos no celular o necessário para você continuar conectado.
12. Seus direitos
12.1. A LGPD (art. 18) garante a você, a qualquer momento:
confirmação e acesso: saber se tratamos seus dados e receber uma cópia;
correção: corrigir dados incompletos ou errados;
anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade: receber seus dados em formato estruturado;
eliminação: dos dados tratados com base no seu consentimento;
informação: saber com quem compartilhamos seus dados;
revogação do consentimento: por exemplo, desligar os lembretes;
oposição: a tratamentos feitos com base em legítimo interesse, quando houver descumprimento da lei;
revisão: de decisões tomadas unicamente de forma automatizada. Hoje não tomamos decisões assim.
12.2. Como exercer:
excluir a conta: direto no Aplicativo, em Perfil > Privacidade > Excluir minha conta;
corrigir seu nome ou foto de perfil: no seu perfil;
demais pedidos: por e-mail para help@eventscollab.com ou para o encarregado (help@eventscollab.com).
Para proteger você, poderemos confirmar sua identidade antes de atender. Respondemos em até 15 dias.
12.3. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).
Em resumo: você pode ver, corrigir, levar e apagar seus dados; a exclusão da conta é feita no próprio app.
13. Alterações desta Política
13.1. Podemos atualizar esta Política. Mudanças relevantes serão avisadas no Aplicativo ou por e-mail antes de valerem. A data da última atualização fica no topo.
Esta Política explica qué datos personales trata EventsCollab, para qué, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Está redactada para cumplir las principales leyes de protección de datos de los países donde se ofrece la Aplicación, entre ellas el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Orgánica 3/2018 en España, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México y las leyes de protección de datos de América Latina. Forma parte de los Términos de Uso. Para los usuarios de México, esta Política es también nuestro Aviso de Privacidad integral.
Si vives en Brasil, en lugar de esta Política se aplica la versión brasileña (LGPD).
1.1. El responsable de los datos tratados en la Aplicación es Wallace Danilo, desarrollador independiente (persona física) con domicilio en Cariacica, Espírito Santo, Brasil ("EventsCollab", "nosotros").
1.2. Nuestro contacto de privacidad (delegado de protección de datos y, en México, departamento de datos personales) es Wallace Danilo, en help@eventscollab.com.
En resumen: esta es la empresa responsable de tus datos y esta es la persona con la que hablar.
2. Qué datos tratamos
2.1. Datos que nos das:
tu nombre visible en cada Evento;
correo y contraseña, si te registras con correo. La contraseña se guarda cifrada y nunca la conocemos;
el nombre y el correo de tu cuenta de Google, si entras con Google;
una foto de perfil, si eliges una;
las Fotos que tomas o envías y los Comentarios que escribes;
los datos de los Eventos que creas: nombre, tipo, lugar, portada, horarios y reglas;
tu país e idioma, elegidos al abrir la Aplicación, y la fecha en que aceptaste los Términos.
2.2. Datos generados por el uso:
la fecha y hora de cada Foto, sus dimensiones y el Evento al que pertenece;
qué Eventos creaste o en cuáles participaste, y cuántas Fotos tomaste en cada uno;
las acciones de curaduría (aprobar, descartar, marcar como favorita) de Anfitriones y Organizadores;
registros de acceso (dirección IP, fecha y hora);
un identificador de sesión en tu dispositivo, para quien participa sin cuenta (ver la sección 11).
2.3. Lo que no recopilamos: no accedemos a tu ubicación, a tus contactos ni a las fotos de tu galería, salvo las que tú elijas enviar. El lugar del Evento es un texto escrito por el Anfitrión, no tu ubicación. No usamos reconocimiento facial ni recopilamos datos biométricos. No tratamos datos personales sensibles con ninguna finalidad propia.
En resumen: guardamos lo mínimo para que el álbum funcione: tu nombre en el evento, tus fotos y, si tienes cuenta, tu correo.
3. Para qué los usamos y con qué base jurídica
Finalidad
Datos
Base jurídica (RGPD)
Crear y gestionar Eventos, recibir Fotos, montar el Álbum y el Álbum en PDF
Nombre visible, Fotos, Comentarios, datos del Evento
Ejecución de un contrato (art. 6.1.b)
Crear y mantener tu cuenta y el acceso sin cuenta
Correo, contraseña cifrada, datos de Google, identificador de sesión
Ejecución de un contrato (art. 6.1.b)
Mostrar tu nombre en los créditos del Álbum
Nombre visible y número de Fotos
Ejecución de un contrato (art. 6.1.b)
Registrar tu aceptación de los Términos, tu país e idioma
Fecha, versión, país, idioma
Obligación legal e interés legítimo en acreditar la aceptación (art. 6.1.c y f)
Enviar el recordatorio de la Revelación al teléfono
Fecha de Revelación del Evento
Consentimiento (art. 6.1.a), dado al permitir las notificaciones
Seguridad, prevención del fraude y el abuso, moderación de contenido
Registros de acceso, acciones en la Aplicación
Interés legítimo (art. 6.1.f) y obligación legal
Cobrar los paquetes de pago, cuando existan
Datos de la compra (la tarjeta queda en manos del procesador de pagos)
Ejecución de un contrato y obligación legal (fiscal)
Atender solicitudes y reclamaciones
Correo y datos de la solicitud
Ejecución de un contrato e interés legítimo
3.1. Todas estas finalidades son necesarias para la relación que tienes con nosotros (finalidades primarias). No tratamos tus datos con finalidades secundarias como publicidad o mercadotecnia. No vendemos tus datos, no usamos tus Fotos en publicidad y no tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados.
3.2. Fuera de la Unión Europea, nos basamos en los fundamentos equivalentes de la ley local y en tu consentimiento cuando esa ley lo exija.
En resumen: usamos tus datos solo para que la aplicación funcione, sea segura y cumpla la ley.
4. Quién ve tus fotos
4.1. Antes de la Revelación: nadie ve las Fotos en la Aplicación, ni siquiera quien las tomó. Cuando se cierra la cámara, el Anfitrión y los Organizadores ven las Fotos para hacer la curaduría.
4.2. Después de la Revelación:
los participantes del Evento ven solo las Fotos aprobadas, y solo si el Anfitrión lo permite;
tu nombre visible aparece junto a las Fotos si el Anfitrión activa esa opción;
si el Anfitrión permite las descargas, los participantes pueden descargar las Fotos y el Álbum en PDF.
4.3. Fuera del Evento: tus Fotos no son públicas y no se muestran a quien no participa en el Evento. Excepciones:
la portada del Evento, elegida por el Anfitrión;
las fotos de perfil.
Estas dos se guardan en un almacenamiento público para que carguen rápido en las invitaciones.
En resumen: tus fotos solo aparecen a quienes estuvieron en el evento, después de la revelación, y solo las que el anfitrión aprobó.
5. Funciones: anfitrión y EventsCollab
5.1. EventsCollab es responsable de los datos necesarios para el funcionamiento de la Aplicación: cuentas, almacenamiento, seguridad y registros.
5.2. El Anfitrión decide las reglas de su Evento: a quién invita, qué Fotos entran en el Álbum, quién puede verlas y descargarlas y qué nombres aparecen en los créditos. En este uso de las Fotos entre los participantes, el Anfitrión también tiene responsabilidades, por ejemplo:
informar a los invitados;
respetar las solicitudes de retirada;
no usar las Fotos para fines distintos del Evento.
EventsCollab le da al Anfitrión las herramientas para ello. Cuando un Anfitrión usa la Aplicación para un evento puramente personal o doméstico, es posible que la normativa de protección de datos no se le aplique como particular, pero nuestros compromisos de esta Política se siguen aplicando.
5.3. Si apareces en una Foto y quieres que se retire, puedes pedírselo al Anfitrión o directamente a nosotros (sección 12).
En resumen: nosotros cuidamos el sistema; el anfitrión cuida las decisiones de su evento.
6. Con quién los compartimos
6.1. Usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), solo para prestar el servicio y con contratos que los obligan a protegerlos:
Proveedor
Para qué
Supabase
Base de datos, autenticación y almacenamiento de Fotos y archivos
Google
Inicio de sesión con cuenta de Google, cuando lo eliges
Apple y Google (tiendas y sistemas operativos)
Envío de notificaciones y distribución de la Aplicación
Google Play y App Store
Pagos de los planes y de la suscripción
Cloudflare
Alojamiento del sitio eventscollab.com y reenvío de los correos de soporte
6.2. También podemos compartir datos, sin necesidad de tu consentimiento cuando la ley lo permita:
con autoridades, cuando lo exija la ley o una orden judicial, o para denunciar delitos, en especial los que afecten a menores;
para defender nuestros derechos en procesos judiciales;
con un eventual sucesor, en caso de venta o reorganización de la empresa. Esta Política seguirá vigente.
En resumen: solo compartimos con quien nos ayuda a que la aplicación funcione, o cuando la ley lo exige.
7. Transferencias internacionales
7.1. Algunos proveedores, como Supabase y Google, pueden almacenar o tratar datos en servidores fuera de tu país. Nuestra región principal de almacenamiento es São Paulo, Brasil (Supabase, región sa-east-1).
7.2. Cuando transferimos datos desde el Espacio Económico Europeo a países sin una decisión de adecuación, usamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo legal, junto con medidas de seguridad adecuadas. Puedes pedirnos una copia de estas garantías.
7.3. Para los demás países (por ejemplo, México, Argentina, Colombia, Chile o Perú), adoptamos medidas razonables para que tus datos reciban una protección equivalente a la de tu ley local, y seguimos siendo responsables de los datos que tratan nuestros proveedores. Las transferencias a nuestros encargados no requieren tu consentimiento cuando son necesarias para prestarte el servicio.
En resumen: tus datos pueden guardarse en el extranjero, siempre con una protección equivalente a la de tu ley local.
8. Cuánto tiempo los conservamos
Dato
Plazo
Fotos, Comentarios y Álbum en PDF
Durante el plazo del plan del Evento tras la Revelación (15 días en Gratis, 30 días en Plus, 3 meses en Pro, 6 meses en Ultimate y 12 meses en Cerimonial), o hasta que el Anfitrión o tú los eliminéis. Avisamos antes de cualquier eliminación automática
Datos de la cuenta
Mientras exista la cuenta
Sesión de invitado
Mientras haya Eventos vinculados a ella, o hasta su eliminación
Registro de aceptación de los Términos
Mientras exista la cuenta y durante el plazo de prescripción posterior
Registros de acceso
6 meses
Datos de pago y facturas
Durante el plazo que exija la legislación fiscal
Datos necesarios para la defensa en procesos
Hasta el fin del plazo de prescripción aplicable
8.1. Cuando eliminas tu cuenta, borramos:
la cuenta;
las Fotos que enviaste, incluidas las miniaturas;
tu foto de perfil;
los Eventos que creaste, con sus Fotos, portada y Álbum en PDF.
Solo se conservan, bloqueados, los datos que la ley nos obliga a guardar.
8.2. No podemos borrar las copias que otras personas ya hayan descargado en sus dispositivos.
En resumen: conservamos los datos solo el tiempo necesario; al eliminar tu cuenta, borramos tus fotos y tus eventos.
9. Seguridad
9.1. Adoptamos medidas técnicas y organizativas para proteger tus datos:
las Fotos se guardan en un almacenamiento privado y solo se accede a ellas mediante enlaces temporales que caducan;
las reglas de acceso de la base de datos impiden que alguien vea datos de Eventos en los que no participa;
la conexión está cifrada (HTTPS) y las contraseñas se guardan cifradas;
el acceso interno se limita a quien lo necesita.
9.2. Ningún sistema es totalmente inmune a fallos. Si se produce un incidente de seguridad que pueda poner en riesgo tus derechos, te lo comunicaremos a ti y a las autoridades de protección de datos competentes en los plazos legales (por ejemplo, en 72 horas a la autoridad de control según el RGPD).
En resumen: protegemos tus datos con las prácticas del sector y te avisamos si ocurre algo grave.
10. Menores de edad
10.1. Para crear Eventos hay que tener 18 años o más. Los más jóvenes pueden participar como Invitados solo dentro de las reglas de edad de su país y con permiso de su padre, madre o tutor, según la sección 4 de los Términos.
10.2. La Aplicación no está dirigida a menores de 13 años y no recopilamos a sabiendas datos de menores de 13 años sin el consentimiento verificable de sus padres. Si sabemos que lo hemos hecho, los borraremos. Los padres pueden escribirnos a help@eventscollab.com.
10.3. Las Fotos de niños y adolescentes se tratan en su interés superior. Los padres o tutores pueden pedir su retirada en cualquier momento (sección 12).
10.4. Cualquier contenido que sexualice o explote a menores se retira de inmediato y se comunica a las autoridades.
En resumen: los menores solo participan con permiso, y sus fotos tienen protección reforzada.
11. Identificadores del dispositivo y cookies
11.1. La Aplicación no usa cookies publicitarias ni herramientas de rastreo de terceros, y no te rastreamos en otras aplicaciones o sitios web.
11.2. Para que sigas conectado, y para que quien participa sin cuenta vuelva al mismo Evento con las mismas Fotos, guardamos en el almacenamiento de la Aplicación, en tu dispositivo, un identificador de sesión (la copia de seguridad del acceso sin cuenta se guarda en el llavero protegido del sistema). Si borras la Aplicación o sus datos, ese identificador se pierde.
11.3. La Aplicación también guarda en el dispositivo tus preferencias, como la cuadrícula de la cámara, los recordatorios, el país y el idioma. Estas preferencias no se nos envían, salvo tu país e idioma cuando aceptas los Términos.
En resumen: no te rastreamos; solo guardamos en tu teléfono lo necesario para que sigas conectado.
12. Tus derechos
12.1. Según dónde vivas, tienes derecho a:
acceso: saber si tratamos tus datos y recibir una copia;
rectificación: corregir datos incompletos o inexactos;
supresión o cancelación: que se borren tus datos;
portabilidad: recibir tus datos en un formato estructurado y legible por máquina;
limitación y oposición: limitar u oponerte al tratamiento basado en el interés legítimo;
retirar el consentimiento: por ejemplo, desactivando los recordatorios, sin que afecte al tratamiento anterior;
no ser objeto de decisiones basadas únicamente en tratamientos automatizados (no tomamos ese tipo de decisiones).
En México, estos son tus derechos ARCO (acceso, rectificación, cancelación y oposición), además de la revocación del consentimiento y la limitación del uso o divulgación de tus datos.
12.2. Cómo ejercerlos:
eliminar tu cuenta: directamente en la Aplicación, en Perfil > Privacidad > Eliminar mi cuenta;
corregir tu nombre o tu foto de perfil: en tu perfil;
otras solicitudes: por correo a help@eventscollab.com o a nuestro contacto de privacidad (help@eventscollab.com), indicando tu nombre, un medio para responderte, el derecho que quieres ejercer y los datos a los que se refiere.
Para protegerte, podremos verificar tu identidad antes de atender la solicitud. Respondemos en el plazo que fije tu ley (por ejemplo, un mes según el RGPD o 20 días hábiles en México), que podremos ampliar cuando la ley lo permita, explicándote el motivo.
12.3. Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país (ver la sección 13).
En resumen: puedes ver, corregir, llevarte y borrar tus datos; la eliminación de la cuenta se hace en la propia aplicación.
13. Información por país
13.1. España. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). En otros países de la Unión Europea, ante la autoridad de control de tu país. Todavía no hemos designado un representante en la Unión Europea (art. 27 RGPD); mientras tanto, escríbenos a help@eventscollab.com.
13.2. México. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad federal competente en materia de protección de datos personales en posesión de los particulares.
13.3. Argentina. La Agencia de Acceso a la Información Pública, como órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
13.4. Colombia. Puedes presentar quejas ante la Superintendencia de Industria y Comercio (Ley 1581 de 2012), una vez agotado el trámite de reclamo ante nosotros.
13.5. Chile. Puedes ejercer tus derechos conforme a la legislación chilena de protección de datos personales y reclamar ante la autoridad competente.
13.6. Perú. Puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (Ley 29733).
13.7. Uruguay. Puedes reclamar ante la Unidad Reguladora y de Control de Datos Personales (Ley 18.331).
13.8. Demás países de América Latina. Puedes reclamar ante la autoridad de protección de datos o de protección al consumidor de tu país.
14. Cambios en esta Política
14.1. Podemos actualizar esta Política. Avisaremos de los cambios relevantes en la Aplicación o por correo antes de que entren en vigor. La fecha de la última actualización figura al inicio.
15. Contacto
Soporte: help@eventscollab.com
Contacto de privacidad: Wallace Danilo — help@eventscollab.com
Dirección: Cariacica, Espírito Santo, Brasil
Resumen de tus derechos
Tu derecho
Cómo ejercerlo
Ver qué datos tenemos y recibir una copia
Correo a help@eventscollab.com
Corregir tu nombre o tu foto de perfil
Perfil > Editar perfil
Eliminar tu cuenta, tus fotos y tus eventos
Perfil > Privacidad > Eliminar mi cuenta
Pedir que se retire una foto en la que apareces
Habla con el Anfitrión o escribe al soporte
Desactivar los recordatorios
Ajustes de la aplicación o del teléfono
Saber con quién compartimos tus datos
Sección 6 de esta Política
Reclamar ante una autoridad
Sección 13 de esta Política
Politique de confidentialité d'EventsCollab
Dernière mise à jour : 22 octobre 2026
La présente Politique explique quelles données personnelles EventsCollab traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle est rédigée pour respecter les principales lois des pays où l'Application est proposée, notamment le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés en France, ainsi que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et la Loi 25 du Québec au Canada. Elle fait partie des Conditions d'utilisation.
Si vous vivez au Brésil, c'est la version brésilienne de cette Politique (LGPD) qui s'applique.
1.1. Le responsable du traitement des données de l'Application est Wallace Danilo, développeur indépendant (personne physique) domicilié à Cariacica, Espírito Santo, Brésil (« EventsCollab », « nous »).
1.2. Notre délégué à la protection des données (et, au Québec, la personne responsable de la protection des renseignements personnels) est Wallace Danilo, joignable à help@eventscollab.com.
En bref : voici la société responsable de vos données, et la personne à qui vous adresser.
2. Quelles données nous traitons
2.1. Les données que vous nous fournissez :
votre nom d'affichage dans chaque Événement ;
votre e-mail et votre mot de passe, si vous vous inscrivez par e-mail. Le mot de passe est stocké chiffré et nous ne le connaissons jamais ;
le nom et l'e-mail de votre compte Google, si vous vous connectez avec Google ;
une photo de profil, si vous en choisissez une ;
les Photos que vous prenez ou envoyez et les Commentaires que vous écrivez ;
les données des Événements que vous créez : nom, type, lieu, couverture, horaires et règles ;
votre pays et votre langue, choisis à l'ouverture de l'Application, et la date de votre acceptation des Conditions.
2.2. Les données générées par l'utilisation :
la date et l'heure de chaque Photo, ses dimensions et l'Événement auquel elle appartient ;
les Événements que vous avez créés ou rejoints, et le nombre de Photos prises dans chacun ;
les actions de sélection (approuver, refuser, mettre en favori) des Hôtes et des Organisateurs ;
les journaux de connexion (adresse IP, date et heure) ;
un identifiant de session sur votre appareil, pour les personnes qui participent sans compte (voir l'article 11).
2.3. Ce que nous ne collectons pas : nous n'accédons ni à votre localisation, ni à vos contacts, ni aux photos de votre galerie autres que celles que vous choisissez d'envoyer. Le lieu de l'Événement est un texte saisi par l'Hôte, pas votre position. Nous n'utilisons pas la reconnaissance faciale et ne collectons pas de données biométriques.
En bref : nous gardons le minimum nécessaire à l'album : votre nom dans l'événement, vos photos et, si vous avez un compte, votre e-mail.
3. Pourquoi nous les utilisons et sur quelle base légale
Finalité
Données
Base légale (RGPD)
Créer et gérer des Événements, recevoir des Photos, créer l'Album et l'Album PDF
Nom d'affichage, Photos, Commentaires, données de l'Événement
Exécution du contrat (art. 6.1.b)
Créer et maintenir votre compte et l'accès sans compte
E-mail, mot de passe chiffré, données Google, identifiant de session
Exécution du contrat (art. 6.1.b)
Afficher votre nom dans les crédits de l'Album
Nom d'affichage et nombre de Photos
Exécution du contrat (art. 6.1.b)
Enregistrer votre acceptation des Conditions, votre pays et votre langue
Date, version, pays, langue
Obligation légale et intérêt légitime à prouver l'acceptation (art. 6.1.c et f)
Envoyer le rappel de Révélation sur votre téléphone
Date de Révélation de l'Événement
Consentement (art. 6.1.a), donné en autorisant les notifications
Sécurité, prévention de la fraude et des abus, modération des contenus
Journaux de connexion, actions dans l'Application
Intérêt légitime (art. 6.1.f) et obligation légale
Facturer les forfaits payants, lorsqu'ils existeront
Données d'achat (la carte reste chez le prestataire de paiement)
Exécution du contrat et obligation légale (fiscale)
Répondre aux demandes et réclamations
E-mail et éléments de la demande
Exécution du contrat et intérêt légitime
3.1. Nous ne vendons pas vos données, n'utilisons pas vos Photos à des fins publicitaires et ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.
3.2. Au Canada, nous traitons vos renseignements personnels avec votre consentement, donné en acceptant les Conditions et la présente Politique, pour les fins décrites ci-dessus ; vous pouvez le retirer à tout moment, sous réserve des restrictions légales ou contractuelles.
En bref : nous utilisons vos données uniquement pour faire fonctionner l'application, la sécuriser et respecter la loi.
4. Qui voit vos photos
4.1. Avant la Révélation : personne ne voit les Photos dans l'Application, pas même leur auteur. Une fois l'appareil fermé, l'Hôte et les Organisateurs voient les Photos pour les sélectionner.
4.2. Après la Révélation :
les participants de l'Événement ne voient que les Photos approuvées, et seulement si l'Hôte le permet ;
votre nom d'affichage apparaît avec les Photos si l'Hôte active cette option ;
si l'Hôte autorise les téléchargements, les participants peuvent télécharger les Photos et l'Album PDF.
4.3. En dehors de l'Événement : vos Photos ne sont pas publiques et ne sont pas montrées aux personnes qui ne participent pas à l'Événement. Exceptions :
la couverture de l'Événement, choisie par l'Hôte ;
les photos de profil.
Ces deux éléments sont stockés dans un espace public pour s'afficher rapidement dans les invitations.
En bref : vos photos n'apparaissent qu'aux personnes présentes à l'événement, après la révélation, et seulement celles que l'hôte a approuvées.
5. Rôles : l'hôte et EventsCollab
5.1. EventsCollab est responsable du traitement des données nécessaires au fonctionnement de l'Application : comptes, stockage, sécurité et journaux.
5.2. L'Hôte décide des règles de son Événement : qui est invité, quelles Photos entrent dans l'Album, qui peut les voir et les télécharger, quels noms figurent dans les crédits. Pour cet usage des Photos entre participants, l'Hôte a aussi des responsabilités, par exemple :
informer les invités ;
respecter les demandes de retrait ;
ne pas utiliser les Photos à d'autres fins que l'Événement.
EventsCollab met à la disposition de l'Hôte les outils pour le faire. Lorsqu'un Hôte utilise l'Application pour un événement strictement personnel ou domestique, la réglementation sur la protection des données peut ne pas s'appliquer à lui en tant que particulier, mais nos engagements au titre de la présente Politique continuent de s'appliquer.
5.3. Si vous apparaissez sur une Photo et souhaitez son retrait, vous pouvez le demander à l'Hôte ou directement à nous (article 12).
En bref : nous gérons le système ; l'hôte gère les choix de son événement.
6. Avec qui nous les partageons
6.1. Nous faisons appel à des prestataires qui traitent les données pour notre compte (sous-traitants), uniquement pour fournir le service et dans le cadre de contrats qui les obligent à les protéger :
Prestataire
Pour quoi faire
Supabase
Base de données, authentification et stockage des Photos et fichiers
Google
Connexion avec un compte Google, lorsque vous la choisissez
Apple et Google (boutiques et systèmes d'exploitation)
Envoi des notifications et distribution de l'Application
Google Play et l'App Store
Paiements des forfaits et de l'abonnement
Cloudflare
Hébergement du site eventscollab.com et transfert des e-mails d'assistance
6.2. Nous pouvons aussi partager des données :
avec les autorités, lorsque la loi ou une décision de justice l'exige, ou pour signaler des infractions, notamment celles qui concernent des mineurs ;
pour défendre nos droits en justice ;
avec un éventuel successeur, en cas de cession ou de réorganisation de la société. La présente Politique continuera de s'appliquer.
En bref : nous ne partageons qu'avec ceux qui nous aident à faire fonctionner l'application, ou lorsque la loi l'exige.
7. Transferts internationaux
7.1. Certains prestataires, comme Supabase et Google, peuvent stocker ou traiter des données sur des serveurs situés hors de votre pays. Notre région de stockage principale est São Paulo, Brésil (Supabase, région sa-east-1).
7.2. Lorsque nous transférons des données depuis l'Espace économique européen vers des pays ne bénéficiant pas d'une décision d'adéquation, nous utilisons les clauses contractuelles types approuvées par la Commission européenne ou un autre mécanisme légal, accompagnés de mesures de sécurité appropriées. Vous pouvez nous en demander une copie.
7.3. Pour le Canada, vos renseignements personnels peuvent être traités et stockés hors du Canada (et, pour les résidents du Québec, hors du Québec) ; ils peuvent alors être accessibles aux autorités de ces pays conformément à leurs lois. Avant de les communiquer hors du Québec, nous évaluons les facteurs relatifs à la vie privée, comme l'exige la Loi 25, et nous restons responsables des données traitées par nos prestataires.
En bref : vos données peuvent être stockées à l'étranger, toujours avec une protection équivalente à celle de votre loi locale.
8. Durée de conservation
Donnée
Durée
Photos, Commentaires et Album PDF
Pendant la durée du forfait de l'Événement après la Révélation (15 jours en Gratuit, 30 jours en Plus, 3 mois en Pro, 6 mois en Ultimate et 12 mois en Cerimonial), ou jusqu'à leur suppression par l'Hôte ou par vous. Nous prévenons avant toute suppression automatique
Données du compte
Tant que le compte existe
Session invité
Tant que des Événements y sont liés, ou jusqu'à sa suppression
Preuve d'acceptation des Conditions
Tant que le compte existe, puis pendant le délai de prescription
Journaux de connexion
6 mois
Données de paiement et factures
Pendant la durée exigée par la législation fiscale
Données nécessaires à notre défense en justice
Jusqu'à la fin du délai de prescription applicable
8.1. Lorsque vous supprimez votre compte, nous supprimons :
le compte ;
les Photos que vous avez envoyées, miniatures comprises ;
votre photo de profil ;
les Événements que vous avez créés, avec leurs Photos, leur couverture et leur Album PDF.
Seules les données que la loi nous oblige à conserver sont gardées, en archivage.
8.2. Nous ne pouvons pas effacer les copies que d'autres personnes ont déjà téléchargées sur leurs propres appareils.
En bref : nous ne gardons les données que le temps nécessaire ; supprimer votre compte supprime vos photos et vos événements.
9. Sécurité
9.1. Nous prenons des mesures techniques et organisationnelles pour protéger vos données :
les Photos sont stockées dans un espace privé et ne sont accessibles que par des liens temporaires qui expirent ;
des règles d'accès dans la base de données empêchent quiconque de voir les données d'Événements auxquels il ne participe pas ;
les connexions sont chiffrées (HTTPS) et les mots de passe stockés chiffrés ;
l'accès interne est limité aux personnes qui en ont besoin.
9.2. Aucun système n'est totalement à l'abri des défaillances. En cas d'incident de sécurité susceptible de présenter un risque pour vos droits, nous vous en informerons, ainsi que les autorités compétentes, dans les délais légaux (par exemple, dans les 72 heures auprès de la CNIL, ou dès que possible auprès de la Commission d'accès à l'information et du Commissariat à la protection de la vie privée du Canada en cas de risque de préjudice sérieux).
En bref : nous protégeons vos données selon les bonnes pratiques du secteur et vous prévenons en cas d'incident grave.
10. Mineurs
10.1. Il faut avoir 18 ans ou plus pour créer des Événements. Les plus jeunes ne peuvent participer comme Invités que dans le respect des règles d'âge de leur pays et avec l'autorisation d'un parent ou tuteur, comme prévu à l'article 4 des Conditions. En France, le traitement des données d'un mineur de moins de 15 ans fondé sur le consentement requiert aussi celui du titulaire de l'autorité parentale ; au Québec, celui des moins de 14 ans requiert le consentement du titulaire de l'autorité parentale ou du tuteur.
10.2. L'Application ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données d'enfants de moins de 13 ans sans le consentement vérifiable de leurs parents. Si nous apprenons que c'est le cas, nous les supprimerons. Les parents peuvent nous écrire à help@eventscollab.com.
10.3. Les Photos d'enfants sont traitées dans leur intérêt supérieur. Les parents et tuteurs peuvent en demander le retrait à tout moment (article 12).
10.4. Tout contenu qui sexualise ou exploite des mineurs est retiré immédiatement et signalé aux autorités.
En bref : les mineurs ne participent qu'avec autorisation, et leurs photos bénéficient d'une protection renforcée.
11. Identifiants de l'appareil et cookies
11.1. L'Application n'utilise ni cookies publicitaires ni outils de pistage tiers, et nous ne vous suivons pas sur d'autres applications ou sites web.
11.2. Pour que vous restiez connecté, et pour que les personnes sans compte retrouvent le même Événement avec les mêmes Photos, nous conservons dans le stockage de l'Application, sur votre appareil, un identifiant de session (la sauvegarde de l'accès sans compte est conservée dans le trousseau protégé du système). Si vous supprimez l'Application ou ses données, cet identifiant est perdu. Ces traceurs sont strictement nécessaires au service et ne requièrent donc pas votre consentement.
11.3. L'Application conserve aussi sur l'appareil vos préférences, comme la grille de l'appareil photo, les rappels, le pays et la langue. Ces préférences ne nous sont pas transmises, sauf votre pays et votre langue lorsque vous acceptez les Conditions.
En bref : nous ne vous pistons pas ; nous gardons seulement sur votre téléphone ce qui est nécessaire pour rester connecté.
12. Vos droits
12.1. Selon votre lieu de résidence, vous disposez des droits suivants :
accès : savoir si nous traitons vos données et en obtenir une copie ;
rectification : corriger des données incomplètes ou inexactes ;
effacement : faire supprimer vos données ;
portabilité : recevoir vos données dans un format structuré et lisible par machine ;
limitation et opposition : limiter le traitement fondé sur l'intérêt légitime ou vous y opposer ;
retrait du consentement : par exemple en désactivant les rappels, sans effet sur le traitement antérieur ;
ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (nous ne prenons pas de telles décisions) ;
directives post mortem (France) : définir le sort de vos données après votre décès ;
désindexation et cessation de diffusion (Québec) dans les cas prévus par la loi.
12.2. Comment les exercer :
supprimer votre compte : directement dans l'Application, dans Profil > Confidentialité > Supprimer mon compte ;
corriger votre nom ou votre photo de profil : dans votre profil ;
autres demandes : par e-mail à help@eventscollab.com ou à notre responsable de la protection des données (help@eventscollab.com).
Pour vous protéger, nous pourrons vérifier votre identité avant de donner suite. Nous répondons dans un délai d'un mois (RGPD) ou de 30 jours (Canada et Québec), qui peut être prolongé lorsque la loi le permet, en vous en indiquant la raison.
12.3. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays (voir l'article 13).
En bref : vous pouvez consulter, corriger, récupérer et supprimer vos données ; la suppression du compte se fait dans l'application.
13. Informations par pays
13.1. France. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr). Dans les autres pays de l'Union européenne, auprès de l'autorité de contrôle de votre pays. Nous n'avons pas encore désigné de représentant dans l'Union européenne (art. 27 du RGPD) ; en attendant, écrivez-nous à help@eventscollab.com.
13.2. Québec. Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca). Vous pouvez aussi nous demander quels renseignements nous détenons, comment ils ont été obtenus et qui y a accès au sein de notre organisation.
13.3. Reste du Canada. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca).
14. Modification de la Politique
14.1. Nous pouvons mettre à jour la présente Politique. Les modifications importantes seront annoncées dans l'Application ou par e-mail avant leur entrée en vigueur. La date de la dernière mise à jour figure en haut.
15. Contact
Assistance : help@eventscollab.com
Délégué à la protection des données : Wallace Danilo — help@eventscollab.com
Adresse : Cariacica, Espírito Santo, Brésil
Résumé de vos droits
Votre droit
Comment l'exercer
Savoir quelles données nous détenons et en recevoir une copie
E-mail à help@eventscollab.com
Corriger votre nom ou votre photo de profil
Profil > Modifier le profil
Supprimer votre compte, vos photos et vos événements
Profil > Confidentialité > Supprimer mon compte
Demander le retrait d'une photo où vous apparaissez
Adressez-vous à l'Hôte ou écrivez à l'assistance
Désactiver les rappels
Réglages de l'application ou du téléphone
Savoir avec qui nous partageons vos données
Article 6 de la présente Politique
Saisir une autorité
Article 13 de la présente Politique
Informativa sulla privacy di EventsCollab
Ultimo aggiornamento: 22 ottobre 2026
La presente Informativa spiega quali dati personali tratta EventsCollab, per quali finalità, con chi li condivide, per quanto tempo li conserva e come puoi esercitare i tuoi diritti. È redatta ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (Regolamento UE 2016/679, "GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), e tiene conto della Legge federale svizzera sulla protezione dei dati. Fa parte dei Termini di utilizzo.
Se vivi in Brasile, al posto della presente Informativa si applica la versione brasiliana (LGPD).
1.1. Il titolare del trattamento dei dati dell'App è Wallace Danilo, sviluppatore indipendente (persona fisica) con domicilio a Cariacica, Espírito Santo, Brasile ("EventsCollab", "noi").
1.2. Il nostro responsabile della protezione dei dati (DPO) è Wallace Danilo, contattabile all'indirizzo help@eventscollab.com.
In breve: questa è la società responsabile dei tuoi dati e questa è la persona a cui rivolgerti.
2. Quali dati trattiamo
2.1. Dati che ci fornisci:
il tuo nome visualizzato in ogni Evento;
email e password, se ti registri con email. La password è conservata in forma cifrata e non la conosciamo mai;
nome ed email del tuo account Google, se accedi con Google;
una foto profilo, se ne scegli una;
le Foto che scatti o invii e i Commenti che scrivi;
i dati degli Eventi che crei: nome, tipo, luogo, copertina, orari e regole;
il tuo paese e la tua lingua, scelti all'apertura dell'App, e la data in cui hai accettato i Termini.
2.2. Dati generati dall'uso:
data e ora di ogni Foto, le sue dimensioni e l'Evento a cui appartiene;
gli Eventi che hai creato o a cui hai partecipato, e quante Foto hai scattato in ciascuno;
le azioni di selezione (approvare, scartare, aggiungere alle preferite) di Host e Organizzatori;
i log di accesso (indirizzo IP, data e ora);
un identificativo di sessione sul tuo dispositivo, per chi partecipa senza account (vedi la sezione 11).
2.3. Cosa non raccogliamo: non accediamo alla tua posizione, ai tuoi contatti né alle foto della tua galleria diverse da quelle che scegli di inviare. Il luogo dell'Evento è un testo scritto dall'Host, non la tua posizione. Non usiamo il riconoscimento facciale e non raccogliamo dati biometrici.
2.4. Il conferimento dei dati indicati è necessario per usare l'App; senza di essi non possiamo fornirti il servizio. Il nome visualizzato può essere uno pseudonimo.
In breve: conserviamo il minimo indispensabile per l'album: il tuo nome nell'evento, le tue foto e, se hai un account, la tua email.
3. Finalità e basi giuridiche
Finalità
Dati
Base giuridica (GDPR)
Creare e gestire Eventi, ricevere Foto, creare l'Album e l'Album PDF
Nome visualizzato, Foto, Commenti, dati dell'Evento
Esecuzione di un contratto (art. 6.1.b)
Creare e mantenere il tuo account e l'accesso senza account
Email, password cifrata, dati Google, identificativo di sessione
Esecuzione di un contratto (art. 6.1.b)
Mostrare il tuo nome nei crediti dell'Album
Nome visualizzato e numero di Foto
Esecuzione di un contratto (art. 6.1.b)
Registrare l'accettazione dei Termini, il tuo paese e la tua lingua
Data, versione, paese, lingua
Obbligo legale e legittimo interesse a provare l'accettazione (art. 6.1.c e f)
Inviare il promemoria dello Svelamento sul telefono
Data dello Svelamento dell'Evento
Consenso (art. 6.1.a), dato consentendo le notifiche
Sicurezza, prevenzione di frodi e abusi, moderazione dei contenuti
Log di accesso, azioni nell'App
Legittimo interesse (art. 6.1.f) e obbligo legale
Addebitare i pacchetti a pagamento, quando esisteranno
Dati dell'acquisto (la carta resta presso il fornitore di pagamento)
Esecuzione di un contratto e obbligo legale (fiscale)
Rispondere a richieste e reclami
Email e dati della richiesta
Esecuzione di un contratto e legittimo interesse
3.1. Non vendiamo i tuoi dati, non usiamo le tue Foto in pubblicità e non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati.
In breve: usiamo i tuoi dati solo per far funzionare l'app, renderla sicura e rispettare la legge.
4. Chi vede le tue foto
4.1. Prima dello Svelamento: nessuno vede le Foto nell'App, nemmeno chi le ha scattate. Dopo la chiusura della fotocamera, l'Host e gli Organizzatori vedono le Foto per selezionarle.
4.2. Dopo lo Svelamento:
i partecipanti dell'Evento vedono solo le Foto approvate, e solo se l'Host lo consente;
il tuo nome visualizzato compare con le Foto se l'Host attiva questa opzione;
se l'Host consente i download, i partecipanti possono scaricare le Foto e l'Album PDF.
4.3. Fuori dall'Evento: le tue Foto non sono pubbliche e non sono mostrate a chi non partecipa all'Evento. Eccezioni:
la copertina dell'Evento, scelta dall'Host;
le foto profilo.
Queste due sono conservate in uno spazio pubblico per caricarsi rapidamente negli inviti.
In breve: le tue foto appaiono solo a chi era all'evento, dopo lo svelamento, e solo quelle approvate dall'host.
5. Ruoli: l'host ed EventsCollab
5.1. EventsCollab è titolare dei dati necessari al funzionamento dell'App: account, archiviazione, sicurezza e log.
5.2. L'Host decide le regole del proprio Evento: chi è invitato, quali Foto entrano nell'Album, chi può vederle e scaricarle, quali nomi compaiono nei crediti. Per questo uso delle Foto tra i partecipanti, anche l'Host ha delle responsabilità, ad esempio:
informare gli ospiti;
rispettare le richieste di rimozione;
non usare le Foto per scopi diversi dall'Evento.
EventsCollab mette a disposizione dell'Host gli strumenti per farlo. Quando un Host usa l'App per un evento a carattere esclusivamente personale o domestico, la normativa sulla protezione dei dati può non applicarsi a lui come persona fisica, ma i nostri impegni previsti dalla presente Informativa restano validi.
5.3. Se compari in una Foto e ne vuoi la rimozione, puoi chiederla all'Host o direttamente a noi (sezione 12).
In breve: noi gestiamo il sistema; l'host gestisce le scelte del suo evento.
6. Con chi li condividiamo
6.1. Ci avvaliamo di fornitori che trattano i dati per nostro conto (responsabili del trattamento ai sensi dell'art. 28 GDPR), solo per fornire il servizio e con contratti che li obbligano a proteggerli:
Fornitore
Per cosa
Supabase
Database, autenticazione e archiviazione di Foto e file
Google
Accesso con account Google, quando lo scegli
Apple e Google (store e sistemi operativi)
Invio delle notifiche e distribuzione dell'App
Google Play e App Store
Pagamenti dei piani e dell'abbonamento
Cloudflare
Hosting del sito eventscollab.com e inoltro delle email di assistenza
6.2. Possiamo inoltre comunicare dati:
alle autorità, quando lo richiedano la legge o un provvedimento giudiziario, o per segnalare reati, in particolare quelli che coinvolgono minori;
per difendere i nostri diritti in giudizio;
a un eventuale successore, in caso di cessione o riorganizzazione della società. La presente Informativa continuerà ad applicarsi.
In breve: condividiamo solo con chi ci aiuta a far funzionare l'app, o quando la legge lo impone.
7. Trasferimenti internazionali
7.1. Alcuni fornitori, come Supabase e Google, possono conservare o trattare dati su server situati fuori dal tuo paese. La nostra regione di archiviazione principale è San Paolo, Brasile (Supabase, regione sa-east-1).
7.2. Quando trasferiamo dati dallo Spazio economico europeo o dalla Svizzera verso paesi privi di una decisione di adeguatezza, usiamo le Clausole contrattuali standard approvate dalla Commissione europea o un altro meccanismo legittimo, insieme a misure di sicurezza adeguate. Puoi chiederci una copia di queste garanzie.
In breve: i tuoi dati possono essere conservati all'estero, sempre con una protezione equivalente a quella europea.
8. Per quanto tempo li conserviamo
Dato
Durata
Foto, Commenti e Album PDF
Per il periodo previsto dal piano dell'Evento dopo lo Svelamento (15 giorni nel Gratis, 30 giorni nel Plus, 3 mesi nel Pro, 6 mesi nell'Ultimate e 12 mesi nel Cerimonial), o fino alla loro eliminazione da parte dell'Host o tua. Avvisiamo prima di qualsiasi eliminazione automatica
Dati dell'account
Finché l'account esiste
Sessione ospite
Finché vi sono Eventi collegati, o fino alla sua eliminazione
Prova dell'accettazione dei Termini
Finché l'account esiste e poi per il periodo di prescrizione
Log di accesso
6 mesi
Dati di pagamento e fatture
Per il periodo previsto dalla normativa fiscale (in Italia, 10 anni)
Dati necessari per difenderci in giudizio
Fino alla scadenza del termine di prescrizione applicabile
8.1. Quando elimini il tuo account, cancelliamo:
l'account;
le Foto che hai inviato, miniature comprese;
la tua foto profilo;
gli Eventi che hai creato, con le loro Foto, la copertina e l'Album PDF.
Restano solo i dati che la legge ci obbliga a conservare.
8.2. Non possiamo cancellare le copie che altre persone hanno già scaricato sui propri dispositivi.
In breve: conserviamo i dati solo per il tempo necessario; eliminando l'account cancelli le tue foto e i tuoi eventi.
9. Sicurezza
9.1. Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:
le Foto sono conservate in uno spazio privato e accessibili solo tramite link temporanei che scadono;
regole di accesso nel database impediscono a chiunque di vedere dati di Eventi a cui non partecipa;
le connessioni sono cifrate (HTTPS) e le password conservate in forma cifrata;
l'accesso interno è limitato a chi ne ha bisogno.
9.2. Nessun sistema è completamente immune da malfunzionamenti. In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti, la notificheremo al Garante entro 72 ore e, se il rischio è elevato, la comunicheremo anche a te (artt. 33 e 34 GDPR).
In breve: proteggiamo i tuoi dati secondo le migliori pratiche e ti avvisiamo se succede qualcosa di grave.
10. Minori
10.1. Per creare Eventi bisogna avere almeno 18 anni. I più giovani possono partecipare come Ospiti solo nel rispetto delle regole di età del proprio paese e con il permesso di un genitore o tutore, come previsto dall'articolo 4 dei Termini. In Italia, il minore che ha compiuto 14 anni può esprimere il consenso al trattamento dei propri dati per i servizi della società dell'informazione; al di sotto dei 14 anni serve il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy).
10.2. L'App non è rivolta ai minori di 13 anni e non raccogliamo consapevolmente dati di minori di 13 anni senza il consenso verificabile dei genitori. Se veniamo a sapere che è successo, li cancelleremo. I genitori possono scriverci a help@eventscollab.com.
10.3. Le Foto di minori sono trattate nel loro superiore interesse. Genitori e tutori possono chiederne la rimozione in qualsiasi momento (sezione 12).
10.4. Qualsiasi contenuto che sessualizzi o sfrutti minori viene rimosso immediatamente e segnalato alle autorità.
In breve: i minori partecipano solo con permesso, e le loro foto hanno una protezione rafforzata.
11. Identificativi del dispositivo e cookie
11.1. L'App non usa cookie pubblicitari né strumenti di tracciamento di terzi, e non ti tracciamo su altre app o siti web.
11.2. Per mantenerti connesso, e perché chi partecipa senza account torni allo stesso Evento con le stesse Foto, conserviamo nello spazio dell'App, sul tuo dispositivo, un identificativo di sessione (la copia di sicurezza dell'accesso senza account è conservata nel portachiavi protetto del sistema). Se elimini l'App o i suoi dati, l'identificativo va perso. Si tratta di strumenti tecnici strettamente necessari, che non richiedono il tuo consenso.
11.3. L'App conserva sul dispositivo anche le tue preferenze, come la griglia della fotocamera, i promemoria, il paese e la lingua. Queste preferenze non ci vengono inviate, salvo paese e lingua quando accetti i Termini.
In breve: non ti tracciamo; conserviamo sul telefono solo ciò che serve per restare connesso.
12. I tuoi diritti
12.1. Ai sensi degli articoli da 15 a 22 del GDPR, hai il diritto di:
accesso: sapere se trattiamo i tuoi dati e riceverne una copia;
rettifica: correggere dati incompleti o inesatti;
cancellazione: ottenere la cancellazione dei tuoi dati;
portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico;
limitazione e opposizione: limitare il trattamento basato sul legittimo interesse od opporti;
revoca del consenso: ad esempio disattivando i promemoria, senza pregiudicare il trattamento precedente;
non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (non prendiamo decisioni di questo tipo).
12.2. Come esercitarli:
eliminare l'account: direttamente nell'App, in Profilo > Privacy > Elimina il mio account;
correggere il nome o la foto profilo: nel tuo profilo;
altre richieste: via email a help@eventscollab.com o al nostro DPO (help@eventscollab.com).
Per proteggerti, potremo verificare la tua identità prima di dare seguito alla richiesta. Rispondiamo entro un mese, termine che può essere prorogato di due mesi nei casi complessi, spiegandotene il motivo.
12.3. Se non sei soddisfatto della nostra risposta, puoi proporre reclamo all'autorità di controllo (vedi la sezione 13).
In breve: puoi vedere, correggere, portare via e cancellare i tuoi dati; l'eliminazione dell'account si fa direttamente nell'app.
13. Informazioni per paese
13.1. Italia. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Negli altri paesi dell'Unione europea, all'autorità di controllo del tuo paese. Non abbiamo ancora nominato un rappresentante nell'Unione europea (art. 27 GDPR); nel frattempo scrivici a help@eventscollab.com.
13.2. Svizzera. Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).
14. Modifiche all'Informativa
14.1. Possiamo aggiornare la presente Informativa. Le modifiche rilevanti saranno comunicate nell'App o via email prima della loro entrata in vigore. La data dell'ultimo aggiornamento è indicata all'inizio.
15. Contatti
Assistenza: help@eventscollab.com
Responsabile della protezione dei dati (DPO): Wallace Danilo — help@eventscollab.com
