Dove finiscono davvero le foto del suo matrimonio?

Prima di caricare anche una sola foto su un'app per il matrimonio c'è una domanda che quasi nessuno si pone: dove va a finire davvero quel file?

Non "è al sicuro?" nel senso vago delle pagine di marketing. Letteralmente: in quale Paese si trova il server, chi è autorizzato a guardare i suoi file, e che cosa succede a quei file se l'azienda viene acquisita, chiude o cambia in silenzio le proprie condizioni tra diciotto mesi. Le foto del suo matrimonio non sono semplici dati. Sono l'unica copia di momenti che nessuno può ricreare. Meritano una risposta vera, non l'icona di un lucchetto.

Perché "il cloud" non è una risposta

La maggior parte delle app di questa categoria dice qualcosa come "le sue foto sono conservate in sicurezza nel cloud". Quella frase non dice nulla. Il cloud è solo un server da qualche parte, di proprietà di qualcuno, soggetto alle leggi del Paese in cui si trova. Se un'azienda non dice dove, spesso è perché la risposta onesta non è un argomento di vendita.

Che cosa conviene verificare davvero

• Il Paese di archiviazione. Determina quali norme sulla privacy si applicano. L'archiviazione all'interno dell'UE significa che valgono per impostazione predefinita le tutele del GDPR: regole rigide su consenso, accesso e su ciò che un'azienda può fare con i suoi dati. Fuori dall'UE le tutele possono essere più deboli o poco chiare, a seconda di dove si trovano i dati.
• Chi può accedere ai caricamenti. Il personale può sfogliare liberamente le foto degli invitati, oppure l'accesso è limitato e registrato? Risposte vaghe, qui, sono un campanello d'allarme.
• Che cosa succede dopo l'evento. Esiste un periodo di conservazione dichiarato, o si legge solo "per sempre" senza alcuna spiegazione di che cosa significhi davvero per un account gratuito?
• La politica di cancellazione. Se chiude l'account, le sue foto vengono davvero cancellate oppure soltanto nascoste?

Dove vivono le foto di Twirl

Conserviamo tutto nell'UE: a Francoforte, in Germania, per la precisione, ripartito tra due fornitori europei, uno per l'archiviazione e uno per il database sottostante. Non è un'affermazione che facciamo perché suona bene. Significa che il GDPR si applica a ogni foto caricata dai suoi invitati, per legge e non per promessa. Anche il nostro periodo di conservazione è semplice e dichiarato subito, invece di finire sepolto in una pagina di condizioni: il suo evento resta attivo per due mesi dal primo caricamento, e può prolungarlo se le serve più tempo. Nessuna ambiguità su che cosa significhi "per sempre", perché quella parola non la usiamo.

La conclusione, in tutta onestà

Sta affidando a un'azienda foto che nessuno potrà scattare di nuovo. Vale trenta secondi di verifica prima di decidere, qualunque app scelga alla fine. Se la pagina di marketing di un'app per il matrimonio non riesce a dirle in quale Paese vivono i suoi dati, è un dettaglio che vale la pena notare.