Che cosa chiedere sulla privacy prima di scegliere un'app per le foto di matrimonio

Quasi tutti scelgono un'app per le foto di matrimonio in base al prezzo e alle funzioni, senza mai chiedersi che fine facciano poi le foto. È comprensibile che sfugga, c'è già molto altro a cui pensare. Ma vale cinque minuti, perché le risposte variano più di quanto si immagini.

Ecco una breve lista di controllo da passare in rassegna prima di caricare qualsiasi cosa.

Dove sono conservate davvero le foto?

La posizione dei server decide quali leggi si applicano ai suoi dati. Una piattaforma che conserva i dati nell'UE è soggetta al GDPR. Una che li conserva altrove potrebbe non esserlo, anche se l'azienda ha sede in Europa.

La maggior parte delle piattaforme non dice chiaramente dove si trovino i server. Se un'azienda non sa rispondere in una frase, è un dettaglio da annotare. Noi conserviamo tutto a Francoforte, in Germania, e lo scriviamo sulla nostra pagina dei prezzi, non solo in fondo a un documento legale.

Chi altro tocca i suoi dati?

Quasi nessuna piattaforma funziona interamente sulla propria infrastruttura. Le email passano da un'azienda, i pagamenti da un'altra, l'hosting da una terza. Ognuna è un sub-responsabile: ha cioè un certo livello di accesso ai suoi dati per far funzionare il prodotto.

Una piattaforma che prende sul serio la privacy dovrebbe saper nominare ogni sub-responsabile senza giri di parole. Se quell'elenco non esiste pubblicamente, oppure esiste ma resta vago, è una lacuna su cui conviene chiedere spiegazioni dirette. Il nostro è pubblico, con i nomi.

C'è qualcosa che viene scansionato o analizzato?

È la domanda che quasi nessuno si ricorda di fare. Alcune piattaforme per la condivisione delle foto passano le foto degli invitati attraverso il riconoscimento facciale per ordinarle automaticamente per persona, una funzione che in apparenza è davvero utile. Ma riconoscere i volti significa trattare dati biometrici, e per la legge europea i dati biometrici rientrano in una categoria più severa rispetto a una foto qualsiasi. Richiedono un livello di consenso e di gestione sensibilmente più alto della semplice conservazione di un'immagine.

Non è un'accusa a una piattaforma in particolare. È solo una cosa da chiedere apertamente, invece di dare per scontato che una foto resti "solo una foto" quando entra in gioco l'AI. Se una piattaforma non sa spiegare con chiarezza che cosa analizza e perché, conviene approfondire prima di impegnarsi.

Che cosa succede alle foto dopo?

Alcune piattaforme conservano i dati a tempo indeterminato per impostazione predefinita, dando per scontato che sia preferibile tenerli per sempre piuttosto che cancellarli. Altre fissano una data di fine chiara. Nessuna delle due scelte è sbagliata in sé, ma è bene sapere a quale delle due si sta aderendo.

Chieda in modo esplicito: esiste un periodo di conservazione dichiarato, oppure i dati restano lì finché non si chiede di cancellarli? Chi può cancellare che cosa, e quando? Noi abbiamo costruito il nostro servizio attorno a un periodo dichiarato: i dati del suo evento vengono cancellati alla fine del periodo attivo, per impostazione predefinita, come tutela della privacy e non come qualcosa da ricordarsi di richiedere.

Come si finanzia davvero la piattaforma?

È la domanda silenziosa che sta sotto tutte le altre. Uno strumento gratuito deve pur guadagnare in qualche modo, e se non viene pagato direttamente da chi lo usa, spesso il vero prodotto sono i dati o l'attenzione di chi lo usa. Una piattaforma con un prezzo chiaro, una tantum o in abbonamento, ha un modello di business che non dipende dal valore che i suoi dati possono avere per qualcun altro.

Nessuno dei due modelli è sbagliato in partenza. Ma sapere quale si sta usando cambia le aspettative.

Una breve lista da usare con qualsiasi piattaforma

Ecco la versione sintetica, da tenere sottomano mentre si confrontano le opzioni:

• Dove si trovano esattamente le foto e i dati dell'evento?
• Sapete indicare ogni azienda terza coinvolta nel funzionamento della piattaforma?
• C'è qualcosa che viene scansionato, analizzato o passato a un'AI, e in tal caso a quale scopo?
• Esiste un periodo di conservazione dichiarato, o i dati restano a tempo indeterminato?
• Come guadagna l'azienda, se pago poco o non pago nulla?

Sono le domande a cui noi vorremmo una risposta prima di affidare a qualcuno le foto del nostro matrimonio, ed è anche parte del motivo per cui abbiamo costruito Twirl come lo abbiamo costruito. Se vuole vedere come ci collochiamo rispetto al resto della categoria, e non solo sulla privacy, la nostra pagina di confronto mostra il quadro completo.