Informativa sulla privacy — Elfello

Ultimo aggiornamento: 16 ottobre 2026

La presente informativa descrive come vengono trattati i dati nell'applicazione mobile «Elfello» per iOS e Android (identificativo com.opharana.elfello) e nella pagina di questo sito web che consente di partecipare a un gruppo dal browser (di seguito, insieme, «Elfello»). Il titolare del trattamento è OPHARANA LLC, con sede in 99 Wall Street, Suite 1432, 10005, New York (Stati Uniti) ed email di contatto hello@opharana.com.

1. In sintesi

• Nessuna password. Non ti chiediamo telefono né password. Quando apri l'app, o il link di un gruppo nel browser, viene creato un account anonimo, che non è altro che un identificativo casuale.
• Conserviamo solo ciò che serve al Secret Santa: il nome e l'email che scrivi quando crei un gruppo o vi partecipi, i dati dei gruppi (nome, data e budget), chi non può pescare chi e il risultato dell'estrazione.
• Nessuno del gruppo vede la tua email, nemmeno chi organizza. La usiamo per avvisarti di ciò che succede nel tuo gruppo: la conferma della tua partecipazione, l'avviso che l'estrazione è stata fatta e il promemoria della data dello scambio.
• L'estrazione è segreta. Ogni persona vede soltanto a chi deve fare il regalo. Nessun altro del gruppo lo vede, nemmeno chi lo organizza.
• Non vendiamo i tuoi dati né li cediamo a terzi per finalità diverse da quelle qui descritte. Ti inviamo novità via email solo se selezioni la casella per riceverle, e puoi disiscriverti quando vuoi.
• L'app è gratuita e mostra annunci di Google AdMob, che tratta l'identificativo pubblicitario del tuo dispositivo. Nello Spazio Economico Europeo (SEE), nel Regno Unito e in Svizzera ti chiediamo il consenso prima di caricare qualsiasi annuncio. Mostra inoltre annunci propri di TuIAgencia, l'agenzia del titolare, che non utilizzano dati personali.
• I pagamenti di Elfello Plus sono gestiti da Apple o da Google; non vediamo mai i tuoi dati di pagamento.
• Puoi eliminare i tuoi dati quando vuoi dall'app, in Impostazioni → «Elimina i miei dati», oppure scrivendoci dall'indirizzo email che hai usato (paragrafo 8).

2. Dati che trattiamo

2.1. Account anonimo

Quando apri l'app, o quando apri il link di un gruppo nel browser, viene creato un account anonimo presso il nostro fornitore di database, Supabase. Consiste in un identificativo casuale e nei dati di sessione che consentono di riconoscerti quando torni. L'account in sé non contiene il tuo nome, la tua email né il tuo numero di telefono: il tuo nome e la tua email vengono salvati in ogni gruppo a cui partecipi (paragrafo 2.2).

Questo account è legato all'installazione dell'app o al browser in cui hai aperto il link: se elimini l'app o i dati del browser, o cambi telefono, perdi l'accesso all'account, e non possiamo recuperarlo perché non ha una password né alcun altro modo per rientrarvi. Per proteggere il servizio, Supabase registra l'indirizzo IP e dati tecnici delle connessioni (data, ora e tipo di dispositivo o browser).

2.2. Gruppi ed estrazione

• Se organizzi un gruppo: il suo nome, la data dello scambio, il budget e la valuta, il codice del gruppo e chi non può pescare chi (le esclusioni che imposti).
• Se partecipi a un gruppo (anche chi organizza partecipa): il nome e l'email che scrivi quando lo crei o vi partecipi, la lingua dell'app o della pagina e se hai partecipato dall'app o dal web.
• Il risultato dell'estrazione: a chi fa il regalo ciascuna persona.

Sei tu a decidere quale nome scrivere. Non serve il tuo nome completo: basta il nome o il soprannome con cui ti riconosce il tuo gruppo. Ti chiediamo di non scrivere dati sensibili né dati di altre persone. L'email deve essere tua: non inserire quella di un'altra persona senza il suo permesso.

Chi vede cosa:

• Chiunque abbia il link o il codice di un gruppo ne vede il nome, il nome di chi lo organizza, la data, il budget, quante persone partecipano e se l'estrazione è già stata fatta. Per questo è meglio condividere il link solo con le persone del gruppo.
• Le persone del gruppo vedono, inoltre, i nomi degli altri partecipanti.
• La tua email non la vede nessuno del gruppo, nemmeno chi organizza. La usiamo solo noi, per quanto spiegato nel paragrafo 2.3.
• A chi fai il regalo lo vedi solo tu. Chi organizza vede le esclusioni che ha impostato, ma non il risultato dell'estrazione.

2.3. La tua email: avvisi del gruppo e novità

Ti chiediamo l'email quando crei un gruppo o partecipi a uno, dall'app o dal web. La usiamo per:

• Avvisi del tuo gruppo, che fanno parte del servizio: confermarti la partecipazione, avvisarti quando viene fatta l'estrazione, con il link per scoprire a chi fai il regalo, e ricordarti la data dello scambio. Questi avvisi possono includere un link per scaricare l'app.
• Novità di Elfello e di altre app di OPHARANA LLC, solo se selezioni la casella per riceverle quando crei il gruppo o vi partecipi. La casella non è mai selezionata in partenza. Puoi disiscriverti quando vuoi con il link presente in ciascuna di queste email oppure scrivendoci a hello@opharana.com. Disiscriverti non ha effetto sugli avvisi dei tuoi gruppi.

Se selezioni la casella, salviamo la tua email nella nostra lista delle novità, insieme alla lingua, all'indicazione se hai partecipato dall'app o dal web e alla data di iscrizione. Questa lista è indipendente dai tuoi gruppi.

Per inviare le email utilizziamo un fornitore di servizi di invio email che agisce come responsabile del trattamento: riceve solo ciò che serve per recapitare ciascun messaggio (il tuo indirizzo e il suo contenuto) e non può usarlo per nient'altro.

2.4. Inviti e mesi di Plus gratis

Per applicare la promozione dei mesi gratis di Elfello Plus (dettagli nei Termini), conserviamo quale account ti ha invitato (quello di chi organizza il primo gruppo a cui partecipi), se il premio per il tuo invito è già stato assegnato, quanti mesi hai guadagnato e fino a quale data hai Plus gratis. Per questa promozione non usiamo alcun dato di contatto, né tuo né delle persone che inviti.

2.5. Pubblicità (Google AdMob)

L'app mostra annunci tramite Google AdMob: un banner e, in momenti specifici (ad esempio, dopo aver creato un gruppo o fatto l'estrazione), un annuncio a schermo intero. Google può trattare, tra gli altri: l'identificativo pubblicitario del dispositivo (IDFA su iOS, AAID su Android), dati del dispositivo, posizione approssimativa ricavata dall'indirizzo IP, interazioni con gli annunci e dati diagnostici del proprio SDK. Tale trattamento è disciplinato dalle Norme sulla privacy di Google e dalle relative informazioni sull'utilizzo dei dati nei siti e nelle app dei partner. Non inviamo alla pubblicità il tuo nome, la tua email né i tuoi gruppi.

Inoltre, l'app mostra annunci propri di TuIAgencia, l'agenzia di servizi del titolare. Questi annunci sono integrati nell'app, non utilizzano l'identificativo pubblicitario né alcun dato personale e non ti profilano. Se ne tocchi uno, si apre il sito tuiagencia.com nel tuo browser. La pagina web per partecipare a un gruppo non mostra pubblicità.

2.6. Acquisti in-app (Elfello Plus)

L'app offre Elfello Plus, che rimuove la pubblicità e consente di organizzare gruppi senza limiti, in due modalità: un abbonamento mensile, che si rinnova automaticamente e puoi disdire quando vuoi, oppure un pagamento unico a vita. Tutti gli acquisti sono gestiti integralmente da Apple (App Store) o da Google (Google Play) a seconda della tua piattaforma, in base alle rispettive informative sulla privacy.

Non riceviamo né conserviamo i dati della tua carta, del tuo conto bancario o di fatturazione, né il tuo indirizzo postale: lo store ci conferma soltanto che un acquisto è stato completato. Per convalidare l'acquisto e poterlo ripristinare utilizziamo RevenueCat, che riceve un identificativo anonimo e la ricevuta dello store, senza il tuo nome né la tua email.

I rimborsi e i reclami relativi ai pagamenti sono gestiti tramite Apple o Google, non tramite noi.

2.7. La pagina per partecipare dal browser

Se apri il link di un gruppo nel browser (elfello.com/u/ seguito dal codice del gruppo), la pagina crea il tuo account anonimo e salva i dati della sessione nella memoria locale del browser (local storage, con la chiave elfello.sesion) per riconoscerti quando riapri il link. È indispensabile per il servizio che richiedi, non serve a tracciarti e non viene usata per nient'altro. Ciò che scrivi in questa pagina (il tuo nome, la tua email e se vuoi ricevere novità) va direttamente dal tuo browser a Supabase tramite una connessione cifrata.

2.8. Quando ci scrivi

Se ci scrivi a hello@opharana.com trattiamo il tuo indirizzo email e ciò che ci comunichi, al solo fine di rispondere alla tua richiesta, alla tua segnalazione o all'esercizio dei tuoi diritti.

3. Finalità e basi giuridiche (GDPR)

4. Pubblicità e il tuo consenso

• SEE, Regno Unito e Svizzera: prima di caricare qualsiasi annuncio di Google, l'app mostra il modulo di consenso di Google (User Messaging Platform, UMP). Puoi accettare la pubblicità personalizzata o rifiutarla; in tal caso vengono mostrati annunci non personalizzati.
• iOS: inoltre, il sistema mostra la richiesta di tracciamento di Apple (App Tracking Transparency). Se non la autorizzi, l'IDFA non viene utilizzato e gli annunci non sono personalizzati.
• Cambiare idea: nell'app, in Impostazioni, dalle opzioni sulla privacy degli annunci; su iOS, Impostazioni → Privacy e sicurezza → Tracciamento; su Android, Impostazioni → Google → Annunci, dove puoi reimpostare o eliminare il tuo ID pubblicità.
• Eliminare gli annunci: finché hai Elfello Plus, compresi i mesi guadagnati con gli inviti, l'app non carica alcuna pubblicità.

5. Destinatari dei dati

Non vendiamo i tuoi dati né li condividiamo con terzi diversi da quelli indicati.

6. Trasferimenti internazionali

Il database di Elfello, con i gruppi, i nomi e le email, è ospitato nell'Unione europea (Irlanda). Tuttavia, il titolare del trattamento ha sede negli Stati Uniti, e anche i fornitori indicati, compreso il fornitore di servizi di invio email, possono trattare dati al di fuori dello Spazio Economico Europeo (SEE), principalmente negli Stati Uniti. Tali trasferimenti si basano sulle Clausole Contrattuali Tipo approvate dalla Commissione europea e/o su decisioni di adeguatezza (come il Data Privacy Framework UE-USA).

7. Conservazione

Il tuo account anonimo e i tuoi dati vengono conservati finché usi Elfello. Ogni gruppo viene conservato finché chi lo organizza non lo elimina o non elimina i propri dati. Il tuo nome e la tua email in un gruppo vengono conservati finché non ne esci, finché chi organizza non ti toglie prima dell'estrazione, finché il gruppo non viene eliminato o finché non elimini i tuoi dati. Se accetti di ricevere novità, la tua email resta nella lista delle novità finché non ti disiscrivi, anche se il gruppo viene eliminato; eliminare i tuoi dati dall'app comporta anche la disiscrizione. Le email che ci invii vengono conservate per la durata della gestione della tua richiesta e, successivamente, per il tempo necessario a dimostrare di averla evasa. I dati trattati da Google a fini pubblicitari e da RevenueCat per gli acquisti vengono conservati secondo i termini pubblicati da ciascun fornitore.

8. Come eliminare i tuoi dati

Dall'app: vai in Impostazioni e tocca «Elimina i miei dati»; ti chiederemo conferma. Vengono eliminati subito e in modo definitivo:

• i gruppi che organizzi, con tutto ciò che contengono (i nomi di chi vi ha partecipato e l'estrazione);
• la tua partecipazione ai gruppi di altre persone, con il tuo nome e la tua email;
• la tua iscrizione alle novità, se l'avevi;
• i tuoi dati della promozione degli inviti.

Se elimini i tuoi dati dopo un'estrazione, scompare anche la tua parte di quell'estrazione: avvisa chi organizza perché la ripeta.

Se hai partecipato dal browser e non hai l'app, scrivici a hello@opharana.com dall'indirizzo email che hai usato per partecipare e cancelleremo le tue partecipazioni e, se l'avevi, la tua iscrizione alle novità. Se ci scrivi da un altro indirizzo, indicaci quale hai usato e ti chiederemo il codice del gruppo e il nome con cui hai partecipato per verificare che sia tu. Eliminare i dati del browser cancella la sessione salvata, ma non ciò che hai scritto nel gruppo.

Se vuoi solo smettere di ricevere le novità, usa il link per disiscriverti presente in ciascuna di queste email.

Eliminare i tuoi dati non disdice un abbonamento a Elfello Plus: si gestisce dal tuo account Apple o Google (dettagli nei Termini).

9. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità e revoca del consenso scrivendo a hello@opharana.com. Risponderemo entro un mese. Per individuare i tuoi dati usiamo l'email che hai indicato quando hai creato il gruppo o vi hai partecipato; se ci scrivi da un altro indirizzo, ti chiederemo anche il codice del gruppo e il nome che vi hai usato per verificare che sia tu. Revocare il consenso a ricevere novità non ha effetto sugli invii già effettuati.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo; in Spagna, l'Agenzia spagnola per la protezione dei dati (AEPD, aepd.es).

10. Minori

Elfello non è rivolta ai minori di 14 anni e non raccogliamo consapevolmente dati di minori. Non verifichiamo l'età. Se sei un genitore o un tutore e ritieni che un minore stia usando l'app, puoi impedirne l'uso con i controlli parentali del dispositivo (Tempo di utilizzo su iOS, Family Link o i controlli di Google Play su Android) oppure scriverci a hello@opharana.com.

11. Sicurezza

Le comunicazioni dell'app e della pagina web con i servizi indicati sono cifrate (TLS). Il database non può essere letto direttamente: l'app e il sito possono usare solo funzioni che verificano la tua sessione a ogni chiamata e che ti restituiscono unicamente ciò che ti spetta vedere; nessuna restituisce l'email di altre persone. La sessione viene salvata nello spazio privato dell'app all'interno del tuo dispositivo o, sul web, nella memoria locale del tuo browser.

12. Modifiche alla presente informativa

Se modifichiamo la presente informativa, pubblicheremo la nuova versione a questo stesso URL (https://elfello.com/it/privacidad) e aggiorneremo la data in intestazione. Le modifiche sostanziali saranno segnalate nell'app o nelle schede degli store.

13. Lingua

La presente informativa è pubblicata in più lingue per agevolarne la lettura. In caso di discrepanza tra le versioni, prevale la versione in spagnolo.

14. Contatti

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Stati Uniti
hello@opharana.com