Privacy Policy

Effective date: October 12, 2026 · applies to CULL version 1.5 and later

Your photos never leave your device. CULL analyses, selects, edits and exports your photos entirely on your iPhone or iPad. No photo, thumbnail, video or photo identifier is uploaded to us or to anyone else.

1. Who is responsible

Benedetto Riba (Italy) is the data controller. Contact: support@benedettoriba.com.

2. How your photos are processed

CULL reads the photos you choose (by date range or album) with your permission, using Apple's Photos framework. With "limited access" CULL only sees the photos you selected.
Analysis runs on the device: image quality metrics computed by the app and Apple's on-device Vision framework (face capture quality, salient areas and, on iOS 18 or later, Apple's aesthetic score).
Looks, the carousel and the recap video are rendered on the device. Exported files contain no location data.
Your recaps (the list of chosen photos, their order and the look settings) are stored only on your device. They are removed when you delete them, use "Delete my data" or uninstall the app.
CULL never deletes photos from your library.

3. Data we collect

Data	Purpose	Linked to you?
Anonymous usage statistics: daily counters such as "recap created", "export", "share", "paywall shown", and 7/30-day return counters per install day	Understanding how the product is used (analytics)	No. Counters contain no user, device or photo identifier. You can turn them off in Settings.
Anonymous account identifier (Firebase Authentication, no email or name)	Protecting the statistics service from abuse	Not linked to your identity
Crash reports (Firebase Crashlytics): stack trace, device model, OS and app version, a crash-reporting installation identifier	Fixing crashes (app functionality)	Not linked to your identity
Purchase status (RevenueCat, Apple): an anonymous app user ID, active subscription and transaction identifiers. No payment details.	Unlocking CULL Plus, restoring purchases	Not linked to your identity
Device integrity token (Firebase App Check / Apple DeviceCheck)	Security of the backend	No

We do not collect your photos, name, email, contacts, location or advertising identifier, we do not track you across apps and websites, and we do not sell or share data for advertising.

4. Service providers

Google Firebase (Authentication, Cloud Firestore, Crashlytics, App Check) — privacy
RevenueCat (subscription management) — privacy
Apple (App Store payments, Photos, Vision) — privacy

5. Retention

Aggregated counters contain no personal data. Crash reports are kept by Firebase for up to 90 days. The anonymous account exists until you use "Delete my data" or it expires.

6. Your rights and controls

Settings › Anonymous usage statistics: switch statistics off at any time.
Settings › Delete my data: removes your saved recaps, preferences, the anonymous account and any data older versions stored online (versions up to 1.4 stored a scan counter and the local identifiers of curated photos; version 1.5 no longer does).
Under the GDPR you may request access, rectification, erasure, restriction or portability, and lodge a complaint with your supervisory authority (in Italy: Garante per la protezione dei dati personali). Write to support@benedettoriba.com.
Subscriptions are managed in your App Store account settings.

7. Children

CULL is not directed to children under 13 and does not knowingly collect their data.

8. Changes

We will publish changes on this page with a new effective date.

Informativa privacy

In vigore dal 12 ottobre 2026 · si applica a CULL versione 1.5 e successive

Le tue foto non lasciano mai il dispositivo. CULL analizza, seleziona, elabora ed esporta le foto interamente sul tuo iPhone o iPad. Nessuna foto, miniatura, video o identificativo delle foto viene inviato a noi o a terzi.

1. Titolare

Benedetto Riba (Italia) è il titolare del trattamento. Contatto: support@benedettoriba.com.

2. Come vengono trattate le foto

Con il tuo permesso CULL legge le foto che scegli (per date o album) tramite il framework Foto di Apple. Con l'accesso limitato vede solo le foto che hai selezionato.
L'analisi avviene sul dispositivo: metriche di qualità calcolate dall'app e framework Vision di Apple sul dispositivo (qualità dei volti, aree salienti e, da iOS 18, il punteggio estetico di Apple).
Look, carosello e video vengono elaborati sul dispositivo. I file esportati non contengono la posizione.
I recap (elenco delle foto scelte, ordine e impostazioni del look) sono salvati solo sul dispositivo e vengono rimossi quando li elimini, con "Elimina i miei dati" o disinstallando l'app.
CULL non elimina mai foto dalla tua libreria.

3. Dati raccolti

Dato	Finalità	Collegato a te?
Statistiche d'uso anonime: contatori giornalieri come "recap creato", "esportazione", "condivisione", "paywall mostrato" e contatori di ritorno a 7/30 giorni per giorno di installazione	Capire come viene usato il prodotto (analisi)	No. I contatori non contengono identificativi di utente, dispositivo o foto. Puoi disattivarli nelle Impostazioni.
Identificativo di account anonimo (Firebase Authentication, nessuna email o nome)	Proteggere il servizio statistiche da abusi	Non collegato alla tua identità
Rapporti di arresto anomalo (Firebase Crashlytics): traccia dell'errore, modello del dispositivo, versioni di sistema e app, identificativo di installazione per i crash	Correggere gli errori (funzionamento dell'app)	Non collegato alla tua identità
Stato degli acquisti (RevenueCat, Apple): ID utente anonimo dell'app, abbonamento attivo e identificativi di transazione. Nessun dato di pagamento.	Sbloccare CULL Plus e ripristinare gli acquisti	Non collegato alla tua identità
Token di integrità del dispositivo (Firebase App Check / Apple DeviceCheck)	Sicurezza del backend	No

Non raccogliamo foto, nome, email, contatti, posizione o identificativo pubblicitario, non effettuiamo tracciamento tra app e siti e non vendiamo né condividiamo dati per pubblicità.

4. Fornitori

Google Firebase (Authentication, Cloud Firestore, Crashlytics, App Check)
RevenueCat (gestione abbonamenti)
Apple (pagamenti App Store, Foto, Vision)

5. Conservazione

I contatori aggregati non contengono dati personali. I rapporti di crash sono conservati da Firebase fino a 90 giorni. L'account anonimo esiste finché non usi "Elimina i miei dati" o non scade.

6. Diritti e controlli

Impostazioni › Statistiche d'uso anonime: puoi disattivarle in qualsiasi momento.
Impostazioni › Elimina i miei dati: rimuove i recap salvati, le preferenze, l'account anonimo e i dati che le versioni precedenti salvavano online (fino alla 1.4: contatore delle scansioni e identificativi locali delle foto selezionate; dalla 1.5 non più).
Ai sensi del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità e proporre reclamo al Garante per la protezione dei dati personali. Scrivi a support@benedettoriba.com.
Gli abbonamenti si gestiscono nelle impostazioni dell'account App Store.

7. Minori

CULL non è destinata a minori di 13 anni e non ne raccoglie consapevolmente i dati.

8. Modifiche

Le modifiche saranno pubblicate in questa pagina con una nuova data di entrata in vigore.