Informativa privacy
Questa informativa è pronta per la pubblicazione, ma prima del go-live devono essere inseriti i dati reali del titolare e il contatto privacy/supporto.
1. Titolare del trattamento e contatti
Per richieste relative a privacy, accesso ai dati, rettifica, cancellazione o esercizio dei diritti puoi utilizzare il contatto indicato sopra oppure la pagina Eliminazione account e dati.
2. A chi è rivolto il servizio
Bimbi Insieme è un servizio organizzativo rivolto a genitori e altri adulti autorizzati che condividono la gestione familiare. I minori non devono creare account né usare direttamente il servizio come utenti autonomi. I dati relativi ai figli sono inseriti dagli adulti autorizzati sotto la loro responsabilità.
3. Quali dati possono essere trattati
| Categoria | Esempi |
|---|---|
| Account e identificativi | Indirizzo email, Firebase UID, ruolo nel nucleo, stato di verifica dell'email e dati tecnici di autenticazione. |
| Dati della famiglia e dei figli | Nomi dei figli, scuola/classe, contatti utili, informazioni condivise volontariamente e dati necessari a collegare i due genitori alla stessa famiglia. |
| Calendario e organizzazione | Programmazione delle giornate, impegni, festività, richieste giornata, scambi, controproposte, approvazioni, note e storico delle attività. |
| Spese e acquisti | Importi, categorie, quote, rimborsi, allegati alle spese e stato dell'abbonamento Premium. I dati completi della carta o del metodo di pagamento sono gestiti da Google Play e non vengono memorizzati da Bimbi Insieme. |
| Dati sanitari facoltativi | Solo se inseriti volontariamente: pediatra/medico, allergie e note mediche. Non sono necessari per creare l'account o usare le funzioni principali. |
| Allegati | Foto, ricevute, file e documenti caricati volontariamente dall'utente. |
| Notifiche e dati tecnici | Token push, Firebase Installation ID, preferenze di notifica, informazioni tecniche essenziali a sicurezza e funzionamento. |
| Assistente AI facoltativo | Testo della richiesta, contesto strettamente pertinente selezionato dall'app e, quando usata la voce, audio inviato per la trascrizione. |
4. Finalità e basi del trattamento
- Erogazione del servizio: autenticare gli utenti, creare e gestire la famiglia, sincronizzare calendario, spese, richieste e informazioni condivise. Il trattamento è necessario per fornire il servizio richiesto e gestire il rapporto con l'utente.
- Sicurezza e prevenzione abusi: verifica email, limiti anti-abuso, controlli di accesso, log tecnici e protezione dell'infrastruttura. Il trattamento è svolto per sicurezza, tutela del servizio e adempimento di obblighi applicabili.
- Notifiche di servizio: inviare avvisi relativi a richieste, calendario, spese, impegni e sicurezza dell'account. Le notifiche push possono essere disattivate dalle impostazioni.
- Funzioni Premium e acquisti: verificare lo stato dell'abbonamento e abilitare le funzioni acquistate tramite Google Play.
- Assistente AI: solo dopo attivazione separata dell'utente, elaborare richieste testuali o vocali. L'attivazione è revocabile dall'app.
- Dati sanitari facoltativi: vengono trattati esclusivamente quando l'utente sceglie di inserirli per renderli disponibili all'altro genitore autorizzato. Prima di salvare nuove o modificate informazioni mediche, l'app chiede di confermare di essere autorizzati a condividerle e di limitarle a quanto necessario. Se non necessario, è raccomandato non inserire dati sanitari.
Nessuna pubblicità comportamentale: la versione attuale non integra reti pubblicitarie, Firebase Analytics o profilazione pubblicitaria.
5. Condivisione all'interno della famiglia
I dati salvati nello spazio famiglia sono visibili agli altri membri autorizzati dello stesso nucleo. Questa condivisione è una funzione essenziale del servizio ed è avviata dagli utenti che creano o accettano il collegamento alla famiglia. Il codice famiglia non deve essere condiviso con persone non autorizzate.
6. Fornitori e destinatari
- Google Firebase / Google Cloud: autenticazione, database, funzioni server, hosting, notifiche push e strumenti di sicurezza.
- Google Play: gestione dell'acquisto e del rinnovo dell'abbonamento Android. Bimbi Insieme riceve gli identificativi e lo stato necessari a verificare il diritto al Premium, non i dati completi della carta.
- OpenAI: esclusivamente per l'Assistente AI quando attivato dall'utente. L'app invia solo le informazioni selezionate come pertinenti alla richiesta; l'audio vocale è usato per la trascrizione e non viene salvato nel database familiare.
I fornitori possono trattare dati in qualità di responsabili/fornitori di servizio o secondo i rispettivi ruoli contrattuali. I dati non vengono venduti a inserzionisti.
7. Trasferimenti internazionali
Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Ove applicabile, tali trasferimenti sono regolati tramite gli strumenti previsti dalla normativa, incluse decisioni di adeguatezza e/o clausole contrattuali standard adottate dai fornitori.
8. Conservazione
- I dati dell'account e della famiglia sono conservati finché l'account/famiglia restano attivi o fino a richiesta di cancellazione, salvo obblighi di conservazione applicabili.
- Se un utente elimina l'account ma l'altro genitore rimane nella famiglia, i dati condivisi necessari a mantenere lo spazio dell'altro membro possono restare disponibili a quest'ultimo; vengono invece rimossi account, appartenenza personale e token tecnici dell'utente uscente.
- Se non resta alcun altro membro, la famiglia e le relative sottocollezioni vengono eliminate insieme all'account.
- Le richieste di cancellazione inviate dal modulo pubblico possono essere conservate fino a 12 mesi dalla richiesta per documentarne gestione, verifica e adempimento, quindi eliminate salvo necessità di tutela o obblighi di legge.
- I log tecnici e di sicurezza sono conservati per periodi limitati secondo la configurazione dei servizi cloud e le esigenze di sicurezza.
- Per le funzioni AI, il fornitore può conservare input e output API per periodi limitati secondo le condizioni applicabili al servizio; alla data di questa informativa OpenAI indica, per molte API, un periodo massimo di 30 giorni salvo eccezioni e obblighi di legge.
- Eventuali dati amministrativo-contabili che il titolare sia tenuto a conservare per legge restano conservati per i termini normativi applicabili e non vengono utilizzati per finalità diverse.
9. Eliminazione dell'account e dei dati
L'utente può avviare l'eliminazione direttamente dall'app tramite Famiglia → Aiuto, storico e dati → Gestione account → Elimina il mio account. Chi non può più accedere all'app può utilizzare la risorsa pubblica Eliminazione account e dati, senza dover reinstallare l'app. Le richieste esterne richiedono una verifica dell'identità prima della cancellazione definitiva.
10. Diritti dell'interessato
Nei casi previsti dalla normativa, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare i consensi prestati senza pregiudicare la liceità del trattamento precedente alla revoca. Le richieste possono essere inviate ai contatti del titolare.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
11. Sicurezza
Bimbi Insieme utilizza connessioni HTTPS/TLS, autenticazione individuale, verifica dell'email, regole di accesso Firestore, funzioni server per operazioni sensibili, rate limiting, segreti server-side e strumenti di sicurezza Firebase. Nessun sistema è privo di rischio: in caso di incidente vengono applicate le procedure previste dalla normativa e dai servizi utilizzati.
12. Modifiche all'informativa
In caso di modifiche sostanziali alle finalità, ai fornitori o alle modalità di trattamento, l'informativa viene aggiornata e, quando necessario, l'app richiede una nuova presa visione/accettazione della versione corrente.