Informativa sulla privacy

Informazioni che raccogliamo

Applichiamo la minimizzazione dei dati: raccogliamo solo ciò che è necessario all’App. L’App non contiene SDK pubblicitari, identificativi pubblicitari, tracciamento tra app né analisi di marketing, e non creiamo mai un profilo di Lei o del Suo bambino. Quando l’App mostra contenuti promozionali, questi sono forniti da noi, chiaramente contrassegnati come promozionali, identici per ogni utente in una data lingua e in un dato Paese, e mai selezionati utilizzando i Suoi dati o i dati del Suo bambino.

Le informazioni del Suo account: il Suo indirizzo email e la password, oppure l’accesso tramite Apple o Google (da cui riceviamo il Suo indirizzo email e un identificativo di base dell’account); un nome visualizzato facoltativo (Le consigliamo uno pseudonimo); e le preferenze dell’app come lingua, tema, unità di volume e formato dell’ora.

Le informazioni sul Suo bambino, inserite da Lei: un soprannome (La preghiamo di non inserire il nome completo), la data di nascita e facoltativamente la data presunta del parto. Gli avatar sono grafiche a colori generate automaticamente - l’App non raccoglie fotografie dei bambini.

Diario delle attività, inserito da Lei: registrazioni con marca temporale quali poppate (allattamento al seno, biberon - con lato, durata, quantità), sonno (inizio, fine, durata) e cambi di pannolino (tipo, ora), oltre a quale caregiver ha registrato ciascuna voce.

Condivisione con i caregiver: quando Lei invita un altro caregiver, raccogliamo l’indirizzo email della persona invitata e il ruolo e il livello di permessi che Lei le assegna, e le inviamo un’email di invito per Suo conto.

Notifiche push: quando Lei ha effettuato l’accesso, archiviamo un token push per ciascuno dei Suoi dispositivi - su Android un token di registrazione Firebase Cloud Messaging (FCM), su iOS un token di Apple Push Notification service (APNs) - insieme alla piattaforma e a un identificativo del dispositivo casuale, generato per ogni installazione, così da poter recapitare le notifiche di servizio, per esempio quando un caregiver si unisce a un profilo di bambino o ne esce. Se Lei attiva la funzione facoltativa Live Activity, archiviamo inoltre i token Live Activity di APNs necessari ad aggiornarla; la disattivazione della funzione li elimina.

Informazioni sull’abbonamento: se Lei acquista un abbonamento, il pagamento è gestito da Apple o Google. Riceviamo esclusivamente lo stato dell’abbonamento (piano, attivo/scaduto, piattaforma) tramite RevenueCat - mai i dati della Sua carta di pagamento.

Dati tecnici strettamente richiesti per il funzionamento del servizio: token di autenticazione, log delle richieste al server conservati dal nostro fornitore di hosting e un log delle email transazionali che Le inviamo. Non La profiliamo e non archiviamo la Sua posizione - l’App non richiede alcun accesso al GPS, ai contatti o alla fotocamera.

Come utilizziamo le Sue informazioni

Utilizziamo le Sue informazioni per fornire il servizio - il Suo account, il salvataggio delle voci e la sincronizzazione tra i Suoi dispositivi e i caregiver invitati (art. 6, par. 1, lett. b GDPR, esecuzione di un contratto). I dati del Suo bambino - incluse le voci relative alla salute, come sonno e poppate - sono trattati sulla base del Suo consenso esplicito in qualità di genitore o tutore legale (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR).

Inviamo esclusivamente email transazionali: collegamenti di accesso, reimpostazione della password, verifica dell’indirizzo email, inviti ai caregiver e notifiche quando un caregiver si unisce o esce (art. 6, par. 1, lett. b GDPR). Non inviamo email di marketing.

Quando Lei invita un caregiver, trattiamo l’indirizzo email della persona invitata per recapitare l’invito, sulla base del nostro e del Suo legittimo interesse a rendere possibile la cura condivisa (art. 6, par. 1, lett. f GDPR). L’email di invito rimanda alla presente Informativa sulla privacy.

Le notifiche push di servizio - per esempio quando un caregiver si unisce a un profilo di bambino o ne esce - fanno parte della fornitura del servizio di cura condivisa (art. 6, par. 1, lett. b GDPR); Lei può disattivare le notifiche nelle impostazioni di sistema del Suo dispositivo. Gli aggiornamenti facoltativi Live Activity sui Suoi dispositivi e su quelli dei caregiver invitati sono inviati sulla base del Suo consenso (art. 6, par. 1, lett. a GDPR) e possono essere disattivati in qualsiasi momento nelle Impostazioni.

Quando l’App mostra contenuti promozionali non personalizzati - relativi a nostri prodotti o a quelli di un’altra azienda - lo facciamo sulla base del nostro legittimo interesse a finanziare e promuovere il servizio (art. 6, par. 1, lett. f GDPR). Tali contenuti sono identici per tutti gli utenti in una data lingua e in un dato Paese e non sono selezionati utilizzando i Suoi dati o i dati del Suo bambino.

Trattiamo inoltre i dati per la verifica dell’abbonamento (art. 6, par. 1, lett. b), per la sicurezza, la prevenzione degli abusi e la stabilità del servizio (art. 6, par. 1, lett. f, legittimo interesse) e per adempiere a obblighi di legge quali le registrazioni degli acquisti (art. 6, par. 1, lett. c).

Notifiche push

Le notifiche push sono di due tipi. Le notifiche di servizio La informano sul Suo account familiare - per esempio che un caregiver si è unito a un profilo di bambino o ne è uscito. La funzione facoltativa Live Activity riproduce inoltre una sessione in corso (per esempio un timer del sonno) sulla Sua schermata di blocco e sui dispositivi dei caregiver che Lei ha invitato; l’App chiede il permesso di inviare notifiche solo quando Lei la attiva, e Lei può disattivarla di nuovo in qualsiasi momento nelle Impostazioni.

Il contenuto di una notifica comprende solo ciò che è necessario per mostrarla. Gli aggiornamenti Live Activity contengono il soprannome del Suo bambino, il tipo di attività (ad es. inizio o fine del sonno) e la relativa ora di inizio; le notifiche di servizio contengono il tipo di evento e i nomi visualizzati coinvolti (ad es. il caregiver che si è unito e il soprannome del bambino). Il contenuto non comprende mai le quantità delle poppate, i dettagli del diario, le note o il Suo indirizzo email.

Il recapito avviene tramite i servizi push delle piattaforme: su iOS le notifiche sono inviate direttamente ad Apple Push Notification service (APNs); su Android sono recapitate tramite Firebase Cloud Messaging (FCM) di Google, il che significa che il contenuto transita per i server di Google. È un motivo in più per cui Le consigliamo di usare un soprannome anziché il nome completo del Suo bambino.

Quando Lei ha effettuato l’accesso, ciascuno dei Suoi dispositivi archivia presso di noi il proprio token push (FCM su Android, APNs su iOS); l’attivazione di Live Activity aggiunge i token necessari ad aggiornarla. I token Live Activity vengono eliminati quando Lei disattiva la funzione; tutti i token di un dispositivo vengono eliminati quando Lei si disconnette da quel dispositivo; e qualsiasi token viene eliminato quando Apple o Google lo segnalano come non valido o dopo 60 giorni senza che l’app lo abbia rinnovato.

Archiviazione e sicurezza dei dati

Le Sue registrazioni sono archiviate localmente sul Suo dispositivo (così l’App funziona offline) e sincronizzate con il nostro backend cloud ospitato da Supabase nell’Unione europea (Francoforte). La Row Level Security a livello di database garantisce che ogni utente possa accedere solo ai propri dati e ai bambini per i quali ha ricevuto l’accesso.

Proteggiamo i Suoi dati con la cifratura in transito (TLS) e a riposo (AES-256), la Row Level Security a livello di database, inviti ai caregiver basati su token e con limitazione della frequenza, e la minimizzazione dei dati. Nessun metodo di trasmissione o archiviazione è sicuro al 100% e non possiamo garantire una sicurezza assoluta. Lei è responsabile della riservatezza delle Sue credenziali e della scelta delle persone con cui condivide i dati di un bambino.

Se un incidente di sicurezza interessa dati personali, notificheremo l’autorità di controllo entro 72 ore ove richiesto e La informeremo via email se i Suoi dati potrebbero essere stati interessati.

Condivisione delle Sue informazioni

Non vendiamo, non affittiamo e non scambiamo informazioni personali, e non le condividiamo mai per finalità di marketing.

Condividiamo i dati con i caregiver che Lei invita: essi vedono il profilo e le registrazioni delle attività del bambino condiviso in base al livello di permessi che Lei imposta (visualizzatore/editor), e Lei può revocare l’accesso in qualsiasi momento.

Ci avvaliamo di fornitori di servizi (responsabili del trattamento) che gestiscono parti del servizio per nostro conto e trattano i dati esclusivamente su nostra istruzione: Supabase (database, autenticazione, archiviazione di file e funzioni di backend; UE, Francoforte), Resend (recapito delle email transazionali; USA, in base alle clausole contrattuali tipo), EmailLabs, gestito da Vercom S.A. (recapito di backup delle email transazionali; UE, Polonia), Cloudflare (servizi di infrastruttura cloud, incluso il recapito di backup delle email transazionali; USA, in base alle clausole contrattuali tipo), RevenueCat (verifica degli abbonamenti; USA, in base alle clausole contrattuali tipo), Apple e Google (distribuzione dell’app, accesso, pagamenti; condizioni standard delle piattaforme), Apple APNs (recapito delle notifiche push e degli aggiornamenti Live Activity ai dispositivi iOS) e Google Firebase Cloud Messaging (recapito delle notifiche push ai dispositivi Android; USA, in base alle clausole contrattuali tipo).

Quando un fornitore tratta dati al di fuori dello Spazio economico europeo, ci basiamo su garanzie adeguate, in particolare sulle clausole contrattuali tipo della Commissione europea.

Gli inserzionisti e i partner promozionali non ricevono nulla. Se l’App mostra contenuti promozionali, non inviamo alcun dato personale all’azienda promossa e non integriamo nell’App il loro codice di tracciamento o i loro pixel di misurazione. Se Lei tocca il collegamento e arriva al loro sito web, esce da BabyLedger e lì si applica la loro informativa sulla privacy; il collegamento non veicola alcuna informazione su di Lei o sul Suo bambino.

Possiamo inoltre divulgare informazioni quando la legge lo richiede - per adempiere a un obbligo di legge, a un ordine dell’autorità giudiziaria o a una richiesta legittima delle autorità, oppure per tutelare i diritti e la sicurezza nostri o dei nostri utenti - e nell’ambito di un trasferimento aziendale quale una fusione, un’acquisizione o una cessione di attività, nel qual caso la presente Informativa sulla privacy continuerà ad applicarsi.

Il nostro sito web

La presente Informativa sulla privacy riguarda anche il nostro sito web, babyledger.app. Il sito è servito tramite Cloudflare, che fornisce hosting, distribuzione dei contenuti e protezione dagli attacchi; a tal fine Cloudflare tratta per nostro conto gli indirizzi IP dei visitatori e i log tecnici delle richieste (art. 6, par. 1, lett. f GDPR, nostro legittimo interesse alla distribuzione e alla sicurezza del sito; USA, in base alle clausole contrattuali tipo).

Il sito web in sé non utilizza strumenti di analisi o di tracciamento e non imposta cookie propri; Cloudflare può impostare cookie di sicurezza strettamente necessari (ad es. protezione dai bot).

Eliminazione dell’account

Lei può eliminare autonomamente il Suo account BabyLedger, e i dati a esso collegati, in qualsiasi momento - senza richieste né periodi di attesa. Nell’app BabyLedger apra Impostazioni → Elimina account, legga il riepilogo e confermi. Inviamo un codice di 6 cifre all’indirizzo email del Suo account; l’inserimento di tale codice elimina l’account immediatamente e in modo irreversibile. Funziona qualunque sia la modalità con cui Lei accede - email e password, Apple o Google.

Se non ha più accesso all’app, scriva a hello@babyledger.app dall’indirizzo collegato al Suo account, indicando come oggetto «Delete my account» (Elimina il mio account). Verifichiamo che la richiesta provenga dal titolare dell’account e completiamo l’eliminazione entro 30 giorni, come richiesto dal GDPR.

Eliminati immediatamente: il Suo profilo (indirizzo email, nome visualizzato, preferenze e registrazioni dei consensi), ogni profilo di bambino di cui Lei è titolare insieme all’intero diario delle attività di quel bambino, i Suoi collegamenti con i caregiver e gli inviti in sospeso, i token push dei Suoi dispositivi e lo stato dell’abbonamento archiviato.

Conservati dopo l’eliminazione: le voci che Lei ha registrato per un profilo di bambino di cui è titolare un altro caregiver restano presso quella famiglia, ma il riferimento a Lei viene azzerato, così non sono più collegate al Suo account. Conserviamo inoltre marcatori di eliminazione anonimizzati (ID della registrazione e ora) affinché l’eliminazione raggiunga ogni dispositivo sincronizzato, backup cifrati del database per un massimo di 7 giorni prima che escano dalla rotazione, log del server per un massimo di 90 giorni, il log delle email transazionali per 12 mesi e le registrazioni degli acquisti per tutto il tempo richiesto dalla normativa fiscale e contabile. BabyLedger non archivia fotografie né file caricati.

L’eliminazione del Suo account non disdice un abbonamento a pagamento: lo disdica nelle impostazioni del Suo account App Store o Google Play. Apple, Google e RevenueCat conservano proprie registrazioni delle Sue transazioni secondo le rispettive politiche.

Conservazione dei dati

Conserviamo il Suo account e il diario delle attività per tutto il tempo in cui il Suo account esiste. Ciò include la Sua intera cronologia: nel piano Gratis, le voci più vecchie della finestra di cronologia visibile sono nascoste dietro il limite del piano ma non sono eliminate - restano archiviate e tornano visibili se Lei passa a Plus. Quando Lei elimina il Suo account, il Suo profilo, i bambini e tutte le loro registrazioni sono cancellati immediatamente (eliminazione a cascata); le copie di backup escono dalla rotazione entro il ciclo standard del nostro fornitore (fino a 7 giorni). Una voce che Lei elimina nell’App può essere ripristinata entro una finestra di annullamento di 30 giorni, trascorsa la quale il suo contenuto è cancellato definitivamente; viene conservato solo un marcatore di eliminazione anonimizzato (ID della registrazione e ora di eliminazione) affinché l’eliminazione raggiunga in modo affidabile ogni dispositivo sincronizzato dei caregiver.

Possiamo eliminare gli account (con tutti i loro dati) a cui non si accede da 24 mesi e privi di abbonamento attivo. La avvertiremo via email almeno due volte prima di qualsiasi eliminazione di questo tipo; per conservare il Suo account è sufficiente accedere di nuovo.

Gli inviti ai caregiver scadono 7 giorni dopo la creazione. I token push Live Activity vengono eliminati quando Lei disattiva la funzione, tutti i token di un dispositivo quando Lei si disconnette da quel dispositivo, e qualsiasi token quando la piattaforma lo segnala come non valido o dopo 60 giorni senza che l’app lo abbia rinnovato. I log del server sono conservati per un massimo di 90 giorni. Il log delle email transazionali è conservato per 12 mesi. Le registrazioni degli acquisti sono conservate per tutto il tempo richiesto dalla normativa fiscale e contabile.

I Suoi diritti

Ai sensi del GDPR Lei ha il diritto di accedere ai Suoi dati e alla portabilità dei dati (gli abbonati Plus possono esportare le proprie registrazioni direttamente nell’App; chiunque, compresi gli utenti del piano Gratis, può richiedere gratuitamente una copia dei propri dati all’indirizzo email indicato di seguito), di rettifica (modifichi il Suo profilo, il bambino e le voci nell’App), di cancellazione (Impostazioni → Elimina account: eliminazione a cascata immediata e irreversibile, confermata da un codice inviato via email), di limitazione e di opposizione (ad es. revocando l’accesso a un altro caregiver o disattivando le notifiche push nelle Impostazioni, il che elimina i token push di questo dispositivo), nonché di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Lei può inoltre proporre reclamo alla Sua autorità di controllo per la protezione dei dati - in Polonia il Presidente dell’Ufficio per la protezione dei dati personali (PUODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl. Per esercitare un diritto che non può esercitare nell’App, ci contatti all’indirizzo email indicato di seguito.

Privacy dei bambini

L’App è destinata ai caregiver adulti. Non creiamo account per i bambini e non raccogliamo consapevolmente informazioni personali direttamente dai bambini. Tutti i dati dei bambini sono inseriti da un genitore o da un tutore legale, sulla base del suo consenso (art. 8 GDPR), e sono utilizzati esclusivamente per fornire le funzioni dell’App a quella famiglia. Le consigliamo vivamente di usare per il Suo bambino un soprannome anziché il nome completo. Se ritiene che un bambino ci abbia fornito direttamente informazioni personali, ci contatti e le elimineremo. Qualsiasi contenuto promozionale presente nell’App è rivolto ai caregiver adulti e non è mai selezionato utilizzando i dati di un bambino.

Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Annunceremo le modifiche sostanziali via email all’indirizzo collegato al Suo account oppure tramite un avviso nell’App, e pubblicando la nuova versione con la data aggiornata nell’intestazione. L’uso continuato dell’App dopo l’entrata in vigore delle modifiche costituisce accettazione. Se non è d’accordo con una modifica, Lei può eliminare il Suo account e smettere di usare l’App.

Contatti

Per questioni relative alla privacy: Taqo Łukasz Jach, Kołłątaja 1A, 46-203 Kluczbork, Polonia, Partita IVA (NIP): PL7511625650. Email: hello@babyledger.app - La preghiamo di contrassegnare il Suo messaggio con «Attention: Privacy Policy» (All’attenzione di: Informativa sulla privacy).