App e sito Itam Kids
Informativa sulla privacy
BOZZA da far verificare a un legale prima della pubblicazione. I testi tra parentesi quadre sono da completare.
Questa informativa spiega quali dati personali trattiamo quando usi l'app Itam Kids e il sito itamkids.com, per quali scopi, a chi li affidiamo, per quanto tempo li conserviamo e quali diritti hai. È scritta per i genitori: l'account Itam Kids appartiene sempre a un adulto.
Si applicano la legge federale svizzera sulla protezione dei dati (LPD) e, per le persone che si trovano nell'Unione europea o nello Spazio economico europeo, il Regolamento generale sulla protezione dei dati (GDPR). Per i genitori che vivono negli Stati Uniti ci sono indicazioni particolari al punto 11.
In breve
- Raccogliamo solo quello che serve: l'email del genitore; del bambino un nome o soprannome, un avatar e la fascia d'età; i progressi di lettura.
- Niente pubblicità, niente strumenti di analisi o di tracciamento, nessuna profilazione. Non vendiamo dati personali.
- Il database dell'app è su server a Zurigo. Alcuni fornitori (pagamenti, invio delle email, controllo anti-robot, aggiornamenti dell'app) hanno sede negli Stati Uniti o nell'Unione europea: li elenchiamo al punto 7.
- Puoi modificare o cancellare i profili e cancellare l'account in qualsiasi momento, direttamente dall'app.
1. Chi è responsabile
Titolare del trattamento è [NOME E COGNOME DEL TITOLARE], [INDIRIZZO], Svizzera («noi»). Per qualsiasi domanda sulla protezione dei dati puoi scrivere a [EMAIL DI CONTATTO].
Rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR: [NOME E INDIRIZZO DEL RAPPRESENTANTE NELL'UE, oppure togliere questo paragrafo].
2. Quali dati trattiamo, perché e su quale base
Nella tabella trovi ogni gruppo di dati con lo scopo, la base giuridica secondo il GDPR (art. 6) e la durata di conservazione. In Svizzera trattiamo gli stessi dati nel rispetto dei principi della LPD.
| Dati | A che cosa servono | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Account del genitore: indirizzo email, data di creazione e dell'ultimo accesso. Se entri con Apple: l'identificativo che Apple ci comunica e l'email che scegli di condividere (anche l'indirizzo anonimo di inoltro di Apple). Non chiediamo nome e cognome né una password. | Creare l'account, mandarti il link o il codice per entrare, riconoscerti quando rientri | Contratto (art. 6 par. 1 lett. b) | Fino alla cancellazione dell'account |
| Impostazioni del genitore: lingua, versione delle condizioni e dell'informativa accettate, data dell'accettazione | Mostrare l'app nella lingua giusta, documentare l'accettazione | Contratto; interesse legittimo a poter dimostrare l'accettazione (lett. f) | Fino alla cancellazione dell'account |
| Profili dei bambini (al massimo sei): nome o soprannome (fino a 24 caratteri), avatar scelto da un elenco fisso di disegni, fascia d'età (3–5 o 6–8 anni) | Distinguere i bambini che usano lo stesso account e proporre fiabe adatte all'età | Contratto con il genitore, che crea il profilo per il bambino | Finché il genitore cancella il profilo o l'account |
| Progressi di lettura: per ogni bambino e fiaba, la pagina raggiunta, se la fiaba è finita, gli adesivi raccolti, la data dell'ultimo aggiornamento | Riprendere la fiaba dal punto giusto, mostrare la raccolta di adesivi | Contratto | Finché il genitore cancella il profilo o l'account |
| Accesso alle fiabe a pagamento: da dove viene (acquisto nell'app, codice regalo, omaggio), da quando e fino a quando vale | Sapere quali fiabe puoi leggere | Contratto | Fino alla cancellazione dell'account |
| Acquisti nell'app: l'identificativo interno del tuo account (non l'email), che comunichiamo a RevenueCat; lo stato dei tuoi acquisti presso Apple o Google (prodotto, scadenza, rimborsi), che riceviamo tramite RevenueCat; nel nostro database il fornitore, il riferimento della transazione e il prodotto | Sbloccare le fiabe acquistate, gestire rinnovi, rimborsi e richieste di assistenza, tenere la contabilità | Contratto; obbligo legale di conservare i documenti contabili (lett. c) | Riferimento dell'acquisto: 10 anni (art. 958f del Codice delle obbligazioni), senza collegamento al tuo account dopo la sua cancellazione. Presso RevenueCat: cancellati insieme all'account |
| Codici regalo attivati: un'impronta crittografica del codice (il codice in chiaro non viene salvato), gli ultimi quattro caratteri, lo stato, la data di attivazione e l'account che l'ha attivato; i tentativi di attivazione, riusciti e non | Attivare ogni codice una volta sola, aiutarti se qualcosa non va, impedire che qualcuno provi a indovinare i codici | Contratto; interesse legittimo alla sicurezza del servizio (lett. f) | Tentativi: 30 giorni. Codice: resta segnato come usato; con la cancellazione dell'account il collegamento a te viene tolto |
| Acquisto di un codice regalo sul sito: l'email che indichi nella pagina di pagamento di Stripe; identificativo della sessione di pagamento, prodotto, importo, valuta, stato | Mandarti il codice per email, gestire rimborsi e contestazioni, tenere la contabilità | Contratto; obbligo legale (lett. c) | L'email non la salviamo nel nostro database: la usiamo solo per l'invio (resta presso Stripe e presso il servizio di invio delle email, punto 7). Dati dell'acquisto: 10 anni |
| Dati tecnici e di sicurezza: indirizzo IP, data e ora, tipo di dispositivo o di browser, registrati dai nostri fornitori quando l'app o il sito si collegano ai loro server; per i limiti contro gli abusi del sito un'impronta dell'indirizzo IP, mai l'indirizzo stesso | Far funzionare il servizio, proteggerlo da abusi e attacchi, trovare e correggere guasti | Interesse legittimo alla sicurezza e al buon funzionamento (lett. f) | Impronte dell'indirizzo IP: al massimo 2 giorni. Registri dei fornitori: secondo le loro regole, di solito da pochi giorni a qualche settimana |
| Messaggi che ci scrivi: indirizzo email e contenuto del messaggio | Risponderti, darti assistenza, gestire le richieste sui tuoi diritti | Contratto; interesse legittimo; obbligo legale per le richieste sui diritti | Il tempo necessario per la richiesta, poi di regola non oltre 2 anni |
Non trattiamo dati di pagamento come il numero della carta: li ricevono direttamente Apple, Google o Stripe. Non chiediamo dati particolari, per esempio sulla salute, e non trattiamo dati sulla posizione.
Sul telefono l'app conserva la sessione, cifrata, per non chiederti di entrare ogni volta, e due informazioni tecniche: quale profilo bambino è stato scelto e il conteggio degli errori nel controllo per adulti. La sessione si cancella quando esci dall'account; tutto si cancella quando disinstalli l'app.
Non prendiamo decisioni automatizzate che ti riguardano, non facciamo profilazione e non usiamo i dati per addestrare sistemi di intelligenza artificiale.
3. Dati dei bambini
Itam Kids è pensata per bambini da 3 a 8 anni, che la usano insieme a un genitore o sotto la sua responsabilità.
- L'account lo crea un adulto, dopo un controllo per adulti. Anche i profili dei bambini li crea, modifica e cancella solo il genitore, dietro lo stesso controllo.
- Del bambino trattiamo solo il nome o soprannome, l'avatar scelto da un elenco di disegni, la fascia d'età e i progressi di lettura. Ti consigliamo di usare un soprannome.
- Non chiediamo e non raccogliamo cognome, data di nascita, foto, voce, posizione, scuola o contatti. L'app non usa microfono, fotocamera né posizione.
- Nell'app non ci sono pubblicità, chat, messaggi tra utenti né contenuti caricati da altri. I profili dei bambini non sono visibili ad altri utenti.
- I dati dei bambini restano nel database del servizio, ospitato da Supabase su server a Zurigo. Non li comunichiamo a nessun altro fornitore e non li usiamo per pubblicità, profilazione o addestramento di sistemi di intelligenza artificiale.
- Il genitore può vedere, modificare e cancellare i profili in qualsiasi momento nell'area genitori, e cancellare tutto cancellando l'account.
Se pensi che abbiamo dati di un bambino senza che un genitore li abbia inseriti, scrivici a [EMAIL DI CONTATTO]: li cancelliamo.
4. Come entri nell'app
Per entrare non serve una password: ti mandiamo per email un link o un codice di 8 cifre, valido per pochi minuti, oppure usi «Accedi con Apple». Prima di ogni tentativo di accesso l'app esegue il controllo anti-robot Turnstile di Cloudflare, di solito invisibile: per un attimo Cloudflare riceve l'indirizzo IP e alcune caratteristiche tecniche del dispositivo, per capire se la richiesta viene da una persona. Il controllo avviene solo durante l'accesso del genitore, mai mentre il bambino legge.
5. Pagamenti
Nell'app gli acquisti li gestiscono Apple (App Store) e Google (Google Play), che incassano il pagamento e trattano i tuoi dati di pagamento come titolari autonomi, secondo le loro informative. Per collegare l'acquisto al tuo account usiamo RevenueCat, che riceve l'identificativo interno del tuo account Itam Kids (non l'email) e le informazioni sull'acquisto che gli trasmettono Apple o Google.
Sul sito i codici regalo si pagano con Stripe, sulla sua pagina di pagamento. Stripe riceve i dati di pagamento e l'email; per alcuni scopi, come la prevenzione delle frodi, li tratta come titolare autonomo, secondo la propria informativa. A noi Stripe comunica solo l'email (per mandarti il codice), il prodotto, l'importo, la valuta e lo stato del pagamento.
6. Il sito itamkids.com
Il sito non usa cookie, non usa strumenti di analisi e non carica risorse da altri siti: caratteri e immagini arrivano dal nostro hosting presso Infomaniak, in Svizzera. Come ogni server web, l'hosting registra per motivi tecnici e di sicurezza l'indirizzo IP, la pagina richiesta, la data e l'ora e il tipo di browser.
Quando compri un codice regalo, il sito chiede a una nostra funzione su Supabase di aprire la pagina di pagamento di Stripe; per proteggerla dagli abusi la funzione conserva per al massimo 2 giorni un'impronta dell'indirizzo IP, non l'indirizzo. La pagina /accesso/ serve solo a riaprire l'app quando il link di accesso viene aperto su un altro dispositivo: non salva e non invia il codice contenuto nel link.
7. A chi affidiamo i dati e in quali paesi
Non vendiamo e non cediamo dati personali. Per far funzionare il servizio ci appoggiamo a questi fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni, salvo dove è indicato «titolare autonomo».
| Fornitore | Che cosa fa | Quali dati | Dove |
|---|---|---|---|
| Supabase, Inc. | Database, accesso all'account, archivio delle fiabe, funzioni per pagamenti e codici | I dati dell'app descritti al punto 2 | Server a Zurigo (Svizzera); società con sede negli Stati Uniti |
| Cloudflare, Inc. | Controllo anti-robot Turnstile durante l'accesso | Indirizzo IP, caratteristiche tecniche del dispositivo | Stati Uniti e rete mondiale di server |
| RevenueCat, Inc. | Gestione degli acquisti nell'app | Identificativo interno dell'account, dati degli acquisti, dati tecnici del dispositivo | Stati Uniti |
| Resend | Invio delle email di accesso e delle email con i codici regalo | Email del destinatario, contenuto del messaggio (compreso il codice) | [Stati Uniti / Unione europea] |
| Stripe | Pagamento dei codici regalo sul sito (in parte titolare autonomo) | Email, dati di pagamento, indirizzo IP | Irlanda, Stati Uniti e altri paesi |
| Expo (650 Industries, Inc.) | Distribuzione degli aggiornamenti dell'app | Indirizzo IP, dati tecnici del dispositivo e dell'app (sistema, versione), un identificativo casuale dell'installazione | Stati Uniti |
| Infomaniak Network SA | Hosting del sito e del pannello di gestione dei contenuti | Registri tecnici del sito | Svizzera |
| Apple e Google | Distribuzione dell'app, acquisti nell'app, «Accedi con Apple» (titolari autonomi) | Dati del tuo account Apple o Google e degli acquisti | Stati Uniti, Irlanda e altri paesi |
Servizi che non ricevono i tuoi dati. Le voci narranti delle fiabe sono generate con ElevenLabs a partire dai nostri testi: ElevenLabs non riceve dati degli utenti. Lo stesso vale per gli strumenti con cui prepariamo testi e illustrazioni.
Trasferimenti all'estero. Alcuni fornitori hanno sede o server in paesi che la Svizzera e l'Unione europea non considerano dotati di una protezione adeguata dei dati, in particolare gli Stati Uniti. In questi casi i dati vengono trasferiti con garanzie adeguate: la certificazione del fornitore al Data Privacy Framework Svizzera–USA e UE–USA, se c'è, oppure le clausole contrattuali standard della Commissione europea, riconosciute anche dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Su richiesta ti diciamo quale garanzia vale per ogni fornitore.
8. Chi può vedere i dati da noi
Il pannello con cui curiamo le fiabe non mostra email, nomi dei bambini, letture o dati di pagamento delle famiglie, e si apre solo con password e un secondo codice. Al database completo accede solo il titolare, per manutenzione, sicurezza e assistenza. Se ci chiedi aiuto o un accesso omaggio, possiamo cercare il tuo account partendo dalla tua email.
9. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: comunicazioni sempre cifrate, regole di accesso che separano i dati di ogni famiglia, codici regalo conservati solo come impronta crittografica, sessione cifrata sul telefono, accesso al pannello di gestione con doppio fattore e registro delle operazioni. Maggiori informazioni nella pagina Sicurezza e privacy. Nessun sistema è sicuro al cento per cento: se scopriamo una violazione dei dati che ti riguarda, ti avvisiamo come prevede la legge.
10. Per quanto tempo conserviamo i dati
- Account, impostazioni, profili dei bambini, progressi di lettura e accessi: fino alla cancellazione del profilo o dell'account.
- Tentativi di attivazione dei codici: 30 giorni. Impronte degli indirizzi IP: 2 giorni. Identificativi tecnici degli avvisi di pagamento di Stripe e RevenueCat: 180 giorni.
- Dati contabili degli acquisti: 10 anni, senza collegamento all'account dopo la sua cancellazione.
- Registro delle operazioni di gestione: non contiene identificativi dei genitori e non si cancella.
- Copie di sicurezza del database: i dati cancellati spariscono anche dalle copie entro [7] giorni.
11. Genitori negli Stati Uniti (COPPA)
Itam Kids si rivolge a bambini sotto i 13 anni. Per i genitori che vivono negli Stati Uniti precisiamo, con riferimento al Children's Online Privacy Protection Act (COPPA):
- Non raccogliamo dati personali direttamente dai bambini: account e profili li crea un adulto, dietro il controllo per adulti, e le funzioni per i bambini non chiedono di scrivere dati personali.
- L'email è quella del genitore. Del bambino conserviamo solo soprannome, avatar, fascia d'età e progressi di lettura.
- Gli identificativi tecnici, come l'identificativo dell'account o l'indirizzo IP, servono solo a far funzionare e proteggere il servizio: mai per pubblicità comportamentale o profilazione.
- Non comunichiamo dati dei bambini a terzi. I fornitori del punto 7 trattano i dati del genitore solo per far funzionare il servizio.
- Il genitore può vedere e cancellare in qualsiasi momento i dati del bambino nell'area genitori, e impedire che ne raccogliamo altri cancellando il profilo o l'account. Può anche scriverci a [EMAIL DI CONTATTO].
- Conserviamo i dati solo per il tempo indicato al punto 10 e non chiediamo più dati del necessario per usare l'app.
12. I tuoi diritti
Puoi chiederci in qualsiasi momento di sapere quali dati abbiamo su di te e sui tuoi bambini, di correggerli, di cancellarli, di riceverli in un formato leggibile da un computer o di trasmetterli a un altro servizio, di limitarne il trattamento e di opporti ai trattamenti basati sul nostro interesse legittimo. I diritti che riguardano il bambino li esercita il genitore o chi ne ha la rappresentanza legale.
Molte cose le puoi fare direttamente nell'app: modificare o cancellare i profili e cancellare l'account (come eliminare l'account). Per tutto il resto scrivi a [EMAIL DI CONTATTO]. Per proteggere i tuoi dati possiamo chiederti di confermare la richiesta dall'indirizzo email dell'account. Rispondiamo entro 30 giorni.
Hai anche il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch) oppure, se vivi nell'Unione europea, all'autorità di protezione dei dati del paese in cui vivi o lavori.
13. Modifiche
Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La data in alto indica la versione in vigore. Se le modifiche sono importanti, l'app te le mostra e ti chiede di prenderne visione prima di continuare.
14. Contatti
[NOME E COGNOME DEL TITOLARE], [INDIRIZZO], Svizzera. Email: [EMAIL DI CONTATTO]. Vedi anche le condizioni d'uso e di vendita e la pagina per i genitori.