Family Agreements
Scarica

Documenti

Informativa sulla privacy

Family Agreements aiuta le famiglie a organizzare gli impegni di casa e il sistema di premi in modo trasparente e positivo. Questa Informativa sulla privacy descrive quali dati vengono raccolti, come vengono usati e come vengono protetti.

Ultimo aggiornamento:

In breve

  • Un indirizzo email per ogni adulto e nessuno per i bambini: né email, né password, né telefono, né contatti.
  • La fotocamera serve solo a scansionare il codice QR mostrato da un adulto. Non viene registrato, salvato né inviato nulla.
  • Le statistiche di utilizzo e i report sugli arresti anomali vanno a Google Firebase, sia dai telefoni degli adulti sia da quelli dei bambini. Non contengono nomi, indirizzi email né il testo di compiti e premi, ma non si possono nemmeno definire anonimi. La raccolta è attiva per impostazione predefinita; si può disattivare nelle impostazioni dell’app.
  • L’app non riceve dati di pagamento: Family Pro si paga tramite Google Play o l’App Store.
  • Niente reti pubblicitarie, niente tracker pubblicitari, nessuna vendita di dati personali. L’identificativo pubblicitario del dispositivo non viene raccolto.
  • Il sito non installa cookie e non usa strumenti di analisi. Funziona tramite Cloudflare, che tratta l’indirizzo IP come fornitore di servizi. Il server del sito conserva registri tecnici per analizzare malfunzionamenti, attacchi e abusi. Le voci meno recenti del registro degli accessi e un registro degli errori separato possono contenere indirizzi IP e intestazioni delle richieste.
  • L’account si può eliminare nelle impostazioni dell’app su iPhone oppure scrivendo a support@family-agreements.app dall’indirizzo con cui è registrato l’account.

Questo riepilogo è aggiunto per comodità di lettura. Il testo vincolante è quello delle sezioni che seguono.

Di seguito sono elencati i dati che Family Agreements raccoglie e lo scopo per cui servono.

Dati dell’account genitore:

  • Indirizzo email. Se accedi con Apple, può essere un indirizzo nascosto fornito da Apple, se scegli di non mostrare il tuo
  • Il nome con cui ti vedono i membri della famiglia. Alla creazione dell’account è il nome trasmesso da Google o Apple, se accedi tramite loro; altrimenti è la parte dell’indirizzo email che precede la «@»
  • L’identificativo dell’account Google o Apple, se accedi tramite loro
  • Token di autenticazione per mantenere attiva la sessione

L’indirizzo email serve per accedere, per le email sul tuo account e sulla tua famiglia — con il codice di accesso, un invito, il benvenuto — e per gestire l’account; il suo dominio, inoltre, finisce nel report interno sul prodotto (vedi «Come vengono usati i dati»). L’indirizzo è visibile agli altri adulti della tua famiglia.

Se inviti in famiglia un’altra persona adulta, il suo indirizzo email viene salvato nell’invito e a quell’indirizzo viene inviata un’email con un codice. L’invito in sé vale 10 minuti e poi viene eliminato, mentre l’indirizzo resta negli eventi della famiglia, come traccia di chi ha ricevuto l’invito.

Profili dei bambini:

  • Nome visualizzato, scelto da un genitore o dai bambini
  • Identificativo interno (UUID)
  • Appartenenza al gruppo familiare

I bambini non hanno né email né password: entrano con il codice QR mostrato da un adulto.

Dati dei dispositivi, sia degli adulti sia dei bambini:

  • L’identificativo del dispositivo a cui è legata la sessione. È un codice casuale creato dall’app stessa; su iPhone è conservato nel portachiavi (Keychain) e non si perde quando si reinstalla l’app
  • Il token delle notifiche push e la piattaforma del dispositivo — Android o iOS: grazie a questi il server invia le notifiche sugli eventi della famiglia

Abbonamento Family Pro:

  • Il piano, lo store (Google Play o l’App Store), la scadenza e se il rinnovo automatico è attivo
  • L’identificativo dell’acquisto nello store: con questo il server verifica l’abbonamento presso Google o Apple
  • Chi, tra gli adulti, ha sottoscritto l’abbonamento

L’app non riceve dati di pagamento, come il numero della carta o l’indirizzo di fatturazione: li vede solo lo store.

Oltre a questo, l’app raccoglie informazioni su come viene usata e la diagnostica degli arresti anomali: senza di esse non si vede dove l’app ha problemi né a quale passaggio le persone si bloccano. Le raccolgono Firebase Analytics e Firebase Crashlytics, servizi di Google. Non contengono nomi né il testo che inserisci, ma non si possono nemmeno definire del tutto anonimi: l’elenco completo è qui sotto.

Cosa contengono:

  • Azioni: quale schermata viene aperta e chiusa, la scelta del ruolo, l’accesso, la creazione della famiglia, gli inviti e la scansione del codice QR, il lavoro con i compiti (creazione, modifica, completamento e verifica), la visualizzazione della schermata Family Pro e i passaggi dell’acquisto, il tutorial al primo avvio, la richiesta di valutare l’app, l’attivazione e la disattivazione della raccolta delle statistiche
  • Caratteristiche: il ruolo (genitore o profilo per bambini), il piano (Free o Family Pro), se la famiglia è già stata creata, a che punto della configurazione iniziale ti trovi e come hai fatto l’accesso (con un codice via email, con Google o con Apple); se l’app è in esecuzione in un emulatore o in un controllo automatico di Google Play
  • Acquisti nell’App Store: su iPhone Google Analytics registra da solo la sottoscrizione e il rinnovo dell’abbonamento, con piano, prezzo e valuta
  • Eventi di servizio che Google Analytics raccoglie da solo, per esempio il primo avvio, le sessioni e il tempo trascorso nell’app, gli aggiornamenti dell’app e del sistema
  • Codici di errore, stati delle risposte del server e indirizzi delle richieste non riuscite, da cui sono stati rimossi gli identificativi
  • Report sugli arresti anomali: il punto del codice, la schermata, la versione dell’app, il modello del dispositivo, la versione di Android o iOS, il ruolo, il piano e il codice di servizio della richiesta. Con questo codice l’errore si può ritrovare nel registro del server, dove accanto è annotato l’identificativo della famiglia: così un report sugli arresti anomali può essere collegato a una famiglia. Il fatto stesso dell’arresto anomalo e il momento in cui è avvenuto finiscono anche nelle statistiche di utilizzo
  • La lingua del dispositivo, la posizione approssimativa — il paese e la città che Google ricava dall’indirizzo IP — e un identificativo casuale dell’installazione, che cambia quando si reinstalla l’app

Cosa non contengono:

  • Nomi, indirizzi email e qualsiasi dato di contatto
  • I titoli dei compiti e dei premi, come qualsiasi altro testo che inserisci
  • Identificativi dell’account, della famiglia e dei profili
  • L’identificativo pubblicitario del dispositivo, l’Android ID e l’identificativo per i fornitori su iPhone (IDFV)

La raccolta è attiva per impostazione predefinita. Si può disattivare con l’interruttore «Dati di utilizzo» nelle impostazioni dell’app, presente sia per gli adulti sia per i bambini. La scelta è salvata sul dispositivo stesso e vale solo dove è stata fatta: sul telefono dei bambini la raccolta si disattiva a parte. Dopo una reinstallazione dell’app la raccolta torna attiva.

Prima che la raccolta si interrompa, parte un ultimo evento: la rinuncia stessa. Da quel momento l’app non invia né statistiche né report sugli arresti anomali, e ciò che non ha ancora lasciato il dispositivo viene eliminato. I dati che Google ha già ricevuto restano presso Google fino alla scadenza del periodo di conservazione.

L’app può conservare informazioni legate all’attività della famiglia, tra cui:

  • Compiti di casa
  • Stato di completamento dei compiti
  • Commenti di un adulto — quando rimanda indietro un compito da rifare e sulla decisione per una richiesta di premio
  • Voci del catalogo dei premi
  • Richieste di premi
  • Obiettivi di famiglia e relativi contributi
  • Saldo dei punti
  • Cronologia dei movimenti (ledger)
  • Eventi della famiglia: chi ha fatto cosa e quando

Questi dati servono al funzionamento dell’app; inoltre la loro quantità e i giorni in cui la famiglia è stata attiva finiscono nel report interno sul prodotto.

Family Agreements può chiedere l’accesso alla fotocamera del dispositivo.

La fotocamera si usa solo per scansionare i codici QR mostrati da un adulto: quando i bambini entrano in famiglia, autorizzano di nuovo un dispositivo o confermano l’eliminazione del proprio profilo. Il codice QR viene riconosciuto sul dispositivo stesso.

L’app non:

  • Registra video
  • Salva immagini
  • Carica sul server il contenuto della fotocamera

L’accesso alla fotocamera si attiva solo quando l’utente sceglie di propria iniziativa di scansionare un codice QR.

Le informazioni raccolte vengono usate solo per:

  • Autenticare gli utenti
  • Gestire l’appartenenza alla famiglia
  • Seguire il completamento dei compiti
  • Mantenere il saldo dei punti
  • Gestire le richieste di premi
  • Mostrare la cronologia delle attività
  • Inviare notifiche push sugli eventi della famiglia
  • Verificare l’abbonamento Family Pro presso lo store
  • Preparare un report interno su come viene usato il prodotto
  • Trovare gli errori e migliorare l’app

L’app non vende dati personali.

Dal database del server lo sviluppatore prepara un report interno su come viene usato il prodotto: registrazioni e accessi, giorni in cui la famiglia è stata attiva, numero di compiti, premi e obiettivi, domini degli indirizzi email; vi si aggiunge un riepilogo di Google Analytics. Il report è calcolato per account e per famiglia, ma non contiene indirizzi né nomi — solo identificativi interni delle famiglie, date, piani, domini, numeri e indicatori.

Lo sviluppatore legge le statistiche e il report per trovare gli errori e i punti in cui le persone abbandonano l’app, non per osservare una persona o una famiglia in particolare.

I dati dell’app possono essere conservati su server backend protetti, gestiti dallo sviluppatore.

Tra i dati conservati possono esserci:

  • Identificativi di account e dispositivi
  • Dati della famiglia
  • Compiti e premi
  • Cronologia dei movimenti del ledger
  • Informazioni sull’abbonamento

Il server dell’app tiene anche un registro delle richieste: ogni richiesta vi ha un codice di servizio, l’indirizzo della richiesta contiene l’identificativo della famiglia e in una parte delle righe compaiono anche gli identificativi dell’utente e del dispositivo. Con questo registro lo sviluppatore analizza gli errori, anche confrontandolo con i report sugli arresti anomali.

Per proteggere i dati si applicano misure di sicurezza ragionevoli.

Family Agreements non vende dati personali e non li comunica a terzi, salvo ai fornitori di servizi che lavorano per il servizio:

  • Fornitori di hosting protetto
  • Cloudflare — distribuzione e protezione del sito e statistiche generali sulle visite per lo sviluppatore (vedi la sezione «Sito web»)
  • Resend — invio delle email: codice di accesso, invito in famiglia, email di benvenuto
  • Google e Apple — accesso con i loro account e verifica degli acquisti su Google Play e nell’App Store
  • Google Firebase Cloud Messaging e Apple Push Notification service — consegna delle notifiche push
  • Google Firebase — statistiche di utilizzo (Firebase Analytics) e report sugli arresti anomali (Firebase Crashlytics)

Le statistiche di utilizzo e i report sugli arresti anomali sono trattati da Google come fornitore di servizi e secondo la propria informativa sulla privacy. Sono conservati sui server di Google, anche al di fuori del paese in cui vivi.

Quando accedi con Google o Apple, questi confermano la tua identità e trasmettono all’app l’indirizzo email, l’identificativo dell’account e il nome; Google riceve inoltre l’indirizzo IP del dispositivo, anche per la prevenzione delle frodi. Il server verifica l’abbonamento presso lo store, trasmettendogli solo l’identificativo dell’acquisto.

Il server invia le notifiche push senza testo: contengono solo il tipo di notifica e identificativi interni, mentre il testo lo inserisce l’app stessa. Perché le notifiche funzionino, all’avvio l’app registra il dispositivo in Firebase — anche prima dell’accesso e senza l’autorizzazione alle notifiche; Firebase riceve così il modello del dispositivo, la lingua e il fuso orario, indipendentemente dall’interruttore delle statistiche.

L’app non usa reti pubblicitarie e non traccia gli utenti a fini pubblicitari, né in altre app né sui siti web.

L’identificativo pubblicitario del dispositivo non viene raccolto. Su Android le autorizzazioni che la libreria di Google aggiunge per impostazione predefinita sono state rimosse dall’app e l’invio di segnali per la pubblicità e la personalizzazione è disattivato; su iPhone l’app non chiede l’accesso all’identificativo pubblicitario e la raccolta dell’identificativo per i fornitori (IDFV) è disattivata.

Family Agreements è pensata per essere usata in famiglia sotto il controllo dei genitori o dei rappresentanti legali.

Per ogni profilo per bambini, sul server vengono conservati:

  • Il nome visualizzato, l’identificativo interno del profilo e l’appartenenza alla famiglia
  • La sessione sul dispositivo usato con quel profilo: identificativo del dispositivo, token di accesso, token delle notifiche push e piattaforma del dispositivo
  • L’attività all’interno del sistema familiare

I bambini non hanno né email né password: entrano con il codice QR mostrato da un adulto. L’app non raccoglie i dati di contatto esterni dei bambini. La creazione e la gestione dei profili per bambini sono controllate dai genitori.

Dal telefono dei bambini partono le stesse statistiche di utilizzo e gli stessi report sugli arresti anomali che partono dal telefono di un adulto: azioni e diagnostica degli arresti anomali. Il nome del profilo e i titoli di compiti e premi non vi finiscono.

Ai bambini non viene mostrata pubblicità, l’identificativo pubblicitario del dispositivo non viene raccolto e non vengono creati profili pubblicitari.

Anche sul telefono dei bambini la raccolta è attiva per impostazione predefinita e si disattiva con lo stesso interruttore nelle impostazioni. L’interruttore agisce su un solo dispositivo: perché la raccolta non avvenga dal telefono dei bambini, va disattivato su quel telefono.

I dati dell’account e della famiglia restano sul server solo finché esiste l’account familiare.

Quando l’account viene eliminato, possono essere eliminati dal sistema anche i dati della famiglia collegati; cosa viene eliminato esattamente è descritto nella sezione «Eliminazione dell’account».

Le statistiche di utilizzo e i report sugli arresti anomali vivono separatamente dall’account familiare: restano presso Google fino alla scadenza del periodo di conservazione impostato per il progetto Firebase.

Anche il registro delle richieste del server dell’app vive separatamente dall’account: le sue voci vengono eliminate alla scadenza del periodo di conservazione del registro, non insieme all’account.

Lo sviluppatore conserva presso di sé le istantanee del report interno sul prodotto, e queste non vengono eliminate insieme all’account. Non contengono nomi né indirizzi email, ma accanto all’identificativo interno della famiglia compaiono i domini email degli adulti che ne fanno parte, il piano e lo stato dell’abbonamento, date e numeri.

Su iPhone l’account si elimina nell’app stessa: voce «Elimina account» nelle impostazioni. L’eliminazione si conferma nello stesso modo in cui accedi — con il codice ricevuto via email, con Google o con Apple. I bambini eliminano il proprio profilo nello stesso punto, con la voce «Elimina il mio profilo» e la conferma tramite il codice QR mostrato da un adulto.

Su Android l’eliminazione nell’app non c’è: lì, come da qualsiasi altro dispositivo, puoi chiedere l’eliminazione dell’account e dei dati collegati scrivendo allo sviluppatore a support@family-agreements.app dall’indirizzo con cui è registrato l’account. Un account con un indirizzo Apple nascosto si elimina nell’app su iPhone. Dopo la verifica, i dati dell’account saranno eliminati dal sistema.

Se in famiglia non restano altri genitori attivi, insieme all’account viene eliminata tutta la famiglia: profili dei bambini, compiti, premi, obiettivi, punti e cronologia. Se in famiglia ci sono altri genitori attivi, vengono eliminati il tuo account e i tuoi dati personali (indirizzo email, nome, collegamento a Google o Apple, sessioni e token delle notifiche push), mentre ciò che è stato creato per la famiglia resta alla famiglia: compiti, premi, obiettivi e commenti, e negli eventi della famiglia le tue azioni restano senza nome. Quando si elimina un profilo per bambini, vengono cancellati i completamenti dei compiti, i punti e le richieste di premi di quel profilo, mentre i contributi all’obiettivo di famiglia restano senza nome. Se avevi ricevuto un invito in un’altra famiglia senza poi entrarci, la traccia dell’invito con il tuo indirizzo resta negli eventi di quella famiglia.

Se accedi con Apple e confermi l’eliminazione tramite Apple, il server revoca anche i token di accesso che Apple ha rilasciato all’app.

Le statistiche di utilizzo e i report sugli arresti anomali non vengono eliminati insieme all’account: restano presso Google separatamente dall’account e scompaiono da soli alla scadenza del periodo di conservazione. Perché non ne vengano inviati di nuovi, disattiva la raccolta nelle impostazioni dell’app.

Lo sviluppatore adotta misure ragionevoli per proteggere le informazioni degli utenti, tra cui:

  • Autenticazione protetta
  • Crittografia del traffico di rete
  • Meccanismi di autorizzazione lato server

Tuttavia nessun sistema può garantire una sicurezza assoluta.

Questo sito — family-agreements.app — non installa cookie, non mostra pubblicità e non usa strumenti di analisi né contatori di visite. Le sue pagine non contengono script eseguibili e il browser carica tutto solo dall’indirizzo del sito stesso.

Il sito funziona tramite la rete Cloudflare: Cloudflare riceve la richiesta del browser e la inoltra al server dello sviluppatore. Per consegnare la pagina, proteggere il sito dagli attacchi e mostrare allo sviluppatore statistiche generali sulle visite, Cloudflare tratta i dati della richiesta, compreso l’indirizzo IP, come fornitore di servizi, secondo la propria informativa sulla privacy, anche al di fuori del paese in cui vivi. Se una richiesta sembra un attacco, Cloudflare può mostrare al posto della pagina una propria verifica, che funziona con uno script di Cloudflare e installa un cookie tecnico.

Il server del sito tiene un registro degli accessi (access log): l’ora della richiesta, l’indirizzo della pagina o del file richiesto, il codice e la dimensione della risposta e altre informazioni tecniche sulla risposta e sulla connessione. Dopo l’attivazione del filtro del registro, l’indirizzo IP di chi visita il sito non viene scritto nelle nuove voci, così come le informazioni che il browser invia insieme alla richiesta: nome e versione del browser e del sistema, lingua, indirizzo della pagina da cui si è arrivati al sito, cookie. Il registro si usa per analizzare malfunzionamenti, attacchi e abusi e per proteggere il sito. La sua dimensione è limitata: quando il file del registro raggiunge una dimensione stabilita, se ne inizia uno nuovo e i file più vecchi vengono eliminati.

Caddy tiene inoltre un registro degli errori separato, nel registro di sistema del server. Se l’elaborazione di una richiesta non riesce, per esempio quando non è disponibile nemmeno la pagina di errore, possono finirci l’indirizzo IP e le intestazioni della richiesta, comprese le informazioni sul browser e sulla lingua, l’indirizzo della pagina precedente e l’indirizzo IP trasmesso da Cloudflare. Queste voci si usano per analizzare malfunzionamenti, attacchi e abusi e per proteggere il sito. Il filtro e i limiti di dimensione del registro degli accessi non si applicano a queste voci; la loro conservazione ed eliminazione dipendono dalle impostazioni del registro di sistema.

Le voci del registro degli accessi create prima dell’attivazione del filtro possono contenere indirizzi IP e intestazioni delle richieste. Non vengono eliminate quando si aggiorna la configurazione: il file attuale e gli archivi vengono conservati per le stesse finalità ed eliminati secondo le regole di rotazione del registro. Perciò l’assenza di indirizzi IP nelle nuove voci non significa che manchino anche nei registri conservati.

Questa Informativa sulla privacy può essere aggiornata di tanto in tanto.

Se verranno apportate modifiche sostanziali, la versione aggiornata dell’informativa sarà pubblicata allo stesso indirizzo: family-agreements.app/it/privacy-policy.

Se hai domande su questa Informativa sulla privacy, puoi rivolgerti a: