Informativa sulla privacy

1. Chi è il titolare

Il titolare del trattamento dei dati personali descritti qui è la società che pubblica e vende Kidventures. Denominazione, indirizzo e dati di registrazione si trovano nella sezione 1 delle nostre condizioni d'uso.

Contatto per qualsiasi domanda sulla privacy: hello@kidventures.app.

2. A chi si applica questa informativa

Questa informativa riguarda gli adulti che creano uno spazio di famiglia o vi entrano (genitori, co-⁠genitori e adulti di fiducia), i bambini di cui aggiungono il profilo e i visitatori del nostro sito.

Le basi giuridiche indicate qui sotto sono quelle del Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (GDPR, articolo 6). Se a te si applica un'altra legge, trattiamo gli stessi dati per le stesse finalità ai sensi di quella legge.

3. Cosa raccogliamo, perché e per quanto tempo

• Visite al sito: indirizzo IP, tipo di browser, pagina richiesta e orario, trattati dal nostro fornitore di hosting per consegnare la pagina e proteggere il sito. Base giuridica: legittimo interesse a gestire un sito sicuro. Conservati solo per il tempo necessario al servizio del fornitore di hosting.
• Conteggio delle visite (nostro, senza cookie): quando apri una pagina pubblica, registriamo la pagina, la sua lingua, il sito da cui arrivi, i tag di campagna del link, il paese (ricavato dal tuo indirizzo IP, che non conserviamo), il tipo di dispositivo (telefono, tablet o computer) e un codice visitatore. Finché una pagina resta aperta, invia anche un breve segnale ogni 30 secondi, per sapere quante persone sono sul sito in un dato momento. Il codice è un hash irreversibile del tuo indirizzo IP e del browser, calcolato con una chiave che cambia ogni giorno e non viene mai salvata: ci permette di contare i visitatori unici al giorno, ma non di riconoscerti da un giorno all'altro né di risalire al tuo indirizzo IP. Nel tuo browser non viene salvato nulla. Nello spazio adulti contiamo allo stesso modo il tipo di schermata aperta e un codice famiglia calcolato con la stessa chiave del giorno: così contiamo le famiglie attive al giorno senza riconoscere una famiglia da un giorno all'altro. Non contiamo i browser che inviano Do Not Track o Global Privacy Control, i bot, né le schermate dei bambini. Base giuridica: legittimo interesse a sapere quali pagine aiutano le famiglie. Le pagine viste e i segnali sono cancellati dopo 90 giorni; poi conserviamo solo totali giornalieri per pagina, lingua, paese, provenienza e tipo di dispositivo, senza alcun codice visitatore o famiglia.
• Conteggio della lettura ad alta voce nelle schermate dei bambini (il nostro, anonimo): quando un bambino tocca Ascolta, la schermata del bambino comunica al nostro server che la voce registrata di Noki o la voce del dispositivo è partita, è arrivata alla fine o non ha funzionato. Registriamo quale missione della nostra libreria è stata letta (per una missione scritta da te, solo che si tratta di una missione tua, mai il suo testo; per le frasi brevi di Noki, quale frase), la lingua, la voce usata, quanto è durata, il motivo di un eventuale errore, la data e l'ora, e se è avvenuta sul sito o nell'app per iPhone e iPad. La famiglia diventa un codice calcolato con una chiave che cambia ogni giorno, quindi non possiamo riconoscere una famiglia da un giorno all'altro. Non conserviamo alcun identificativo del bambino, nome, data di nascita, indirizzo IP o dato del browser, e nessuna terza parte riceve questo conteggio. I browser che inviano Do Not Track o Global Privacy Control non vengono contati. Finalità: migliorare la lettura ad alta voce e correggere gli errori, per esempio una registrazione che non si carica. Base giuridica: legittimo interesse a far funzionare bene la lettura ad alta voce per i bambini. I conteggi orari sono cancellati dopo 90 giorni; poi conserviamo solo totali giornalieri, senza alcun codice famiglia.
• Account dell'adulto: indirizzo email, il nome che scegli, la tua lingua, i codici di accesso e le sessioni. Se accedi con Google, riceviamo da Google il tuo nome e la tua email. Base giuridica: contratto. Conservati finché esiste il tuo account.
• Famiglia e bambini: per ogni bambino, un nome o un soprannome, un anno di nascita, più mese e giorno solo se li aggiungi (o una fascia d'età per i bambini aggiunti prima), l'avatar che scegli dal nostro set e le sue missioni, completamenti, stelle, premi e obiettivi. Inoltre le faccende e i premi che crei e il tuo PIN di genitore, conservato solo sotto forma di hash sicuro. Inserisci questi dati in qualità di genitore o adulto di fiducia del bambino. Base giuridica: contratto con te, per fornire il servizio che hai richiesto. Conservati finché esiste il tuo spazio di famiglia, poi cancellati.
• Risposte della configurazione: cosa aiuterebbe a casa e un breve testo facoltativo. Ti chiediamo di non scrivere dati sulla salute. Base giuridica: contratto. Conservati finché esiste il tuo spazio di famiglia.
• Eventi di prodotto: azioni degli adulti come registrazione, passaggi della configurazione, prima faccenda assegnata, prima approvazione e visite di ritorno, conservate senza i nomi dei bambini, per capire dove le famiglie si bloccano. Base giuridica: legittimo interesse a migliorare Kidventures. Conservati al massimo 24 mesi.
• Statistiche di prodotto e registrazione delle sessioni (PostHog): sul nostro sito, nelle pagine di accesso, nella configurazione e nello spazio adulti usiamo PostHog per vedere come viene usato Kidventures e dove le famiglie si bloccano. Registra le pagine e le schermate aperte, i tocchi, lo scorrimento, gli errori e i tempi di caricamento, oltre a una registrazione della sessione che può includere ciò che appare sullo schermo e ciò che scrivi, come i nomi dei bambini, degli adulti e della famiglia, le faccende e i premi. Password, codici di accesso, PIN di genitore e link di invito non vengono mai registrati, e gli indirizzi delle pagine vengono inviati senza i parametri di query. Quando un adulto ha effettuato l'accesso, questi dati sono collegati all'account: id dell'account, email, nome della famiglia, lingua, piano, numero di bambini e di adulti, il giorno in cui la famiglia ha iniziato, e sito o app per iPhone e iPad. Il nostro server segnala anche azioni come una faccenda aggiunta, una missione spuntata o un premio approvato, senza alcun testo libero. PostHog non funziona mai sulle schermate dei bambini, nella scelta del profilo di un dispositivo condiviso, nel nostro pannello di amministrazione né nelle pagine di invito. Base giuridica: legittimo interesse a capire e migliorare Kidventures. Puoi opporti in qualsiasi momento scrivendo a hello@kidventures.app, e in quel caso cancelliamo i tuoi dati PostHog. Gli eventi sono conservati fino a 1 anno e le registrazioni delle sessioni per il periodo consentito dal nostro piano PostHog, attualmente 30 giorni.
• Registri di sicurezza: azioni sensibili come cambi di PIN, inviti e cancellazioni, per proteggere gli account. Base giuridica: legittimo interesse alla sicurezza. Conservati al massimo 12 mesi.
• Messaggi di contatto: il tuo nome, la tua email, l'argomento e il messaggio. Base giuridica: legittimo interesse a risponderti. Conservati 3 anni dopo l'ultimo scambio, salvo che una pretesa legale richieda più tempo.
• Pagamenti, quando Kidventures Plus sarà in vendita: dal nostro fornitore di pagamenti Stripe, la tua email, il paese, il piano, gli importi, le imposte, gli identificativi di fatture e transazioni e il loro stato. Non vediamo mai il numero completo della tua carta. Base giuridica: contratto e obbligo legale. Le scritture contabili sono conservate per il tempo richiesto dalla legge fiscale (7 anni negli Emirati Arabi Uniti).
• Email di servizio: codici di accesso, inviti, ricevute e avvisi su modifiche a queste condizioni o ai prezzi. Base giuridica: contratto e obbligo legale.
• Promemoria e notifiche: le tue scelte di notifica (l’orario del promemoria giornaliero, le email di controllo e del riepilogo settimanale) e le date di invio degli ultimi promemoria. Il promemoria giornaliero parte solo nei giorni in cui restano missioni da fare o in attesa del tuo ok, e si mette in pausa dopo 7 giorni senza attività nella tua famiglia. Se attivi le notifiche su un dispositivo, conserviamo ciò che quel dispositivo ci fornisce per raggiungerlo: nell’app per iPhone e iPad, il suo token di notifica Apple; in un browser, l’indirizzo del servizio di notifiche del browser e le sue chiavi di cifratura. Base giuridica: contratto. Conservati finché non disattivi le notifiche su quel dispositivo o non esci dall’account lì, o finché il servizio di notifiche non ci indica che l’indirizzo non funziona più. Se crei un account senza spazio famiglia, inviamo al massimo 2 promemoria per completarlo, ognuno con un link per interromperli; base giuridica: legittimo interesse ad aiutarti a iniziare. Ogni email di promemoria contiene un link per interromperla con 1 clic.
• Consigli per iniziare: dopo che hai creato uno spazio famiglia, ogni genitore riceve una breve serie di 5 email con consigli, 1 ogni mattina nei primi giorni. Conserviamo il passo raggiunto e la data dell’ultimo consiglio. Base giuridica: legittimo interesse ad aiutarti a iniziare. La serie finisce da sola, o dopo 7 giorni senza attività nella tua famiglia, e puoi fermarla quando vuoi con il link «Non ricevere più consigli» in ogni email o in Famiglia, Impostazioni.
• Famiglie fondatrici: se la tua famiglia ha un posto fondatore, conserviamo il suo numero, il suo stato, le date in cui è stato ottenuto, in cui è stato inviato un preavviso o in cui è finito, e il motivo della fine. Usiamo l'attività che la tua famiglia registra già (missioni, stelle, premi, passaggi di configurazione) per capire se il posto è ancora usato, e avvisiamo via email il titolare prima che un posto possa essere liberato. Base giuridica: contratto. Conservati finché esiste il tuo spazio famiglia.
• Aperture e clic delle email: le nostre email di servizio contengono una minuscola immagine invisibile e link che passano da www.kidventures.app, per sapere se un’email è arrivata, se è stata aperta e quale dei nostri link è stato cliccato (l’ora della prima apertura e del primo clic, quante volte, quale link e se l’apertura arriva dal proxy per la privacy di Apple Mail). Lo misuriamo noi stessi: nessuna terza parte lo riceve, e il tracciamento di aperture e clic del nostro fornitore di email è disattivato. I link di accesso e di disiscrizione non sono mai tracciati. Base giuridica: legittimo interesse a sapere che le nostre email arrivano e ti sono utili. Conservato insieme al nostro registro di ogni email inviata (modello, lingua, stato di consegna e un codice a senso unico del tuo indirizzo; l’indirizzo stesso non viene mai salvato lì). Se disattivi le immagini nella tua app di posta, la misura delle aperture si ferma.
• Analisi statistiche, solo se accetti: Google Analytics 4 sulle nostre pagine pubbliche, caricato solo dopo che hai accettato, mai nell'app e mai sulle schermate dei bambini. Prima di allora non viene eseguito alcuno script di Google e nulla viene inviato a Google. Gli indirizzi delle pagine sono inviati senza identificativi. Base giuridica: consenso, che puoi revocare in qualsiasi momento; in quel caso cancelliamo i cookie di Google Analytics. Dati conservati 14 mesi da Google Analytics.

Non prendiamo alcuna decisione automatizzata che produca effetti giuridici o effetti analoghi nei tuoi confronti e non creiamo profili tuoi o dei tuoi figli a fini di marketing.

4. La privacy dei bambini

Kidventures è usato dai bambini, ma è gestito dagli adulti. I bambini non hanno account, email né password. Un adulto aggiunge ogni bambino e controlla tutto ciò che il bambino vede.

Raccogliamo solo ciò che un adulto inserisce per un bambino e ciò che il bambino fa nell'app (missioni fatte, stelle, richieste di premi). Chiediamo un anno di nascita; mese e giorno sono facoltativi. Le foto sono facoltative e solo un genitore le aggiunge (vedi Foto dei bambini). Non chiediamo scuola né indirizzo.

Le schermate dei bambini non mostrano pubblicità, chat, acquisti né link ad altri siti. Non caricano strumenti di analisi, script di terze parti né AI, e non vengono mai registrate. L'unico utilizzo che segnalano è il conteggio anonimo della lettura ad alta voce descritto nella sezione su ciò che raccogliamo: quando un bambino tocca Ascolta, quale missione della libreria è stata letta, senza il nome del bambino né le parole delle tue missioni.

Un dispositivo passato a un bambino si apre con un pass bambino di breve durata (fino a 12 ore) che dà accesso solo alle missioni, al negozio e alle richieste di premi di quel bambino. Lo spazio dei grandi richiede il PIN del genitore o un nuovo accesso.

Non usiamo mai i dati dei bambini per la pubblicità, non li vendiamo mai e non ne ricaviamo mai profili di marketing.

Gli account per adulti sono riservati ai maggiorenni. Se veniamo a sapere che un bambino ha creato un account per adulti, lo cancelliamo.

Un genitore o tutore legale può vedere, correggere, esportare o cancellare i dati di un bambino in qualsiasi momento scrivendo a hello@kidventures.app dall'email dell'account di famiglia. Anche un bambino abbastanza grande da esercitare da solo i propri diritti può scriverci. Prima di comunicare o cancellare i dati di un bambino, teniamo conto dei suoi diritti e dei suoi interessi.

5. Suggerimenti AI per gli adulti

Alcune funzioni suggeriscono agli adulti faccende, premi o una prima settimana. Per farlo inviamo al nostro fornitore AI, Anthropic, solo ciò che serve: bambini descritti come "Bambino A, 6-8 anni", le priorità che hai scelto ed elementi della nostra libreria delle faccende.

Non inviamo mai i nomi dei bambini, le date di nascita o testi liberi che contengono dati sulla salute. Anthropic tratta la richiesta per restituire il suggerimento, in qualità di nostro responsabile del trattamento, e in base alle sue condizioni commerciali non la usa per addestrare i suoi modelli.

Se cambiamo fornitore AI, aggiorniamo prima questa informativa.

6. Noki, l'assistente

Noki risponde alle domande sul nostro sito e nello spazio adulti. Nello spazio adulti può anche fare modifiche per te, come aggiungere una missione, dare stelle o creare un premio, con gli stessi controlli delle schermate. Nelle schermate dei bambini Noki non c'è.

Cosa inviamo al nostro fornitore AI: il messaggio che scrivi, i messaggi precedenti della stessa chat (al massimo 12), la lingua e la pagina sullo schermo e, nello spazio adulti, un breve riepilogo della tua famiglia: ogni bambino come codice (K1, K2...) con un'età, le missioni e le stelle di oggi, e le missioni, i premi e le richieste che Noki consulta per risponderti. Prima che qualsiasi dato lasci i nostri server, sostituiamo i nomi dei tuoi figli con questi codici e rimuoviamo gli indirizzi email; sul tuo schermo la risposta di Noki riprende i nomi. Non inviamo mai link di invito, dati di accesso o dati di pagamento. Ti chiediamo di non scrivere nella chat dati sulla salute o altre informazioni sensibili.

Anthropic, PBC tratta queste richieste in qualità di nostro responsabile del trattamento per scrivere la risposta di Noki. In base alle sue condizioni commerciali non le usa per addestrare i suoi modelli. Anthropic conserva le richieste per un periodo limitato (fino a 30 giorni) per individuare abusi, poi le cancella.

Cosa conserviamo: la chat resta solo nella scheda del tuo browser e scompare quando chiudi la scheda o tocchi Nuova chat. Sui nostri server conserviamo per 30 giorni le modifiche che Noki ha proposto o fatto (quale azione, i suoi parametri e se l'hai confermata), perché Conferma e Annulla funzionino e per poter analizzare gli errori, e un conteggio dei messaggi per famiglia e per giorno con gli strumenti usati e il costo, senza alcun testo.

Ogni modifica che sposta stelle, rimuove qualcosa o invita qualcuno aspetta che tu tocchi Conferma. Una famiglia può inviare un numero limitato di messaggi al giorno. Base giuridica: l'esecuzione del nostro contratto con te (Noki fa parte del servizio) e il nostro legittimo interesse a prevenire gli abusi.

7. Foto dei bambini

Le foto sono facoltative. Un genitore della famiglia può aggiungere foto di un bambino (al massimo 5 per bambino) e trasformarle in immagini in stile cartone animato con uno stile preparato da noi, come un supereroe o un astronauta (al massimo 30 immagini per bambino). Una foto o un'immagine può diventare l'avatar del bambino nell'app. Le vedono solo gli adulti della famiglia e il bambino, e solo all'interno dell'app.

Quando aggiungi una foto, i nostri server rimuovono la posizione, i dati della fotocamera e ogni altro metadato, e conservano una copia più piccola (al massimo 1024 pixel) in uno spazio di archiviazione privato nell'Unione Europea (Supabase, Parigi). Ogni foto viene mostrata tramite un link che funziona per 5 minuti e solo per i membri della famiglia. Le foto non compaiono mai in email, notifiche, nelle nostre statistiche o nelle registrazioni delle sessioni, e Noki, l'assistente, non le vede mai.

Quando chiedi un'immagine, inviamo quella foto e lo stile scelto, senza alcun nome né altro dettaglio della famiglia, al nostro partner per le immagini Scenario, Inc., in qualità di nostro responsabile del trattamento. Scenario fa disegnare l'immagine da un modello di immagini di OpenAI, suo sub-responsabile del trattamento, ce la rimanda, e cancelliamo la foto e l'immagine presso Scenario appena il lavoro termina. OpenAI non usa queste richieste per addestrare i suoi modelli e può conservarle fino a 30 giorni per individuare abusi. Non usiamo mai le foto per addestrare modelli, non le condividiamo mai con nessun altro e non le usiamo mai per la pubblicità.

Conserviamo foto e immagini finché un genitore non le cancella (ognuna ha un pulsante Elimina, con effetto immediato) o finché la famiglia non viene cancellata. Una foto inviata ma mai completata viene cancellata entro 2 ore. Per ogni richiesta di immagine conserviamo la data, lo stile, il costo e l'esito, senza alcuna immagine, per applicare il limite mensile e tenere sotto controllo i costi.

Base giuridica: il tuo consenso, dato da un genitore o tutore spuntando una casella prima della prima foto e di nuovo prima della prima immagine. Puoi revocarlo in qualsiasi momento cancellando le foto. L'esportazione dei dati in Famiglia, Impostazioni elenca le foto e le immagini conservate.

8. Chi ci aiuta

Ci avvaliamo di questi fornitori di servizi. Trattano i dati solo secondo le nostre istruzioni.

• Supabase, Inc.: database e accesso, compresi il conteggio delle visite e quello della lettura ad alta voce. Dati conservati nell'UE (regione di Parigi).
• Vercel Inc.: hosting del sito e dell'app. Server dell'app nella regione di Parigi, con una rete globale che consegna le pagine.
• Resend, Inc.: invio dei codici di accesso e delle email di servizio.
• Servizi di notifica dei produttori di dispositivi e dei browser (Apple per iPhone, iPad e Safari, Google per Chrome e Android, Mozilla per Firefox, Microsoft per Edge): consegnano le notifiche che hai attivato. Le notifiche dei browser sono cifrate, quindi il servizio di notifica non può leggerle.
• Anthropic, PBC: suggerimenti AI per gli adulti e Noki, l'assistente, come descritto sopra.
• Scenario, Inc.: creazione delle immagini in stile cartone animato che un genitore chiede a partire da una foto di un bambino, con un modello di immagini di OpenAI come sub-responsabile del trattamento, come descritto in Foto dei bambini. Ogni foto viene cancellata lì appena l'immagine è pronta.
• Gandi SAS: nome di dominio e casella in cui arrivano le email inviate a hello@kidventures.app.
• PostHog, Inc.: statistiche di prodotto e registrazione delle sessioni del sito, dell'accesso, della configurazione e dello spazio adulti, come descritto sopra. Dati conservati nell'UE (Francoforte).
• Google LLC: solo se scegli l'accesso con Google, e Google Analytics solo se lo accetti.
• Stripe: pagamenti, quando Kidventures Plus sarà in vendita. Per alcune finalità, come la prevenzione delle frodi e i propri obblighi di legge, Stripe agisce come titolare autonomo ai sensi della propria informativa sulla privacy.

Condividiamo dati con le autorità solo quando la legge lo impone. Se Kidventures viene venduto o fuso con un'altra società, i dati passano al nuovo proprietario alle condizioni di questa informativa, e te lo diciamo prima.

9. Dove vanno i tuoi dati

Il nostro database si trova nell'Unione Europea. Operiamo dagli Emirati Arabi Uniti e alcuni dei fornitori indicati sopra possono trattare dati in altri paesi, come gli Stati Uniti.

Per ogni trasferimento limitato dal GDPR ci basiamo su una decisione di adeguatezza della Commissione Europea (come il Data Privacy Framework UE-⁠USA per le società certificate) o sulle clausole contrattuali tipo della Commissione. Scrivici per conoscere la garanzia usata per un determinato fornitore.

10. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati e a quelli dei tuoi figli, di correggerli o cancellarli, di limitarne l'uso o di opporti, e di riceverli in un formato portabile. Puoi revocare il consenso in qualsiasi momento, senza effetti su quanto fatto prima.

Scrivi a hello@kidventures.app dall'email del tuo account. Rispondiamo entro 1 mese.

Puoi anche presentare un reclamo all'autorità per la protezione dei dati del paese in cui vivi o lavori.

11. Sicurezza

Ogni connessione è cifrata (HTTPS). Le regole del database permettono a una famiglia di vedere solo i propri dati. Il PIN del genitore è conservato come hash e si blocca dopo 5 tentativi sbagliati. L'accesso ai nostri sistemi è limitato alle persone che gestiscono Kidventures.

12. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia il nostro trattamento. Ogni versione riporta il suo numero e la sua data. Prima che una modifica sostanziale si applichi, lo comunichiamo per email ai titolari degli account.