Informativa sul trattamento dei dati personali degli utenti registrati sull'applicativo "Filo Famiglia"

Titolare del trattamento

Il Titolare del trattamento è:

Giovanni Lo Bianco (n.q. di ideatore dell'applicativo) Via Guglielmo Marconi n. 114 – Sesto San Giovanni – Milano (MI) IT PEC: g.lobianco@legalmail.it

Interessati

I dati personali trattati riguardano:

• i genitori utilizzatori dell'applicativo;
• i figli minori, il cui account è collegato a quello del genitore tramite una procedura guidata nell'app.

Finalità del trattamento

I dati personali forniti dagli utilizzatori dell'applicativo (lato minore e lato genitoriale) saranno trattati esclusivamente per le finalità di cui al presente avviso, per gli adempimenti connessi al buon funzionamento dell'applicativo e, in maniera dettagliata, per i seguenti specifici processi:

a) creazione e gestione dell'account;

b) associazione del dispositivo del minore;

c) raccolta e analisi delle informazioni di utilizzo del dispositivo del minore;

d) generazione di report comportamentali destinati esclusivamente al genitore;

e) conservazione dello storico familiare e dei report;

f) invio di notifiche e comunicazioni di servizio;

g) sicurezza, prevenzione degli abusi e gestione degli accessi;

h) adempimento di obblighi normativi.

Categorie di dati trattati

Lato genitoriale

• indirizzo e-mail;
• nome visualizzato;
• token di autenticazione;
• preferenze notifiche;
• cronologia dei consensi.

Lato minore

• nome;
• età;
• descrizioni caratteriali;
• annotazioni del diario;
• eventi rilevanti;
• aree di attenzione indicate dal genitore.

Dati raccolti dal dispositivo del minore

Ambiente Android

• tempo di utilizzo per singola applicazione;
• categorie di applicazioni utilizzate;
• numero di sblocchi;
• prima e ultima applicazione utilizzata;
• installazioni di nuove applicazioni;
• numero e durata delle sessioni;
• conteggio delle notifiche ricevute;
• indicatori di sonno derivati dall'uso del dispositivo.

Ambiente iOS

• tempo di utilizzo per categorie di applicazioni;
• tempo complessivo di utilizzo dello schermo;

con valori aggregati e stimati per fasce temporali di circa 15 minuti. Si precisa che in ambiente iOS non è prevista la raccolta dei nomi delle applicazioni. I dati di navigazione web, dei dati di traffico e/o dei contenuti non sono raccolti su nessun ambiente.

Modalità del trattamento

Il trattamento dei dati acquisiti sarà effettuato con l'ausilio di strumenti, anche elettronici, idonei a garantirne la sicurezza e la riservatezza secondo le modalità previste dalle leggi e dai regolamenti vigenti. I dati più sensibili (diario del genitore e relativi riassunti generati dall'IA) sono cifrati mediante algoritmi AES-256. Le comunicazioni avvengono tramite protocolli TLS/HTTPS.

Destinatari dei dati personali

I dati potranno essere comunicati ai seguenti responsabili del trattamento:

• Hetzner;
• Anthropic;
• Resend;
• Google;
• Apple;

sulla base delle disposizioni di legge e/o regolamenti in vigore affinchè vengano processati per le finalità ed il corretto funzionamento dell'applicativo.

Trasferimenti dei dati personali in Paesi Terzi

Alcuni fornitori sono stabiliti negli Stati Uniti e possono comportare trasferimenti di dati personali anche verso Paesi terzi all'infuori dell'ambito UE.

Tali trasferimenti avvengono, in ogni caso, in ottemperanza agli artt. 44 e ss. GDPR, incluse:

• decisioni di adeguatezza;
• Data Privacy Framework;
• Clausole Contrattuali Standard (SCC).

Tempi di conservazione dei dati personali

I dati verranno conservati per il tempo necessario allo svolgimento del procedimento di cui al presente Avviso, per il corretto funzionamento di tutti i processi dell'applicativo, nonché per l'ulteriore periodo eventualmente necessario per adempiere a specifici obblighi di legge.

Si riportano in maniera analitica i periodi temporali di ogni processo:

Si precisa che, a seguito della disinstallazione dell'applicativo e della relativa cancellazione dell'account, i dati verranno eliminati in maniera definitiva decorso il periodo di ripensamento e recupero quantificato in giorni 30.

Diritti dell'interessato

L'interessato ha diritto di chiedere in ogni momento al Titolare del trattamento l'accesso ai dati e la rettifica o la cancellazione degli stessi o la limitazione del trattamento o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e il diritto di revocare il consenso (ove applicabili) e, comunque, potrà esercitare nei confronti del Titolare del trattamento tutti i diritti di cui agli artt. 15 s.s. del GDPR.

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali - come previsto dall'art. 77 del Regolamento stesso – ovvero ad altra autorità di controllo eventualmente competente.