Informativa privacy

Il titolare del trattamento è HiGentes S.r.l.s., [INDIRIZZO]. Per domande o per esercitare un diritto scrivi a [EMAIL PRIVACY]. Il punto di contatto DSA è indicato nella pagina Contatti.

Raccogliamo solo ciò che serve per fornire una rete familiare privata.

• Dati dell’account e del profilo, compresa la data di nascita necessaria alle protezioni per età.
• Appartenenze a Domus, Gentes e Foedera, inviti e regole parentali.
• Contenuti scelti da te: messaggi, Diurna, eventi, liste, viaggi, contatti e file.
• Dati tecnici essenziali di sicurezza, sessione e consegna delle notifiche.
• Per chi entra da un invito senza email («Sono io»): nessuna email, un identificativo tecnico interno e, se lo permetti, i link di accesso creati da chi ti ha invitato — di ognuno conserviamo chi l’ha creato, quando e se è stato usato, mai il link.
• Dati del calendario Google solo se colleghi volontariamente l’integrazione.
• Se colleghi un calendario esterno in sola lettura (Google, iCloud, Outlook, un link iCalendar o i calendari del telefono): soltanto inizio e fine dei tuoi impegni, da 7 giorni fa a 60 giorni avanti, visibili a te sola come «Occupato» e usati da Otium per non proporti niente quando sei impegnato. Mai i titoli, i luoghi o i partecipanti: nel database non c’è una colonna dove metterli. Il link o il permesso li conserviamo cifrati; scollegare cancella tutto subito.
• Per Otium, se lo compili: le attività che ti piacciono, i tuoi luoghi, quando hai tempo, il preavviso; chi condivide un tuo interesse potrà ricevere, insieme a te, una proposta per una fascia in cui siete liberi tutti e due. Gli interessi, la settimana e le impostazioni «per la famiglia» li vedono e li cambiano tutti gli adulti che abitano nella tua Domus; una famiglia amica con lo stesso interesse potrà ricevere, insieme alla vostra, una proposta per una fascia in cui siete liberi tutti; dei figli si usa solo l’agenda, come «occupato», e alla conferma entrano nell’evento di famiglia.

Trattiamo i dati per eseguire il servizio richiesto, proteggere gli utenti e adempiere agli obblighi di legge. Dove la legge lo richiede chiediamo il consenso, per esempio per account gestiti, notifiche push e integrazioni facoltative.

• Contratto: account, condivisione familiare e funzioni richieste.
• Obbligo di legge: sicurezza, segnalazioni e diritti privacy.
• Legittimo interesse: prevenzione degli abusi e sicurezza tecnica, con impatto minimo.
• Consenso: funzioni facoltative e consenso del tutore quando necessario.

Usiamo fornitori scelti come responsabili del trattamento: Supabase per database, autenticazione e media a Dublino; Vercel per l’app a Dublino; Google solo per chi collega il calendario; il provider push del browser solo dopo il permesso del dispositivo. Occorrono DPA firmati prima del servizio pubblico.

• Non vendiamo dati.
• Non mostriamo pubblicità.
• Non usiamo cookie di tracciamento.
• Non trasferiamo deliberatamente il dataset applicativo fuori dall’Unione europea.

Conserviamo ogni categoria solo per il tempo dichiarato nella pagina Conservazione. Usiamo contenitori privati, indirizzi temporanei e regole di accesso nel database. Nessuna misura elimina ogni rischio: in caso di violazione seguiremo gli obblighi del GDPR.

Puoi chiedere accesso, rettifica, esportazione, cancellazione, limitazione, opposizione e revoca del consenso quando applicabile. Potrai esercitare esportazione e cancellazione dalle Impostazioni; nel frattempo puoi scrivere a [EMAIL PRIVACY].

• Rispondiamo senza ritardo ingiustificato e normalmente entro un mese.
• Puoi proporre reclamo al Garante per la protezione dei dati personali.
• Revocare un consenso non rende illecito il trattamento già svolto.

Applichiamo impostazioni più protettive ai minori e limitiamo contatti e visibilità nel database. Per una spiegazione adatta ai ragazzi leggi “Privacy per bambini”.