Privacy Policy

KidBox è un'applicazione pensata per la gestione condivisa di informazioni familiari — chat, documenti, note, attività e salute dei bambini. Questa informativa spiega in modo trasparente quali dati trattiamo, perché e con chi li condividiamo.

Titolare del trattamento: KidBox — Vittorio Scocca  ·  passboxcontact@gmail.com

Dati che raccogliamo

• Informazioni personali: email, nome/alias, foto profilo, credenziali di accesso, data di nascita
• Contatti (Contacts): nomi e numeri di telefono dei contatti familiari e di emergenza inseriti dall'utente
• Dati famiglia e contenuti: chat, note, documenti, media, eventi calendario, to-do, spese, dati sanitari dei bambini
• Dati tecnici: token notifiche e log di sicurezza senza informazioni identificabili
• Dati di posizione: solo quando la condivisione posizione è attivata esplicitamente
• Dati di utilizzo: azioni aggregate all'interno dell'app (es. apertura di un documento o di una sezione), senza il contenuto di ciò che consulti — nessun titolo, testo o posizione esatta

Base giuridica del trattamento (GDPR Art. 6)

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6.1.b): dati necessari per erogare le funzionalità dell'app (account, contenuti familiari, posizione, notifiche)
• Consenso (Art. 6.1.a): dati sanitari trattati tramite Health Connect e funzionalità AI — consenso esplicito richiesto e revocabile in qualsiasi momento
• Interesse legittimo (Art. 6.1.f): sicurezza del servizio, prevenzione frodi, log tecnici

Perché utilizziamo i dati

• Accesso e autenticazione
• Erogazione delle funzionalità principali
• Notifiche e aggiornamenti del servizio
• Sicurezza e miglioramento continuo

Dati di posizione

KidBox può raccogliere la posizione precisa del dispositivo (GPS) quando la funzione di condivisione posizione familiare è attivata esplicitamente dall'utente. La posizione può essere raccolta anche in background per il funzionamento dei geofence familiari, previa esplicita autorizzazione. I dati di posizione sono trasmessi a Google Firebase e non vengono condivisi con terze parti per scopi pubblicitari.

Identificatori dispositivo

KidBox raccoglie l'identificatore del dispositivo (Firebase Instance ID / FCM token) per l'invio di notifiche push. Il Facebook Login SDK può raccogliere l'advertising ID del dispositivo a fini di attribuzione delle installazioni e campagne pubblicitarie. Consulta la Privacy Policy di Meta per dettagli.

Dati sensibili

KidBox tratta dati sanitari (parametri vitali, farmaci, visite mediche, dati di fitness da Health Connect) classificati come dati sensibili ai sensi del GDPR Art. 9. Questi dati sono raccolti esclusivamente su consenso esplicito dell'utente, conservati in modo cifrato su Google Firebase, e non vengono condivisi con terze parti salvo il caso in cui l'utente attivi la funzione AI (vedi sezione Assistente AI). I dati sanitari non vengono mai utilizzati per finalità pubblicitarie.

Condivisione dei dati con terze parti

Non vendiamo i tuoi dati. I dati vengono condivisi esclusivamente con i seguenti provider tecnici per l'erogazione del servizio:

• Google Firebase (Firestore, Storage, Auth, Functions, Messaging) — archiviazione, autenticazione, notifiche push. Privacy Policy
• Anthropic — elaborazione AI su consenso esplicito (domande + contesto familiare/sanitario selezionato dall'utente). Privacy Policy
• Meta (Facebook) — Facebook Login SDK per autenticazione e attribuzione campagne pubblicitarie (advertising ID). Privacy Policy
• Google Maps Platform — visualizzazione mappe e geocodifica indirizzi. Privacy Policy
• Google Play Billing — gestione abbonamenti e acquisti in-app. Privacy Policy

Assistente AI & Anthropic

Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario all'erogazione del servizio. Alla cancellazione dell'account tutti i dati associati vengono eliminati in modo permanente. I dati di utilizzo vengono inoltre cancellati automaticamente dopo 90 giorni, anche in assenza di richieste.

Cancellazione account

Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni dell'app: Profilo → Elimina account. Consulta la nostra pagina di eliminazione dati per i dettagli.

Responsabile della protezione dei dati (DPO)

Il titolare del trattamento svolge anche le funzioni di referente per la protezione dei dati. Per qualsiasi richiesta relativa ai tuoi dati personali contatta: passboxcontact@gmail.com

Diritti dell'utente (GDPR Art. 15-22)

Hai il diritto di richiedere la cancellazione dei tuoi dati personali in qualsiasi momento (diritto all'oblio, GDPR Art. 17). Puoi esercitare i seguenti diritti contattandoci o direttamente dall'app:

• Accesso ai propri dati (Art. 15)
• Rettifica di informazioni non accurate (Art. 16)
• Cancellazione dei dati — diritto all'oblio (Art. 17)
• Limitazione del trattamento (Art. 18)
• Portabilità dei dati (Art. 20)
• Opposizione al trattamento (Art. 21)
• Revoca dei consensi specifici in qualsiasi momento
• Diritto di proporre reclamo all'autorità di controllo — Garante per la protezione dei dati personali (garanteprivacy.it)

Sicurezza

KidBox implementa crittografia end-to-end e misure di autenticazione avanzate per proteggere i dati della tua famiglia.