Informativa sulla privacy

Il titolare del trattamento per Pip è Sumlane UG (haftungsbeschränkt), Marie-Curie-Str. 33, 40721 Hilden, Germany (amministratore: Felix Kerlin). Puoi scriverci in qualsiasi momento a support@guidedaiforkids.com.

Raccogliamo solo ciò di cui Pip e questo sito hanno bisogno per funzionare:

• Account genitore: indirizzo e-mail e metodo di accesso (e-mail, Apple o Google), più la conferma del consenso genitoriale.
• Profili dei bambini: nome o soprannome e data di nascita, inseriti dal genitore. I bambini non creano mai account e non chiediamo loro dati personali.
• Contenuto delle chat: le conversazioni tra tuo figlio e Pip, conservate perché tu possa rileggerle e Pip possa continuare una conversazione.
• Eventi di sicurezza: quando una chat tocca un argomento bloccato, registriamo un evento di moderazione (motivo, categoria) per la vista Problemi del genitore.
• Collegamento del dispositivo: un identificatore tecnico del dispositivo e token di sessione per mantenere associato il dispositivo del bambino. Nessun identificatore pubblicitario.
• Stato dell’abbonamento: se l’abbonamento familiare è attivo, fornito dagli store tramite RevenueCat. Non vediamo né conserviamo mai i dati delle carte di pagamento.
• Questo sito: pagine visitate e clic sui pulsanti App Store / Google Play, misurati con analitica senza cookie. Non identifichiamo i visitatori, non impostiamo cookie pubblicitari e non profiliamo i bambini.
• Analisi dell’app genitori: eventi di configurazione e di pagamento dall’account genitore, per capire dove le famiglie si bloccano. I dispositivi dei bambini non vengono tracciati. Gli eventi non includono mai il nome del bambino, la data di nascita, il codice di accesso né il contenuto delle chat.

• Niente pubblicità e niente tracciamento a fini pubblicitari.
• Niente vendita o condivisione di dati personali con data broker.
• Niente profilazione dei bambini a fini di marketing.
• Il contenuto delle chat non viene usato da noi per addestrare modelli di IA.

• Erogazione del servizio (art. 6(1)(b) GDPR): account, associazione, consegna della chat, controlli parentali, verifiche dell’abbonamento.
• Sicurezza dei bambini (art. 6(1)(f) GDPR, legittimo interesse): moderazione dei contenuti e vista Problemi del genitore.
• Consenso (art. 6(1)(a) GDPR): il consenso genitoriale dato in fase di registrazione per il trattamento del profilo e delle chat del bambino. Puoi revocarlo eliminando il profilo del bambino o il tuo account.
• Analisi del sito (art. 6(1)(f) GDPR, legittimo interesse): misurare visite e clic sui pulsanti degli store su questo sito.
• Analisi di prodotto per i genitori (art. 6(1)(f) GDPR, legittimo interesse): capire come i genitori completano la configurazione e si abbonano. Non si applica alle sessioni dei bambini.

Pip è progettato perché l’account genitore sia l’unico vero account. Un genitore o tutore crea e gestisce ogni profilo del bambino e dà il consenso in registrazione. I bambini si autenticano solo con un breve codice di accesso sul dispositivo. Non possono inserire dati personali, fare acquisti né modificare le impostazioni di sicurezza.

I genitori possono rivedere tutte le conversazioni del figlio nell’app e chiedere in qualsiasi momento la cancellazione di un profilo e dei relativi dati (vedi «I tuoi diritti»).

Usiamo un numero ridotto di responsabili del trattamento per erogare il servizio:

• Supabase: database e autenticazione (account genitori, profili, contenuto delle chat).
• OpenRouter: instrada i messaggi verso modelli di IA che generano risposte e classificazioni di sicurezza. Il contenuto viene trattato per produrre una risposta; secondo la nostra configurazione non è usato per l’addestramento dei modelli.
• RevenueCat: stato dell’abbonamento e diritti per conto degli store. RevenueCat riceve un ID utente dell’app e ricevute di acquisto, non il contenuto delle chat né i profili dei bambini.
• Vercel: hosting della nostra API e di questo sito.
• PostHog: analisi del sito senza cookie e analisi di prodotto dell’app genitori (eventi di configurazione e di pagamento associati solo all’account genitore) su PostHog Cloud EU. Nessuna registrazione di sessione, nessun cookie pubblicitario, nessun dato di bambini o chat.
• Apple / Google: distribuzione dell’app e elaborazione dei pagamenti secondo le rispettive informative sulla privacy.

Alcuni di questi fornitori trattano dati fuori dallo SEE (in particolare negli Stati Uniti). In questi casi i trasferimenti si basano su decisioni di adeguatezza o clausole contrattuali standard.

• Account genitore e profili dei bambini: fino a quando li elimini o elimini l’account.
• Contenuto delle chat ed eventi di moderazione: fino a quando li elimini o elimini l’account.
• Codici di accesso e collegamenti dei dispositivi: fino a scadenza, utilizzo o revoca.
• Eventi di analisi del sito e dell’app genitori: fino a 12 mesi.
• Registri di abbonamento: per il tempo richiesto dalla normativa fiscale e contabile (in Germania in genere fino a 10 anni per i giustificativi di transazione).

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità, di opporti al trattamento e di revocare il consenso con effetto per il futuro. Hai anche il diritto di presentare un reclamo a un’autorità di controllo.

Per esercitare questi diritti, inclusa la cancellazione dei dati della famiglia, scrivi a support@guidedaiforkids.com dall’indirizzo del tuo account. Rispondiamo entro 30 giorni.

L’accesso ai dati della tua famiglia è protetto da autenticazione, regole di accesso a livello di riga nel database e trasporto cifrato. I dispositivi dei bambini tengono solo una sessione limitata che i genitori possono revocare in qualsiasi momento dall’app genitori.

Se modifichiamo questa informativa in un modo che riguarda la tua famiglia, lo diremo nell’app prima che entri in vigore e aggiorneremo la data in alto.