Informativa sulla privacy

1. Titolare del trattamento

FAINTECH SRL («FAINTECH», «noi»), con sede legale in Romania, è il titolare del trattamento per l'applicazione Bebblo. Per qualsiasi richiesta relativa ai propri dati, contattarci all'indirizzo support@bebblo.com.

2. Base giuridica del trattamento

Trattiamo i dati dell'utente sulla base di:

• Art. 6, par. 1, lett. b) GDPR — esecuzione del contratto: erogazione delle funzionalità dell'applicazione installata e utilizzata dall'utente.
• Art. 6, par. 1, lett. a) GDPR — consenso: per la sincronizzazione cloud, la sincronizzazione familiare e qualsiasi funzionalità opzionale che implichi la trasmissione di dati ai nostri server.
• Art. 6, par. 1, lett. f) GDPR — interesse legittimo: per i log tecnici pseudonimi relativi agli arresti anomali, necessari a garantire la stabilità dell'applicazione.

3. Dati raccolti

Bebblo mantiene i dati in locale per impostazione predefinita. I dati del bambino restano sul dispositivo dell'utente a meno che non vengano attivate esplicitamente le funzionalità cloud.

Dati memorizzati localmente sul dispositivo

• Profilo del bambino: nome, data di nascita, sesso (facoltativo).
• Diario di cura: sonno, pasti, pannolini, crescita, temperatura, farmaci, vaccinazioni, tappe dello sviluppo, note, foto.
• Impostazioni, promemoria e preferenze dell'applicazione.

Dati trasmessi al cloud (solo se abilitati dall'utente)

• E-mail dell'account, utilizzata per l'autenticazione e il recupero dei dati.
• Backup del diario cifrato, isolato per utente tramite regole di Row-Level Security (RLS).
• Inviti per la sincronizzazione familiare: e-mail della persona invitata, ruolo (genitore o caregiver) e stato dell'invito.

Dati che non raccogliamo

• Non utilizziamo tracker pubblicitari, cookie di marketing né analytics pubblicitari.
• Non raccogliamo dati direttamente dai bambini — l'applicazione è utilizzata da adulti per registrare le proprie attività di cura.
• Non vendiamo i dati dei bambini e non cediamo in locazione i dati degli utenti.
• Non utilizziamo i dati del diario per pubblicità, profilazione o marketing.

4. Luogo di conservazione dei dati

• Sul dispositivo: archiviazione locale dell'applicazione (MMKV) all'interno del sandbox applicativo del sistema operativo e sotto i controlli di sicurezza del dispositivo.
• Nel cloud (opzionale): Supabase, regione Unione Europea. I dati sono cifrati in transito (TLS) e a riposo.

5. Periodo di conservazione dei dati

• In locale: i dati restano sul dispositivo a tempo indeterminato oppure finché l'utente non li elimina dall'applicazione, non cancella i dati dell'app o non disinstalla l'applicazione.
• Nel cloud: i dati permangono fino all'eliminazione dell'account. Dopo la cancellazione, il backup cloud viene rimosso definitivamente entro 30 giorni.

6. Diritti dell'interessato ai sensi del GDPR

L'utente dispone dei seguenti diritti in relazione ai propri dati personali:

• Accesso (Art. 15) — conoscere i dati in nostro possesso.
• Rettifica (Art. 16) — correggere dati inesatti.
• Cancellazione (Art. 17, «diritto all'oblio») — richiedere la cancellazione dei propri dati.
• Limitazione del trattamento (Art. 18).
• Portabilità (Art. 20) — esportazione locale o cloud in formato strutturato.
• Opposizione (Art. 21).
• Revoca del consenso (Art. 7) — in qualsiasi momento, senza pregiudizio per il trattamento precedente.
• Reclamo all'autorità di controllo — all'ANSPDCP (www.dataprotection.ro), l'autorità di protezione dei dati romena, o all'autorità competente nel proprio Stato membro.

Per esercitare i propri diritti, scrivere a support@bebblo.com. Risponderemo entro 30 giorni.

7. Cookie e tecnologie analoghe

L'applicazione Bebblo utilizza l'archiviazione locale essenziale (MMKV) per la sessione e il diario. Qualora l'utente presti il consenso nell'applicazione, utilizziamo PostHog EU per eventi di utilizzo pseudonimi, privi di contenuti del diario del bambino, nomi, date di nascita, foto, note, token di invito o voci mediche. Il consenso può essere revocato dal Profilo. Il sito bebblo.com non imposta cookie non essenziali.

8. Privacy dei minori

Bebblo è un'applicazione dedicata ai bambini, ma è utilizzata esclusivamente da adulti (genitori, nonni, caregiver). Non raccogliamo dati direttamente dai bambini. I dati del bambino sono inseriti volontariamente dall'adulto responsabile. Si raccomanda di eliminare le foto o i dati sensibili qualora si smetta di utilizzare l'applicazione.

9. Trasferimenti internazionali

Il nostro backend cloud (Supabase) e gli analytics di prodotto (PostHog EU, solo previo consenso) sono ospitati nella regione Unione Europea. Alcuni responsabili del trattamento, quali Sentry, RevenueCat, Apple o Google, possono trattare dati limitati relativi all'account, alla diagnostica o agli acquisti al di fuori dell'UE, nel rispetto di garanzie contrattuali. Qualora si modificasse la regione o il responsabile del trattamento, ne daremo comunicazione preventiva assicurando garanzie equivalenti ai sensi del Capo V del GDPR.

10. Sub-responsabili del trattamento

Utilizziamo un insieme minimo di responsabili del trattamento vincolati dal GDPR (DPA firmato):

• Supabase — autenticazione, archiviazione del backup e sincronizzazione familiare.
• Apple App Store e Google Play — distribuzione e gestione degli abbonamenti (tramite RevenueCat).
• RevenueCat — gestione degli abbonamenti Premium (non riceve dati del bambino).
• Sentry — segnalazione degli arresti anomali e dati diagnostici di stabilità.
• PostHog EU — analytics di prodotto pseudonimi, solo previo consenso nell'applicazione.

11. Sicurezza

Adottiamo misure tecniche ragionevoli: cifratura in transito (TLS), backup cloud opzionale cifrato, isolamento per utente tramite RLS e principio del privilegio minimo per gli accessi amministrativi. I dati del diario locale restano nell'archiviazione del dispositivo e sono protetti dai controlli del dispositivo e del sistema operativo. Nessun sistema è assolutamente sicuro — qualora si riscontrasse una vulnerabilità, si prega di segnalarla a support@bebblo.com.

12. Modifiche all'informativa

Potremmo aggiornare periodicamente la presente informativa. La data dell'ultimo aggiornamento sarà indicata in cima al documento. Per modifiche significative, verrà inviata una notifica nell'applicazione o via e-mail.

13. Contatti

Per qualsiasi domanda in materia di privacy: support@bebblo.com.