Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Il Titolare del Trattamento dei dati personali è Parentech S.r.l.s. , con sede legale in Via Fossolo 28/A, in Bologna, Codice Fiscale e Partita IVA 04405631203, email: privacy@aurorapp.it .Il Titolare si impegna a garantire la protezione dei dati personali trattati e, data la natura dei trattamenti che includono dati di minori e dati particolari ex art. 9 GDPR, ha in corso la redazione della Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR.

Considerata la natura, l'ambito, il contesto e le finalità del trattamento, nonché il rischio elevato per i diritti e le libertà delle persone fisiche, in particolare per il trattamento di dati particolari e dati relativi a minori, Parentech S.r.l.s. ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO) ai sensi dell'art. 37 GDPR. Il DPO può essere contattato per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, scrivendo all'indirizzo email: l.muraca@aurorapp.it o all'indirizzo postale del Titolare, all'attenzione del "Responsabile della Protezione dei Dati".

L'App "Aurora" raccoglie e tratta le seguenti categorie di dati personali:

Dati anagrafici e di contatto dei genitori/tutori, familiari e utenti autorizzati dall’esercente la responsabilità genitoriale: Nome, cognome, indirizzo email, numero di telefono, dati di accesso all'account (gestiti tramite Supabase Auth). Questi dati sono raccolti al momento della registrazione dell'account utente.

Dati anagrafici dei minori: Nome, cognome, data di nascita, sesso, codice fiscale, città di nascita. Questi dati sono forniti dall'esercente la responsabilità genitoriale per la creazione del profilo del minore all'interno dell'account familiare.

Dati particolari ex art. 9 GDPR (dati sanitari e di salute dei minori): Informazioni relative alla salute del minore, quali registrazioni mediche, farmaci assunti, malattie misurazioni corporee, piani di salute, annotazioni mediche o diari di crescita contenenti informazioni sulla salute. Questi dati sono forniti volontariamente dall'esercente la responsabilità genitoriale.

Dati relativi a documenti: Documenti di identità, documenti sanitari, scolastici o legali caricati dall'utente, inclusi file binari (immagini, PDF) archiviati in Supabase Storage.

Dati relativi all’utilizzo dei calendari e delle funzioni di calendarizzazione e sincronizzazione (activities): inseriti volontariamente dall'utente e previo consenso.

Dati relativi a diari e ricordi: contenuti testuali, fotografie e video che possono includere informazioni sui minori, sulle attività familiari e, occasionalmente, dati particolari se inseriti volontariamente dall'utente.

Dati di geolocalizzazione: Coordinate GPS (latitudine e longitudine) associate a ricordi, attività e inserzioni di marketplace. La raccolta di dati di geolocalizzazione precisa avviene solo previo consenso esplicito e granulare dell'utente. Per le finalità di visualizzazione pubblica (es. marketplace), le coordinate precise sono offuscate a livello di città o quartiere per tutelare la privacy degli utenti.

Dati finanziari: Informazioni relative alle spese e alle spese ricorrenti registrate dall'utente all'interno dell'App. Si precisa che i dati relativi ai pagamenti per acquisti in-app o abbonamenti (es. dati della carta di credito) sono gestiti direttamente da StoreKit di Apple e Google Play Billing. in qualità di Merchant of Record e non vengono raccolti né memorizzati da Parentech S.r.l.s..

Dati di comunicazione: Messaggi scambiati tramite la funzionalità di marketplace.

Dati tecnici e di utilizzo: Indirizzo IP, identificativo del dispositivo (es. IDFV/IDFA), log di accesso, log di sistema, informazioni sull'uso dell'App e sulle interazioni. In particolare, vengono registrati i log di accesso ai dati sanitari. L'autenticazione è gestita tramite Supabase Auth. Vengono raccolti anche i token per le notifiche push (tramite expo-notifications) previo consenso esplicito prestato da parte dell’utente.

I dati personali sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche:

Erogazione e gestione dei servizi dell'App (Art. 6, par. 1, lett. b) GDPR - Esecuzione di un contratto): Registrazione e gestione dell'account utente e dell'account familiare (Proprietario, Amministratore, Membro con permessi granulari). Fornitura delle funzionalità di parenting, inclusa la gestione dei profili dei minori, dei diari, dei ricordi e delle attività. Gestione degli acquisti in-app e degli abbonamenti tramite Storekit di Apple e Google Play Billing. Gestione delle comunicazioni private all'interno del marketplace. Gestione e archiviazione di documenti e informazioni finanziarie inserite dall'utente. Invio di notifiche push essenziali per il servizio.

Trattamento di dati particolari (Art. 9, par. 2, lett. a) GDPR - Consenso esplicito): Raccolta e gestione dei dati sanitari e di salute dei minori. Tale trattamento avviene esclusivamente previo rilascio di consenso esplicito, libero e separato da parte dell'esercente la responsabilità genitoriale, registrato tramite un'apposita funzionalità in-app. Il consenso può essere revocato in qualsiasi momento.

Trattamento di dati di geolocalizzazione precisa (Art. 6, par. 1, lett. a) GDPR - Consenso): Raccolta e utilizzo delle coordinate GPS precise per funzionalità specifiche dell'App (es. geolocalizzazione di ricordi o attività). Questo trattamento avviene solo previo consenso esplicito, libero e revocabile dell'utente, raccolto tramite un meccanismo di consenso granulare.

Adempimento di obblighi legali (Art. 6, par. 1, lett. c) GDPR - Obbligo legale): Adempimento di obblighi fiscali e contabili relativi agli acquisti in-app e agli abbonamenti (es. fatturazione a Storekit di Apple e Google Play Billing). Risposta a richieste legittime da parte delle autorità giudiziarie o amministrative.

Miglioramento del servizio e sicurezza (Art. 6, par. 1, lett. f) GDPR - Legittimo interesse): Analisi dei log di sistema e delle interazioni per garantire la sicurezza dell'App, prevenire frodi, risolvere problemi tecnici e migliorare l'esperienza utente. Gestione dei codici invito familiari per l'adesione di nuovi membri. Se l'App dovesse implementare funzionalità di tracciamento per finalità pubblicitarie o di profilazione tramite SDK di terze parti, verrà richiesto il consenso esplicito dell'utente tramite il framework Revenue Cat Inc. , e l'utente potrà negare tale consenso senza pregiudicare l'utilizzo delle funzionalità essenziali dell'App.

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, divulgazione, alterazione o distruzione.

Gli acquisti in App vengono regolati attraverso lo Storekit di Apple per utenti con sistemi iOS, e Google Play Billing per quanto riguarda i sistemi Android. Pertanto, gli acquisti in app sono regolati dai termini di servizio di Apple Media Services e dai termini di Google Play, oltre che da quanto qui definito. Le procedure di rinnovo automatico, cancellazione e rimborso verranno quindi gestite tramite le piattaforme di Apple e Google.

Apple e Google tramite le rispettive piattaforme indicate sono gli unici ed esclusivi gestori dei dati finanziari e di pagamento legati agli acquisti di abbonamenti, secondo le rispettive privacy policy.

Ai fini di garantire la corretta gestione e il corretto monitoraggio dei pagamenti il Titolare si affida a RevenueCat in qualità di sub-processor con finalità del trattamento(gestione abbonamenti, fatturazione, entitlements, analytics sugli acquisti) e non quale intermediario finanziario, su cui non transitano e non vengono raccolti dati finanziari dell’utente, ma solo l’evento di acquisto dell’abbonamento e sblocca/gestisce le funzionalità connesse ai piani presenti all’interno dell’App.

I pagamenti e i dati finanziari rimangono sotto il controllo e i termini e condizioni definiti ai punti precedenti, non transitano quindi né vengono conservati da Revenue Cat, né all’interno della Piattaforma.

I dati personali potranno essere comunicati a:

Fornitori di servizi tecnici e infrastrutturali: In particolare, Supabase per l'hosting del database e dello storage (server situati in Irlanda/UE).

Fornitori di servizi di pagamento: Revenue Cat Inc. per la gestione dei pagamenti relativi agli acquisti in-app e agli abbonamenti.

Fornitori di servizi per notifiche: Expo-notifications per l'invio di notifiche push.

Membri dell'account familiare: I dati personali dei minori e dei relativi diari, ricordi e informazioni sanitarie possono essere accessibili agli altri membri dell'account familiare (Amministratori, Membri) in base ai permessi granulari configurati dal Proprietario dell'account. Il Proprietario dell'account è responsabile di informare i membri invitati sulle modalità di accesso e trattamento dei dati. Tutti i membri ed utenti invitati saranno comunque abilitati solo a seguito del compimento degli adempimenti previsti dalla Policy e previo rilascio del consenso esplicito ove richiesto.

Autorità giudiziarie o amministrative: Nei casi previsti dalla legge, per adempimenti di obblighi legali o per la tutela dei diritti del Titolare.

Consulenti: Commercialisti o legali per adempimenti di natura fiscale, contabile o legale.

L'infrastruttura di hosting principale (Supabase) è situata in Irlanda, all'interno dello Spazio Economico Europeo (SEE), garantendo un adeguato livello di protezione dei dati. Tuttavia, essendo Supabase un servizio fornito da una società con sede negli Stati Uniti, potrebbero verificarsi trasferimenti di dati verso paesi terzi al di fuori del SEE. In tali circostanze, Parentech S.r.l.s.. adotta le garanzie appropriate previste dal GDPR, quali le Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea, per assicurare che i dati siano trattati con un livello di protezione equivalente a quello garantito dal GDPR.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, in conformità con la seguente retention policy:

Dati anagrafici e di contatto (genitori/tutori) e dati di account: Conservati fino alla cancellazione dell'account utente.

Dati anagrafici e sanitari dei minori, diari e ricordi: Conservati fino alla cancellazione dell'account utente da parte dell'esercente la responsabilità genitoriale, con un periodo aggiuntivo di 30 giorni per consentire il recupero o la gestione di eventuali richieste.

Documenti (identità, sanitari, scolastici, legali): Conservati fino alla scadenza del documento o alla cancellazione da parte dell'utente.

Dati finanziari (spese e spese ricorrenti): Conservati fino alla scadenza del documento o alla cancellazione da parte dell'utente e per un periodo di 5 anni dalla loro registrazione, per adempiere agli obblighi fiscali e contabili. I dati fiscali e contabili relativi agli acquisti in-app sono conservati per un periodo di 10 anni, come previsto dalla normativa vigente.

Log farmaci: Conservati fino alla cancellazione da parte dell'utente.

Codici invito usati: Conservati per 90 giorni dalla loro scadenza o utilizzo.

Log di sistema: Conservati per il tempo necessario a garantire la sicurezza del sistema e l'audit trail, generalmente non oltre 12 mesi, salvo specifiche esigenze di indagine.

Alla scadenza del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo ulteriori obblighi di legge che ne impongano la conservazione per un periodo più lungo.

In qualità di interessato, Lei gode dei seguenti diritti ai sensi degli artt. 15-22 del GDPR:

Diritto di accesso (art. 15 GDPR): Ottenere la conferma che sia in corso un trattamento di dati personali che La riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.

Diritto di rettifica (art. 16 GDPR): Ottenere la rettifica dei dati personali inesatti che La riguardano e l'integrazione di quelli incompleti.

Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR): Ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo, se sussistono i motivi previsti dal GDPR. A tal fine, l'App "Aurora" mette a disposizione una specifica funzionalità in-app denominata "Elimina Account", che consente la rimozione completa e irreversibile di tutti i dati personali dell'utente (inclusi eventualmente per gli utenti in possesso delle relative autorizzazioni quelli dei minori associati, diari, documenti e dati sanitari) dal database Supabase e da Supabase Storage. Al fine di prevenire cancellazioni accidentali, la procedura prevede un periodo di grazia di 30 giorni, durante i quali l'account viene temporaneamente disabilitato e la richiesta di cancellazione può essere annullata effettuando un nuovo accesso. Decorso tale termine, si procederà alla rimozione completa e irreversibile dei dati personali dell'utente dai database (Supabase e Supabase Storage). In relazione ai dati dei nuclei familiari e dei minori associati:

Nell'ipotesi in cui l'utente rappresenti l'unico componente della famiglia, la procedura comporterà la contestuale e definitiva soppressione delle schede dei minori insieme alle relative informazioni, quali diari, documentazione e informazioni di natura sanitaria.

Qualora l’interessato sia il proprietario di un nucleo familiare condiviso con altri utenti, la funzionalità richiederà il trasferimento obbligatorio delle proprietà a un altro membro prima di poter completare la richiesta; in tale casistica, i dati del nucleo familiare associati ai minori saranno conservati e a disposizione degli utenti rimanenti, limitando la cancellazione ai soli dati personali riferibili all’account dell’interessato in via di eliminazione.

Al tempo stesso l’app garantisce all’utente il diritto di eliminazione della famiglia, attraverso l’apposita funzione “elimina la famiglia” alle seguente condizioni:

• Periodo di conservazione di 14 giorni, nei quali la famiglia passa in modalità sola lettura, e scaduti i quali non sarà più possibile recuperarli. Durante tale periodo non sarà possibile aggiungere nuovi dati, ma solo consultarli e esportarli, garantendo quindi il diritto di portabilità.
• Verrà inviata una notifica email a tutti i membri al fine di poter garantire il diritto di portabilità agli stessi
• L’operazione potrà essere annullata in qualsiasi momento durante i 14 giorni

Diritto di limitazione di trattamento (art. 18 GDPR): Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal GDPR. Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e, se tecnicamente fattibile, ottenerne il trasferimento diretto ad un altro titolare del trattamento. Diritto di opposizione (art. 21 GDPR): Opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano, salvo che il Titolare dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Diritto di revocare il consenso (art. 7, par. 3 GDPR): Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare i Suoi diritti, può contattare il Titolare del Trattamento o il DPO agli indirizzi indicati ai precedenti Art. 1 e Art. 2 della presente informativa, oppure utilizzare le funzionalità messe a disposizione direttamente nell'App (es. "Elimina Account").

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei dati personali a lui riferiti violi il GDPR ha il diritto di proporre reclamo all'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. L'Autorità di controllo italiana è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Parentech S.r.l.s.. non adotta processi decisionali basati unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona. Tuttavia, si segnala che per le finalità di visualizzazione pubblica delle inserzioni nel marketplace, i dati di geolocalizzazione precisa raccolti previo consenso sono soggetti a un processo di offuscamento automatico, che li riduce a un livello di precisione di città/quartiere (concetto di prossimità), al fine di tutelare la Sua privacy e quella dei Suoi familiari.

Il Titolare del Trattamento adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, in particolare per i dati particolari e i dati relativi a minori. Tra le principali misure implementate vi sono:

Row Level Security (RLS): Abilitata su tutte le tabelle del database per garantire un controllo granulare degli accessi ai dati in base al ruolo e ai permessi dell'utente.

Chiavi primarie UUID: Utilizzo di Universally Unique Identifiers come chiavi primarie per prevenire attacchi di enumerazione sequenziale degli ID.

Bucket privati e Signed URLs: Tutti i bucket di Supabase Storage (es. per documenti e fotografie) sono configurati come privati, consentendo l'accesso solo agli utenti autenticati. L'accesso ai file avviene tramite Signed URLs con scadenza breve per evitare l'esposizione permanente di URL sensibili.

Controllo accessi granulare: Implementazione di permessi specifici (es. can_view_health) che sono impostati di default per i ruoli non-parent, limitando l'accesso ai dati sanitari.

Autenticazione delegata: La gestione delle password e dell'autenticazione è delegata a Supabase Auth, garantendo che le credenziali non siano memorizzate in chiaro nell'App.

Auto-cancellazione delle notifiche: Le notifiche push vengono automaticamente cancellate dopo 14 giorni.

Scadenza automatica dei codici invito: I codici per invitare nuovi membri alla famiglia scadono automaticamente dopo 7 giorni.

La presente Informativa Privacy potrà essere soggetta a modifiche e aggiornamenti. La versione più recente sarà sempre pubblicata all'interno dell'App e sul sito web del Titolare. Si invita a consultare regolarmente questa pagina per essere sempre informati sulle modalità di trattamento dei dati.