Informativa sulla privacy
Ultimo aggiornamento 26 settembre 2026
Questa traduzione è fornita per comodità. La versione in inglese è quella che ha validità se le due dovessero differire. Leggi in inglese
A colpo d'occhio
- Raccogliamo il minimo necessario per far funzionare un'app per la famiglia: email, contenuti della famiglia (eventi, liste, faccende, budget) e identificatori di base del dispositivo.
- Non vendiamo né affittiamo i tuoi dati. Non mostriamo pubblicità. Non addestriamo l'IA sui tuoi dati.
- I dati sono ospitati da Supabase negli Stati Uniti e protetti da sicurezza a livello di riga, così solo la tua famiglia può leggere i tuoi dati.
- Puoi esportare o eliminare il tuo account in qualsiasi momento da Impostazioni > Account nell'app.
1. Chi è responsabile
Famio (“Famio”, “noi”, “ci”) è il titolare del trattamento dei dati personali descritti in questa Politica. Famio è gestita dalla Repubblica del Kenya. Puoi contattarci per qualsiasi cosa relativa a questa Politica all’indirizzo contact@famio.cc.
2. Quali dati raccogliamo
Ci dai:
- Indirizzo email utilizzato per l'accesso;
- Nome visualizzato, avatar (opzionale), nome della famiglia e codice di accesso della famiglia;
- Contenuti che crei: eventi del calendario, liste, ricette, piani pasto, faccende, premi, transazioni di budget e note;
- Dati del profilo bambino (un nome visualizzato, avatar opzionale, un PIN e data di nascita), inseriti da un membro adulto della famiglia.
Raccolti automaticamente:
- Token push del dispositivo (per inviare le notifiche che hai attivato);
- Versione dell'app, sistema operativo, lingua, modello del dispositivo e regione approssimativa (per diagnosi);
- Segnalazioni di crash ed errori (tramite Sentry, con dati personali filtrati dove possibile);
- Eventi di utilizzo che mostrano quali funzionalità usi, come completare una faccenda o visualizzare il paywall — mai i contenuti delle tue liste, faccende, eventi del calendario o budget, e mai il nome della tua famiglia, i nomi visualizzati o le date di nascita;
- Visualizzazioni di schermate, registrate per tipo di schermo anziché per record specifico — per esempio, che hai aperto una schermata di budget, non quale;
- Registrazioni di schermo e di sessione, che usiamo per migliorare l’esperienza utente;
- Nessuno degli eventi di utilizzo, visualizzazioni di schermate o registrazioni sopra riportate viene raccolto sul dispositivo personale di un bambino, né mentre un profilo bambino è attivo su un dispositivo condiviso;
- Indirizzo IP e timestamp quando accedi o chiami la nostra API, conservati solo brevemente per sicurezza e limitazione della frequenza.
- PostHog registra le visualizzazioni di pagina, la navigazione e i click sui pulsanti di invito all'azione, le sezioni e le risposte alle FAQ visualizzate, la profondità di scorrimento, i traguardi di tempo sulla pagina, l'avanzamento dell'applicazione per nome del campo, l'esito dell'invio, il tipo di dispositivo e di browser, il paese approssimativo e l'attribuzione della campagna, insieme a una riproduzione della sessione mascherata per la privacy. Con solo i cookie essenziali questi dati sono conservati in una sessione anonima anziché in un profilo di visitatore e non sono mai collegati al tuo nome o indirizzo email. I valori dei moduli, i nomi, gli indirizzi email, le risposte testuali libere e i dati dei bambini sono esclusi e tutti gli input dei moduli sono mascherati nella riproduzione.
Da terze parti:
- Da Paddle, Apple o Google quando ti iscrivi: stato dell'abbonamento e un identificatore utente opaco. Famio non riceve i dati completi della tua carta;
- Dal tuo provider di autenticazione (Apple Sign-In o Google Sign-In) se scegli l'accesso social: un'email e un nome.
- Se colleghi Google Calendar: l'identificatore del tuo account Google, l'email e le informazioni di base del profilo, i nomi e i metadati dei calendari disponibili per quell'account, e i dettagli degli eventi di ciascun calendario che scegli di importare. I dettagli degli eventi possono includere titoli, date e orari, ricorrenze, descrizioni, luoghi, organizzatori, partecipanti, stato di risposta, colori e link all'evento originale di Google Calendar.
Non raccogliamo: credenziali bancarie, feed di transazioni dalla tua banca, posizione precisa, contenuto della tua libreria fotografica, contatti, microfono o rullino fotografico, a meno che tu non alleghi esplicitamente un file al Servizio.
La misurazione del sito web non ha un interruttore di spegnimento interno. Nel Regno Unito, nello SEE, in Svizzera e in Quebec nulla viene memorizzato o registrato finché non scegli un'opzione; altrove inizia al livello essenziale all'arrivo e puoi opt‑out contattandoci. Puoi disattivare l'analitica di utilizzo mobile nell'app in Impostazioni → Privacy e dati, dove le registrazioni dello schermo hanno un interruttore separato. Il reporting dei crash continua comunque, perché dipendiamo da esso per far funzionare Famio.
3. Come e perché usiamo i dati
- Fornire il Servizio: sincronizzare la tua famiglia, inviare notifiche, ripristinare l'abbonamento su un nuovo dispositivo;
- Mantenere il Servizio sicuro: rilevare abusi, limitare le richieste, combattere lo spam e prevenire accessi non autorizzati;
- Migliorare il Servizio: diagnosticare i crash, correggere i bug e dare priorità alle funzionalità;
- Comunicare con te: inviare informazioni su account, fatturazione, sicurezza e (se accetti) aggiornamenti di prodotto;
- Per rispettare gli obblighi legali (ad esempio fiscali, contabili, richieste legali).
Non usiamo i tuoi dati per pubblicità, profilazione o vendita a terze parti, e non usiamo i tuoi contenuti per addestrare modelli di IA.
Dati API Google Workspace
Collegare Google Calendar è facoltativo. Famio richiede solo accesso in lettura e utilizza i dati di Google Calendar solo per consentirti di scegliere i calendari, importare i loro eventi nella tua famiglia, mantenere sincronizzati gli eventi importati e mostrare il link all'evento originale. Famio non crea, modifica né elimina eventi in Google Calendar.
Quando scegli di usare Famio AI, i dettagli degli eventi importati pertinenti possono essere inclusi nel contesto familiare inviato al Google Gemini Developer API paid service affinché possa rispondere alla tua richiesta o elaborare azioni per la tua approvazione. Google elabora quei dati secondo le nostre istruzioni e, secondo i termini dei suoi servizi a pagamento, non utilizza prompt o risposte per migliorare i propri prodotti. Famio non utilizza i dati dell'API Google Workspace per creare, addestrare o migliorare AI generalizzate o modelli di machine learning.
L'uso e il trasferimento da parte di Famio delle informazioni ricevute dalle API di Google Workspace aderisce alla Google User Data and Developer Policy, inclusi i requisiti di Utilizzo Limitato. Non vendiamo questi dati, non li usiamo per pubblicità o decisioni creditizie, e non permettiamo l'accesso umano salvo con il tuo esplicito consenso o quando necessario per motivi di sicurezza o conformità legale.
4. Fondamenti legali per il trattamento
Ci basiamo sui seguenti fondamenti legali a seconda del tuo paese di residenza e del trattamento in questione:
- Performance of a contract — per fornire il Servizio a cui ti sei iscritto (Kenya DPA s.30(1)(b); GDPR Art. 6(1)(b)).
- Legitimate interests — per mantenere il Servizio sicuro, migliorarlo e prevenire frodi (Kenya DPA s.30(1)(f); GDPR Art. 6(1)(f)). Puoi opporti in qualsiasi momento.
- Consent — per funzionalità opzionali come le notifiche push, le email di marketing e il trattamento dei dati dei bambini (Kenya DPA s.30(1)(a); GDPR Art. 6(1)(a) e Art. 8). Puoi revocare il consenso in qualsiasi momento.
- Obbligo legale — per soddisfare requisiti legali, fiscali e normativi (Kenya DPA s.30(1)(c); GDPR Art. 6(1)(c)).
5. Bambini e profili per bambini
Famio include “profili per bambini” — gestiti da un membro adulto della famiglia — per uso familiare. Trattiamo i dati collegati a un profilo per bambini come dati di minori e li trattiamo solo sulla base del consenso genitoriale verificabile, in conformità con le Data Protection (General) Regulations ai sensi del Data Protection Act del Kenya, 2019; COPPA negli Stati Uniti; Articolo 8 del GDPR (ove applicabile); e leggi locali equivalenti.
- L’adulto che crea il profilo per bambini conferma di essere il genitore o il tutore legale del bambino, o di avere il consenso del genitore.
- I profili per bambini vedono solo i dati consentiti dall’amministratore della famiglia — nessuna scheda finanziaria, nessun evento privato di altre persone, nessuna impostazione.
- Non mostriamo pubblicità ai bambini e non vendiamo, affittiamo o condividiamo i dati dei bambini con terze parti.
- Non condizioniamo l’utilizzo del Servizio da parte di un bambino alla divulgazione di dati più di quanto sia ragionevolmente necessario.
- Un genitore può in qualsiasi momento rivedere i dati collegati a un profilo per bambini, richiederne la cancellazione o revocare il consenso eliminando il profilo da Impostazioni > Famiglia o inviando un’e‑mail a contact@famio.cc.
Se scopriamo di aver raccolto dati di minori senza un consenso genitoriale verificabile, li elimineremo prontamente.
7. Trasferimenti internazionali
Famio è gestito dal Kenya e i dati del tuo nucleo familiare sono conservati negli Stati Uniti. I dati personali possono essere trasferiti e trattati in altri paesi in cui operano i nostri fornitori (come Supabase, RevenueCat, Paddle, Apple, Google, Sentry, PostHog, Brevo, Upstash e Expo).
- Per gli utenti keniani: trasferiamo i dati al di fuori del Kenya solo quando il paese di destinazione ha salvaguardie comparabili, o sotto adeguate salvaguardie contrattuali, come consentito dalla sezione 48 del Kenya Data Protection Act, 2019.
- Per gli utenti UE/UK: poiché i tuoi dati sono archiviati negli Stati Uniti, ogni trasferimento esce dallo SEE e dal Regno Unito. Ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea, insieme all'Addendum del Regno Unito, quando applicabile, e su misure tecniche supplementari, tra cui la crittografia in transito e a riposo.
Una copia delle salvaguardie pertinenti è disponibile su richiesta.
8. Quanto tempo conserviamo i dati
- Dati dell'account e della famiglia: fino a quando non elimini il tuo account.
- Dati di Google Calendar collegati: fino a quando non rimuovi quel calendario collegato o elimini il tuo account. Rimuovendolo si eliminano gli eventi importati tramite quella connessione. Le credenziali OAuth cifrate sono conservate solo finché è necessario mantenere collegato il calendario selezionato.
- Dopo l'eliminazione dell'account: fino a 30 giorni nei sistemi attivi e altri 60 giorni nei backup cifrati, dopodiché i dati vengono cancellati. Possiamo conservare record limitati più a lungo se richiesto per motivi legali, fiscali o contabili.
- Log di crash e diagnostica: 30–90 giorni.
- Log di accesso e di sicurezza: fino a 12 mesi.
- Domande per l’accesso anticipato, dal momento in cui il modulo è stato aperto: conservate solo per inviarti gli aggiornamenti del prodotto a cui hai acconsentito. Puoi annullare l’iscrizione o richiedere la cancellazione in qualsiasi momento.
9. Come proteggiamo i dati
- Crittografia in transito (TLS) e a riposo (AES-256 a livello di storage);
- Sicurezza a livello di riga nel nostro database, così i dati della famiglia sono leggibili solo dai membri autenticati di quella famiglia;
- Hashing sicuro delle password per gli account email/password (Argon2 / bcrypt gestito da Supabase Auth);
- Principio del minimo privilegio per l'accesso del personale, con registrazione di audit;
- Scansione regolare delle dipendenze, rinforzo dell'infrastruttura e test di penetrazione.
Nessun sistema è sicuro al 100%. Se sospetti un problema di sicurezza, scrivi a contact@famio.cc.
10. I tuoi diritti (Kenya — DPA 2019)
Se ti trovi in Kenya, il Data Protection Act, 2019 ti concede il diritto (ai sensi della Parte IV del DPA) di:
- Essere informato sull'uso che verrà fatto dei tuoi dati personali;
- Accedi ai tuoi dati personali in nostro possesso;
- Opponi al trattamento dei tuoi dati personali;
- Correzione o cancellazione di dati falsi o fuorvianti su di te;
- Ritiri il consenso e richiedi la cancellazione dei dati che deteniamo su di te.
Per esercitare uno qualsiasi di questi diritti, invia un'email a contact@famio.cc. Ti risponderemo entro i termini previsti dalla legge.
Se non sei soddisfatto della nostra risposta, puoi rivolgerti all'Ufficio del Commissario per la Protezione dei Dati (ODPC) ( www.odpc.go.ke ).
11. I tuoi diritti (UE / UK — GDPR)
Se ti trovi nell'UE, nel Regno Unito o nello SEE quando usi il Servizio, il GDPR e l'UK GDPR ti concedono il diritto di:
- Accedi ai tuoi dati personali (Art. 15) e ricevi una copia in formato portabile (Art. 20);
- Correggi i dati inesatti (Art. 16);
- Cancella i tuoi dati (Art. 17 — il “diritto all’oblio”);
- Limita il trattamento (Art. 18);
- Opponi al trattamento basato su interessi legittimi (Art. 21);
- Ritira il consenso in qualsiasi momento (Art. 7);
- Presenta un reclamo all'autorità di vigilanza locale — nel Regno Unito, l'Information Commissioner’s Office ( ico.org.uk ); nell'UE, l'autorità del tuo paese di residenza.
Per esercitare qualsiasi diritto, invia un'email a contact@famio.cc. Ti risponderemo entro 30 giorni (oppure ti informeremo se abbiamo bisogno di una proroga).
12. I tuoi diritti (California — CCPA/CPRA)
Se sei residente in California, hai il diritto di:
- Conosci quali informazioni personali raccogliamo, le fonti, le finalità e le categorie dei destinatari;
- Richiedi una copia delle tue informazioni personali raccolte negli ultimi 12 mesi;
- Richiedi la cancellazione delle tue informazioni personali;
- Correggi informazioni personali inesatte;
- Limita l'uso di informazioni personali sensibili (nota: non utilizziamo informazioni personali sensibili oltre a quanto necessario per fornire il Servizio);
- Rinuncia alla “vendita” o “condivisione” delle informazioni personali per pubblicità comportamentale cross-contesto — non vendiamo né condividiamo, quindi non c'è nulla da rinunciare;
- Non subire discriminazioni per l’esercizio di questi diritti.
Categorie di informazioni personali raccolte (categorie CCPA): identificatori (email, ID utente), informazioni commerciali (stato dell'abbonamento), attività internet (interazioni con l’app, diagnostica) e geolocalizzazione solo a livello nazionale. Non raccogliamo dati biometrici, audio, visivi o di posizione precisa.
Invia una richiesta CCPA via contact@famio.cc. Verificheremo la tua identità tramite l'email del tuo account. Puoi usare un agente autorizzato se fornisci un permesso firmato e possiamo verificare la tua identità.
13. I tuoi diritti (Canada — PIPEDA)
Se ti trovi in Canada, la legge federale sulla protezione delle informazioni personali e sui documenti elettronici (PIPEDA) e le leggi provinciali equivalenti (Legge 25 del Québec, PIPA dell’Alberta, PIPA della Columbia Britannica) ti concedono il diritto di accedere e correggere le tue informazioni personali, revocare il consenso e presentare un reclamo all’Office of the Privacy Commissioner of Canada ( priv.gc.ca ).
14. Altre regioni
- Brazil (LGPD): si applicano i diritti di accesso, correzione, anonimizzazione, cancellazione, portabilità e informazione sulla condivisione.
- Australia (Privacy Act): si applicano i Principi di Privacy Australiani; puoi presentare reclamo all'OAIC.
- South Africa (POPIA), Nigeria (NDPA), South Korea (PIPA), Japan (APPI), and other jurisdictions: onoriamo le richieste in linea con la legislazione locale.
15. Le tue scelte
- Notifiche: gestiscile in Settings > Notifications nell'app o nelle impostazioni OS del tuo dispositivo.
- Accesso social: puoi revocare l'accesso Apple o Google dal tuo account Apple/Google in qualsiasi momento.
- Google Calendar: rimuovi un calendario e gli eventi importati da Calendar > Connected calendars. Puoi anche revocare l'accesso di Famio al tuo account Google; revocare l'accesso interrompe la sincronizzazione futura ma non elimina i dati già importati in Famio.
- Email di marketing: annulla l'iscrizione tramite il link di disiscrizione in qualsiasi email di marketing; questo non blocca le email transazionali (sicurezza, fatturazione, avvisi di servizio).
- Elimina account: Settings > Account > Delete account.
17. Decisioni automatizzate
Non prendiamo decisioni su di te che abbiano effetti legali o altrettanto significativi basandoci esclusivamente su elaborazioni automatiche.
18. Notifiche di violazione dei dati
Se una violazione di dati personali è probabile che comporti un rischio per i tuoi diritti e libertà, notificheremo l’autorità di vigilanza competente entro 72 ore, ove richiesto dalla legge — compreso il Data Commissioner del Kenya ai sensi della sezione 43 del Data Protection Act, 2019, e autorità equivalenti ai sensi degli articoli 33 e 34 del GDPR/UK GDPR, le leggi statali statunitensi sulla notifica di violazioni e il PIPEDA — e notificheremo gli utenti interessati senza indebito ritardo.
19. Modifiche a questa politica
Potremmo aggiornare periodicamente l’informativa sulla privacy. Aggiorneremo la data “Ultimo aggiornamento” e, per modifiche sostanziali, ti informeremo tramite avviso nell’app o email almeno 14 giorni prima che entrino in vigore.
20. Contattaci e reclami
Per qualsiasi domanda su questa Politica o sui tuoi dati, scrivi a contact@famio.cc.
Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all’autorità locale per la protezione dei dati — ad esempio l’ODPC in Kenya ( odpc.go.ke ), l’ICO nel Regno Unito, l’autorità del tuo stato membro dell’UE, o il procuratore generale del tuo stato negli USA.