Privacy Policy

KidBox è un'applicazione pensata per la gestione condivisa di informazioni familiari — chat, documenti, note, attività e salute dei bambini. Questa informativa spiega in modo trasparente quali dati trattiamo, perché e con chi li condividiamo.

Titolare del trattamento: KidBox — Vittorio Scocca  ·  passboxcontact@gmail.com

Dati che raccogliamo

• Informazioni personali: email, nome/alias, foto profilo, credenziali di accesso, data di nascita
• Contatti (Contacts): nomi e numeri di telefono dei contatti familiari e di emergenza inseriti dall'utente
• Dati famiglia e contenuti: chat, note, documenti, media, eventi calendario, to-do, spese, dati sanitari dei bambini
• Dati tecnici: token notifiche e log di sicurezza senza informazioni identificabili
• Dati di posizione: solo quando la condivisione posizione è attivata esplicitamente
• Dati di utilizzo: azioni aggregate all'interno dell'app (es. apertura di un documento o di una sezione), senza il contenuto di ciò che consulti — nessun titolo, testo o posizione esatta

Base giuridica del trattamento (GDPR Art. 6)

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6.1.b): dati necessari per erogare le funzionalità dell'app (account, contenuti familiari, posizione, notifiche)
• Consenso (Art. 6.1.a): dati sanitari trattati tramite Health Connect e funzionalità AI — consenso esplicito richiesto e revocabile in qualsiasi momento
• Interesse legittimo (Art. 6.1.f): sicurezza del servizio, prevenzione frodi, log tecnici

Perché utilizziamo i dati

• Accesso e autenticazione
• Erogazione delle funzionalità principali
• Notifiche e aggiornamenti del servizio
• Sicurezza e miglioramento continuo

Dati di posizione

KidBox può raccogliere la posizione precisa del dispositivo (GPS) quando la funzione di condivisione posizione familiare è attivata esplicitamente dall'utente. La posizione può essere raccolta anche in background per il funzionamento dei geofence familiari, previa esplicita autorizzazione. I dati di posizione sono trasmessi a Google Firebase e non vengono condivisi con terze parti per scopi pubblicitari.

Identificatori dispositivo

KidBox raccoglie l'identificatore del dispositivo (Firebase Instance ID / FCM token) per l'invio di notifiche push. Il Facebook Login SDK può raccogliere l'advertising ID del dispositivo a fini di attribuzione delle installazioni e campagne pubblicitarie. Consulta la Privacy Policy di Meta per dettagli.

Cookie e Meta Pixel su questo sito

Il sito kidboxapp.com può usare il Meta Pixel per misurare l'efficacia delle nostre campagne pubblicitarie: imposta cookie di Meta e le comunica le pagine visitate e i dati tecnici del browser. Il Pixel parte solo dopo il tuo consenso (GDPR Art. 6.1.a e art. 122 del Codice Privacy), dato dal banner che compare alla prima visita; se rifiuti o non rispondi non viene caricato nulla. Puoi cambiare scelta in qualunque momento dal link «Preferenze cookie» in fondo a ogni pagina. La scelta è salvata solo nel tuo browser. Il Pixel non riguarda l'app né i dati che vi inserisci. Per il trattamento di Meta vedi la sua Privacy Policy.

Preferenze cookie

Dati sensibili

KidBox tratta dati sanitari (parametri vitali, farmaci, visite mediche, dati di fitness da Health Connect) classificati come dati sensibili ai sensi del GDPR Art. 9. Questi dati sono raccolti esclusivamente su consenso esplicito dell'utente, conservati in modo cifrato su Google Firebase, e non vengono condivisi con terze parti salvo il caso in cui l'utente attivi la funzione AI (vedi sezione Assistente AI). I dati sanitari non vengono mai utilizzati per finalità pubblicitarie.

Health Connect (Android)

Su Android KidBox può leggere dati di salute da Health Connect, esclusivamente dopo che l'utente ha concesso ogni singolo permesso dalla schermata di sistema di Health Connect. Il consenso è per tipo di dato ed è revocabile in qualsiasi momento dalle impostazioni di Health Connect, senza disinstallare KidBox.

KidBox legge soltanto i tipi di dato elencati qui sotto e non ne scrive alcuno. Per ciascuno indichiamo la finalità specifica:

• Passi — mostrare l'attività quotidiana nella scheda Salute e calibrare il volume del piano di allenamento.
• Frequenza cardiaca (compresa quella a riposo) — mostrare gli ultimi valori rilevati nella scheda Salute e adattare l'intensità del piano di allenamento.
• Peso — parametro antropometrico usato per il piano di allenamento e per il piano alimentare, e per seguirne l'andamento nel tempo.
• Altezza — parametro antropometrico usato insieme al peso per dimensionare piano di allenamento e piano alimentare.
• Calorie attive (active calories burned) — energia spesa negli allenamenti, rilevata da orologio o app fitness. È il dato con cui KidBox compila il resoconto settimanale del piano di allenamento (calorie totali della settimana accanto a sessioni completate e minuti svolti), precompila le calorie della singola sessione svolta e stima il fabbisogno energetico nel piano alimentare. Senza questo dato il resoconto settimanale può riportare solo la durata, non lo sforzo effettivo.
• Allenamenti (exercise) — tipo, data e durata delle sessioni registrate, per riconciliare gli allenamenti realmente svolti con quelli pianificati.

I dati letti da Health Connect sono conservati cifrati su Google Firebase e condivisi all'interno del solo nucleo familiare dell'utente. Non vengono mai usati per finalità pubblicitarie, non sono ceduti a terzi e non alimentano profilazione. Vengono inviati ad Anthropic solo quando l'utente attiva esplicitamente una funzione AI che li richiede (piano di allenamento, piano alimentare, assistente), come descritto nella sezione Assistente AI. Alla cancellazione dell'account vengono eliminati insieme a tutti gli altri dati.

Condivisione dei dati con terze parti

Non vendiamo i tuoi dati. I dati vengono condivisi esclusivamente con i seguenti provider tecnici per l'erogazione del servizio:

• Google Firebase (Firestore, Storage, Auth, Functions, Messaging) — archiviazione, autenticazione, notifiche push. Privacy Policy
• Anthropic — elaborazione AI su consenso esplicito (domande + contesto familiare/sanitario selezionato dall'utente). Privacy Policy
• Meta (Facebook) — Facebook Login SDK per autenticazione e attribuzione campagne pubblicitarie (advertising ID). Privacy Policy
• Google Maps Platform — visualizzazione mappe e geocodifica indirizzi. Privacy Policy
• Google Play Billing — gestione abbonamenti e acquisti in-app. Privacy Policy

Assistente AI & Anthropic

Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario all'erogazione del servizio. Alla cancellazione dell'account tutti i dati associati vengono eliminati in modo permanente. I dati di utilizzo vengono inoltre cancellati automaticamente dopo 90 giorni, anche in assenza di richieste.

Cancellazione account

Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni dell'app: Profilo → Elimina account. Consulta la nostra pagina di eliminazione dati per i dettagli.

Responsabile della protezione dei dati (DPO)

Il titolare del trattamento svolge anche le funzioni di referente per la protezione dei dati. Per qualsiasi richiesta relativa ai tuoi dati personali contatta: passboxcontact@gmail.com

Diritti dell'utente (GDPR Art. 15-22)

Hai il diritto di richiedere la cancellazione dei tuoi dati personali in qualsiasi momento (diritto all'oblio, GDPR Art. 17). Puoi esercitare i seguenti diritti contattandoci o direttamente dall'app:

• Accesso ai propri dati (Art. 15)
• Rettifica di informazioni non accurate (Art. 16)
• Cancellazione dei dati — diritto all'oblio (Art. 17)
• Limitazione del trattamento (Art. 18)
• Portabilità dei dati (Art. 20)
• Opposizione al trattamento (Art. 21)
• Revoca dei consensi specifici in qualsiasi momento
• Diritto di proporre reclamo all'autorità di controllo — Garante per la protezione dei dati personali (garanteprivacy.it)

Sicurezza

KidBox implementa crittografia end-to-end e misure di autenticazione avanzate per proteggere i dati della tua famiglia.