Informativa sulla privacy di Nido

Aggiornamento: 27 ottobre 2026 Titolare: Francisco José Fernández Blanco, persona fisica stabilita in Spagna Contatto privacy: [email protected]

Questa informativa riguarda Nido per iPhone e Android e holanido.app. Il servizio è destinato a persone di almeno 18 anni; la classificazione dello store può essere diversa. Le versioni precedenti possono avere controlli e dati differenti. Le modifiche non significano che ogni copia storica sia già stata eliminata.

1. Account, collegamento ed età

Puoi iniziare su un dispositivo e invitare il partner in seguito. Le funzioni collegate utilizzano un account tecnico anonimo Supabase Auth distinto per ciascuno, con identificativo e credenziali di sessione. Non servono email, telefono, password personale o accesso Apple/Google. Il dispositivo conserva la sessione e un identificativo casuale di installazione. Il dispositivo conserva una copia locale. Creare un Nido nel cloud, prepararne il recupero o usare funzioni che richiedono quel Nido può salvarne lo stato in Supabase prima che il partner si unisca. L’assenza di un partner collegato non significa quindi che tutti i dati restino soltanto sul telefono. Dopo il collegamento, il partner accede ai contenuti condivisi secondo le regole di ciascuna funzione.

Il codice d'invito collega due membri, è utilizzabile una volta e rimane valido fino all'uso o alla sostituzione. Il codice personale di recupero permette di riottenere l'accesso. Il server conserva la sua impronta crittografica, non il codice leggibile. Chi lo possiede può accedere all'account: non condividerlo, nemmeno con il supporto.

La versione 1.0.9 richiede la tua età per creare, raggiungere o recuperare un Nido, e agli utenti esistenti senza fascia registrata prima dell'uso ordinario. Salva solo localmente «meno di 18» oppure «18 o più», senza conservare età esatta o data di nascita. La fascia non viene condivisa con il partner, esportata o inviata alle statistiche. I minorenni non possono usare le funzioni ordinarie di questa versione, ma possono gestire l'eliminazione e contattare il supporto. Le vecchie fasce minorili non consentono l'accesso. L'autodichiarazione non verifica l'identità e non equivale al consenso pubblicitario. Per errori contattaci. Le vecchie versioni potevano creare un account tecnico per conteggi iniziali; quella nuova non lo crea prima del controllo d'età.

2. Dati trattati

Secondo le funzioni usate: identificativi, sessioni, appartenenza al Nido, inviti e recupero; nomi e data d'inizio della relazione, risposte, risultati, tentativi, traguardi, monete e attività; specie e nome dell'animale, cure, stato e decorazioni; fotografie, didascalie, note, disegni, commenti, ricordi e programmi con date facoltative e stato. Alcune risposte sono memorizzate ma nascoste al partner finché entrambi non hanno risposto.

Le foto vengono ridimensionate e compresse prima del caricamento nel Nido collegato. L'album non accetta video. Copie locali o offline consentono visualizzazione e sincronizzazione. Il calendario è interno: Nido non richiede accesso al calendario di sistema o ai contatti. Microfono e posizione approssimativa sono facoltativi e richiedono la tua scelta e il permesso del dispositivo, come spiegato sotto. Scegli tu le immagini; iOS prevede anche il permesso per scattare fotografie.

Acquisti e ricompense comportano prodotti, identificativi di transazione/abbonamento, stato, scadenza e prove necessarie alla verifica delle visualizzazioni. Nido non riceve i dati completi della carta. Le notifiche facoltative utilizzano token push, piattaforma, lingua, fuso orario e informazioni minime sull'evento. Hanno testi predefiniti e non contengono foto, note o disegni.

Vecchia funzione del ciclo: nella nuova versione non si possono aggiungere giorni delle mestruazioni o attivare la registrazione. I campi strutturati di date e consensi sono stati rimossi dallo stato condiviso del server e dalle copie di recupero; nuovi invii da versioni precedenti vengono scartati. La nuova versione pulisce copie locali e modifiche in attesa e impedisce il ripristino di questi campi tramite importazione. Possono restare copie su dispositivi non aggiornati, esportazioni e backup tecnici dei fornitori. Nido non usa HealthKit o Health Connect. Puoi richiedere cancellazione o revocare vecchi consensi senza inviarci le date. La rimozione non rende lecito retroattivamente un trattamento passato.

3. Finalità, basi giuridiche e scelte

I dati necessari servono a fornire le funzioni richieste, sincronizzare, recuperare l'accesso, verificare Premium e assegnare ricompense. Quando si applica il GDPR, le basi sono esecuzione del servizio richiesto (art. 6.1.b), interesse legittimo alla sicurezza e prevenzione delle frodi (6.1.f) o obbligo legale (6.1.c). Puoi chiedere informazioni sul bilanciamento degli interessi. I dati sanitari storici richiedevano una base adeguata e, quando applicabile l'art. 9.2.a, consenso esplicito.

Le statistiche facoltative restano disattivate fino alla scelta volontaria di un adulto in Impostazioni → Aiuta a migliorare Nido. Contano apertura, creazione, condivisione dell'invito, collegamento del partner, ritorno il giorno dopo e attivazione di Premium. Non includono nomi, foto, risposte, messaggi, codici privati o identificativi del dispositivo. Un'impronta pseudonima dell'account conservata separatamente evita doppioni: viene eliminata dopo 90 giorni senza attività; i totali giornalieri dopo 180 giorni. Una vecchia preferenza attiva non vale come nuovo consenso informato. Le versioni precedenti potevano fare misurazioni limitate basate sull'interesse legittimo dichiarato; restano applicabili diritti e conservazione.

Puoi revocare il consenso statistico nella stessa impostazione. È indipendente da pubblicità, acquisti e uso ordinario. Gli annunci con ricompensa sono facoltativi. SDK pubblicitario e richiesta Google vengono preparati quando un adulto idoneo sceglie di vedere un annuncio. Tale scelta non autorizza automaticamente la personalizzazione. Le opzioni privacy offerte da Google sono accessibili senza autorizzare un altro annuncio. Il rifiuto non blocca Nido o Premium. Potrebbero essere disponibili annunci limitati; se non c'è un annuncio disponibile, la relativa ricompensa non viene assegnata. Le notifiche si possono disattivare nell'app o nel sistema.

4. Condivisione e fornitori

Entrambi i membri vedono contenuti e progressi condivisi. Il partner può salvare copie fuori da Nido che non possiamo eliminare. Non inserire dati di altre persone senza l'autorizzazione necessaria. Non esistono una sezione Intimità o la ricerca pubblica di profili. I contenuti non sono cifrati end-to-end: vengono trattati dal servizio per fornire le funzioni.

• Supabase: autenticazione, database, sincronizzazione, funzioni server e immagini private. Identità e appartenenza regolano l'accesso; i link alle immagini sono temporanei.
• Google AdMob/UMP: annunci facoltativi e scelte privacy, con possibile trattamento di IP, identificativi tecnici/pubblicitari, interazioni e diagnostica. Android include il permesso per l'ID pubblicitario. Nido invia un identificativo di tentativo e verifica la conferma firmata prima della ricompensa; non invia foto, note, disegni o date del ciclo per selezionare annunci.
• APNs/Firebase Cloud Messaging: notifiche e identificativi tecnici necessari. Firebase Analytics e Crashlytics non sono integrati; la raccolta Analytics è disabilitata nella configurazione.
• RevenueCat: identificativo tecnico e dati di acquisto, prodotto, transazione, scadenza e piattaforma per verificare/ripristinare Premium, senza i contenuti della coppia.
• Apple/Google Play: pagamenti e abbonamenti. Cloudflare Pages: hosting e protezione del sito, con possibili IP e dati delle richieste. Hostinger: casella del supporto separata dagli account anonimi.

Da iOS 1.0.7, Nido usa l'API Apple SKAdNetwork per attribuzione aggregata delle installazioni, soggetta a ritardi e limiti di Apple. Non integra il SDK eventi TikTok, non richiede ATT e non invia contenuti, codici privati o identificativi di account a TikTok. Questa integrazione non è inclusa su Android in questa versione.

Infrastrutture, subfornitori e assistenza possono trattare dati fuori dallo SEE. Non garantiamo conservazione esclusivamente in Spagna o nell'UE. Quando necessario, i trasferimenti devono essere protetti da garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere i dettagli al contatto privacy. Informazioni dei fornitori: Supabase, Google, RevenueCat, Apple.

Il database principale del progetto Nido si trova a Francoforte, Germania (eu-central-1), come verificato il 19 ottobre 2026. Questo non significa che tutti i trattamenti, incluso il supporto, rimangano nella stessa regione.

Interrompere la condivisione e conservare i ricordi

Nella versione 1.0.9, Impostazioni → Privacy e sicurezza permette di interrompere la condivisione. Il Nido diventa un archivio di sola lettura per entrambi. Nuovi contenuti, inviti e notifiche vengono bloccati; una notifica già affidata al servizio del telefono potrebbe ancora arrivare. I ricordi non vengono divisi o cancellati automaticamente. Ciascuno mantiene accesso ai contenuti già disponibili; le risposte nascoste restano nascoste. Non è possibile annullare questa operazione nell’app; non crea un nuovo Nido e non disdice gli abbonamenti.

L’archivio resta in Supabase. La cancellazione dell’account rimane separata e può rimuovere dall’archivio i contenuti attribuiti alla persona che lo cancella. Quando riceve il blocco, l’app conserva una copia locale precedente per salvaguardare le modifiche non ancora sincronizzate. Tale copia, le esportazioni e le immagini locali conservate possono contenere dati successivamente rimossi dal server; la loro cancellazione remota non è garantita. La cancellazione dell’account pulisce i dati locali sul dispositivo utilizzato, non le esportazioni o copie altrui. Per i tuoi diritti: [email protected].

5. Conservazione e sicurezza

L'app usa archiviazione locale e IndexedDB. L'aggiornamento di sicurezza protegge sessioni e codici di recupero in attesa di salvataggio nel Portachiavi iOS o in memoria cifrata tramite Android Keystore; rimuove la vecchia copia web dopo la conferma della migrazione. I widget mantengono copie locali ridotte del contenuto scelto. Backup automatici e trasferimenti Android sono disabilitati dalla configurazione.

Account e ricordi non vengono cancellati automaticamente per inattività. I dati collegati rimangono fino alla loro eliminazione o a quella dell'account/Nido. Gli eventi di notifica scadono normalmente dopo 24 ore; quando viene eseguito, il processo rimuove quelli scaduti da più di sette giorni, senza garantire la rimozione di ogni copia entro tale termine. Registri di transazioni, tentativi e ricompense restano per verifiche necessarie fino alla cancellazione associata, salvo obblighi legali. I fornitori hanno cicli propri per backup e cancellazione.

HTTPS, controlli di accesso, archiviazione privata e hash proteggono i dati senza garantire sicurezza assoluta. Proteggi dispositivo e codici.

6. Eliminazione

Vai a Noi → Impostazioni → Il mio account e recupero → Elimina il mio account e conferma per iscritto. Vengono rimossi account tecnico, accesso e dati attribuiti a te, incluse note e foto. Se il partner resta, conserva i propri contenuti e i ricordi condivisi non attribuiti all'account eliminato; alcune attività si azzerano. Se sei l'ultimo membro, viene eliminato tutto il Nido e richiesta la rimozione dei file privati. Vengono puliti dati locali e widget del dispositivo. Si richiede anche la rimozione del profilo RevenueCat e dei vecchi identificativi di recupero; errori dei fornitori vengono ritentati con un'attività pianificata.

Eliminare l'account non annulla un abbonamento Apple/Google. Gestiscilo separatamente nello store per fermare i rinnovi. Acquisti e documenti legalmente necessari possono restare negli archivi. File possono attendere pulizia successiva e dispositivi offline la sincronizzazione. Esportazioni e copie del partner fuori da Nido non sono controllabili. Senza accesso all'app, contatta il supporto: verificheremo proporzionalmente la titolarità, senza chiederti il codice di recupero. Istruzioni per l'eliminazione.

7. Diritti, sito e supporto

Secondo le leggi applicabili puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, informazioni su destinatari e garanzie, e revocare consensi. L'uso ordinario non richiede consensi facoltativi. La revoca non modifica la liceità dei trattamenti precedenti. Rispondiamo nei termini applicabili, generalmente un mese secondo il GDPR, informandoti entro tale termine di eventuali proroghe consentite. Non richiediamo sistematicamente documenti d'identità. Puoi presentare reclamo all'autorità competente, come AEPD in Spagna o Garante per la protezione dei dati personali in Italia.

Il sito non contiene annunci, statistiche dei visitatori, pixel, cookie di tracciamento o moduli di raccolta. Se scrivi, trattiamo email, messaggio e allegati volontari per rispondere, risolvere problemi o gestire i diritti. Conserviamo la corrispondenza durante la gestione e per obblighi o responsabilità applicabili; il codice di Nido non imposta cancellazioni automatiche della casella. Non inviare codici, password, foto intime o informazioni superflue.

8. Modifiche e contatti

Aggiorniamo data e informativa quando cambiano trattamenti, fornitori o funzioni e forniamo comunicazioni adeguate quando richiesto. Per account storici di minorenni, errori d'età o altre richieste: Francisco José Fernández Blanco, [email protected], senza inviare documenti o codici privati non necessari.

9. Informazioni aggiuntive sull'origine dei dati e sulla sicurezza

Possiamo ricevere dati su di te dal partner, come il nome inserito, la data della relazione o i ricordi condivisi, oltre a dati tecnici del dispositivo e verifiche degli acquisti dagli store e da RevenueCat. Anche se non usi ancora Nido, puoi chiedere quali informazioni conserviamo, la loro origine, la rettifica o la cancellazione. Quando inviti qualcuno, condividi questa informativa e non inserire dati sensibili su quella persona senza una base valida.

La nuova versione richiede di accettare le regole d'uso prima di creare, collegare o pubblicare in un Nido condiviso. Versione delle regole, data di accettazione e associazione all'utente sono conservate localmente. Questo non autorizza pubblicità o statistiche. In caso di rifiuto restano disponibili assistenza, recupero e cancellazione dell'account.

Per gestire una segnalazione di abuso possiamo esaminare solo le informazioni necessarie a individuare e valutare il contenuto. La rimozione confermata di un'immagine può eliminarne i riferimenti dal Nido e dalle copie di recupero e bloccare nuovi caricamenti di file identici. Conserviamo un'impronta SHA-256, un riferimento del caso, identificativi dei file e date; il registro di blocco non contiene la foto. Questi dati non scadono automaticamente: la loro necessità va riesaminata per conservare solo quanto serve a prevenire la ricomparsa o gestire responsabilità legali. Puoi chiedere un riesame. Non è riconoscimento facciale né rilevamento automatico di ogni variante. Dispositivi offline, vecchie versioni, screenshot ed esportazioni possono mantenere copie. Interrompere la condivisione non rimuove un'immagine.

Il database principale Supabase si trova a Francoforte, in Germania. Supabase Pte. Ltd. ha sede a Singapore e il gruppo comprende assistenza negli Stati Uniti; la sede principale non limita ogni accesso di assistenza. RevenueCat, Inc. conserva i dati dei clienti nei data center AWS negli Stati Uniti. Per verificare o ripristinare Premium inviamo identificativi tecnici e dati di abbonamento, non i ricordi della coppia. Le comunicazioni avvengono tramite internet cifrato durante l'uso o la verifica dello stato. Categorie, finalità e conservazione sono descritte qui; i fornitori possono avere propri cicli per log e backup tecnici. Queste sedi note non sono un elenco completo dei paesi di tutti i subfornitori.

Dove la legge locale prevede diritti su vendita, condivisione o pubblicità mirata, puoi usare le opzioni di privacy pubblicitaria Google disponibili e contattare il titolare. Esercitare un diritto non penalizza l'uso ordinario. Non affermiamo che ogni comunicazione pubblicitaria sia esclusa dalle definizioni locali di vendita o condivisione. Puoi chiedere di riesaminare la risposta a una richiesta di privacy; si applicano i diritti e i termini pertinenti alla tua residenza. Una traduzione o la disponibilità tecnica non sostituisce i requisiti legali dei singoli paesi.

10. Verifica dell’età con Apple

L’aggiornamento 1.0.9 verifica su iPhone i requisiti regionali di Apple relativi all’età. Quando il sistema lo richiede, Nido richiede la fascia d’età associata all’account Apple; il sistema può mostrare un proprio avviso. Nido usa la risposta solo per controllare l’accesso al servizio, non per pubblicità o statistiche. La funzione non richiede né riceve documenti d’identità o la data di nascita. La risposta resta in memoria durante la verifica, senza essere aggiunta al Nido condiviso o salvata in Supabase. Se l’accesso per adulti non viene confermato, puoi riprovare e accedere alle opzioni di eliminazione e assistenza, senza cancellare i ricordi. I sistemi precedenti senza verifica regionale mantengono il controllo dell’età dichiarata, che non viene presentato come verifica Apple. La risposta è un segnale sull’età, non una garanzia d’identità. Quando Apple richiede di prendere atto di un aggiornamento importante, mostra il relativo avviso prima di proseguire. Sul dispositivo viene salvata solo una conferma collegata tramite impronta alla transazione di installazione e alla versione della modifica. Non contiene l’età e non viene condivisa con il partner, gli inserzionisti o Supabase. Non sostituisce una nuova verifica di accesso.

11. Partner pubblicitari

Google può collaborare con altri partner pubblicitari per mostrare o misurare gli annunci e prevenire le frodi. L’elenco e le finalità mostrate nel gestore del consenso possono cambiare; puoi consultare lì le informative dei fornitori e gestire le opzioni disponibili. La presenza nell’elenco non significa che ogni partner riceva dati su ogni utente. Questo elenco è distinto dai fornitori che conservano i ricordi privati di Nido.

12. Email di assistenza

Gestiamo [email protected] direttamente in Hostinger Email, senza inoltro configurato ad altri fornitori. Hostinger ha confermato che contenuti e copie di sicurezza sono conservati in Francia e Germania. Ciò non garantisce che ogni accesso tecnico avvenga nello Spazio economico europeo. Si applica l’accordo sul trattamento di Hostinger; abbiamo richiesto al team privacy i paesi di accesso e i subfornitori specifici. Non inviare password, codici di recupero o copie non necessarie di immagini intime.