1. Titolare e contatti
Il titolare del trattamento dei dati in questa app è:
RawGuide, Florian Seeger
Schellenbergstr. 9, 82110 Germering, Germania
E-mail: contact@rawguide.de
Telefono: +49 177 4706601
2. Principio: i tuoi dati restano sul tuo dispositivo
Tutti i contenuti che inserisci – bambini, diario, foto, orari di sonno e pasti, traguardi, vaccinazioni, controlli, dati di crescita, idee, liste della spesa e note – sono salvati esclusivamente sul tuo dispositivo. Non esiste alcun account utente né registrazione. Nulla di tutto ciò viene trasmesso a noi finché non attivi una delle funzioni descritte di seguito.
Poiché i dati esistono solo sul dispositivo, in caso di perdita o sostituzione dello stesso vanno persi in modo irreversibile se non hai creato un backup. Il backup lo crei tu e decidi dove salvarlo.
Anche il backup automatico del sistema operativo è disattivato per Farolino: le tue voci non vengono copiate né nel tuo account Google né sul tuo iCloud. Solo il file di backup che crei tu stesso lascia il dispositivo, e va esattamente dove lo metti.
Le foto del diario restano anch'esse soltanto in Farolino. Nel profilo puoi attivare il salvataggio aggiuntivo nella galleria del tuo telefono; l'impostazione predefinita è disattivata. Attenzione: dalla galleria molti telefoni caricano le foto automaticamente su un servizio cloud, ad esempio Google Foto o Foto di iCloud. Su questo non abbiamo alcuna influenza.
3. Accesso anonimo (necessario per le funzioni cloud)
Non appena utilizzi il Team genitori o la Community, l'app ti registra in forma anonima tramite Firebase Authentication. Viene creato un identificativo casuale senza alcun collegamento a nome, indirizzo e-mail o numero di telefono. Senza di esso non è tecnicamente possibile stabilire quale archivio cifrato appartenga a quale coppia di dispositivi.
Finalità: protezione dell'accesso all'archivio cloud. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).
4. Team genitori – cifratura end-to-end
Il Team genitori collega due dispositivi affinché entrambi i genitori vedano gli stessi dati. La funzione è facoltativa e disattivata per impostazione predefinita.
Abbinamento: un dispositivo genera un codice, l'altro lo inserisce. In questo modo i dispositivi si scambiano chiavi pubbliche (X25519), conservate brevemente in un archivio di appuntamento e poi scadute. Ogni dispositivo calcola per conto proprio la chiave comune; la chiave non lascia mai i dispositivi. Come verifica, entrambi i dispositivi mostrano lo stesso codice di sicurezza da confrontare.
Cosa viene trasmesso: i dati da sincronizzare (bambini, diario, sonno e pasti, traguardi, stato di vaccinazioni e controlli, idee, promemoria, liste della spesa e un nome visualizzato da te impostato) vengono cifrati sul tuo dispositivo con AES-256-GCM e archiviati come pacchetto illeggibile in Cloud Firestore. Non possiamo leggere questi contenuti: non abbiamo la chiave.
Cosa è in chiaro accanto ad essi: l'identificativo anonimo del dispositivo che ha scritto per ultimo, somme di controllo per rilevare le modifiche, un indicatore del tipo di evento per le notifiche (ad esempio „idea fatta“) e una marca temporale. Da ciò non è possibile dedurre alcun contenuto.
Dati sulla salute: vaccinazioni, controlli e dati di crescita di tuo figlio sono dati relativi alla salute ai sensi dell'art. 9 GDPR. Vengono trasmessi solo se attivi il Team genitori – e anche in tal caso esclusivamente con cifratura end-to-end.
Base giuridica: art. 6, par. 1, lett. b) GDPR; per i dati sulla salute inoltre art. 9, par. 2, lett. a) GDPR (consenso esplicito mediante l'attivazione della funzione). Se interrompi il collegamento, la chiave comune viene cancellata dal tuo dispositivo: tu stesso non puoi più leggere l'archivio cifrato. Il tuo partner conserva la propria chiave finché non interrompe il collegamento a sua volta. L'archivio cifrato viene eliminato automaticamente al più tardi 365 giorni dopo l'ultima modifica nel Team genitori.
5. Foto nel Team genitori (solo con consenso esplicito)
Le foto del diario non vengono trasmesse per impostazione predefinita e restano sul tuo dispositivo, anche con il Team genitori attivo. Solo se attivi l'impostazione „Condividi foto con il partner“ (predefinito: disattivato) le nuove foto vengono cifrate sul tuo dispositivo prima del caricamento (AES-256-GCM) e archiviate come file cifrato in Firebase Storage, affinché il dispositivo abbinato possa visualizzarle.
Se elimini una voce o disattivi la condivisione, non vengono caricate nuove foto; la foto cifrata di una voce eliminata viene rimossa.
Poiché possono essere immagini di un bambino, valuta prima di attivare se sei d'accordo a condividerle con il secondo genitore abbinato. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso, revocabile in qualsiasi momento disattivando la funzione).
6. Notifiche
I promemoria (appuntamenti, idee quotidiane, giorno della spesa, controlli in scadenza, backup, ricordi) sono programmati sul dispositivo. Per questo nessun dato lascia il tuo dispositivo.
Le notifiche del Team genitori passano da un server. A tal fine, accanto all'archivio cifrato vengono salvati: un token push del tuo dispositivo, la lingua impostata, la tua scelta dei tipi di notifica e – se imposti un orario di silenzio – la relativa fascia oraria e lo scarto dell'ora del dispositivo rispetto all'ora universale. L'invio avviene tramite Expo Push Service e da lì tramite Apple (APNs) o Google (FCM). I contenuti non vengono trasmessi: la notifica indica solo il tipo di evento, mai il contenuto.
Vengono segnalati esclusivamente: idea fatta, lista della spesa completata, appuntamento di vaccinazione o dal medico fissato, appuntamento registrato come completato e disconnessione del Team genitori.
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso tramite la richiesta di sistema, disattivabile in qualsiasi momento nelle impostazioni).
7. Community (facoltativa)
Se utilizzi la Community, scegli liberamente un soprannome. Il soprannome, il tuo codice amico e i tuoi numeri sui risultati (punti, giorni di serie, il tuo record di giorni di serie, numero di idee fatte, la tua quota di oggi e la tua quota media degli ultimi 30 giorni) si trovano cifrati nel cloud e solo i genitori con cui ti sei collegato tu stesso possono leggerli. Il fatto che esista un collegamento e le richieste in arrivo sono salvati nel cloud affinché entrambe le parti possano vederli. Per il tuo codice amico conserviamo un valore da esso calcolato, affinché una richiesta possa raggiungerti. Chi non ha ricevuto da te il tuo codice amico non trova il valore. Accanto al valore si trova però il tuo identificativo anonimo: noi stessi potremmo ricondurre il valore al tuo profilo della community. A tal fine non richiediamo nomi reali, indirizzi e-mail o numeri di telefono. Questi dati sono pseudonimi, non anonimi: tramite il soprannome e il tuo identificativo sono riconducibili a una persona e rientrano quindi nel GDPR.
Codice di recupero: in caso di cambio di dispositivo puoi farti mostrare volontariamente un codice composto da parole. Sul server è conservato soltanto un valore di controllo irreversibile con il momento della creazione e il collegamento al tuo identificativo anonimo, mai il codice stesso. Non possiamo né leggere il codice né risalire ad esso partendo dal valore conservato: resta soltanto in tuo possesso. Affinché nessuno possa indovinarlo, contiamo i tentativi non riusciti per ciascun identificativo e ne consentiamo al massimo cinque all'ora. Se inserisci un codice che non esiste, conserviamo per breve tempo un valore calcolato dal tuo indirizzo di rete. Solo così si può impedire che qualcuno provi un codice dopo l'altro.
Pacchetto di recupero: se imposti un codice, conserviamo per te anche un pacchetto cifrato. Contiene il tuo soprannome, il tuo codice amico, la chiave della Community del tuo dispositivo e l'elenco dei tuoi collegamenti. La cifratura avviene sul tuo dispositivo e la relativa chiave viene calcolata unicamente dal tuo codice composto da parole. Non possiamo aprire il pacchetto, perché non disponiamo del codice. Ha sempre la stessa dimensione, così la sua lunghezza non rivela nulla sul numero dei tuoi collegamenti. Serve unicamente a restituirti questi dati su un nuovo dispositivo: senza il pacchetto andrebbero persi al cambio di dispositivo. Chi conosce il tuo codice può aprire il pacchetto; conserva il tuo codice come conserveresti una chiave di riserva. Se non imposti alcun codice, non vengono generati né il valore di controllo né il pacchetto.
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso mediante utilizzo attivo). La revoca avviene uscendo dalla Community; i tuoi dati della Community vengono rimossi.
8. Abbonamento Premium
Acquisto e rinnovo avvengono tramite il rispettivo app store (Apple App Store o Google Play). Non riceviamo dati di pagamento. Per verificare la validità dell'abbonamento utilizziamo RevenueCat; vi vengono trasmessi un identificativo anonimo e lo stato dell'acquisto.
Nel Team genitori un abbonamento vale per entrambi i genitori. A tal fine il proprio stato Premium (attivo o meno, data di scadenza, rinnovo sì/no) viaggia all'interno del pacchetto cifrato, affinché il dispositivo abbinato sappia se è ancora sbloccato. Base giuridica: art. 6, par. 1, lett. b) GDPR.
9. Segnalazioni di arresto anomalo
In caso di arresto anomalo dell'app viene inviata una segnalazione tecnica a Sentry (fornitore: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Come luogo di conservazione abbiamo scelto la regione europea, con centro dati a Francoforte sul Meno.
Vengono rilevati un identificativo di installazione casuale, ora e versione dell'app, modello del dispositivo, sistema operativo e il registro tecnico dell'errore. Abbiamo espressamente disattivato: schermate, registrazioni dello schermo, la lettura dei testi visualizzati, gli indirizzi di rete, le uscite della console e la rilevazione del tuo indirizzo IP. I contenuti del diario o i dati dei tuoi figli non sono inclusi. Le segnalazioni vengono eliminate automaticamente da Sentry, al più tardi 30 giorni dopo la trasmissione.
Punto decisivo: il servizio viene avviato solo dopo il tuo consenso. Senza il tuo consenso, per le segnalazioni di arresto anomalo non viene memorizzato né letto nulla sul tuo dispositivo, non viene trasmesso nulla e l'app resta pienamente utilizzabile. Puoi modificare la tua scelta in qualsiasi momento nel profilo alla voce «Invia segnalazioni di arresto anomalo»; dal momento della revoca il servizio viene chiuso e non invia più nulla.
Indipendentemente da ciò, Google e Apple ci mettono a disposizione dati sugli arresti anomali provenienti dai loro sistemi (Google Play Console e App Store Connect). Li riceviamo solo in forma aggregata, senza riferimento a una persona. Se vengano raccolti lo decidi nelle impostazioni del tuo sistema operativo, non nella nostra app.
Base giuridica: § 25, comma 1, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) per la memorizzazione e la lettura dell'identificativo sul tuo dispositivo (consenso) e art. 6, par. 1, lett. a) GDPR per il successivo trattamento dei dati di arresto anomalo (consenso). Il trasferimento al fornitore statunitense si basa sulle clausole contrattuali tipo dell'UE; Sentry dichiara inoltre di rispettare l'EU-U.S. Data Privacy Framework.
10. Autorizzazioni sul tuo dispositivo
L'app richiede un'autorizzazione solo quando utilizzi la funzione corrispondente. I dati restano sul dispositivo.
Puoi revocare in qualsiasi momento ogni autorizzazione concessa — non dall'app, ma dalle impostazioni del tuo telefono: su Android in «Impostazioni › App › Farolino › Autorizzazioni», su iOS in «Impostazioni › App › Farolino» (nelle versioni precedenti di iOS: «Impostazioni › Farolino»). La funzione corrispondente non sarà quindi più disponibile; tutto il resto continuerà a funzionare come prima.
11. Destinatari e luoghi di archiviazione
Ci avvaliamo dei seguenti responsabili del trattamento:
• Google Ireland Limited (Firebase): Cloud Firestore, Firebase Storage, Firebase Authentication e Cloud Functions. L'archivio cifrato del Team genitori si trova nella località Firestore eur3 (Europa); le Cloud Functions sono eseguite in europe-west1 (Belgio). Si applicano i Data Processing and Security Terms di Google.
• Functional Software, Inc. d/b/a Sentry (USA): segnalazioni di arresto anomalo, conservate nella regione europea (Francoforte sul Meno). Solo in presenza di consenso; la base è l'accordo sul trattamento dei dati di Sentry insieme alle clausole contrattuali tipo dell'UE.
• Expo (650 Industries, USA): inoltro delle notifiche del partner. Viene trasmesso solo il token push; il contenuto della notifica non viene memorizzato, ma elaborato solo per il tempo necessario alla consegna.
• Apple (APNs) e Google (FCM): consegna delle notifiche al dispositivo.
• RevenueCat Inc. (USA): verifica dello stato dell'abbonamento. RevenueCat basa il trasferimento sulle Clausole contrattuali tipo dell'UE; l'accordo sul trattamento dei dati è parte delle condizioni d'uso.
12. Periodi di conservazione
• Sul dispositivo: finché non elimini i dati o l'app.
• Team genitori: fino alla disconnessione; successivamente non puoi più leggere l'archivio cifrato e il tuo partner conserva la propria chiave finché non interrompe il collegamento a sua volta. L'archivio cifrato stesso viene eliminato automaticamente al più tardi 365 giorni dopo l'ultima modifica nel Team genitori.
• Abbinamento del Team genitori: durante il collegamento le chiavi pubbliche di entrambi i dispositivi restano brevemente in un archivio di appuntamento. Viene eliminato non appena il collegamento è stabilito o chiudi la finestra e comunque al più tardi 10 minuti dopo la creazione del codice.
• Foto condivise: fino all'eliminazione della voce o alla disattivazione della condivisione; vengono eliminate automaticamente al più tardi insieme all'archivio cifrato del Team genitori.
• Token push: finché non disattivi le notifiche del partner o non interrompi la connessione.
• Community: fino all'uscita.
• Codice di recupero: finché non imposti un nuovo codice o non esci dalla Community.
• Pacchetto di recupero: finché non imposti un nuovo codice o non esci dalla Community.
• Segnalazioni di arresto anomalo: 30 giorni.
• Valore calcolato dal tuo indirizzo di rete in caso di tentativi non riusciti con il codice di recupero: al più tardi 2 ore dopo l'ultimo tentativo non riuscito.
13. I tuoi diritti
Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Puoi revocare in qualsiasi momento i consensi prestati con effetto per il futuro, disattivando nell'app la relativa funzione. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo.
Nessuna profilazione, nessun processo decisionale automatizzato: non analizziamo il tuo comportamento nell'app per creare profili che riguardano te o tuo figlio. Non viene presa alcuna decisione automatizzata ai sensi dell'art. 22 del GDPR che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.
14. Bambini
L'app si rivolge ai genitori, non ai bambini. I dati registrati riguardano però bambini, in parte dati sulla salute. Responsabili di questi inserimenti sono gli esercenti la responsabilità genitoriale. Prima di attivare il Team genitori o la condivisione delle foto è opportuno accertarsi che entrambi siano d'accordo.
15. Aggiornamenti dell'app
Per poter correggere rapidamente gli errori, l'app può scaricare aggiornamenti del programma. La richiesta avviene solo dopo che hai completato l'introduzione: prima di allora l'app non stabilisce alcun contatto a questo scopo.
Con la richiesta vengono trasmessi al nostro fornitore 650 Industries, Inc. (Expo), USA: la versione della tua app, il tuo sistema operativo e un identificativo generato in modo casuale, memorizzato sul tuo dispositivo, che rende riconoscibili le richieste. Non esiste alcun collegamento con il tuo nome. In questo contesto non vengono trasmessi i dati del diario, i dati del bambino né i dati sulla salute.
La base giuridica è il nostro legittimo interesse a un'app funzionante e priva di errori (art. 6, par. 1, lett. f) GDPR); il trasferimento negli USA si basa sulle clausole contrattuali tipo dell'UE.
Aggiornato al: 27.07.2026