1. Titolare e contatti
Il titolare del trattamento dei dati in questa app è:
RawGuide, Florian Seeger
Schellenbergstr. 9, 82110 Germering, Germania
E-mail: contact@rawguide.de
Telefono: +49 177 4706601
2. Principio: i tuoi dati restano sul tuo dispositivo
Tutti i contenuti che inserisci – bambini, diario, foto, orari di sonno e pasti, traguardi, vaccinazioni, controlli, dati di crescita, attività, liste della spesa e note – sono salvati esclusivamente sul tuo dispositivo. Non esiste alcun account utente né registrazione. Nulla di tutto ciò viene trasmesso a noi finché non attivi una delle funzioni descritte di seguito.
Poiché i dati esistono solo sul dispositivo, in caso di perdita o sostituzione dello stesso vanno persi in modo irreversibile se non hai creato un backup. Il backup lo crei tu e decidi dove salvarlo.
3. Accesso anonimo (necessario per le funzioni cloud)
Non appena utilizzi il Team genitori o la Community, l'app ti registra in forma anonima tramite Firebase Authentication. Viene creato un identificativo casuale senza alcun collegamento a nome, indirizzo e-mail o numero di telefono. Senza di esso non è tecnicamente possibile stabilire quale archivio cifrato appartenga a quale coppia di dispositivi.
Finalità: protezione dell'accesso all'archivio cloud. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).
4. Team genitori – cifratura end-to-end
Il Team genitori collega due dispositivi affinché entrambi i genitori vedano gli stessi dati. La funzione è facoltativa e disattivata per impostazione predefinita.
Abbinamento: un dispositivo genera un codice, l'altro lo inserisce. In questo modo i dispositivi si scambiano chiavi pubbliche (X25519), conservate brevemente in un archivio di appuntamento e poi scadute. Ogni dispositivo calcola per conto proprio la chiave comune; la chiave non lascia mai i dispositivi. Come verifica, entrambi i dispositivi mostrano lo stesso codice di sicurezza da confrontare.
Cosa viene trasmesso: i dati da sincronizzare (bambini, diario, sonno e pasti, traguardi, stato di vaccinazioni e controlli, attività, promemoria, liste della spesa e un nome visualizzato da te impostato) vengono cifrati sul tuo dispositivo con AES-256-GCM e archiviati come pacchetto illeggibile in Cloud Firestore. Non possiamo leggere questi contenuti: non abbiamo la chiave.
Cosa è in chiaro accanto ad essi: l'identificativo anonimo del dispositivo che ha scritto per ultimo, somme di controllo per rilevare le modifiche, un indicatore del tipo di evento per le notifiche (ad esempio „attività completata“) e una marca temporale. Da ciò non è possibile dedurre alcun contenuto.
Dati sulla salute: vaccinazioni, controlli e dati di crescita di tuo figlio sono dati relativi alla salute ai sensi dell'art. 9 GDPR. Vengono trasmessi solo se attivi il Team genitori – e anche in tal caso esclusivamente con cifratura end-to-end.
Base giuridica: art. 6, par. 1, lett. b) GDPR; per i dati sulla salute inoltre art. 9, par. 2, lett. a) GDPR (consenso esplicito mediante l'attivazione della funzione). Se interrompi il collegamento, la chiave viene cancellata dal tuo dispositivo e l'archivio diventa definitivamente illeggibile.
5. Foto nel Team genitori (solo con consenso esplicito)
Le foto del diario non vengono trasmesse per impostazione predefinita e restano sul tuo dispositivo, anche con il Team genitori attivo. Solo se attivi l'impostazione „Condividi foto con il partner“ (predefinito: disattivato) le nuove foto vengono cifrate sul tuo dispositivo prima del caricamento (AES-256-GCM) e archiviate come file cifrato in Firebase Storage, affinché il dispositivo abbinato possa visualizzarle.
Se elimini una voce o disattivi la condivisione, non vengono caricate nuove foto; la foto cifrata di una voce eliminata viene rimossa.
Poiché possono essere immagini di un bambino, valuta prima di attivare se sei d'accordo a condividerle con il secondo genitore abbinato. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso, revocabile in qualsiasi momento disattivando la funzione).
6. Notifiche
I promemoria (appuntamenti, attività quotidiane, giorno della spesa, controlli in scadenza, backup, ricordi) sono programmati sul dispositivo. Per questo nessun dato lascia il tuo dispositivo.
Le notifiche del Team genitori passano da un server. A tal fine, accanto all'archivio cifrato vengono salvati: un token push del tuo dispositivo, la lingua impostata, la tua scelta dei tipi di notifica e – se imposti un orario di silenzio – la relativa fascia oraria e lo scarto dell'ora del dispositivo rispetto all'ora universale. L'invio avviene tramite Expo Push Service e da lì tramite Apple (APNs) o Google (FCM). I contenuti non vengono trasmessi: la notifica indica solo il tipo di evento, mai il contenuto.
Vengono segnalati esclusivamente: attività completata, lista della spesa completata, appuntamento di vaccinazione o dal medico fissato, appuntamento registrato come completato e disconnessione del Team genitori.
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso tramite la richiesta di sistema, disattivabile in qualsiasi momento nelle impostazioni).
7. Community (facoltativa)
Se utilizzi la Community scegli un nome visualizzato. I collegamenti con altri utenti e le richieste in arrivo sono salvati nel cloud affinché entrambe le parti possano vederli. Non richiediamo nomi reali, indirizzi e-mail o numeri di telefono.
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso mediante utilizzo attivo). La revoca avviene uscendo dalla Community; i tuoi dati vengono rimossi.
8. Abbonamento Premium
Acquisto e rinnovo avvengono tramite il rispettivo app store (Apple App Store o Google Play). Non riceviamo dati di pagamento. Per verificare la validità dell'abbonamento utilizziamo RevenueCat; vi vengono trasmessi un identificativo anonimo e lo stato dell'acquisto.
Nel Team genitori un abbonamento vale per entrambi i genitori. A tal fine il proprio stato Premium (attivo o meno, data di scadenza, rinnovo sì/no) viaggia all'interno del pacchetto cifrato, affinché il dispositivo abbinato sappia se è ancora sbloccato. Base giuridica: art. 6, par. 1, lett. b) GDPR.
9. Segnalazioni di arresto anomalo
In caso di arresto anomalo dell'app viene inviata una segnalazione tecnica a Firebase Crashlytics. Vengono rilevati identificativi casuali (tra cui l'ID di installazione Firebase), ora e versione dell'app, modello del dispositivo, sistema operativo, memoria, orientamento dello schermo e il registro tecnico dell'errore. I contenuti del diario o i dati dei tuoi figli non sono inclusi. La conservazione è di 90 giorni, dopodiché inizia la cancellazione dai sistemi attivi e di backup. Il modulo è attivo solo nelle versioni installate.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un'app funzionante).
10. Autorizzazioni sul tuo dispositivo
L'app richiede un'autorizzazione solo quando utilizzi la funzione corrispondente. I dati restano sul dispositivo:
- Foto e libreria multimediale – per scegliere un'immagine per una voce del diario. Il trasferimento avviene solo se attivi espressamente la condivisione delle foto (punto 5).
- Calendario – per inserire e rimuovere appuntamenti nel calendario del dispositivo. Nessun trasferimento.
- Microfono e riconoscimento vocale – per dettare una voce del diario. L'elaborazione è a cura del riconoscimento vocale del tuo sistema operativo.
- Notifiche – per promemoria e notifiche del partner (punto 6).
Nessun accesso alla rubrica: l'app non legge i contatti. L'elenco dei contatti importanti lo gestisci tu nell'app.
11. Destinatari e luoghi di archiviazione
Ci avvaliamo dei seguenti responsabili del trattamento:
- Google Ireland Limited (Firebase): Cloud Firestore, Firebase Storage, Firebase Authentication, Cloud Functions e Crashlytics. L'archivio cifrato del Team genitori si trova nella località Firestore eur3 (Europa); le Cloud Functions sono eseguite in europe-west1 (Belgio). Si applicano i Data Processing and Security Terms di Google.
- Expo (650 Industries, USA): inoltro delle notifiche del partner. Viene trasmesso solo il token push; il contenuto della notifica non viene memorizzato, ma elaborato solo per il tempo necessario alla consegna.
- Apple (APNs) e Google (FCM): consegna delle notifiche al dispositivo.
- RevenueCat Inc. (USA): verifica dello stato dell'abbonamento. RevenueCat basa il trasferimento sulle Clausole contrattuali tipo dell'UE; l'accordo sul trattamento dei dati è parte delle condizioni d'uso.
12. Periodi di conservazione
- Sul dispositivo: finché non elimini i dati o l'app.
- Team genitori: fino alla disconnessione; successivamente l'archivio è illeggibile senza la chiave.
- Foto condivise: fino all'eliminazione della voce o alla disattivazione della condivisione.
- Token push: fino alla disattivazione delle notifiche del partner o alla disconnessione.
- Community: fino all'uscita.
- Segnalazioni di arresto anomalo: 90 giorni.
13. I tuoi diritti
Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Puoi revocare in qualsiasi momento i consensi prestati con effetto per il futuro, disattivando nell'app la relativa funzione. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo.
Nota sull'accesso: poiché non possiamo decifrare i contenuti del Team genitori, non disponiamo di dati leggibili al riguardo. I tuoi contenuti completi si trovano sul dispositivo e puoi esportarli con la funzione di backup.
14. Bambini
L'app si rivolge ai genitori, non ai bambini. I dati registrati riguardano però bambini, in parte dati sulla salute. Responsabili di questi inserimenti sono gli esercenti la responsabilità genitoriale. Prima di attivare il Team genitori o la condivisione delle foto è opportuno accertarsi che entrambi siano d'accordo.
Aggiornato al: 24.07.2026