Informativa sulla privacy
In breve. DADA funziona senza account utente e senza un server proprio. Le tue voci sul bambino restano sul tuo dispositivo. Noi non le riceviamo, non possiamo vederle e non le comunichiamo a nessuno. Non sono integrati componenti di analisi, pubblicità o tracciamento.
1. Titolare del trattamento
Goran Delic
Svizzera
E-mail: info@dada-babytracker.com
Per il trattamento di dati personali in relazione a DADA è responsabile la persona sopra indicata ai sensi della legge federale svizzera sulla protezione dei dati (LPD). Ove sia applicabile il regolamento generale dell’UE sulla protezione dei dati (GDPR), questo vale in aggiunta.
2. Dati che inserisci nell’app
In DADA registri informazioni sul tuo bambino, per esempio nome e data di nascita, orari del sonno, poppate, quantità bevute, pannolini, svezzamento, traguardi, note nonché peso, lunghezza e circonferenza cranica.
Queste informazioni vengono salvate esclusivamente in locale sul tuo dispositivo, in un file nell’area di memoria protetta dell’app. Non vengono trasmesse né a noi né a terzi. Non esiste alcun server su cui questi dati verrebbero conservati, né un account a cui sarebbero collegati.
Base giuridica secondo il GDPR, ove applicabile: esecuzione del contratto d’uso (art. 6, par. 1, lett. b GDPR). Poiché le indicazioni sulla salute del tuo bambino possono costituire dati particolarmente delicati, sei tu stesso a trattarli, unicamente in locale; a noi non vengono comunicati.
3. Backup dei tuoi dati
Perché le tue voci sopravvivano a un cambio di dispositivo o a una nuova installazione, DADA può salvarle nel cloud personale del produttore del tuo dispositivo:
- iPhone e iPad: backup nel tuo database iCloud privato (Apple iCloud/CloudKit) e nel backup del dispositivo su iCloud. Queste aree appartengono al tuo account Apple. Noi non vi abbiamo accesso.
- Android: inclusione nel backup cifrato del dispositivo del tuo account Google, se hai attivato questa funzione. Nemmeno a questo abbiamo accesso.
I fornitori sono Apple Inc. e Google LLC, ossia le loro società europee. Fanno fede le loro condizioni sulla privacy e le tue impostazioni cloud. Se nell’app elimini tutti i dati sotto “Altro → Zona pericolosa”, viene eliminato anche il backup iCloud di DADA; se il dispositivo è offline in quel momento, l’app esegue l’eliminazione al successivo avvio con connessione e fino ad allora non ripristina nulla.
4. Sincronizzazione partner sul vostro Wi-Fi
Con la sincronizzazione partner potete allineare due dispositivi, così che entrambi i genitori vedano la stessa situazione. Vale quanto segue:
- I dispositivi collegati si scambiano il loro nome del dispositivo (per esempio “iPhone” o il nome del tuo dispositivo Android), così li riconosci nell’elenco dei dispositivi. Il nome resta sui vostri dispositivi.
- Il collegamento avviene direttamente fra i vostri due dispositivi nella stessa rete locale. Non è coinvolto alcun server e nulla lascia la vostra rete domestica.
- La trasmissione è cifrata. Entrambi i dispositivi generano per ogni sessione una coppia di chiavi effimera (ECDH su P-256), ne derivano insieme al codice scansionato una chiave di sessione (HKDF-SHA256) e trasferiscono i dati con AES-256-GCM. Il codice QR contiene inoltre un’impronta dell’altro dispositivo.
- L’app si collega esclusivamente a indirizzi di intervalli di rete privati, mai a indirizzi su internet.
- La ricezione è attiva solo finché l’app è in primo piano. In secondo piano non resta aperto alcun servizio di rete.
Per ritrovare il dispositivo accoppiato, nella rete locale viene annunciato un servizio con un identificativo pseudonimo del dispositivo (Bonjour ovvero Network Service Discovery). Questo identificativo non contiene alcuna informazione su di te o sul tuo bambino.
5. Autorizzazioni
| Autorizzazione | A che serve |
|---|---|
| Fotocamera | Unicamente per scansionare il codice QR durante l’accoppiamento con il dispositivo del partner. Non vengono scattate né salvate foto. |
| Notifiche | Per promemoria locali sul dispositivo, ad esempio sulla freschezza del biberon. Non vengono inviati messaggi push dall’esterno. |
| Rete locale / internet | Solo per la sincronizzazione partner sul vostro Wi-Fi e per il backup nel tuo cloud personale. |
| Microfono | Solo per il baby monitor, e soltanto finché lo hai acceso tu. L’audio è cifrato e trasmesso esclusivamente sul tuo Wi-Fi ai tuoi dispositivi accoppiati. Non viene registrato né salvato nulla. |
Su Android lo store elenca inoltre autorizzazioni tecniche che derivano dalla libreria usata per i widget (avvio dopo il riavvio, blocco del risparmio energetico, stato della rete, servizio in primo piano). DADA non le usa per scopi propri, con una sola eccezione: finché il baby monitor è in funzione, il servizio in primo piano e il blocco del risparmio energetico lo mantengono attivo. Non vengono richiesti, fra gli altri, posizione, contatti, foto e identificativi pubblicitari.
6. Nessuna analisi, nessuna pubblicità, nessun tracciamento
In DADA non sono integrati componenti di analisi, segnalazione di arresti anomali, pubblicità o tracciamento. Non vengono creati profili d’uso e non vengono usati identificativi a fini pubblicitari. Se sull’App Store o su Google Play invii una segnalazione di arresto anomalo, questo avviene esclusivamente tramite le funzioni di sistema di Apple o Google e secondo le tue impostazioni.
7. Acquisti
DADA Premium si acquista tramite l’App Store di Apple o tramite Google Play. La gestione dei pagamenti è interamente in capo a questi fornitori; noi non riceviamo dati di pagamento o di conto. L’app si limita a ricordare in locale se esiste un acquisto. Con la sincronizzazione partner questo sblocco viene trasmesso ai dispositivi della tua famiglia come autorizzazione a tempo, legata al vostro profilo bimbo e senza dati personali.
8. Questo sito
Il sito non carica alcun contenuto di terzi, non usa cookie, né caratteri da server esterni, né strumenti di analisi, né social network. Per questo non serve nemmeno un banner di consenso.
All’apertura della pagina il nostro provider elabora i log di server tecnicamente necessari. Vi sono di norma registrati l’indirizzo IP, la data e l’ora dell’accesso, l’indirizzo richiamato, il link di provenienza e le indicazioni su browser e sistema operativo. Questi log servono al funzionamento sicuro e alla ricerca di errori e vengono cancellati automaticamente dopo poco tempo. Base giuridica secondo il GDPR, ove applicabile: interesse legittimo al funzionamento sicuro (art. 6, par. 1, lett. f GDPR).
Il provider è Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Ginevra, Svizzera. I server si trovano in Svizzera.
Se ci scrivi un’e-mail, trattiamo i tuoi dati unicamente per rispondere alla tua richiesta.
9. Comunicazione a terzi e all’estero
Non comunichiamo dati personali a terzi, non vendiamo dati e non facciamo commercio di dati. Un trattamento da parte di terzi ha luogo solo nella misura in cui sei tu stesso a usare i servizi di Apple o Google, quindi per backup nel cloud, distribuzione tramite store e acquisti. Ciò può comportare un trattamento in Paesi fuori dalla Svizzera e dall’UE, in particolare negli Stati Uniti. Questi fornitori si basano a tal fine sulle proprie garanzie, per esempio clausole contrattuali tipo e le decisioni di adeguatezza vigenti.
10. Conservazione e cancellazione
Le tue voci restano sul tuo dispositivo finché le conservi. Puoi in ogni momento eliminare singole voci oppure rimuovere tutti i dati sotto “Altro → Zona pericolosa”; così vengono eliminati anche l’accoppiamento di sincronizzazione e il backup cloud di DADA. Se disinstalli l’app, i dati salvati in locale vengono rimossi dal sistema operativo. I backup nel tuo iCloud o nel tuo account Google li gestisci nelle impostazioni del rispettivo account.
11. Sicurezza dei dati
I dati si trovano nell’area di memoria protetta dell’app. Su iOS il file è inoltre cifrato con la protezione file del sistema, su Android vale la cifratura del dispositivo. La sincronizzazione partner è, come descritto sopra, cifrata end-to-end e limitata alla rete locale. Nessuno può garantire una sicurezza totale contro ogni attacco immaginabile; ci impegniamo a rispettare lo stato della tecnica.
12. I tuoi diritti
Secondo la LPD e, ove applicabile, secondo il GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, consegna ovvero portabilità dei dati, nonché il diritto di opporti a un trattamento.
Poiché non riceviamo le tue voci, non possiamo fornirti informazioni al riguardo. Questi dati li hai in mano tu: nell’app puoi produrli in qualsiasi momento come file leggibile sotto “Altro → Esporta dati” ed eliminarli del tutto sotto “Altro → Zona pericolosa”. Per le questioni che riguardano noi, ad esempio le richieste via e-mail, ci raggiungi all’indirizzo info@dada-babytracker.com.
Puoi inoltre presentare reclamo a un’autorità di controllo. In Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE l’autorità competente per te, in Italia il Garante per la protezione dei dati personali.
13. Bambini
DADA si rivolge a genitori e ad altre persone che si prendono cura del bambino, non ai bambini. Le informazioni sul bambino le registri tu e restano nelle tue mani.
14. Modifiche
Possiamo adeguare questa informativa quando cambiano l’app o il quadro giuridico. Fa fede la versione di volta in volta pubblicata su questa pagina.