Informativa sulla privacy

1. Chi siamo

Meritavi Family («Meritavi», «l’app») è realizzata da MIDAX STUDIO SRL (IDNO 1026023043157), str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Repubblica di Moldova («noi», «ci»). Siamo il titolare del trattamento dei pochi dati personali descritti di seguito. Puoi scriverci a hello@midax.studio.

2. Chi usa Meritavi

Meritavi è pensata per i genitori. Un genitore configura l’app, sceglie un PIN e decide cosa vedono e fanno i bambini. I bambini la usano insieme al genitore: possono segnalare una faccenda completata, scegliere un obiettivo di risparmio e chiedere di convertire i punti in paghetta; non possono assegnarsi punti, modificare le impostazioni o acquistare qualcosa.

3. Cosa resta sul tuo telefono

Tutto ciò che inserisci: nomi, età, colori e immagini dei tuoi figli (un animale o una foto scelta da te), faccende, punti, cronologia, obiettivi, richieste di paghetta e impostazioni. I dati sono conservati nello spazio di archiviazione dell’app sul telefono. Il PIN è memorizzato soltanto come hash con salt, nell’archivio sicuro del telefono.

L’app chiede di usare, soltanto per lo scopo indicato:

• la fotocamera — per scansionare il codice che aggiunge un telefono alla famiglia e, solo quando lo richiedi, per scattare una foto da usare come immagine di un bambino;
• le tue foto — solo attraverso il selettore del telefono, che fornisce all’app esclusivamente la singola foto scelta da te;
• Face ID o la tua impronta digitale — per aprire la modalità genitore; l’app non vede mai il tuo volto o la tua impronta, ma soltanto il sì o il no del telefono;
• le notifiche — per avvisarti quando una faccenda è completata e per avvisare un bambino quando una faccenda viene approvata.

Una foto scelta come immagine di un bambino viene ridimensionata sul telefono (256 × 256 pixel) e conservata senza il luogo o l’ora dello scatto.

4. Meritavi Free

Free non effettua alcuna connessione di rete. Non riceviamo i tuoi dati e non possiamo sapere che usi l’app.

5. Meritavi Plus

Plus permette a un massimo di sette telefoni di una famiglia di mantenersi aggiornati tra loro. Funziona attraverso un piccolo server che gestiamo, la «cassetta postale».

Cosa conserva la cassetta postale

• Lettere sigillate. Ogni modifica su un telefono — una faccenda completata, una faccenda approvata, l’immagine di un bambino — viene cifrata su quel telefono (AES-256-GCM) e inviata alla cassetta postale, che la conserva finché tutti i telefoni della famiglia non l’hanno ritirata. Le chiavi esistono soltanto sui telefoni della tua famiglia; non le possediamo e non possiamo aprire le lettere. Il telefono di un bambino conserva solo la chiave di quel bambino, quindi non può aprire neppure le lettere di un fratello o una sorella.
• Identificatori casuali. Un identificatore casuale per la famiglia e uno per ogni telefono. Non sono collegati a un nome, un indirizzo e-mail, un numero di telefono o un altro identificatore.
• Per ogni lettera, al di fuori della cifratura: la famiglia a cui appartiene, il telefono che l’ha inviata, se è destinata a tutta la famiglia o a un bambino (indicato con un identificatore casuale, mai con un nome), la dimensione e il momento dell’arrivo.
• Per ogni telefono: se è di un genitore o di un bambino, quando ha ritirato le lettere l’ultima volta e — solo se le notifiche sono attive su quel telefono — il token push fornito da Apple o Google.
• Per un abbonamento: un’impronta non reversibile (hash) dell’identificatore di acquisto dello store e la data fino alla quale è pagato. Non il tuo nome, la tua carta o il tuo account dello store.

Per quanto tempo

• Una lettera viene eliminata quando tutti i telefoni della famiglia l’hanno ritirata; un telefono che non viene rilevato da 90 giorni non impedisce più l’eliminazione delle lettere.
• Un token push viene eliminato quando le notifiche vengono disattivate su quel telefono o il telefono viene rimosso dalla famiglia.
• Se l’abbonamento termina, non si può inviare nulla di nuovo e le lettere ancora in attesa vengono eliminate secondo le stesse regole. Gli identificatori casuali della famiglia restano finché un genitore non elimina la famiglia dal server tramite l’app (vedi sotto), oppure finché non ci scrivi e li eliminiamo noi.

Eliminare tutto

Un genitore può eliminare in qualsiasi momento dall’app tutto ciò che la cassetta postale conserva per la famiglia: Impostazioni → Dati → Elimina dal server. Vengono rimossi dal server i telefoni della famiglia, le lettere, i token push e il record dell’abbonamento; restano solo l’identificatore casuale della famiglia e la data dello svuotamento, affinché un vecchio telefono non possa ricrearla senza avvisare. I dati sui telefoni della famiglia restano finché l’app non viene eliminata da essi oppure fino a Impostazioni → Dati → Ripristina questo telefono. Maggiori informazioni nella pagina eliminazione dei dati.

Notifiche

Quando un telefono della famiglia invia una modifica, la cassetta postale può chiedere ad Apple (Apple Push Notification service) o Google (Firebase Cloud Messaging) di attivare gli altri telefoni della famiglia. Il messaggio non contiene nulla — né un nome, né una faccenda, né un numero. Il telefono attivato ritira le lettere, le apre autonomamente e compone la notifica usando i propri dati.

Chi gestisce la cassetta postale

La cassetta postale funziona su Cloudflare (Cloudflare, Inc. e il suo gruppo), che agisce come nostro responsabile del trattamento secondo le proprie condizioni di trattamento dei dati. Le lettere sono conservate nella giurisdizione dell’Unione europea di Cloudflare. La connessione di un telefono raggiunge la sede Cloudflare più vicina, ovunque si trovi il telefono, e Cloudflare tratta l’indirizzo IP dei telefoni collegati per effettuare la connessione, come qualsiasi servizio web. Il codice del nostro server non registra gli indirizzi IP.

6. Acquisti

Plus si acquista tramite App Store o Google Play. Apple o Google gestiscono il pagamento; riceviamo soltanto la prova che un abbonamento è pagato, che la cassetta postale verifica con loro.

7. Backup

Meritavi può salvare un file di backup dei dati della tua famiglia, protetto da una password scelta da te. Il file viene conservato dove lo metti tu (per esempio nel tuo spazio cloud); non lo riceviamo mai. Senza la password non può essere aperto e non possiamo recuperare una password persa.

8. Cosa non facciamo mai

• Nessun account, pubblicità, analisi, sistema di segnalazione degli arresti anomali, tracciamento o kit di sviluppo software di terze parti che raccolgano dati.
• Non vendiamo né condividiamo dati personali e non li usiamo per il marketing.

9. Base giuridica

Quando si applica la legge dell’Unione europea o della Repubblica di Moldova: trattiamo i dati descritti nella sezione 5 per fornire Plus, da te richiesto (esecuzione di un contratto); i token push solo dopo che hai autorizzato le notifiche su quel telefono; e la prova di acquisto per confermare un abbonamento (esecuzione di un contratto).

10. I tuoi diritti

Puoi chiederci l’accesso ai tuoi dati, la loro rettifica o eliminazione, oppure opporti al trattamento, e puoi presentare un reclamo a un’autorità di controllo — nella Repubblica di Moldova, il Centro nazionale per la protezione dei dati personali, oppure l’autorità del paese dell’UE in cui vivi. Non possiamo leggere la maggior parte di ciò che conserviamo, e questo limita ciò che possiamo fornire in risposta a una richiesta di accesso; l’eliminazione è disponibile nell’app in qualsiasi momento e scrivendoci.

11. Bambini

L’utente di Meritavi è il genitore; i bambini la usano sotto il suo controllo, su telefoni configurati dal genitore. Non raccogliamo consapevolmente informazioni personali dai bambini: ciò che un bambino inserisce resta sui telefoni della famiglia e, con Plus, viene trasmesso cifrato affinché non possiamo leggerlo.

12. Modifiche

Se questa informativa cambia, la nuova versione viene pubblicata qui con una nuova data e una modifica significativa viene mostrata nell’app.

13. Contatti

MIDAX STUDIO SRL · IDNO 1026023043157
str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Repubblica di Moldova
E-mail: hello@midax.studio
Assistenza: midax.dev/meritavi/support/it