Informativa privacy
Ultimo aggiornamento: 18/10/2026
1. App PaghettApp
PaghettApp tratta solo i dati che servono a far funzionare l'app in famiglia: niente pubblicità, niente profilazione, niente vendita di dati. Questa informativa vale per gli adulti che usano l'app (genitori e familiari) e per i profili dei bambini che i genitori creano. C'è anche una versione per i bambini.
1.1 Titolare del trattamento
Riccardo Paci, Palermo, PA, Italia — P.IVA 07262380822. Email: privacy@paghettapp.it. Non abbiamo un responsabile della protezione dei dati (DPO): per le nostre dimensioni e attività non è obbligatorio.
1.2 Quali dati trattiamo
| Chi o cosa | Dati | Da dove arrivano |
|---|---|---|
| Adulti | Email, password (salvata solo in forma cifrata), nome, cognome se inserito, ruolo in famiglia (madre, padre, tutore, nonno, nonna, zio, zia), avatar scelto da una lista | Dall'adulto, alla registrazione |
| Famiglia | Nome della famiglia, codice famiglia di 6 caratteri, impostazioni della paghetta (importo, giorno, ora) | Dagli adulti |
| Richieste di ingresso | Nome e ruolo di chi chiede di entrare, messaggio facoltativo (massimo 200 caratteri), esito della richiesta | Da chi chiede; le vedono gli adulti della famiglia a cui chiede |
| Bambini | Nome, nickname, figlio o figlia, avatar scelto da una lista. Non chiediamo cognome, data di nascita, email o foto del viso | Dal genitore che crea il profilo |
| Accesso del bambino | Un indirizzo tecnico che non è una vera casella email; tentativi di accesso falliti (codice famiglia, nickname, ora). Il PIN non viene mai salvato: serve solo a calcolare la password sul server | Generati dall'app |
| Uso dell'app | Attività, proposte e controproposte, paghetta, salvadanai, richieste di spesa, movimenti di denaro virtuale, chiusure settimanali, notifiche | Da adulti e bambini mentre usano l'app |
| Foto delle attività | Foto che il bambino scatta per mostrare un'attività fatta, solo se il genitore la chiede | Dal bambino |
| Consenso | Chi ha creato il profilo del bambino, la sua dichiarazione di esercitare la responsabilità genitoriale, data e ora | Dal genitore |
| Registro di sicurezza | Chi ha creato o cancellato un profilo, accettato una richiesta di ingresso, approvato un'attività o una spesa, e quando | Generato dall'app |
| Dispositivo e server | Codice per le notifiche push e identificativo dell'installazione dell'app; dati tecnici delle richieste ai server (indirizzo IP, data e ora, tipo di richiesta) | Generati dal telefono e dai server |
| Assistenza | Le email che ci scrivi a aiuto@paghettapp.it o privacy@paghettapp.it e le nostre risposte | Da te |
Quali dati sono obbligatori. Email, password, nome e ruolo servono per creare l'account; nome, nickname e PIN servono per il profilo del bambino: senza, l'app non può funzionare. Cognome, foto delle attività e messaggio nelle richieste sono facoltativi. Le notifiche push si possono disattivare dalle impostazioni del telefono.
L'app non usa pubblicità, strumenti di statistica, tracciamento, identificatori pubblicitari, posizione, contatti o microfono, e non raccoglie report sugli arresti anomali. I soldi nell'app sono virtuali: non trattiamo dati di pagamento o bancari.
1.3 Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account dell'adulto e la famiglia; far funzionare attività, paghetta, salvadanai, notifiche ed email di servizio (conferma, codice per la password) | Esecuzione del contratto con l'adulto (art. 6.1.b GDPR) |
| Creare e usare il profilo del bambino, comprese le foto delle attività | Consenso di chi esercita la responsabilità genitoriale, dato quando crea il profilo (artt. 6.1.a e 8 GDPR; art. 2-quinquies D.Lgs. 196/2003) |
| Sicurezza: registro delle operazioni importanti, blocco dopo 5 PIN sbagliati in 15 minuti, dati tecnici dei server | Legittimo interesse a proteggere gli account e i bambini (art. 6.1.f GDPR) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto e legittimo interesse a rispondere a chi ci scrive |
| Obblighi di legge, richieste delle autorità, difesa in giudizio | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Il consenso per il bambino si può ritirare in ogni momento cancellandone il profilo; il ritiro non rende illecito quanto fatto prima. Non prendiamo decisioni automatiche con effetti giuridici e non facciamo profilazione.
1.4 Bambini e consenso dei genitori
- Un bambino non può registrarsi da solo. Il suo profilo lo crea solo la madre, il padre o un tutore, che dichiara di esercitare la responsabilità genitoriale. Nonni e zii possono usare l'app, ma non creare profili di bambini.
- Il profilo del bambino resta bloccato finché il bambino non fa il primo accesso.
- Chi vede i dati del bambino: solo gli adulti della sua famiglia nell'app, cioè i genitori e i familiari (per esempio nonni o zii) la cui richiesta di ingresso è stata accettata da un adulto della famiglia. L'elenco è in Impostazioni.
- I genitori possono cambiare il PIN e cancellare il profilo del bambino in qualsiasi momento.
- Per i bambini c'è una versione semplice di questa informativa.
1.5 Foto delle attività
Le foto sono salvate in uno spazio privato e le vedono solo il bambino e gli adulti della sua famiglia, tramite link che scadono dopo 10 minuti. Vengono cancellate automaticamente dopo 30 giorni. Nell'app suggeriamo di fotografare l'attività, non le persone.
1.6 Per quanto tempo
| Dati | Durata |
|---|---|
| Account, famiglia, attività, paghetta, salvadanai, movimenti, chiusure | Finché l'account esiste. Se l'ultimo genitore esce, viene cancellata tutta la famiglia, bambini compresi |
| Profilo del bambino e i suoi dati | Finché un genitore non lo cancella o la famiglia non viene cancellata |
| Foto delle attività | 30 giorni dal caricamento |
| Notifiche nell'app | 90 giorni |
| Richieste di ingresso concluse | 90 giorni dalla decisione |
| Registro di sicurezza | 12 mesi |
| Tentativi di accesso falliti dei bambini | 24 ore |
| Codice per le notifiche push | Fino all'uscita dall'account; se non più attivo, 30 giorni |
| Dati tecnici dei server | Fino a 7 giorni |
| Copie di sicurezza del database | Fino a 7 giorni, poi sovrascritte (anche dopo una cancellazione) |
| Email di assistenza | Fino a 24 mesi dall'ultimo messaggio |
Se c'è una contestazione o una richiesta delle autorità, conserviamo i dati necessari per il tempo richiesto.
1.7 Chi tratta i dati per noi e dove
I dati non vengono venduti né dati ad altri per i loro scopi. Li trattano per nostro conto questi fornitori, come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Cosa fa | Dove e con quali garanzie |
|---|---|---|
| Supabase Pte. Ltd. (Singapore), con Supabase Inc. (USA) per l'assistenza tecnica | Database, accesso, spazio per le foto, funzioni del server | Dati salvati in Irlanda (UE). Accessi da Singapore e dagli USA solo per assistenza e operatività, con le clausole contrattuali standard UE |
| Resend Inc. (USA) | Invio delle email di conferma e dei codici per la password | Invio dalla regione UE; certificata EU-US Data Privacy Framework |
| Google (Firebase Cloud Messaging) | Invio delle notifiche push | Infrastruttura globale di Google; certificata EU-US Data Privacy Framework |
| ImprovMX | Inoltro delle email inviate a aiuto@paghettapp.it e privacy@paghettapp.it | Ricezione in Francia (UE), consegna anche tramite server negli USA; clausole contrattuali standard |
| Google (Gmail) | Casella in cui riceviamo e conserviamo le email di assistenza | Infrastruttura globale di Google; certificata EU-US Data Privacy Framework |
Ci sono poi soggetti che agiscono come titolari autonomi, secondo le loro informative: Apple e Google per la distribuzione dell'app negli store, e Apple per la consegna delle notifiche sugli iPhone. Le autorità possono ricevere dati solo quando la legge lo impone. Puoi chiederci copia delle garanzie per i trasferimenti scrivendo a privacy@paghettapp.it.
1.8 Dati salvati sul telefono
L'app salva nella memoria del telefono solo ciò che serve a farla funzionare, come la sessione di accesso e il codice per le notifiche (art. 122 D.Lgs. 196/2003). Non usa cookie, identificatori pubblicitari o strumenti di tracciamento.
1.9 Sicurezza
I dati viaggiano cifrati (HTTPS). Password e PIN non sono mai salvati in chiaro. Ogni famiglia vede solo i propri dati, grazie a controlli sul database; le operazioni sul denaro virtuale passano solo da funzioni del server. Se una violazione dei dati comporta un rischio elevato per te o per tuo figlio, ti avvisiamo senza ritardo.
1.10 I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). I diritti sui dati del bambino li esercita chi ha la responsabilità genitoriale. Il consenso si può ritirare in ogni momento.
Scrivi a privacy@paghettapp.it dall'email del tuo account. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti. Se pensi che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali.
Cancellare l'account: nell'app, Impostazioni → Elimina account, oppure come spiegato in Eliminare l'account.
1.11 Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Le modifiche importanti le comunichiamo agli adulti nell'app prima che si applichino.
2. Sito paghettapp.it e cookie
Il sito presenta l'app e raccoglie le iscrizioni alla lista d'attesa. Le statistiche partono solo se accetti nel banner. Titolare e contatti sono quelli della sezione 1.1.
2.1 Lista d'attesa
| Dati | Perché e su quale base | Per quanto |
|---|---|---|
| Nome, email, consenso con data e ora (obbligatori); fascia d'età del figlio e interesse principale (facoltativi); provenienza della visita (link della campagna, sito di provenienza, prima pagina vista) | Avvisarti quando l'app è disponibile e capire quali famiglie sono interessate. Base: consenso (art. 6.1.a GDPR), che puoi ritirare in ogni momento | Fino al lancio dell'app e al massimo 12 mesi dall'iscrizione, o prima se chiedi la cancellazione |
| Indirizzo IP in forma cifrata e numero di tentativi | Bloccare lo spam (massimo 5 iscrizioni all'ora). Base: legittimo interesse (art. 6.1.f GDPR) | 24 ore |
Non inviamo email automatiche: ti scriveremo solo per il lancio.
La lista d'attesa è riservata ai maggiorenni. Puoi ritirare il consenso in qualsiasi momento: c'è un link per farlo in ogni email che ti mandiamo, oppure scrivi a privacy@paghettapp.it.
2.2 Statistiche del sito, solo con il tuo consenso
Se clicchi "Accetta" nel banner, registriamo alcuni eventi: clic sui pulsanti della lista d'attesa, quanto scorri la home, inizio e invio del modulo. Per ogni evento salviamo la pagina, il tipo di browser e l'indirizzo IP in forma cifrata, nel nostro database e senza servizi esterni. Base: consenso. Conservazione: 12 mesi. Puoi cambiare idea dal link "Preferenze cookie" in fondo a ogni pagina.
2.3 Memoria del browser e strumenti tecnici
- Scelta sul banner: salvata nel tuo browser (voce paghettapp-consent), necessaria per ricordare la tua decisione.
- Provenienza della visita: salvata nel browser solo se hai accettato le statistiche; altrimenti la leggiamo solo quando invii il modulo.
- Font: caricati dal nostro sito, senza richieste a Google.
- Errori della piattaforma: se una pagina va in errore, la piattaforma registra dati tecnici dell'errore. Base: legittimo interesse.
- Nessun cookie pubblicitario, nessun pixel, nessun servizio di statistica esterno.
2.4 Dove sono i dati
| Fornitore | Cosa fa | Dove e con quali garanzie |
|---|---|---|
| Lovable Labs Incorporated (Boston, USA) | Piattaforma del sito e database (Lovable Cloud) | Database in Irlanda (UE); eventuali accessi dagli USA con le clausole contrattuali standard UE |
| Cloudflare, Inc. (USA) | Hosting e distribuzione delle pagine | Rete globale con sedi nell'UE; certificata EU-US Data Privacy Framework |
| ImprovMX e Google (Gmail) | Ricezione delle email che ci scrivi | Come nella sezione 1.7 |
2.5 Diritti
Hai gli stessi diritti della sezione 1.10, con gli stessi tempi di risposta. Per uscire dalla lista d'attesa basta scrivere a privacy@paghettapp.it o usare il link nelle nostre email.