Informativa sulla privacy

Se richiedi l’accesso a una versione beta di BabySteps, trattiamo un insieme separato e limitato di dati per gestire la richiesta:

• l’indirizzo email che userai su Google Play per una richiesta Android;
• la piattaforma richiesta e la lingua della pagina;
• le date e gli orari di creazione, aggiornamento e, quando applicabile, ritiro o chiusura;
• la conferma di presa visione dell’informativa sulla privacy, la data di tale conferma e la versione dell’informativa;
• lo stato della richiesta, ad esempio ricevuta, in lista d’attesa, invitata, in test, rifiutata, ritirata o archiviata;
• note interne strettamente operative e lo storico delle modifiche di stato.

La posizione o l’origine della CTA non viene conservata come dato operativo della richiesta. Può essere trattata solo con il tuo consenso all’analitica, secondo la sezione 2 ter. Senza tale consenso, la richiesta e i suoi stati possono essere conteggiati esclusivamente in aggregati operativi come unattributed. Il modulo iniziale non richiede dati del bambino, la tua password Google, il modello del dispositivo né informazioni per finalità pubblicitarie. Una richiesta beta non viene aggiunta a una lista marketing; qualsiasi futura comunicazione commerciale richiederebbe una scelta separata.

Utilizziamo questi dati esclusivamente per organizzare i posti disponibili, evitare richieste duplicate o abusive, gestire gli inviti e la lista d’attesa, affrontare eventuali problemi e conservare uno storico operativo minimo.

Base giuridica: gestiamo la tua richiesta e forniamo l’accesso alla beta come misure adottate su tua richiesta ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per la sicurezza, la prevenzione degli abusi, la deduplicazione e la verifica operativa limitata, ci basiamo sul legittimo interesse previsto dall’articolo 6, paragrafo 1, lettera f), del GDPR. La casella del modulo conferma soltanto che hai letto questa informativa; non costituisce consenso al marketing e non è utilizzata come base giuridica di questi trattamenti.

In questo flusso intervengono i seguenti fornitori tecnici:

• Vercel tratta la richiesta in transito dalla landing page al backend;
• Supabase conserva la richiesta nel progetto BabySteps configurato nella regione europea eu-west-1;
• Apple TestFlight gestisce l’accesso alla beta iOS e Google Play gli inviti al test Android, anch’essi soggetti alle rispettive informative;
• Hostinger trasmette al team un avviso operativo generico quando viene creata una nuova richiesta Android; l’avviso non include l’indirizzo email del richiedente né altri dati personali. Se accettiamo la richiesta, Hostinger trasporta anche l’email transazionale di accesso: per consegnarla, riceve l’indirizzo email associato alla richiesta come destinatario e il contenuto necessario del messaggio, inclusi il link di invito e le istruzioni per accedere alla beta.

L’accesso interno è limitato al personale autorizzato registrato tramite identificatore di autenticazione (UUID) e con una sessione a due fattori di livello AAL2. Non mostriamo queste richieste ai membri delle famiglie e non le associamo a ricordi, diario o dati dei bambini.

Le richieste attive, invitate o in fase di test vengono riesaminate per l’eliminazione o l’anonimizzazione dopo 12 mesi senza interazioni. Le richieste rifiutate, ritirate o archiviate vengono eliminate o anonimizzate entro 90 giorni. I segnali tecnici antiabuso derivati, senza indirizzo IP grezzo né un’ulteriore copia dell’email in chiaro, vengono conservati per un massimo di 30 giorni, salvo che un incidente documentato o un obbligo giuridico richiedano un periodo più lungo. Questi termini sono applicati mediante un’attività di pulizia pianificata una volta al giorno. L’eliminazione o l’anonimizzazione può avvenire in qualsiasi momento del ciclo giornaliero; non garantiamo l’esecuzione a un minuto esatto.

Puoi ritirare la richiesta beta o esercitare i diritti di accesso, rettifica o cancellazione scrivendo a support@babysteps.space. Potremmo chiederti di verificare che controlli l’indirizzo email associato alla richiesta.

Questa sezione riguarda la landing page pubblica di BabySteps e i relativi reindirizzamenti alle versioni beta. La misurazione del sito non viene utilizzata all’interno dell’app per osservare ricordi, diario, note, foto, video, dati dei bambini o attività familiare.

Cookie e tecnologie strettamente necessari

• babysteps_locale ricorda per un anno la lingua scelta. È una preferenza funzionale.
• babysteps_analytics_consent conserva per un anno esclusivamente v1.granted o v1.denied per ricordare se hai accettato o rifiutato la misurazione facoltativa. Questo cookie funzionale non contiene un identificatore del visitatore.
• L’accesso riservato a /admin utilizza cookie Supabase Auth strettamente necessari per l’accesso e la verifica dell’autenticazione a due fattori/AAL2. L’inventario ricavato dal codice di produzione è: nome di base sb-emsazfgkobjndjzofeoh-auth-token; quando il valore non rientra in un solo cookie, Supabase SSR può suddividerlo in frammenti numerati come .0, .1 e successivi; HttpOnly; Secure nella produzione Vercel; SameSite=Lax; Path=/; e un Max-Age del cookie configurato a 400 giorni dalla versione installata di Supabase SSR. Il numero di frammenti attivi e la scadenza effettiva della sessione o del token variano in base alla sessione e possono essere confermati solo durante l’esecuzione; l’impostazione del cookie a 400 giorni non garantisce che la sessione resti valida per 400 giorni. Questi cookie non vengono utilizzati per misurare i visitatori pubblici.

Questi cookie necessari non attivano la misurazione analitica e non possono essere disabilitati tramite il controllo delle preferenze; puoi eliminarli dal browser, ma la preferenza o la sessione corrispondente andrà persa.

Vercel e altri fornitori di infrastruttura possono trattare i dati tecnici necessari per consegnare e proteggere una richiesta, come indirizzo IP, header, data e ora, URL richiesto, referrer quando il browser lo invia e segnali di sicurezza. Se l’URL iniziale contiene utm_source o utm_medium, questi valori raggiungono l’hosting come parte dell’URL richiesto durante l’elaborazione di quella prima richiesta. Questo trattamento di hosting può avvenire anche se rifiuti la misurazione e non viene inserito in Vercel Web Analytics né nel nostro pannello analitico. La base giuridica di questa operazione necessaria è la fornitura del servizio richiesto e, ove applicabile, il legittimo interesse alla sicurezza e all’affidabilità.

Misurazione analitica facoltativa

L’analitica è disattivata per impostazione predefinita. Vercel Web Analytics viene caricato solo dopo che scegli di accettare. Senza una scelta, in caso di rifiuto o quando il browser invia DNT o GPC, non inviamo visualizzazioni di pagina né registriamo clic, eventi dettagliati o attribuzione per finalità analitiche. Con JavaScript, mentre la tua scelta è in sospeso, la landing può sanificare localmente utm_source e utm_medium provenienti da cataloghi chiusi, mantenere quella copia solo nella memoria volatile della pagina e rimuovere la query dalla barra degli indirizzi. Senza JavaScript, questi valori non vengono utilizzati per misurazione o attribuzione; l’URL con una query sanificata può restare nella barra degli indirizzi finché non navighi verso un’altra pagina o chiudi la pagina e può essere conservato nella cronologia del browser o, se lo salvi, in un segnalibro. Prima dell’accettazione, la copia sanificata non viene inoltrata a Vercel Web Analytics né agli eventi proprietari di Supabase, non viene mostrata nel pannello, BabySteps non la scrive nei cookie, in localStorage, sessionStorage o IndexedDB e non viene conservata per finalità analitiche; viene eliminata in caso di rifiuto, DNT o GPC, o alla chiusura della pagina. Viene utilizzata solo se successivamente accetti. Le pagine e i reindirizzamenti continuano a funzionare. Il modulo Android richiede JavaScript per inviare la richiesta e lo segnala senza trasmettere i dati finché JavaScript è disattivato.

Con la tua accettazione, Vercel può misurare il percorso visitato senza query sensibili, il referrer, il Paese o la regione approssimativi e caratteristiche generali di browser, sistema operativo e dispositivo. I risultati che consultiamo sono statistiche aggregate — per esempio visualizzazioni di pagina e visitatori stimati — e non un elenco di persone identificate. I segnali tecnici trattati da Vercel per produrre tali aggregati sono disciplinati dalla documentazione e dalle condizioni applicabili del fornitore.

Possiamo inoltre registrare in Supabase dati proprietari sanificati sulla conversione beta. Con la tua accettazione, il dettaglio proprietario è limitato agli eventi ios_redirect e android_redirect quando esci verso TestFlight o Google Play. Può includere piattaforma, lingua e data; fonte (utm_source) e mezzo (utm_medium) provenienti da cataloghi chiusi; e la posizione o origine interna del pulsante CTA (cta_source), anch’essa proveniente da un catalogo chiuso: intestazione, apertura, spiegazione del funzionamento o chiusura. Questi eventi non contengono indirizzi IP grezzi, indirizzi email, identificatori della richiesta o contenuti familiari e non mantengono una relazione esplicita conservata in modo persistente con una richiesta beta. request_received non viene mai conservato come evento dettagliato: con il consenso contribuisce soltanto a un rollup giornaliero attribuito secondo tali dimensioni chiuse, senza identificatore della richiesta né relazione esplicita conservata in modo persistente; senza consenso contribuisce soltanto a un rollup giornaliero unattributed. invited e testing restano soltanto in rollup operativi giornalieri unattributed e non consentono il tracciamento individuale successivo di una richiesta.

Se non accetti, rifiuti oppure il browser invia DNT o GPC, non generiamo dettagli analitici proprietari: il reindirizzamento non genera clic analitici né attribuzione. Una richiesta Android necessaria può continuare a trattare l’indirizzo email e lo stato operativo ai sensi della sezione 2 bis; la sua ricezione e i suoi stati necessari possono essere conteggiati solo nei rollup operativi giornalieri come unattributed. La casella del modulo beta conferma solo che hai letto l’avviso: non è consenso all’analitica.

La base giuridica di Vercel Web Analytics, degli eventi dettagliati di reindirizzamento e del rollup giornaliero attribuito di request_received è il tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Puoi revocarlo in qualsiasi momento tramite il controllo permanente “Cookie e misurazione” del sito. La revoca interrompe tale misurazione futura e non pregiudica la liceità del trattamento precedente. Il rollup operativo necessario di request_received senza consenso e i rollup di invited e testing, tutti come unattributed, si basano sulle basi giuridiche relative alla gestione della richiesta e alla sicurezza previste dall’articolo 6, paragrafo 1, lettere b) e f), descritte nella sezione 2 bis, e non sul consenso all’analitica. Gli aggregati che non possono più essere collegati a te potrebbero non essere tecnicamente separabili.

Conserviamo soltanto gli eventi dettagliati di reindirizzamento per un massimo di 90 giorni. I rollup giornalieri, attribuiti o unattributed, sono conservati per un massimo di 12 mesi senza identificatore della richiesta né relazione esplicita conservata in modo persistente. Il piano Vercel Pro offre una finestra di consultazione fino a 12 mesi; ciò non costituisce di per sé una promessa di cancellazione da parte del fornitore alla scadenza di tale periodo. Il cookie della lingua e quello che ricorda la tua scelta durano un anno.

Vercel opera come fornitore di hosting e, se accetti, di misurazione; Supabase ospita gli eventi proprietari. Vercel e i suoi sub-responsabili possono trattare dati negli Stati Uniti o in altri Paesi. L’analitica facoltativa resta disattivata al momento della pubblicazione. La sua attivazione richiede l’archiviazione del DPA e dell’elenco aggiornato dei sub-responsabili, la documentazione della valutazione dei trasferimenti e delle garanzie applicabili — incluse le clausole contrattuali standard ove pertinenti —, l’iscrizione agli aggiornamenti, la verifica di un accesso tecnico con privilegio minimo e un’autorizzazione operativa espressa e separata di BabySteps dopo il completamento di tali condizioni.

“Nessun tracciamento pubblicitario” significa che non utilizziamo questi dati per pubblicità di terzi, tracciamento tra siti, remarketing o profili pubblicitari. Non vendiamo dati analitici e non li associamo a ricordi, contenuti familiari o dati dei bambini. La misurazione facoltativa qui descritta non modifica questo impegno.

Per domande sulla privacy, supporto o aiuto con l’eliminazione dell’account, contatta:

Email: support@babysteps.space