1. Chi siamo
BabySteps è un'app privata per ricordi e cura familiare gestita dal suo sviluppatore, Miguel Ángel Batista Ruiz.
Per domande sulla privacy o sul supporto puoi scrivere a support@babysteps.space.
2. Dati che raccogliamo
A seconda di come usi BabySteps, possiamo raccogliere e trattare:
- Dati dell’account: indirizzo email, identificatori di autenticazione, nome visibile, preferenza di lingua e avatar del profilo.
- Dati familiari e del bambino: spazi familiari, ruoli, inviti, nomi o soprannomi dei bambini, date di nascita o gravidanza, avatar del bambino e permessi di accesso.
- Contenuti dell’utente: ricordi, traguardi, foto, video, audio, elementi dell’album, voci di diario, note private, reazioni e metadati collegati.
- Registri privati di cura: crescita, alimentazione, sonno, denti e vaccini inseriti dagli amministratori familiari.
- Dati delle notifiche: token push, preferenze di notifica e stato di consegna quando le notifiche sono attive.
- Dati tecnici: informazioni su dispositivo/app, registri di sicurezza, errori e dati operativi necessari per mantenere il servizio affidabile e sicuro.
- Comunicazioni di supporto: informazioni che ci invii quando chiedi aiuto.
2 bis. Richieste di accesso alla beta
Se richiedi l’accesso a una versione beta di BabySteps, trattiamo un insieme separato e limitato di dati per gestire la richiesta:
- l’indirizzo email che userai su Google Play per una richiesta Android;
- la piattaforma richiesta, la lingua della pagina e la sezione del sito dalla quale hai avviato la richiesta;
- le date e gli orari di creazione, aggiornamento e, quando applicabile, ritiro o chiusura;
- la conferma di presa visione dell’informativa sulla privacy, la data di tale conferma e la versione dell’informativa;
- lo stato della richiesta, ad esempio ricevuta, in lista d’attesa, invitata, in test, rifiutata, ritirata o archiviata;
- note interne strettamente operative e lo storico delle modifiche di stato.
Il modulo iniziale non richiede dati del bambino, la tua password Google, il modello del dispositivo né informazioni per finalità pubblicitarie. Una richiesta beta non viene aggiunta a una lista marketing; qualsiasi futura comunicazione commerciale richiederebbe una scelta separata.
Utilizziamo questi dati esclusivamente per organizzare i posti disponibili, evitare richieste duplicate o abusive, gestire gli inviti e la lista d’attesa, affrontare eventuali problemi e conservare uno storico operativo minimo.
Base giuridica: gestiamo la tua richiesta e forniamo l’accesso alla beta come misure adottate su tua richiesta ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per la sicurezza, la prevenzione degli abusi, la deduplicazione e la verifica operativa limitata, ci basiamo sul legittimo interesse previsto dall’articolo 6, paragrafo 1, lettera f), del GDPR. La casella del modulo conferma soltanto che hai letto questa informativa; non costituisce consenso al marketing e non è utilizzata come base giuridica di questi trattamenti.
In questo flusso intervengono i seguenti fornitori tecnici:
- Vercel tratta la richiesta in transito dalla landing page al backend;
- Supabase conserva la richiesta nel progetto BabySteps configurato nella regione europea eu-west-1;
- Apple TestFlight gestisce l’accesso alla beta iOS e Google Play gli inviti al test Android, anch’essi soggetti alle rispettive informative;
- Hostinger trasmette al team un avviso operativo generico quando viene creata una nuova richiesta Android; l’avviso non include l’indirizzo email del richiedente né altri dati personali.
L’accesso interno è limitato al personale autorizzato registrato tramite identificatore di autenticazione (UUID) e con una sessione a due fattori di livello AAL2. Non mostriamo queste richieste ai membri delle famiglie e non le associamo a ricordi, diario o dati dei bambini.
Le richieste attive, invitate o in fase di test vengono riesaminate per l’eliminazione o l’anonimizzazione dopo 12 mesi senza interazioni. Le richieste rifiutate, ritirate o archiviate vengono eliminate o anonimizzate entro 90 giorni. I segnali tecnici antiabuso derivati, senza indirizzo IP grezzo né un’ulteriore copia dell’email in chiaro, vengono conservati per un massimo di 30 giorni, salvo che un incidente documentato o un obbligo giuridico richiedano un periodo più lungo. Questi termini sono applicati mediante un’attività di pulizia pianificata una volta al giorno. L’eliminazione o l’anonimizzazione può avvenire in qualsiasi momento del ciclo giornaliero; non garantiamo l’esecuzione a un minuto esatto.
Puoi ritirare la richiesta beta o esercitare i diritti di accesso, rettifica o cancellazione scrivendo a support@babysteps.space. Potremmo chiederti di verificare che controlli l’indirizzo email associato alla richiesta.
3. Come usiamo i dati
Usiamo i dati per:
- creare e proteggere account utente;
- sincronizzare ricordi familiari e registri privati tra dispositivi;
- gestire inviti, ruoli e permessi di accesso;
- salvare e mostrare foto, video, audio e altri contenuti familiari;
- inviare notifiche opzionali del servizio;
- fornire supporto e diagnosticare problemi tecnici;
- prevenire abusi, proteggere account e rispettare obblighi legali.
Non usiamo i contenuti di BabySteps per pubblicità di terzi e non vendiamo dati personali.
4. Condivisione e fornitori
BabySteps non è un social network pubblico. I contenuti sono condivisi solo negli spazi familiari e secondo i permessi configurati nell’app.
Usiamo fornitori tecnici affidabili per gestire l’app, inclusi backend, autenticazione, database, archiviazione, hosting, build dell’app, diagnostica senza analitica pubblicitaria e infrastruttura per notifiche push. Questi fornitori trattano i dati solo nella misura necessaria per fornire il servizio.
Il backend attuale funziona con Supabase, con infrastruttura nella regione europea configurata per BabySteps. Le notifiche push possono coinvolgere Apple Push Notification service e l’infrastruttura Google/Expo a seconda della piattaforma.
Accesso operativo: BabySteps è privata tra membri della famiglia e invitati autorizzati nell’app, ma attualmente non è un servizio zero-knowledge né con crittografia end-to-end completa. Lo sviluppatore e i fornitori tecnici affidabili possono avere accesso tecnico ai contenuti archiviati quando strettamente necessario per operare il servizio, fornire supporto richiesto da te, indagare incidenti di sicurezza, prevenire abusi, rispettare obblighi legali o mantenere backup e affidabilità. Non esaminiamo i contenuti familiari come parte dell’operatività normale, non vendiamo dati personali e non usiamo ricordi privati, diario o note per pubblicità.
5. Dati di bambini e famiglia
BabySteps può contenere informazioni su bambini perché genitori o adulti responsabili decidono di creare uno spazio familiare privato. I bambini non devono creare account per usare BabySteps.
Gli amministratori familiari sono responsabili di decidere quali informazioni aggiungono, quali familiari invitano e quali contenuti può vedere ogni persona.
6. Conservazione ed eliminazione dell’account
Conserviamo i dati finché l’account o lo spazio familiare sono attivi, o per il tempo necessario a fornire il servizio, mantenere la sicurezza, risolvere incidenti o rispettare obblighi legali.
Puoi eliminare il tuo account direttamente dall’app in Impostazioni → Privacy e sessione → Elimina il mio account. BabySteps richiede la password attuale e una frase di conferma per evitare eliminazioni accidentali.
- Se sei l’unico amministratore attivo di una famiglia, eliminando il tuo account vengono eliminati lo spazio familiare e i relativi bambini, ricordi, album, diario, registri di cura, note, reazioni e file multimediali associati.
- Se restano altri amministratori attivi, BabySteps mantiene lo spazio familiare condiviso ed elimina il tuo account, profilo, appartenenza e i contenuti creati o caricati da te.
- Se sei invitato, BabySteps elimina il tuo account, profilo, accesso, note private e reazioni senza eliminare i contenuti familiari dell’amministratore.
Alcuni log tecnici limitati o backup possono rimanere per un breve periodo come parte dei sistemi di sicurezza e operatività dei fornitori, ma non sono usati come contenuto attivo dell’app.
7. I tuoi diritti di privacy
A seconda della tua posizione, puoi avere il diritto di accedere, correggere, eliminare, esportare o opporti al trattamento dei tuoi dati personali, nonché revocare il consenso quando il trattamento si basa sul consenso.
Per esercitare questi diritti scrivici a support@babysteps.space. Potremmo dover verificare la tua identità prima di gestire la richiesta.
8. Sicurezza
BabySteps usa autenticazione, archiviazione privata, regole di accesso nel database e permessi basati sui ruoli per proteggere i contenuti familiari. L’app è progettata per condividere in modo privato all’interno della famiglia, non per scoprire contenuti pubblicamente.
Nessun servizio online può garantire sicurezza assoluta. Se pensi che il tuo account o i tuoi contenuti familiari siano stati esposti, contattaci il prima possibile.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa man mano che BabySteps evolve. La versione più recente sarà sempre disponibile in questa pagina, con la data di aggiornamento indicata sopra.
10. Contatto
Per domande sulla privacy, supporto o aiuto con l’eliminazione dell’account, contatta:
Email: support@babysteps.space