In sintesi
- I tuoi dati sono conservati su server privato a Le Dorat, Francia (autogestito)
- Nessun servizio cloud USA tratta i tuoi dati personali o sanitari
- Nessun cookie di tracciamento, nessuna analisi comportamentale
- I messaggi in chat sono cifrati end-to-end (AES-256) — illeggibili anche per noi
- Puoi esportare o cancellare i tuoi dati in qualsiasi momento
Titolare del trattamento
Zephir Solutions — Le Dorat, Francia.
Responsabile del trattamento: Gioia Laura.
Per qualsiasi richiesta relativa ai tuoi dati (accesso, rettifica, cancellazione, portabilità): info@famigliavicina.it
Dati trattati
L'app tratta le seguenti informazioni, sincronizzate su server privato autogestito (Supabase self-hosted, fisicamente ubicato a Le Dorat, Francia) e memorizzate localmente sul dispositivo come cache:
- Registro delle chiamate ai nonni (data, durata, umore)
- Messaggi di chat tra familiari
- Attività terapeutiche completate
- Canzoni dedicate e cuori
- Note mediche e farmaci (dati sensibili ex Art. 9 GDPR)
- Contatti di emergenza
🔐 Cifratura end-to-end
I messaggi in chat sono cifrati prima di lasciare il tuo dispositivo. Nemmeno il gestore del servizio può leggerli.
Algoritmo
AES-256-GCM con chiave derivata via PBKDF2 (100.000 iterazioni, SHA-256)
Dove vive la chiave
Solo sul tuo dispositivo — non viene mai inviata al server
Condivisione chiave
Il codice di sicurezza (formato XXXX-XXXX-XXXX-XXXX) che condividi con i familiari serve per derivare la chiave. Non è memorizzato sui nostri server.
Cosa non possiamo leggere
Il testo di tutti i messaggi in chat (famiglia e adulti)
Cosa non è cifrato
Foto e audio in chat, nomi dei membri, log delle chiamate, note mediche. Questi dati sono protetti solo dall'accesso al server.
Dove sono conservati i dati
I dati sono conservati su un database PostgreSQL self-hosted (Supabase open source), fisicamente ubicato su server privato a Le Dorat, Francia, di proprietà del Titolare. Non vengono mai trasferiti a provider cloud statunitensi o extra-UE. Il pagamento è gestito da Stripe Inc. (USA) limitatamente ai dati di fatturazione; i dati personali e sanitari non vengono mai condivisi con Stripe.
Base giuridica
Il trattamento è basato sul consenso esplicito dell'utente (Art. 6(1)(a) GDPR) e, per i dati sanitari, sul consenso esplicito ex Art. 9(2)(a) GDPR. Il trattamento rientra nell'uso privato e familiare (Art. 2(2)(c) GDPR), con conservazione su infrastruttura autogestita interamente sotto controllo del Titolare.
I tuoi diritti GDPR
Portabilità (Art. 20)
Scarica tutti i tuoi dati in formato JSON
Cancellazione (Art. 17)
Elimina definitivamente tutti i dati dall'app
Rettifica (Art. 16)
Modifica i dati direttamente nell'app
Revoca consenso
Puoi revocare il consenso in qualsiasi momento
Gestisci i tuoi dati
Altri documenti
Termini e CondizioniCookie PolicyFamigliaVicina · Zephir Solutions · info@famigliavicina.it