Informativa sulla privacy
Questa informativa si applica alle app Busy Kids e Bukovki («Буковки») per iPhone, iPad e Android, alla versione web dell’app all’indirizzo /app/ e ai siti web busykids.academy e bukovki.app.
In sintesi
- Le app non contengono pubblicità né SDK di analisi o tracciamento. Non vendiamo dati e non creiamo profili di bambini o genitori.
- Senza un account, tutto ciò che fa un bambino — profili, progressi, disegni, foto, video — rimane sul dispositivo.
- Nelle app mobili l’account è facoltativo ed è necessario solo per la versione web e per gli acquisti sul web. Appartiene a un genitore, mai a un bambino.
- I progressi dei bambini vengono salvati nell’account solo con il consenso del genitore e la sincronizzazione può essere disattivata in qualsiasi momento; la copia sul server viene quindi eliminata.
- La foto, i disegni e i video del Laboratorio delle parole di un bambino non lasciano mai il dispositivo.
- Puoi eliminare il tuo account in qualsiasi momento, nell’app o sul sito web. L’eliminazione è immediata e scompare dai backup entro 30 giorni.
1. Chi è responsabile del trattamento
Il titolare del trattamento dei tuoi dati personali è Editale OÜ, codice di iscrizione al registro delle imprese 17430609, Narva mnt 7-557, 10117 Tallinn, Estonia. Contatto: hello@editale.com. Tutte le richieste relative alla protezione dei dati possono essere inviate a questo indirizzo.
2. Utilizzo delle app senza un account
Le app funzionano perfettamente offline e senza creare un account. In questo caso:
- I profili dei bambini (nome o soprannome, avatar scelto o foto, età se inserita), i progressi, le stelle, gli adesivi, le impostazioni, i disegni e le pagine da colorare, e i video del Laboratorio delle parole vengono salvati solo sul dispositivo (sul web: nella memoria del browser). Non vi abbiamo alcun accesso. L’eliminazione dell’app (o la cancellazione dei dati del sito nel browser) comporta la loro eliminazione.
- Gli acquisti passano attraverso l’app store (vedi la sezione 5). Per sapere se Premium è attivo, l’app comunica con RevenueCat tramite un identificatore casuale che non è collegato al tuo nome o alla tua email.
- Le app non effettuano alcun’altra richiesta di rete riguardante il bambino: niente analisi, nessun servizio di segnalazione degli arresti anomali, nessun identificatore pubblicitario.
Tutto ciò che collega l’app con l’esterno — acquisti, accesso, modulo di assistenza, condivisione, valutazione dell’app, link a siti web — è protetto da un blocco genitori.
3. L’account
Un account consente a un genitore di utilizzare la versione web, acquistare Premium sul sito web, mantenere Premium su più dispositivi e, se lo desidera, salvare i progressi dei bambini.
Cosa memorizziamo: il tuo indirizzo email; il metodo di accesso (un codice monouso inviato via email, Accedi con Apple o Google); i dati tecnici di accesso (data di creazione dell’account, data dell’ultimo accesso, l’identificatore assegnato da Apple o Google). Non ci sono password.
Quando usi Accedi con Apple, puoi nascondere il tuo vero indirizzo: in tal caso riceviamo solo l’indirizzo di inoltro di Apple. Da Google riceviamo il tuo indirizzo email e l’identificatore dell’account; non chiediamo l’accesso ai tuoi contatti, alle tue foto o a qualsiasi altra informazione.
L’identificatore del tuo account viene utilizzato anche come tuo ID cliente presso RevenueCat, affinché un acquisto effettuato su un dispositivo sia riconosciuto su un altro.
4. Salvataggio dei progressi dei bambini (solo con il consenso)
Dopo il primo accesso, l’app chiede: «Salvare i progressi dei bambini nell’account?». Se acconsenti, per ciascun profilo bambino memorizziamo:
- i dati del profilo: nome o soprannome (consigliamo un soprannome), l’avatar disegnato scelto, l’età se inserita, date di creazione e modifica;
- i progressi e le impostazioni del profilo: stelle, punti, livelli completati, adesivi, il compagno scelto, le impostazioni audio e di animazione e valori analoghi dell’app.
Mai sincronizzati: la foto del bambino (su un altro dispositivo viene mostrato l’avatar disegnato al suo posto), i disegni e le pagine da colorare, i video del Laboratorio delle parole.
Registriamo la tua risposta, l’ora e la versione di questa informativa che hai accettato. Puoi disattivare la sincronizzazione nell’area genitori in qualsiasi momento: le copie di tutti i profili vengono quindi eliminate dal server immediatamente; le copie sui tuoi dispositivi rimangono. L’eliminazione di un profilo nell’app lo cancella contestualmente anche dal server.
5. Acquisti e abbonamenti
- App Store (Apple), Google Play (Google) e, in Russia, RuStore gestiscono i pagamenti nelle app. Non vediamo mai i dati della tua carta di credito. Dallo store riceviamo il prodotto, le date di acquisto e di rinnovo, lo stato, il paese e il prezzo.
- Sul sito web, i pagamenti vengono elaborati da Stripe tramite RevenueCat Billing; per i pagamenti in rubli su bukovki.app — da lava.top (quando questo metodo è disponibile). La pagina di pagamento è ospitata dal fornitore di servizi di pagamento e i dati della carta vengono inviati direttamente ad esso.
- RevenueCat unifica lo stato degli acquisti da ogni store, consentendo a Premium di funzionare su tutti i tuoi dispositivi. Conserviamo una copia dello stato attuale (attivo o non attivo, piano, data di scadenza) e delle registrazioni di pagamento nel nostro database.
6. I siti web
- Hosting: i siti web e l’app web sono erogati tramite Amazon Web Services (AWS Amplify, CloudFront). I server trattano il tuo indirizzo IP e i dati del browser per distribuire le pagine e proteggere da eventuali attacchi.
- Statistiche: conteggiamo le visite con Plausible Analytics, un servizio europeo che non utilizza cookie e non memorizza dati personali, ma solo dati aggregati (pagine, siti di provenienza, paesi, tipi di dispositivi). Nelle app non viene effettuata alcuna raccolta statistica.
- Cookie e memoria del browser: non utilizziamo cookie pubblicitari o di tracciamento, pertanto non è presente alcun banner per i cookie. Il sito web memorizza solo ciò che è strettamente necessario: la tua sessione di accesso (quando effettui l’accesso) e la tua scelta del tema, nella memoria locale del browser. Le pagine di pagamento di Stripe e lava.top potrebbero impostare cookie propri necessari per il pagamento.
- Modulo di assistenza: ciò che scrivi (nome, email, messaggio) viene inviato tramite Google Apps Script alla nostra casella di posta (Google Workspace). Il modulo è protetto dallo spam tramite Google reCAPTCHA, che viene caricato sulla pagina di assistenza solo nel momento in cui inizi a compilare il modulo ed è soggetto all’Informativa sulla privacy e ai Termini di servizio di Google.
7. Richieste di assistenza dall’app
Quando invii un messaggio dal modulo «Feedback» dell’app, riceviamo quanto hai scritto, l’indirizzo email che inserisci (facoltativo) e i dettagli tecnici che ci aiutano a individuare il problema: versione dell’app e della build, piattaforma, sistema operativo e modello del dispositivo, lingua dell’app e di sistema, fuso orario, dimensioni dello schermo e scala del testo, modalità chiara o scura, durata della sessione, indicazione se Premium è attivo (senza ricevute né identificatori) e il registro recente dell’app. Il messaggio viene recapitato tramite Google Apps Script alla nostra casella di posta. Se l’invio diretto non riesce, l’app apre invece una bozza nella tua applicazione di posta.
8. Chi tratta i dati per nostro conto
Collaboriamo solo con fornitori che hanno bisogno di tali dati per svolgere il proprio servizio, sulla base di accordi sul trattamento dei dati:
| Fornitore | Per quale scopo | Dove |
|---|---|---|
| Supabase (Supabase Inc.) | account, accesso, database, funzioni server | dati memorizzati nell’UE |
| RevenueCat (RevenueCat Inc.) | stato degli acquisti e degli abbonamenti tra gli store | USA |
| Stripe (Stripe Payments Europe Ltd.) | pagamenti con carta sul sito web | UE / USA |
| lava.top | pagamenti in rubli su bukovki.app (quando disponibile) | secondo i termini stabiliti da lava.top |
| Resend | invio di codici di accesso ed email di servizio | USA |
| Plausible Analytics (Plausible Insights OÜ) | statistiche del sito web senza cookie | UE |
| Apple | acquisti su App Store, Accedi con Apple | USA / Irlanda |
| acquisti su Google Play, Accedi con Google, casella di assistenza e modulo (Apps Script, reCAPTCHA) | USA / Irlanda | |
| RuStore (VK) | acquisti nella versione dell’app per RuStore | Russia |
| Amazon Web Services | hosting del sito web e dell’app web | UE / rete edge globale |
Qualora i dati vengano trasferiti al di fuori dello Spazio Economico Europeo (ad esempio verso gli Stati Uniti), il trasferimento è tutelato dalle Clausole contrattuali standard della Commissione europea o dal Data Privacy Framework UE-USA.
9. Perché possiamo trattare i dati (basi giuridiche)
- Esecuzione di un contratto — per fornire l’account, la versione web, Premium e gli acquisti che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
- Consenso — per salvare i progressi dei bambini nell’account (art. 6, par. 1, lett. a)). Puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
- Legittimo interesse — per garantire la sicurezza del servizio, prevenire abusi e rispondere alle tue richieste di assistenza (art. 6, par. 1, lett. f)).
- Obbligo legale — per la conservazione delle registrazioni contabili dei pagamenti (art. 6, par. 1, lett. c)).
10. Per quanto tempo conserviamo i dati
- Il profilo di un bambino sul server — fino a quando non elimini il profilo nell’app o non disattivi la sincronizzazione; dopodiché viene eliminato immediatamente.
- L’account — fino a quando non lo elimini. L’eliminazione è immediata; le copie di backup vengono sovrascritte entro 30 giorni.
- Un account inattivo — se non effettui l’accesso per 24 mesi, ti invieremo un’email di avviso; se continui a non accedere, l’account verrà eliminato trascorsi 30 giorni dall’avviso.
- Le registrazioni del consenso — per tutta la durata dell’account.
- Le registrazioni contabili e dei pagamenti — per 7 anni, come previsto dalla legge contabile estone (Estonian Accounting Act).
- La corrispondenza di assistenza — per il tempo necessario a darti supporto, e comunque non oltre 24 mesi dall’ultimo messaggio.
- La cronologia degli acquisti presso gli store e su RevenueCat — viene conservata da questi ultimi affinché gli acquisti possano essere ripristinati e rendicontati. Dopo l’eliminazione dell’account, rimane collegata esclusivamente a un identificatore casuale e non alla tua email.
11. Bambini
Le nostre app sono create per bambini dai 2 ai 7 anni e sono progettate per essere utilizzate con un genitore accanto. Non chiediamo ai bambini un indirizzo email, contatti, posizione geografica o qualsiasi altro dato personale, e i bambini non possono effettuare l’accesso, acquistare nulla o uscire dall’app senza superare il blocco genitori. Le app non mostrano pubblicità e non contengono strumenti di analisi o tracciamento.
I dati di un bambino raggiungono il nostro server solo se un genitore effettua l’accesso e acconsente al salvataggio dei progressi, e riguardano esclusivamente i dati di profilo indicati nella sezione 4. Raccomandiamo di usare un soprannome anziché il vero nome. Se ritieni che un bambino ci abbia inviato dati personali senza il consenso di un genitore, scrivici e provvederemo a eliminarli.
12. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, rettificarli, chiederne la cancellazione, limitarne o opporti al trattamento, riceverli in un formato portatile e revocare il consenso in qualsiasi momento. La maggior parte di queste operazioni puoi eseguirle autonomamente: disattivando la sincronizzazione ed eliminando i profili nell’area genitori, oppure eliminando il tuo account direttamente nell’app o nella tua area personale sul sito web. Per qualsiasi altra richiesta scrivi a hello@editale.com: rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati personali. La nostra autorità di riferimento è l’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, www.aki.ee); puoi rivolgerti anche all’autorità garante del tuo paese.
13. Sicurezza
I dati vengono trasmessi esclusivamente tramite connessioni crittografate. Nel database ogni riga dei dati dell’account è accessibile soltanto al relativo proprietario (sicurezza a livello di riga / row-level security). Le chiavi del server non vengono mai incluse nelle app.
14. Modifiche a questa informativa
In caso di modifiche a questa informativa, pubblichiamo qui la nuova versione con una data aggiornata. Se una modifica riguarda aspetti per cui avevi espresso il tuo consenso — ad esempio i dati salvati nell’account — l’app ti chiederà nuovamente il consenso.