Informativa sulla Privacy
1. Titolare del trattamento
Il Titolare del trattamento è il soggetto che gestisce il servizio Alfredo (alfredokids.com). Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a [email protected].
I dati identificativi completi del Titolare sono in corso di definizione e verranno pubblicati in questa sezione prima dell'avvio del servizio.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà (art. 37 GDPR). Per ogni richiesta sulla privacy puoi scrivere direttamente all'indirizzo sopra.
2. Cos'è Alfredo
Alfredo è un assistente che aiuta i genitori a collaborare nella gestione quotidiana dei figli, utilizzabile tramite un bot su Telegram e una Mini App. Aiuta a organizzare calendario e turni, registrare spese, tenere un diario di eventi e note, e a riformulare messaggi con il supporto di intelligenza artificiale. Può essere usato dal singolo genitore o in modo condiviso con l'altro genitore. Non è un'app mobile a sé e non utilizza la geolocalizzazione.
3. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Dati del genitore | Nome, città, lingua, eventuale email per il collegamento dell'account |
| Dati dei figli (minori) | Nome, data di nascita, scuola/orari, eventuali foto caricate dal genitore |
| Dati dell'altro genitore | Nome ed eventuali riferimenti inseriti dall'utente per la gestione condivisa |
| Calendario e custodia | Schema settimanale, scambi, attività, eccezioni private |
| Spese | Importi, categorie, ricevute (foto/PDF) caricate dall'utente |
| Diario eventi e comunicazioni | Episodi, comunicazioni con l'altro genitore (sintesi e metadati), allegati |
| Interazioni con l'assistente AI | Messaggi inviati al bot, testi da riscrivere |
| Dati tecnici | Identificativo chat Telegram, log tecnici, indirizzo IP, eventi d'uso anonimi |
Alcuni dati possono riguardare aspetti delicati della vita familiare. Inserisci solo ciò che ritieni necessario.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogare il servizio (calendario, spese, diario, account) | Esecuzione del servizio richiesto / misure precontrattuali — art. 6(1)(b) |
| Funzioni di intelligenza artificiale (riscrittura, assistente) | Consenso — art. 6(1)(a) |
| Tenere un diario di eventi e note utile alla gestione condivisa e, se necessario, a tutela di un proprio diritto | Legittimo interesse e/o accertamento di un diritto — art. 6(1)(f) / art. 9(2)(f) |
| Adempimenti di legge (es. conservazione documenti) | Obbligo legale — art. 6(1)(c) |
| Sicurezza e prevenzione abusi | Legittimo interesse — art. 6(1)(f) |
5. Dati dei minori e dell'altro genitore
Alfredo è destinato a genitori adulti: i minori non creano account. I dati dei figli e gli eventuali riferimenti all'altro genitore sono inseriti dall'utente. Inserendoli, l'utente dichiara di avere titolo a trattarli (es. responsabilità genitoriale) e si assume la responsabilità della loro liceità. Questi dati non vengono diffusi pubblicamente né usati per finalità pubblicitarie.
6. Intelligenza artificiale
Le funzioni AI sono fornite tramite i modelli Claude di Anthropic. L'assistente informa e organizza, non fornisce consulenza legale, psicologica o finanziaria e non prende decisioni automatizzate con effetti giuridici sull'utente (art. 22 GDPR). I testi inviati all'AI sono trattati solo per generare la risposta richiesta.
7. Fornitori e trasferimenti fuori dall'UE
Ci avvaliamo di fornitori che trattano i dati per nostro conto:
| Fornitore | Ruolo | Ubicazione / garanzie |
|---|---|---|
| Supabase | Database, storage, autenticazione | UE (Francoforte) |
| Anthropic (Claude) | Elaborazione AI | USA — Clausole Contrattuali Standard (SCC) |
| Telegram | Canale di messaggistica | Soggetto alla privacy di Telegram |
| Hosting applicativo (Railway) | Esecuzione del backend | USA — SCC |
| PostHog (se attivo) | Statistiche d'uso anonime | UE |
Per i trasferimenti verso gli USA adottiamo le Clausole Contrattuali Standard della Commissione UE e principi di minimizzazione dei dati. Non vendiamo i tuoi dati e non li condividiamo con inserzionisti o data broker.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità sopra indicate: i dati del servizio finché mantieni l'account; i documenti con rilevanza fiscale per i termini di legge; le voci del diario eventi finché utili a tutela di un tuo diritto. Puoi richiedere la cancellazione in qualsiasi momento (vedi punto 9), fatti salvi gli obblighi di legge.
9. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento già effettuato).
Per esercitarli scrivi a [email protected]. Risponderemo entro 30 giorni (prorogabili a 60 per richieste complesse).
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS), cifratura a riposo del database, isolamento dei dati per utente (Row-Level Security), gestione delle credenziali come segreti. In caso di violazione che comporti un rischio elevato, informeremo gli interessati e, dove previsto, il Garante entro i termini di legge.
11. Cookie e tecnologie simili
Il sito vetrina non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. L'area autenticata usa solo memorizzazione tecnica necessaria a tenerti connesso. Dettagli nella Cookie Policy.
12. Modifiche
Potremo aggiornare questa informativa. In caso di modifiche rilevanti ne daremo avviso tramite il servizio. La data in vigore è indicata in alto.
13. Reclamo all'Autorità
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma.