Informativa sulla Privacy

1. CHI È IL RESPONSABILE (TITOLARE DEL TRATTAMENTO) Il titolare del trattamento dei tuoi dati personali è Aljubarrota - Comércio & Serviços, Unipessoal Lda, NIPC 500309027, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal. Per qualsiasi questione relativa alla privacy, contatta info@larfam.com. 2. IL NOSTRO APPROCCIO Larfam è progettato per custodire ciò che conta per una famiglia. Raccogliamo il minimo necessario per erogare il Servizio. Non mostriamo pubblicità, non vendiamo i tuoi dati e non utilizziamo pubblicità o tracciamento di terze parti. 3. COSA RACCOGLIAMO - Dati dell'account: il tuo nome, l'indirizzo e-mail, una password con hash (mai in chiaro), fuso orario e lingua. - Dettagli del profilo che scegli di aggiungere: numeri di telefono, città e paese, data di nascita, pronomi, luogo di lavoro, una breve biografia, un contatto di emergenza, nonché i contatti e i luoghi che salvi. - Informazioni sanitarie che scegli di aggiungere al tuo profilo: gruppo sanguigno, allergie, patologie e farmaci, ed eventuali documenti medici che carichi. Sono facoltative e vengono conservate solo con il tuo consenso esplicito. Sono visibili solo a te, a meno che tu non scelga di condividerle con la tua famiglia. - Dati della famiglia e dei contenuti: gli eventi, le attività, le liste e le note che crei, e la struttura familiare che imposti (membri e profili dei minori). - Documenti della cassaforte: i file che carichi nella cassaforte, archiviati come descritto nella sezione 5. - Dati tecnici: token push del dispositivo (per recapitare le notifiche), indirizzo IP e log di base delle richieste (per sicurezza e prevenzione degli abusi), oltre a diagnostica dell'app e della versione. - Eventi di utilizzo del prodotto: alcuni momenti chiave registrati da noi sui nostri server — ad esempio la creazione di un account, l'invio o l'accettazione di un invito, oppure l'aggiunta di un primo evento o documento. Sono collegati al tuo account e utilizzati solo per comprendere e migliorare Larfam; non vengono mai utilizzati per finalità pubblicitarie né condivisi con inserzionisti. - Dati di pagamento: se sottoscrivi un abbonamento, la fatturazione è gestita da Apple, da Google o dal nostro elaboratore Stripe. Riceviamo la conferma dello stato del tuo abbonamento; non conserviamo i dati della tua carta. 4. PERCHÉ LI USIAMO E LE NOSTRE BASI GIURIDICHE (ART. 6 DEL GDPR) - Per erogare il Servizio che hai richiesto — esecuzione del nostro contratto con te. - Per mantenere il Servizio sicuro e prevenire gli abusi, e per capire come viene utilizzato Larfam così da poterlo migliorare — i nostri legittimi interessi. - Informazioni sanitarie — il tuo consenso esplicito (art. 9, par. 2, lett. a), del GDPR), che fornisci nell'app prima di aggiungerle per la prima volta. La condivisione con la tua famiglia è una scelta distinta che puoi disattivare in qualsiasi momento. Puoi revocare il consenso in qualsiasi momento nell'app; la revoca comporta la cancellazione di queste informazioni e non incide sul resto del tuo account. - Per inviare aggiornamenti facoltativi sul prodotto — solo con il tuo consenso, che puoi revocare in qualsiasi momento. - Per adempiere obblighi legali e contabili — adempimento di un obbligo legale. 5. LA CASSAFORTE DEI DOCUMENTI I documenti che carichi nella cassaforte vengono trasmessi tramite connessioni cifrate (TLS) e archiviati presso il nostro fornitore di archiviazione nell'Unione europea (Hetzner Object Storage, Germania). Non sono cifrati end-to-end. L'accesso è limitato ai membri della tua famiglia: l'app apre un documento tramite un link firmato di breve durata, che scade dopo pochi minuti. Non mostriamo pubblicità e non vendiamo mai i tuoi documenti né altri dati. 6. CON CHI CONDIVIDIAMO I DATI (RESPONSABILI DEL TRATTAMENTO) Condividiamo i dati solo con fornitori che li trattano secondo le nostre istruzioni per far funzionare Larfam: - Hosting, database e backup — Hetzner Online GmbH, Germania (Unione europea). - Archiviazione dei documenti — Hetzner Object Storage, Germania (Unione europea). - E-mail di account e di notifica — Brevo (Sendinblue SAS), Francia (Unione europea). - Notifiche push — Apple Inc. (APNs) e Google LLC (Firebase Cloud Messaging), USA. - Segnalazioni di arresti anomali — Google LLC (Firebase Crashlytics: tracce degli arresti anomali, modello del dispositivo, versione del sistema operativo, versione dell'app; nessuna pubblicità, nessun tracciamento), USA. - Pagamenti — Apple, Google e Stripe Payments Europe Ltd (Irlanda). - Prevenzione degli abusi — Cloudflare, Inc. (Turnstile, un controllo anti-bot sui nostri moduli di accesso), USA. Non vendiamo né noleggiamo i tuoi dati personali a nessuno. 7. DOVE SI TROVANO I TUOI DATI Il tuo account e i tuoi contenuti sono ospitati nell'Unione europea. Alcuni dei fornitori sopra indicati (Apple, Google e Cloudflare) possono trattare dati tecnici limitati negli Stati Uniti. Per tali trasferimenti ci basiamo sul Data Privacy Framework UE–USA, ove il fornitore sia certificato, e in caso contrario sulle Clausole contrattuali tipo della Commissione europea. 8. PER QUANTO TEMPO LI CONSERVIAMO Conserviamo il tuo account e i tuoi contenuti finché il tuo account esiste. Quando elimini il tuo account, cancelliamo o rendiamo anonimi i tuoi dati personali come descritto nell'avviso di Eliminazione dell'account; i file nella tua cassaforte vengono eliminati e le copie presenti nei nostri backup scompaiono entro 14 giorni, con la rotazione dei backup. Conserviamo più a lungo: i log di sicurezza e di audit per 2 anni; le registrazioni dei documenti legali che hai accettato (versione, data e indirizzo IP), per poter dimostrare il tuo consenso; e i dati di fatturazione per 10 anni, come previsto dalla normativa fiscale portoghese. 9. I TUOI DIRITTI Ai sensi del GDPR puoi: accedere ai tuoi dati; rettificarli; cancellarli; limitare il trattamento od opporti ad esso; ricevere una copia portabile; e revocare il consenso in qualsiasi momento. Per esercitare un diritto, contatta info@larfam.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo portoghese, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), oppure all'autorità del luogo in cui risiedi. 10. MINORI Larfam è rivolto agli adulti che gestiscono un nucleo domestico. I minori non hanno account propri; un genitore o tutore crea e gestisce il profilo di un minore e fornisce il consenso necessario. Non raccogliamo consapevolmente dati direttamente dai minori. 11. COOKIE L'applicazione web utilizza un unico cookie di sessione essenziale per mantenerti connesso, oltre a piccole preferenze (lingua, tema) memorizzate nel tuo browser. Non utilizziamo cookie pubblicitari né di tracciamento tra siti. Consulta la nostra Cookie Policy. 12. SICUREZZA Proteggiamo i tuoi dati con la cifratura in transito (TLS), password con hash, hosting nell'UE, link firmati di breve durata per l'accesso ai documenti e rigorosi controlli degli accessi. Nessun sistema è perfettamente sicuro, ma trattiamo i tuoi dati come se fossero nostri. 13. MODIFICHE Possiamo aggiornare la presente Informativa. La versione vigente e la data di efficacia sono indicate qui; in caso di modifiche sostanziali, te lo comunicheremo. 14. CONTATTI Domande e richieste sulla privacy: info@larfam.com — Aljubarrota - Comércio & Serviços, Unipessoal Lda, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal.