Informativa sulla privacy di Bilipito

Bilipito è un servizio per la sicurezza della famiglia. Aiuta i genitori a vedere dove si trova il bambino, com’è andata la sua giornata e quando ha bisogno di aiuto. Qui spieghiamo quali dati raccogliamo e perché, per quanto tempo li conserviamo, a chi li comunichiamo e quali diritti hai.

Titolare del trattamento dei dati personali:

• AIRSTREAM SRL, Repubblica di Moldova
• IDNO (codice fiscale): 1018600007654 · codice IVA (cod TVA): 0508154
• Sede legale: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• Indirizzo per la corrispondenza (ufficio): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Richieste relative ai dati personali e domande sulla protezione dei dati: [email protected]
• Altre domande: [email protected]

In questa informativa “noi” indica AIRSTREAM SRL. “Tu” indica l’utente adulto di Bilipito: un genitore, un rappresentante legale o un adulto da questi invitato. Come usare il servizio è spiegato nelle Condizioni d’uso, come pagare nelle Condizioni di pagamento e abbonamento.

Bilipito funziona su Android, iPhone, iPad e nel browser. Se arriverà una versione per un’altra piattaforma, aggiorneremo prima l’informativa e indicheremo gli altri fornitori che partecipano al suo funzionamento.

Identificatori delle app: Bilipito: pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids: pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Raccogliamo dati perché la famiglia sappia dove si trova il bambino e se sta bene.
• Non vendiamo dati personali e non li usiamo per la pubblicità.
• Il bambino non conclude alcun contratto con noi e non crea un account. Trattiamo i suoi dati con il consenso del genitore o di un altro rappresentante legale. A partire da una certa età serve anche il consenso del bambino stesso (sezione 7).
• Bilipito Kids funziona in modo trasparente: al bambino viene mostrato cosa vedrà la famiglia e sul suo telefono è sempre visibile una notifica che l’app è in funzione.
• Audio e fotocamera funzionano solo dal vivo: non viene registrato nulla (sezione 11).
• La cronologia dettagliata degli spostamenti è conservata per 30 giorni e poi viene eliminata automaticamente.
• Puoi eliminare l’account e i dati in qualsiasi momento (sezione 16).

Non riceviamo i dati della carta di pagamento: il pagamento è gestito interamente da Google Play o dall’App Store.

Il proprietario della famiglia può invitare altri adulti: il secondo genitore, una nonna, un nonno, una babysitter.

L’adulto invitato non paga l’abbonamento: occupa uno dei posti dell’abbonamento del proprietario.

Il bambino non conclude alcun contratto con noi. Nemmeno il contratto con il genitore, da solo, è una base per trattare i dati del bambino. Ci basiamo su queste basi giuridiche:

• per la maggior parte dei dati, il consenso del rappresentante legale del bambino e, se il bambino ha raggiunto l’età del consenso digitale nel suo paese, anche il suo consenso personale (sezione 7);
• per il segnale SOS, l’esecuzione del contratto con il genitore e gli interessi vitali del bambino;
• per il registro delle sessioni dal vivo di audio e fotocamera, i registri tecnici e i rapporti sugli arresti anomali, il nostro legittimo interesse: sicurezza del bambino, protezione dagli abusi, funzionamento del servizio;
• per le registrazioni del consenso, l’obbligo legale di dimostrare il consenso.

Cosa non raccogliamo: contatti, SMS, registro delle chiamate, cronologia del browser, conversazioni in altre app, foto della galleria (tranne la foto che l’utente ha scelto per l’avatar o ha inviato nella chat di famiglia), testo digitato e contenuto dello schermo. Il servizio di accessibilità di Android in Bilipito Kids serve solo a due cose: capire quale app è aperta e applicare le regole del genitore, e chiudere la finestra “picture-in-picture” di un’app che il genitore ha bloccato. Per farlo, il servizio controlla quale app è sullo schermo e il titolo di tale finestra, per capire a quale app appartiene. Il titolo viene controllato solo sul telefono e non viene inviato da nessuna parte. Il servizio non legge il testo digitato né il contenuto dello schermo; nel resoconto per il genitore finisce solo il nome dell’app bloccata.

Se Bilipito Kids funziona su un iPhone. Le finalità e i periodi di conservazione sono gli stessi della tabella sopra, ma iOS raccoglie alcuni dati in modo diverso:

• Autorizzazioni: posizione “Sempre”, “Movimento e fitness” (passi), notifiche, microfono e fotocamera (solo per le sessioni dal vivo) e Tempo di utilizzo. Le finalità sono le stesse di Android.
• Il tempo di utilizzo dello schermo e le limitazioni funzionano tramite la Screen Time API di Apple (Family Controls, ManagedSettings, DeviceActivity). Il genitore sceglie app e siti web nel selettore di sistema di Apple. Riceviamo e conserviamo solo i token opachi di Apple per le app scelte e le regole del genitore; questi token non ci rivelano i nomi delle app. I resoconti dettagliati sull’uso delle app sull’iPhone sono generati da Apple stessa sul dispositivo (DeviceActivityReport) e non arrivano al nostro server. Il nostro server riceve solo il fatto che una regola è scattata o che un limite è stato raggiunto, e quale regola era. L’elenco delle app installate e “Cosa è aperto adesso” non sono disponibili sull’iPhone.
• Il servizio di accessibilità non viene usato sull’iPhone.
• I rapporti sugli arresti anomali sono raccolti dallo stesso Firebase Crashlytics, con gli stessi dati e lo stesso periodo di conservazione.

Sentieri pedonali anonimizzati. Se una stessa linea è stata percorsa in giorni diversi e un nostro dipendente ha confermato che si tratta di un vero sentiero, la aggiungiamo alla nostra mappa. Sulla mappa resta solo la linea: senza bambino, famiglia, dispositivo, data e ora. Da una linea del genere non si può risalire a una persona, quindi non è un dato personale. Queste linee sono conservate senza limiti di tempo, come parte della mappa.

6.1. Bilipito Kids e le regole per le app destinate ai bambini

Bilipito Kids è pensata per bambini e ragazzi e viene installata da un adulto. Non contiene pubblicità, identificatori pubblicitari (AAID/IDFA), analisi del comportamento né acquisti. Dal telefono del bambino non raccogliamo numeri di serie, IMEI, IMSI, indirizzi MAC né nomi e indirizzi delle reti Wi-Fi. Per proteggere la prova gratuita, quando il telefono viene associato viene inviato un hash irreversibile dell’identificatore del dispositivo (non di quello pubblicitario); non consente di identificare il bambino né il telefono (sezione 6).

Su Android, Bilipito Kids contiene questi componenti di terze parti, tutti di Google:

• Firebase Cloud Messaging: consegna le notifiche; riceve il token push, l’ID di installazione Firebase e il testo della notifica;
• Firebase Crashlytics: rapporti sugli arresti anomali, dal primo avvio dell’app; riceve la traccia tecnica dell’errore, il modello del telefono, le versioni del sistema e dell’app, la memoria libera, l’ID di installazione e le informazioni sulle sessioni d’uso dell’app; conservati per 90 giorni;
• Scanner di codici a barre ML Kit: legge il codice QR di associazione sul telefono stesso. Questo componente di Google invia a Google metriche anonime su come la funzione viene usata e su come funziona, insieme a un identificatore di installazione; l’immagine della fotocamera e il contenuto del codice non vengono inviati;
• Servizi Google Play: determinano la posizione sul telefono e verificano, tramite l’app Google Play, se esiste una versione più recente di Bilipito Kids. Dal controllo degli aggiornamenti non riceviamo alcun dato.

Su un iPhone le notifiche vengono consegnate dall’Apple Push Notification service, il codice QR viene letto dal sistema della fotocamera dell’iPhone stesso e la posizione viene determinata dai Servizi di localizzazione di iOS.

I dati del bambino non vengono venduti a terzi né condivisi per i loro scopi, ad eccezione delle metriche tecniche di ML Kit, che Google usa per far funzionare e migliorare quella funzione.

Il rappresentante legale può in qualsiasi momento consultare i dati del bambino nell’app Bilipito, riceverne una copia, correggerli o eliminarli e rifiutare l’ulteriore raccolta (scollegare il telefono del bambino o eliminare il profilo): vedi la sezione 16 oppure scrivi a [email protected]. Il consenso alla raccolta dei dati del bambino per il funzionamento di Bilipito non è un consenso alla loro condivisione con terzi per i loro scopi; non li condividiamo in questo modo.

Conserviamo i dati del bambino solo finché servono alle funzioni di Bilipito, per i periodi indicati nella sezione 15, e non conserviamo mai i dati personali di un bambino senza limiti di tempo.

7.1. Consenso verificabile del rappresentante legale

Il bambino non si registra a Bilipito da solo. Il suo telefono viene associato da un adulto che ha un account Bilipito.

1. Al primo accesso l’adulto spunta due caselle separate. Senza entrambe non si può usare il servizio:
   • accetta le Condizioni d’uso e conferma di aver letto questa informativa;
   • conferma di essere il genitore o un altro rappresentante legale del bambino e acconsente al trattamento dei dati del bambino. L’adulto invitato conferma invece di essere stato invitato dal genitore del bambino.
2. Quando aggiunge un bambino l’adulto indica la sua fascia d’età rispetto alla soglia del consenso digitale nel proprio paese (sezione 7.2). Non chiediamo la data di nascita.
3. Verifica. Verifichiamo l’adulto con mezzi ragionevoli e proporzionati al rischio: accesso a un account con email verificata, abbonamento Google Play o App Store intestato al proprietario, accesso fisico al telefono del bambino per l’associazione (codice o codice QR), notifica visibile sul telefono del bambino.
4. Registrazione. Ogni consenso viene salvato come voce separata, che non si può modificare. Contiene il tipo di consenso, la versione e l’impronta (hash) del testo mostrato, l’ora del server, la piattaforma, la versione dell’app, la lingua e il metodo di accesso. L’indirizzo IP non viene registrato.
5. Revoca. Il consenso si può revocare in qualsiasi momento: scollegando il telefono del bambino, eliminando il suo profilo o l’account, oppure scrivendo a [email protected]. Il trattamento effettuato prima della revoca resta lecito. Dopo la revoca smettiamo di raccogliere dati dal telefono del bambino.
6. Se la conferma era falsa. Può succedere che il telefono sia stato associato da qualcuno che non ne aveva il diritto: per esempio una persona che non è il genitore e controlla il figlio di altri o un adulto. Se lo veniamo a sapere o abbiamo dubbi fondati, possiamo fermare la raccolta dei dati da quel telefono e chiedere di confermare i poteri. Se la conferma non arriva, eliminiamo i dati raccolti senza un’autorizzazione valida e blocchiamo l’account (vedi Condizioni d’uso). Puoi segnalare un caso del genere a [email protected].

7.2. Età del bambino e suo consenso personale

La soglia del consenso digitale cambia da paese a paese. Nella Repubblica di Moldova è di 14 anni (Legge n. 195/2024). Nei paesi dell’UE e del SEE valgono soglie nazionali tra 13 e 16 anni, nel Regno Unito e negli Stati Uniti 13 anni. Se il paese non è noto, applichiamo 16 anni.

• Bambino sotto la soglia. Decide il rappresentante legale. Durante l’associazione il telefono mostra al bambino, con parole semplici, cosa vedrà la famiglia, e il bambino tocca “Continua”. È un’informazione, non un consenso. Registriamo che è stata mostrata.
• Bambino dalla soglia ai 17 anni (o età non indicata). Oltre al consenso del rappresentante legale serve il consenso del bambino stesso. Sul suo telefono compare lo stesso testo e il bambino tocca “Ho capito e accetto di continuare”. Senza questo il telefono non viene associato.

7.3. Quando il bambino cresce

• Il bambino ha raggiunto la soglia del consenso digitale. Se il bambino era stato aggiunto come “sotto la soglia”, quando la raggiunge il rappresentante legale deve scriverci a [email protected] (cambieremo la fascia d’età) e associare di nuovo il telefono del bambino. Durante l’associazione il bambino vedrà di nuovo cosa vede la famiglia e potrà dare il proprio consenso. Se non è d’accordo, il telefono non viene associato e la raccolta dei dati da quel telefono si ferma.
• Maggiore età (18 anni). Bilipito non è pensato per monitorare gli adulti. Quando il figlio compie 18 anni, il monitoraggio deve finire: il rappresentante legale scollega il telefono ed elimina il profilo del figlio. Se il figlio ormai maggiorenne lo chiede, prima dell’eliminazione può ricevere una copia dei suoi dati. Per farlo scrivi a [email protected].

7.4. Cosa vede il bambino

Prima di chiedere le autorizzazioni e prima della scansione del codice, Bilipito Kids mostra al bambino la schermata “Cosa vedrà la famiglia”, con un link a questa informativa. Finché l’app è in funzione, sul telefono del bambino è sempre visibile una notifica. Durante una sessione dal vivo di audio o fotocamera compaiono una notifica a parte e l’indicatore di sistema del microfono o della fotocamera.

• Il proprietario della famiglia è l’adulto che ha creato la famiglia e paga l’abbonamento. Invita e rimuove gli altri adulti, ne stabilisce i permessi, aggiunge e rimuove i bambini. Il proprietario deve assicurarsi che gli invitati abbiano una base giuridica per vedere i dati del bambino.
• L’adulto invitato (secondo genitore, nonna, babysitter…) entra nella famiglia su invito. Per ogni bambino il proprietario decide se l’invitato può vedere la cronologia, gestire le zone, avviare l’audio e la fotocamera.
• Una famiglia può avere fino a 4 adulti (compreso il proprietario) e fino a 8 bambini.
• Revoca dell’accesso. Il proprietario può in qualsiasi momento revocare un invito o rimuovere un adulto dalla famiglia. L’accesso cessa subito. L’invitato può anche uscire dalla famiglia da solo. I dati della famiglia restano al proprietario.
• Il bambino vede quali adulti fanno parte della famiglia e chi sono (“mamma”, “papà”, “nonna”).

Un adulto della famiglia può creare un link temporaneo e mostrare a una persona vicina dove si trova il bambino in quel momento.

• Chi lo apre: chiunque abbia il link, senza account. Il link contiene una chiave casuale praticamente impossibile da indovinare.
• Cosa si vede: il nome visualizzato del bambino, dove si trova ora sulla mappa, la precisione e l’ora della rilevazione, la scadenza del link. Cronologia, batteria, indirizzo e altri dati non sono visibili.
• Durata: da 15 minuti a 72 ore, a scelta dell’adulto. Il link si può revocare all’istante.
• Registri: registriamo la creazione e la revoca del link (registro di sicurezza, 90 giorni). Non registriamo chi ha aperto il link né quando. L’indirizzo IP di chi lo apre ci serve solo per pochi minuti, per proteggerci dagli abusi. Il record del link stesso viene conservato per 30 giorni dopo la scadenza o la revoca.
• La pagina del link è esclusa dai motori di ricerca.
• Quando un account viene eliminato, tutti i link che ha creato vengono revocati.
• Di chi riceve il link risponde chi lo ha creato.

Dati di chi riceve il link: indirizzo IP (per pochi minuti) e richieste delle immagini della mappa a OpenFreeMap (sezione 14).

Cloudflare Web Analytics non usa cookie e non ti segue su altri siti. Sul sito non ci sono moduli, né cookie pubblicitari o comportamentali. I font (Google Fonts), le librerie del sito (jsDelivr) e le immagini della mappa (OpenFreeMap) vengono caricati dai server di questi fornitori, che quindi vedono il tuo indirizzo IP.

Il nostro contatore di visite funziona sul nostro server, senza cookie, senza memoria del browser e senza servizi di terzi. Riceve solo indirizzi di pagine note, mai identificativi o token; il tipo di dispositivo si ricava dai dati del browser (user agent). Per contare un visitatore una sola volta al giorno, il server calcola un hash con un “sale” segreto a partire dalla parte di rete dell’indirizzo IP (/24 o /64), dai dati del browser e dalla data. Questo hash resta solo nella memoria del server (Redis) per al massimo 48 ore e poi viene cancellato; l’indirizzo IP in sé non viene salvato. Vengono conservati solo i totali giornalieri (visualizzazioni e visitatori) per pagina, lingua, fonte, paese e tipo di dispositivo. Non sono collegati ad account, bambini o dati sulla posizione.

Da dove arrivano i dati in generale: da te; dal telefono del bambino (Bilipito Kids); da Google Play o dall’App Store (acquisto); da Google (accesso tramite Google: nome ed email verificata); da Apple (accesso tramite Apple: nome ed email oppure l’indirizzo di inoltro privato di Apple).

Un adulto con il permesso necessario può ascoltare cosa succede vicino al bambino o guardare attraverso la fotocamera del suo telefono. Per esempio quando il bambino non risponde.

• La sessione la avvia solo l’adulto. Dura al massimo 10 minuti; se serve, l’adulto può avviarne una nuova.
• Durante la sessione, sul telefono del bambino sono visibili una notifica e l’indicatore di sistema del microfono o della fotocamera.
• Audio e immagini passano dal vivo, cifrati, da telefono a telefono (WebRTC). Se la connessione diretta non riesce, il flusso viene inoltrato dal nostro server relay, che non può decifrarlo.
• Non viene registrato nulla: né sui nostri server, né sul telefono del bambino, né su quello del genitore. In Bilipito non esiste una funzione di registrazione.
• Conserviamo solo il fatto che la sessione c’è stata (chi, per quale bambino, quando), per 90 giorni.

Queste funzioni si possono usare solo secondo le Condizioni d’uso. Per esempio, non si possono ascoltare o riprendere altri adulti ed estranei, registrare la sessione con strumenti esterni o attivare le funzioni dove le persone si aspettano una particolare riservatezza.

La chat di famiglia è disponibile per le famiglie con un abbonamento attivo.

• Il server fa da “postino”. Un messaggio viene eliminato dal server appena lo hanno ricevuto tutti i destinatari e comunque entro 48 ore dall’invio. Lo stesso vale per le foto; una foto non consegnata viene eliminata dopo 1 ora.
• La cronologia delle conversazioni è conservata solo sui telefoni dei membri della famiglia, in forma cifrata. Inoltre nel browser, se hai aperto la chat nella dashboard web; quando esci dalla dashboard viene cancellata.
• Durante la trasmissione i messaggi sono cifrati (HTTPS), ma non c’è crittografia end-to-end dei messaggi. Mentre il messaggio attende la consegna sul server (al massimo 48 ore), il server tecnicamente può leggerlo. Non lo facciamo, salvo quando la legge lo richiede.
• L’inizio del messaggio (fino a 140 caratteri) è visibile nella notifica push. Le notifiche vengono consegnate da Google Firebase Cloud Messaging e, su iPhone e iPad, dall’Apple Push Notification service.
• Dalle foto vengono rimossi i metadati, comprese le coordinate GPS del luogo dello scatto.
• Trasferimento della cronologia della chat nel browser: gli ultimi 7 giorni, con crittografia end-to-end; la richiesta di trasferimento vale 30 minuti.
• Il messaggio “Sono qui” contiene un solo punto di geolocalizzazione del mittente.

Bilipito determina da solo il tipo di movimento (a piedi, con un mezzo di trasporto, fermo), ricostruisce percorsi e soste, segnala l’arrivo nelle zone e l’uscita, propone di trasformare in zona un luogo frequentato, assegna traguardi e applica le limitazioni delle app impostate dal genitore.

Queste decisioni servono alla comodità della famiglia e non producono effetti giuridici o altri effetti altrettanto significativi sul bambino o sull’adulto. Non creiamo profili per la pubblicità e non vendiamo deduzioni sul comportamento.

Comunichiamo i dati solo a chi ci aiuta a gestire il servizio, e solo quelli di cui ha bisogno.

Indirizzi e percorsi li calcolano i nostri server (Nominatim, OSRM su dati OpenStreetMap), quindi per questo le coordinate non vengono trasmesse a terzi. La posizione sul telefono Android del bambino viene determinata dai servizi Google Play. Se sul telefono è attiva l’impostazione di sistema “Precisione della posizione di Google”, Google riceve informazioni sulle reti Wi-Fi e sulle celle telefoniche secondo le proprie regole; questa impostazione non dipende da Bilipito e si può disattivare nelle impostazioni del telefono. Su un iPhone la posizione viene determinata dai Servizi di localizzazione di iOS. Non inviamo SMS.

Altri adulti vedono i dati del bambino solo se li ha invitati il proprietario della famiglia.

Possiamo comunicare i dati se la legge lo richiede (per esempio su richiesta di un tribunale o di un’autorità competente) o per proteggere la vita e la salute di qualcuno.

Trasferimenti internazionali. Alcuni destinatari trattano i dati fuori dalla Repubblica di Moldova. Per questi trasferimenti ci basiamo sulle decisioni di adeguatezza, sulle clausole contrattuali standard e sulle condizioni standard di trattamento dei dati di questi fornitori. Puoi chiedere una copia delle garanzie applicate a [email protected].

I dati con un periodo di conservazione vengono eliminati automaticamente, una volta al giorno.

Puoi eliminare l’account nell’app Bilipito su Android, iPhone o iPad (Impostazioni → Account → “Elimina account”) oppure nella dashboard web: accedi a my.bilipito.com, apri “Impostazioni account” → “Elimina account” e conferma. Per sicurezza ti chiederemo di accedere di nuovo. Istruzioni passo passo: bilipito.com/delete-account. Puoi anche semplicemente scrivere a [email protected].

L’account viene eliminato subito. Insieme a esso vengono eliminati: le famiglie di cui sei proprietario, i profili e le foto dei bambini, la cronologia degli spostamenti, le zone, il tempo di utilizzo dello schermo, i traguardi, i premi, le notifiche, gli SOS, i messaggi della chat sul server e le registrazioni dei consensi. I telefoni dei bambini ricevono il comando di fermarsi e cancellare ciò che non hanno ancora inviato. Le tue credenziali di accesso in Google Firebase vengono eliminate. I link che hai creato vengono revocati. L’area abbonamento riceve l’avviso che l’abbonamento è terminato. Lì il tuo nome e la tua lingua vengono eliminati, mentre l’email resta solo insieme alle registrazioni dei pagamenti e viene eliminata con esse.

Se fai parte della famiglia di un’altra persona, semplicemente ne esci. I dati di quella famiglia restano al suo proprietario.

Per un certo tempo restano: il registro di sicurezza (90 giorni), le registrazioni dei pagamenti senza collegamento con la famiglia (sezione 15) e le informazioni che la legge ci obbliga a conservare.

Se la famiglia aveva già sottoscritto un abbonamento (compresa una prova gratuita), resta un’impronta irreversibile dell’indirizzo email e del metodo di accesso (3 anni): da essa non è possibile risalire all’indirizzo, ma mostra che la prova gratuita è già stata usata.

L’eliminazione dell’account non annulla l’abbonamento Google Play. Chiediamo a Google di interrompere il rinnovo, ma è più sicuro annullare l’abbonamento tu stesso: Google Play → icona del profilo → “Pagamenti e abbonamenti” → “Abbonamenti” → Bilipito → “Annulla abbonamento” (play.google.com/store/account/subscriptions). Non possiamo interrompere un abbonamento App Store: lo annulli tu stesso. Sul tuo iPhone o iPad apri Impostazioni → il tuo nome → “Abbonamenti” → Bilipito → “Annulla abbonamento” (apps.apple.com/account/subscriptions).

Puoi anche eliminare un solo bambino: i suoi dati vengono eliminati allo stesso modo. Oppure solo scollegare il telefono del bambino: la raccolta si ferma e la cronologia resta finché non viene eliminata o non scade il suo periodo.

Hai il diritto di:

• sapere quali tuoi dati trattiamo e riceverne una copia;
• correggere i dati inesatti (la maggior parte direttamente nell’app);
• cancellare i dati (sezione 16);
• limitare il trattamento;
• opporti al trattamento basato sul nostro legittimo interesse;
• ricevere i dati in un formato leggibile da dispositivo automatico (portabilità);
• revocare il consenso in qualsiasi momento (sezione 7.1);
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producono effetti significativi (sezione 13);
• presentare un reclamo a un’autorità di controllo o a un tribunale.

I diritti del bambino che non ha raggiunto la soglia del consenso digitale sono esercitati dal rappresentante legale. Il bambino che ha raggiunto la soglia può rivolgersi a noi anche da solo.

Come fare una richiesta. Puoi inviare la richiesta dalle impostazioni dell’account o a [email protected]. Per proteggere i tuoi dati confermiamo l’identità soprattutto tramite l’accesso all’account o con un codice inviato all’email verificata. Chiediamo altre informazioni solo se abbiamo dubbi fondati sull’identità di chi fa la richiesta, e solo quelle necessarie per la verifica. Di solito non serve una copia del documento d’identità.

Rispondiamo senza ritardi ingiustificati, di norma entro un mese. Se la richiesta è complessa o le richieste sono molte, il termine può essere prorogato di altri due mesi. In tal caso ti avviseremo e ti spiegheremo il motivo. Se respingiamo una richiesta, ti spiegheremo perché e ti ricorderemo che puoi rivolgerti a un’autorità di controllo o a un tribunale.

Autorità di controllo: Centro nazionale per la protezione dei dati personali della Repubblica di Moldova (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. I residenti dell’UE e del SEE possono rivolgersi anche all’autorità di controllo del proprio paese.

Impostazioni nell’app: puoi disattivare gruppi di notifiche (compreso “Novità di Bilipito”) e revocare le autorizzazioni nelle impostazioni del telefono. In tal caso alcune funzioni smetteranno di funzionare.

• Sito bilipito.com: nessun cookie. Nella memoria del browser viene salvata solo la lingua scelta. Il nostro contatore di visite (sezione 10) non salva nulla nel browser.
• Dashboard web my.bilipito.com: usa la memoria del browser strettamente necessaria, per l’accesso (token di sessione, la tua email, token push) e per la cronologia della chat di famiglia (IndexedDB). Quando esci dalla dashboard questi dati vengono cancellati. Senza questa memoria la dashboard non funziona, quindi non chiediamo un consenso separato. Cloudflare Web Analytics e il nostro contatore di visite non usano né cookie né la memoria del browser.
• App Android e iOS: i token di accesso sono conservati nella memoria protetta del telefono (su iPhone e iPad, nel Portachiavi), la cronologia della chat e l’email sul telefono in forma cifrata. Le informazioni tecniche sulle richieste (comprese le coordinate) non vengono scritte nel registro di sistema del telefono. I dati delle app non vengono copiati nell’archiviazione cloud.
• Non ci sono cookie pubblicitari o comportamentali, identificatori pubblicitari né analisi del comportamento. Non usiamo Firebase Analytics. Su iPhone e iPad non ti tracciamo ai sensi di App Tracking Transparency, non chiediamo l’autorizzazione al tracciamento e non usiamo l’identificatore pubblicitario di Apple (IDFA).

Se aggiungeremo nuovi sistemi di analisi o cookie, aggiorneremo prima l’informativa e, dove necessario, ti chiederemo il consenso.

Tutto il traffico è cifrato (HTTPS/TLS) e le sessioni dal vivo di audio e fotocamera sono cifrate da telefono a telefono. A ogni richiesta il server verifica che i dati del bambino siano richiesti da un membro della sua famiglia con i permessi necessari. Le foto dei profili non sono pubbliche. L’accesso del personale ai dati è limitato. Nessun sistema è protetto in modo assoluto, ma adottiamo misure tecniche e organizzative ragionevoli. Se una violazione dei dati comporta un rischio elevato per te, lo comunicheremo a te e all’autorità di controllo nei termini previsti dalla legge.

Possiamo aggiornare l’informativa, per esempio quando arrivano nuove funzioni. La versione in vigore, con numero e data, è sempre disponibile su bilipito.com/privacy. Delle modifiche sostanziali ti avviseremo in anticipo nell’app o via email. Se una modifica richiede un nuovo consenso, te lo chiederemo separatamente.

• Richieste relative ai dati personali e domande sulla protezione dei dati: [email protected]
• Altre domande: [email protected]
• Titolare del trattamento: AIRSTREAM SRL, IDNO 1018600007654, sede legale: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, Repubblica di Moldova; indirizzo per la corrispondenza: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Autorità di controllo: Centro nazionale per la protezione dei dati personali della Repubblica di Moldova, datepersonale.md