Informativa sulla privacy di FamSinyal

1. In sintesi

Questa sintesi non sostituisce l'informativa completa; ne offre una panoramica rapida.

• FamSinyal è un'app per la sicurezza familiare visibile e basata sul consenso. Non è uno spyware.
• Mentre la protezione è attiva, sul dispositivo del minore viene mostrata una notifica permanente. L'icona dell'app non può essere nascosta.
• La posizione è condivisa solo all'invio di un SOS, mentre l'app è aperta con la condivisione attiva, oppure in background se sul dispositivo del minore è concesso «Consenti sempre».
• La cronologia delle posizioni viene eliminata automaticamente dopo 30 giorni.
• Non vendiamo mai i tuoi dati, non li usiamo per pubblicità e non li condividiamo con reti pubblicitarie.
• Non leggiamo messaggi, chiamate, contatti, fotocamera, microfono, cronologia di navigazione o file.
• Puoi eliminare il tuo account e tutti i dati della famiglia in qualsiasi momento dall'app.

2. Chi è responsabile dei tuoi dati

• Titolare: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
• Sede: Istanbul, Türkiye
• App: FamSinyal: Family Locator (`com.famsinyal.app`)
• Servizio server: api.viralfabriq.com
• Assistenza: destek@hulaguhanlabs.com.tr
• Privacy e richieste sui dati: kvkk@hulaguhanlabs.com.tr

Agiamo come titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge turca n. 6698 sulla protezione dei dati personali (KVKK).

3. Cosa fa e cosa non fa FamSinyal

FamSinyal consente a un genitore di associare il dispositivo del proprio figlio in modo aperto e visibile, così che la famiglia resti informata in caso di emergenza (SOS) e nella vita quotidiana.

Non esiste alcun tracciamento nascosto. L'installazione sul dispositivo del minore avviene solo tramite una procedura di associazione eseguita mentre tieni fisicamente quel dispositivo. Dopo l'associazione, sul dispositivo del minore è visibile una notifica permanente e il minore può sempre vedere dall'app che il dispositivo appartiene a una famiglia. L'app non ha alcuna modalità nascosta, priva di icona o «invisibile», e non ne avrà.

FamSinyal non fa mai quanto segue:

• Leggere, memorizzare o decifrare il contenuto di SMS o app di messaggistica
• Accedere al registro chiamate o ai contatti
• Ascoltare o registrare microfono o fotocamera
• Raccogliere cronologia di navigazione o digitazioni
• Analizzare i file presenti sul dispositivo
• Consentire agli adulti di sorvegliarsi a vicenda — i genitori gestiscono insieme la famiglia e non vedono la posizione l'uno dell'altro
• Offrire ricerche libere di numeri di telefono o di persone

4. Quali dati trattiamo e perché

Le tabelle seguenti corrispondono alla nostra dichiarazione «Sicurezza dei dati» su Google Play e alle etichette privacy dell'App Store.

4.1 Account genitore e dati della famiglia

4.2 Dati del dispositivo del minore

Base giuridica: esecuzione di un contratto — art. 6.1.b GDPR. Conservazione finché l'account è attivo.

4.3 Dati di posizione

La posizione è il dato più sensibile trattato da FamSinyal. Viene raccolta solo nelle situazioni seguenti:

1. All'invio di un SOS — viene acquisita una posizione ad alta precisione.
2. Mentre l'app è aperta e la condivisione della posizione è attiva.
3. In background, solo se è selezionato «Consenti sempre» sul dispositivo del minore. In tal caso la posizione è raccolta circa una volta al minuto, o dopo una trentina di metri di movimento, anche ad app chiusa o inutilizzata.

Campi raccolti: latitudine, longitudine, raggio di precisione, altitudine, velocità e marca temporale.

Il tracciamento in background non è mai silenzioso. Mentre la protezione è attiva, sul dispositivo del minore è mostrata in permanenza una notifica non rimovibile: «La modalità protezione FamSinyal è attiva — la tua posizione è condivisa con la tua famiglia». Il permesso viene richiesto solo dopo una schermata esplicativa nell'app (informativa preventiva evidente) e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo.

Se il permesso in background non viene concesso, l'app continua a funzionare; la posizione è allora condivisa solo all'invio di un SOS e ad app aperta.

Base giuridica: consenso — art. 6.1.a GDPR. Conservazione: massimo 30 giorni, poi eliminazione automatica.

4.4 Eventi di sicurezza e notifiche

• Eventi SOS e «Sto bene», con marca temporale e, se disponibile, posizione
• Un token push del dispositivo, per consegnare le notifiche
• Registri di audit di sicurezza — chi ha eseguito quale azione amministrativa, su quale famiglia e quando — per la sicurezza dell'account e il rilevamento di abusi

Base giuridica: esecuzione di un contratto e legittimo interesse — artt. 6.1.b e 6.1.f. Conservazione: massimo 12 mesi.

4.5 Abbonamento

FamSinyal funziona con un abbonamento a pagamento. Il pagamento è gestito interamente dallo store; i dati della carta o bancari non ci raggiungono mai e non vengono da noi conservati. Dal nostro fornitore di fatturazione (RevenueCat) riceviamo e conserviamo solo se l'abbonamento è attivo, il tipo di piano e la data di rinnovo.

Base giuridica: esecuzione di un contratto — art. 6.1.b. Conservazione finché l'account è attivo.

4.6 Tempo di utilizzo (facoltativo)

Se sul dispositivo del minore viene concesso manualmente il permesso «Accesso all'utilizzo», raccogliamo solo il nome dell'app e il tempo trascorso in essa e mostriamo al genitore un riepilogo giornaliero. Contenuti delle app, conversazioni, contenuti visualizzati e digitazioni non sono mai raccolti. Il permesso è facoltativo e disattivabile in qualsiasi momento dalle impostazioni.

Base giuridica: consenso — art. 6.1.a.

5. Funzioni non presenti in questa versione

Quanto segue non è disponibile in questa versione e i relativi dati non sono raccolti:

• Registrazioni di ingresso/uscita da zone sicure (geofence)
• Blocco delle app o limitazione dell'uso

Se verranno aggiunte in futuro, questa informativa sarà aggiornata e la modifica annunciata nell'app.

6. Dati dei minori e consenso dei genitori

FamSinyal viene installato e associato sul dispositivo del minore dal genitore, tenendo fisicamente il dispositivo. I dati di un minore sono visibili solo ai genitori attivi della stessa famiglia.

Informare i minori in età di comprendere e ottenere il loro assenso quando possibile è un requisito sia della progettazione dell'app sia della presente informativa: per questo, con la protezione attiva, sul dispositivo del minore è mostrata una notifica permanente.

Ai sensi dell'art. 8 GDPR, il trattamento dei dati di un minore basato sul consenso richiede l'autorizzazione del titolare della responsabilità genitoriale. Solo un genitore o tutore legale può creare un account e associare un dispositivo. Il titolare dell'account deve avere almeno 18 anni.

7. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali, non li usiamo per pubblicità e non li condividiamo con reti pubblicitarie. Sono condivisi solo con i soggetti necessari al funzionamento del servizio:

8. Trasferimenti internazionali di dati

Il titolare è stabilito in Türkiye, fuori dallo Spazio economico europeo e non coperto da una decisione di adeguatezza della Commissione europea. Quando ci vengono trasferiti dati personali di utenti dello SEE o del Regno Unito, il trasferimento avviene sulla base di garanzie adeguate — le clausole contrattuali tipo adottate dalla Commissione europea — o, se applicabile, del tuo consenso esplicito.

Alcuni fornitori di infrastruttura che utilizziamo possono ospitare server fuori dal tuo paese. In tali casi si applicano le stesse garanzie. Ai sensi del diritto turco (art. 9 KVKK) i trasferimenti all'estero avvengono parimenti su una base giuridica adeguata.

Puoi richiedere copia delle garanzie applicate a un trasferimento scrivendo a kvkk@hulaguhanlabs.com.tr.

9. Come proteggiamo i dati

• Tutte le connessioni sono cifrate con TLS (HTTPS)
• Le password sono sottoposte ad hash irreversibile con argon2id
• Il database applica la sicurezza a livello di riga: i dati di una famiglia sono invisibili a un'altra famiglia a livello di database — non un semplice controllo nel codice applicativo, ma un vincolo del database stesso
• I token di sessione sono conservati nell'archivio sicuro del sistema operativo del dispositivo
• Password, token, codici di associazione e coordinate di posizione sono mascherati nei log del server

In caso di violazione dei dati personali notifichiamo l'autorità di controllo competente senza ingiustificato ritardo e, ove richiesto, entro 72 ore, informando gli utenti interessati quando la violazione presenti un rischio elevato per i loro diritti e libertà.

10. Per quanto tempo conserviamo i dati

11. Eliminare account e dati

Nell'app vai su Impostazioni → Elimina il mio account e i miei dati per richiedere la cancellazione dell'account e di tutti i dati familiari associati.

Questa schermata è sempre raggiungibile, anche senza abbonamento, e non si trova mai dietro un paywall.

Ricevuta la richiesta, l'account viene chiuso immediatamente e i dati eliminati definitivamente entro 30 giorni al massimo. I dati che siamo tenuti per legge a conservare sono mantenuti per il periodo previsto. Disinstallare l'app da sola non elimina i dati — usa la procedura sopra o scrivici.

Le istruzioni dettagliate sono nella pagina di eliminazione account e dati.

12. I tuoi diritti

Ai sensi del GDPR hai diritto a:

• Accesso — ottenere conferma del trattamento e riceverne copia (art. 15)
• Rettifica — far correggere dati inesatti o incompleti (art. 16)
• Cancellazione — ottenere la cancellazione dei dati (art. 17)
• Limitazione — limitare il trattamento in determinati casi (art. 18)
• Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico (art. 20)
• Opposizione — opporti al trattamento fondato sul legittimo interesse (art. 21)
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3)
• Reclamo a un'autorità di controllo del paese di residenza, di lavoro o del luogo della presunta violazione (art. 77)

Gli utenti in Türkiye hanno diritti equivalenti ai sensi dell'art. 11 KVKK e possono rivolgersi all'Autorità turca per la protezione dei dati personali.

Per esercitare tali diritti scrivi a kvkk@hulaguhanlabs.com.tr. Rispondiamo gratuitamente ed entro 30 giorni al massimo.

13. Modifiche a questa informativa

In caso di aggiornamento cambiano la data di efficacia e il numero di versione. Le modifiche che incidono sostanzialmente sui tipi di dati raccolti o sulle finalità sono annunciate nell'app prima di entrare in vigore.

14. Contatti

Per domande su questa informativa scrivi a destek@hulaguhanlabs.com.tr. Vedi anche i nostri Termini di servizio e la guida all'eliminazione dell'account.