Informativa sulla privacy

Questa informativa spiega quali dati raccoglie Lucearia, perché, dove sono conservati e quali diritti hai. Lucearia è un'app di organizzazione familiare: calendario, lista della spesa, pasti, foto, posizione e chat, in un posto solo.

1. Chi tratta i tuoi dati (titolare del trattamento)

Il titolare del trattamento è [ragione sociale], [indirizzo], contattabile a [email privacy].

2. A chi si applica questa informativa

A chi crea un account Lucearia, a chi viene invitato in una famiglia e a chi visita il sito lucearia.com. Lucearia è pensata per l'uso familiare e coinvolge quindi anche minori: la sezione 9 spiega come trattiamo i loro dati.

3. Quali dati raccogliamo e perché

Raccogliamo solo i dati che servono a far funzionare il servizio che hai scelto di usare.

**Dati dell'account.** Indirizzo email e password (conservata in forma cifrata, mai in chiaro), nome della famiglia, nome visualizzato e colore di ciascun membro. Servono a farti accedere, a tenere insieme la tua famiglia e a distinguere chi fa cosa. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

**Contenuti che inserisci tu e la tua famiglia.** Eventi del calendario, liste della spesa, pasti e ricette, compiti, promemoria, compleanni, voci di budget e spese, documenti, contatti, inventario e informazioni che decidi di salvare. Servono a fornire le funzioni dell'app. Base giuridica: esecuzione del contratto.

**Foto e video.** Le immagini e i video che carichi nella galleria di famiglia. Sono conservati in Europa in uno spazio privato e raggiungibili solo tramite un link firmato che scade; non hanno un indirizzo pubblico. Vedi sezione 6. Base giuridica: esecuzione del contratto.

**Messaggi della chat.** I messaggi sono cifrati end-to-end: viaggiano cifrati e vengono letti solo dai dispositivi della tua famiglia. Non possiamo leggerne il contenuto. Trattiamo i dati tecnici necessari a far arrivare i messaggi (ad esempio a quali stanze appartieni e i metadati di consegna), ma non il testo. Base giuridica: esecuzione del contratto.

**Dati di posizione.** Se attivi la condivisione della posizione, trattiamo la posizione approssimativa o precisa del dispositivo per mostrarla alla famiglia e per gli avvisi di arrivo/uscita da una zona (geofence). La condivisione è facoltativa e ogni membro può spegnere la propria in qualsiasi momento. La cronologia degli spostamenti viene cancellata dopo 14 giorni. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.

**Dati di pagamento.** Quando l'abbonamento sarà attivo, il pagamento sarà gestito da Stripe e, per gli acquisti in app, da Apple e Google. Non conserveremo il numero completo della tua carta: lo tratterà il fornitore di pagamento. Riceveremo l'esito della transazione e i dati necessari alla fatturazione. Oggi questa funzione non è ancora attiva. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).

**Sincronizzazione calendario (facoltativa).** Se colleghi Google Calendar o Outlook, con il tuo consenso accediamo agli eventi necessari a mostrarli nel calendario di famiglia, tramite l'autorizzazione OAuth che concedi. Puoi revocare il collegamento quando vuoi. Base giuridica: consenso.

**Dati tecnici e di sicurezza.** Per far funzionare e proteggere il servizio trattiamo dati tecnici come il tipo di dispositivo e i log di accesso. Il traffico passa dal proxy di Cloudflare: oggi l'applicazione registra l'indirizzo IP di Cloudflare, non il tuo indirizzo IP reale. I log dell'applicazione ruotano per dimensione (10 MB per file, tre file conservati), non per durata di tempo: non promettiamo quindi un numero fisso di giorni di conservazione. Base giuridica: legittimo interesse a garantire sicurezza e continuità (art. 6.1.f GDPR).

**Statistiche del sito (facoltative).** Sul sito lucearia.com, solo con il tuo consenso, misuriamo quali pagine vengono lette. Oggi non usiamo ancora nessuno strumento di analisi. Nessuna pubblicità e nessuna profilazione pubblicitaria. Base giuridica: consenso.

4. Cosa NON facciamo

Non mostriamo pubblicità in nessun piano. Non vendiamo i tuoi dati e non li condividiamo con partner pubblicitari. Non usiamo i contenuti della tua famiglia per addestrare modelli o per finalità diverse da quelle qui descritte.

5. Chi tratta i dati per noi (responsabili e fornitori)

Ci appoggiamo a fornitori che trattano dati per nostro conto, come responsabili del trattamento, solo per far funzionare il servizio: Contabo GmbH — server dell'applicazione, in Germania (UE). Cloudflare — proxy davanti a tutto il traffico dell'applicazione: termina la connessione cifrata (TLS) e inoltra al server ogni richiesta, quindi tratta per nostro conto tutti i dati che passano dal servizio, non solo i file statici. Ospita anche l'archiviazione delle foto e dei video in Europa (spazio con giurisdizione UE). Stripe — pagamenti dell'abbonamento sul web. Non ancora attivo in produzione: verrà usato quando l'abbonamento sarà disponibile. Apple / Google — acquisti in app su iOS e Android. Non ancora attivi in produzione: verranno usati quando l'abbonamento sarà disponibile. Infomaniak — invio delle email di servizio (benvenuto, ricevute, reimpostazione password); fornitore con sede in Svizzera (fuori dall'UE). Vedi sezione 6. Google / Microsoft — solo se colleghi tu la sincronizzazione del calendario.

6. Dove sono conservati i dati

I server dell'applicazione sono in Europa, in Germania. Le foto e i video sono conservati in Europa. Fa eccezione l'invio delle email di servizio (benvenuto, ricevute, reimpostazione password): passa da un fornitore con sede in Svizzera, quindi fuori dall'Unione Europea, e queste email contengono il tuo indirizzo email.

7. Per quanto tempo conserviamo i dati

Dati dell'account e contenuti della famiglia: finché l'account è attivo. Se cancelli l'account, li eliminiamo immediatamente, salvo quanto la legge ci obbliga a conservare. Cronologia della posizione: cancellata dopo 14 giorni. Dati di fatturazione: conservati per il periodo previsto dalla legge fiscale il periodo previsto dalla normativa fiscale applicabile. Backup: 14 copie giornaliere, 8 settimanali, 6 mensili.

8. I tuoi diritti

Puoi in qualsiasi momento chiedere di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento, ricevere i tuoi dati in un formato portabile, e revocare un consenso già dato (ad esempio per la posizione o le statistiche). Molte di queste azioni le fai direttamente dall'app, comprese la cancellazione dell'account e dei dati della famiglia.

Per esercitare i tuoi diritti scrivi a [email privacy]. Hai anche il diritto di reclamo all'autorità di controllo: per l'UE, l'autorità di controllo del tuo Paese; per la Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

9. Dati dei minori

Lucearia è un'app di famiglia e i minori vi partecipano su invito di un adulto del nucleo. L'account principale è creato da un adulto, che invita gli altri membri.

Per i minori sotto l'età prevista dall'art. 8 GDPR 16 anni, o l'età inferiore fissata dallo Stato (14 in Italia); per la Svizzera si applica la nLPD, il trattamento si basa sul consenso o sull'autorizzazione di chi esercita la responsabilità genitoriale.

I dati dei minori ricevono le stesse tutele degli altri (nessuna pubblicità, nessuna rivendita, posizione facoltativa e spegnibile).

10. Sicurezza

Proteggiamo i dati con la cifratura del traffico in transito, con la cifratura end-to-end dei messaggi della chat e con l'archiviazione privata delle foto raggiungibile solo tramite link firmati che scadono.

11. Modifiche a questa informativa

Se cambiamo questa informativa, aggiorniamo la data in cima e, se le modifiche sono rilevanti, te lo segnaliamo nell'app o via email.

12. Contatti

Per qualsiasi domanda sulla privacy scrivi a [email privacy] oppure a [indirizzo postale].