Informativa sulla privacy

Chi è responsabile

Silvio Rainoldi. Contatto: [email da completare]

Sul tuo dispositivo

Questi dati restano nel browser del tuo telefono. Nomi e mesi di nascita non escono mai dal telefono; il resto arriva al nostro server solo come descritto più sotto:

• la crew: adulti, nomi e mese di nascita dei bimbi, nomi e taglia dei cani, passeggino, mezzi, minuti massimi e la località di partenza;
• le modifiche per un solo giorno e i preset (per esempio «con i nonni»);
• i piani che salvi con «Ci andiamo»;
• la lingua scelta (cookie famzy_lang) e se hai chiuso l’invito alle notifiche.

Se scegli casa con la posizione del telefono, la arrotondiamo al quadrato di 1 km sul telefono stesso, prima che esca.

Quando chiedi le proposte

Per calcolare proposte, meteo e tempi di viaggio l’app manda al nostro server il quadrato di 1 km, le età e la taglia dei cani di quel giorno e i minuti massimi. Servono per la risposta e non li salviamo, ma possono comparire nei log delle richieste (vedi sotto).

Sul nostro server

Solo quando salvi la crew creiamo un utente anonimo, senza nome né email. Teniamo:

• un identificativo casuale, con la data di creazione e dell’ultimo uso;
• l’impronta (hash SHA-256) del cookie di sessione, mai il cookie stesso;
• il profilo: il quadrato di 1 km di casa e il nome della località che hai scelto, il numero di adulti, l’anno di nascita dei bimbi, la taglia dei cani e se hanno il muso corto, passeggino, mezzi, minuti massimi e lingua;
• se attivi le notifiche: l’indirizzo e le chiavi che il browser crea per riceverle, la data dell’ultima consegna e gli errori, e un registro delle notifiche inviate (data, tipo, posti proposti);
• i piani per cui chiedi «Avvisami»: posto, giorno, momento e orario;
• le segnalazioni che mandi su un posto, in forma anonima.

Nel database non finiscono mai nomi, date di nascita complete, indirizzi, email, numeri di telefono o indirizzi IP.

A cosa servono

Solo a far funzionare famzy: proposte adatte a chi viene, la notifica del giovedì con le uscite del weekend, il promemoria delle 7:30 per un piano, l’export e la cancellazione. Niente pubblicità, niente profili di marketing, niente vendita di dati.

Cookie e statistiche

Niente analytics, niente pubblicità, nessun tracciamento. Ci sono solo due cookie tecnici: __session (HttpOnly, valido solo per /api, creato quando salvi la crew) e famzy_lang (la lingua). Per questo non c’è un banner dei cookie (linee guida dell’IFPDT sui cookie, v1.1).

Per quanto tempo

• Utente anonimo e profilo: finché non li cancelli.
• Cookie di sessione: 400 giorni, rinnovati a ogni uso.
• Iscrizione alle notifiche: cancellata quando il servizio push dice che non esiste più (404 o 410), dopo 5 errori di fila o dopo 90 giorni senza consegne.
• Piani con «Avvisami»: cancellati 30 giorni dopo il giorno dell’uscita, o subito se togli il promemoria.
• Registro delle notifiche inviate: 1 anno.
• Log delle richieste di Cloud Run, che possono contenere l’indirizzo IP: 30 giorni.

Chi vede i dati

Non vendiamo né cediamo dati. Questi fornitori li trattano per noi, o li vedono per forza tecnica:

• Google Cloud, regione di Zurigo: Cloud Run (app e API), Cloud SQL (database), Secret Manager (chiavi) e Cloud Storage (file). Google ha sede negli USA.
• Firebase Hosting (Google): la rete CDN, distribuita nel mondo, che consegna le pagine. Vede l’indirizzo IP, come ogni server web.
• I servizi push dei browser (Google, Apple, Mozilla o Microsoft, secondo il browser) consegnano le notifiche. Il contenuto è cifrato end-to-end: vedono solo l’indirizzo dell’iscrizione e quando arriva un messaggio.
• opentransportdata.swiss (OJP), per gli orari esatti: dal nostro server riceve il centro del tuo quadrato di 1 km e le coordinate del posto, senza identificativi.
• OpenFreeMap (mappa) e swisstopo (immagini aeree): il tuo browser carica le immagini direttamente da loro, quindi vedono il tuo indirizzo IP.
• MeteoSvizzera, UFAM (pericolo di incendi) e OpenHolidays: scarichiamo i loro dati dal nostro server, non ricevono niente su di te.
• healthchecks.io controlla che i nostri lavori automatici girino; non riceve dati personali.
• I link esterni (orario FFS, WhatsApp, OpenStreetMap) li apri tu e valgono le regole di quei siti; l’orario FFS riceve il nome della tua località e la fermata.

Fuori dalla Svizzera, anche negli USA, possono trattare dati la CDN di Firebase Hosting, i log delle richieste (Google Cloud Logging), i servizi push dei browser e OpenFreeMap. Server e database stanno a Zurigo.

I tuoi diritti

Nella pagina Famzy, alla voce «I tuoi dati», puoi scaricare tutto quello che sappiamo di te (JSON) e cancellare tutto, subito e senza account: il cookie dimostra che i dati sono tuoi. È il tuo diritto d’accesso (art. 25 LPD) e alla consegna dei dati (art. 28 LPD). Per rettifiche o domande scrivici al contatto qui sopra; puoi anche rivolgerti all’IFPDT.

I dati sul dispositivo li cancelli anche dalle impostazioni del browser.

Modifiche

Se cambia qualcosa di importante aggiorniamo questa pagina e la data in alto.