Informativa sulla privacy

Aggiornata: ottobre 2026

1. Titolare del trattamento

Max Bauer (imprenditore individuale)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-mail: info@famprio.com

2. Finalità e basi giuridiche del trattamento

Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): messa a disposizione delle funzioni dell'app (calendario, attività, chat, budget, ricette, documenti, galleria e altre) nonché gestione degli account di famiglia e dei membri.
Chat e messaggi (art. 6 par. 1 lett. b GDPR): conserviamo il testo dei tuoi messaggi, i file allegati, chi li ha scritti, a chi sono stati inviati e quando sono stati letti. La chat non è cifrata end-to-end. La trasmissione è cifrata, ma il messaggio si trova in chiaro sul nostro server: tecnicamente potremmo leggerlo. Non lo facciamo, salvo per il controllo automatico del linguaggio offensivo (vedi punto successivo) e quando un messaggio ci viene segnalato. Se l'anteprima nelle notifiche è attiva, su iPhone e iPad un estratto viene consegnato ad Apple (vedi notifiche push).
Controllo automatico dei contenuti della chat (art. 6 par. 1 lett. f GDPR, tutela di bambini e ragazzi): ogni messaggio scritto passa attraverso un filtro automatico di parole. Le espressioni rilevate vengono sostituite con asterischi; solo in caso di corrispondenza viene conservato anche l'originale non modificato, per poter ricostruire l'accaduto. Viene controllato soltanto il testo: foto, video e messaggi vocali non vengono controllati automaticamente. Nella community degli adulti e nei messaggi diretti una violazione grave può portare a un blocco automatico e temporaneo; si tratta di una decisione automatizzata ai sensi dell'art. 22 GDPR. Puoi opporti in qualsiasi momento e chiedere una revisione da parte di una persona: info@famprio.com. Nelle stanze familiari e tematiche, così come nella chat degli appuntamenti e degli orari, non esiste un blocco automatico.
Autenticazione e sicurezza della sessione (art. 6 par. 1 lett. f GDPR): cookie di sessione tecnicamente necessari per un accesso sicuro.
Gestione dei pagamenti (art. 6 par. 1 lett. b GDPR): trattamento dei dati di pagamento tramite Stripe Payments Europe Ltd., Dublino (Irlanda) per i pagamenti web oppure tramite Apple (acquisto in-app iOS) o Google (Google Play Billing, Android) per gli acquisti tramite gli app store, non appena i pagamenti sono attivati.
Analisi del prodotto e misurazione delle prestazioni (art. 6 par. 1 lett. f GDPR): statistiche d'uso anonimizzate tramite Vercel Web Analytics e Vercel Speed Insights (entrambi senza cookie, nessun dato personale, nessun tracciamento cross-site). Vengono rilevati esclusivamente i pageview per route e metriche tecniche di prestazione (tempi di caricamento, Core Web Vitals).
Community per adulti 18+ (art. 6 par. 1 lett. f GDPR): gestione di un'area community chiusa esclusivamente per persone maggiorenni. Verifica dell'età tramite l'account dei genitori; bambini e ragazzi vengono esclusi dal sistema.
Condivisione della posizione (art. 6 par. 1 lett. a GDPR): solo previo consenso esplicito del dispositivo. Nessuna memorizzazione senza consenso attivo.
Arrivi e partenze (art. 6, par. 1, lett. a GDPR): solo nell’app per iPhone e solo se attivi espressamente la funzione e concedi a iOS il permesso di localizzazione «Sempre». Il dispositivo rileva da sé quando entri in un luogo di famiglia salvato o lo lasci e trasmette solo questa informazione (luogo e direzione), senza coordinate né percorsi. I destinatari sono esclusivamente i familiari con cui condividi la posizione in quel momento; ricevono una notifica conservata come tutte le notifiche. Puoi disattivarla in qualsiasi momento in Impostazioni › Condivisione posizione.
Visualizzazione delle mappe (art. 6 par. 1 lett. f GDPR): se utilizzi una funzione di mappa, le mappe vengono caricate tramite MapTiler; in tal caso vengono trasmessi al tile server dati di connessione tecnicamente necessari (es. indirizzo IP).
Notifiche push (art. 6 par. 1 lett. a/b GDPR): se attivate, inviamo avvisi su appuntamenti, attività e nuovi messaggi. La consegna avviene tecnicamente tramite il servizio push del produttore del tuo browser o dispositivo (es. Google, Apple, Mozilla). Nel browser il contenuto è cifrato per quel servizio; lì viene trattato solo un endpoint push anonimo. Nella nostra app per iPhone e iPad, invece, la notifica viene consegnata ad Apple non cifrata: contiene il testo dell'avviso, il nome della persona che scrive e, per i messaggi in chat, i primi 140 caratteri come anteprima.
Monitoraggio di errori e stabilità (art. 6 par. 1 lett. f GDPR): se attivato, utilizziamo Sentry per rilevare errori tecnici (cookie e header di autenticazione vengono mascherati), per migliorare la stabilità dell'app.
Autopromozione nel piano Free (art. 6 par. 1 lett. f GDPR, interesse legittimo): nel piano gratuito mostriamo esclusivamente riferimenti alle nostre funzioni a pagamento (attualmente il piano Plus). Si tratta di indicazioni sui nostri prodotti, senza il coinvolgimento di terzi: nessun partner pubblicitario, nessuna trasmissione di dati, nessun trattamento aggiuntivo di dati, nessuna profilazione, nessun behavioral targeting, nessun tracciamento cross-site. Non viene mostrata alcuna pubblicità di terzi. Gli utenti Plus ricevono il servizio senza tali riferimenti.
Informazioni sul dispositivo e sulla visualizzazione (art. 6 par. 1 lett. f GDPR): nell'app salviamo, in relazione al tuo account, quale dispositivo utilizzi e quanto è grande il suo schermo (dimensioni dello schermo e della finestra, densità di pixel, margini di sicurezza, orientamento; per le installazioni dall'App Store anche il nome del modello del produttore). Puoi consultare questi dati in qualsiasi momento nelle impostazioni. Per gestire le richieste di assistenza possiamo consultarli anche noi — così un errore di visualizzazione può essere attribuito al dispositivo giusto senza che tu debba cercare dati tecnici. Non ha luogo alcuna profilazione né alcun tracciamento legato al dispositivo. Con l'eliminazione del tuo account i dati vengono rimossi.
Data di scatto delle foto (art. 6, par. 1, lett. b GDPR): Quando carichi foto dall'app nella galleria o in un'esperienza, trasmettiamo solo la data di scatto, così compaiono nel giorno giusto e nel ricordo «Oggi, X anni fa» – mai il luogo dello scatto (GPS) né altri dati della foto.
Trasferimento su un nuovo dispositivo (art. 6, par. 1, lett. b GDPR): se nell’app scegli «Trasferisci su un nuovo dispositivo», i tuoi file salvati solo sul tuo dispositivo vengono depositati temporaneamente nel nostro spazio di archiviazione presso Cloudflare (UE). Vengono cifrati con AES-256 sul tuo dispositivo prima del caricamento; la chiave deriva da un codice di trasferimento che solo il tuo vecchio dispositivo mostra e che non riceviamo mai. Per questo non possiamo leggerne il contenuto. Il pacchetto è legato al tuo account, non conta nel tuo spazio di archiviazione e viene eliminato automaticamente dopo il ripristino, in caso di annullamento o al più tardi dopo 7 giorni.
Scheda personale con dati sanitari (art. 9, par. 2, lett. a GDPR, consenso esplicito): solo se crei una scheda personale. I dettagli si trovano nella sezione 9.

3. Luogo di archiviazione e server

Tutti i dati personali vengono trattati e archiviati esclusivamente su server nell'Unione Europea. Il server del database si trova a Francoforte sul Meno, Germania (fornitore: Neon, Inc., regione UE). L'hosting avviene tramite Vercel Inc. (rete edge UE).

4. Responsabili del trattamento

Collaboriamo con i seguenti fornitori di servizi, con i quali sono stati stipulati accordi sul trattamento dei dati (AVV) ai sensi dell'art. 28 GDPR:

Vercel Inc. (USA, edge di Francoforte) – hosting dell'applicazione web. In uso le clausole contrattuali standard.
Neon, Inc. (USA, Francoforte) – database PostgreSQL nella regione UE eu-central-1. In uso le clausole contrattuali standard.
Cloudflare, Inc. (USA, regione UE) – archiviazione oggetti (R2) per i caricamenti di file (immagini, documenti, audio, video). Luogo di archiviazione UE. In uso le clausole contrattuali standard. Su richiesta, i file possono restare solo sul tuo dispositivo e allora non sono archiviati presso FamPrio; gli altri non possono vederli.
Resend, Inc. (USA) – e-mail transazionali (e-mail di benvenuto, reimpostazione password, invito e notifica). In uso le clausole contrattuali standard.
Zoho Corporation (India, data center UE) – casella e-mail in entrata info@famprio.com.
Stripe Payments Europe Ltd. (Irlanda, UE) – gestione dei pagamenti, se è stato sottoscritto il piano Plus. Tratta i dati esclusivamente per finalità di pagamento.
Apple Distribution International Ltd. (Irlanda, UE) – gestione degli acquisti in-app su iOS, accesso con Apple (verifica del tuo ID Apple) tramite l'account Apple e consegna delle notifiche push a iPhone e iPad (Apple Push Notification service). Il contenuto della notifica viene consegnato ad Apple non cifrato.
Google Ireland Ltd. (Irlanda, UE) – gestione degli acquisti in-app su Android tramite Google Play Billing.
Google Ireland Ltd. / Google LLC (Irlanda, UE e USA) – solo se avvii tu stesso l'importazione del calendario: con il tuo consenso esplicito recuperiamo una sola volta gli appuntamenti del tuo Google Calendar (solo accesso in lettura, ambiti «vedere l'elenco dei calendari» e «vedere gli appuntamenti»). La chiave di accesso viene revocata presso Google subito dopo l'importazione e non viene mai salvata da noi; non esiste alcuna sincronizzazione continua né accesso in background. Salviamo titolo, orario e luogo dell'appuntamento e – solo se spunti espressamente la casella – la nota. Non riprendiamo partecipanti, indirizzi e-mail, allegati o link per videochiamate. In questo caso Google agisce come titolare autonomo e non come nostro responsabile del trattamento; il trattamento negli USA si basa sulla certificazione di Google ai sensi del Data Privacy Framework UE-USA. Utilizziamo questi dati esclusivamente per la funzione calendario di FamPrio (requisito «Limited Use» di Google) e non li trasmettiamo a terzi.
MapTiler AG (Svizzera) – visualizzazione delle mappe, se viene utilizzata una funzione di mappa. Per la Svizzera esiste una decisione di adeguatezza della Commissione UE (art. 45 GDPR); non è necessario alcuno strumento di tutela aggiuntivo.
Functional Software, Inc. (Sentry) (USA) – monitoraggio facoltativo di errori e stabilità, attivo solo se il monitoraggio è configurato. Trasferimento negli USA sulla base delle clausole contrattuali standard UE.

Non avviene alcuna trasmissione di dati personali a terzi per profilazione o pubblicità personalizzata. Nel piano Free mostriamo esclusivamente indicazioni sui nostri prodotti a pagamento (vedi sopra, sezione 2) — senza il coinvolgimento di terzi, senza partner pubblicitari e senza cookie. Un elenco completo delle misure tecniche e organizzative (TOM) e un registro delle attività di trattamento ai sensi dell'art. 30 GDPR sono consultabili su richiesta.

5. Cookie

Questo sito utilizza esclusivamente cookie tecnicamente necessari (cookie di sessione per l'accesso). Questi cookie sono necessari per il funzionamento del servizio e non possono essere disattivati. Vengono eliminati automaticamente al termine della sessione o al più tardi dopo 7 giorni.

Vercel Web Analytics e Vercel Speed Insights funzionano entrambi senza cookie e non raccolgono dati personali. Misurano esclusivamente pageview aggregate per route e metriche tecniche di prestazione (Core Web Vitals: LCP, INP, CLS, TTFB). Non è quindi necessario alcun consenso.

L'autopromozione nel piano Free (vedi sezione 2) viene mostrata senza cookie e senza pixel di tracciamento. Gli utenti Plus non vedono tali riferimenti.

6. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. Dopo la cancellazione di un account, tutti i dati associati vengono rimossi completamente entro 30 giorni. I backup vengono ruotati dopo al massimo 30 giorni.

I messaggi della chat vengono eliminati automaticamente 21 giorni dopo l'invio e da quel momento non sono più consultabili nell'app; i dati vengono rimossi definitivamente dopo un'ulteriore settimana. I file allegati vengono eliminati già dopo 7 giorni. Gli avvisi in posta in arrivo — che contengono l'inizio di un messaggio — scompaiono con lo stesso termine di 21 giorni, tutti gli altri avvisi dopo 90 giorni. I messaggi fissati e contrassegnati come preferiti restano finché non togli il contrassegno.

I dati fiscalmente rilevanti (fatture, prove di pagamento) vengono conservati per 10 anni ai sensi del § 147 AO.

7. I tuoi diritti

Hai in ogni momento il diritto a:

informazioni sui tuoi dati conservati (art. 15 GDPR)
rettifica dei dati inesatti (art. 16 GDPR)
cancellazione dei tuoi dati („diritto all'oblio“, art. 17 GDPR)
limitazione del trattamento (art. 18 GDPR)
portabilità dei dati (art. 20 GDPR)
opposizione al trattamento (art. 21 GDPR)
revoca di un consenso prestato con effetto per il futuro (art. 7 par. 3 GDPR)

Per esercitare i tuoi diritti rivolgiti a: info@famprio.com

Self-service: l'esportazione dei dati (art. 20) e la cancellazione dell'account (art. 17) puoi avviarle tu stesso direttamente nella sezione „I miei dati“. La cancellazione dell'account avviene con un periodo di ripensamento di 30 giorni, durante il quale puoi annullare l'operazione in qualsiasi momento. I proprietari della famiglia devono prima cedere il ruolo di proprietario, così la famiglia non resta senza una persona principale.

Indipendentemente da ciò, hai il diritto di presentare reclamo all'autorità di controllo competente in materia di protezione dei dati. Nel Nordreno-Vestfalia è la Garante per la protezione dei dati e la libertà di informazione del Nordreno-Vestfalia (LDI NRW).

8. Diritti dei minori, tutela dei minori e potestà genitoriale

FamPrio si rivolge alle famiglie e consente ai titolari della potestà genitoriale di invitare i figli come membri della famiglia. Per i minori di 16 anni si applica l'art. 8 GDPR: il trattamento dei dati personali presuppone il consenso esplicito del titolare della potestà genitoriale.

Chi invita un figlio minorenne conferma attivamente, durante la procedura di invito, di avere la potestà genitoriale (responsabilità genitoriale ai sensi del § 1626 e seguenti BGB o relativa facoltà) sul minore. Questa conferma vale come consenso ai sensi della normativa sulla protezione dei dati (art. 8 GDPR). Le persone senza potestà genitoriale possono invitare minori solo con il previo consenso scritto del titolare della potestà genitoriale.

La community per adulti è accessibile esclusivamente alle persone dai 18 anni in su. Ai minori viene impedito dal sistema di accedere alle sezioni della community o di creare contenuti al loro interno.

9. Scheda personale e dati sanitari

Nella scheda personale puoi salvare informazioni che possono essere importanti nella vita quotidiana o in caso di emergenza. Tutti i campi sono facoltativi: altezza, peso, gruppo sanguigno, allergie, patologie preesistenti, farmaci (nome, dosaggio, frequenza, orari di assunzione), medico di famiglia (nome, telefono, e-mail), contatti di emergenza, assicurazione sanitaria, oltre a campi personalizzati e note. Molte di queste informazioni sono dati relativi alla salute (art. 4, punto 15 GDPR) e rientrano quindi nelle categorie particolarmente protette dell'art. 9, par. 1 GDPR. Per la memorizzazione e la messa a disposizione della scheda siamo titolari del trattamento – anche quando inserisci informazioni su familiari (considerando 18 GDPR).

Base giuridica: trattiamo i dati sanitari della scheda esclusivamente sulla base di un consenso esplicito (art. 9, par. 2, lett. a in combinato disposto con l'art. 6, par. 1, lett. a GDPR). Prima che i dati sanitari vengano salvati per la prima volta, chiediamo questo consenso separatamente nell'app. Come prova (art. 7, par. 1 GDPR) registriamo quando, da chi e per chi è stato prestato e quale versione del testo di consenso è stata mostrata; questa prova non contiene di per sé dati sanitari. Il consenso è facoltativo: puoi usare tutte le altre funzioni di FamPrio anche senza scheda. Puoi revocarlo in qualsiasi momento eliminando la scheda nell'app o scrivendoci a info@famprio.com. La revoca ha effetto per il futuro; il trattamento effettuato fino a quel momento resta lecito (art. 7, par. 3 GDPR). Nomi e recapiti dei contatti di emergenza e del medico di famiglia non sono dati sanitari; li trattiamo affinché tu e le persone con cui condividi possiate raggiungere le persone giuste in caso di emergenza (art. 6, par. 1, lett. f GDPR). Avvisa i tuoi contatti di emergenza che li hai inseriti.

Schede per altre persone: gli adulti di un nucleo domestico possono creare una scheda anche per membri del nucleo senza account proprio, per esempio per i bambini o per la nonna. Per i minori di 16 anni il consenso è prestato da chi esercita la responsabilità genitoriale (cfr. art. 8 GDPR; §§ 1626 e 1629 del Codice civile tedesco, BGB). Per una persona adulta puoi creare una scheda solo se è lei stessa d'accordo o se sei legalmente autorizzato a rappresentarla, per esempio con una procura preventiva o come amministratore di sostegno nominato dal tribunale con le funzioni adeguate. Lo confermi nell'app prima di inserire i primi dati sanitari. Informa la persona della sua scheda e della presente informativa sulla privacy. La persona inserita – o il suo rappresentante legale – può rivolgersi direttamente a noi in qualsiasi momento, anche senza account proprio, ed esercitare tutti i diritti della sezione 7. Se si oppone alla scheda o revoca il consenso, cancelliamo i dati sanitari.

Sei tu a decidere chi vede la scheda: una nuova scheda non è condivisa con nessuno. Per ogni gruppo di informazioni – per esempio farmaci o contatti di emergenza – stabilisci se possono vederle singole persone, un intero nucleo domestico o un Circle (un gruppo di nuclei collegati). Se condividi con un nucleo o un Circle, vedono le informazioni tutte le persone che ne fanno parte in quel momento – anche quelle che si aggiungono in seguito. Puoi revocare ogni condivisione in qualsiasi momento; da quel momento le informazioni non sono più accessibili a quelle persone in FamPrio. Non possiamo recuperare ciò che qualcuno ha visto prima e ha annotato o fotografato. Condividi quindi queste informazioni solo con persone di cui ti fidi davvero. I destinatari sono esclusivamente le persone con cui condividi e, per il funzionamento tecnico, i nostri responsabili del trattamento indicati nella sezione 4. Non trasmettiamo le schede a servizi di soccorso, medici, casse malattia, assicurazioni, datori di lavoro o altri terzi, non le usiamo per pubblicità, profilazione o analisi con IA e non le vendiamo.

Protezione e luogo di conservazione: le informazioni si trovano sui nostri server nell'UE (database presso Neon a Francoforte sul Meno, vedi sezioni 3 e 4). Prima di scriverle nel database, le cifriamo inoltre a livello di applicazione (AES-256-GCM); anche la trasmissione è cifrata. Non si tratta di una cifratura end-to-end: il nostro server decifra le informazioni per mostrarle a te e alle persone con cui le hai condivise. Noi non consultiamo le schede, a meno che tu non ce lo chieda espressamente (per esempio nell'assistenza) o non siamo obbligati per legge. Nell'app per iPhone e iPad l'accesso è inoltre protetto da un blocco con Face ID, Touch ID o il codice del tuo dispositivo. Questo controllo è eseguito esclusivamente da iOS sul tuo dispositivo; FamPrio sa solo se è andato a buon fine e non riceve dati biometrici.

Promemoria per i farmaci: se li attivi, l'app li programma come notifiche locali sul tuo dispositivo, ed è il dispositivo stesso ad attivarli. Per questo non inviamo alcun messaggio tramite il nostro server né tramite il servizio push di Apple. A seconda delle impostazioni di iOS, la notifica – per esempio il nome del farmaco – può essere visibile sulla schermata di blocco. Puoi nascondere l'anteprima nelle impostazioni di iOS alla voce «Notifiche».

Cronologia delle modifiche: affinché resti tracciabile chi ha modificato cosa e quando, per ogni modifica registriamo l'ora, la persona che l'ha effettuata, il campo interessato e il valore precedente e quello nuovo. Le voci vengono solo aggiunte, mai modificate in seguito. La cronologia fa parte della scheda, è cifrata allo stesso modo e rientra nello stesso consenso.

Periodo di conservazione: la scheda e la sua cronologia delle modifiche restano memorizzate finché non elimini la scheda, revochi il consenso o viene eliminato l'account o il profilo associato. Vengono poi rimosse dal nostro database; dalle copie di backup scompaiono al più tardi dopo 30 giorni (vedi sezione 6). Se elimini solo singole informazioni, i loro valori precedenti restano nella cronologia delle modifiche fino all'eliminazione della scheda. La prova del consenso (senza dati sanitari) la conserviamo poi solo per il tempo necessario a difenderci da pretese legali, al massimo tre anni (art. 17, par. 3, lett. e GDPR).

I tuoi diritti: puoi consultare, rettificare ed eliminare la scheda nell'app in qualsiasi momento. Inoltre valgono tutti i diritti della sezione 7, in particolare accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e revoca del consenso (art. 7, par. 3 GDPR). Puoi ottenere una copia delle tue informazioni su richiesta a info@famprio.com. Con queste informazioni non vengono prese decisioni automatizzate né effettuata profilazione.

10. Modifiche a questa informativa sulla privacy

Ci riserviamo di adeguare questa informativa sulla privacy in caso di necessità. La versione attuale è sempre consultabile su famprio.com/datenschutz. In caso di modifiche sostanziali, gli utenti registrati vengono informati via e-mail.