Ultimo aggiornamento: 14 agosto 2026
Bozza tecnica, non un parere legale. È costruita sui dati e sui meccanismi realmente presenti nel codice dell'applicazione, non su un modello generico. Tratta dati sanitari di minori: prima della pubblicazione va rivista da un avvocato o consulente privacy, insieme agli altri documenti del pacchetto (valutazione d'impatto, registro dei trattamenti, informativa cookie, termini di servizio).
Riccardo Pagnin, persona fisica Contatto: privacy@growingtogether.store
Nota sulla forma giuridica. Il servizio è offerto da una persona fisica, non da una società. Ai fini del GDPR è pienamente legittimo, ma comporta che la responsabilità per il trattamento ricada personalmente sul titolare, senza lo schermo di una responsabilità limitata. È un elemento di rischio da conoscere; l'eventuale adozione di una diversa forma giuridica è una decisione da valutare separatamente, in particolare se il servizio dovesse in futuro diventare a pagamento.
Se accedi con Google: nome, indirizzo email e immagine del profilo, forniti da Google. Se ti registri con email e password: il tuo indirizzo email e lo stato della sua verifica. In nessun caso conosciamo o conserviamo la tua password: l'autenticazione è interamente delegata a Google Firebase.
Inseriti volontariamente da te: nome, data di nascita e sesso; peso, lunghezza o statura e circonferenza cranica, con le rispettive date; orari e quantità dei pasti, con la distinzione tra allattamento al seno, latte materno estratto e formula; orari di inizio e fine dei periodi di sonno; orari e tipologia dei cambi; farmaci e integratori tracciati (nome, dosaggio, obiettivo posologico indicato dal pediatra, durata dell'eventuale ciclo di cura) e le singole dosi registrate, con data e ora.
Questi dati costituiscono categorie particolari di dati (dati relativi alla salute, art. 9 GDPR). Per questo il loro trattamento richiede un consenso esplicito, che presti al momento della creazione del profilo del bambino.
Log tecnici standard generati da Google Firebase per il funzionamento del servizio. Un registro degli errori dell'applicazione, che contiene il tuo indirizzo email, il messaggio d'errore tecnico e l'identificativo del browser: non contiene alcun dato del bambino, ed è progettato specificamente perché non possa contenerne.
Non utilizziamo cookie di profilazione, pubblicità o strumenti di analisi statistica. Vedi l'Informativa sui cookie per il dettaglio di ciò che viene salvato sul tuo dispositivo.
| Finalità | Base giuridica |
|---|---|
| Calcolare i percentili di crescita secondo gli standard OMS e tenere il diario di pasti, sonno, cambi e farmaci/integratori | Consenso (art. 6.1.a) e, per i dati sanitari del minore, consenso esplicito (art. 9.2.a) |
| Consentire la condivisione del profilo tra più genitori o tutori | Consenso di chi invita e consenso autonomo di chi accetta |
| Autenticazione e sicurezza dell'account | Esecuzione del servizio richiesto (art. 6.1.b) |
| Rilevare e correggere malfunzionamenti | Legittimo interesse al corretto funzionamento del servizio (art. 6.1.f) |
| Rispondere a richieste di assistenza | Legittimo interesse a gestire il rapporto con l'utente (art. 6.1.f) |
| Inviare la guida gratuita richiesta e, se lo desideri, avvisarti dell'apertura pubblica del servizio | Consenso (art. 6.1.a), distinto da quello del punto precedente |
Guida gratuita e avviso di lancio. Se lasci il tuo indirizzo email nella pagina dedicata per ricevere la guida gratuita sui percentili, lo trattiamo per inviartela e, se hai lasciato il consenso anche per questo, per avvisarti quando il servizio apre al pubblico. Non è la stessa base giuridica con cui tratti i dati di tuo figlio nell'app: è un consenso a sé, specifico per questo scopo, con la propria casella da spuntare. Non riceverai comunicazioni oltre a queste due (l'invio della guida e, se richiesto, l'avviso di lancio). Conserviamo l'indirizzo fino al lancio pubblico o fino a quando revochi il consenso, quel che avviene prima; ogni comunicazione contiene un modo per cancellarti in un clic.
Creando il profilo di un bambino dichiari, sotto la tua responsabilità, di essere maggiorenne e di esercitare su di lui la responsabilità genitoriale o la tutela legale. L'applicazione non è tecnicamente in grado di verificare questa dichiarazione: te lo diciamo apertamente perché tu sappia su cosa si fonda il nostro trattamento.
Puoi condividere il profilo di un bambino indicando l'indirizzo email di un'altra persona. Ecco cosa succede esattamente.
Inserire un indirizzo crea un invito in attesa: la persona invitata riceve un'email di notifica ma non ottiene alcun accesso ai dati finché non accede e accetta esplicitamente l'invito da un apposito riquadro nell'applicazione. Può anche rifiutarlo. Fino a quel momento il documento dell'invito contiene solo gli indirizzi email coinvolti, il nome del bambino e lo stato: nessun dato sanitario.
Chi ha creato il profilo può in qualsiasi momento revocare l'accesso a un altro genitore. Quando questo avviene, i dati del bambino vengono rimossi anche dal dispositivo della persona rimossa, sia mentre sta usando l'app sia al suo successivo accesso. La revoca vale però per il futuro: eventuali copie che quella persona avesse già esportato o salvato per conto proprio non sono raggiungibili da alcuna misura tecnica.
Chiunque abbia accesso al profilo può annullare un invito ancora in attesa.
Google Ireland Limited / Google LLC — fornitore dell'infrastruttura (autenticazione, database, protezione anti-abuso, invio delle email di verifica), in qualità di responsabile del trattamento.
Twilio SendGrid — inoltro delle sole email di notifica degli inviti. Riceve l'indirizzo del destinatario, il nome del bambino e l'indirizzo di chi invita. Responsabile del trattamento.
Netlify — oltre alla distribuzione dell'applicazione, Netlify Forms raccoglie le iscrizioni alla guida gratuita e alla lista d'attesa (solo indirizzo email e consensi prestati): è la nostra unica lista di questo tipo, non esiste un CRM di terze parti separato. Il PDF della guida parte in download diretto dal sito, non via email. Responsabile del trattamento.
Netlify — distribuzione dell'applicazione. Non riceve né conserva i dati del bambino.
Non vendiamo né cediamo dati a terzi per finalità di marketing. Non esiste alcuna forma di monetizzazione dei dati.
I dati sono conservati sull'infrastruttura Google Firebase, con database configurato nella regione europea. Vengono mantenuti finché l'account resta attivo, e puoi cancellarli in qualsiasi momento (vedi punto 9).
Quando un profilo è condiviso e uno dei genitori cancella il proprio account, i dati del bambino non vengono cancellati: restano disponibili agli altri genitori che ne hanno diritto. La cancellazione integrale avviene quando se ne va l'ultimo membro rimasto.
Il database è configurato nella regione europea. Google e SendGrid possono comunque trattare alcuni dati su infrastrutture situate fuori dall'Unione Europea; tali trasferimenti sono coperti dalle Clausole Contrattuali Standard adottate dalla Commissione Europea.
In quanto interessato, o in quanto genitore che agisce per conto del minore, hai diritto di ottenere l'accesso ai dati e una loro copia, la rettifica di quelli inesatti (che puoi fare direttamente dall'app per la maggior parte dei campi), la cancellazione, la portabilità in formato leggibile, la limitazione del trattamento e l'opposizione ad esso. Puoi inoltre revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento avvenuto prima.
Due di questi diritti li eserciti direttamente dall'applicazione, senza doverci scrivere e senza attendere una risposta:
Cancellazione. Il pulsante "Elimina account e dati", disponibile quando sei collegato, cancella definitivamente i dati del bambino se sei l'unica persona ad avervi accesso; se il profilo è condiviso, rimuove il tuo accesso lasciando i dati agli altri aventi diritto. In entrambi i casi rimuove i dati da questo dispositivo ed elimina il tuo account di accesso.
Portabilità. Il pulsante "Scarica tutti i dati", nella sezione Anagrafica, esporta l'intero profilo: anagrafica, storico della crescita con i percentili, pasti, cambi e sonno. Ottieni due file, uno in formato foglio di calcolo leggibile e uno in formato dati strutturati, adatto a essere importato in un altro programma.
Per gli altri diritti, o per qualsiasi richiesta, scrivi a privacy@growingtogether.store. Ci impegniamo a risponderti senza ingiustificato ritardo e comunque entro un mese dalla richiesta, come previsto dall'art. 12.3.
Nota pratica:
privacy@growingtogether.storeè un indirizzo di sola ricezione. La nostra risposta ti arriverà dainfo@growingtogether.store, che è la casella collegata: si tratta dello stesso destinatario.
Se ritieni che il trattamento violi la normativa hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
L'autenticazione è delegata a Google e nessuna password è gestita da noi. L'accesso ai dati è verificato sui server a ogni singola operazione, non soltanto nell'applicazione che gira sul tuo dispositivo: nessuno può leggere i dati di un bambino per cui non sia stato autorizzato, nemmeno modificando l'applicazione sul proprio computer. Le comunicazioni sono cifrate. Un sistema anti-abuso verifica che le richieste provengano davvero dall'applicazione. I flussi critici sono coperti da test automatici eseguiti prima di ogni pubblicazione.
Nessuna misura può garantire una sicurezza assoluta. Abbiamo predisposto una procedura per gestire un'eventuale violazione dei dati e, ove ne ricorrano i presupposti, informare tempestivamente te e il Garante.
L'applicazione non è progettata per essere usata direttamente da minori: l'account è creato e gestito da un adulto, che inserisce i dati del bambino sotto la propria responsabilità.
Possiamo aggiornarla per riflettere cambiamenti nel servizio o nella normativa. In caso di modifiche sostanziali te ne daremo notizia tramite l'applicazione. In particolare, l'eventuale futura introduzione di strumenti di analisi statistica, pubblicità o funzioni a pagamento comporterà un aggiornamento e, ove necessario, la richiesta di un nuovo consenso.
Bozza per revisione interna — da far validare da un professionista prima della pubblicazione.