BabyDuo.
IT
Scarica gratis

BabyDuo — Informativa sulla privacy

English · Deutsch · Español · Français · Italiano · Svenska

In vigore dal 2026-09-02

Titolare del trattamento

David Ammer, Austria — contatto: support@ammerbrothers.at ("noi"). Il nostro indirizzo postale è nelle informazioni legali. Questa informativa riguarda l'app mobile BabyDuo, il suo server e il sito web babyduo.at.

Quali dati trattiamo

Dati dell'account: un nome visualizzato, il tuo indirizzo email e — se ti registri così — una password (memorizzata come hash con salt, mai in chiaro). Ogni account ha un indirizzo email: con quello accedi, con quello recuperi la password ed è l'unico modo che abbiamo per scriverti a proposito del tuo account. Accesso con Google / Apple: se usi uno di questi pulsanti, riceviamo dal provider solo un identificativo utente stabile e il tuo indirizzo email, e li memorizziamo per identificare il tuo account — nessun contatto, nessun profilo oltre a un nome facoltativo. Un account creato così non ha alcuna password. Apple ti permette di nascondere il tuo indirizzo reale dietro un indirizzo relay, che qui funziona. Non riceviamo mai la tua password, ed eliminando il tuo account viene revocato anche il nostro accesso presso Apple. Dati dell'app: i tuoi swipe (like/pass), i match con il tuo partner, i suggerimenti di nomi e le valutazioni vengono memorizzati sul nostro server, così l'app funziona su tutti i tuoi dispositivi e insieme al tuo partner. Token push: se il tuo dispositivo lo supporta, viene memorizzato un token di Firebase Cloud Messaging per recapitare le notifiche di match. Acquisti: il pass senza pubblicità si acquista tramite l'App Store di Apple o Google Play; il pagamento avviene interamente tramite Apple o Google e non vediamo mai i tuoi dati di pagamento. Riceviamo e memorizziamo solo l'identificativo della transazione dello store, il prodotto acquistato e la conseguente scadenza del pass, per attivare il pass, ripristinarlo sui tuoi dispositivi e riconciliare i rimborsi.

Che cosa vede il tuo partner

BabyDuo funziona solo perché due persone condividono una parte di ciò che fanno nell'app. Questo è ciò che passa dall'altra parte, e nient'altro.

Prima del collegamento, chi inserisce il tuo codice partner vede il tuo nome visualizzato, così sa a quale account sta chiedendo di unirsi — nulla di più, e il collegamento nasce solo se accetti la richiesta.

Una volta collegati, il tuo partner vede i nomi che piacciono a entrambi (un match) e la tua valutazione da 1 a 5 di ciascuno, i nomi che hai proposto — arrivano nel suo deck e, appena uno diventa un match, viene mostrato anche che viene da te, a meno che tu non disattivi «Rivela le mie proposte» nelle impostazioni — e se hai messo like o hai passato un nome proposto da lui o lei. Gli altri tuoi swipe non li vede nessuno: passare un nome del catalogo resta solo tuo.

Base giuridica: esecuzione del contratto che hai richiesto (art. 6, par. 1, lett. b, del GDPR) — condividere queste cose con la persona a cui ti sei collegato è il servizio stesso. Puoi interromperlo in qualsiasi momento sciogliendo il collegamento o eliminando l'account.

Le email che inviamo

Inviamo solo email transazionali: il link di conferma alla registrazione, un link per reimpostare la password quando lo richiedi, un avviso se qualcuno prova a registrarsi con il tuo indirizzo e avvisi di sicurezza sul tuo stesso account — per esempio quando un accesso Google o Apple viene aggiunto a un account che ha già una password. Non ci sono newsletter né email promozionali, quindi non c'è nulla da disdire; le email di conferma e di reimpostazione fanno parte della gestione dell'account (art. 6, par. 1, lett. b, del GDPR), l'avviso di registrazione e quello di sicurezza rispondono al nostro legittimo interesse a informarti di qualcosa che riguarda il tuo account (art. 6, par. 1, lett. f, del GDPR).

Log delle richieste

Il nostro server scrive una riga per ogni richiesta: l'ora, il metodo e il percorso (ad es. GET /api/names/next), il codice di stato della risposta, la durata, l'identificativo del tuo account se avevi effettuato l'accesso e l'indirizzo IP da cui è arrivata la richiesta. Il corpo e le intestazioni delle richieste non vengono mai registrati — contengono password e token — e nemmeno il testo che digiti nella ricerca dei nomi. Queste righe servono a trovare i guasti e a individuare gli abusi (legittimo interesse, art. 6, par. 1, lett. f, del GDPR).

Su quella riga ci sono altre due cose, ed è meglio nominarle che lasciarle in un «eccetera»: quando una richiesta fallisce, il messaggio di errore che abbiamo restituito all'app viene aggiunto come error=… (testo nostro, mai tuo); e per il deck, l'elenco dei nomi e la classifica, il filtro che avevi impostato, sotto forma di codici — per esempio countries=AT gender=f. Senza il filtro non potremmo chiarire una segnalazione del tipo «ho scelto l'Austria e mi sono arrivati comunque nomi americani».

Queste righe restano poco, e il limite è una dimensione, non una data: il server tiene una quantità piccola e fissa di dati di log (circa 3 MB) e sovrascrive automaticamente le voci più vecchie man mano che arrivano nuove richieste, il che nell'uso normale significa pochi giorni. I log non vengono archiviati né inclusi nei backup: una riga sovrascritta è persa.

Il sito web

Questa informativa riguarda anche babyduo.at, il sito web dell'app, servito dallo stesso server. Aprirlo viene trattato come ogni richiesta a quel server: il server web che gli sta davanti scrive una riga nel log degli accessi con l'ora, l'indirizzo della pagina, il codice di stato della risposta, la stringa identificativa del tuo browser (user agent), la pagina che ti ha portato qui se il browser la trasmette, e il tuo indirizzo IP — sulla stessa base dei log delle richieste qui sopra (legittimo interesse, art. 6, par. 1, lett. f, del GDPR: trovare guasti e individuare abusi), limitata allo stesso modo (una quantità piccola e fissa di dati di log, le righe più vecchie sovrascritte man mano che arrivano nuove visite, nulla archiviato) e mai collegata a un account, perché sul sito non si accede.

Il sito non imposta cookie, non usa strumenti di analisi e non carica nulla da terzi: i suoi font, le immagini e i badge degli store arrivano dal nostro server, quindi nessun altro viene a sapere della tua visita. I due badge degli store sono semplici link — nulla raggiunge Apple o Google finché non ne tocchi uno, e ciò che allora li raggiunge (il tuo indirizzo IP e l'indirizzo della pagina da cui vieni) lo trattano secondo le loro informative sulla privacy.

Verifica del dispositivo alla registrazione

Quando crei un account, l'app chiede al sistema operativo del tuo dispositivo una prova che si tratti di un dispositivo reale e non modificato — Google Play Integrity su Android, Apple App Attest su iOS. A tal fine Google o Apple trattano dati tecnici del dispositivo e ci consegnano un esito firmato; noi memorizziamo un identificativo di chiave di quella installazione, la relativa chiave pubblica e un contatore di quante volte la chiave è stata usata, mai collegati al tuo nome o alla tua email. Questo protegge la registrazione dagli abusi automatizzati (legittimo interesse, art. 6, par. 1, lett. f, del GDPR).

Pubblicità (Google AdMob)

L'app mostra annunci interstitial (annunci a schermo intero tra le schermate dell'app) tramite Google AdMob. Nello Spazio economico europeo ti viene prima chiesto il consenso tramite la finestra di consenso di Google; a seconda della tua scelta, Google e i suoi partner pubblicitari certificati possono trattare l'ID pubblicità del tuo dispositivo e dati tecnici del dispositivo per mostrare e misurare gli annunci (personalizzati solo con il tuo consenso). Puoi modificare o revocare le tue scelte in qualsiasi momento nell'app in Impostazioni → Privacy → Opzioni privacy. Dettagli: informativa sulla privacy di Google e partner pubblicitari di Google.

Se rifiuti. L'app continua a funzionare e mostra ancora annunci, ma solo non personalizzati: vengono scelti in base al contesto e non a un profilo, e non usano alcun ID pubblicità né archiviazione soggetta a consenso sul tuo dispositivo. Su Android l'app dichiara l'autorizzazione com.google.android.gms.permission.AD_ID, che è ciò che consente di leggere l'ID pubblicità — se rifiuti, non viene né letto né trasmesso. Su iOS, rifiutare la richiesta di tracciamento di Apple, se compare, ha lo stesso effetto.

Chi altro tratta i tuoi dati

Qui sotto ci sono due rapporti diversi, e la differenza conta. Alcune di queste aziende fanno solo ciò che chiediamo loro: sono responsabili del trattamento ai sensi dell'art. 28 del GDPR, vincolate da un accordo di nomina quando la legge lo richiede. Altre decidono da sé che cosa fare dei dati e ne rispondono in base alle proprie informative sulla privacy. Google e Apple compaiono in entrambi gli elenchi, perché il loro ruolo dipende dal servizio di cui si tratta.

Responsabili che agiscono su nostra istruzione (art. 28 del GDPR):

Titolari autonomi, con le proprie informative sulla privacy:

Che cosa fanno queste due in qualità di titolari è spiegato nell'informativa sulla privacy di Google e nell'informativa sulla privacy di Apple. Oltre alle parti qui indicate non comunichiamo i tuoi dati a nessuno. Non li vendiamo e non li condividiamo per la pubblicità di terzi.

Trasferimenti internazionali di dati

Google e Apple possono trattare i dati sopra indicati anche su server al di fuori dello Spazio economico europeo, in particolare negli USA. Questi trasferimenti si basano sull'EU–US Data Privacy Framework e sulle clausole contrattuali standard dell'UE (art. 46 del GDPR). L'hosting e la posta restano nell'UE.

Fornitura dell'app, attivazione del pass acquistato e sincronizzazione con il tuo partner: esecuzione del contratto (art. 6, par. 1, lett. b, del GDPR). Pubblicità personalizzata: il tuo consenso (art. 6, par. 1, lett. a, del GDPR), revocabile in qualsiasi momento. Log di sicurezza, verifica del dispositivo alla registrazione e prevenzione degli abusi: legittimo interesse (art. 6, par. 1, lett. f, del GDPR).

Conservazione ed eliminazione

I tuoi dati vengono conservati finché esiste il tuo account. Puoi eliminare il tuo account in qualsiasi momento nell'app (Impostazioni → Elimina account); in questo modo il tuo account e i dati dell'app vengono rimossi definitivamente dal nostro server. Inoltre i limiti qui sotto valgono da soli:

I dati puramente locali (ad es. filtri, energia degli swipe) risiedono solo sul tuo dispositivo e scompaiono con la disinstallazione.

I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Contattaci all'indirizzo support@ammerbrothers.at.

Opposizione. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti che fondiamo sul nostro legittimo interesse — i log delle richieste e la verifica del dispositivo alla registrazione (art. 21, par. 1, del GDPR).

Revoca del consenso. Dove ci basiamo sul tuo consenso (pubblicità personalizzata), puoi revocarlo in qualsiasi momento nell'app in Impostazioni → Privacy → Opzioni privacy. La revoca vale per il futuro e non pregiudica la liceità del trattamento svolto prima.

Quali dati sono obbligatori. Per aprire un account ci servono un indirizzo email, una password oppure un accesso Google/Apple e un nome visualizzato — senza questi non c'è account né app. Tutto il resto è facoltativo: cognome, filtri, proposte di nomi, valutazioni, il collegamento con il partner e le notifiche push li aggiungi tu.

Nessuna decisione automatizzata. Non prendiamo sul tuo conto decisioni con effetti giuridici o similmente significativi con mezzi automatizzati e non effettuiamo profilazione (art. 22 del GDPR).

Reclami. Puoi presentare un reclamo all'autorità di controllo austriaca: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Austria — dsb@dsb.gv.at, dsb.gv.at.

Minori

BabyDuo è pensata per adulti che scelgono il nome di un bambino e non è rivolta ai minori. Per avere un account devi avere almeno 16 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo insieme ai suoi dati.

Se vivi negli Stati Uniti

Siamo una ditta individuale austriaca e restiamo molto al di sotto delle soglie di fatturato e di volume oltre le quali si applicano le leggi californiane (CCPA/CPRA), quindi quelle leggi non ci vincolano. I diritti qui sotto te li riconosciamo comunque: nessuno dovrebbe dover verificare da sé se una soglia è stata raggiunta.

Categorie di informazioni personali che raccogliamo: identificativi (il tuo indirizzo email e l'id del tuo account); attività su internet e nell'app (i tuoi swipe, i tuoi match e i nomi che hai suggerito); identificativi del dispositivo (il tuo token push e, tramite Google AdMob, l'identificativo pubblicitario del tuo dispositivo); e informazioni commerciali (la registrazione della transazione dello store dietro a un pass senza pubblicità). Perché le raccogliamo, chi le riceve e per quanto tempo le conserviamo sono nelle sezioni sopra.

Non vendiamo le tue informazioni personali: né per denaro né per altro corrispettivo. L'unica cosa che conta come «condivisione» ai fini della pubblicità comportamentale tra contesti è la pubblicità personalizzata tramite Google AdMob, e avviene solo se hai dato il consenso. Puoi fermarla nell'app in Impostazioni → Privacy → Opzioni privacy, dove l'app offre quel comando; in qualsiasi momento dalle impostazioni pubblicitarie del tuo dispositivo (Android: «Elimina ID pubblicità» oppure disattiva la personalizzazione degli annunci; iOS: Impostazioni → Privacy → Pubblicità di Apple e Impostazioni → Privacy → Tracciamento); e rifiutando il modulo di consenso quando compare.

Hai il diritto di sapere quali informazioni personali abbiamo su di te, di farle cancellare, di farle correggere e di opporti alla condivisione descritta sopra — e non ti tratteremo mai peggio perché eserciti uno di questi diritti: nessun prezzo più alto, nessun servizio ridotto, nessuna penalizzazione. Scrivi a support@ammerbrothers.at dall'indirizzo con cui è registrato il tuo account, oppure elimina l'account tu stesso nell'app: ha effetto immediato.

Modifiche

Aggiorneremo questa pagina quando cambierà il trattamento dei dati dell'app; la versione attuale è sempre disponibile a questo indirizzo e riporta la data indicata sopra.