I tuoi dati, della tua famiglia e di nessun altro

Il titolare del trattamento dei dati personali è:

KorynLabs S.L.
Codice di identificazione fiscale (NIF): B23895097
Sede: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Spagna
Indirizzo e-mail: privacy@nidovo.com
Sito web: https://www.nidovo.com

La presente informativa spiega come vengono trattati i dati personali sul sito web pubblico di Nidovo e, quando le relative funzioni saranno disponibili, nelle sue applicazioni e negli spazi familiari.

Si applica ai visitatori, alle persone registrate, agli amministratori, ai membri delle famiglie, alle persone che contattano l'assistenza e ai terzi i cui dati siano inseriti nel servizio, compresi i minori.

Nidovo si rivolge al mercato dell'Unione europea e applica il Regolamento generale sulla protezione dei dati (RGPD), la normativa spagnola complementare e le altre disposizioni applicabili.

Nidovo è concepito per organizzare ricordi e informazioni familiari in ambienti privati.

Gli spazi familiari sono privati per impostazione predefinita e l'accesso ai loro contenuti dipende dalle autorizzazioni concesse.

Non vendiamo dati personali né contenuti familiari a inserzionisti.

Non utilizziamo i ricordi privati né i profili dei minori per la pubblicità personalizzata.

I trattamenti saranno limitati a finalità determinate, esplicite e legittime, utilizzando i dati adeguati e necessari per ciascuna di esse.

4.1. Dati dei visitatori

Durante la visita al sito pubblico possono essere trattati i dati tecnici necessari per fornire le pagine, mantenere la sicurezza e diagnosticare gli incidenti, quali indirizzi IP, informazioni di base sul browser, data e ora delle richieste e registri tecnici del server.

4.2. Dati degli account

Quando saranno attivate le funzioni corrispondenti, potranno essere trattati nome, indirizzo e-mail, identificativi utente, informazioni di autenticazione, stato dell'account e preferenze funzionali.

4.3. Dati delle famiglie

Potranno essere trattati nomi degli spazi familiari, identificativi, membri, inviti, ruoli, autorizzazioni e legami familiari dichiarati.

Una stessa persona potrà appartenere a più famiglie. Le autorizzazioni di una famiglia non daranno accesso a un'altra.

4.4. Profili dei minori

I membri adulti autorizzati possono creare profili relativi a minori, che possono contenere nome, date rilevanti, fotografie, ricordi e altri dati familiari.

I minori non hanno un account proprio né accesso autonomo a Nidovo.

I profili dei bambini sono informazioni gestite da adulti, non account registrati da minori.

4.5. Contenuti familiari

Potranno essere trattati fotografie, documenti, testi, ricordi e ogni altra informazione inserita dai membri autorizzati.

Tali contenuti possono includere dati di persone non registrate e, talvolta, informazioni particolarmente sensibili.

L'inserimento di dati relativi alla salute, di informazioni intime o di altre categorie particolari di dati richiede particolare cautela e un'adeguata base giuridica, ove applicabile.

4.6. Dati di assistenza

Potranno essere trattati dati di contatto, comunicazioni, richieste, documenti forniti per risolvere incidenti e registri dell'assistenza.

4.7. Dati di abbonamento

Quando saranno attivati i pagamenti, potranno essere trattati dati del piano, identificativi di acquisto, stato dell'abbonamento, date di rinnovo, importi e riferimenti necessari per la gestione contrattuale.

I dati di pagamento saranno trattati in conformità alle funzioni e alle responsabilità del fornitore corrispondente.

4.8. Dati di sicurezza

Potranno essere trattati registri di accesso, identificativi tecnici, indirizzi IP, eventi di sicurezza e le informazioni necessarie per prevenire abusi e proteggere il servizio.

I dati possono essere ottenuti direttamente dagli utenti, dagli amministratori o dai membri che inseriscono informazioni familiari, dai fornitori di autenticazione, dalle piattaforme di pagamento e dai sistemi tecnici utilizzati per erogare il servizio.

Quando i dati provengono da terzi, saranno valutati gli obblighi di informazione applicabili ai sensi del RGPD.

• Rispondere alle richieste ricevute tramite il sito web: misure precontrattuali, legittimo interesse o obbligo legale, a seconda del caso.
• Mantenere e proteggere il sito pubblico: legittimo interesse e obblighi legali applicabili.
• Creare e mantenere account di adulti: esecuzione del contratto.
• Gestire famiglie, inviti e autorizzazioni: esecuzione del contratto per quanto riguarda gli utenti e base giuridica applicabile per i dati di terzi.
• Conservare i contenuti familiari: esecuzione del contratto per quanto riguarda gli utenti, fatte salve le basi necessarie per i dati di altre persone.
• Gestire i profili dei minori: base giuridica corrispondente al trattamento specifico, tenendo conto dei diritti del minore e della legittimazione di chi fornisce i dati.
• Gestire abbonamenti e fatturazione: esecuzione contrattuale e obblighi legali.
• Rispondere alle richieste di esercizio dei diritti in materia di protezione dei dati: obbligo legale.
• Prevenire frodi e accessi indebiti: legittimo interesse, con il relativo bilanciamento, o obbligo legale.
• Effettuare analisi statistiche facoltative: consenso, quando richiesto.
• Inviare pubblicità tramite e-mail: consenso o altra specifica autorizzazione legale, con possibilità di opposizione o di disiscrizione.

L'accettazione delle condizioni d'uso non costituisce un consenso generale a qualsiasi trattamento di dati.

Nidovo consente di organizzare i ricordi dei minori mediante profili familiari.

Solo i membri adulti con il permesso di gestire le schede possono creare e gestire questi profili.

I minori non possono registrarsi né accedere in modo autonomo.

La persona adulta che inserisce dati relativi a un minore deve avere una legittimazione sufficiente e rispettare il suo interesse superiore, la sua riservatezza, la sua immagine e gli altri suoi diritti.

Essere amministratore di Nidovo non equivale a dimostrare la responsabilità genitoriale o la tutela.

Quando un trattamento richiede il consenso del minore o dei suoi rappresentanti legali, si applicheranno le norme corrispondenti allo Stato membro e alla finalità specifica.

In Spagna, l'articolo 7 della legge organica 3/2018 stabilisce norme specifiche sul consenso dei minori in materia di protezione dei dati. Tali norme non sostituiscono altri requisiti legali relativi all'immagine, alla rappresentanza o alla tutela del minore.

Nidovo potrà limitare trattamenti, richiedere chiarimenti o dare seguito a reclami quando vi siano dubbi ragionevoli sulla legittimità di un profilo.

I ricordi familiari possono contenere informazioni su persone che non utilizzano Nidovo.

Tali persone conservano i propri diritti in materia di protezione dei dati.

L'inserimento di informazioni da parte di un familiare non elimina gli obblighi che incombono a KorynLabs S.L. né garantisce che qualsiasi trattamento sia legittimo.

Ove applicabile, saranno fornite le informazioni richieste dall'articolo 14 del RGPD, tenendo conto delle circostanze e delle eccezioni previste dalla legge.

Il contenuto familiare è privato per impostazione predefinita.

L'accesso è limitato ai membri autorizzati e alle facoltà associate ai loro ruoli.

L'appartenenza a più famiglie non comporta la condivisione automatica di informazioni tra di esse.

Gli amministratori possono gestire le autorizzazioni, ma devono rispettare i diritti individuali dei membri e delle persone rappresentate nei contenuti.

L'accesso tecnico da parte di personale autorizzato o di fornitori dovrà essere limitato a quanto necessario per le relative funzioni legittime.

I dati potranno essere comunicati o messi a disposizione di:

• Membri della famiglia autorizzati, in conformità alle autorizzazioni.
• Fornitori di hosting e di infrastruttura.
• Fornitori di autenticazione utilizzati dagli utenti.
• Fornitori di gestione di abbonamenti e pagamenti, quando saranno attivi.
• Prestatori di servizi di assistenza, manutenzione, sicurezza e consulenza soggetti agli obblighi applicabili.
• Pubbliche amministrazioni, autorità o tribunali quando esista un obbligo o un'autorizzazione di legge.

Non vendiamo informazioni familiari a terzi.

I responsabili del trattamento dovranno offrire garanzie adeguate e, ove opportuno, essere soggetti agli accordi richiesti dall'articolo 28 del RGPD.

L'infrastruttura di Nidovo prevede servizi di hosting di OVHcloud.

Le e-mail inviate dal servizio vengono recapitate tramite il servizio SMTP di DonDominio.

Nidovo prevede di archiviare fotografie e file allegati in un servizio di archiviazione di oggetti compatibile con S3. Alla data della presente informativa questo servizio non è attivo e non viene dichiarato alcun fornitore specifico; il fornitore sarà comunicato prima di abilitare il caricamento dei file.

Le applicazioni possono integrare servizi di autenticazione di Google o Apple e la gestione degli abbonamenti mobili tramite RevenueCat, a seconda delle funzioni effettivamente utilizzate.

Nidovo prevede di integrare Stripe per i futuri pagamenti web. Alla data della presente informativa non è offerta la sottoscrizione di abbonamenti tramite il web, per cui Stripe non viene presentato come processore di pagamenti web già operativo.

Cloudflare è previsto come possibile servizio di protezione e distribuzione, ma non è dichiarato attivo alla data di pubblicazione.

Google Analytics 4 e Google Tag Manager sono previsti per una fase successiva. Non si dichiara che siano installati né funzionanti sul sito web pubblico alla data di pubblicazione.

Nidovo prevede di fornire i propri caratteri tipografici dalla propria infrastruttura, senza dipendere da richieste remote a Google Fonts durante il normale caricamento del sito web pubblico. Questa configurazione dovrà essere verificata prima del lancio.

L'elenco dei fornitori sarà aggiornato quando cambieranno i trattamenti effettivi.

Alcuni fornitori tecnologici possono essere stabiliti al di fuori dello Spazio economico europeo o consentire accessi da paesi terzi.

Quando avranno luogo trasferimenti internazionali soggetti al RGPD, saranno utilizzati i meccanismi legali corrispondenti, quali decisioni di adeguatezza o garanzie adeguate.

Ove necessario, saranno valutate le condizioni concrete del trasferimento e le misure supplementari.

Gli interessati possono chiedere informazioni sulle garanzie applicabili scrivendo a privacy@nidovo.com.

Non si presume che tutti i dati rimangano esclusivamente nell'Unione europea per il fatto che KorynLabs S.L. è stabilita in Spagna.

I dati personali saranno conservati esclusivamente per il tempo necessario alle finalità corrispondenti e per i periodi richiesti dalla normativa applicabile.

Saranno applicati i seguenti criteri:

Visite e registri tecnici: per il periodo proporzionato e necessario al funzionamento, alla diagnostica e alla sicurezza.

Richieste e assistenza: finché la richiesta è in corso di trattazione e, successivamente, per il tempo necessario ad adempiere obblighi o a far fronte a possibili responsabilità.

Account: finché restano attivi e durante la gestione della loro chiusura, fatti salvi gli obblighi di conservazione. Quando un account viene eliminato, le credenziali e i dati di accesso vengono rimossi e la scheda della persona in ciascuna famiglia viene scollegata e archiviata (vedi la sezione 14).

Famiglie eliminate: una famiglia eliminata non è più disponibile per i suoi membri, ma viene conservata in archivio finché non sia evasa una richiesta di cancellazione definitiva o la legge disponga diversamente.

Contenuto familiare: finché è legittimamente mantenuto all'interno dello spazio familiare ed è necessario per erogare il servizio, fatte salve le richieste di cancellazione e i diritti di terzi.

Profili dei minori: finché sussistono una finalità e una base giuridica adeguate, tenendo conto in particolare del loro interesse superiore e delle richieste legittime.

Fatturazione: per i periodi fiscali, contabili e contrattuali dovuti, quando saranno attivati i pagamenti.

Copie di backup: secondo cicli di conservazione e cancellazione documentati, con accesso limitato.

Nidovo non stabilisce nella presente informativa termini numerici di cancellazione che non siano ancora stati verificati tecnicamente. Gli interessati potranno chiedere informazioni sui criteri e sui termini applicabili ai loro dati.

Gli utenti possono eliminare il proprio account dall'app e richiedere la chiusura dell'account e la cancellazione dei propri dati scrivendo a privacy@nidovo.com.

Per impostazione predefinita Nidovo applica una cancellazione logica, non una cancellazione fisica automatica:

• Quando un account viene eliminato, vengono rimossi credenziali, accessi esterni e sessioni. La scheda di quella persona in ciascuna famiglia viene scollegata dall'account e archiviata, così da non essere più accessibile come membro. Le famiglie in cui la persona era l'unico membro vengono eliminate.
• Quando una famiglia viene eliminata (possono farlo solo i suoi proprietari), la famiglia e i suoi contenuti non sono più disponibili per tutti i suoi membri, ma vengono conservati in archivio.
• La cancellazione fisica definitiva di una famiglia o dei dati di una persona non è automatica: può essere richiesta a privacy@nidovo.com e sarà valutata ai sensi della sezione 16 e delle eccezioni di legge.

L'eliminazione di un account non comporta necessariamente che tutti i ricordi forniti a una famiglia debbano scomparire automaticamente.

Ogni richiesta sarà valutata tenendo conto dell'identità di chi la presenta, dei diritti di altre persone, degli obblighi di legge e della legittimità di conservare determinati contenuti.

Ove opportuno, i dati interessati saranno cancellati, limitati o anonimizzati.

Il fatto che un contenuto sia condiviso non esclude automaticamente il diritto alla cancellazione.

Le richieste di accesso, esportazione e portabilità saranno inizialmente gestite tramite l'assistenza.

Quando è applicabile il diritto alla portabilità, i dati saranno forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

L'esportazione dovrà rispettare i diritti e le libertà di altre persone.

Potrà essere richiesta una verifica proporzionata dell'identità quando sia necessaria.

Le persone possono esercitare, nei casi previsti dalla legge, i diritti di:

• Accesso.
• Rettifica.
• Cancellazione.
• Opposizione.
• Limitazione di trattamento.
• Portabilità.
• Revoca del consenso.
• Non essere sottoposti a determinate decisioni basate unicamente sul trattamento automatizzato.

Le richieste devono essere indirizzate a privacy@nidovo.com.

Nidovo risponderà senza ingiustificato ritardo e, di norma, entro il termine massimo di un mese dal ricevimento, fatte salve le proroghe consentite dal RGPD.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

I minori conservano i propri diritti in materia di protezione dei dati, anche se non dispongono di un account proprio.

I loro rappresentanti legali potranno agire, ove opportuno, in conformità alla normativa applicabile.

Nidovo terrà conto dell'età, della capacità e dell'interesse superiore del minore, nonché dei possibili conflitti di rappresentanza.

La qualità di amministratore di una famiglia non sarà di per sé sufficiente per dimostrare la legittimazione a esercitare tutti i diritti per conto di un minore.

KorynLabs S.L. adotterà misure tecniche e organizzative adeguate ai rischi del trattamento.

Tali misure comprenderanno, in funzione dell'architettura e delle funzioni effettivamente disponibili, controlli di accesso, protezione delle comunicazioni, gestione delle credenziali, separazione delle autorizzazioni, copie di backup e procedure di risposta agli incidenti.

Non si garantisce l'assoluta assenza di rischi.

Le violazioni dei dati personali saranno documentate e, ove opportuno, comunicate all'autorità competente e agli interessati ai sensi del RGPD.

Il sito pubblico può utilizzare tecnologie strettamente necessarie al suo funzionamento e alla sua sicurezza.

Le applicazioni possono utilizzare l'archiviazione locale per gestire sessioni, preferenze e funzioni tecniche.

L'archiviazione locale di un'applicazione non equivale necessariamente a un cookie del browser.

Le informazioni su queste tecnologie e sulle opzioni di controllo sono disponibili all'indirizzo:

https://www.nidovo.com/cookies

Alla data di entrata in vigore della presente informativa, Nidovo non dichiara di avere attivi Google Analytics 4 né Google Tag Manager sul proprio sito web pubblico.

Se in seguito saranno introdotti strumenti di analisi che richiedano il consenso, non saranno attivati prima di aver ottenuto una scelta valida.

Nidovo prevede di limitare l'analisi alle statistiche di navigazione pubblica e alla misurazione aggregata, senza inviare deliberatamente dati identificativi di account, famiglie, minori né contenuti privati.

Nella configurazione prevista non è contemplato l'uso di Google Signals, di remarketing né di pubblicità comportamentale.

L'Informativa sui cookie sarà aggiornata prima di qualsiasi attivazione o contestualmente a essa.

Nidovo potrà inviare le comunicazioni necessarie per rispondere alle richieste, gestire gli account, informare su incidenti di sicurezza o adempiere obblighi contrattuali.

Le comunicazioni commerciali saranno soggette alla base giuridica e ai requisiti specifici applicabili.

I dati dei profili dei bambini non saranno utilizzati per la pubblicità personalizzata.

Nidovo non prevede di adottare decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati, ai sensi dell'articolo 22 del RGPD.

Se tale situazione dovesse cambiare, sarebbero fornite le informazioni e le garanzie richieste dalla legge.

Gli interessati possono contattare Nidovo per risolvere dubbi o problemi in materia di privacy.

Possono inoltre proporre reclamo all'autorità di controllo competente.

L'autorità di riferimento in Spagna è l'Agencia Española de Protección de Datos (AEPD) (Agenzia spagnola per la protezione dei dati):

https://www.aepd.es

Le persone residenti in altri Stati membri possono rivolgersi alle autorità competenti ai sensi del RGPD.

La presente informativa potrà essere modificata per riflettere cambiamenti normativi, funzionali o dei trattamenti effettivi.

Le modifiche rilevanti saranno comunicate in modo adeguato.

Quando un nuovo trattamento richiede il consenso, questo sarà richiesto prima di iniziarlo.

La versione in vigore è disponibile all'indirizzo https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Spagna
privacy@nidovo.com

Documenti correlati:

• Termini e condizioni: https://www.nidovo.com/terms
• Informativa sui cookie e sull'archiviazione locale: https://www.nidovo.com/cookies