Note legali

Informativa sulla privacy

Crediamo che le famiglie meritino risposte chiare e oneste su come vengono gestiti i loro dati — soprattutto quando sono coinvolti dei bambini.

Ultimo aggiornamento: 1 giugno 2025  ·  Si applica a tutti i servizi Pikidoo

Questa traduzione è fornita per comodità. In caso di discrepanza, prevale la versione inglese.

1 Chi siamo

Pikidoo è un servizio di gestione dei compiti e premi familiari operato da Pikidoo ("noi", "nostro"). Il nostro servizio consente ai genitori di creare compiti domestici e regole, assegnare premi ai bambini, monitorare i completamenti e gestire i pagamenti della paghetta — tutto tramite un'applicazione web e mobile.

Questa Informativa sulla privacy spiega quali dati personali raccogliamo quando usi Pikidoo, perché li raccogliamo, come li proteggiamo e quali diritti hai su di essi ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE e altre leggi applicabili.

Contatto del titolare del trattamento
Per domande relative alla privacy, contattaci a privacy@pikidoo.app.

2 Dati che raccogliamo

Dati dell'account (genitori / tutori)

  • Nome e indirizzo e-mail — raccolti al momento della registrazione
  • Password cifrata — conservata come hash sicuro; non vediamo mai la tua password in chiaro
  • Nome della famiglia e un codice famiglia univoco che scegli tu
  • Lingua e valuta preferite
  • Informazioni sul piano di abbonamento (collegate alla tua scheda cliente Stripe)

Dati dei profili dei bambini

  • Nome (o soprannome) — fornito dal genitore
  • Icona avatar e colore — scelti dal bambino o dal genitore
  • Facoltativo: anno di nascita (usato solo per mostrare contenuti adatti all'età)
  • PIN sottoposto ad hash — i bambini accedono con un PIN di 4 cifre; conserviamo solo l'hash
  • Saldo del portafoglio — il saldo delle ricompense nell'app calcolato dalle attività approvate

Dati su attività e utilizzo

  • Nomi delle attività, importi delle ricompense, icone e assegnazioni ai gruppi creati dai genitori
  • Registrazioni delle attività completate: quale bambino, quale attività, data e stato di approvazione
  • Registrazioni dei pagamenti: importi versati, date e bambini interessati

Dati tecnici

  • Log lato server (indirizzo IP, percorso della richiesta, marca temporale) — conservati per 30 giorni per sicurezza e diagnostica
  • L'applicazione Pikidoo non imposta di per sé alcun cookie del browser

Dati di pagamento

I pagamenti degli abbonamenti sono gestiti da Stripe, Inc. Non conserviamo mai il numero completo della carta, il CVV o le coordinate bancarie. Stripe ci comunica soltanto un identificativo cliente e lo stato dell'abbonamento. Ai dati di pagamento si applica l'informativa privacy di Stripe: stripe.com/privacy.

3 Come utilizziamo i tuoi dati

  • Fornire il servizio — autenticare gli utenti, salvare e mostrare le attività, calcolare i saldi, gestire i pagamenti
  • Gestire gli abbonamenti — applicare i limiti del piano corretto e gestire passaggi di piano e disdette tramite Stripe
  • Comunicare con te — inviare e-mail di servizio (creazione dell'account, reimpostazione della password, ricevute dell'abbonamento)
  • Migliorare Pikidoo — analizzare modelli d'uso aggregati e anonimi per stabilire le priorità delle funzionalità
  • Garantire la sicurezza — rilevare e prevenire accessi fraudolenti o abusivi
  • Rispettare la legge — conservare i documenti richiesti dalle normative finanziarie e fiscali applicabili

Non usiamo i tuoi dati per la pubblicità, non li vendiamo a terzi e non li usiamo per creare profili di marketing.

4 Base legale (GDPR)

Per gli utenti nello Spazio economico europeo (SEE) e nel Regno Unito, le nostre basi giuridiche sono:

  • Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
  • Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
  • Obbligo legale (art. 6, par. 1, lett. c) — conservazione delle scritture contabili prescritta dalla legge
  • Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Per i dati dei profili dei bambini ci basiamo sul consenso dei genitori: il genitore o tutore che crea l'account è responsabile di prestare tale consenso per conto dei bambini aggiunti alla famiglia.

5 Privacy dei bambini

Special protections for children's data

Pikidoo è pensato per essere usato dai genitori per conto dei loro figli. I bambini non si registrano da soli: è un genitore o un tutore a creare e gestire tutti i profili dei bambini. Questo significa che:

  • Raccogliamo solo i dati minimi necessari a un profilo bambino (nome, avatar, hash del PIN, saldo)
  • I dati dei bambini non vengono mai condivisi con inserzionisti o fornitori di analisi di terze parti
  • I profili dei bambini non hanno indirizzi e-mail né vengono contattati per marketing diretto
  • Children's task history and balances are visible only to the family
  • I genitori possono eliminare qualsiasi profilo bambino in qualunque momento, rimuovendo definitivamente tutti i dati associati

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Condivisione dei dati e responsabili del trattamento

Condividiamo i dati soltanto con i seguenti responsabili del trattamento di fiducia, tutti vincolati da appositi contratti:

ProcessorPurposeLocationPrivacy policy
Stripe, Inc.Subscription payment processingUSA (SCCs in place)stripe.com/privacy
Cloud hosting providerDatabase and application hostingEUAvailable on request
Google FontsTypeface delivery on this websiteUSA (SCCs in place)policies.google.com/privacy

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookie e tracciamento

Questo sito di presentazione (pikidoo.app)

  • Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
  • Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
  • Analisi: Al momento non usiamo cookie di analisi né pixel di tracciamento su questo sito.

L'app Pikidoo

  • L'app salva il token di autenticazione nel localStorage del browser: è una necessità tecnica, non un cookie di tracciamento.
  • All'interno dell'app non vengono usati cookie di tracciamento o pubblicitari di terze parti.
You can review or change your cookie preference at any time using the button.

8 Conservazione dei dati

  • Account attivi: I dati sono conservati finché il tuo account resta attivo.
  • After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
  • Profili dei bambini: Eliminati immediatamente e definitivamente quando un genitore li rimuove o quando viene eliminato l'account del genitore.
  • Log del server: Cancellati automaticamente dopo 30 giorni.
  • Backup: I backup cifrati sono conservati fino a 90 giorni prima di essere sovrascritti.

9 I tuoi diritti

Ai sensi del GDPR (e di leggi equivalenti nel Regno Unito e in altri ordinamenti) hai i seguenti diritti:

Diritto di accessoRichiedi una copia di tutti i dati personali in nostro possesso.
Diritto di rettificaChiedi di correggere dati inesatti o incompleti.
Diritto alla cancellazioneRichiedi la cancellazione dei tuoi dati ("diritto all'oblio").
Diritto di limitazioneChiedi di sospendere il trattamento durante una controversia.
Portabilità dei datiRicevi i tuoi dati in formato leggibile da macchina.
Diritto di opposizioneOpponiti al trattamento basato sui nostri legittimi interessi.
Revoca del consensoRevoca il consenso per i cookie in qualsiasi momento.
Presentare un reclamoPresenta un reclamo alla tua autorità locale per la protezione dei dati.

Per esercitare uno di questi diritti scrivici a privacy@pikidoo.app. Risponderemo entro 30 giorni. Potremmo chiederti di verificare la tua identità prima di dare seguito alla richiesta.

10 Sicurezza

  • Tutti i dati sono trasmessi tramite TLS (HTTPS)
  • Le password sono sottoposte ad hash con un algoritmo robusto e con salt: le password in chiaro non vengono mai conservate
  • I PIN dei bambini sono conservati come hash sicuri
  • L'accesso al database è riservato ai server applicativi tramite rete privata
  • I backup cifrati sono conservati separatamente dai dati di produzione
  • L'accesso ai sistemi di produzione è riservato al personale autorizzato con autenticazione a più fattori

Se individui una potenziale vulnerabilità di sicurezza, segnalala in modo responsabile a security@pikidoo.app anziché divulgarla pubblicamente.

11 Modifiche a questa informativa

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. In caso di modifiche sostanziali avviseremo gli utenti attivi via e-mail almeno 14 giorni prima che diventino efficaci. La data di «Ultimo aggiornamento» in cima a questa pagina indica sempre la revisione più recente. Continuare a usare Pikidoo dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.

12 Contatti

Pikidoo — Team Privacy

privacy@pikidoo.app

security@pikidoo.app (solo segnalazioni di sicurezza)

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare reclamo all'autorità nazionale per la protezione dei dati. L'elenco delle autorità di controllo dell'UE è disponibile su edpb.europa.eu.