Informativa sulla privacy

EMBBERS SOLUTIONS S.L.
Società a responsabilità limitata di diritto spagnolo (Sociedad de Responsabilidad Limitada)
Sede legale: Polígono 1, Parcela 202, 07460 Pollença, Isole Baleari, Spagna
NIF (codice fiscale): B27568435 - Iscritta al Registro Mercantil de Palma de Mallorca, Hoja PM-106861
Email: legal@embbers.com

Embbers tratta i dati personali nel rispetto del Regolamento generale sulla protezione dei dati (RGPD, UE 2016/679) e della Legge organica spagnola 3/2018 del 5 dicembre sulla protezione dei dati personali (LOPDGDD).

Al momento della registrazione

• Indirizzo email
• Password (memorizzata sotto forma di hash crittografato, mai in chiaro)
• Nome visualizzato (facoltativo)
• Metodo di accesso (email, Apple, Google)

Durante l'utilizzo

• Pittogrammi personalizzati: foto caricate dall'utente (volti, oggetti, luoghi)
• Concetti personalizzati: nomi e parole chiave inseriti dall'utente per i propri pittogrammi
• Messaggi: contenuto dei messaggi scambiati nelle conversazioni (testo, pittogrammi)
• Preferenze: scelte di pittogrammi, vocabolario, impostazioni di visualizzazione
• Stato dell'abbonamento: piano attivo, stato (attivo, cancellato, in prova), ricevuta Apple StoreKit. Nessun dato bancario.

Dati tecnici

• Identificativo del dispositivo (per la gestione delle sessioni)
• Token di autenticazione (per mantenere l'accesso)

Dati che NON raccogliamo

• Geolocalizzazione
• Contatti del telefono
• Dati di navigazione web
• Identificativi pubblicitari
• Dati bancari (il pagamento è gestito esclusivamente da Apple)

Interfaace è un'app pensata per essere utilizzata dai bambini per comunicare. Prendiamo molto sul serio la protezione dei minori.

Verifica dell'adulto

La registrazione e la configurazione dell'app sono effettuate da un adulto (genitore, tutore legale o professionista). È previsto un meccanismo di verifica per garantire che sia stato un adulto ad avviare la registrazione.

Conformità COPPA (Stati Uniti)

Per gli utenti residenti negli Stati Uniti, rispettiamo il Children's Online Privacy Protection Act (COPPA). Nessun dato personale di un bambino di età inferiore ai 13 anni viene raccolto senza aver prima verificato che un adulto abbia effettuato la registrazione.

Diritti dei genitori (COPPA)

In conformità al Children's Online Privacy Protection Act, i genitori o i tutori legali hanno i seguenti diritti:

• Esaminare i dati personali raccolti in relazione al proprio figlio
• Richiedere l'eliminazione di tali dati
• Rifiutare qualsiasi ulteriore raccolta di dati riguardanti il proprio figlio

Per esercitare questi diritti, contattaci all'indirizzo: legal@embbers.com

Conformità all'articolo 8 del RGPD (Unione europea)

Per gli utenti residenti nell'Unione europea, il consenso al trattamento dei dati viene raccolto dall'adulto responsabile, in conformità alle soglie di età stabilite da ciascuno Stato membro.

Nessuna pubblicità, nessuna profilazione

Non mostriamo alcuna pubblicità nell'app. Non vendiamo alcun dato personale. Non effettuiamo alcuna profilazione comportamentale degli utenti, e ancor meno dei bambini.

Tutti i dati sono ospitati in Francia:

• Database: server OVH situati in Francia
• Foto e immagini: Scaleway Object Storage, datacenter di Parigi (fr-par), crittografia a riposo attivata (SSE-S3)

Nessun dato personale viene trasferito al di fuori dell'Unione europea.

• Account attivo: i dati sono conservati finché l'account è attivo
• Account eliminato: tutti i dati personali vengono cancellati immediatamente (profilo, foto, preferenze, immagini archiviate sui nostri server)
• Foto sui nostri server: rimosse entro 24 ore dalla richiesta di eliminazione
• Messaggi nelle conversazioni condivise: l'account viene anonimizzato (il contenuto dei messaggi resta visibile, il nome viene sostituito con «Utente eliminato»)
• Log tecnici: conservati per un massimo di 12 mesi, poi eliminati automaticamente
• Backup: i backup contenenti dati di account eliminati vengono sovrascritti entro un massimo di 30 giorni (ciclo di rotazione dei backup)
• Segnalazioni di conversazioni: se una conversazione viene segnalata, uno snapshot del suo contenuto (messaggi recenti) viene conservato per 1 anno dalla segnalazione, in conformità agli obblighi di legge in materia di conservazione delle prove. Trascorso tale periodo, lo snapshot viene eliminato automaticamente.

Non vendiamo, non affittiamo e non condividiamo i tuoi dati personali con terzi per scopi commerciali.

Gli unici terzi che hanno accesso ai tuoi dati sono i nostri responsabili tecnici del trattamento, strettamente necessari al funzionamento del servizio:

In conformità al RGPD, hai i seguenti diritti sui tuoi dati:

• Diritto di accesso: sapere quali dati deteniamo su di te
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione: richiedere l'eliminazione del tuo account e di tutti i tuoi dati. Puoi esercitare questo diritto direttamente dall'app (Impostazioni > Elimina il mio account) o contattandoci via email.
• Diritto alla portabilità: ricevere i tuoi dati in un formato leggibile
• Diritto di opposizione: opporti al trattamento dei tuoi dati
• Diritto di revoca del consenso: revocare il tuo consenso in qualsiasi momento

Per esercitare questi diritti, contattaci all'indirizzo: legal@embbers.com

Rispondiamo entro un massimo di 30 giorni.

Adottiamo le seguenti misure tecniche per proteggere i tuoi dati:

• Crittografia delle comunicazioni (HTTPS/TLS)
• Crittografia delle immagini a riposo (SSE-S3)
• Password sottoposte ad hashing con bcrypt (mai memorizzate in chiaro)
• Autenticazione tramite token JWT a durata limitata
• Accesso alle immagini tramite URL pre-firmati a durata limitata (15 minuti)
• Eliminazione automatizzata dei dati al momento dell'eliminazione dell'account
• Notifica agli utenti interessati in caso di violazione dei dati, nel più breve tempo possibile e in conformità agli obblighi di legge applicabili (RGPD Art. 34, NY SHIELD Act)

Se incontri contenuti inappropriati nell'app, puoi segnalarli tramite il meccanismo di segnalazione integrato.

Ci impegniamo a:

• Esaminare ogni segnalazione entro 48 ore lavorative
• Conservare una copia del contenuto segnalato per il periodo di conservazione delle prove previsto dalla legge (1 anno), indipendentemente da qualsiasi successiva eliminazione del contenuto o dell'account
• Informare il segnalante dell'esito della sua segnalazione
• Adottare le misure appropriate in conformità ai nostri obblighi di legge

In caso di contenuti manifestamente illeciti, possiamo agire senza indugio, anche rimuovendo il contenuto e segnalando il reato alle autorità competenti. Per gli utenti residenti negli Stati Uniti, collaboriamo con il National Center for Missing & Exploited Children (NCMEC) tramite la CyberTipline in conformità alla legge federale applicabile.

Potremmo aggiornare questa informativa sulla privacy. In caso di modifica sostanziale, sarai informato tramite una notifica nell'app. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, puoi presentare un reclamo all'autorità di controllo competente:

Spagna (autorità dell'editore):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Se risiedi in un altro Stato membro dell'Unione europea, puoi anche rivolgerti all'autorità per la protezione dei dati del tuo paese di residenza.

Per qualsiasi domanda relativa alla protezione dei tuoi dati:

• Email: legal@embbers.com
• Editore: EMBBERS SOLUTIONS S.L. - Pollença, Spagna