Kimda

Informativa sulla privacy

Ultimo aggiornamento: 18 settembre 2026

Il presente documento descrive quali dati raccoglie l'app Kimda (“l'app”, “noi”), perché, per quanto tempo li conserva e quali diritti spettano a lei e ai suoi figli. L'app è pensata per essere usata da tutta la famiglia, bambini compresi – per questo trattiamo la protezione dei dati con particolare cura.

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati è Ivo Slávka, che gestisce l'app Kimda in qualità di persona fisica. E-mail di contatto per domande sulla privacy: privacy@kimda.app.

2. Quali dati raccogliamo

• Dati dell'account: nome, cognome, numero di telefono, ruolo (genitore/figlio), lingua scelta.
• Il numero di telefono lo usiamo esclusivamente per la verifica dell'identità (codice SMS) e per l'accesso – l'app non lo usa per scrivere a nessuno e non lo condivide con terze parti, al di fuori del fornitore della verifica via SMS (Twilio, vedi punto 4).
• Dati della famiglia: nome della famiglia, chi ne fa parte, i ruoli e le impostazioni di ciascuno (percentuali di suddivisione della paghetta, valuta).
• Dati delle attività: nome dell'attività, punti, quando è stata svolta/approvata/rifiutata, e foto, se l'attività richiede una foto.
• Piani, routine e promemoria: a chi è assegnata l'attività, giorno e ora previsti, stato di completamento, ritardo, ordine di rotazione e se è stato inviato un promemoria.
• Premi e obiettivi: catalogo dei premi di famiglia, richieste di premi, obiettivi di risparmio e importi che il bambino ha trasferito verso un obiettivo. Da questi dati la panoramica per i genitori ricava il completamento complessivo, la puntualità e l'equità dell'assegnazione; non crea alcuna classifica pubblica dei bambini.
• Dati finanziari dell'app: punti, paghetta virtuale e la sua suddivisione – si tratta di punti interni all'app, non di veri dati bancari o di pagamento. L'app non ha accesso ad alcun conto bancario né ad alcuna carta di pagamento.
• Dati tecnici: token per le notifiche push (per la consegna delle notifiche), log di base del server (ora della richiesta, stati di errore) per il funzionamento e la sicurezza dell'app.

3. Foto delle attività

Le foto che il bambino carica per un'attività sono visibili solo ai membri della stessa famiglia (genitori e figli nell'app). Non sono pubbliche e l'app non le condivide con nessun'altra app né con alcun social network. Le foto vengono salvate sul server dell'app (o presso il cloud storage scelto, se il gestore dell'app utilizza questa impostazione) e il genitore può chiederne la cancellazione in qualsiasi momento.

4. Con quali terze parti condividiamo i dati

• Twilio (verifica del telefono tramite codice SMS) – il numero di telefono viene inviato a Twilio esclusivamente per la consegna e la verifica del codice SMS.
• Expo/notifiche push – per consegnare le notifiche all'app si utilizza il servizio Expo, che riceve il token push tecnico, un testo/emoji generico della notifica e un tipo tecnico generico dell'evento. Nel messaggio push non inviamo ID del database, nomi, nomi delle attività né importi. Expo inoltra il messaggio al servizio push di Apple o di Google.
• RevenueCat (gestione degli abbonamenti tramite App Store / Google Play, solo per gli account dei genitori) – tratta l'identificativo della famiglia, lo storico degli acquisti, la ricevuta Apple o il token di acquisto Google, la data dell'ultimo utilizzo e dati tecnici del dispositivo (ad es. tipo di dispositivo e sistema operativo). Da Kimda non riceve il nome né il numero di telefono del genitore o del bambino. Nell'app non sono attive le integrazioni pubblicitarie/di attribuzione di RevenueCat né la raccolta manuale di identificatori pubblicitari.
• Sentry (log tecnici degli errori dell'app, per la correzione dei bug) – l'app è configurata per non inviargli dati personali (nome, telefono, token di accesso) né l'indirizzo IP.
• Fornitore di hosting (ad es. Railway/Render) – lì è in esecuzione l'app e lì sono archiviati i dati nel database.
• Fornitore di object storage privato (ad es. Cloudflare R2 o AWS S3) – conserva, trasmesse in forma cifrata, le foto del profilo e le foto delle attività svolte in un bucket non pubblico; l'accesso a esse continua a essere controllato dal backend Kimda autenticato.

Non vendiamo i dati, non li condividiamo con inserzionisti e non li usiamo per pubblicità mirata.

5. Consenso del genitore e ruolo dei figli

Solo una persona maggiorenne può creare l'app (il ruolo “genitore” e una nuova famiglia). Un account con ruolo “figlio” viene creato sempre e solo dopo l'adesione tramite un codice di invito noto unicamente al genitore – il bambino può quindi partecipare solo con la consapevolezza e il consenso del genitore che condivide il codice. Registrandosi con il ruolo “genitore”, lei conferma di essere maggiorenne e di avere il diritto legale di acconsentire al trattamento dei dati dei suoi figli nell'app.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati nell'app finché la famiglia la utilizza attivamente. Le fotografie non collegate, che non è stato possibile associare a un profilo o a un'attività, vengono eliminate automaticamente dal server dopo 24 ore. Prima del lancio pubblico, i log operativi e i backup devono avere un periodo di conservazione concreto, stabilito in base all'hosting scelto e descritto nella documentazione interna. In qualsiasi momento può chiedere la cancellazione dell'intera famiglia o di un singolo membro – vedi punto 7.

7. I suoi diritti

Ha il diritto di chiedere in qualsiasi momento:

• l'accesso a tutti i dati che l'app conserva sulla sua famiglia,
• la rettifica dei dati inesatti,
• la cancellazione dell'account di un singolo membro (genitore o figlio) – direttamente nell'app (Il mio profilo → Elimina account) l'app rimuove/anonimizza in modo irreversibile nome, telefono, foto e token push ed elimina anche tutte le foto che ha caricato per le sue attività, così che con questo account non sia più possibile accedere né identificarlo. Il resto dello storico delle attività e dei pagamenti (nome dell'attività, punti e data di approvazione) l'app volutamente non lo cancella, nemmeno dopo l'eliminazione dell'account – la nota libera dell'utente viene cancellata e lo storico resta collegato al resto della famiglia (altrimenti non tornerebbe la reciproca coerenza contabile), ma è associato solo a un record anonimizzato, non al suo nome né ai suoi contatti,
• la cancellazione a cascata dell'intera famiglia – quando l'ultimo genitore conferma espressamente la rimozione dell'intera famiglia, anonimizziamo tutti i suoi membri e le fotografie e inoltre sostituiamo i testi liberi e i nomi delle attività, degli obiettivi e dei premi personalizzati con valori neutri. Prima del completamento, il backend chiede a RevenueCat la cancellazione definitiva del record cliente della famiglia; in caso di errore temporaneo la richiesta viene ripetuta in modo sicuro. RevenueCat esegue la cancellazione in modo asincrono. Ciò non annulla l'abbonamento gestito da App Store o Google Play – il genitore deve annullarlo separatamente nelle impostazioni dello store interessato,
• l'esportazione dei dati in un formato leggibile.

Invii la richiesta a privacy@kimda.app. Risponderemo entro 30 giorni al massimo.

8. Sicurezza

L'app non utilizza password (l'accesso avviene solo tramite telefono verificato); l'accesso all'app è protetto da un token di accesso con validità limitata. In produzione la comunicazione tra l'app e il server avviene tramite HTTPS. Le fotografie si trovano in uno spazio di archiviazione non pubblico e, prima di renderle disponibili, il backend verifica l'account e l'appartenenza alla stessa famiglia.

9. Modifiche alla presente informativa

La informeremo nell'app di qualsiasi modifica sostanziale della presente informativa prima della sua entrata in vigore.

10. Contatti

Domande sulla protezione dei dati personali: privacy@kimda.app