1. Titolare del trattamento e contatti
Il Titolare del trattamento è Gianpaolo Santarelli, Paese: Italia.
Indirizzo di contatto:
Viale Cesare Pavese, Roma
Contatto privacy FamiDeck:
famideck.support@gmail.com
Il recapito email indicato permette di rivolgersi al Titolare per informazioni sul trattamento dei dati e per l’esercizio dei diritti.
2. Categorie di dati trattati
FamiDeck tratta i dati pertinenti alle funzioni utilizzate e necessari all’erogazione del servizio. Le categorie comprendono:
- Account e autenticazione
- Indirizzo email, identificativi tecnici dell’account, stato di verifica e informazioni necessarie per accesso, autenticazione e recupero dell’account.
- Famiglia, componenti e dispositivi
- Informazioni sui componenti della famiglia, ruoli, inviti, collegamenti allo spazio familiare, appartenenza al nucleo e autorizzazioni dei dispositivi.
- Dati economici inseriti nell’app
- Movimenti, entrate, uscite, conti, categorie, ricorrenze e altre informazioni economiche gestite dall’utente mediante le funzioni di FamiDeck.
- Contenuti forniti per le funzioni dell’app
- Documenti o informazioni eventualmente forniti dall’utente per le funzioni previste, compresi gli scontrini fotografati e le informazioni utilizzate per preparare un movimento.
- Dati tecnici del servizio
- Dati necessari al funzionamento, alla sincronizzazione, alla gestione dei dispositivi, alla sicurezza e alla prevenzione degli abusi, compresi gli elementi tecnici connessi all’accesso al servizio.
- Comunicazioni all’assistenza
- Dati e informazioni contenuti nelle comunicazioni inviate volontariamente dall’utente per chiedere aiuto o informazioni.
Il trattamento dipende dalle funzioni effettivamente utilizzate. Le informazioni su autenticazione e fornitori sono dettagliate nella sezione 6.
3. Dati economici e cifratura end-to-end
I dati economici destinati alla sincronizzazione vengono cifrati sul dispositivo prima della trasmissione. Il backend Cloud di FamiDeck non riceve tali contenuti economici in chiaro.
La cifratura end-to-end dei dati economici sincronizzati non significa che FamiDeck non tratti dati personali. I contenuti economici cifrati restano soggetti alla normativa quando costituiscono dati personali; dati di account, appartenenza alla famiglia, dispositivi e altri dati tecnici necessari al servizio possono essere trattati separatamente per le finalità descritte in questa informativa.
FamiDeck distingue dati condivisi e dati privati. L’appartenenza alla stessa famiglia e il ruolo di ADMIN non attribuiscono automaticamente accesso ai dettagli privati degli altri membri.
4. Finalità e basi giuridiche
Fornitura e gestione del servizio
Creazione e gestione dell’account, autenticazione, sincronizzazione Cloud, gestione dello spazio familiare e dei membri, funzioni dell’app e assistenza necessaria al servizio.
Art. 6, par. 1, lett. b GDPR — esecuzione del contratto o misure precontrattuali richieste dall’interessato, quando il trattamento è necessario a tali scopi.
Adempimento di obblighi di legge
Adempimenti previsti dalla normativa effettivamente applicabile al Titolare e al servizio, nei limiti in cui richiedano il trattamento di dati personali.
Art. 6, par. 1, lett. c GDPR — adempimento di un obbligo legale al quale è soggetto il Titolare.
Sicurezza e protezione del servizio
Prevenzione di accessi abusivi, protezione dell’infrastruttura e degli utenti, gestione di eventi tecnici e interventi necessari alla sicurezza del servizio.
Art. 6, par. 1, lett. f GDPR — legittimo interesse del Titolare alla sicurezza e alla protezione del servizio e degli utenti. Tale interesse è perseguito nei limiti previsti dalla normativa e tenendo conto dei diritti e delle libertà degli interessati.
Il consenso non costituisce la base giuridica generica per l’erogazione di FamiDeck. Questa informativa non prevede finalità di marketing, profilazione pubblicitaria o pubblicità. Eventuali trattamenti opzionali fondati sul consenso saranno descritti soltanto se effettivamente introdotti.
5. Conferimento dei dati
Il conferimento dei dati necessari all’account, all’autenticazione e alle funzioni richieste è necessario per utilizzare i relativi servizi. In mancanza, potrebbe non essere possibile creare o utilizzare l’account, collegarsi allo spazio familiare o ottenere la funzione richiesta.
L’utente decide quali informazioni economiche e quali contenuti inserire nelle funzioni dell’app. L’invio di una comunicazione all’assistenza è volontario; informazioni pertinenti sul problema possono essere necessarie per fornire una risposta utile.
6. Destinatari e fornitori coinvolti
I dati possono essere trattati dal Titolare e dai fornitori tecnici coinvolti nelle funzioni indicate, per quanto necessario alle rispettive attività. Quando trattano dati per conto del Titolare, i fornitori operano secondo gli accordi sul trattamento dei dati applicabili. Eventuali trattamenti svolti dal provider per proprie finalità sono disciplinati dalle relative informative.
Google/Firebase — autenticazione
FamiDeck utilizza Firebase Authentication. L’utente può accedere con email e password oppure scegliere l’accesso con Google.
Firebase Authentication può trattare dati necessari all’autenticazione e alla sicurezza, tra cui indirizzo email, password nel contesto del servizio di autenticazione, indirizzo IP, user-agent e altri dati tecnici connessi al login.
Informazioni del provider: Privacy e sicurezza in Firebase e termini Firebase sul trattamento e sulla sicurezza dei dati.
Cloudflare — backend Cloud
Il backend FamiDeck utilizza Cloudflare Worker e Cloudflare D1 per l’erogazione del servizio Cloud. Cloudflare è pertanto coinvolta come fornitore tecnico per l’infrastruttura utilizzata dal servizio.
Cloudflare mette a disposizione un Data Processing Addendum che disciplina il trattamento svolto nell’ambito dei servizi e le garanzie applicabili.
Condivisione all’interno della famiglia
I membri della famiglia possono accedere alle informazioni condivise secondo i permessi del servizio. La gestione familiare non rende automaticamente accessibili i dati privati degli altri membri all’ADMIN o al resto del nucleo.
I dati possono inoltre essere comunicati ad autorità o altri soggetti quando ciò sia richiesto da un obbligo di legge applicabile.
7. Trasferimenti internazionali
Il ricorso ai fornitori indicati può comportare il trattamento di dati personali al di fuori dello Spazio economico europeo.
Firebase Authentication
Firebase Authentication è attualmente erogato da infrastrutture negli Stati Uniti. I trasferimenti internazionali sono disciplinati dalle garanzie applicabili del provider e dai relativi accordi contrattuali, comprese, ove applicabili, le Clausole Contrattuali Standard e gli ulteriori meccanismi di trasferimento previsti dalla normativa.
Cloudflare
Il Data Processing Addendum di Cloudflare prevede garanzie per gli eventuali trasferimenti internazionali, comprese le Clausole Contrattuali Standard ove applicabili. Il database Cloudflare D1 utilizzato da FamiDeck risulta configurato con giurisdizione Unione Europea e regione Europa orientale, come verificato nelle impostazioni Cloudflare. Questa configurazione riguarda il database D1 e non implica che tutte le operazioni degli altri servizi o fornitori avvengano esclusivamente nell’Unione Europea.
Gli accordi dei provider sono consultabili tramite i collegamenti della sezione 6. Ulteriori informazioni o copie delle garanzie applicabili potranno essere richieste al Titolare tramite il contatto privacy indicato nella sezione 1.
8. Conservazione dei dati
I dati sono conservati per il tempo necessario a fornire il servizio e perseguire le finalità indicate, tenendo conto della natura dei dati, del rapporto con l’utente e degli eventuali obblighi legali applicabili.
Dati Cloud collegati all’abbonamento
I dati Cloud collegati all’abbonamento sono conservati secondo le finalità del servizio e i criteri e tempi che saranno definiti prima del lancio commerciale, fatti salvi eventuali obblighi di legge. La scadenza dell’abbonamento è distinta dalla cancellazione volontaria dell’account e, nel sistema attuale, non attiva una cancellazione automatica dei dati Cloud dopo un termine fisso.
FamiDeck dispone di funzioni di esportazione dei dati accessibili all’utente in CSV o Excel. Le condizioni di accesso ed esportazione successive alla scadenza saranno rese note quando verranno attivati gli abbonamenti; non è oggi garantita una modalità specifica di sola consultazione post-scadenza. La disponibilità dei dati sul dispositivo è distinta dalla loro conservazione nel Cloud.
Account, sicurezza e assistenza
Cancellazione volontaria. Se un membro elimina il proprio account, i contenuti privati cifrati pertinenti, le informazioni crittografiche e di recupero e gli inviti associati vengono rimossi dal Cloud operativo; lo storico economico già condiviso rimane nello spazio familiare, scollegato dall’identità eliminata. Se viene eliminata l’intera famiglia, vengono eliminati i dati economici cifrati e lo stato di sincronizzazione della famiglia dal Cloud operativo; gli account personali degli altri membri non vengono eliminati automaticamente.
Dati residui e copie separate. Rimangono alcuni identificativi e metadati tecnici, inclusi stati terminali, riferimenti storici, informazioni sulle revoche e ricevute delle operazioni. Questi dati non sono necessariamente anonimi. Le copie esportate, i backup, i file originali esterni e i dispositivi offline non sono cancellati automaticamente dalla procedura Cloud. L’identità di autenticazione Firebase è gestita con un passaggio distinto, soggetto a eventuali tentativi successivi in caso di errore.
Per i dati di account e autenticazione, la conservazione è commisurata al tempo necessario alla gestione dell’account, dell’accesso e delle relative richieste, nonché agli obblighi applicabili.
Per i dati tecnici di sicurezza, il criterio è il periodo necessario alla prevenzione e gestione di abusi ed eventi tecnici, alle verifiche pertinenti e alla protezione del servizio.
Per le comunicazioni all’assistenza, il criterio è il tempo necessario a gestire la richiesta e gli eventuali successivi chiarimenti. Dati necessari per obblighi normativi sono conservati per il tempo richiesto dall’obbligo applicabile.
9. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- Accesso: ottenere informazioni sul trattamento e accedere ai propri dati personali.
- Rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
- Cancellazione: richiedere la cancellazione quando ricorrono i presupposti previsti dalla normativa.
- Limitazione: richiedere la limitazione del trattamento nei casi previsti.
- Portabilità: ricevere i dati nei casi previsti dal GDPR e richiederne la trasmissione a un altro titolare, ove tecnicamente fattibile.
- Opposizione: opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, alle condizioni previste dal GDPR.
- Revoca del consenso: revocare il consenso qualora uno specifico trattamento sia effettivamente fondato su di esso, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate al contatto pubblico corrente per la privacy, FamiDeck Support: famideck.support@gmail.com.
Il riscontro avviene nei termini previsti dal GDPR. Quando necessario per tutelare i dati personali, possono essere richieste informazioni proporzionate per verificare l’identità del richiedente.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali. Informazioni sono disponibili sul sito del Garante.
10. Dati relativi ad altri componenti della famiglia
FamiDeck può ricevere alcune informazioni su un componente attraverso un altro componente della famiglia, per esempio durante la preparazione del nucleo familiare o l’invio di un invito.
In questi casi, la fonte dei dati è il componente che li inserisce o prepara l’invito. Le informazioni possono comprendere l’identificazione del componente nella gestione familiare, il suo ruolo o collegamento al nucleo e, quando necessario all’invito, l’indirizzo email del destinatario.
Ove applicabile, questa informativa contempla anche gli obblighi dell’articolo 14 GDPR per i dati non raccolti direttamente presso l’interessato. Le informazioni devono essere rese nei tempi e con le modalità previsti da tale articolo, tenendo conto delle eventuali eccezioni applicabili.
Le finalità e le basi giuridiche descritte nella sezione 4 si applicano nei limiti pertinenti alla specifica situazione dell’interessato. In particolare, la base contrattuale richiede che il trattamento sia necessario a un contratto con l’interessato o a misure precontrattuali da lui richieste; la sola appartenenza alla famiglia non equivale all’accettazione di un contratto.
L’appartenenza alla stessa famiglia non dà automaticamente accesso ai dati privati degli altri membri. Anche l’ADMIN mantiene questa distinzione.
11. Minori
Nel servizio familiare possono essere inserite informazioni riferite a figli minorenni, anche come persone o beneficiari senza un account. Un minorenne può inoltre avere un account e richiedere l’accesso allo spazio familiare: la richiesta deve essere approvata dall’ADMIN, secondo le regole di accesso previste per i membri.
Il ruolo di ADMIN non dimostra di per sé la responsabilità genitoriale e la sua approvazione non costituisce automaticamente il consenso richiesto dalla legge per ogni eventuale trattamento dei dati del minore.
Verifica obbligatoria prima del lancio: accertare le basi giuridiche applicabili, gli eventuali meccanismi di consenso e verifica della responsabilità genitoriale, l’informativa comprensibile ai minori e i requisiti di Google Play, senza presupporre un limite di età non previsto dal modello del servizio.
12. Sicurezza e gestione degli accessi
Le misure previste comprendono la cifratura end-to-end dei dati economici sincronizzati, account individuali, autorizzazione dei dispositivi dove prevista, distinzione tra informazioni condivise e private e gestione delle Recovery Key.
La chiave di recupero personale è distinta dalla chiave famiglia eventualmente disponibile all’ADMIN. Le chiavi devono essere custodite dall’utente e non inviate all’assistenza.
Per una spiegazione del funzionamento rivolto agli utenti, consulta Privacy e sicurezza. Per aiuto sull’utilizzo del servizio, consulta Supporto e FAQ.
14. Modifiche alla Privacy Policy
Questa informativa potrà essere aggiornata in seguito a modifiche normative, tecniche o del servizio. La data di aggiornamento è riportata in questa pagina. Eventuali nuove finalità di trattamento saranno comunicate secondo quanto richiesto dalla normativa.
Ultimo aggiornamento: 13 ottobre 2026
Per le condizioni di utilizzo del servizio si rinvia ai Termini.