Informativa sulla privacy
Luneon è un'app di storie audio per bambini. Diamo grande importanza alla protezione della privacy delle famiglie che la utilizzano. Questa informativa spiega in modo semplice quali dati vengono trattati, perché e quali sono i tuoi diritti.
1. Dati raccolti
Luneon è progettata per funzionare con il minimo dei dati. Non raccogliamo alcun dato pubblicitario e non effettuiamo alcuna profilazione pubblicitaria.
- Profili bambini (nome, data di nascita, avatar): conservati per impostazione predefinita solo sul dispositivo. Se attivi la sincronizzazione multi-dispositivo (vedi sezione 4), queste informazioni vengono cifrate end-to-end sul tuo dispositivo prima di essere inviate ai nostri server: non abbiamo mai una versione leggibile.
- Account genitore (e-mail, identificativo Google): creato tramite Firebase Authentication solo se scegli di accedere, per sincronizzare l'abbonamento.
- Acquisti e abbonamenti: gestiti da RevenueCat e Google Play Store. Riceviamo un identificativo anonimo e lo stato dell'abbonamento, mai i dati di pagamento.
- Dati tecnici (modello del dispositivo, versione del sistema operativo, versione dell'app, lingua dell'app, fuso orario, un identificatore di dispositivo generato casualmente dall'app e l'ultimo errore di sincronizzazione o di pagamento, se presente): utilizzati per diagnosticare i bug, prevenire l'abuso dei codici promo e gestire la sincronizzazione multi-dispositivo.
- Sincronizzazione dei progressi (opzionale, solo se hai effettuato l'accesso): un identificativo opaco generato casualmente per ogni profilo bambino, insieme ai progressi di lettura associati (stelle ottenute, libri letti, animali sbloccati, percorsi in corso), viene salvato su Cloud Firestore per permettere il ripristino dei progressi su un altro dispositivo. Nessun dato personale del bambino (nome, data di nascita, avatar) viene trasmesso in chiaro. Puoi cancellare questi dati in qualsiasi momento dallo spazio genitori.
2. Bambini e conformità COPPA / GDPR
Luneon è destinata a un uso familiare supervisionato. Non chiediamo alcuna informazione personale ai bambini. I profili bambini sono creati esclusivamente dal genitore e restano in locale. Luneon non contiene pubblicità, tracking, pixel di marketing né condivide dati con reti pubblicitarie.
3. Subfornitori
- Google Firebase — autenticazione dell'account genitore e Cloud Firestore per il backup dei progressi (solo identificativo opaco + progressi) e, se attivi la sincronizzazione multi-dispositivo, per memorizzare un blocco cifrato end-to-end contenente i profili dei bambini (vedi sezione 4). Google non ha accesso al nome, alla data di nascita né alla chiave di decifratura.
- RevenueCat (RevenueCat, Inc.) — gestione tecnica degli abbonamenti. Riceve il tuo identificatore Firebase e l'identificatore RevenueCat associato al tuo account per convalidare, ripristinare e trasferire gli acquisti sui tuoi dispositivi. Politica: https://www.revenuecat.com/privacy.
- Firebase Crashlytics (Google Ireland Ltd.) — segnalazioni di arresto anomalo anonimizzate per diagnosticare e correggere i bug. Dati inviati: traccia di esecuzione, versione dell'applicazione e del sistema operativo, modello di dispositivo, lingua e identificatore di installazione pseudonimo generato da Firebase. Nessun dato personale, nessun contenuto utente, nessun nome del bambino. Conservazione massima 90 giorni. Disattivato nelle build di sviluppo. Politica: https://firebase.google.com/support/privacy.
- Google Play Billing — pagamento degli abbonamenti.
- Microsoft Azure — generazione delle illustrazioni e della sintesi vocale durante la produzione delle storie (i bambini non inviano nulla ad Azure; tutto è pre-generato in studio).
- Cloudflare Pages — hosting del catalogo delle storie e dei file audio/immagini. All'avvio, l'app scarica l'elenco delle storie disponibili e i nuovi contenuti dai nostri server. Questa richiesta non trasmette alcun dato personale (solo informazioni tecniche standard come indirizzo IP e modello del dispositivo, conservate da Cloudflare per finalità di sicurezza e analisi anonima del traffico).
4. Sincronizzazione multi-dispositivo (cifratura end-to-end)
Luneon offre una funzionalità opzionale che consente di ripristinare i profili bambini e i loro progressi su un secondo dispositivo familiare (ad es. il tablet dei bambini e il telefono del genitore).
- Questa funzionalità è disattivata per impostazione predefinita e si attiva solo quando, sul secondo dispositivo, scansioni esplicitamente un codice QR generato dal primo (spazio genitori → «Sincronizza un altro dispositivo»).
- All'attivazione, i tuoi profili bambini vengono cifrati localmente con una chiave crittografica AES-256-GCM generata casualmente sul tuo dispositivo.
- Questa chiave viene trasmessa esclusivamente tramite la lettura ottica del codice QR tra i tuoi due dispositivi. Non transita mai sui nostri server né in alcuna rete. Luneon, Google, Cloudflare e qualsiasi terzo non possono tecnicamente decifrare i dati memorizzati nel cloud.
- Puoi eliminare questo backup cifrato in qualsiasi momento dallo spazio genitori («Elimina i miei dati» oppure, se hai perso la chiave, «Ricomincia da zero»).
5. Memorizzazione locale dei contenuti
Le storie scaricate (testi, illustrazioni, file audio) sono memorizzate solo sul tuo dispositivo per consentire l'ascolto offline. Puoi eliminarle in qualsiasi momento dalle impostazioni dell'app o disinstallando Luneon.
Registrazioni vocali del genitore: quando registri la tua voce per narrare una storia a tuo figlio o tua figlia, il file audio viene salvato esclusivamente sul tuo dispositivo, nella cartella privata dell'app. Queste registrazioni non vengono mai caricate sui nostri server né condivise con terzi. Puoi eliminarle in qualsiasi momento dalla schermata di registrazione o disinstallando l'app.
6. Conservazione
I dati tecnici e di progresso sono conservati per tutto il tempo in cui il tuo account genitore è attivo. Gli account genitori possono essere eliminati in qualsiasi momento dall'area genitori o su richiesta a [email protected]; l'eliminazione comporta la cancellazione di tutti i dati associati entro 30 giorni.
genitori possono essere eliminati in qualsiasi momento dallo spazio genitori o su richiesta a [email protected].7. I tuoi diritti
Ai sensi del GDPR, hai diritto di accesso, rettifica, cancellazione e portabilità. Per esercitarli, scrivici a [email protected].
8. Contatto
Per qualsiasi domanda su questa informativa, contattaci a [email protected].