Sub-responsabili

Ultimo aggiornamento: 2 settembre 2026

Questa pagina elenca le società che trattano dati personali per conto di Lulla ("sub-responsabili"), quali dati ricevono e dove li trattano. È la parte dell'Informativa sulla Privacy che cambia più spesso, per questo vive separatamente. Qualsiasi aggiunta o sostituzione di un sub-responsabile significativo viene annunciata qui e nell'app con almeno 30 giorni di anticipo rispetto alla sua entrata in vigore.

Sub-responsabili attivi

Sub-responsabile	Ruolo	Dati trattati	Luogo e trasferimento
Supabase, Inc. (infrastruttura Amazon Web Services)	Il backend dell'app: autenticazione, database, archiviazione delle foto, sincronizzazione, funzioni server. Invia anche le email dell'account (conferma, reimpostazione della password).	L'account (email, sessione di autenticazione), il profilo del genitore, il profilo del bambino (nome, data di nascita, sesso, foto), tutti i dati registrati nell'app (sonno, pasti, pannolini, temperature, crescita, vaccinazioni e le foto del libretto, farmaci, momenti con foto), la condivisione in famiglia, i codici di invito, i messaggi della cassetta delle idee con eventuali screenshot, eventi di utilizzo (quali schermate e funzionalità vengono usate, senza contenuti).	Unione Europea: il progetto è ospitato nella regione AWS Irlanda (eu-west-1). Per questi dati non avviene alcun trasferimento al di fuori dello Spazio Economico Europeo.
Google LLC	Google Play: l'abbonamento Premium (pagamento, verifica dell'acquisto), l'autenticazione opzionale "Continua con Google", le recensioni nell'app e la fonte dell'installazione.	Per il pagamento: l'identificativo dell'acquisto, il prodotto, il prezzo (Google elabora il pagamento in qualità di store, non noi). Per l'accesso con Google, solo se lo scegli: l'indirizzo email e un token di identità. La fonte dell'installazione (referrer Play). Nessun dato relativo al bambino.	Stati Uniti. Trasferimento sulla base delle clausole contrattuali standard e dell'EU-US Data Privacy Framework, secondo i termini di Google.
AppsFlyer Ltd.	Misurazione delle campagne promozionali: da quale annuncio proviene un'installazione e se ha portato a un abbonamento. Attivo solo se hai accettato l'opzione di marketing alla prima apertura (revocabile dalle Impostazioni).	L'identificativo pubblicitario del dispositivo, un identificativo AppsFlyer del dispositivo, la fonte dell'installazione, dati tecnici sul dispositivo e sull'app ed eventi: completamento della configurazione, visualizzazione del paywall, inizio del periodo di prova, acquisto (con l'importo). Nessun nome, nessun dato relativo al bambino, nessun contenuto.	Israele e Stati Uniti, con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di AppsFlyer.
RevenueCat, Inc.	Analisi degli abbonamenti (ricavi, rinnovi, annullamenti). Non vende nulla e non decide l'accesso alle funzionalità; riceve soltanto una copia dei dati di acquisto.	Un identificativo pseudonimo dell'utente, i dati dell'abbonamento da Google Play (prodotto, prezzo, stato) e, se hai accettato il marketing, l'identificativo AppsFlyer e la fonte della campagna. Nessuna email, nessun nome, nessun dato relativo al bambino.	Stati Uniti, con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di RevenueCat.
Vercel Inc.	Hosting del sito getlulla.app: la distribuzione delle pagine, il loro rendering e le route API del sito (il modulo della newsletter, gli eventi di utilizzo del sito).	Indirizzo IP, user-agent, URL acceduto, referrer, timestamp, Paese derivato dall'IP. Nessun dato relativo al bambino.	I contenuti vengono distribuiti dalla rete europea (Francoforte), ma le funzioni server vengono eseguite negli Stati Uniti (Washington D.C.), con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di Vercel.
Resend, Inc.	Invio delle email dal sito: il messaggio di benvenuto alla newsletter, il programma del sonno in formato PDF e la notifica interna di una nuova iscrizione.	L'indirizzo email, la lingua, il contenuto dell'email inviata e lo stato della consegna. Nessun nome, nessun dato relativo al bambino, nessun dato di pagamento.	Stati Uniti, con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di Resend.

Supabase, Inc. (infrastruttura Amazon Web Services)

Ruolo: Il backend dell'app: autenticazione, database, archiviazione delle foto, sincronizzazione, funzioni server. Invia anche le email dell'account (conferma, reimpostazione della password).
Dati trattati: L'account (email, sessione di autenticazione), il profilo del genitore, il profilo del bambino (nome, data di nascita, sesso, foto), tutti i dati registrati nell'app (sonno, pasti, pannolini, temperature, crescita, vaccinazioni e le foto del libretto, farmaci, momenti con foto), la condivisione in famiglia, i codici di invito, i messaggi della cassetta delle idee con eventuali screenshot, eventi di utilizzo (quali schermate e funzionalità vengono usate, senza contenuti).
Luogo e trasferimento: Unione Europea: il progetto è ospitato nella regione AWS Irlanda (eu-west-1). Per questi dati non avviene alcun trasferimento al di fuori dello Spazio Economico Europeo.

Google LLC

Ruolo: Google Play: l'abbonamento Premium (pagamento, verifica dell'acquisto), l'autenticazione opzionale "Continua con Google", le recensioni nell'app e la fonte dell'installazione.
Dati trattati: Per il pagamento: l'identificativo dell'acquisto, il prodotto, il prezzo (Google elabora il pagamento in qualità di store, non noi). Per l'accesso con Google, solo se lo scegli: l'indirizzo email e un token di identità. La fonte dell'installazione (referrer Play). Nessun dato relativo al bambino.
Luogo e trasferimento: Stati Uniti. Trasferimento sulla base delle clausole contrattuali standard e dell'EU-US Data Privacy Framework, secondo i termini di Google.

AppsFlyer Ltd.

Ruolo: Misurazione delle campagne promozionali: da quale annuncio proviene un'installazione e se ha portato a un abbonamento. Attivo solo se hai accettato l'opzione di marketing alla prima apertura (revocabile dalle Impostazioni).
Dati trattati: L'identificativo pubblicitario del dispositivo, un identificativo AppsFlyer del dispositivo, la fonte dell'installazione, dati tecnici sul dispositivo e sull'app ed eventi: completamento della configurazione, visualizzazione del paywall, inizio del periodo di prova, acquisto (con l'importo). Nessun nome, nessun dato relativo al bambino, nessun contenuto.
Luogo e trasferimento: Israele e Stati Uniti, con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di AppsFlyer.

RevenueCat, Inc.

Ruolo: Analisi degli abbonamenti (ricavi, rinnovi, annullamenti). Non vende nulla e non decide l'accesso alle funzionalità; riceve soltanto una copia dei dati di acquisto.
Dati trattati: Un identificativo pseudonimo dell'utente, i dati dell'abbonamento da Google Play (prodotto, prezzo, stato) e, se hai accettato il marketing, l'identificativo AppsFlyer e la fonte della campagna. Nessuna email, nessun nome, nessun dato relativo al bambino.
Luogo e trasferimento: Stati Uniti, con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di RevenueCat.

Vercel Inc.

Ruolo: Hosting del sito getlulla.app: la distribuzione delle pagine, il loro rendering e le route API del sito (il modulo della newsletter, gli eventi di utilizzo del sito).
Dati trattati: Indirizzo IP, user-agent, URL acceduto, referrer, timestamp, Paese derivato dall'IP. Nessun dato relativo al bambino.
Luogo e trasferimento: I contenuti vengono distribuiti dalla rete europea (Francoforte), ma le funzioni server vengono eseguite negli Stati Uniti (Washington D.C.), con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di Vercel.

Resend, Inc.

Ruolo: Invio delle email dal sito: il messaggio di benvenuto alla newsletter, il programma del sonno in formato PDF e la notifica interna di una nuova iscrizione.
Dati trattati: L'indirizzo email, la lingua, il contenuto dell'email inviata e lo stato della consegna. Nessun nome, nessun dato relativo al bambino, nessun dato di pagamento.
Luogo e trasferimento: Stati Uniti, con clausole contrattuali standard secondo l'accordo sul trattamento dei dati di Resend.

Sub-responsabili annunciati, non ancora attivi

Sub-responsabile	Ruolo	Dati trattati	Luogo e trasferimento	Entrata in vigore
Anthropic, PBC	L'assistente conversazionale "Lulla AI" (abbonamento Premium, funzionalità opzionale, attivata solo dopo l'accettazione dei relativi termini).	I messaggi scritti o dettati nella conversazione, le immagini allegate, i riepiloghi dei dati del bambino necessari alla domanda (sonno, pasti, pannolini, temperature, crescita, vaccinazioni, farmaci), il nome, l'età e il sesso del bambino, la lingua dell'app. Non sono utilizzati per l'addestramento dei modelli. Le conversazioni restano esclusivamente sul telefono. La dettatura vocale utilizza il servizio di riconoscimento vocale del telefono, non i nostri server.	Stati Uniti, con clausole contrattuali standard incluse nell'Accordo sul Trattamento dei Dati stipulato con Anthropic.	Non prima del 2 ottobre 2026
PostHog, Inc.	Statistiche sull'utilizzo dell'app (quali funzionalità vengono usate, retention), senza contenuti e senza identificazione della persona. Attualmente non attivo.	Eventi di utilizzo collegati a un identificativo pseudonimo dell'installazione, il Paese e la versione dell'app. Nessun nome, email, contenuto o dato relativo al bambino. Solo con l'accettazione dell'opzione di marketing.	Unione Europea (hosting PostHog EU, Germania).	Non pianificato; sarai avvisato con 30 giorni di anticipo

Anthropic, PBC

Ruolo: L'assistente conversazionale "Lulla AI" (abbonamento Premium, funzionalità opzionale, attivata solo dopo l'accettazione dei relativi termini).
Dati trattati: I messaggi scritti o dettati nella conversazione, le immagini allegate, i riepiloghi dei dati del bambino necessari alla domanda (sonno, pasti, pannolini, temperature, crescita, vaccinazioni, farmaci), il nome, l'età e il sesso del bambino, la lingua dell'app. Non sono utilizzati per l'addestramento dei modelli. Le conversazioni restano esclusivamente sul telefono. La dettatura vocale utilizza il servizio di riconoscimento vocale del telefono, non i nostri server.
Luogo e trasferimento: Stati Uniti, con clausole contrattuali standard incluse nell'Accordo sul Trattamento dei Dati stipulato con Anthropic.
Entrata in vigore: Non prima del 2 ottobre 2026

PostHog, Inc.

Ruolo: Statistiche sull'utilizzo dell'app (quali funzionalità vengono usate, retention), senza contenuti e senza identificazione della persona. Attualmente non attivo.
Dati trattati: Eventi di utilizzo collegati a un identificativo pseudonimo dell'installazione, il Paese e la versione dell'app. Nessun nome, email, contenuto o dato relativo al bambino. Solo con l'accettazione dell'opzione di marketing.
Luogo e trasferimento: Unione Europea (hosting PostHog EU, Germania).
Entrata in vigore: Non pianificato; sarai avvisato con 30 giorni di anticipo

Che cosa non utilizziamo

Non utilizziamo reti pubblicitarie nell'app, servizi di notifiche push (tutti i promemoria sono generati sul telefono), servizi di segnalazione degli errori e non vendiamo dati a nessuno.

Cronologia

2 settembre 2026: prima pubblicazione della pagina; annuncio di Anthropic (Lulla AI) e PostHog. Aggiunta di Vercel (hosting del sito) e Resend (email dal sito); correzione della regione Supabase in Irlanda (eu-west-1).