Informativa sulla privacy

Lulla Kids, l'app per Android, e il suo sito, la sezione Lulla Kids di getlulla.app (getlulla.app/kids), sono pubblicati da Lulla App, con sede in Romania, che pubblica anche Lulla, l'app per il sonno dei neonati. Per i pochi dati che trattiamo, descritti di seguito, il titolare del trattamento («noi») è:

• Titolare del trattamento: Lulla App, Romania
• Email: contact@getlulla.app

Non abbiamo designato un responsabile della protezione dei dati (DPO). Per qualsiasi domanda sui tuoi dati o su quelli del tuo bambino, scrivici direttamente all'indirizzo indicato sopra.

La presente informativa si applica all'app Lulla Kids su Google Play (pacchetto com.toddlerdreams.lullakids) e alla sezione Lulla Kids di getlulla.app (getlulla.app/kids, «il sito»). L'app Lulla ha una propria informativa sulla privacy, pubblicata su getlulla.app. Le altre pagine di getlulla.app, al di fuori della sezione Lulla Kids, sono coperte dall'informativa sulla privacy di getlulla.app. L'app Lulla Kids è disponibile in inglese, rumeno, spagnolo e portoghese, non in italiano; qui i nomi delle schermate e delle funzioni dell'app sono resi in italiano in modo descrittivo.

Lulla Kids è fatta per funzionare senza inviarci dati: senza account e senza acquisti, l'app non ci invia nulla, e i giochi funzionano senza internet. L'app non ha pubblicità, non usa strumenti di analisi dell'utilizzo, di segnalazione degli errori o di tracciamento e non usa l'ID pubblicità; le uniche statistiche vengono dai registri degli acquisti che RevenueCat conserva, su un telefono su cui Premium è stato acquistato o ripristinato (vedi I pagamenti). Non vendiamo dati personali e non li diamo a nessuno per la pubblicità.

Solo due cose, entrambe facoltative, inviano dati fuori dal telefono: l'account per i genitori, se scegli di crearlo (vedi L'account per i genitori), e la registrazione di un acquisto Premium, solo su un telefono su cui Premium è stato acquistato o ripristinato (vedi I pagamenti).

Non sei obbligato per legge o per contratto a fornirci dati personali. L'account è facoltativo, e senza di esso l'app funziona allo stesso modo. L'app ti chiede un nome, perché gli amici salutino il bambino, ma può essere anche un soprannome.

Per preparare i giochi giusti, l'app conserva sul telefono, nel proprio spazio di archiviazione, due file separati:

• il profilo del bambino, che compili tu al primo avvio: il nome, ciò che ama il bambino, i tuoi obiettivi e l'amico scelto. Se interrompi la configurazione iniziale, anche le risposte date fino a quel momento vengono conservate qui, così puoi continuare in seguito;
• progressi e impostazioni: l'età del bambino, il limite giornaliero e il tempo di gioco, le risposte alle due domande facoltative («Si spaventa con i rumori forti?» e «Gioca anche la sera?»), le tue scelte sulle notifiche, le lezioni completate, le stelline, l'album degli amici, i progressi in ciascuna abilità, la lingua e le altre impostazioni dell'app, se hai Premium e, se hai avviato nell'app un periodo di prova gratuito, la data in cui termina. Qui il nome del bambino non compare.

L'app usa questi dati sul telefono: sceglie i primi giochi in base ai tuoi obiettivi, mostra per primi sullo schermo i mondi preferiti, adatta la difficoltà all'età e rispetta il limite giornaliero. Se hai risposto «sì» alle domande facoltative, riproduce a volume più basso i suoni improvvisi oppure, dalle 19, mostra per primi i giochi della sera. La voce narrante può pronunciare il nome del bambino (vedi La voce narrante).

Base giuridica: il legittimo interesse, tuo e nostro, a che l'app sia adatta all'età e alle preferenze del bambino (art. 6(1)(f) GDPR). Abbiamo tenuto conto del fatto che si tratta di un bambino: i dati sono pochi, senza account non li riceviamo e tu puoi modificarli o eliminarli in qualsiasi momento.

Senza account, questi dati non arrivano a noi: l'app non invia il profilo fuori dal telefono, mentre progressi e impostazioni possono finire solo nel backup di Android del tuo account Google, se il backup è attivo (vedi Il backup di Android). Se crei un account, una copia viene conservata anche lì (vedi L'account per i genitori). I dati sul telefono li gestisci direttamente tu:

• nell'area genitori cambi l'età, il limite giornaliero e le altre impostazioni e puoi modificare il profilo o eliminarlo, dopo una conferma: vengono eliminati il nome, ciò che ama il bambino, gli obiettivi e l'amico scelto, mentre progressi e impostazioni restano (se hai effettuato l'accesso, l'eliminazione arriva anche alla copia dell'account al salvataggio successivo);
• se cancelli i dati dell'app dalle impostazioni di Android o la disinstalli, tutti i suoi dati vengono eliminati dal telefono; la copia dell'account, se ne hai uno, resta finché non elimini l'account.

L'account è facoltativo: ogni gioco funziona senza. Lo crei tu, il genitore, alla fine della configurazione del primo avvio o dall'area genitori, con un indirizzo email e una password o con il tuo account Google. Ti serve per portare progressi, impostazioni e piano del bambino su un altro telefono o dopo una reinstallazione, e per averli sui telefoni di entrambi i genitori.

Cosa conserviamo nell'account:

• il tuo indirizzo email e la password. La password la gestisce Supabase Auth e viene conservata solo cifrata (hash): nessuno, nemmeno noi, può leggerla;
• se accedi con Google: dopo che scegli l'account nella finestra di Google, Google ci dà l'indirizzo email, il nome, l'immagine del profilo (un link) e l'identificativo del tuo account Google. Li usiamo solo per riconoscerti all'accesso;
• un identificativo dell'account, generato a caso;
• la tua scelta sulle email con idee, novità e offerte, il momento della scelta e la lingua dell'account;
• una copia dei dati dell'app: i progressi (le lezioni, le stelline, gli amici, i progressi in ciascuna abilità), le impostazioni (compresi l'età del bambino e il limite giornaliero) e il piano (il nome del bambino, se l'hai scritto, ciò che ama, i tuoi obiettivi, il tempo al giorno, l'amico scelto);
• per ogni telefono collegato all'account, un codice generato a caso dall'app e la versione dell'app, perché i salvataggi di telefoni diversi non si sovrascrivano a vicenda, più il momento di ogni salvataggio.

Non entrano nell'account: Premium (appartiene al tuo account Google Play), il permesso e la cronologia delle notifiche, la lingua dell'app e il tempo di gioco di oggi.

Dove. L'account e la sua copia li conserva Supabase (Supabase, Inc.), su server nell'Unione europea (Francoforte, Germania). Supabase li tratta solo per nostro conto, come responsabile del trattamento, secondo il suo accordo sul trattamento dei dati. Ogni account vede solo i propri dati. Sul telefono, l'app conserva la sessione dell'account, così non devi accedere a ogni avvio; la sessione è esclusa dal backup di Android e dal trasferimento su un nuovo telefono. I dati del tuo account Google li tratta Google secondo l'informativa sulla privacy di Google.

Perché e su quale base giuridica. Per offrirti l'account che hai richiesto: l'accesso, la conservazione della copia e il suo recupero su un altro telefono (esecuzione di un contratto, art. 6(1)(b) GDPR). I dati del bambino nella copia li inserisci tu, il genitore, e li usiamo solo per questo servizio. Le email con idee, novità e offerte te le inviamo solo se hai spuntato la casella, che non è spuntata in partenza (consenso, art. 6(1)(a) GDPR). Puoi revocare il consenso in qualsiasi momento, con il link di disiscrizione presente in ognuna di queste email o scrivendoci; la revoca non riguarda le email inviate prima. Senza un consenso a parte, ti scriviamo solo riguardo all'account (per esempio per confermare l'indirizzo o cambiare la password).

Uscita ed eliminazione. «Sign out» (Esci) lascia tutto sul telefono e non elimina l'account. «Delete account» (For grown-ups › Your account › Delete account) elimina subito l'account, la sua copia e la tua scelta sulle email. Puoi chiedere l'eliminazione anche senza l'app: vedi Eliminare l'account.

Molti telefoni Android eseguono automaticamente il backup delle app nell'account Google dell'utente. Per Lulla Kids:

• il profilo del bambino (nome, ciò che ama il bambino, i tuoi obiettivi, l'amico scelto) è escluso dal backup di Android nel cloud e dal trasferimento da un telefono all'altro, quindi non arriva né nel tuo account Google né su un nuovo telefono;
• progressi e impostazioni, che non contengono il nome del bambino ma ne contengono l'età e il limite giornaliero, possono essere inclusi nel backup automatico di Android, se il backup è attivo sul telefono, e nel trasferimento dei dati quando passi a un nuovo telefono. La copia nel cloud è conservata da Google, nel tuo account Google, secondo le Norme sulla privacy di Google. Noi non vi abbiamo accesso.

Attivi o disattivi il backup dalle impostazioni di Android e gestisci i backup esistenti dal tuo account Google.

Le istruzioni dei giochi vengono lette ad alta voce dal motore di sintesi vocale (text-to-speech) del telefono, quello scelto nelle impostazioni di Android. Il motore è un componente separato del telefono, fornito da Google, dal produttore del telefono o da un altro fornitore, e funziona secondo le regole di quel fornitore.

L'app fornisce al motore il testo da leggere. Se la voce scelta sul telefono usa internet, il motore può inviare questo testo al suo fornitore. Quando la voce predefinita ha bisogno di internet, l'app sceglie, se disponibile, una voce installata sul telefono, nella stessa lingua.

L'app fornisce il nome del bambino solo a una voce che, secondo quanto dichiara il motore, funziona sul telefono, senza internet. Se la voce attiva ha bisogno di internet, al posto del nome l'app pronuncia una formula generica, così non fornisce il nome a una voce che usa internet. Ciò che il motore vocale fa con il testo ricevuto dipende dal suo fornitore.

Lulla Kids può inviare notifiche solo al genitore e solo se sei tu ad attivarle; fino ad allora restano disattivate. Su Android 13 o versioni successive, Android ti chiede l'autorizzazione solo quando scegli di attivarle: al termine della configurazione iniziale, nella schermata dell'offerta Premium (per il promemoria del periodo di prova gratuito) o nell'area genitori. Nell'area genitori le attivi o le disattivi con un solo interruttore, e Android ti permette di disattivarle anche dalle impostazioni del telefono.

Le notifiche sono di tre tipi:

• un'idea per proseguire a casa il gioco del giorno, dopo aver giocato;
• un riepilogo della settimana di gioco, la domenica;
• un promemoria prima della fine del periodo di prova gratuito di un abbonamento avviato nell'app. Dopo i 7 giorni gratuiti, l'abbonamento costa 25,99 lei al mese e si rinnova automaticamente finché non lo annulli da Google Play. Il prezzo finale è quello mostrato da Google Play, nella tua valuta.

Le notifiche vengono programmate localmente, tramite gli allarmi di sistema di Android, senza alcun nostro server e senza un servizio di notifiche push. Nessuna si rivolge al bambino e il suo nome non compare nella schermata di blocco.

Lulla Kids usa solo queste autorizzazioni di sistema di Android:

Oltre a queste, una libreria di Android (AndroidX) aggiunge automaticamente un'autorizzazione interna dell'app (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). Appartiene all'app stessa e non dà accesso a nulla al di fuori di essa.

L'app non chiede accesso a fotocamera, microfono, posizione, contatti, foto o file. Non usa l'ID pubblicità: la sua autorizzazione (AD_ID) e le interfacce pubblicitarie di Android sono state rimosse esplicitamente dall'app, e la libreria Google che potrebbe leggerlo non è inclusa.

18 giochi sono gratuiti per sempre. Premium si acquista tramite Google Play, come abbonamento mensile o come pagamento unico a vita; prezzi e condizioni sono nei Termini. Google Play stabilisce, in base alla cronologia del tuo account Google, se sei un nuovo abbonato e puoi ricevere i primi 7 giorni gratuiti; dopo, l'abbonamento costa 25,99 lei al mese e si rinnova automaticamente finché non lo annulli da Google Play. Il prezzo finale è quello mostrato da Google Play, nella tua valuta.

Il pagamento lo gestisce Google, come titolare autonomo del trattamento, secondo l'informativa sulla privacy di Google e i termini di Google Play. I dati della carta o di un altro metodo di pagamento li vede solo Google: né l'app né noi li vediamo.

Per sapere se hai Premium, a ogni avvio l'app chiede all'app Google Play del telefono quali acquisti ha l'account Google. Anche la libreria Google Play Billing dell'app può comunicare con i server di Google, secondo le regole di Google. Premium non passa dal tuo account Lulla Kids e non viene mai ripristinato da esso: lo conferma sempre Google Play.

La registrazione degli acquisti: RevenueCat

Per sapere quanti abbonamenti, periodi di prova gratuiti, rinnovi e cancellazioni abbiamo, usiamo RevenueCat (RevenueCat, Inc., USA) come responsabile del trattamento, per nostro conto. RevenueCat non gestisce pagamenti e non sblocca nulla: registra solo gli acquisti che Google Play ha già effettuato.

RevenueCat si attiva solo su un telefono su cui Premium è stato acquistato o ripristinato; su un telefono senza acquisti, l'app non lo contatta mai. Una volta attivo, l'app gli invia, al momento dell'acquisto e poi a ogni avvio: il prodotto acquistato, il prezzo e la valuta, il codice dell'acquisto di Google Play, un codice cliente (casuale o, se hai effettuato l'accesso, l'identificativo del tuo account Lulla Kids), il modello del telefono, le versioni di Android e dell'app, la lingua e il paese dello store di Google Play; come in qualsiasi connessione, RevenueCat vede anche l'indirizzo IP. Non riceve l'ID pubblicità, il tuo nome o la tua email, né dati sul bambino. Se non hai effettuato l'accesso a un account Lulla Kids, RevenueCat può anche conservare il suo codice cliente casuale nel Block Store, un servizio di Google Play, che può finire nel backup del tuo account Google, per riconoscere l'acquisto dopo una reinstallazione o su un nuovo telefono; lì non conserva nient'altro.

Base giuridica: il nostro legittimo interesse a registrare correttamente abbonamenti e ricavi (art. 6(1)(f) GDPR) e i nostri obblighi contabili (art. 6(1)(c) GDPR). Sul trasferimento negli USA, vedi Trasferimenti fuori dall'UE.

Nell'area genitori, «Manage subscription» (Gestisci abbonamento) apre la pagina degli abbonamenti di Google Play, e «Restore purchases» (Ripristina acquisti) controlla di nuovo, sempre tramite Google Play, quali acquisti ha l'account.

In qualità di sviluppatore dell'app, riceviamo da Google, in Google Play Console, informazioni sugli ordini: il numero d'ordine, il prodotto, la data, il prezzo, le imposte e lo stato dell'ordine (ad esempio, se è stato rimborsato), oltre a report di vendita che indicano, per ogni ordine, il paese dell'acquirente e il modello del telefono e, per alcuni paesi, la regione, la città e il codice postale. Non riceviamo i dati della carta. Se ci scrivi in merito a un ordine, possiamo cercarlo in base al suo numero o all'indirizzo email dell'account Google che ci indichi, per aiutarti, ad esempio con un rimborso.

Usiamo queste informazioni per la contabilità e per gli obblighi fiscali (art. 6(1)(c) GDPR, obbligo legale) e per rispondere alle tue richieste sugli acquisti (art. 6(1)(f) GDPR, legittimo interesse). Ai fini contabili, le informazioni sugli ordini possono essere comunicate al nostro contabile, che le tratta per nostro conto, e, quando la legge lo richiede, alle autorità fiscali.

Google Play ci mostra inoltre statistiche aggregate, ad esempio il numero di installazioni per paese, e report tecnici sugli arresti anomali dell'app (ad esempio, il modello del telefono e la versione di Android), che Google riceve dagli utenti che hanno accettato di inviargli dati diagnostici. Le recensioni su Google Play sono pubbliche, secondo le regole di Google, e possiamo rispondervi lì. Usiamo i report sugli errori per correggere l'app e rispondiamo alle recensioni per aiutare gli utenti (legittimo interesse, art. 6(1)(f) GDPR).

Lulla Kids è fatta per bambini da 1 a 6 anni (quelli da 1 a 2 anni giocano insieme a un genitore), ma la configura e la gestisce il genitore: rispondi tu alle domande del primo avvio, e l'area genitori è protetta da una domanda per adulti (una moltiplicazione). Le notifiche sono solo per te.

Il bambino non ha un account e non ci invia nulla. L'app non ha pubblicità, chat o altre funzioni con cui il bambino possa pubblicare qualcosa, e non usa librerie di pubblicità, di analisi dell'utilizzo o di tracciamento: le uniche statistiche sono il numero di abbonamenti, da RevenueCat, su un telefono su cui un genitore ha acquistato Premium, e non contengono dati sul bambino. I dati sul bambino (il nome, se l'hai scritto, l'età, ciò che ama, i progressi) arrivano a noi solo se tu, il genitore, crei l'account facoltativo: allora fanno parte della copia del tuo account, e li usiamo solo per portarli sul tuo altro telefono. L'account è per adulti: prima dell'accesso con Google, l'app chiede l'anno di nascita, e una risposta sotto i 18 anni blocca, su quel telefono e per un giorno, sia l'accesso con Google sia un nuovo account.

Nell'Unione europea. L'art. 8 GDPR richiede il consenso dei genitori quando un servizio online tratta, sulla base del consenso, i dati di un bambino sotto l'età fissata da ciascun paese (16 anni in Romania, 14 in Italia). Lulla Kids non si basa sul consenso del bambino: il profilo sul telefono si basa sul legittimo interesse descritto in Cosa resta sul telefono, e la copia dell'account sul contratto con te, il genitore che crea l'account e inserisce i dati. Puoi vederli e modificarli quando vuoi nell'app, e vengono eliminati con l'account.

Negli Stati Uniti. Non raccogliamo consapevolmente informazioni personali direttamente da bambini sotto i 13 anni, ai sensi della legge statunitense Children's Online Privacy Protection Act (COPPA), e il bambino non può rendere pubbliche informazioni tramite l'app. Le informazioni sul bambino nell'account facoltativo le fornisce il genitore, che può vederle e modificarle in qualsiasi momento nell'app, eliminarle eliminando l'account e impedirne l'ulteriore conservazione uscendo dall'account. Non le comunichiamo a nessuno, salvo ai fornitori che ospitano il nostro servizio per nostro conto.

Se scopri che un bambino ha creato un account o ci ha inviato dati, per esempio via email, scrivici a contact@getlulla.app e li cancelliamo.

Gli acquisti si fanno con l'account Google del telefono. Ti consigliamo di attivare nelle impostazioni di Google Play l'autenticazione per ogni acquisto, così un bambino non può comprare da solo.

Puoi eliminare l'account e tutto ciò che contiene in qualsiasi momento:

• dall'app: For grown-ups › Your account › Delete account. L'eliminazione è immediata;
• senza l'app: scrivici a contact@getlulla.app, dall'indirizzo email dell'account, che vuoi eliminarlo. Lo eliminiamo entro 30 giorni al massimo, di solito molto prima, e te lo confermiamo via email.

Vengono eliminati: l'account (l'email, la password, i dati ricevuti da Google), la copia dell'account (progressi, impostazioni, piano del bambino), i codici dei telefoni e la tua scelta sulle email. Restano: i dati sul telefono (finché non li elimini dall'app o non la disinstalli), gli ordini di Google Play (li conserva Google, e noi quelli richiesti dalla contabilità), la registrazione degli acquisti presso RevenueCat (la cancelliamo su richiesta, salvo che la legge ci imponga di conservarla) e le email scambiate con noi (al massimo 2 anni). Eliminare l'account non annulla l'abbonamento: annullalo da Google Play. I passaggi, in breve, sono anche nella pagina per eliminare l'account.

Il sito presenta l'app. Non ha account, moduli, newsletter né mailing list e non ti chiede dati personali. I font sono serviti dallo stesso dominio, quindi il tuo browser non invia richieste a Google Fonts o ad altri servizi di font.

I dati delle visite sono trattati solo dalla società che ospita il sito, per l'hosting e per le statistiche delle visite, come descritto di seguito.

Il sito contiene link ad altri siti e pagine, ad esempio Google Play, il resto di getlulla.app (le pagine dell'app Lulla) o il sito dell'Organizzazione mondiale della sanità. Quando li apri, si applicano le loro informative sulla privacy.

Il sito è ospitato da Vercel Inc. (USA). Per erogare le pagine e proteggere il sito da abusi, Vercel tratta i dati tecnici di ogni richiesta: l'indirizzo IP, le informazioni sul browser e sul sistema (user agent), la pagina richiesta e l'ora. Vercel agisce in qualità di responsabile del trattamento, per nostro conto, in base al proprio accordo sul trattamento dei dati.

Base giuridica: il nostro legittimo interesse ad avere un sito sicuro e funzionante (art. 6(1)(f) GDPR).

Usiamo Vercel Web Analytics, nella versione senza cookie, per sapere quante visite ricevono le pagine e da dove arrivano i visitatori. Per ogni pagina visitata vengono registrati: la pagina, l'ora, il sito da cui provieni (referrer), la posizione approssimativa ricavata dall'indirizzo IP (paese, regione, città), il sistema operativo, il browser e il tipo di dispositivo.

Le visite dello stesso giorno vengono riconosciute tramite un codice temporaneo, calcolato a partire dalla richiesta del browser e cancellato automaticamente dopo 24 ore. Non vengono usati cookie, non viene salvato nulla sul tuo dispositivo e non c'è alcun tracciamento da un sito all'altro. Noi vediamo solo statistiche aggregate, dalle quali non possiamo identificare i visitatori. Non usiamo altri strumenti di misurazione.

Base giuridica: il nostro legittimo interesse a capire, in forma aggregata, quali pagine sono utili (art. 6(1)(f) GDPR).

Il sito getlulla.app/kids non usa cookie e non salva nulla nel tuo browser (nemmeno nel localStorage).

Il resto di getlulla.app (le pagine dell'app Lulla) imposta un cookie funzionale, LULLA_LOCALE, che memorizza la lingua scelta, e conserva nel localStorage del tuo browser le tue preferenze sul consenso e sull'esclusione dalle statistiche; per queste pagine vale l'informativa sulla privacy di getlulla.app. Il cookie è valido per l'intero dominio getlulla.app: se il tuo browser lo ha già, lo invia anche quando apri le pagine di Lulla Kids; queste pagine non lo leggono e non lo usano.

Le statistiche delle visite usano uno script di Vercel che, a ogni pagina, invia i dati descritti in Le statistiche delle visite. Lo script non salva nulla sul dispositivo e non ti segue su altri siti.

Se ci scrivi a contact@getlulla.app, usiamo il tuo indirizzo email e il tuo messaggio per risponderti e, se necessario, per aiutarti con un ordine. Base giuridica: il nostro legittimo interesse a rispondere ai messaggi (art. 6(1)(f) GDPR).

Conserviamo i messaggi per il tempo necessario a risponderti e comunque non oltre 2 anni, poi li cancelliamo. Le email sono ospitate dal nostro fornitore di servizi di posta elettronica, che le tratta per nostro conto, in qualità di responsabile del trattamento.

Ti chiediamo di non inviarci dati sul tuo bambino, come il nome o le foto: non ci servono per aiutarti.

Ai sensi del GDPR, hai il diritto:

• di sapere quali dati abbiamo su di te e di riceverne una copia (diritto di accesso);
• di chiedere la correzione dei dati inesatti (diritto di rettifica);
• di chiedere la cancellazione dei tuoi dati (diritto alla cancellazione);
• di chiedere che li usiamo solo in modo limitato (diritto alla limitazione del trattamento);
• di opporti al trattamento basato sul nostro legittimo interesse (diritto di opposizione);
• di ricevere i dati che ci hai fornito in un formato facile da usare e di trasmetterli a qualcun altro (diritto alla portabilità dei dati);
• di proporre reclamo all'autorità di controllo per la protezione dei dati.

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse: l'hosting del sito, le statistiche delle visite, le risposte alle email, le richieste sugli acquisti, la registrazione degli acquisti presso RevenueCat, i report sugli errori e le recensioni su Google Play. Scrivici a contact@getlulla.app. Per i dati nell'app, eserciti questo diritto direttamente: elimini il profilo o l'account dall'area genitori, oppure disinstalli l'app. Il consenso alle email con le novità lo revochi in qualsiasi momento, con il link di disiscrizione.

I dati nell'app li gestisci direttamente tu. Senza account, non abbiamo nulla di ciò che hai inserito in Lulla Kids. Con un account, ciò che modifichi nell'app viene salvato anche nell'account, l'account lo elimini dall'area genitori e puoi chiederci una copia dei dati dell'account in un formato facile da usare (JSON). L'età, il limite e le altre impostazioni li cambi dall'area genitori, dove puoi anche modificare o eliminare il profilo, e tutti i dati dell'app li elimini disinstallandola. Per i dati conservati da Google (pagamenti, backup), rivolgiti a Google, dal tuo account Google.

Per i dati che conserviamo noi (l'account e la sua copia, le tue email, le informazioni sugli ordini ricevute da Google Play e la registrazione degli acquisti presso RevenueCat), scrivici a contact@getlulla.app. Rispondiamo entro 30 giorni al massimo; se la richiesta è complessa, il termine può essere prorogato al massimo di altri due mesi, e te lo comunicheremo. Le statistiche delle visite sono aggregate, quindi non possiamo identificarti al loro interno. Non effettuiamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

Se ritieni che violiamo i tuoi diritti, puoi proporre reclamo all'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), l'Autorità Nazionale di Supervisione del Trattamento dei Dati Personali della Romania:
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, Romania
Tel.: +40.318.059.211 / +40.318.059.212
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Se vivi in un altro paese dell'UE, puoi rivolgerti anche all'autorità del tuo paese. Se vivi al di fuori dell'Unione europea, puoi avvalerti anche dei diritti che ti riconosce la legge sulla protezione dei dati del tuo paese e rivolgerti all'autorità di quel paese. Ti chiediamo di scriverci prima: nella maggior parte dei casi possiamo risolvere rapidamente.

L'account e la sua copia si trovano su server di Supabase nell'UE (Francoforte, Germania). Supabase, Inc. ha sede negli USA: se ai dati si accede da fuori dello Spazio economico europeo, per esempio per l'assistenza tecnica, si applicano le clausole contrattuali tipo della Commissione europea contenute nell'accordo sul trattamento dei dati di Supabase.

RevenueCat, Inc. ha sede negli USA e vi tratta la registrazione degli acquisti. Il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea, incluse nell'accordo sul trattamento dei dati di RevenueCat.

Vercel Inc. ha sede negli USA, quindi i dati tecnici delle visite al sito possono essere trattati anche lì. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework, 10 luglio 2023), nel quale Vercel è certificata.

Le tue email le tratta il nostro fornitore di servizi di posta. Se tratta messaggi al di fuori dello Spazio economico europeo, il trasferimento avviene solo con le garanzie richieste dal GDPR: una decisione di adeguatezza della Commissione europea (per esempio il Data Privacy Framework, per un'azienda certificata) o le clausole contrattuali tipo.

Puoi chiedere una copia delle garanzie per questi trasferimenti scrivendoci a contact@getlulla.app.

Google tratta i dati di pagamento, il backup e, se accedi con Google, i dati del tuo account Google secondo le proprie regole, descritte nell'informativa sulla privacy di Google.

La protezione migliore è non avere i dati: senza account e senza acquisti, l'app non ci invia nulla, e il profilo del bambino (il nome, ciò che ama) non entra nel backup di Android.

Per l'account facoltativo: tutte le connessioni sono cifrate (HTTPS); Supabase Auth conserva la password solo come hash; ogni account può leggere e scrivere solo i propri dati (regole di sicurezza a livello di riga nel database); i link nelle email di conferma e di modifica della password funzionano solo insieme a un codice conservato sul telefono che li ha richiesti (PKCE); la sessione dell'account non entra nel backup di Android.

Android tiene i dati di ogni app separati da quelli delle altre app. Ti consigliamo di tenere attivo il blocco schermo.

La domanda per adulti all'ingresso dell'area genitori serve a tenere i bambini piccoli lontani dalle impostazioni; non è una password.

Il sito è servito solo tramite connessione cifrata (HTTPS).

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione, con la data dell'ultimo aggiornamento. Se una versione futura dell'app dovesse usare i dati in modo diverso da quanto descritto qui, aggiorneremo prima questa informativa e le informazioni su Google Play e solo dopo pubblicheremo quella versione dell'app.

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivici a contact@getlulla.app. Trovi altri dettagli nella pagina Contatti.

Lulla App, Romania