Privacy Policy dell'app

Ultimo aggiornamento: 16 settembre 2026

La presente informativa descrive come l'applicazione Famcash raccoglie, utilizza e protegge i dati personali, inclusi i dati dei minori inseriti dal genitore, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy). Riguarda l'uso dell'app; per il sito famcash.it e la lista beta vedi la privacy policy del sito.

I soldi nell'app sono virtuali, a scopo esclusivamente educativo. Famcash non tratta denaro reale, dati bancari, carte di pagamento o IBAN, e non effettua alcun trasferimento di valuta reale.

1. Titolare del trattamento

Il Titolare del trattamento è:
Dario Lauricella
Via Ugo La Malfa 41, 95039 Trecastagni (CT)
Email: info@famcash.it

2. A chi è rivolta l'app e ruolo del genitore

Famcash è un'app per i genitori: l'account è creato e gestito esclusivamente dal genitore o da chi esercita la responsabilità genitoriale. È il genitore a inserire i dati relativi ai figli e a creare i loro profili. I profili dei figli si aprono dal telefono di famiglia (con un PIN facoltativo) oppure dal telefono del figlio, collegato con un codice generato dal genitore, e non costituiscono account autonomi.

Per il trattamento dei dati dei minori, il genitore presta il proprio consenso e fornisce i dati agendo nell'esercizio della responsabilità genitoriale (art. 8 GDPR). In Italia l'età per il consenso digitale autonomo è fissata a 14 anni; in Famcash, in ogni caso, è sempre il genitore titolare dell'account a operare e a decidere il trattamento.

3. Dati raccolti

Dati dell'account genitore

Indirizzo email e password (la password è conservata in forma cifrata dal sistema di autenticazione; non è mai visibile al Titolare).
In caso di accesso con Sign in with Apple, l'identificativo fornito da Apple (l'app può ricevere un'email di inoltro anonima scelta dall'utente).

Dati dei figli, inseriti dal genitore

Nome (o nome di fantasia), età, ruolo (bambino/teen), avatar ed eventuale PIN del profilo.
Dati relativi all'attività educativa nell'app: saldo virtuale, paghetta, lavoretti e relativo stato, obiettivi di risparmio e loro scadenze, transazioni virtuali, spese per categoria e piano di budget, traguardi (badge), progressi delle lezioni con punti esperienza, livello e giorni di attività.
Data dell'ultimo accesso al profilo del figlio, usata per i promemoria di rientro.
Messaggi scambiati nella chat di famiglia all'interno dell'app.

Dati tecnici

Token del dispositivo per l'invio delle notifiche push (Apple Push Notification service), trattato solo se l'utente abilita le notifiche, con le preferenze sulle notifiche e le fasce orarie di silenzio.
Esito dell'invio delle notifiche (inviata, silenziata, non consegnata), usato per rispettare il numero massimo giornaliero e verificare la consegna.
Indirizzo IP di chi inserisce un codice per collegare il telefono di un figlio, usato solo per limitare i tentativi.
Registri tecnici di sicurezza generati dall'infrastruttura (per esempio indirizzo IP e orario delle richieste).
Data e versione del consenso prestato nell'app.

Statistiche d'uso

Eventi sull'uso dell'app (per esempio «lezione aperta», «obiettivo creato», punteggio di una sfida), con tipo di dispositivo, versione del sistema operativo e dell'app. Non contengono nomi, email, importi o messaggi. Sono legati a un identificativo cifrato sul dispositivo e partono solo dopo il consenso prestato nell'app.

Acquisti

Gli acquisti Premium avvengono tramite l'App Store: pagamento e dati di fatturazione sono gestiti da Apple e non arrivano al Titolare. L'app verifica sul dispositivo se esiste un acquisto attivo.

4. Finalità e basi giuridiche

Erogazione del servizio (gestione di famiglia, figli, paghetta, lavoretti, obiettivi e contenuti educativi) — base giuridica: esecuzione del contratto con il genitore (art. 6, par. 1, lett. b, GDPR).
Trattamento dei dati dei minori inseriti dal genitore — base giuridica: consenso del genitore nell'esercizio della responsabilità genitoriale (art. 6, par. 1, lett. a, e art. 8 GDPR).
Notifiche push (es. paghetta accreditata, lavoretti, promemoria) — base giuridica: consenso dell'utente, revocabile in qualsiasi momento dalle impostazioni del dispositivo.
Statistiche d'uso, per capire quali funzioni vengono usate e migliorarle — base giuridica: consenso prestato nell'app; senza consenso non vengono raccolte.
Sicurezza del servizio (registri tecnici, limite ai tentativi di collegamento dei dispositivi) — base giuridica: legittimo interesse del Titolare a proteggere il servizio e i dati delle famiglie (art. 6, par. 1, lett. f, GDPR).

5. Modalità e luogo del trattamento — Responsabili

I dati sono trattati con strumenti elettronici. Ci avvaliamo dei seguenti Responsabili del trattamento (art. 28 GDPR):

Supabase — database, autenticazione e funzioni server. I dati dell'account e della famiglia sono conservati su server in Irlanda (UE). Supabase, Inc. è una società con sede negli Stati Uniti: l'eventuale accesso o trasferimento dei dati fuori dall'Unione Europea è coperto dalle clausole contrattuali standard approvate dalla Commissione europea.
TelemetryDeck — statistiche d'uso dell'app (vedi §3); secondo il fornitore, i dati sono conservati in Germania.

Riceve inoltre dati Apple, secondo la privacy policy di Apple: Apple Push Notification service per la consegna delle notifiche, compreso il loro testo (per esempio l'anteprima di un messaggio della chat); Sign in with Apple per l'accesso; l'App Store per gli acquisti.

I dati non vengono venduti né ceduti a terzi per finalità di marketing, e non vengono diffusi pubblicamente.

6. Conservazione dei dati

I dati della famiglia sono conservati per tutto il tempo in cui l'account resta attivo. Alla cancellazione dell'account (vedi §8) tutti i dati della famiglia — inclusi i profili dei figli, le transazioni virtuali, i messaggi, le notifiche e i token del dispositivo — vengono eliminati in modo permanente.

L'esito dell'invio delle notifiche è cancellato automaticamente dopo 30 giorni.
I codici per collegare il telefono di un figlio scadono dopo 5 minuti; gli indirizzi IP dei tentativi vengono cancellati automaticamente al termine della finestra di controllo.
I registri tecnici di sicurezza sono conservati per il periodo limitato previsto dal fornitore dell'infrastruttura.
Le statistiche d'uso non contengono nomi né email e sono conservate secondo i termini del fornitore.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato (o il genitore per conto del minore) ha il diritto di:

Accedere ai dati personali;
Rettificarli se inesatti o incompleti (modificabili direttamente nell'app);
Cancellarli ("diritto all'oblio");
Limitare o opporsi al trattamento;
Portare i dati in formato leggibile (portabilità);
Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente alla revoca.

Per esercitare i diritti scrivi a info@famcash.it. Risponderemo entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR. Puoi anche scaricare subito i dati della famiglia dall'app: Impostazioni → I tuoi dati → Esporta i miei dati. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Cancellazione dell'account e dei dati

Puoi eliminare l'account e tutti i dati associati direttamente dall'app: Impostazioni genitore → Zona pericolosa → Elimina account. L'operazione è irreversibile e rimuove l'intera famiglia (profili dei figli, attività, messaggi, notifiche e token) dai nostri sistemi. Restano solo le statistiche d'uso già raccolte, che non contengono nomi né email, e i registri tecnici fino alla loro scadenza.

L'eliminazione dell'account non annulla un abbonamento Premium: l'abbonamento è gestito da Apple e va disdetto dalle impostazioni dell'Apple ID, altrimenti continua a rinnovarsi.

9. Sicurezza dei dati

I dati sono protetti da autenticazione e da regole di isolamento a livello di database (row-level security) che impediscono a una famiglia di accedere ai dati di un'altra. Le comunicazioni avvengono tramite connessioni cifrate (HTTPS/TLS). La copia locale dei dati sul dispositivo è protetta dalla cifratura del sistema operativo e non è leggibile a telefono bloccato.

10. Minori

Famcash non è destinata all'uso autonomo da parte di minori e non rivolge ai minori alcuna comunicazione di marketing né pubblicità di terze parti. I dati dei figli sono trattati esclusivamente per le finalità educative dell'app e solo a seguito del consenso del genitore.

11. Modifiche alla presente informativa

Ci riserviamo di aggiornare questa informativa in caso di variazioni normative o operative. La data di "Ultimo aggiornamento" in cima alla pagina indica la versione vigente; le modifiche significative saranno segnalate nell'app o via email.

Per qualsiasi domanda: info@famcash.it