1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è WEDESIT S.r.l., con sede legale in Via Umberto I 70/C, 08048 Tortolì (NU), Italia, raggiungibile all'indirizzo email shop@kidvivo.com. Per qualsiasi domanda relativa alla presente informativa, puoi contattarci in qualsiasi momento.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

Dati di registrazione: nome, indirizzo email, password (crittografata). In caso di accesso tramite Google, riceviamo nome e email dal tuo account Google.
Dati dei profili bambino: nome, data di nascita o età, interessi e preferenze. Questi dati sono utilizzati esclusivamente per personalizzare i contenuti.
Dati di pagamento: gestiti interamente da Stripe. KidVivo non memorizza né ha accesso ai dati della tua carta di credito.
Dati di utilizzo: pagine visitate, contenuti generati, interazioni con l'app, dati di log del browser (indirizzo IP, tipo di browser, sistema operativo).
Cookie e tecnologie simili: come descritto nella nostra Cookie Policy.

3. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

Erogazione del servizio: creazione e gestione dell'account, generazione di contenuti personalizzati (storie, attività, disegni), gestione degli abbonamenti.
Comunicazioni di servizio: email di benvenuto, conferma di registrazione, notifiche relative all'abbonamento.
Miglioramento del servizio: analisi delle modalità di utilizzo per migliorare funzionalità e contenuti.
Marketing: solo con il tuo consenso esplicito, per inviarti comunicazioni promozionali.
Obblighi legali: adempimento a obblighi previsti dalla legge.

4. Base Giuridica del Trattamento

Esecuzione del contratto: per fornire il servizio richiesto (art. 6.1.b GDPR).
Consenso: per l'invio di comunicazioni di marketing e l'utilizzo di cookie non essenziali (art. 6.1.a GDPR).
Interesse legittimo: per la sicurezza del servizio, la prevenzione delle frodi e il miglioramento del prodotto (art. 6.1.f GDPR).
Obbligo legale: per adempiere a obblighi di legge (art. 6.1.c GDPR).

5. Condivisione dei Dati

I tuoi dati personali possono essere condivisi con i seguenti soggetti terzi, esclusivamente per le finalità indicate:

Firebase (Google): autenticazione, database e storage dei dati. Server nell'Unione Europea.
Stripe: elaborazione dei pagamenti. Conforme PCI-DSS. Privacy Policy di Stripe.
Google AI / Moonshot AI: generazione dei contenuti. I dati dei bambini (nome, età) vengono inviati in forma anonimizzata per la personalizzazione dei contenuti.
Meta (Facebook): pixel di tracciamento per analisi e pubblicità, previo consenso. Privacy Policy di Meta.

Non vendiamo i tuoi dati personali a terzi. Non condividiamo i dati dei bambini per scopi di marketing.

6. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi (Google, Stripe, Meta) possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di decisioni di adeguatezza, in conformità con il Capo V del GDPR.

7. Conservazione dei Dati

Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per 30 giorni dopo la cancellazione dell'account.
Contenuti generati: conservati finché l'account è attivo. Eliminati entro 30 giorni dalla cancellazione dell'account.
Dati di pagamento: conservati da Stripe secondo la propria policy di conservazione e gli obblighi fiscali (10 anni).
Log di utilizzo: conservati per un massimo di 12 mesi.

8. I Tuoi Diritti

In conformità con il GDPR e il Codice Privacy italiano (D.Lgs. 196/2003), hai i seguenti diritti:

Accesso: richiedere una copia dei tuoi dati personali.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione: richiedere l'eliminazione dei tuoi dati (“diritto all'oblio”).
Limitazione: richiedere la limitazione del trattamento.
Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Opposizione: opporti al trattamento per finalità di marketing diretto.
Revoca del consenso: ritirare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i tuoi diritti, scrivi a shop@kidvivo.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Protezione dei Dati dei Minori

KidVivo è un servizio destinato ai genitori. I bambini non creano account e non interagiscono direttamente con la piattaforma. I dati dei bambini (nome, età, interessi) vengono forniti dal genitore e sono utilizzati esclusivamente per personalizzare i contenuti educativi. Non raccogliamo dati dei minori senza il consenso del genitore. Non condividiamo i dati dei bambini con terze parti per finalità di marketing o profilazione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui: crittografia SSL/TLS per tutte le comunicazioni, autenticazione sicura tramite Firebase Authentication, accesso ai dati limitato al personale autorizzato, backup regolari e monitoraggio della sicurezza. Nessun sistema è sicuro al 100%, ma ci impegniamo costantemente a proteggere i tuoi dati.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali, ti informeremo tramite email o notifica nell'app. La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina. Ti invitiamo a consultare periodicamente questa informativa.

12. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

13. Contatti

WEDESIT S.r.l. — Via Umberto I 70/C, 08048 Tortolì (NU), Italia.

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali, contattaci a: shop@kidvivo.com oppure visita la pagina Contattaci.