Privacy Policy

Versione 2.5 — 26 agosto 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è FamilySync.

Per qualsiasi domanda o richiesta relativa alla privacy, all'esercizio dei tuoi diritti o al supporto, puoi contattarci all'unico indirizzo email: assistenza@familysync.it

Sito di riferimento: https://familysync.eu

2. Dati Raccolti

FamilySync raccoglie e tratta le seguenti categorie di dati personali, in base alle funzioni che utilizzi:

• Dati di account: nome, indirizzo email e password. La password non viene mai conservata in chiaro: viene salvata solo una sua rappresentazione irreversibile ottenuta con un algoritmo di hashing robusto, secondo le buone pratiche di settore
• Fascia di età (obbligatoria): in fase di registrazione ti chiediamo di indicare una fascia di età (14-17 anni oppure 18 anni o più). Non raccogliamo la data di nascita. Questa informazione serve solo ad applicare le tutele previste per i minori
• Verifica e sicurezza account: token di verifica email (a scadenza temporale) e token di reset password (conservati in forma hashata), stato di verifica
• Registro delle accettazioni: data e versione dei Termini d'Uso accettati
• Dati familiari: nomi dei membri, ruoli nel gruppo, inviti familiari e relativi token di invito (conservati in forma hashata)
• Accesso dispositivo bambino (facoltativo): se un genitore attiva l'accesso con codice per un profilo bambino, conserviamo solo una rappresentazione hashata del codice (mai il codice in chiaro), la sua data di scadenza e un identificativo tecnico interno non recapitabile. Non viene raccolta alcuna email, password o altro dato di contatto del minore (vedi la sezione Minori)
• Eventi calendario: titoli, date, orari, luoghi e descrizioni degli eventi condivisi
• Liste della spesa e dispensa: nomi delle liste, articoli inseriti e relativo storico
• Faccende domestiche: attività assegnate, stato di completamento, punti accumulati
• Ricette e piani pasti: ricette, ingredienti e pianificazioni settimanali
• Chat e messaggi: contenuti dei messaggi scambiati tra i membri della famiglia ed eventuali file/immagini allegati
• Allegati caricati dagli utenti: immagini e documenti caricati nell'app (ad esempio nelle chat o associati alle bollette)
• Bollette, scadenze e budget: titoli, categorie, importi, date di scadenza, fornitori, intestatari, responsabili, note, ricevute, allegati e spese registrate manualmente
• Ripartizioni e pagamenti: suddivisione degli importi tra i membri e storico dei pagamenti registrati manualmente
• Registrazioni vocali (facoltative): se usi la dettatura vocale, l'audio viene inviato al fornitore AI (OpenAI) per la sola trascrizione e non viene conservato sui nostri server
• Collegamento Google Calendar (facoltativo): se colleghi il tuo account Google, l'indirizzo email dell'account Google collegato e un token di accesso (refresh token) conservato in forma cifrata, oltre ai riferimenti degli eventi sincronizzati (vedi la sezione dedicata)
• Notifiche: preferenze di notifica e, se attive le notifiche push, il token push del dispositivo
• Dati tecnici: informazioni sul dispositivo, log di accesso e di sistema, indirizzo IP (se raccolto dai log), token di sessione

3. Dati Inseriti da Altri Membri della Famiglia

FamilySync è un'app condivisa: alcune informazioni che ti riguardano possono essere inserite da altri membri della tua famiglia (ad esempio il tuo soprannome, eventi che ti coinvolgono, faccende assegnate a te, ripartizioni di spesa o messaggi che ti citano).

Chi inserisce dati relativi ad altre persone è responsabile di farlo in modo corretto e rispettoso. Se ritieni che un dato che ti riguarda sia inesatto o non debba essere presente, puoi modificarlo (dove previsto), chiedere al membro che lo ha inserito di correggerlo, oppure scriverci a assistenza@familysync.it.

4. Finalità e Basi Giuridiche del Trattamento

• Erogazione del servizio (calendario, liste, faccende, chat, bollette, budget, ricette, sincronizzazione) → esecuzione del contratto (art. 6.1.b GDPR)
• Comunicazioni di servizio (verifica email, reset password, inviti) → esecuzione del contratto (art. 6.1.b)
• Funzionalità di intelligenza artificiale e relativi vincoli alimentari, comprese allergie e intolleranze, → consenso esplicito prestato con l'accettazione della Privacy Policy (art. 6.1.a e art. 9.2.a GDPR)
• Sincronizzazione facoltativa con Google Calendar → consenso esplicito (art. 6.1.a), prestato collegando il tuo account Google e revocabile in qualsiasi momento scollegandolo
• Sicurezza, prevenzione abusi, rate limiting, log tecnici → legittimo interesse (art. 6.1.f) alla sicurezza del servizio
• Analytics interna temporanea di test (eventi tecnici minimi) → legittimo interesse (art. 6.1.f) al miglioramento e alla stabilità del servizio
• Adempimento di obblighi di legge → obbligo legale (art. 6.1.c)

5. Bollette e Scadenze

FamilySync consente di registrare bollette e scadenze domestiche, inclusi importi, date di scadenza, fornitori, intestatari, note, allegati e ricevute, oltre alla ripartizione delle spese tra i membri della famiglia e allo storico dei pagamenti.

Importante: l'app NON effettua pagamenti reali, NON elabora transazioni verso terzi, NON salva carte di credito, NON salva codici CVV e NON salva coordinate bancarie (IBAN). Lo stato "pagato" e i relativi importi sono registrazioni inserite manualmente dagli utenti a scopo organizzativo.

6. Email Transazionali

FamilySync invia email transazionali tramite il fornitore Resend per: verifica dell'account, inviti familiari, reset della password e comunicazioni essenziali relative al servizio.

Le email non contengono mai la password dell'utente. I link di verifica e reset hanno una durata limitata nel tempo (vedi sezione Conservazione dei Dati).

7. Funzionalità di Intelligenza Artificiale (AI)

FamilySync offre funzionalità basate sull'intelligenza artificiale tramite il fornitore OpenAI. Sono disponibili per gli account idonei dopo l'accettazione della Privacy Policy e dei Termini d'Uso; i profili sotto i 14 anni non possono usarle. Con l'accettazione della Privacy Policy presti il consenso al trattamento descritto in questa sezione, compreso l'uso di allergie e intolleranze come vincoli per ricette e piani pasti. Non è richiesto un consenso AI o allergie separato. I dati vengono inviati al fornitore solo quando utilizzi una funzione AI.

Le funzioni AI disponibili e i dati inviati al fornitore per ciascuna sono:

• Suggerimenti spesa: numero di membri (senza nomi), articoli recenti delle liste, contenuto della dispensa, titoli degli eventi in programma, stagione corrente
• Ottimizzazione faccende: punti accumulati, titoli e durata stimata delle faccende; i membri vengono indicati con alias temporanei (es. "Membro 1") e i soprannomi reali non vengono inviati
• Insights familiari e consigli di risparmio: conteggi aggregati (eventi, faccende, spese per categoria), soprannome del miglior contributore, punti settimanali
• Ricette e piani pasti: preferenze alimentari indicate, eventuali note libere sui pasti, ingredienti disponibili in dispensa, titoli e descrizioni delle ricette. Le allergie e intolleranze che indichi vengono incluse per mantenere i suggerimenti compatibili con tali vincoli
• Compilazione assistita (eventi, faccende, bollette, spese): il testo libero che detti o scrivi per farti aiutare a compilare i campi (può includere testi relativi a eventi, faccende, bollette e spese, importi e categorie di spesa). Per riconoscere l'assegnatario di un evento o di una faccenda può essere inviato anche il soprannome del membro citato nel testo
• Assistente Home: il testo libero che detti o scrivi all'assistente per aggiungere più elementi insieme (eventi, faccende, articoli della spesa, bollette, premi, pasti). Vengono inviati il testo così come lo scrivi o lo detti e i soprannomi dei membri della famiglia, per riconoscere gli assegnatari citati. Nulla viene creato senza la tua conferma esplicita sul riepilogo proposto
• Trascrizione vocale: la registrazione audio della tua voce, inviata al solo scopo di trascriverla in testo; l'audio non viene conservato sui nostri server
• Foto ricette AI: il titolo della ricetta, usato per generare un'immagine illustrativa del piatto

Dati che non inviamo mai per progettazione al fornitore AI: password, indirizzi email degli account, identificativi interni (ID utente, ID famiglia), dati di pagamento, allegati e ricevute. I contenuti già archiviati nella chat non vengono inviati automaticamente all'AI. Attenzione però: i campi di testo libero (testi di eventi, faccende, bollette, spese, note sui pasti, dettatura vocale) vengono inviati così come li scrivi o li detti; se vi inserisci tu stesso/a informazioni come indirizzi, numeri di telefono o dati di terzi, queste verranno trasmesse insieme al resto del testo.

Avvertenza: non inserire nei campi di testo libero dati sanitari non necessari, documenti di identità, credenziali, dati bancari, indirizzi, numeri di telefono o informazioni di terzi non necessarie. Un avviso equivalente è mostrato nell'app vicino alle funzioni AI.

Allergie e intolleranze: possono costituire dati relativi alla salute (art. 9 GDPR). Se le indichi per ottenere ricette o piani pasti compatibili, vengono usate come vincoli della richiesta AI. Il consenso esplicito a questo trattamento è già compreso nell'accettazione della Privacy Policy: non viene richiesto un consenso aggiuntivo. Evita di inserire informazioni sanitarie non necessarie e non considerare i suggerimenti AI un parere medico.

In base ai termini contrattuali del fornitore applicabili all'uso via API, i dati inviati non vengono utilizzati per l'addestramento dei modelli. Il trattamento è regolato anche dalla Privacy Policy di OpenAI (https://openai.com/policies/privacy-policy).

I contenuti generati dall'AI sono chiaramente presentati come tali nell'app. Hanno natura indicativa, possono contenere errori e non costituiscono consulenza professionale. FamilySync non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi sugli utenti.

Base giuridica: consenso esplicito dell'utente, prestato con l'accettazione della Privacy Policy (art. 6.1.a GDPR; per i dati relativi alla salute, art. 9.2.a GDPR). Il consenso AI e quello relativo ad allergie e intolleranze sono quindi già compresi nella Privacy Policy e non richiedono checkbox o revoche separate.

8. Minori

FamilySync è un'app per il coordinamento familiare, pensata per essere usata dalla famiglia insieme.

• Per creare un account in autonomia occorre avere almeno 14 anni (età del consenso digitale in Italia, art. 2-quinquies D.Lgs. 196/2003). La registrazione autonoma di minori di 14 anni non è consentita e viene bloccata
• I minori di 14 anni possono usare l'app solo tramite profili creati e supervisionati da un genitore o tutore che è membro della famiglia
• Accesso con codice (facoltativo): il genitore o tutore può permettere al bambino di usare l'app dal suo dispositivo generando un codice di accesso dalla scheda Famiglia. Il codice viene mostrato una sola volta al genitore, funziona una sola volta, scade dopo 48 ore e nel nostro database è conservato solo in forma hashata. Al minore non viene richiesta né email né password: l'accesso è collegato a un identificativo tecnico interno non recapitabile e non raccogliamo alcun dato di contatto del bambino
• Gli accessi bambino hanno permessi ridotti applicati dai nostri server (non solo nascosti nell'app): bollette, budget, pagamenti, funzioni AI e gestione della famiglia non sono disponibili. Il genitore può revocare l'accesso in qualsiasi momento dalla scheda Famiglia; i punti e lo storico del profilo vengono conservati
• Per i profili di età inferiore ai 14 anni le funzioni AI non sono disponibili: il blocco è applicato dai nostri server e non dipende dalle impostazioni del dispositivo
• In fase di registrazione chiediamo solo una fascia di età, non la data di nascita, in linea con il principio di minimizzazione
• Se veniamo a conoscenza di aver raccolto dati di un minore di 14 anni senza il coinvolgimento di un genitore o tutore, provvederemo alla loro cancellazione tempestiva

Un'informativa semplificata per ragazze e ragazzi, con un linguaggio adatto ai più giovani, è disponibile sul sito alla pagina https://familysync.eu/legal/minori.

9. Categorie Particolari di Dati (Dati Sensibili)

FamilySync non richiede e non è progettata per raccogliere categorie particolari di dati personali (art. 9 GDPR), come dati sulla salute, convinzioni religiose od opinioni politiche.

Tuttavia, i campi di testo libero (eventi, note, chat, faccende, liste) potrebbero contenere informazioni di questo tipo se scelte e inserite dagli utenti (ad esempio "visita cardiologica" nel calendario). Questi contenuti restano visibili solo alla famiglia, non vengono usati per altre finalità e ti invitiamo a inserirli solo se necessario. Ricorda che, quando usi una funzione AI, alcuni titoli o testi liberi possono essere inviati al fornitore AI (vedi sezione 7).

10. Analytics Interna Temporanea (Periodo di Test)

Durante il periodo di test dell'app può essere attiva una raccolta interna e temporanea di eventi tecnici minimi (es. apertura dell'app, schermata visitata, errori tecnici), utile a verificare stabilità e funzionamento.

Gli eventi analytics sono dati personali di utilizzo e possono essere associati a: ID utente, ID famiglia, schermate visitate, funzioni utilizzate, data e ora, piattaforma, versione dell'app ed errori tecnici. Nella dashboard amministrativa l'ID utente può essere collegato all'indirizzo email dell'account.

• Non contengono il testo di chat, note, eventi, bollette o allegati, né password, token o dati di pagamento
• I metadati sono filtrati da una lista ristretta di campi tecnici ammessi
• Non vengono usati per pubblicità né per profilazione commerciale e non vengono venduti
• Gli eventi sono conservati al massimo 30 giorni e poi cancellati automaticamente; alla cancellazione dell'account gli eventi associati all'utente vengono eliminati
• Sono visibili esclusivamente agli amministratori autorizzati, tramite un accesso protetto lato server; nessun dato è condiviso con terze parti
• Non vengono utilizzati SDK di analytics di terze parti né strumenti di tracciamento pubblicitario

Base giuridica: legittimo interesse (art. 6.1.f GDPR) al miglioramento e alla stabilità del servizio. Puoi opporti scrivendo a assistenza@familysync.it.

11. Pagamenti e Abbonamenti Premium

Gli eventuali abbonamenti Premium nell'app mobile sono gestiti tramite gli acquisti in-app degli store, con la gestione degli abbonamenti e dei diritti (entitlements) affidata a RevenueCat:

• Apple In-App Purchase / StoreKit su iOS
• Google Play Billing su Android
• RevenueCat per la gestione di abbonamenti, stato dell'abbonamento ed entitlements

I dati di pagamento (carte, ecc.) sono trattati direttamente da Apple o Google secondo le rispettive policy; FamilySync non ha accesso ai dati completi della tua carta.

12. Notifiche

• Notifiche locali: programmate direttamente sul dispositivo (ad esempio i promemoria per le scadenze delle bollette); non richiedono l'invio dei contenuti a server esterni
• Notifiche push remote: se attivate, possono utilizzare un token push del dispositivo e i servizi di notifica di Expo/Apple/Google per recapitare gli avvisi
• Notifiche push web: se attivate dal browser, utilizzano il servizio push del browser stesso (Google, Apple, Mozilla o Microsoft) tramite una sottoscrizione revocabile in qualsiasi momento dalle impostazioni del browser

13. Sincronizzazione con Google Calendar (Facoltativa)

FamilySync ti permette, se lo desideri, di collegare il tuo account Google per sincronizzare gli eventi del calendario familiare con il tuo Google Calendar personale. Il collegamento è facoltativo, avviene solo su tua iniziativa tramite la schermata di consenso di Google e riguarda esclusivamente il tuo account: gli altri membri della famiglia non sono coinvolti.

Se attivi il collegamento, trattiamo i seguenti dati:

• Token di accesso Google (refresh token): conservato sui nostri server in forma cifrata, usato esclusivamente per sincronizzare gli eventi con il tuo calendario
• Email dell'account Google collegato: conservata per mostrarti quale account risulta collegato
• Eventi sincronizzati: FamilySync scrive, aggiorna e cancella nel tuo Google Calendar gli eventi del calendario familiare (titolo, data, ora, luogo e descrizione) e conserva il riferimento tra l'evento FamilySync e l'evento creato su Google. FamilySync non legge e non modifica eventi del tuo calendario che non siano stati creati da FamilySync

Scollegamento e revoca: puoi scollegare l'account Google in qualsiasi momento dalla stessa schermata dell'app. Allo scollegamento il token viene revocato ed eliminato dai nostri server e la sincronizzazione si interrompe. Puoi inoltre revocare l'accesso di FamilySync direttamente dal tuo account Google (https://myaccount.google.com/permissions).

L'uso dei dati ricevuti dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use): i dati Google sono usati solo per fornire la sincronizzazione del calendario, non vengono usati per pubblicità e non vengono venduti o trasferiti a terzi se non nei casi consentiti dalla policy stessa.

Base giuridica: consenso esplicito dell'utente (art. 6.1.a GDPR), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

14. Fornitori e Condivisione con Terze Parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori, ciascuno per le sole finalità indicate:

• Replit, Inc.: hosting e deploy dell'applicazione e del backend
• Neon, Inc. (PostgreSQL): database in cui sono archiviati i dati
• Resend (Plus Five Five, Inc.): invio di email transazionali
• OpenAI: funzioni AI e trascrizione vocale, con i soli dati minimizzati necessari alla funzione richiesta
• RevenueCat, Inc.: gestione di abbonamenti e acquisti in-app
• Apple e Google: acquisti in-app, login social ("Accedi con Google" / "Sign in with Apple"), sincronizzazione facoltativa con Google Calendar e servizi di notifica, secondo le proprie policy
• Servizi di notifica push (Expo e, per il web, i servizi push del browser di Google/Apple/Mozilla/Microsoft): recapito delle notifiche push, se attive

Quando un fornitore tratta dati personali per conto di FamilySync, il rapporto è disciplinato, ove richiesto, da un accordo ai sensi dell'articolo 28 GDPR. Alcuni fornitori possono trattare determinati dati come titolari autonomi secondo le rispettive condizioni e informative.

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per finalità di marketing.

15. Trasferimenti Extra-SEE

Alcuni fornitori (ad esempio OpenAI, Resend, RevenueCat, Apple, Google o Replit) hanno sede negli Stati Uniti o possono trattare i dati su infrastrutture situate al di fuori dello Spazio Economico Europeo (SEE).

In questi casi i trasferimenti si basano sulle garanzie previste dal GDPR, secondo quanto dichiarato da ciascun fornitore nei propri termini e nelle proprie informative. Puoi chiederci maggiori informazioni sui trasferimenti scrivendo a assistenza@familysync.it.

16. Conservazione dei Dati

• Dati dell'account → fino alla cancellazione dell'account
• Dati familiari (calendario, liste, faccende, chat, bollette, budget, ricette, allegati) → fino alla cancellazione della famiglia o dell'account
• Token di reset password → 1 ora
• Token di verifica email → 6 ore
• Token di invito familiare → 72 ore
• Sessioni / refresh token → 7 giorni
• Eventi di analytics interna di test → massimo 30 giorni
• Token Google Calendar (cifrato) ed email dell'account collegato → fino allo scollegamento dell'account Google o alla cancellazione dell'account FamilySync
• Registro dei consensi → per la durata dell'account e per il tempo necessario a dimostrare l'adempimento degli obblighi di legge
• Log di sistema → per il tempo strettamente necessario a finalità di sicurezza e diagnostica, secondo le impostazioni tecniche dei fornitori di hosting
• Registrazioni vocali per la trascrizione → non conservate sui nostri server

I dati possono inoltre risiedere temporaneamente nei backup dell'infrastruttura del fornitore di database, gestiti secondo i cicli tecnici di quest'ultimo, e vengono rimossi con la naturale rotazione dei backup.

17. Cancellazione dell'Account

Puoi eliminare il tuo account in autonomia e in qualsiasi momento direttamente dall'app, nella scheda Famiglia → Elimina account, confermando con la tua password. In alternativa puoi richiedere la cancellazione scrivendo a assistenza@familysync.it.

Cosa succede in concreto:

• Il tuo profilo personale viene reso anonimo: nome ed email vengono rimossi e sostituiti, la password e i token di accesso vengono eliminati e non è più possibile accedere all'account
• Se sei l'unico membro di una famiglia, quella famiglia e tutti i suoi dati (calendario, liste, faccende, chat, allegati, bollette e ricevute) vengono eliminati definitivamente, inclusi i file fisici allegati
• Se la famiglia ha altri membri, i contenuti che hai condiviso restano visibili agli altri in forma anonima (autore mostrato come "Utente eliminato"): questo tutela la continuità dei dati condivisi della famiglia

L'eliminazione è definitiva e irreversibile. Alcuni dati possono essere conservati per il tempo necessario ad adempiere a obblighi di legge. L'eliminazione dell'account non annulla automaticamente eventuali abbonamenti Premium, che vanno gestiti dallo store (Apple o Google). Maggiori dettagli alla pagina https://familysync.eu/legal/delete-account.

18. Diritti dell'Utente

In conformità con il GDPR (artt. 15-22), hai il diritto di:

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Portabilità: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione: opporti ai trattamenti basati sul legittimo interesse (ad esempio l'analytics interna di test), per motivi connessi alla tua situazione particolare
• Limitazione: chiedere la limitazione del trattamento dei tuoi dati
• Revoca dei collegamenti facoltativi: scollegare in qualsiasi momento servizi opzionali collegati all'account, come Google Calendar, senza pregiudicare la liceità del trattamento precedente
• Reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare questi diritti scrivi a assistenza@familysync.it. Per proteggerti, prima di dare seguito a una richiesta potremmo doverti chiedere elementi per verificare la tua identità. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi previsti dal GDPR. L'esportazione dei dati viene fornita tramite il canale email di assistenza.

19. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli utenti, notificheremo la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne veniamo a conoscenza, come previsto dall'art. 33 GDPR.

Se la violazione presenta un rischio elevato per te, te ne daremo comunicazione senza ingiustificato ritardo (art. 34 GDPR), indicando la natura della violazione e le misure adottate.

20. Cookie e Archiviazione Locale

FamilySync non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario, né su mobile né su web.

• App mobile: i dati di sessione (token di accesso) e alcune preferenze sono salvati nella memoria locale del dispositivo per mantenerti collegato e far funzionare la modalità offline
• Versione web: il browser salva i dati di sessione e le preferenze nella memoria locale (localStorage), una tecnologia strettamente necessaria al funzionamento del servizio; non vengono usati cookie di terze parti
• Eliminando i dati del sito dal browser o disinstallando l'app, questi dati locali vengono rimossi

21. Sicurezza

• Password conservate esclusivamente in forma hashata con algoritmi robusti e mai in chiaro
• Comunicazioni protette tramite protocollo HTTPS/TLS
• Autenticazione basata su token a scadenza temporale
• Token sensibili (verifica, reset, inviti) conservati solo in forma hashata
• Rate limiting e protezioni contro gli abusi delle API
• Header di sicurezza HTTP e controlli di accesso per famiglia

22. Modifiche alla Privacy Policy

Questa è la versione 2.5 della Privacy Policy. Potremo aggiornarla in futuro: in caso di modifiche rilevanti lo comunicheremo tramite l'applicazione e/o via email, indicando la nuova versione e la data. Ti invitiamo a consultare periodicamente questa pagina.

23. Contatti

Per qualsiasi domanda o richiesta relativa a questa Privacy Policy, puoi contattarci all'unico indirizzo:

assistenza@familysync.it

Ultimo aggiornamento: 26 agosto 2026