Informativa privacy

Il titolare del trattamento è Christian Cerantola, Via Tattara 20, 31010 Fonte (TV), Italia. Contatto per tutto ciò che riguarda i dati personali: ciao@usaboomerang.com.

Boomerang è un servizio gratuito in fase beta, gestito da una persona fisica. Non è nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo tipo di trattamento.

Trattiamo solo i dati che servono a far funzionare Boomerang:

• Dati dell'account: nome, soprannome (nickname), email, numero di telefono, password (salvata solo in forma cifrata, non leggibile neanche da noi), genere e ruolo in famiglia se li indichi, scelte sulla privacy e sulla newsletter con data e versione.
• Dati della famiglia: chi ne fa parte, i figli (nome, data di nascita o data prevista, sesso se lo indichi; eventuali foto caricate in passato).
• Dati degli oggetti: nome, categoria, tipo, taglia, stagione, note, foto, date, stato (da ridare, regalato…), e le parole chiave suggerite dall'AI.
• Dati delle persone che inserisci (chi vi ha prestato o regalato qualcosa, o a chi l'avete dato): nome, ed eventualmente foto e note che scegli di aggiungere.
• Dati d'uso e tecnici: eventi dell'app (per esempio «oggetto aggiunto», «armadio condiviso»), crediti AI usati, errori dell'app con pagina e tipo di telefono o browser, aperture dei link condivisi con un codice anonimo del browser (senza indirizzo IP).
• Messaggi che ci mandi: feedback, segnalazioni ed eventuali screenshot allegati.

Non trattiamo dati di pagamento: oggi in Boomerang non si paga niente. Non chiediamo e non vogliamo dati sulla salute, sull'origine o sulle opinioni di nessuno: non scriverli nelle note.

Boomerang è riservato ai maggiorenni. I dati dei bambini vengono inseriti da un genitore o da chi ne ha la responsabilità, e sono limitati al minimo: nome e data di nascita (o data prevista). Servono solo a dividere l'armadio per taglia ed età.

Le foto vanno fatte agli oggetti, non alle persone. Se in una foto compare una persona, ti chiediamo di rifarla o di ritagliarla. L'AI è istruita a non descrivere le persone.

Quando inserisci altre persone (parenti, amici), lo fai per gestire la tua roba. Inserisci solo quello che serve. Chi viene nominato in Boomerang può chiederci di essere cancellato o reso anonimo, scrivendo a ciao@usaboomerang.com.

• Creare e gestire l'account, la famiglia, gli oggetti, le condivisioni e le funzioni dell'app

  Base giuridica (art. 6 GDPR): Esecuzione del servizio che hai chiesto (contratto, art. 6.1.b)

• Suggerimenti dalle foto con l'AI

  Base giuridica (art. 6 GDPR): Il tuo consenso, che dai quando li attivi e puoi togliere dal Profilo (art. 6.1.a)

• Email di servizio (benvenuto, password, avvisi importanti sull'account)

  Base giuridica (art. 6 GDPR): Esecuzione del servizio (art. 6.1.b)

• Newsletter con novità dell'app, consigli e contenuti

  Base giuridica (art. 6 GDPR): Il tuo consenso, facoltativo e revocabile in ogni email (art. 6.1.a)

• Telefono, per la sicurezza dell'account (verificare che sia davvero tu, per esempio se cambi email o recuperi l'accesso) e per l'assistenza

  Base giuridica (art. 6 GDPR): Esecuzione del servizio e legittimo interesse alla sicurezza (art. 6.1.b e 6.1.f)

• Sicurezza, prevenzione degli abusi, registro errori, statistiche interne aggregate per migliorare l'app

  Base giuridica (art. 6 GDPR): Legittimo interesse a tenere Boomerang sicuro e funzionante (art. 6.1.f)

• Rispondere a richieste di autorità e difendere i nostri diritti

  Base giuridica (art. 6 GDPR): Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f)

Non prendiamo decisioni automatizzate che abbiano effetti giuridici su di te: l'AI propone, tu decidi. Non facciamo profilazione a fini pubblicitari.

• Le persone della tua famiglia in Boomerang vedono e modificano i dati della famiglia, come te.
• Chi riceve un tuo link di condivisione (armadio o lista di una persona) vede solo quello che quella pagina mostra: per l'armadio, foto, tipi e taglie e il nome del bimbo; per la lista, gli oggetti in comune con te. Niente note, contatti o indirizzi. Puoi disattivare un link in qualsiasi momento.
• Il titolare, Christian, può accedere ai dati solo per assistenza, sicurezza o per correggere un problema che segnali. Ogni azione dal pannello di amministrazione viene registrata con data e motivo.
• I fornitori tecnici elencati qui sotto, solo per quanto serve al loro servizio e secondo le nostre istruzioni.

Non vendiamo, non affittiamo e non cediamo i dati a terzi per i loro scopi, né ora né in futuro.

• Lovable (Lovable Labs Sweden AB e Lovable Labs Inc.), con Lovable Cloud su infrastruttura Supabase

  Cosa fa: Ospita l'app, il database e l'archivio delle foto; gestisce l'accesso all'AI

  Dove: Database e foto nell'Unione Europea (Francoforte, Germania). Alcuni servizi tecnici di Lovable possono essere forniti dagli Stati Uniti.

• Fornitori di modelli AI tramite Lovable (per esempio Google, modelli Gemini)

  Cosa fa: Leggono la foto e propongono nome, tipo e taglia

  Dove: Possono trovarsi fuori dall'UE, anche negli Stati Uniti

• Brevo (Sendinblue SAS, Francia)

  Cosa fa: Invio delle email di servizio e della newsletter

  Dove: Unione Europea

Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dagli articoli 44 e seguenti del GDPR: una decisione di adeguatezza (per gli Stati Uniti, l'EU-U.S. Data Privacy Framework per le aziende aderenti) o le Clausole contrattuali standard approvate dalla Commissione europea. L'elenco aggiornato dei sub-fornitori di Lovable è pubblicato da Lovable nel suo Trust Center.

Il dominio usaboomerang.com è registrato presso Hostinger, che gestisce solo l'indirizzo del sito e non ha accesso ai dati dell'app.

• Account, famiglia, oggetti, foto

  Quanto restano: Finché usi Boomerang. Se cancelli l'account, l'accesso si chiude subito e tutto viene eliminato per sempre entro 30 giorni (in quel periodo si recupera solo per errori gravi, scrivendoci); le copie di sicurezza tecniche vengono sovrascritte entro altri 30 giorni. Se in famiglia restano altre persone, gli oggetti della famiglia restano a loro, senza il tuo nome.

• Oggetti o foto che cancelli

  Quanto restano: Le foto escono dall'archivio con la pulizia periodica, di norma entro 30 giorni.

• Account non usati

  Quanto restano: Dopo 24 mesi senza accessi ti avvisiamo via email; se non rispondi, cancelliamo l'account.

• Registri tecnici, eventi d'uso, errori, aperture dei link

  Quanto restano: 12 mesi, poi cancellati o resi anonimi.

• Feedback e messaggi di assistenza

  Quanto restano: 24 mesi.

• Registro delle azioni di amministrazione

  Quanto restano: 24 mesi, per sicurezza.

• Email e consenso alla newsletter

  Quanto restano: Finché resti iscritto; disiscrivendoti, l'indirizzo resta solo in una lista di esclusione per non scriverti più.

• Registri tecnici delle richieste all'AI presso il fornitore

  Quanto restano: Per il periodo limitato previsto dal fornitore (fino a 90 giorni), per sicurezza e diagnosi.

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• connessioni sempre cifrate (HTTPS/TLS) e dati cifrati a riposo dal fornitore dell'infrastruttura;
• ogni famiglia vede solo i propri dati, con regole di accesso applicate direttamente nel database (Row Level Security);
• foto in un archivio privato, raggiungibili solo con indirizzi temporanei che scadono;
• password mai salvate in chiaro;
• accessi di amministrazione limitati a una persona e registrati con data e motivo;
• dati ridotti al minimo (foto rimpicciolite, dei bimbi bastano mese e anno di nascita);
• controlli di sicurezza automatici sul codice e sul database prima delle pubblicazioni.

Nessun sistema è sicuro al cento per cento. Se succedesse una violazione dei dati, la segnaleremo al Garante per la protezione dei dati personali entro 72 ore, quando è richiesto, e ti avviseremo direttamente se ci fosse un rischio elevato per te.

In qualsiasi momento puoi chiederci di:

• vedere quali dati abbiamo su di te e averne una copia (accesso e portabilità, art. 15 e 20). Puoi farlo da solo: Modifica profilo → «Richiedi una copia dei tuoi dati» prepara sul telefono un file ZIP con una pagina leggibile, i dati in formato JSON e gli oggetti in CSV (una volta a settimana);
• correggerli (rettifica, art. 16);
• cancellarli (art. 17). Puoi farlo da solo: Modifica profilo → «Elimina account». Se in famiglia ci sono altre persone, si cancella solo il tuo account e la roba di casa resta a loro; se sei l'ultima persona, si cancella tutta la famiglia;
• limitarne l'uso o opporti ai trattamenti basati sul legittimo interesse (art. 18 e 21);
• togliere un consenso già dato (newsletter, suggerimenti AI), senza conseguenze su quello che è stato fatto prima.

Scrivi a ciao@usaboomerang.com dall'indirizzo del tuo account. Rispondiamo entro 30 giorni. Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Nome, soprannome, email, telefono e password servono per creare l'account: senza, Boomerang non si può usare. Genere, ruolo in famiglia, sesso dei bimbi, foto e note sono facoltativi. La newsletter e i suggerimenti AI sono facoltativi.

Questa informativa vale per l'app Boomerang (app.usaboomerang.com) e per questo sito di presentazione (usaboomerang.com).

• Il sito non ha moduli, non chiede dati, non usa cookie né strumenti di statistica, pubblicità o tracciamento, di nessuno.
• I caratteri tipografici sono caricati dal sito stesso, non da servizi esterni.
• Il sito è ospitato da Lovable. Come per qualsiasi sito, il server registra dati tecnici delle visite (per esempio indirizzo IP, browser, pagina e orario) per farlo funzionare e proteggerlo dagli abusi. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f). Questi registri sono gestiti dal fornitore e conservati per il tempo limitato previsto dal fornitore.
• Il pulsante «Entra in Boomerang» porta all'app: da lì in poi vale tutto quello che trovi in questa informativa.

Boomerang è in beta e questa informativa potrà cambiare insieme all'app. Le modifiche importanti le comunichiamo nell'app o via email prima che entrino in vigore. In fondo trovi sempre data e versione.