Informativa privacy

Ultimo aggiornamento: 25 settembre 2026

In breve

Titolare del trattamento

Luca Montanari, Via Barbieri 27, 40017 San Matteo della Decima, San Giovanni in Persiceto (BO), Italia.
Email: [EMAIL]

Quali dati trattiamo e perché

DatiPerchéBase giuridicaPer quanto
Account: identificativo Google, email, nome (modificabile), lingua, data di iscrizione e ultimo accessoFarti accedere, mostrare in famiglia chi ha scritto una perlaEsecuzione del servizio richiesto (art. 6.1.b GDPR)Finché non elimini l'account
Sessione: cookie tecnico (nel database solo un suo codice cifrato), tipo di dispositivo (es. «Safari · iPhone»)Tenerti collegato, mostrarti e farti scollegare i dispositiviEsecuzione del servizio e sicurezza (art. 6.1.b e 6.1.f)30 giorni, o finché non esci
Contenuti della famiglia: nome della famiglia; figli (nome, data di nascita facoltativa, colore, immagine del profilo facoltativa); perle (frase, «cosa stava succedendo», giorno, frase del mese); foto delle perle (piano Plus); invitiFornire il servizioEsecuzione del servizio (art. 6.1.b)Finché non li elimini
Indirizzo IP, trasformato in un codice non reversibile che cambia ogni giornoLimitare gli abusi (troppe richieste)Legittimo interesse alla sicurezza (art. 6.1.f)Al massimo 24 ore

I dati dei figli li inserisce il genitore, per sé e per la propria famiglia: noi li trattiamo solo per conservarli e mostrarli alle persone invitate. Le foto e le immagini del profilo vengono rimpicciolite nel tuo browser prima dell'invio: così perdono la posizione GPS e gli altri dati nascosti. Non hanno mai un indirizzo pubblico: si vedono solo dall'app, dopo l'accesso, e solo da chi fa parte della famiglia.

Cartoline e libretto si creano sul tuo telefono o computer. Se li condividi (per esempio su WhatsApp), lo fai tu dal tuo dispositivo: da quel momento valgono le regole del servizio che scegli.

Pagamenti

Il piano Plus si paga su pagine di Stripe (Stripe Payments Europe Ltd., Irlanda), che tratta i dati di pagamento come titolare autonomo (stripe.com/it/privacy). I dati della carta non passano mai da noi: riceviamo solo il codice cliente Stripe, lo stato dell'abbonamento e le sue date. Base giuridica: esecuzione del contratto. I dati contabili sono conservati per il tempo richiesto dalla legge fiscale; cancellando l'account chiudiamo subito l'abbonamento.

Dove sono i dati e chi li tratta

Il sito, il database e le foto sono su Cloudflare (Cloudflare, Inc. e Cloudflare Germany GmbH, responsabili del trattamento). Il database si trova nell'Unione europea (regione Europa occidentale). Alcune elaborazioni, come la protezione dagli attacchi, possono avvenire in centri dati fuori dall'UE: in questo caso valgono le clausole contrattuali standard della Commissione europea e l'EU-US Data Privacy Framework a cui Cloudflare aderisce. L'accesso avviene tramite Google, che tratta i dati di accesso secondo la propria informativa (policies.google.com/privacy).

Cookie

Solo cookie tecnici: uno di sessione (30 giorni) dopo l'accesso e uno temporaneo (10 minuti) durante l'accesso con Google. Non servono consensi. Le pagine di pagamento sono di Stripe, con i suoi cookie tecnici.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Nell'app trovi già: Account → Scarica i tuoi dati (portabilità) e Account → Elimina l'account (cancellazione immediata dell'account e delle famiglie che hai creato, con tutte le perle e le foto). Per il resto scrivi a [EMAIL]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Chi può usare il servizio

Gli account sono riservati a persone maggiorenni.

Privacy policy

Last updated: 25 September 2026

In short

Data controller

Luca Montanari, Via Barbieri 27, 40017 San Matteo della Decima, San Giovanni in Persiceto (BO), Italy.
Email: [EMAIL]

What we process and why

DataWhyLegal basisHow long
Account: Google identifier, email, name (editable), language, sign-up and last sign-in datesSigning you in, showing the family who wrote a pearlPerformance of the service (Art. 6.1.b GDPR)Until you delete your account
Session: technical cookie (only a hashed code in our database), device type (e.g. “Safari · iPhone”)Keeping you signed in, listing and signing out devicesService and security (Art. 6.1.b and 6.1.f)30 days, or until you sign out
Family content: family name; children (name, optional date of birth, colour, optional profile picture); pearls (line, “what was going on”, day, line of the month); pearl photos (Plus); invitesProviding the servicePerformance of the service (Art. 6.1.b)Until you delete it
IP address, turned into a non-reversible code that changes dailyLimiting abuseLegitimate interest in security (Art. 6.1.f)At most 24 hours

Children's data is entered by the parent, for themselves and their family: we only store it and show it to the people invited. Photos and profile pictures are downsized in your browser before upload, which removes GPS location and other hidden data. They never have a public address: they can only be seen in the app, after signing in, by members of the family.

Cards and booklets are created on your phone or computer. If you share them (for example on WhatsApp), you do so from your device, under the rules of the service you choose.

Payments

Plus is paid on Stripe pages (Stripe Payments Europe Ltd., Ireland), an independent controller for payment data (stripe.com/privacy). Card details never reach us: we only receive the Stripe customer code, the subscription status and its dates. Legal basis: performance of the contract. Accounting records are kept as required by tax law; deleting your account closes the subscription right away.

Where data is stored and who processes it

The site, database and photos run on Cloudflare (Cloudflare, Inc. and Cloudflare Germany GmbH, processors). The database is in the European Union (Western Europe region). Some processing, such as attack protection, may happen outside the EU under the European Commission's standard contractual clauses and the EU-US Data Privacy Framework. Sign-in is provided by Google under its own policy (policies.google.com/privacy).

Cookies

Only technical cookies: a session cookie (30 days) after sign-in and a temporary one (10 minutes) during Google sign-in. No consent is needed.

Your rights

You have the rights of access, rectification, erasure, restriction, portability and objection. In the app: Account → Download your data and Account → Delete account (immediate deletion of your account and the families you created, with all pearls and photos). Otherwise write to [EMAIL]. You may also complain to the Italian data protection authority (garanteprivacy.it).

Who can use the service

Accounts are for adults only.