Privacy
Informativa sulla privacy
In una frase. Tutto ciò che annota sul Suo bambino viene memorizzato solo sul Suo telefono. Nessun account, nessuna analitica nell'app, nessuna pubblicità, nessun tracciamento di terze parti. L'unico nostro server con cui l'app comunica gestisce la prova gratuita, l'abbonamento e gli inviti, e non riceve mai alcun dato del Suo bambino.
Cosa resta sul Suo dispositivo
Tutto ciò che definisce il Suo uso di MiBB vive sul telefono che ha in mano:
- Il profilo del Suo bambino (o di più di uno) — nome, sesso, data di nascita, settimane di gestazione e una foto facoltativa. Memorizzato in un database locale Hive all'interno dell'archivio privato (sandbox) che il sistema operativo assegna all'app, accessibile solo a MiBB.
- Il diario quotidiano — poppate e allattamento, pannolini e feci, sonno, bagnetti, integratori, sintomi e cura del cordone, con i relativi orari.
- Crescita e salute — peso, altezza e circonferenza cranica (e i percentili OMS calcolati da questi), vaccini e visite mediche, svezzamento con allergeni, la mappa dei denti e le foto associate.
- Preferenze — lingua, tema (chiaro/scuro), dimensione del testo e densità, moduli attivi. Locale.
- Ricevute dell'abbonamento Premium — memorizzate localmente per confermare che il Suo abbonamento è attivo (si veda la sezione successiva).
Acquisti, prova gratuita e abbonamento
MiBB offre 30 giorni di prova e, in seguito, un abbonamento annuale (Premium). La fatturazione è gestita esclusivamente da Apple App Store o Google Play: MiBB non vede mai la Sua carta, l'IBAN, i dati bancari né alcun dato finanziario.
Per confermare che la prova o l'abbonamento siano ancora validi, l'app comunica con un servizio di nostra proprietà su iap.sggyamg.com: quando la apre, quando acquista o ripristina, e di tanto in tanto per verificare che l'abbonamento sia ancora attivo. In questa comunicazione viaggiano:
- La ricevuta o l'identificativo d'acquisto emesso dallo store, perché il server verifichi con Apple o Google che sia autentico.
- Un identificativo del dispositivo che funge da àncora del periodo di prova, dei Suoi acquisti e dei Suoi inviti. È un identificativo tecnico, non è un identificativo pubblicitario e non è associato al Suo nome né alla Sua email: il server non sa chi è Lei. È un codice casuale (UUID) creato dall'app stessa; chi usava già MiBB conserva il proprio. A seconda della versione dell'app, può inoltre essere conservato nel portachiavi di iOS, così sopravvive a una reinstallazione, e nelle nuove installazioni Android essere calcolato sul telefono a partire dall'identificativo di sistema (ANDROID_ID) con una funzione di hash (SHA-256): l'ANDROID_ID in sé non lascia mai il dispositivo. Serve a far funzionare la prova, l'abbonamento e gli inviti e a prevenire le frodi sul periodo di prova.
- Lo stesso identificativo viene inviato ad Apple o Google con ogni acquisto (come
appAccountTokensu iOS eobfuscatedAccountIdsu Android) perché lo store lo associ al Suo abbonamento. Così Apple e Google avvisano iap.sggyamg.com delle variazioni del Suo abbonamento (attivazione, rinnovo, disdetta, rimborso).
Il server conserva ciò che serve a tutto questo, associato a quell'identificativo: la data di inizio della prova, gli avvisi di Apple o Google sul Suo abbonamento e lo stato delle licenze MiBB associate. A questo si aggiungono il codice di invito e i registri tecnici di accesso spiegati più sotto. Non riceve né memorizza alcun dato del Suo bambino: né il profilo, né il diario, né la crescita, né le foto.
Come qualsiasi servizio web, iap.sggyamg.com annota inoltre una riga tecnica per ogni richiesta che riceve: l'indirizzo IP, la data e l'ora e la richiesta (metodo e indirizzo), che in alcune richieste include l'identificativo del dispositivo. Questi registri ruotano automaticamente: se ne conservano al massimo 5 file da 50 MB e i più vecchi vengono sovrascritti. Il proxy di ingresso del server tiene inoltre un registro degli accessi (IP, data e richiesta), conservato esclusivamente per finalità di sicurezza e di prevenzione degli abusi.
Invitare gli amici
Gli inviti sono facoltativi, ma il Suo codice esiste fin dall'inizio: la prima volta che apre l'app, iap.sggyamg.com Le assegna un codice di invito e lo conserva, associato all'identificativo del dispositivo descritto sopra, con la data di creazione, così è pronto quando vuole condividerlo. Se usa gli inviti, conserva inoltre chi ha invitato chi e quando l'invito è stato accettato, e se la persona invitata si è abbonata o ha chiesto un rimborso (lo comunicano Apple o Google). Lo usa per contare i Suoi inviti validi e, al raggiungimento dell'obiettivo, per preparare l'offerta di sconto che applica lo store. Non conserva nomi, email o contatti: il codice lo condivide Lei come preferisce.
Lettore di codici QR
Può scansionare con la fotocamera il codice QR di un invito, oppure quello che mostra l'altro telefono quando trasferisce i Suoi dati di MiBB su un telefono nuovo. È facoltativo: l'invito si può anche scrivere a mano e i dati si possono trasferire con un file.
- Su Android il lettore usa ML Kit, la libreria di riconoscimento di Google, che legge il QR sul dispositivo: l'immagine non viene inviata a nessun server.
- ML Kit invia per conto suo a Google dati diagnostici sull'SDK stesso (prestazioni, uso dell'API e informazioni tecniche su app e dispositivo), cifrati in transito, perché Google mantenga e migliori la libreria. Non includono l'immagine, il contenuto del QR né alcun dato del Suo bambino. Dettagli nell'informativa sui dati di ML Kit.
- Su iOS il lettore usa il riconoscimento integrato di Apple, sul dispositivo, senza ML Kit.
Ciò che non facciamo
- Nessun SDK di analisi — né Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics, TelemetryDeck o equivalenti. L'unica eccezione è il lettore QR su Android, la cui libreria di Google (ML Kit) invia i propri dati diagnostici, come spiegato sopra.
- Nessun identificativo pubblicitario — non leggiamo né trasmettiamo l'IDFA su iOS né l'AAID su Android.
- Nessun SDK di tracciamento di terze parti di alcun tipo.
- Nessun server MiBB che memorizzi i dati del Suo bambino. Non conserviamo il profilo, il diario, la crescita né le foto. L'unico backend che gestiamo convalida la prova e l'abbonamento e tiene il conto degli inviti, come descritto sopra.
- Nessun account. Nessuna registrazione: scarica l'app, la apre e la usa.
- Nessuna pubblicità nell'app o nelle notifiche.
- Né Health Connect né Apple Salute in questa versione. MiBB non legge né scrive nelle app di salute del sistema.
Backup facoltativo (iCloud / Google)
Il sistema operativo del Suo telefono può includere i dati di MiBB nel Suo backup iCloud (iPhone, iPad) o Google (Android), secondo le impostazioni standard del dispositivo. È una funzione di Apple/Google, non nostra. Quando è attiva, i Suoi dati vanno al Suo account iCloud o Google — mai a un server MiBB, perché non ne gestiamo uno per i dati del bambino. Apple o Google gestiscono quel backup secondo le proprie politiche.
Autorizzazioni
- Notifiche — per i promemoria che imposta Lei (poppate, farmaci, vaccini, visite, nuovi alimenti…). Sono notifiche locali (programmate dal sistema del telefono), non ci sono push da remoto.
- Ottimizzazione della batteria (Android) — facoltativa. Durante la configurazione dell'app può escludere MiBB dall'ottimizzazione della batteria perché i promemoria suonino puntuali. Non dà accesso ad alcun dato.
- Fotocamera — facoltativa. Per scattare una foto del Suo bambino, di un dentino che spunta o dell'impegnativa di una visita, e per scansionare un codice QR (invito o trasferimento dei dati su un altro telefono). Le foto vengono salvate solo nella memoria locale dell'app e il QR viene letto sul dispositivo.
- Foto — facoltativo. Per scegliere foto dalla Sua galleria e allegarle alle schede del Suo bambino, e per salvarvi le immagini che decide Lei. Non le carichiamo né le elaboriamo su alcun server.
- Microfono — facoltativo. Solo se decide di registrare la voce del Suo bambino quando salva una delle sue parole. L'audio viene salvato solo nella memoria locale dell'app. Non lo carichiamo né lo elaboriamo su alcun server.
- Calendario — facoltativo. Solo quando tocca «Aggiungi al calendario» su una visita o un vaccino; l'app crea l'evento nel calendario del Suo telefono con il Suo permesso.
Dati del bambino e dati sensibili
Le informazioni sulla salute, la crescita, l'alimentazione e le routine del Suo bambino sono dati sensibili ai sensi del GDPR (categoria particolare di dati relativi alla salute, art. 9) e riguardano inoltre un minore. Per questo MiBB è progettata per non inviarli mai a nessun server: la categoria particolare meglio protetta è quella che non lascia mai il dispositivo. I percentili OMS sono calcolati sul telefono stesso a partire dalle misure che inserisce; non viene interrogato alcun servizio esterno.
Riepilogo Data Safety / App Privacy
- Informazioni sanitarie e sul minore — profilo del bambino, diario, crescita, alimentazione, denti, foto e registrazioni facoltative. Raccolte: sì, esclusivamente sul dispositivo. Condivise: no. Trasmesse: no — non lasciano mai il telefono. Archiviazione: database locale Hive nella memoria privata dell'app.
- Identificativo del dispositivo (UUID casuale o, a seconda della versione dell'app, hash SHA-256 nelle nuove installazioni Android). Usato: sì, inviato a iap.sggyamg.com e ad Apple o Google per convalidare l'acquisto, ancorare la prova di 30 giorni e contare gli inviti. Pubblicitario: NO. Associato al Suo nome o alla Sua email: NO.
- Cronologia dell'abbonamento (attivazione, rinnovi, disdetta e rimborsi notificati da Apple o Google) e, se usa gli inviti, chi ha invitato chi. Raccolta: sì, su iap.sggyamg.com, associata all'identificativo del dispositivo. Condivisa con terzi: NO. Tracciamento: NO.
- Codice di invito (assegnato alla prima apertura dell'app). Raccolto: sì, su iap.sggyamg.com, associato all'identificativo del dispositivo. Condiviso con terzi: NO. Tracciamento: NO.
- Registri tecnici di accesso (indirizzo IP, data e richiesta, a volte con l'identificativo del dispositivo). Raccolti: sì, sul server, per il suo funzionamento e la sua sicurezza. Condivisi con terzi: NO. Tracciamento: NO.
- Dati diagnostici di ML Kit (solo Android, solo se scansiona un QR). Raccolti: sì, da Google, per la manutenzione dell'SDK. Immagine o contenuto del QR: NO.
- Dati di pagamento — carta, IBAN, qualsiasi dato bancario. Raccolti: NO. L'addebito lo effettua Apple o Google; MiBB non vede mai questi dati.
- Identificativi pubblicitari (IDFA, AAID). Raccolti / letti: NO.
- Identificativi di account (email, telefono, nome utente). Raccolti: NO. L'app non ha un sistema di account.
- Posizione precisa (GPS). Raccolta / richiesta: NO.
- Contatti, SMS, chiamate, appunti. Accessi: NO.
- Fotocamera, foto e microfono. Usati: solo se aggiunge una foto, registra una voce o scansiona un QR. Trasmessi: NO.
- Health Connect / Apple Salute. Usati: NO in questa versione.
- Crash report / analitica / telemetria. Inviati a terzi: NO. Eccezione: i dati diagnostici dell'SDK di ML Kit su Android, descritti sopra.
Tutto il traffico di rete dell'app viaggia su HTTPS con TLS 1.2 o superiore.
I Suoi diritti (GDPR)
Ha il diritto di sapere quali dati personali vengono trattati su di Lei. MiBB non gestisce alcun server che memorizzi i dati del Suo bambino. Ciò che esce dal Suo dispositivo è descritto sopra: su iap.sggyamg.com, associati all'identificativo tecnico, la data di inizio della prova, gli avvisi di Apple o Google sul Suo abbonamento, lo stato delle Sue licenze, il codice di invito assegnato alla prima apertura dell'app e, se usa gli inviti, i dati di invito; inoltre i registri tecnici di accesso. Inoltre, Apple o Google trattano i dati del Suo acquisto e, su Android, ML Kit invia a Google i suoi dati diagnostici se scansiona un codice QR.
Per consultare o cancellare ciò che si trova sul Suo telefono basta cancellare i dati dell'app o disinstallarla: così si eliminano il database locale, le foto e le registrazioni associate, la cronologia e le informazioni dell'abbonamento memorizzate nella cache. A seconda della versione dell'app, su iPhone alcune voci del portachiavi di sistema sopravvivono alla disinstallazione: l'identificativo del dispositivo e una chiave tecnica casuale che protegge le informazioni dell'abbonamento salvate sul telefono; su Android, l'identificativo può essere ricalcolato identico quando reinstalla. È così che la prova e l'abbonamento vengono riconosciuti dopo una reinstallazione. Per i dati che iap.sggyamg.com conserva associati al Suo identificativo (compresa la richiesta di cancellarli) o per qualsiasi questione relativa al Suo acquisto o abbonamento, ci scriva. Apple e Google conservano i propri registri di abbonamento secondo le loro politiche. Si ricordi di disdire l'abbonamento da Apple o Google prima di disinstallare, se non vuole che si rinnovi.
Per domande sulla privacy o per esercitare i Suoi diritti di accesso, rettifica, opposizione, cancellazione o portabilità: apps.sggyamg [chiocciola] gmail [punto] com. Può inoltre presentare un reclamo alla Sua autorità di protezione dei dati competente.
Minori
MiBB è pensata perché un adulto (genitore o chi si prende cura del bambino) tenga il diario di un bambino piccolo. I dati del bambino li inserisce l'adulto e restano sul suo dispositivo: nessuno di essi arriva al nostro server. Ciò che il server conserva davvero è spiegato sopra, nelle sezioni su acquisti e inviti. L'app non è destinata all'uso da parte di minori.
Informazioni su questo sito
Questo sito (mibb.sggyamg.com) non usa cookie; le sue statistiche di visita, che funzionano senza cookie, sono spiegate nel paragrafo successivo. Nel Suo browser salva soltanto due cose: la lingua che sceglie, nel localStorage, per ricordarla la prossima volta, e, per la durata della visita, un segnale nel sessionStorage per non ripetere il reindirizzamento automatico alla lingua del Suo browser. Niente di tutto ciò viene inviato ad alcun server né condiviso. Il video della home page non si carica finché non lo tocca: a quel punto si apre il lettore di YouTube (youtube-nocookie.com), che riceve la Sua connessione come qualsiasi sito che visita, secondo la politica di Google. Come qualsiasi server web, quello che ospita questo sito tiene un registro tecnico degli accessi (indirizzo IP, data e pagina richiesta), conservato esclusivamente per finalità di sicurezza e di prevenzione degli abusi.
Statistiche delle visite. Per sapere quante persone visitano questo sito e che cosa le interessa, contiamo le visite con Umami, un programma di statistiche installato su un server nostro: i dati non passano da nessuna terza parte. Vengono registrati la pagina che visita (il suo indirizzo, senza parametri, e il suo titolo), il sito da cui proviene, il Suo paese, la Sua regione e la Sua città, la Sua lingua, il Suo browser e il Suo sistema operativo, il tipo di dispositivo e la dimensione dello schermo, oltre ai clic sui pulsanti di download e di acquisto. Non usa cookie e non salva nulla nel Suo browser per riconoscerLa. Non salva il Suo indirizzo IP: lo usa al momento per ricavare il paese, la regione e la città, e per calcolare, insieme ai dati del Suo browser, un codice (un hash) che raggruppa le pagine di una stessa visita e permette di contare visitatori distinti; quel codice cambia ogni mese ed è diverso in ogni sito, quindi non serve a seguirLa da un mese all'altro né da un sito all'altro. Rispetta l'opzione «Do Not Track» («Non tracciare») del Suo browser: se è attiva, la Sua visita non viene conteggiata. Queste statistiche sono del sito: l'app non le include.
Modifiche a questa informativa
Se modifichiamo questa informativa, aggiorneremo la data di «Ultimo aggiornamento» qui sopra e pubblicheremo la nuova versione a questo URL. Qualsiasi modifica sostanziale sarà annunciata in anticipo nelle relative note di versione dell'app.
Contatto
apps.sggyamg [chiocciola] gmail [punto] com
Questa informativa è pubblicata da sggyamg, sviluppatore di MiBB, con sede a Madrid, Spagna.
Lingua
La versione originale e vincolante della presente informativa sulla privacy è quella spagnola. Le versioni in altre lingue sono traduzioni fornite esclusivamente per Sua comodità; in caso di discrepanza o conflitto di interpretazione, prevale la versione spagnola.