1. Chi siamo
Tendle (l'"App", "noi", "ci", "nostro") è un'app per iPhone che aiuta un genitore a essere presente con il proprio bambino piccolo, oltre a questo sito web. Il titolare del trattamento ai sensi dell'art. 4, par. 7 RGPD è:
Nils Schiwora, operante come Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Germania
Se hai domande su questa informativa o vuoi esercitare i tuoi diritti, scrivi a support@tendle.me.
Per la nostra sede aziendale nel Brandeburgo, l'autorità di controllo competente è Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg). Puoi comunque sempre presentare un reclamo all'autorità del tuo luogo di residenza abituale (art. 77 RGPD).
2. Cosa fa l'App e come tratta i dati
Tendle è local-first. Durante il "kid time" (il tempo dedicato al bambino) blocca le app che distraggono da te scelte, usando Family Controls (Screen Time) di Apple. Riguadagni il tuo telefono fotografando un manufatto del gioco — per esempio una torre di costruzioni — che viene verificato sul tuo dispositivo. L'App tiene traccia di una serie di giorni consecutivi (streak) e di un conteggio dei minuti di presenza.
Non ci sono account utente e Tendle non gestisce alcun backend proprio. La sostanza di ciò che fai nell'App — la foto che scatti, le app che hai scelto di bloccare, la tua streak e i tuoi minuti di presenza — resta sul tuo dispositivo. Gli unici dati che lasciano il tuo dispositivo sono quelli necessari a gestire gli abbonamenti e, dove abilitate, analisi di prodotto anonime e diagnostiche di crash, come descritto di seguito.
2.1 Solo sul tuo dispositivo (mai trasmessi)
| Dato | Dove risiede |
|---|---|
| La foto del manufatto di gioco che scatti durante il kid time | Acquisita dal vivo dalla fotocamera e verificata in memoria; a fronte di un completamento verificato viene salvata come JPEG nel contenitore privato dell'App (escluso dal backup iCloud) per mostrare il tuo Recap ricordo e la Cronologia |
| Quali app hai scelto di bloccare | Memorizzate da iOS come token opachi di Family Controls che l'App non può leggere e che non lasciano mai il tuo dispositivo |
| Il tuo registro di presenza / streak e i minuti di presenza | Memorizzati sul dispositivo (SwiftData) |
| Le tue impostazioni (nickname, valori predefiniti, preferenza di promemoria, stato di onboarding e paywall) | Memorizzate sul dispositivo (UserDefaults) |
La fotocamera è usata solo per fotografare il manufatto di gioco durante uno sblocco del kid time. Un fotogramma viene acquisito dal vivo (nessuna importazione dalla libreria foto), verificato sul dispositivo e — a fronte di un completamento verificato — salvato nel contenitore privato dell'App stessa. Non viene mai scritto nella libreria Foto di iOS e mai caricato. La condivisione di una foto del Recap è un'azione separata, esplicita e disattivata per impostazione predefinita, ed è l'unico percorso di uscita dal dispositivo per una foto di manufatto.
Family Controls (Screen Time) offre all'App un modo per schermare le app che selezioni. La tua selezione è rappresentata da token opachi del sistema operativo; l'App non può vedere di quali app si tratti, e tale selezione non lascia mai il tuo dispositivo.
2.2 Dati trattati dai fornitori di servizi
| Dato | Finalità |
|---|---|
| Stato della transazione di abbonamento e dei diritti di accesso | Trattato da Apple e replicato tramite RevenueCat per sbloccare le funzioni a pagamento — vedi Sezione 4 |
Eventi di analisi di prodotto (es. screen_view, paywall_viewed) |
Inviati a PostHog solo quando le analisi sono abilitate, con una base giuridica — vedi Sezioni 3 e 4 |
| Diagnostica di crash ed errori (stack trace, metadati device/runtime) | Inviata a Sentry solo quando il crash reporting è abilitato — vedi Sezione 4 |
| Il tuo messaggio e indirizzo email, se contatti l'assistenza | Usati solo per risponderti — vedi Sezione 4 |
Per progettazione, nessuna foto, percorso di file o riferimento a un manufatto viene mai inviato alle analisi o al crash reporting — gli eventi trasportano solo conteggi, durate ed esiti enumerati. Gli eventi di analisi non sono collegati alla tua identità.
3. Perché li trattiamo (basi giuridiche)
| Finalità | Base giuridica (art. 6, par. 1 RGPD) |
|---|---|
| Esecuzione delle funzioni principali dell'App sul tuo dispositivo | Esecuzione di un contratto — art. 6, par. 1, lett. b) |
| Gestione del tuo abbonamento App Store | Esecuzione di un contratto — art. 6, par. 1, lett. b) |
| Invio dei promemoria locali di streak che hai attivato | Consenso — art. 6, par. 1, lett. a). Programmati sul dispositivo; vedi Sezione 4. |
| Analisi di prodotto (se abilitate) per capire quali funzioni funzionano | Legittimo interesse — art. 6, par. 1, lett. f). Puoi opporti in qualsiasi momento (Sezione 7). |
| Diagnostica di crash per mantenere l'App stabile | Legittimo interesse — art. 6, par. 1, lett. f) |
| Risposta a una richiesta di assistenza che ci invii | Esecuzione di un contratto / nostro legittimo interesse — art. 6, par. 1, lett. b)/f) |
| Adempimento degli obblighi legali di conservazione (fiscali, contabili) | Obbligo legale — art. 6, par. 1, lett. c) |
4. Fornitori di servizi e destinatari
Utilizziamo un numero ridotto di responsabili del trattamento. Poiché Tendle è local-first, la maggior parte di ciò che fai non raggiunge mai nessuno di loro.
| Fornitore | Ruolo | Regione | Note |
|---|---|---|---|
| Apple Inc. | Distribuzione dell'App e trattamento degli abbonamenti App Store | USA (con sub-responsabili UE) | Apple riceve i metadati di acquisto e rimborso direttamente da te secondo la propria informativa sulla privacy. Family Controls (Screen Time) è un sistema Apple; la tua selezione di app è custodita da iOS come token opachi. |
| RevenueCat | Gestione del diritto di accesso all'abbonamento ed esposizione dello stesso all'App | USA | Utilizziamo RevenueCat come fonte autorevole per gli abbonamenti. Tratta i metadati della transazione App Store, l'identificatore del prodotto, lo stato del diritto di accesso e un identificatore utente-app emesso da RevenueCat. Non riceve le tue foto. |
| PostHog | Analisi di prodotto per l'App iOS e questo sito web | UE — eu.i.posthog.com |
Usato solo quando le analisi sono abilitate. Gli eventi sono limitati all'uso del prodotto (es. screen_view, paywall_viewed, interazioni con le funzioni) e non sono collegati alla tua identità. Nessuna foto, percorso di file o riferimento a un manufatto è mai incluso. |
| Sentry | Diagnostica di crash ed errori per l'App iOS | UE | Usato solo quando il crash reporting è abilitato. Riceve stack trace e metadati limitati device/runtime, con i valori sensibili e i media rimossi prima dell'invio. |
| Vercel Inc. | Hosting di questo sito web | Vercel Edge Network globale | I dati di richiesta standard (indirizzo IP, user agent) transitano nei log di Vercel per la prevenzione degli abusi. |
Non vendiamo i tuoi dati e non li usiamo per pubblicità personalizzata.
4.1 Questo sito web
Quando le analisi sono abilitate, questo sito web carica le analisi di prodotto
PostHog (regione UE, eu.i.posthog.com) dietro il consenso ai cookie. Nulla
viene caricato o inviato finché non accetti il banner dei cookie. Se rifiuti,
non viene impostato alcun cookie PostHog e non viene inviato alcun evento.
Non carichiamo registrazione di sessione, autocapture, pubblicità o
qualsiasi altro tracciamento di terze parti, e il progetto PostHog è configurato
per scartare gli indirizzi IP dei client. Gli eventi acquisiti sono limitati a
visualizzazioni di pagina, click sulle CTA dell'App Store, cambi di lingua ed
espansioni delle FAQ. Il tuo browser invia inoltre dati di richiesta standard
(indirizzo IP, user agent, referrer) al nostro fornitore di hosting a ogni
richiesta di pagina.
5. Trasferimenti internazionali
Apple e RevenueCat hanno sede o operano dagli Stati Uniti. PostHog opera nella
sua regione UE (eu.i.posthog.com) sia per l'App iOS sia per questo sito web,
per cui i dati degli eventi PostHog non lasciano l'UE, e Sentry conserva i dati
dei report di crash di questo progetto nella sua regione UE. I termini di
trattamento per i responsabili non-UE sono stati confermati per il lancio. I
trasferimenti verso destinatari non-UE si basano sulle Clausole Contrattuali
Standard adottate dalla Commissione Europea, oltre a misure supplementari ove
richieste da Schrems II. Dove un fornitore aderisce all'EU-US Data Privacy
Framework, ci basiamo anche sulla sua certificazione attuale come garanzia
aggiuntiva.
6. Per quanto tempo conserviamo i tuoi dati
| Categoria | Conservazione |
|---|---|
| Foto dei manufatti, registro streak, impostazioni (sul dispositivo) | Finché non le cancelli con "Elimina dati locali" nelle Impostazioni, o disinstalli l'App |
| Registrazioni di abbonamento e diritti di accesso (Apple / RevenueCat) | Custodite nei registri account di Apple e in RevenueCat per la cronologia degli abbonamenti fino a richiesta di cancellazione |
| Eventi di analisi di prodotto | Controllati dalla politica di conservazione configurata nel progetto PostHog |
| Report di crash | Controllati dalla politica di conservazione configurata nel progetto Sentry |
| Corrispondenza di assistenza | Solo per il tempo necessario a risolvere la tua richiesta e ad adempiere agli obblighi legali |
| Registrazioni di abbonamento e fatturazione | Fino a 10 anni ove richiesto dalla legge fiscale e commerciale tedesca (§ 147 AO, § 257 HGB) |
7. I tuoi diritti
Ai sensi del RGPD puoi:
- Chiedere conferma di ciò che trattiamo su di te e una copia di questi dati (art. 15)
- Far correggere dati inesatti (art. 16)
- Far cancellare i tuoi dati (art. 17), fatti salvi gli obblighi legali di conservazione
- Limitare il trattamento mentre è in corso una contestazione (art. 18)
- Ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico (art. 20)
- Opporti a un trattamento basato sul legittimo interesse, incluse le analisi (art. 21)
- Revocare in qualsiasi momento un consenso che ci hai dato, con effetto per il futuro (art. 7, par. 3)
- Presentare un reclamo a un'autorità di controllo (art. 77)
Poiché Tendle è local-first, controlli direttamente la maggior parte dei tuoi dati: Impostazioni → Elimina dati locali rimuove le foto dei manufatti, il registro streak e le impostazioni memorizzate sul tuo dispositivo. Per esercitare qualsiasi altro diritto, scrivi a support@tendle.me. Puntiamo a rispondere entro 30 giorni (art. 12, par. 3). Vedi la Pagina di assistenza per i passaggi pratici.
8. Minori
Tendle è uno strumento per il genitore e non è rivolto a bambini di età inferiore a 16 anni. Non trattiamo consapevolmente dati di utenti di età inferiore a 16 anni senza il consenso verificabile dei genitori (art. 8 RGPD). L'App non chiede a un bambino di creare un account o di fornire dati personali. Se ritieni che un bambino abbia usato l'App in un modo che ci ha fornito i suoi dati, scrivi a support@tendle.me e li cancelleremo.
9. Sicurezza
Il contenuto sensibile dell'App — le tue foto, la selezione di app e la streak — resta sul tuo dispositivo. Usiamo HTTPS per tutto il traffico verso i nostri fornitori di servizi, ci affidiamo alla sandbox delle app di Apple e all'archivio keychain/sicuro di iOS ove applicabile, e limitiamo l'accesso interno secondo il principio della stretta necessità. Nessun sistema è perfettamente sicuro. Se vieni a conoscenza di una vulnerabilità, ti preghiamo di segnalarla a support@tendle.me.
10. Modifiche a questa informativa
Pubblicheremo qui le modifiche sostanziali e, dove la modifica ti riguarda (per esempio, un nuovo responsabile che tratta i tuoi dati), ti informeremo nell'App almeno 14 giorni prima che la modifica abbia effetto. La data in cima a questa pagina indica quando è stata rivista l'ultima volta.
11. Contatti
Per tutte le domande sulla privacy e le richieste relative ai diritti:
Nils Schiwora operante come Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Germania Email: support@tendle.me