Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Orgami è sviluppata e pubblicata da Julien Gomes (account sviluppatore «CraftTools»), nel Canton Vaud, in Svizzera.

Contatto per qualsiasi domanda sui tuoi dati: contact@orgamiapp.ch, oppure nell'app: Aiuto › Contattaci.

Questa informativa si basa sulla legge federale sulla protezione dei dati (LPD). Orgami si rivolge alle famiglie in Svizzera; se vivi nell'Unione europea, benefici anche dei diritti previsti dal regolamento generale sulla protezione dei dati (RGPD).

2. I dati trattati, e perché

Il tuo account

Il tuo indirizzo e-mail, la tua password (salvata in una forma cifrata che nessuno può rileggere) e il tuo nome. Servono a creare il tuo account, ad accedere e a inviarti le e-mail legate all'account (conferma, nuova password).

La tua famiglia

Il nome della famiglia, la sua foto se ne aggiungi una, l'elenco dei membri e il loro ruolo (amministratore, adulto, account bambino), il codice d'invito e il cantone scelto per mostrare le vacanze scolastiche e i giorni festivi.

Ciò che aggiungi nell'app

Attività, calendario, lista della spesa, ricette, carte fedeltà, buoni sconto, garanzie, codici condivisi, documenti e documenti ufficiali (per esempio la foto di una carta d'identità o di una licenza di condurre, con la sua data di scadenza), e le foto e i PDF che li accompagnano. Questi dati servono unicamente a far funzionare l'app per la tua famiglia.

La lista «Personale» delle attività e le agende impostate su «Solo io» sono visibili solo a te.

Nessun dato sulla salute

Orgami non ha nessuna funzione legata alla salute e non ti chiede nessun dato sulla salute. Se scegli di scriverne in una nota o di conservarne in un documento, sono trattati come il resto dei contenuti della tua famiglia, e visibili a tutta la famiglia.

I dati di altre persone

Quando aggiungi le informazioni di un bambino o di un altro membro della famiglia, o l'indirizzo e-mail di qualcuno che inviti, tratti dati di queste persone. Aggiungili solo se ne hai il diritto (è il caso dei tuoi figli minorenni), con il consenso dell'adulto interessato, e informa le persone se necessario.

La posizione «Dove sei?» (Pass VIP)

• La tua posizione è mostrata solo alle persone care della tua famiglia con cui hai accettato di condividerla. Vedi sempre chi la vede, e quando ciascuno l'ha chiesta l'ultima volta. Puoi interrompere in qualsiasi momento.
• La tua posizione viene inviata solo quando una di queste persone ti chiede «Dove sei?» (e una volta nel momento in cui accetti la condivisione). Il tuo telefono invia allora una sola posizione, anche se Orgami è chiusa (autorizzazione alla posizione «Consenti sempre»). Non c'è nessun tracciamento continuo.
• Viene conservata solo la tua ultima posizione, senza cronologia. Viene cancellata quando interrompi l'ultima condivisione, quando lasci la famiglia o quando elimini il tuo account.
• Per l'invio quando l'app è chiusa, il tuo telefono usa un identificativo proprio: il server ne conserva solo un'impronta, e l'identificativo viene eliminato quando esci dall'account o dopo 60 giorni senza utilizzo.

Le agende importate (Pass VIP)

Il link dell'agenda che fornisci (Google Calendar, Outlook, iCloud…) viene conservato, insieme a una copia degli eventi, aggiornata automaticamente circa una volta all'ora. Tutto viene cancellato quando rimuovi l'agenda da Orgami.

Le ricette importate tramite link

Quando importi una ricetta, il server di Orgami scarica la pagina del sito di ricette per estrarne la ricetta. Orgami registra l'importazione (account, famiglia, data) per 30 giorni, per applicare i limiti della versione gratuita. La foto della ricetta viene poi mostrata dal sito d'origine, che riceve così il tuo indirizzo IP.

Le famiglie amiche e gli eventi condivisi (prossimamente)

Quando colleghi la tua famiglia a una famiglia amica, quest'ultima vede il nome e la foto della tua famiglia. Per un evento condiviso, le famiglie invitate vedono le sue informazioni, i nomi dei partecipanti, ciò che porta ciascuno e le spese condivise.

Le notifiche

Orgami conserva un identificativo di notifica proprio del tuo telefono, e le tue preferenze di notifica. Il testo delle notifiche passa attraverso il servizio di notifiche di Google. Le notifiche dei documenti ufficiali non mostrano mai il nome del documento.

Il widget Android

Se metti il widget sulla schermata Home, mostra le liste che hai scelto. Usa un identificativo proprio del telefono: il server ne conserva solo un'impronta. Questo identificativo viene eliminato quando esci dall'account, o dopo 60 giorni senza utilizzo.

Il Pass VIP e gli acquisti

• Il pagamento avviene interamente presso Google Play: Orgami non vede mai i tuoi dati bancari.
• Il servizio RevenueCat gestisce gli acquisti per Orgami. Riceve l'identificativo del tuo account Orgami (un numero casuale, senza il tuo nome né la tua e-mail), le informazioni sull'acquisto, il tuo Paese, la tua valuta e informazioni sul tuo dispositivo.
• Orgami conserva lo stato del Pass VIP della famiglia (attivo, data di fine, tipo di offerta), l'account che ha pagato e il riferimento dell'acquisto su Google Play.
• Orgami tiene anche un registro degli acquisti senza identificativo dell'account: tipo di evento, prodotto, prezzo e data. Questo registro è pseudonimizzato: solo RevenueCat potrebbe collegarlo a un account.

Gli inviti per e-mail

L'indirizzo della persona che inviti serve unicamente a inviarle l'invito. L'invito contiene il tuo nome, il nome della tua famiglia e il tuo indirizzo e-mail (perché possa risponderti). Orgami conserva per 30 giorni chi ha invitato, per quale famiglia, e un'impronta dell'indirizzo invitato (un codice calcolato a partire dall'indirizzo), per evitare invii ripetuti.

I messaggi «Contattaci»

Il tuo messaggio viene inviato per e-mail a contact@orgamiapp.ch, con la tua e-mail, il tuo nome, il nome e il codice della tua famiglia, il tuo ruolo, lo stato del Pass VIP, il numero di membri, il tuo dispositivo e la versione dell'app, per poterti aiutare. Queste e-mail vengono cancellate al più tardi 12 mesi dopo la fine dello scambio. Orgami conserva anche una riga «un messaggio, alla tal ora» per 2 giorni, per limitare gli abusi.

Le statistiche d'utilizzo

Per sapere quante famiglie usano Orgami e per migliorarla, senza nessuno strumento di statistica esterno:

• i giorni in cui la tua famiglia apre l'app;
• per il tuo account: il giorno, la versione dell'app e il tipo di dispositivo (Android, web);
• un registro di eventi senza nome né identificativo: solo un tipo e un'ora, per esempio «una famiglia creata», «una notifica inviata»;
• dei totali per menu (numero di elementi), senza mai leggerne il contenuto.

Queste statistiche servono solo a Orgami, non vengono mai condivise e non vengono mai usate per la pubblicità. Puoi opporti scrivendo a contact@orgamiapp.ch.

I dati tecnici

Come qualsiasi servizio online, i server ricevono il tuo indirizzo IP e informazioni tecniche sul tuo dispositivo. Servono a far funzionare e a proteggere il servizio, per esempio a limitare i tentativi ripetuti con i codici d'invito (un codice errato provato viene conservato 1 giorno). I registri tecnici sono tenuti dai fornitori elencati al punto 5, secondo le loro rispettive durate.

Sul tuo telefono

• Orgami conserva sul tuo dispositivo la tua sessione di accesso e alcune impostazioni (ultima scheda aperta, promemoria per la richiesta di recensione…). Non ci sono cookie pubblicitari.
• Per funzionare con una rete debole, Orgami conserva anche sul tuo dispositivo una copia delle tue carte fedeltà, dei tuoi buoni, della lista della spesa e del nome della tua famiglia. Viene cancellata quando esci dall'account, e non è inclusa nei backup di Google. I documenti non ci sono mai.
• Lo scanner di documenti funziona sul telefono (Google ML Kit): l'immagine non viene inviata da nessuna parte finché non la salvi in Orgami. Google riceve solo dati tecnici sul funzionamento dello scanner (tipo di dispositivo, versione, errori).
• Le foto scattate con la fotocamera da Orgami non finiscono nella tua galleria: la loro copia temporanea viene cancellata dal telefono la prossima volta che apri Orgami (non prima di 10 minuti dopo la foto).

3. Su quali basi

• Far funzionare il servizio che hai richiesto (contratto): il tuo account, la tua famiglia e tutto ciò che aggiungi.
• Il tuo consenso per la posizione (accettando ogni condivisione e l'autorizzazione del telefono), le notifiche e le agende importate. Puoi revocarlo in qualsiasi momento: interrompere la condivisione, disattivare le notifiche, rimuovere l'agenda.
• L'interesse legittimo di Orgami: la sicurezza del servizio e le statistiche d'utilizzo descritte sopra, limitate allo stretto necessario.
• Gli obblighi legali: per esempio conservare le tracce delle vendite per la contabilità.

Orgami non prende nessuna decisione automatizzata che ti riguardi.

4. Chi può vedere i tuoi dati

• La tua famiglia: tutto ciò che aggiungi, tranne la tua lista «Personale» e le tue agende «Solo io».
• Le famiglie amiche: il nome e la foto della tua famiglia, e gli eventi condivisi a cui partecipano.
• L'editore di Orgami: può accedere tecnicamente alla banca dati per la manutenzione, la sicurezza o per rispondere a una tua richiesta. Al di fuori di questi casi non consulta i contenuti delle famiglie.
• I fornitori tecnici elencati qui sotto, unicamente per far funzionare il servizio.
• Le autorità, solo se la legge lo esige.

I tuoi dati non vengono mai venduti né usati per la pubblicità.

5. I fornitori e i Paesi interessati

La Svizzera riconosce il livello di protezione dell'Unione europea e del Regno Unito. Verso gli Stati Uniti e Singapore, i trasferimenti si basano o sulla certificazione del fornitore secondo lo Swiss-U.S. Data Privacy Framework (Netlify, Google), o sulle clausole contrattuali tipo della Commissione europea riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (Supabase, RevenueCat, Resend). Puoi ottenere una copia di queste garanzie scrivendo a contact@orgamiapp.ch.

6. Per quanto tempo

Quando elimini il tuo account, viene cancellato immediatamente, insieme ai tuoi identificativi di notifica, del widget e della posizione, alla tua posizione, alla tua lista «Personale» (anche nel cestino) e ai tuoi giorni di attività. Se eri da solo o da sola nella tua famiglia, vengono cancellati anche la famiglia e tutti i suoi contenuti; le sue foto e i suoi file spariscono con la pulizia automatica della notte seguente. Le eventuali copie di sicurezza spariscono al più tardi 5 settimane dopo.

Attenzione: i tuoi documenti ufficiali appartengono alla famiglia, non al tuo account. Se restano altri membri, li vedono ancora. Eliminali prima se non vuoi lasciarli, o chiedine la cancellazione a contact@orgamiapp.ch. Trovi i dettagli nella pagina Elimina il tuo account.

7. Sicurezza

• Tutte le connessioni sono cifrate (HTTPS).
• Ogni famiglia può accedere solo ai propri dati: regole d'accesso verificate dalla banca dati stessa, non solo dall'app.
• Le foto e i documenti sono conservati in uno spazio privato, accessibile unicamente alla famiglia, tramite link temporanei.
• Le schermate sensibili sono protette su Android, e i segreti tecnici non sono mai nell'app.
• Quando qualcuno entra nella tua famiglia, gli adulti vengono avvisati, e l'amministratore può cambiare il codice d'invito in qualsiasi momento.

Nessun sistema è infallibile. In caso di violazione della sicurezza dei dati che presenti un rischio per te, l'editore la notifica quanto prima all'IFPDT e ti informa.

8. I bambini

• Un account personale può essere creato a partire dai 16 anni.
• Se ha meno di 16 anni, un bambino può usare Orgami con il consenso di un genitore: il genitore gli dà il codice della famiglia. Il bambino si dichiara come account bambino entrando nella famiglia, oppure un adulto lo imposta come tale.
• Un account bambino vede e modifica i contenuti della famiglia come gli altri membri, ma non può invitare nessuno, lasciare la famiglia da solo né ripristinare ciò che è nel cestino.
• I genitori restano responsabili dei dati dei loro figli che aggiungono in Orgami, e dell'uso che i loro figli fanno dell'app.

9. I tuoi diritti

• Sapere quali dati Orgami tratta su di te, e riceverne gratuitamente una copia in un formato di uso comune, che puoi anche far trasmettere a un altro servizio.
• Correggere i tuoi dati: direttamente nell'app.
• Eliminare i tuoi dati: ogni elemento nell'app, o il tuo intero account (Il mio profilo › Elimina il mio account, oppure la pagina Elimina il tuo account).
• Revocare il tuo consenso od opporti a un trattamento: disattivare le notifiche, interrompere una condivisione della posizione, o scrivere a contact@orgamiapp.ch.

Per esercitare questi diritti, scrivi a contact@orgamiapp.ch. Ricevi una risposta gratuita entro 30 giorni; potrebbe esserti chiesto di confermare la tua identità.

Puoi anche rivolgerti all'IFPDT oppure, se vivi nell'Unione europea, all'autorità di protezione dei dati del tuo Paese.

10. Le modifiche di questa informativa

Se questa informativa cambia, la nuova versione viene pubblicata su questa pagina con la sua data. In caso di modifica importante, Orgami ti avvisa nell'app.