Informativa sulla privacy

Chi è responsabile dei dati

Lanibo è un’app per la famiglia per attività, note e punti. Il titolare del trattamento dei dati è Nikolay Dimitrov (support@lanibo.com). Scrivi a questo indirizzo per domande o richieste sui tuoi dati.

Versione dell’informativa: 2026-10-20.

Questa è una traduzione della versione inglese (realizzata con l’IA). Se le versioni differiscono, prevale quella inglese.

Quali dati conserviamo

Account: nome visualizzato, nome utente (bambini) o e-mail (adulti), password (solo in forma di hash), ruolo in famiglia (genitore o figlio), lingua scelta, foto profilo (se ne aggiungi una).

Contenuti della famiglia: attività e attività ricorrenti (titolo, descrizione, scadenza, orario, persona assegnata, stato, punti, immagine, passi), note e la loro cronologia, categorie, punti, bonus, premi, idee per i premi e richieste, obiettivi, la ruota della fortuna, colori dei membri, impostazioni della famiglia (nome, fuso orario, città per il meteo, riepilogo del mattino, ore di silenzio, ora di andare a letto dei bambini).

Vita familiare: eventi, compleanni e anniversari (con idee regalo – la persona festeggiata vede solo le proprie), reazioni, l’umore del giorno (facoltativo), liste della spesa, ricette, animali e i loro vaccini, liste per le valigie, orari scolastici, la bacheca di famiglia (messaggi e foto), informazioni importanti e taglie, liste dei desideri, auto (scadenze e carburante) e documenti (solo il tipo, di chi è e la data di scadenza – niente numeri).

Foto e file: solo quelli che carichi tu — in bacheca, come foto profilo o allegati a un compito, evento, nota o altro elemento (foto e PDF, come i biglietti). Sono conservati in uno spazio privato accessibile solo alla famiglia (un file allegato, solo a chi vede il suo elemento). Prima del caricamento la foto viene ridotta e vengono tolti dati come il luogo dello scatto. Il telefono tiene una copia dei file dei prossimi eventi, così si aprono anche senza internet.

Dati tecnici: l’identificativo per le notifiche del telefono; un link segreto del calendario, se lo usi; l’indirizzo segreto del tuo calendario esterno (Google ecc.), se lo porti nell’app – lo vede solo il proprietario; una chiave di accesso al tuo Google Calendar, se lo colleghi, e una chiave per Alexa, se colleghi la skill; un registro di quando sono stati inviati i promemoria; il feedback che ci scrivi (il testo, la versione dell’app, il tipo di telefono).

Statistiche anonime – solo se acconsenti: quanto spesso vengono usate al giorno le parti dell’app e quante persone sono state attive (come hash unidirezionale). Niente nomi, niente contenuti. Puoi disattivarle nel tuo Profilo.

Segnalazioni di errore: quando l’app si blocca, viene inviato un rapporto tecnico (l’errore e dove si è verificato nel codice) con il numero interno dell’utente. Niente nomi, e-mail, indirizzi IP o registrazioni dello schermo.

A parte le funzioni di posizione facoltative più sotto, non usiamo la posizione del telefono; per il meteo viene salvata la città che scegli. Non raccogliamo contatti né identificatori pubblicitari e non usiamo pubblicità. L’aggiunta a voce usa il riconoscimento vocale del tuo telefono (Google su Android, Apple su iPhone) – viene trattato secondo le loro condizioni e l’app riceve solo il testo.

Su iPhone: i titoli delle attività aperte, delle note (non quelle private) e delle ricette, e i nomi della famiglia, vengono aggiunti alla ricerca del telefono stesso (Spotlight, Siri) – solo sul dispositivo, non vengono inviati ad Apple. Uscendo dall’account vengono rimossi.

Per gestire e assistere il servizio, il gestore dell’app vede alcuni dati di servizio per famiglia: quanti membri per ruolo, quando la famiglia è stata creata e quando è stata attiva l’ultima volta (solo il giorno), quante attività e altri elementi ha fatto o aggiunto negli ultimi 30 giorni (solo il numero, mai il contenuto) e quali telefoni usa (iPhone o Android). Niente del contenuto e niente delle statistiche anonime.

Perché e su quale base

Per far funzionare l’app per la tua famiglia: tutto quanto sopra è il servizio stesso (esecuzione di un contratto, art. 6, par. 1, lett. b del GDPR).

Account dei bambini: creati solo da un genitore, che acconsente al trattamento dei dati del bambino (art. 8 del GDPR; in Bulgaria il consenso dei genitori è richiesto sotto i 14 anni). Il consenso viene registrato – chi, quando e per quale versione di questa informativa.

Statistiche anonime: solo con il tuo consenso (art. 6, par. 1, lett. a); puoi revocarlo in qualsiasi momento.

Segnalazioni di errore e feedback: per trovare e correggere problemi e migliorare l’app (legittimo interesse, art. 6, par. 1, lett. f).

Dati di servizio per il gestore: per gestire, assistere e proteggere il servizio (legittimo interesse, art. 6(1)(f)).

Bambini

I bambini non hanno un’e-mail nell’app – accedono con un nome utente e una password dati da un genitore. I genitori vedono e gestiscono i loro account e possono eliminarli in qualsiasi momento.

I bambini non vedono le note dei genitori, i documenti e le informazioni «solo per i genitori». La classifica dei punti è visibile solo all’interno della famiglia. Non ci sono pubblicità né acquisti in-app, e i dati non vengono mai venduti né usati per profilazione.

Chi altro riceve i dati

Supabase – database, file (foto) e accesso; server nell’UE (Francoforte, Germania).

Expo (650 Industries, USA) – aggiornamenti dell’app, la versione web e l’invio delle notifiche. Il titolo e il testo di una notifica e l’identificativo del telefono passano da loro.

Google Firebase Cloud Messaging – consegna delle notifiche ai telefoni Android. Apple Push Notification service – agli iPhone.

Sentry – segnalazioni di errore e feedback; conservati nell’UE (Germania).

Open-Meteo (Svizzera) – le previsioni del tempo; riceve solo le coordinate della città scelta, niente sulle persone.

Cloudflare (USA) – il sito lanibo.com e l’indirizzo dell’app web app.lanibo.com passano da loro; inoltrano anche le e-mail a support@lanibo.com. Durante la registrazione nel browser, il loro controllo Turnstile verifica che tu non sia un robot – vede dati tecnici del browser, non dati dell’account.

Resend (USA) – invia le e-mail dell’app (conferma dell’indirizzo e-mail, nuova password); riceve l’indirizzo e-mail e il testo del messaggio.

Google Calendar – solo se un genitore collega il proprio: gli eventi di famiglia a cui partecipa finiscono nel suo Google Calendar, e le modifiche fatte lì tornano qui; Google li tratta secondo le sue condizioni. «Scollega» interrompe.

L’uso da parte di Lanibo delle informazioni ricevute dalle API di Google e il loro trasferimento ad altre app rispettano la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di Limited Use. I dati di Google Calendar servono solo a sincronizzare gli eventi della famiglia con il calendario del genitore: non sono usati per la pubblicità, non sono venduti, non sono condivisi con nessun altro, non servono ad addestrare modelli di IA e nessuna persona li legge, a meno che tu non ci chieda aiuto o lo richieda la legge.

Amazon Alexa – solo se colleghi la skill di Lanibo: Alexa riceve ciò che le chiedi e la risposta (es. gli articoli della spesa, le attività di oggi). Disattiva la skill nell’app Alexa per spegnerla.

Quando porti una ricetta da un link o un calendario esterno, il nostro server legge quella pagina o indirizzo; loro vedono solo la richiesta del server, nessun dato su di te.

Quando un fornitore è fuori dall’UE, i trasferimenti si basano sulle garanzie che offre (clausole contrattuali tipo dell’UE o il Data Privacy Framework UE–USA).

Calendario: se attivi la scrittura nel calendario del telefono, le attività vengono salvate sul tuo telefono e ovunque esso sincronizzi quel calendario (es. iCloud). Se usi il link di abbonamento, l’app del calendario che lo legge (es. Google Calendar) riceve le attività. Chi ha il link vede le attività – custodiscilo come una password. Lo stesso vale per il link di una lista della spesa che condividi (es. con la nonna): chi lo ha vede e modifica solo quella lista, finché non lo disattivi.

Attività da Salute (facoltativo)

Se lo consenti sul telefono, l’app legge da Apple Salute (iPhone) o Health Connect (Android) solo quattro numeri di oggi: passi, minuti di movimento, distanza a piedi o di corsa e distanza in bici. Non legge battito, peso, sonno, alimentazione, ciclo né altro, e non scrive nulla in Salute.

Questi numeri vengono mostrati solo sul tuo telefono e non vengono inviati da nessuna parte. Quando un’attività ha un obiettivo (es. «8000 passi»), il telefono comunica al server il numero di quell’attività, così può spuntarla appena l’obiettivo è raggiunto.

Il numero viene conservato sul server solo se un genitore ha attivato «Progressi da Salute» per quella persona (sé stesso o il figlio) – allora i genitori della famiglia vedono il numero di oggi sulle attività con obiettivo. Si conserva solo l’ultimo numero, cancellato dopo 2 giorni; disattivando, viene cancellato subito. Base: il consenso del genitore, che può essere revocato in qualsiasi momento.

I dati di Salute non sono usati per pubblicità, non vengono venduti e non arrivano mai all’assistente IA.

Posizione (facoltativa)

L’app usa la posizione del telefono solo mentre la usi («mentre usi l’app»), mai da sola in background. Ci sono quattro usi:

«Condividi la mia posizione» (Profilo): il telefono trova dove sei e lo mette in un link a una mappa che invii con l’app che scegli. La posizione non passa dai nostri server e non viene conservata.

«Visto l’ultima volta»: se un genitore l’ha attivato per quella persona (per sé o per il figlio), mentre Lanibo è aperta su quel telefono invia dove si trova, e la famiglia vede il punto e da quanto. Si conserva solo l’ultimo punto, mai una cronologia, cancellato 24 ore dopo l’ultimo aggiornamento; disattivarlo lo cancella subito. Base: il consenso del genitore, revocabile in qualsiasi momento.

«Sto arrivando»: una persona condivide dove si trova in diretta per il tempo che sceglie (fino a 4 ore), anche con il telefono bloccato; il telefono mostra che sta condividendo. Il punto viene cancellato quando la condivisione finisce (o dopo 24 ore se «Visto l’ultima volta» è attivo). Base: il tuo consenso, dato avviandola. Un bambino può avviarla solo dopo che un genitore ha attivato per lui «Visto l’ultima volta»; per un bambino la base è il consenso di quel genitore.

«Dove sei?»: un familiare chiede a un altro dove si trova. La persona interpellata riceve una notifica e decide: «Condividi» invia una volta dove si trova il suo telefono (l’ultimo punto noto al telefono o uno nuovo), «Ignora» non invia nulla. Il punto condiviso viene eliminato dopo un’ora (o secondo le regole di «Visto l’ultima volta» se è attivo). Conserviamo chi ha chiesto a chi per 1 giorno, per limitare le richieste a una ogni 5 minuti. Base: il consenso della persona interpellata, dato con «Condividi», anche per un bambino.

Solo i membri della tua famiglia vedono la posizione. Non è usata per la pubblicità, non è venduta e non arriva mai all’assistente IA.

Finanze (facoltativo)

Se la tua famiglia usa Finanze, conserviamo ciò che inserite: importi, categorie, note, date, i conti a cui date un nome (contanti, una carta…) con il saldo iniziale, budget e voci ricorrenti. Anche una bolletta pagata e il carburante di un’auto vengono segnati come spese. Non chiediamo né conserviamo mai numeri di carta, credenziali bancarie o numeri di conto, e Lanibo non si collega a nessuna banca.

Un estratto conto (CSV) che importi viene letto sul tuo dispositivo; si salvano solo le righe importate, come voci. Il file in sé non viene caricato.

I genitori della famiglia vedono tutto; un bambino vede e aggiunge solo le proprie spese ed entrate. Si conserva finché non lo eliminate voi, o la famiglia. Base: la fornitura del servizio che usate.

Le vostre voci non sono usate per la pubblicità, non sono vendute e non sono inviate all’assistente IA. Gli arriva solo la foto di uno scontrino che scegli di leggere con lui, come descritto sotto.

Assistente IA (facoltativo)

L’assistente è disattivato di default. Un genitore lo attiva e disattiva per tutta la famiglia (Impostazioni → Famiglia). Conserviamo chi lo ha attivato e quando. Base: il vostro consenso, che potete revocare in qualsiasi momento disattivandolo.

Contiamo quante richieste usa la famiglia – solo chi e quando, mai cosa è stato chiesto – per il limite di richieste; l’amministratore dell’app vede solo i conteggi per famiglia.

Lo usano solo i genitori. L’aggiunta a voce dei bambini funziona senza, solo sul telefono.

Quando lo usate, inviamo al fornitore di IA solo ciò che gli date – la frase, il testo o la foto – e i nomi dei membri della famiglia, per capire per chi è un’attività. Non inviamo altre attività, note, cronologia, e-mail o numeri di telefono.

La risposta è una proposta: la vedete e non viene salvato nulla finché non confermate. La foto non viene conservata da noi. Usiamo solo un fornitore vincolato per contratto a non addestrare i suoi modelli con questi dati.

Fornitore: Anthropic (Claude API). Riceve i dati come responsabile del trattamento, secondo le sue condizioni commerciali per le API – non li usa per addestrare i suoi modelli. I suoi server possono trovarsi fuori dall’UE; il trasferimento si basa sulle clausole contrattuali tipo dell’UE.

Google Calendar (facoltativo)

Solo se un genitore collega il suo Google Calendar (Profilo → Calendari). Allora Lanibo legge e scrive eventi nel calendario Google principale di quella persona: titolo, inizio e fine, intera giornata e luogo degli eventi da 7 giorni prima a circa 2 mesi dopo, più l’indirizzo e-mail dell’account Google (per mostrare quale account è collegato). Gli altri calendari non vengono toccati.

Uso: gli eventi di famiglia a cui il genitore partecipa vengono scritti nel suo Google Calendar e tenuti aggiornati; le modifiche e i nuovi eventi fatti in Google tornano indietro — gli eventi di famiglia si aggiornano e gli eventi personali del genitore appaiono alla famiglia come «occupato» (con il titolo solo se lo attiva). Nient’altro viene fatto con questi dati: niente pubblicità, niente profilazione, niente IA (non vengono mai inviati a un servizio di IA), non vengono venduti né condivisi con altri.

Protezione: la chiave di accesso fornita da Google è conservata solo sul nostro server (Supabase, UE), mai sui telefoni o nell’app; tutto il traffico è cifrato (HTTPS) e il database è cifrato anche a riposo; gli eventi della famiglia li vedono solo i suoi membri, e una persona di Lanibo li legge solo se chiedi aiuto o lo impone la legge.

Conservazione ed eliminazione: i dati restano finché il collegamento è attivo. «Scollega» elimina subito la chiave di accesso, i legami tra gli eventi e gli eventi Google importati del genitore (gli eventi in Google restano come sono). Eliminare l’account fa lo stesso. I backup vengono eliminati entro 90 giorni. Puoi anche togliere l’accesso a Lanibo su myaccount.google.com/permissions.

Per quanto tempo

Finché esiste l’account. Quando un account viene eliminato, l’accesso, il nome, i punti e la foto profilo della persona vengono cancellati subito; attività, note e post restano alla famiglia, senza più legame con lei. Quando viene eliminato l’ultimo membro, viene eliminata tutta la famiglia.

Più breve: l’umore – 30 giorni; le previsioni del tempo – 14 giorni; gli articoli della spesa eliminati – 90 giorni; le statistiche anonime – fino a 400 giorni, solo come conteggi giornalieri; il registro dei promemoria inviati – fino a 60 giorni.

I backup notturni del database sono conservati fino a 90 giorni e poi cancellati automaticamente. Le segnalazioni di errore – per un periodo limitato secondo le impostazioni di Sentry.

Cookie e memoria del browser

lanibo.com e l’app web (app.lanibo.com) non usano cookie: né pubblicitari, né di tracciamento, né statistici. Per questo non c’è un banner dei cookie.

L’app web conserva il tuo accesso e alcune impostazioni (lingua, aspetto) nella memoria del browser, perché senza non funziona; uscendo, l’accesso viene cancellato. Il sito ricorda solo che hai chiuso la barra della lingua.

Se arrivi da un link che indica la sua provenienza (per esempio il consiglio di una famiglia amica, «?src=invite»), l’app web conserva quella sola parola fino alla registrazione e la salva con la nuova famiglia, per capire come le famiglie trovano Lanibo. Nient’altro su di te viene collegato.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, opporti o revocare il consenso. I genitori possono scaricare tutti i dati della famiglia da Impostazioni → Famiglia → «Scarica i dati della famiglia».

Puoi presentare reclamo alla Commissione bulgara per la protezione dei dati personali (www.cpdp.bg) o all’autorità del tuo Paese.

Come eliminare un account: vedi la pagina «Elimina il tuo account».

Eliminare il tuo account

Eliminare un account Lanibo

Un adulto elimina da sé il proprio account: Profilo → «Elimina il mio account». L’ultimo genitore di una famiglia con bambini non può uscire finché ci sono bambini – prima rimuovili (vedi sotto).

L’account di un bambino lo elimina un genitore: Impostazioni → Famiglia → «Rimuovi» accanto al nome del bambino.

Se non riesci a usare l’app, scrivi a support@lanibo.com dall’e-mail dell’account (per un bambino, dall’e-mail del genitore) ed elimineremo l’account entro 30 giorni.

Cosa viene eliminato e cosa resta

Eliminati subito: l’accesso, il nome, il ruolo, i punti, gli identificativi per le notifiche e il link del calendario della persona.

Restano alla famiglia, senza legame con la persona: le attività e le note che ha scritto o svolto (appartengono alla famiglia). Se la persona è l’ultima della famiglia, viene eliminato tutto ciò che riguarda la famiglia.

I backup del database vengono cancellati automaticamente entro 90 giorni.

Eliminare i dati senza eliminare l’account

Tutto nell’app si può eliminare singolarmente e l’account resta: un’attività, un evento, una nota, un articolo della spesa, una ricetta, una foto, un documento o un post in bacheca — aprilo e tocca il cestino.

Per eliminare di più in una volta — per esempio tutte le foto o tutta la cronologia della famiglia — un genitore scrive a support@lanibo.com dall’e-mail dell’account e dice cosa eliminare. Lo facciamo entro 30 giorni; gli account della famiglia restano.