Informativa sulla privacy

Ultimo aggiornamento: 17 agosto 2026

1. Responsabile del trattamento

Responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati (Art. 4 n. 7 RGPD) per il trattamento dei dati su questo sito web e nell'app Famora.EE è:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estonia
Rappresentato da: Andreas A. Gleim
Registrikood: 14744075
E-mail: mail@famora.one
Contatto: modulo di contatto

2. Dati raccolti

Nel corso dell'utilizzo di Famora.EE, raccogliamo ed elaboriamo i seguenti dati personali:

Dati dell'account: numero di telefono, nome, indirizzo e-mail (durante la registrazione)
Dati di localizzazione: coordinate GPS dei membri della famiglia (solo se condivise attivamente)
Dati del calendario: appuntamenti, ricorrenze, partecipanti
Dati della chat: messaggi nella chat familiare (trasmissione crittografata e archiviazione crittografata; l'accesso è limitato alla vostra famiglia)
Input vocali: registrazioni audio per la creazione di appuntamenti (eliminate immediatamente dopo l'elaborazione). Per migliorare la qualità del riconoscimento, al riconoscimento vocale vengono forniti i nomi dei membri della famiglia, i nomi dei vostri luoghi sicuri e gli indirizzi di uso frequente come ausili di riconoscimento (dettagli nella sezione 7).
Scansione poster / Multi-scansione: le foto di manifesti, avvisi o volantini vengono elaborate inizialmente sul vostro dispositivo mediante riconoscimento ottico dei caratteri (OCR); il testo riconosciuto viene trasmesso ai nostri server per il riconoscimento degli appuntamenti. Se il testo riconosciuto non è sufficiente per un risultato affidabile — o se scegliete il riconoscimento preciso delle foto — viene inoltre trasmessa una copia ridotta della foto per la valutazione una sola volta e non viene archiviata permanentemente (dettagli nella sezione 7).
E-mail→Appuntamento (facoltativo): testo di e-mail che i membri della famiglia inoltrano all'indirizzo email personale di Famora della vostra famiglia. Le e-mail da mittenti sconosciuti non vengono accettate; l'e-mail originale viene eliminata immediatamente dopo la valutazione (dettagli nella sezione 7).
Piano dei medicinali (facoltativo): piani di medicazione creati volontariamente da voi per i membri della famiglia — nome del medicinale, dosaggio, orari di assunzione, durata, note, destinatari delle notifiche scelti da voi e conferme di assunzione ("assunto", "più tardi", "mancato") con timestamp. Si tratta di dati relativi alla salute (dettagli nella sezione 7a).
Preferenze alimentari (facoltativo): caratteristiche alimentari selezionabili per ciascun membro della famiglia (ad es. senza glutine, vegano) per suggerimenti nella pianificazione dei pasti e — solo se attivati ulteriormente — per suggerimenti basati sulla localizzazione (dettagli nella sezione 7b).
Suggerimenti di luoghi: informazioni su luoghi pubblici che la vostra famiglia suggerisce per la directory dei luoghi — nome, indirizzo, dati di contatto, sito web, categoria e offerte alimentari (dettagli nella sezione 7c).
Informazioni sul dispositivo: tipo di dispositivo, sistema operativo, versione dell'app (per il supporto tecnico)
Lista d'attesa: indirizzo e-mail e nome opzionale (durante l'iscrizione alla lista d'attesa)

3. Base giuridica

Il trattamento dei vostri dati personali si basa sulle seguenti basi giuridiche del RGPD:

Art. 6 Abs. 1 lit. a RGPD — Consenso (ad es. condivisione della localizzazione, lista d'attesa)
Art. 6 Abs. 1 lit. b RGPD — Adempimento del contratto (fornitura delle funzioni dell'app)
Art. 6 Abs. 1 lit. f RGPD — Interessi legittimi (sicurezza, gestione tecnica)
Art. 9 Abs. 2 lit. a RGPD — Consenso esplicito per categorie speciali di dati personali (dati sanitari nel piano dei medicinali utilizzato volontariamente e possibilmente informazioni alimentari relative alla salute, sezioni 7a e 7b)

4. Durata della conservazione

Dati di localizzazione: eliminati automaticamente e irrevocabilmente dopo 30 giorni.
Dati dell'account: conservati finché il vostro account è attivo. Dopo l'eliminazione dell'account, tutti i dati vengono rimossi entro 30 giorni.
Messaggi della chat: conservati fino a quando non vengono eliminati dall'utente o dall'eliminazione dell'account. Inoltre, in ogni gruppo di chat è possibile attivare l'eliminazione automatica (ad es. dopo 30 giorni); se attivata, i messaggi precedenti e gli allegati vengono eliminati automaticamente e irrevocabilmente. Questa impostazione è facoltativa e gestita dalla vostra famiglia.
Allegati della chat: gli allegati fotografici e vocali nella chat familiare vengono eliminati automaticamente 30 giorni dopo l'invio.
Input vocali: le registrazioni audio vengono eliminate immediatamente dopo l'elaborazione. Solo l'appuntamento estratto viene archiviato.
File audio di lettura (TTS): gli output vocali generati vengono archiviati sui nostri server per fornire output ripetuti senza elaborazione esterna aggiuntiva. I file con contenuti personali (ad es. i nomi dei vostri membri della famiglia) sono assegnati esclusivamente alla vostra famiglia e vengono eliminati automaticamente dopo 90 giorni di non utilizzo.
E-mail inoltrate (E-mail→Appuntamento): l'e-mail originale viene eliminata immediatamente dopo la valutazione. Viene archiviato solo il risultato della valutazione (i suggerimenti di appuntamento riconosciuti).
Piano dei medicinali: le voci e le conferme di assunzione vengono archiviate fino a quando il piano non viene eliminato. Dopo l'eliminazione dell'account, vengono — come tutti i dati dell'account — rimossi entro 30 giorni (dettagli nella sezione 7a).
Lista d'attesa: i dati e-mail vengono archiviati fino al lancio o fino a quando non si richiede l'eliminazione.

5. Abbonamento, blocco ed eliminazione in caso di mancato pagamento

L'utilizzo di Famora.EE richiede un abbonamento attivo dopo la scadenza del periodo di prova di 14 giorni. Se l'abbonamento della vostra famiglia termina — ad esempio per cancellazione o mancato rinnovo — l'accesso all'account familiare viene bloccato.

30 giorni dopo la fine dell'abbonamento, i dati della famiglia vengono eliminati. Prima della scadenza di questo termine, vi informiamo via e-mail e notifica push, così potete rinnovare l'abbonamento o esportare i vostri dati in anticipo. Gli obblighi legali di conservazione (ad es. per i dati di fatturazione) rimangono invariati.

Sui cambiamenti alle funzioni e all'abbonamento — ad esempio la fine del periodo di prova, un blocco imminente o l'eliminazione — vi informiamo all'interno dell'app e tramite e-mail o notifica push. La base giuridica è Art. 6 Abs. 1 lit. b RGPD (adempimento del contratto).

6. Destinatari dei dati

I vostri dati non vengono condivisi con terze parti a scopi pubblicitari o analitici. Non ci sono partner pubblicitari, strumenti di analisi di terze parti e nessuna vendita di dati. Famora.EE si finanzia con un equo modello di abbonamento, non con i dati degli utenti.

Per la gestione tecnica, utilizziamo fornitori di servizi selezionati ai sensi dell'Art. 28 RGPD: i nostri provider di hosting in Germania, il nostro fornitore di servizi e-mail one.com (invio e ricezione di e-mail, ad es. notifiche e la funzione E-mail→Appuntamento) e — esclusivamente per le funzioni di IA descritte nella sezione 7 — fornitori di servizi di IA specializzati. Con tutti i fornitori di servizi esistono contratti di elaborazione dati (DPA); elaborano i dati solo su nostra istruzione.

Elaborazione dei pagamenti. Gli abbonamenti e i pacchetti aggiuntivi acquistati tramite l'App Store Apple o Google Play vengono elaborati da Apple o Google; riceviamo da loro solo una conferma di acquisto per verificare l'autorizzazione (token di acquisto o ID di transazione, prodotto e stato), non i dati di pagamento come i numeri delle carte. Il piano Enterprise personalizzato viene fatturato tramite il web con il nostro fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd., Irlanda); i dati di pagamento e fatturazione risultanti vengono elaborati da Stripe come responsabile indipendente del trattamento o fornitore di servizi. La base giuridica è in ogni caso Art. 6 Abs. 1 lit. b RGPD (adempimento del contratto).

7. Funzioni basate su IA e fornitori di servizi utilizzati

Famora.EE offre funzioni di assistenza facoltative che si basano su servizi di IA esterni. Tre principi si applicano:

Nessuna decisione autonoma: l'IA non agisce mai in modo indipendente. Ogni suggerimento (ad es. un appuntamento riconosciuto, una risoluzione di conflitti o una richiesta di ritiro) vi viene mostrato per la revisione e viene acquisito solo dopo la vostra conferma esplicita.
Minimizzazione dei dati: ai servizi di IA non vengono mai trasmessi coordinate GPS, dati di localizzazione grezzi, cronologie complete della chat o indirizzi e-mail di terze parti — solo i contenuti di testo assolutamente necessari per ciascun caso.
Trasparenza: gli avvisi proattivi (ad es. la panoramica giornaliera o i promemoria di ritiro) contengono una spiegazione tracciabile del motivo per cui li ricevete. Tutte le funzioni di IA possono essere disabilitate nelle impostazioni.

Flussi di dati delle singole funzioni:

Acquisizione vocale di appuntamenti: la vostra registrazione audio viene trasmessa a OpenAI (Whisper) per la conversione in testo. Come ausilio di riconoscimento, vengono forniti i nomi dei vostri membri della famiglia, i nomi dei vostri luoghi sicuri e gli indirizzi di uso frequente, in modo che questi termini vengano riconosciuti correttamente. Il testo riconosciuto viene quindi trasmesso a uno dei fornitori di servizi di IA indicati di seguito per il riconoscimento degli appuntamenti. La registrazione audio viene eliminata immediatamente dopo l'elaborazione.
Scansione manifesti/Multi-scansione: il riconoscimento ottico dei caratteri (OCR) viene eseguito inizialmente sul vostro dispositivo; il testo riconosciuto viene trasmesso a uno dei fornitori di servizi di IA indicati di seguito per il riconoscimento degli appuntamenti. Se il testo riconosciuto non è sufficiente per un risultato affidabile — o scegliete esplicitamente il riconoscimento preciso delle foto — viene inoltre trasmessa una copia ridotta della foto, in modo che il modello possa leggere la struttura del foglio. La foto viene utilizzata esclusivamente per questa una valutazione e non viene archiviata permanentemente da noi o dal fornitore di servizi.
Panoramica giornaliera (Smart Brief): i fatti familiari già riepilogati sul nostro server (ad es. appuntamenti del giorno, approvazioni in sospeso, compleanni, attività) vengono trasmessi a uno dei fornitori di servizi di IA indicati di seguito per formulare un breve testo di panoramica. La previsione del tempo viene recuperata da Open-Meteo; viene trasmessa solo una coordinata di regione grossolana, nessun dato personale.
Risolutore di conflitti: in caso di conflitti di appuntamenti, i titoli e gli orari degli appuntamenti interessati vengono trasmessi a uno dei fornitori di servizi di IA indicati di seguito per formulare suggerimenti di soluzione.
Assistente al ritiro: non viene utilizzata IA cloud. Il calcolo della distanza viene eseguito esclusivamente sui nostri server; i dati di localizzazione non lasciano i nostri server. Le notifiche contengono solo testi già formulati.
E-mail→Appuntamento: il testo delle e-mail che un membro della famiglia inoltri all'indirizzo e-mail di Famora della vostra famiglia viene trasmesso a uno dei fornitori di servizi di IA indicati di seguito per il riconoscimento degli appuntamenti. Vengono accettate solo le e-mail da indirizzi verificati dei membri della famiglia; l'e-mail originale viene eliminata immediatamente dopo la valutazione.
Lettura ad alta voce (output vocale): il testo da leggere viene trasmesso a OpenAI o ElevenLabs per la sintesi vocale. I file audio generati vengono archiviati sui nostri server (durata di archiviazione vedere sezione 4).

Fornitori di servizi di IA utilizzati: per la ridondanza, gestiamo più fornitori equivalenti per il riconoscimento degli appuntamenti; una richiesta viene elaborata da uno solo di essi. Per tutti vale: vengono trasmessi solo i contenuti indicati sopra per ogni funzione e i dati trasmessi via API non vengono utilizzati dal rispettivo fornitore per l'addestramento di modelli di IA.

Anthropic (USA): modello linguistico per il riconoscimento di appuntamenti (da testo, foto ed e-mail) e per la formulazione di testi. I dati vengono conservati solo per la durata dell'elaborazione secondo le condizioni di conservazione dell'API. Base giuridica: Art. 6 Abs. 1 lit. b RGPD (fornitura della funzione da voi utilizzata). La trasmissione negli USA avviene sulla base di clausole contrattuali standard o del quadro sulla privacy USA-UE.
OpenAI (USA): riconoscimento vocale (Whisper) per convertire le vostre registrazioni audio in testo compresi gli ausili di riconoscimento indicati; sintesi vocale per la funzione di lettura; in alternativa, riconoscimento di appuntamenti da testo e foto. Base giuridica: Art. 6 Abs. 1 lit. b RGPD. La trasmissione negli USA avviene sulla base di clausole contrattuali standard o del quadro sulla privacy USA-UE.
Google (USA): in alternativa, riconoscimento di appuntamenti da testo e foto (Gemini), quando i fornitori principali non sono disponibili. Base giuridica: Art. 6 Abs. 1 lit. b RGPD. La trasmissione negli USA avviene sulla base di clausole contrattuali standard o del quadro sulla privacy USA-UE.
Mistral AI (Francia, UE): in alternativa, riconoscimento di appuntamenti da testo, quando i fornitori principali non sono disponibili. L'elaborazione avviene all'interno dell'UE. Base giuridica: Art. 6 Abs. 1 lit. b RGPD.
ElevenLabs (USA): sintesi vocale (Text-to-Speech) per la funzione di lettura. Viene trasmesso solo il testo da leggere. Base giuridica: Art. 6 Abs. 1 lit. b RGPD. La trasmissione negli USA avviene sulla base di clausole contrattuali standard o del quadro sulla privacy USA-UE.
Open-Meteo: recupero della previsione del tempo per la panoramica giornaliera. Viene trasmessa esclusivamente una coordinata di regione grossolana — nessun dato personale. Base giuridica: Art. 6 Abs. 1 lit. f RGPD (interesse legittimo a una visualizzazione meteorologica funzionante).
one.com: fornitore di servizi e-mail per l'invio di e-mail di notifica e la ricezione di messaggi E-mail→Appuntamento. Base giuridica: Art. 6 Abs. 1 lit. b RGPD.

Le registrazioni vocali dei bambini vengono trasmesse al riconoscimento vocale solo se i genitori hanno attivato la funzione vocale per la famiglia (vedere sezione 11).

7.5 Trasparenza secondo Art. 50 EU-AI Regulation

Famora.EE utilizza l'IA esclusivamente in modo di supporto. Vi informiamo esplicitamente su quando lavorate con una funzione di IA:

Etichettatura nel prodotto: i contenuti generati dall'IA — ad es. ricette suggerite o la panoramica giornaliera — sono chiaramente etichettati nell'app come generati dall'IA.
Testi letti ad alta voce: la funzione "Leggi ad alta voce" produce una voce sintetica. I file audio generati contengono un'etichetta leggibile da macchina che li identifica come generati artificialmente. Non vengono imitate le voci di persone reali; viene utilizzata una voce standard del catalogo del nostro fornitore di servizi.
Nessuna decisione automatica: l'IA non crea mai autonomamente appuntamenti o altre voci. Ogni suggerimento deve essere confermato da voi.
Nessun riconoscimento di emozioni o dati biometrici: Famora non analizza sentimenti né caratteristiche biometriche.
Disattivabile: tutte le funzioni di IA possono essere disabilitate nelle impostazioni; le funzioni rimanenti rimangono completamente utilizzabili.

7a. Piano dei medicinali (dati sanitari)

Con il piano dei medicinali, potete volontariamente creare piani di medicazione per i membri della famiglia. Vengono elaborati: nome del medicinale, dosaggio, orari di assunzione, durata, note, destinatari delle notifiche scelti da voi e conferme di assunzione ("assunto", "più tardi", "mancato") con timestamp.

Queste informazioni sono dati relativi alla salute ai sensi dell'Art. 9 Abs. 1 RGPD. L'elaborazione avviene esclusivamente sulla base del vostro consenso esplicito (Art. 9 Abs. 2 lit. a RGPD), che concedete creando attivamente un piano dei medicinali. Potete revocare il consenso in qualsiasi momento con effetto futuro eliminando il piano; i dati associati vengono rimossi.

I dati sono visibili esclusivamente all'interno della vostra famiglia. I promemoria e le notifiche di escalation vengono ricevuti solo dai membri della famiglia che il creatore del piano ha selezionato per questo. Gli eventi di assunzione vengono inoltre inseriti nella chat delle attività interne della famiglia; queste voci di chat vengono — come tutti i messaggi della chat — archiviate in forma crittografata. Le voci del piano dei medicinali stesse vengono archiviate come altri dati dell'app (ad es. dati del calendario) sui nostri server in Germania.

I dati dei medicinali non vengono trasmessi ai servizi di IA o a terze parti e non vengono utilizzati a scopi pubblicitari o analitici. Con l'eliminazione dell'account, si applica il termine di 30 giorni (sezione 4).

7b. Preferenze alimentari e avvisi basati sulla localizzazione

Per ogni membro della famiglia, è possibile facoltativamente memorizzare le caratteristiche alimentari (ad es. senza glutine, vegano). Vengono utilizzati per suggerimenti nella pianificazione dei pasti della vostra famiglia. La base giuridica è il vostro consenso (Art. 6 Abs. 1 lit. a RGPD); nella misura in cui da un'informazione si possono dedurre indirettamente circostanze di salute (ad es. un'intolleranza), l'elaborazione avviene sulla base del vostro consenso esplicito (Art. 9 Abs. 2 lit. a RGPD), che concedete memorizzando volontariamente l'informazione.

Avvisi basati sulla localizzazione (solo se attivati): solo se un membro della famiglia attiva il relativo interruttore e allo stesso tempo ha acceso la condivisione della localizzazione, i rapporti di localizzazione già elaborati nel contesto della condivisione della localizzazione vengono confrontati sui nostri server con i luoghi pubblicati della directory dei luoghi nel raggio scelto da voi (1–50 km). In caso di corrispondenza, il membro riceve una notifica push e viene creata una voce in un feed interno della famiglia. Per limitare la frequenza degli avvisi, viene memorizzato un log di notifica (membro, luogo, momento).

Non c'è acquisizione aggiuntiva del movimento. Se l'interruttore o la condivisione della localizzazione viene disattivato, il confronto termina. La base giuridica è il vostro consenso (Art. 6 Abs. 1 lit. a RGPD).

7c. Directory dei luoghi (suggerimenti degli utenti)

Le famiglie possono suggerire luoghi pubblici per la directory dei luoghi. Vengono registrati nome, indirizzo, dati di contatto, sito web, categoria e offerte alimentari del luogo. I suggerimenti vengono esaminati da noi prima della pubblicazione; solo dopo l'approvazione i dati di contatto (commerciali) presentati vengono pubblicati nell'app.

Se un sito web viene specificato, il nostro server accede automaticamente a questo sito web pubblicamente accessibile una sola volta per confrontare il nome e l'indirizzo a scopi di revisione. La base giuridica è Art. 6 Abs. 1 lit. f RGPD (interesse legittimo in una directory corretta e senza abusi); per la fornitura della funzione di suggerimento altrimenti Art. 6 Abs. 1 lit. b RGPD.

8. Diritti degli interessati

In virtù del RGPD, avete i seguenti diritti riguardanti i vostri dati personali:

Diritto di accesso (Art. 15 RGPD): potete richiedere in qualsiasi momento informazioni sui dati archiviati presso di noi.
Diritto di rettifica (Art. 16 RGPD): potete richiedere la correzione di dati inesatti.
Diritto di cancellazione (Art. 17 RGPD): potete richiedere l'eliminazione dei vostri dati. Nell'app potete eliminare autonomamente il vostro account e tutti i dati associati.
Diritto alla portabilità dei dati (Art. 20 RGPD): potete esportare i vostri dati in un formato comune.
Diritto di opposizione (Art. 21 RGPD): potete opporvi al trattamento dei vostri dati in qualsiasi momento.
Diritto di ricorso: avete il diritto di ricorrere a un'autorità di vigilanza per la protezione dei dati.

9. Cookie e misurazione della portata

Cookie necessari. Vengono utilizzati cookie tecnicamente necessari, che sono necessari per il funzionamento del sito web (ad es. cookie di sessione). La vostra decisione di consentimento per le statistiche la salviamo localmente nel vostro browser (localStorage), non come cookie.

Statistiche senza cookie (sempre attive). Per la misurazione anonima della portata, utilizziamo lo strumento open source auto-ospitato "Umami", che viene eseguito sui nostri server in Germania. Umami non imposta cookie, non crea profili tra dispositivi e non trasmette dati a terze parti. Vengono acquisite solo metriche aggregate e anonime (ad es. pagine visitate, paese, tipo di dispositivo). La base giuridica è il nostro interesse legittimo a una misurazione della portata minima in termini di dati (Art. 6 Abs. 1 lit. f RGPD). Per questo non è richiesto il consenso, poiché non vengono impostati cookie e non vengono creati profili personali.

Google Analytics (solo con il vostro consenso). Inoltre utilizziamo Google Analytics 4 (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) — tuttavia solo se avete attivamente acconsentito nel banner dei cookie. Senza il vostro consenso, Google Analytics non viene caricato e nessun dato viene trasmesso a Google. Dopo il vostro consenso, Google Analytics imposta i cookie ed elabora, tra l'altro, il vostro indirizzo IP (accorciato), informazioni sul browser e dispositivo nonché il vostro comportamento di utilizzo sul sito web; l'anonimizzazione dell'IP è attivata. Ciò può comportare la trasmissione di dati ai server di Google, anche negli USA (trasferimento in paesi terzi). La base giuridica è il vostro consenso (Art. 6 Abs. 1 lit. a RGPD e § 25 Abs. 1 TTDSG). Potete revocare il vostro consenso in qualsiasi momento con effetto futuro — tramite il collegamento "Impostazioni cookie" nel piè di pagina.

10. Hosting

Questo sito web e l'app Famora.EE sono ospitati su server in Germania. I vostri dati archiviati (account, calendario, chat, localizzazioni) rimangono su questi server. Una trasmissione in paesi terzi al di fuori dell'UE avviene solo nel contesto delle funzioni di IA descritte nella sezione 7 — sulla base di clausole contrattuali standard o del quadro sulla privacy USA-UE.

Per la visualizzazione delle mappe nell'app Famora.EE, utilizziamo OpenStreetMap. Le tile delle mappe vengono caricate dai server di OpenStreetMap Foundation (OSMF). Tecnicamente, il vostro indirizzo IP viene trasmesso a OpenStreetMap per visualizzare la mappa. La base giuridica è Art. 6 Abs. 1 lit. f RGPD (interesse legittimo in una visualizzazione di mappa funzionante). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Bambini e adolescenti

Secondo l'Art. 8 RGPD, il trattamento dei dati personali di bambini sotto i 16 anni è consentito solo con il consenso dei genitori. In Famora.EE, gli account dei bambini possono essere creati e gestiti solo dai genitori. Tutte le impostazioni sulla privacy per i bambini sono controllate dai genitori.

Questo vale anche per le funzioni di IA: le registrazioni vocali dei bambini vengono trasmesse al riconoscimento vocale solo se i genitori hanno attivato la funzione vocale per la famiglia. I genitori possono disattivare questa funzione in qualsiasi momento.

12. Contatto

Per domande sulla privacy, potete contattarci via e-mail a mail@famora.one o tramite il nostro modulo di contatto.