Informativa sul trattamento dei dati personali
1. Chi tratta i dati
Titolare del trattamento: Lindoi di MBN, P.IVA 04121240164,
Via Vittorio Veneto 28, Capriate San Gervasio (BG), Italia.
Contatto per la privacy, anche per raggiungere l'eventuale Responsabile della protezione dei dati:
privacy@incerchia.it.
Sito: https://incerchia.it
2. Che cosa fa Cerchia
Cerchia è una rete privata di fiducia per le famiglie: aiuta i genitori a organizzare ritiri, consegne, arrivi, la scuola e la rete di adulti di fiducia attorno ai figli. Con l'abbonamento permette anche cerchie di sicurezza tra adulti (per esempio per una persona anziana, per chi assiste qualcuno, per un'escursione). Non è un social network, non è un parental control e non sostituisce il 112 né il registro elettronico. Cerchia non mostra pubblicità e non vende dati.
3. Quali dati, perché e per quanto tempo
| Dati | Perché | Per quanto tempo |
|---|---|---|
| Account dell'adulto: email, nome, lingua (anche con l'accesso Google) | Accesso al servizio e gestione della famiglia | Finché l'account esiste |
| Indirizzo per le notifiche del telefono | Recapitare avvisi e richieste di aiuto | 270 giorni dall'ultimo avvio dell'app su quel telefono |
| Notifiche ricevute nell'app | Centro notifiche | 30 giorni |
| Figli: nome e data di nascita | Organizzare la famiglia e adattare i testi all'età | Finché il genitore non li cancella |
| Posizione del telefono del figlio, solo se il genitore la attiva e, dai 14 anni, solo se il ragazzo accetta dal suo telefono (può cambiare idea quando vuole; in un'emergenza la posizione arriva comunque a chi deve aiutarlo) | Vedere dov'è, arrivi e uscite dai luoghi della famiglia, ritiri e richieste di aiuto | Posizione attuale sovrascritta a ogni aggiornamento; prove di arrivo 1 giorno; arrivi e uscite 90 giorni |
| Cronologia dei percorsi del figlio, solo se un genitore la attiva | Rivedere i percorsi; il figlio vede che è attiva e chi la consulta | La durata scelta dal genitore, da 7 a 365 giorni |
| Punti di posizione registrati dal telefono del figlio mentre era senza rete, inviati al ritorno della rete (solo con la posizione attiva) | Ricostruire dove è stato nei momenti senza segnale; li vedono solo i genitori, e il figlio vede chi li consulta. Una pausa concordata vale anche per questi punti, tranne durante un'emergenza | 7 giorni; 30 giorni se nel frattempo è aperta un'emergenza |
| Posizione di un genitore, solo se sceglie di condividerla con la famiglia | Farsi trovare dalla propria famiglia | 24 ore, nessuno storico |
| Viaggi in auto (velocità, frenate e manovre brusche, possibile incidente), solo con la sicurezza alla guida attiva | Sicurezza alla guida e avviso alla famiglia dopo un possibile incidente senza risposta | 90 giorni |
| Luoghi della famiglia (per esempio casa e scuola) e parola d'ordine di famiglia | Arrivi, ritorno a casa del figlio, ritiri sicuri | Finché il genitore non li cancella |
| Scheda di emergenza (per esempio allergie) e contatti di emergenza, facoltativi | Mostrarli solo agli adulti scelti dal genitore durante un'emergenza; chiamate rapide del figlio | Finché il genitore non li modifica o cancella |
| Richieste di aiuto (SOS) con la posizione del momento; verifiche "come stai?" | Avvisare le persone giuste, con un'escalation decisa dal server. Durante un'emergenza la pausa della posizione scelta dal ragazzo non vale e la posizione si aggiorna più spesso | SOS 180 giorni; verifiche 30 giorni |
| Link di emergenza durante un SOS: a chi è stato dato (scritto dal genitore), scadenza, numero e ora delle aperture. SMS o messaggi WhatsApp ai contatti di emergenza scelti dal genitore: numero di telefono, primo nome del figlio/a e link | Permettere a forze dell'ordine e a contatti senza app di vedere posizione e informazioni utili durante un'emergenza (tutela di interessi vitali). Il link vale solo durante l'SOS, scade, si revoca, e la famiglia vede quando viene aperto | Il link smette di funzionare alla chiusura dell'SOS o alla scadenza (al massimo 24 ore); la traccia delle aperture resta 30 giorni. Esito di ogni messaggio 30 giorni, senza testo né numero |
| Scheda di ricerca del figlio, preparata dal genitore; avvisi alla classe in caso di possibile scomparsa | Aiutare la ricerca e chi deve essere avvisato | Scheda finché il genitore non la cancella; avvisi alla classe 3 giorni |
| Inviti: impronta cifrata del codice; nome ed email dell'account che lo usa | Far entrare un co-genitore o un adulto di fiducia solo dopo la conferma di un genitore | Nome ed email cancellati alla conferma o al rifiuto; l'invito scade in 7 giorni |
| Adulti di fiducia, autorizzazioni e ricevute di lettura | Sapere chi può vedere che cosa, fino a quando, e chi l'ha consultato | Per la durata dell'autorizzazione; ricevute con scadenza indicata nell'app |
| Ritiri e consegne | Il servizio richiesto dalla famiglia | Con scadenza programmata, indicata nell'app |
| Comunità della scuola, solo se aderisci: nome, aiuti che offri, disponibilità, recapito facoltativo, presentazioni, richieste e risposte di aiuto, ore della banca del tempo, attività e iscrizioni (solo il numero dei bambini, con il tuo consenso) | Aiuto reciproco tra genitori della stessa scuola. Nessun dato dei figli, nessuna posizione o distanza; l'elenco si vede solo da 5 aderenti; il recapito solo a chi accetti; un bisogno speciale solo a chi scegli (consenso) | Adesione e recapito finché partecipi; presentazioni 30 giorni; richieste 14 giorni dopo la data; attività 30 giorni dopo la data (gruppi di gioco 180 giorni); ore di aiuto 2 anni |
| Co-genitorialità: turni dei figli tra i genitori, spese annotate con accettazione dell'altro genitore, messaggi tra i genitori della famiglia | Organizzazione tra i tutori della famiglia e un registro non modificabile (catena di impronte) che ciascun genitore può esportare in PDF, anche per un procedimento; nessuna posizione, nessun movimento di denaro | Turni 90 giorni dopo la fine; spese, messaggi e registro finché esiste la famiglia. Se un genitore cancella il suo account, il registro resta all'altro genitore (art. 17.3.e GDPR) |
| Gite, campi e attività (gruppi temporanei): titolo, date, luogo a parole, appelli con il primo nome dei bambini e lo stato (presente, assente, riconsegnato, ripreso) | Sapere chi c'è durante un'uscita e avvisare subito la famiglia di un assente (tutela degli interessi vitali) | Il gruppo e gli appelli si cancellano 30 giorni dopo la fine dell'uscita |
| Allarmi estesi chiesti da un genitore per un fatto grave e urgente: descrizione, primo nome ed età del figlio/a e abbigliamento (se riguarda il figlio/a), zona a parole, motivazione, accettazione della responsabilità, inoltro alle autorità | Avvisare i gruppi della famiglia e, dopo la revisione di Cerchia, gli adulti del comune, della regione o d'Italia; consentire alle autorità di intervenire (interessi vitali) | La descrizione si cancella alla chiusura dell'SOS, al ritiro o dopo 3 giorni; motivazione, responsabilità e decisioni restano 2 anni |
| Classi e contenuti di classe (bacheca, passaggi, sondaggi anonimi, fondo cassa) | Organizzazione tra famiglie della stessa classe | Fino alla scadenza indicata nell'app |
| Cerchie di sicurezza tra adulti: partecipanti, posizione condivisa per scelta, rientri previsti, richieste di aiuto e possibili cadute | Avvisare la cerchia se qualcuno chiede aiuto o non conferma il rientro | Posizione 24 ore; rientri 30 giorni; richieste di aiuto 90 giorni; partecipazione finché si resta nella cerchia |
| Abbonamento: piano attivo e riferimento all'acquisto su Google Play o App Store | Attivare le funzioni a pagamento e ricevere rinnovi e rimborsi | Piano finché esiste la famiglia; riferimento all'acquisto 2 anni |
| Verifica dell'identità degli adulti: foto fronte e retro di carta d'identità o patente e della tessera del codice fiscale; nome, cognome, data di nascita, numero e scadenza del documento, codice fiscale | Sapere che gli adulti attorno ai figli sono persone reali e maggiorenni, e che lo stesso documento non è usato da più account (legittimo interesse alla sicurezza dei minori). Controlli automatici su scadenza e codice fiscale, poi una revisione da parte di una persona di Cerchia. Non è una verifica presso lo Stato e non prova la responsabilità genitoriale | Foto e dati del documento si cancellano alla decisione, o dopo 30 giorni senza decisione. Restano l'esito, il tipo e la scadenza del documento e un'impronta cifrata del numero e del codice fiscale, finché esiste l'account |
| Moderatori volontari della scuola (insegnanti, responsabili di gruppi di studenti, persone a cui i genitori affidano i figli): nome, cognome, codice fiscale, telefono, indirizzo, scuola, ruolo, classe e motivazione della candidatura; firma dell'accordo di riservatezza (versione, impronta del testo, data e ora) | Verificare chi avrà poteri di moderazione, poterlo contattare e dimostrare l'impegno alla riservatezza firmato con il codice fiscale (legittimo interesse; esecuzione dell'accordo) | Finché si resta moderatori; si cancellano subito con il ritiro o con l'account. Nel registro delle operazioni restano versione e impronta dell'accordo firmato, senza codice fiscale, per 2 anni |
| Copie di sicurezza del database | Ripristino in caso di guasto o incidente (art. 32 GDPR) | 14 giorni: un dato cancellato può restare nelle copie fino a 14 giorni, poi sparisce |
| Registro delle operazioni (audit), con soli identificativi pseudonimi | Sicurezza e verifica di chi ha fatto che cosa | 2 anni |
| Segnalazioni e provvedimenti di moderazione | Sicurezza della comunità. Le segnalazioni nate in un gruppo classe le esamina un moderatore volontario di quella scuola, approvato dal titolare e vincolato da un accordo di riservatezza firmato; le altre il titolare | Da 1 a 2 anni secondo il tipo |
| Casi gravi (per esempio pericolo per un bambino o possibili reati) | Il titolare può trasmettere alle autorità competenti (forze dell'ordine, Polizia Postale, autorità giudiziaria) il caso, la persona segnalata, le segnalazioni, i testi e i provvedimenti: obblighi di legge e tutela di interessi vitali (art. 6.1.c e 6.1.d GDPR), o legittimo interesse alla sicurezza dei minori. L'invio è deciso da una persona, mai in automatico, e resta registrato | Le prove del caso si conservano finché servono alle autorità (conservazione legale) |
Il rilevamento di una possibile caduta o di un possibile incidente usa i sensori del telefono e avviene sul telefono: al server arriva solo l'avviso, se nessuno risponde a "stai bene?". L'aiuto riservato del figlio (numeri come 112, 114, 19696 e 1522) non invia nulla al server e non avvisa nessuno. I pagamenti sono gestiti da Google Play o dall'App Store: Cerchia non riceve i dati della carta.
Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR); consenso per la posizione dei figli, la cronologia dei percorsi, la posizione condivisa degli adulti e i dati facoltativi della scheda di emergenza (artt. 6.1.a e 9.2.a GDPR); legittimo interesse per sicurezza e prevenzione degli abusi (art. 6.1.f GDPR).
4. Bambini e ragazzi
Gli account sono degli adulti. Il telefono di un figlio si collega solo con un codice generato dal genitore. Nessun bambino è ricercabile da altri utenti e la posizione non è mai mostrata fuori dalla famiglia e dagli adulti autorizzati. Dal proprio telefono il figlio vede chi può sapere dove si trova e, dai 10 anni, chi l'ha consultato.
5. Dove sono i dati e chi li riceve
I dati sono conservati su Google Firebase (Google Ireland Limited, responsabile del trattamento) in data center dell'Unione Europea. Le funzioni del server girano nella regione europe-west8 (Milano). Altri servizi di Google usati dall'app: Firebase Cloud Messaging per le notifiche, Google Maps per mostrare la mappa, Accesso con Google se lo scegli, Google Play per gli abbonamenti su Android, Google Play Integrity e Firebase App Check per verificare che le richieste arrivino dall'app autentica. Su iPhone: Accesso con Apple se lo scegli, App Store per gli abbonamenti (Apple Distribution International), Apple Push Notification service per le notifiche e App Attest per la verifica dell'app. Gli SMS e i messaggi WhatsApp ai contatti di emergenza, solo se il genitore li attiva, partono tramite Brevo (Sendinblue SAS, Francia, responsabile del trattamento), che riceve il numero e il testo del messaggio. I messaggi WhatsApp passano anche da WhatsApp (Meta Platforms Ireland), che può trattarli fuori dall'Unione Europea con le garanzie previste dal GDPR. Nessun dato è venduto o ceduto a terzi per pubblicità.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15–22 GDPR), scrivendo a privacy@incerchia.it. Dall'app puoi già: scaricare una copia dei tuoi dati (Impostazioni → Esporta i miei dati), revocare autorizzazioni, spegnere posizione e cronologia, cancellare un figlio, la famiglia o l'account (vedi Eliminare l'account). Puoi revocare un consenso in ogni momento, senza effetti sui trattamenti già fatti. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Sicurezza
Ogni permesso è controllato dal server, mai solo dall'app. Le comunicazioni sono cifrate in transito. Ogni operazione importante lascia una traccia nel registro. Nessun sistema è privo di rischi: se scopri un problema scrivi a privacy@incerchia.it.
8. Modifiche
Se questa informativa cambia in modo rilevante, l'app lo segnala prima che le modifiche abbiano effetto.