Informativa sulla privacy
FamilyPin permette ai membri di una famiglia di vedere dove si trova ciascuno. È pensata per sapere il meno possibile su di te: non ci sono account, e ciò che condividi viene crittografato sul tuo telefono prima di uscirne.
Titolare del trattamento
FamilyPin è sviluppata da Paco Velasco, privato cittadino residente in Spagna. Contatto: familypin.antihero412@passinbox.com.
Senza account
Non ti chiediamo email, numero di telefono né password. La prima volta che apri l’app, il telefono riceve un identificatore casuale (accesso anonimo di Firebase), non legato alla tua identità. Per entrare in una famiglia serve un invito monouso (link o QR) che scade dopo 24 ore.
Cosa viene condiviso e come è protetto
Quando si crea una famiglia, il tuo telefono genera una chiave che hanno solo i telefoni di quella famiglia. Con questa chiave viene crittografato (XChaCha20-Poly1305) tutto ciò che condividi prima di inviarlo. Il server conserva questi dati, ma non ha la chiave per leggerli; nemmeno noi. Questa protezione presuppone che il servizio non interferisca quando i telefoni della famiglia si passano la chiave.
| Dato | A cosa serve | Chi può leggerlo |
|---|---|---|
| Il tuo nome nella famiglia e il nome della famiglia | Far sapere agli altri chi è chi | La tua famiglia |
| Posizione approssimativa e precisa, anche con l’app chiusa (ogni 100 m o 5 min) | Mostrarti sulla mappa della tua famiglia | La tua famiglia |
| Livello della batteria e se è in carica | Far sapere alla tua famiglia se stai per restare senza batteria | La tua famiglia |
| Luoghi (nome, posizione, raggio), arrivi e uscite | Avvisi del tipo «ha raggiunto Casa» | La tua famiglia |
| Percorso delle ultime 24 ore | Vedere il percorso del giorno | Solo chi scegli tu (di default, il responsabile e gli admin) |
| Percorsi dei giorni precedenti | Vedere i percorsi passati | Restano solo sul tuo telefono (90 giorni). Se qualcuno con il permesso li chiede, il tuo telefono li invia crittografati solo per quella persona |
| Token delle notifiche del telefono | Avvisare subito la tua famiglia | La tua famiglia (viene conservato crittografato) e, per consegnare le notifiche, Expo e Firebase Cloud Messaging |
Ciò che il server vede
Perché l’app funzioni, il server (Google Firebase) vede in chiaro: gli identificatori casuali di ogni telefono e di ogni famiglia, il ruolo di ogni membro (responsabile, admin o membro), la data di ingresso nella famiglia, la chiave pubblica di ogni telefono, le date di scadenza dei dati e, quando qualcuno chiede un percorso passato, tra quali due identificatori avviene la richiesta. Vede anche:
- Quando e con quale frequenza ogni telefono invia dati, il che rivela quando un telefono è in movimento e quando succede qualcosa, per esempio un arrivo.
- La dimensione dei dati crittografati.
- Quale membro ha scritto ogni avviso e ogni luogo.
- Chi può vedere i percorsi di chi.
- Chi ha creato ogni invito e chi lo ha usato.
Come qualsiasi servizio Internet, vede anche l’indirizzo IP da cui si collega il telefono. Non può leggere nomi, posizioni, percorsi né il contenuto dei luoghi e degli avvisi.
Per quanto tempo vengono conservati
- La posizione in diretta: solo l’ultima, che viene sostituita a ogni invio.
- Il percorso del giorno: le ultime 24 ore.
- Gli avvisi di arrivo e uscita: 30 giorni.
- Le richieste di percorsi passati: 1 ora.
- Gli inviti: 24 ore o finché non vengono usati.
- I percorsi dei giorni precedenti, sul tuo telefono: 90 giorni.
Quando un dato scade, il servizio lo cancella automaticamente entro circa un giorno. I percorsi dei giorni precedenti sono conservati solo sul tuo telefono, e l’app esclude i propri dati dal backup nel cloud di Android.
Quando esci dalla famiglia o qualcuno ti espelle, vengono cancellati dal server il tuo profilo, la tua posizione, il tuo percorso delle ultime 24 ore e la tua copia della chiave della famiglia, e il tuo telefono cancella le sue chiavi e i percorsi salvati (se sei stato espulso, alla successiva connessione dell’app). La chiave della famiglia viene cambiata perché tu non possa leggere nulla di nuovo. Gli avvisi e i luoghi che hai scritto restano alla famiglia finché non scadono o qualcuno non li elimina (gli avvisi scadono dopo 30 giorni).
Quando il responsabile elimina la famiglia, l’app cancella dal server, in quel momento, tutto ciò che appartiene a quella famiglia: le posizioni in diretta, i luoghi, gli avvisi, i percorsi delle ultime 24 ore, le richieste di percorsi in sospeso, gli inviti, le copie crittografate della chiave, la voce di ogni membro e la famiglia stessa. Il telefono di ciascuno degli altri membri cancella la propria copia (le chiavi e i percorsi salvati) alla successiva connessione dell’app.
Servizi di terze parti
- Google Firebase (Firestore nell’Unione europea, regione europe-west1, e accesso anonimo): conserva i dati crittografati. Privacy di Firebase.
- Expo e Firebase Cloud Messaging: consegnano ai telefoni della tua famiglia una notifica silenziosa perché controllino se ci sono novità. Per farlo ricevono l’identificatore casuale della famiglia, i token delle notifiche dei telefoni della famiglia e l’ora in cui viene inviata ogni notifica. Privacy di Expo.
- OpenFreeMap: fornisce le immagini della mappa (dati © contributori di OpenStreetMap). Per mostrare la mappa, il tuo telefono gli chiede la zona che stai guardando: OpenFreeMap vede quindi il tuo indirizzo IP e quella zona, che di solito è quella intorno a dove si trova la tua famiglia.
Non ci sono pubblicità, analisi né tracciamento, e non vendiamo né cediamo dati a nessuno.
Permessi del telefono
- Posizione, anche in background: perché la tua famiglia ti veda anche quando non hai l’app aperta e per rilevare arrivi e uscite dai luoghi. Puoi mettere in pausa l’invio nell’app (interruttore «Condividi la mia posizione» nella scheda Famiglia) o revocare il permesso nelle impostazioni del telefono.
- Fotocamera: solo per leggere il QR di un invito. Le immagini non vengono salvate né inviate.
- Notifiche: per gli avvisi della tua famiglia.
Minori
FamilyPin non è rivolta ai minori di 13 anni. Quando un minore la usa nella sua famiglia, è il genitore o il tutore a invitarlo e a decidere cosa condivide. Non chiediamo alcun dato che lo identifichi.
I tuoi diritti
Puoi vedere, correggere e cancellare i tuoi dati direttamente dall’app: cambiare il tuo nome, mettere in pausa la posizione, scegliere chi vede i tuoi percorsi, uscire dalla famiglia o eliminarla. Poiché non abbiamo modo di sapere chi sei né di leggere i tuoi dati, non possiamo farlo al posto tuo, ma puoi scriverci a familypin.antihero412@passinbox.com per qualsiasi dubbio. Puoi anche presentare un reclamo all’autorità spagnola per la protezione dei dati, l’Agencia Española de Protección de Datos (aepd.es), competente perché il titolare risiede in Spagna, oppure all’autorità del tuo Paese (in Italia, il Garante per la protezione dei dati personali). Come cancellare i tuoi dati, passo per passo: Cancella i tuoi dati.
Base giuridica
Trattiamo i dati perché sei tu a chiederlo quando entri in una famiglia e attivi la posizione (consenso ed erogazione del servizio). Puoi revocare il consenso in qualsiasi momento mettendo in pausa la posizione o uscendo dalla famiglia.
Modifiche
Se questa informativa cambia, aggiorneremo la data qui sopra e, se la modifica è importante, te lo comunicheremo nell’app.