Ultimo aggiornamento: 20 ottobre 2026
Famiciao aiuta le famiglie, in una casa o in due, a organizzare la vita dei figli. Per farlo tratta dati delicati: i nomi dei vostri figli, dove e con chi stanno giorno per giorno, i luoghi delle case, i giorni in cui non stanno bene. Qui spieghiamo quali dati usiamo, perché, con chi li condividiamo, per quanto li teniamo e come potete controllarli.
Se qualcosa non è chiaro, scriveteci a privacy@famiciao.com.
1. Chi tratta i vostri dati
Il titolare del trattamento è Atena di Matteo Forcellini, ditta individuale, con sede a Ravenna (RA), P.IVA 02532040397, PEC atena@messaggipec.it, email privacy@famiciao.com.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività la legge oggi non lo richiede. Alle domande sulla privacy risponde direttamente il titolare.
2. A chi si rivolge Famiciao
Famiciao è per adulti: per creare un account bisogna avere almeno 18 anni. I figli non hanno un account: i loro dati li inserisce un genitore.
Nella stessa famiglia ci possono essere:
- due genitori, con gli stessi poteri: vedono e modificano tutto, propongono e approvano i cambi;
- persone in sola lettura (per esempio nonni o babysitter con un proprio account), che vedono il calendario ma non cambiano nulla.
Quello che un genitore inserisce è visibile agli altri membri della famiglia. Dentro la famiglia non c'è uno spazio privato del singolo genitore, a parte i dati del proprio account e del proprio abbonamento.
3. Quali dati trattiamo
Dati che ci date voi
| Categoria | Esempi | Di chi sono |
|---|---|---|
| Account | nome, email, password (salvata in forma non reversibile), lingua, fuso orario, preferenze di notifica e di avviso | vostri |
| Accesso con Google | identificativo dell'account Google, nome ed email che Google ci comunica | vostri |
| Accettazioni e consensi | data e versione dei Termini e delle Condizioni dell'abbonamento accettati, data del consenso sui dati di salute | vostri |
| Figli | nome, anno di nascita (non la data completa), colore nel calendario, scuola e orari, note brevi | dei figli |
| Luoghi | nome (es. «casa di mamma», «scuola»), indirizzo, telefono, referente, orari, note | vostri, dell'altro genitore, di terzi |
| Persone di supporto | nome, parentela, disponibilità | di terzi (nonni, babysitter) |
| Pediatra e medico | nome, telefono, indirizzo e orari dello studio | di terzi |
| Calendario | con chi stanno i figli e dove, ora per ora; la settimana solita, vacanze, viaggi (la città), eventi e attività con eventuali note | dei figli e dei genitori |
| Giorni in cui un figlio non sta bene | solo il fatto e le date, e come vi siete organizzati: mai sintomi, diagnosi o medicine | dei figli (dato sulla salute) |
| Proposte e cambi | cosa si propone, le risposte, i messaggi che le accompagnano | dei genitori |
| Abbonamento | stato, date della prova e dei rinnovi, ricevute, identificativo cliente di Stripe e l'«impronta» della carta (un codice di Stripe che riconosce la carta senza rivelarne il numero) | vostri |
| Richieste di assistenza | quello che ci scrivete, le nostre risposte, il tipo di browser e di dispositivo | vostri |
| Lista d'attesa | email, nome e messaggio facoltativi | di chi si iscrive |
| Visite alle pagine pubbliche, solo con il vostro consenso | un numero a caso che riconosce il browser, le pagine pubbliche visitate, da quale sito o annuncio arrivate, tipo di dispositivo e browser, lingua, posizione approssimativa (città o regione); se vi iscrivete o entrate in lista d'attesa, solo il fatto che è successo | di chi visita il sito |
Dati che si generano usando l'app
- Registro delle modifiche: chi ha cambiato cosa e quando, con il prima e il dopo di giornate, proposte, eventi, settimane e attività. Per figli, luoghi e persone di supporto registriamo solo che qualcuno li ha creati, cambiati o tolti.
- Notifiche e promemoria che l'app vi manda.
- Iscrizione alle notifiche push del vostro browser o telefono: un indirizzo tecnico e delle chiavi generate dal browser, più il tipo di dispositivo.
- Dati tecnici di accesso: indirizzo IP e orari delle richieste, nei log del server.
Dati che non raccogliamo
Niente foto, niente posizione GPS, niente rubrica del telefono, niente accesso al vostro calendario personale. Dentro l'app, dopo l'accesso, niente pubblicità e niente strumenti di analisi o di profilazione, nostri o di terzi; sulle pagine pubbliche (la pagina principale e l'iscrizione) solo quelli a cui dite di sì (§13). Famiciao non usa sistemi di intelligenza artificiale sui vostri dati.
4. Perché li usiamo e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire l'account, farvi accedere, tenere collegata la famiglia | account, accesso con Google | esecuzione del contratto (art. 6.1.b GDPR) |
| Far funzionare il calendario: giornate, settimana solita, vacanze, proposte, approvazioni, eventi, persone e luoghi | figli, luoghi, persone, pediatra, calendario, proposte | contratto con il genitore che li inserisce; per i dati di terzi (nonni, babysitter, pediatra, altro genitore non iscritto) legittimo interesse dei genitori e nostro a organizzare la vita dei figli (art. 6.1.f) |
| Segnare che un figlio non sta bene e organizzarsi di conseguenza | giorni in cui non sta bene | consenso esplicito del genitore (art. 9.2.a), chiesto la prima volta e revocabile |
| Mandare notifiche, promemoria ed email di servizio (verifica email, inviti, cambi, abbonamento, sicurezza) | account, calendario | esecuzione del contratto; per le notifiche push serve anche il vostro permesso nel browser |
| Tenere il registro delle modifiche | registro | legittimo interesse di entrambi i genitori a sapere chi ha cambiato cosa, e nostro a risolvere contestazioni ed errori (art. 6.1.f) |
| Prova gratuita, abbonamento, pagamenti, rimborsi, obblighi fiscali | abbonamento | contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Dare la prova gratuita una volta sola per persona e per carta | impronta della carta | legittimo interesse a evitare abusi (art. 6.1.f) |
| Dimostrare accettazioni e consensi | accettazioni e consensi | obbligo di legge (art. 6.1.c e art. 7.1) |
| Sicurezza, prevenzione degli abusi, log tecnici | dati tecnici | legittimo interesse alla sicurezza e al buon funzionamento (art. 6.1.f) |
| Rispondere alle richieste di assistenza e privacy | richieste | contratto o obbligo di legge |
| Lista d'attesa | email, nome, messaggio | misure precontrattuali chieste da voi (art. 6.1.b) |
| Contare le visite alle pagine pubbliche e capire da dove arrivano (Google Analytics) | visite alle pagine pubbliche | consenso (art. 6.1.a GDPR e art. 122 Codice privacy), dato con «Statistiche» e revocabile in ogni momento |
| Capire se chi si iscrive arriva da un nostro annuncio e mostrare i nostri annunci a chi ha visitato il sito (Google Ads) | visite alle pagine pubbliche, clic sugli annunci | consenso (art. 6.1.a GDPR e art. 122 Codice privacy), dato con «Pubblicità» e revocabile in ogni momento |
Dove usiamo il legittimo interesse abbiamo valutato per iscritto il bilanciamento con i vostri diritti; potete chiederci la valutazione e opporvi in ogni momento (§10).
Non prendiamo decisioni automatizzate che abbiano effetti giuridici su di voi. Non mandiamo email promozionali.
5. I dati dei figli
I dati dei figli li inserisce un genitore, che dichiara di esercitare la responsabilità genitoriale su di loro, come previsto dai Termini di servizio. Usiamo i dati dei figli solo per organizzare la loro vita, non per pubblicità o profilazione, non li diamo a sistemi di intelligenza artificiale e non li vendiamo.
Teniamo il minimo: l'anno di nascita invece della data, niente foto, niente posizione. Di un figlio che non sta bene salviamo solo il fatto e le date, e solo dopo il consenso del genitore. Vi chiediamo di non scrivere informazioni sulla salute nelle note.
Quando un figlio compie 14 anni può esercitare da sé i diritti sui propri dati descritti al §10 (art. 2-quinquies del Codice privacy).
6. Abbonamento e pagamenti
Ogni genitore ha 60 giorni gratis e poi un abbonamento personale (Condizioni dell'abbonamento). Il pagamento lo gestisce Stripe: noi non vediamo né conserviamo il numero della carta; riceviamo l'esito dei pagamenti, l'identificativo cliente e l'impronta della carta, che usiamo solo per dare la prova gratuita una volta sola.
L'abbonamento è vostro: l'altro genitore non vede se siete abbonati, quanto pagate o le vostre ricevute. Se il vostro accesso è bloccato, può solo accorgersi che non rispondete alle proposte.
Le email sulla prova, sui rinnovi e sui pagamenti sono comunicazioni di servizio, non promozionali.
7. Con chi condividiamo i dati
- Gli altri membri della vostra famiglia vedono quello che riguarda la famiglia (§2).
- Fornitori che lavorano per noi (responsabili del trattamento, art. 28) con un contratto che li obbliga a usare i dati solo per conto nostro: server, invio email, pagamenti. L'elenco aggiornato è nella pagina Fornitori.
- Fornitori indipendenti che usate voi per scelta: Google se accedete con Google, i servizi di notifica del vostro browser o telefono (Google, Apple, Mozilla), Stripe per i propri obblighi antifrode e antiriciclaggio, Google per gli annunci se sulle pagine pubbliche accendete «Pubblicità». Trattano i dati secondo le loro informative.
- Autorità, se un obbligo di legge o un provvedimento del giudice ce lo impone. Se la legge lo consente, vi avvisiamo prima.
- Se l'attività venisse ceduta o trasformata in società, i dati passerebbero al nuovo titolare, vincolato a questa informativa; vi avviseremo prima.
Non vendiamo i dati del vostro account e della famiglia, non li usiamo per pubblicità e non li diamo a nessuno per i suoi scopi. A Google, per gli annunci, arrivano solo le visite alle pagine pubbliche, e solo se lo permettete (§13).
Ogni membro può scaricare i dati della famiglia (Famiglia › Account › Scarica i dati). Quello che ne fa dopo, per esempio portarli davanti a un giudice o a un mediatore, è una sua scelta di cui risponde lui.
8. Dove sono i dati
Il server con il database è nell'Unione europea, in Germania (IONOS, Francoforte). Alcuni fornitori sono negli Stati Uniti (l'invio delle email; Google se accedete con Google) o vi trasferiscono dati (Stripe; Google Analytics e Google Ads, se li permettete). In questi casi il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati e sulle clausole contrattuali standard della Commissione europea. Potete chiederci una copia delle garanzie.
9. Per quanto teniamo i dati
| Dato | Per quanto |
|---|---|
| Account | finché non lo cancellate |
| Dati della famiglia (figli, luoghi, persone, calendario, registro delle modifiche) | finché nella famiglia resta almeno un membro. Se esce l'ultimo, la famiglia viene archiviata per 30 giorni (per poterla recuperare) e poi cancellata |
| Notifiche già lette | 90 giorni |
| Avvisi e promemoria già passati | 30 giorni dopo la data |
| Iscrizioni alle notifiche push | finché non le disattivate, o finché il browser non le invalida |
| Lista d'attesa | 12 mesi dall'iscrizione |
| Statistiche delle visite (Google Analytics) | al massimo 14 mesi; i cookie di Google nel browser durano 13 mesi, quelli degli annunci 90 giorni |
| La vostra scelta sui cookie | 6 mesi, nel vostro browser |
| Richieste di assistenza | 24 mesi dall'ultimo messaggio |
| Accettazioni e consensi | finché esiste l'account; il consenso sulla salute finché non lo revocate |
| Stato dell'abbonamento | finché esiste l'account |
| Pagamenti, ricevute e fatture | 10 anni, per obbligo fiscale (art. 2220 c.c.), presso Stripe e nella nostra contabilità |
| Log tecnici del server | sovrascritti automaticamente a rotazione, di solito entro pochi giorni |
| Copie di sicurezza del database | facciamo una copia prima di ogni aggiornamento, sullo stesso server; teniamo solo le 7 più recenti, le altre si cancellano da sole. Un dato cancellato sparisce anche dalle copie quando queste vengono sostituite |
10. I vostri diritti
Potete in ogni momento:
- accedere ai vostri dati e averne una copia;
- portarli altrove in un formato leggibile da un computer: Famiglia › Account › Scarica i dati scarica tutto in un file;
- correggerli: quasi tutto si modifica direttamente nell'app;
- cancellarli: Famiglia › Account › Elimina l'account. La famiglia resta all'altro genitore, perché i dati dei figli servono anche a lui; se non resta nessuno, la famiglia viene cancellata;
- limitare il trattamento od opporvi a quello basato sul legittimo interesse;
- revocare un consenso, senza che questo tocchi quello che è stato fatto prima: il consenso sui dati di salute si revoca da Famiglia › Account › Dati sulla salute;
- presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivete.
Scaricare i dati e cancellare l'account si può sempre, anche se il vostro accesso è bloccato perché l'abbonamento non è attivo.
Per tutto il resto scriveteci a privacy@famiciao.com. Rispondiamo entro un mese (prorogabile di due mesi per le richieste complesse, avvisandovi). Per proteggervi potremmo chiedervi di confermare la vostra identità.
Dati condivisi con l'altro genitore. I dati della famiglia riguardano entrambi i genitori. Se chiedete di cancellare un dato che serve anche all'altro (per esempio il calendario dei figli), valuteremo la richiesta bilanciando i diritti di entrambi: non cancelliamo dati della famiglia solo perché un genitore lo chiede, salvo che riguardino solo lui o che non servano più.
11. Dati di persone che non usano Famiciao
A volte un genitore inserisce dati di altre persone: la casa dell'altro genitore non ancora iscritto, il nome di una nonna o di una babysitter, il pediatra. Per loro c'è una pagina apposita: Se sei in Famiciao senza esserti iscritto.
12. Sicurezza
Usiamo connessioni cifrate, password salvate in forma non reversibile, separazione dei dati tra famiglie su ogni richiesta, accesso al database ristretto e cancellazione automatica dei dati che invecchiano.
Chi gestisce il servizio può tecnicamente vedere i dati delle famiglie. Lo fa solo per risolvere un problema che gli avete segnalato o per un obbligo di legge.
Se subiamo una violazione dei dati che mette a rischio i vostri diritti, avvisiamo il Garante entro 72 ore e, se il rischio è alto, anche voi.
Se temete che l'altro genitore usi l'app contro di voi, leggete Usare Famiciao in sicurezza.
13. Cookie
Dentro l'app usiamo solo cookie e archiviazione locale tecnici, necessari per farvi restare collegati, ricordare la lingua e proteggere i pagamenti. Sulle pagine pubbliche, solo se dite di sì nell'avviso sui cookie, usiamo anche Google Analytics (statistiche) e Google Ads (pubblicità): finché non scegliete, e se rifiutate, il codice di Google non si carica. Cambiate idea quando volete da «Preferenze cookie»; togliere il consenso non cambia nulla nell'uso di Famiciao. I dettagli sono nella pagina Cookie e dati sul dispositivo.
14. Modifiche a questa informativa
Se cambiamo qualcosa di importante (nuovi dati, nuove finalità, nuovi fornitori fuori dall'Unione europea) vi avvisiamo nell'app o via email almeno 15 giorni prima. La data in alto indica l'ultima versione; le versioni precedenti sono disponibili su richiesta.