Informativa privacy per i genitori — Wondimo
Ultimo aggiornamento: [DATA]
Questa informativa spiega in modo semplice quali dati trattiamo quando tuo figlio o tua figlia usa Wondimo, perché li trattiamo, dove sono conservati e come puoi controllarli. Abbiamo preparato anche una versione per bambini ([link]) da leggere insieme.
In breve
- Solo tu hai un account. I tuoi figli usano dei profili dentro il tuo account: un soprannome, un avatar scelto da una lista e la classe o fascia d'età. Non chiediamo data di nascita, cognome, foto, email o telefono dei bambini.
- Niente pubblicità, niente tracker, niente vendita di dati. Usiamo solo i cookie tecnici necessari al funzionamento.
- Puoi leggere tutte le chat di tuo figlio con l'assistente IA. Le cancelliamo automaticamente dopo 90 giorni, e tu puoi cancellarle prima.
- La voce non viene registrata né conservata: serve solo a trasformare le parole in testo, poi viene subito eliminata.
- I dati restano in Europa (server a Francoforte). [⚠️ DA VERIFICARE: vero solo con l'endpoint UE di OpenRouter o con l'API Mistral diretta; i fornitori hanno sede anche negli USA, vedi la sezione 7]
- I dati non si usano per addestrare l'intelligenza artificiale.
1. Chi è il titolare del trattamento
Mirco Cervi, [indirizzo], Italia — email: [EMAIL PRIVACY]. [⚠️ DA VERIFICARE: aggiornare se il servizio passa a una società. Indicare il DPO se nominato. Indicare i rappresentanti UK/CH se nominati.]
2. Quali dati trattiamo e perché
| Cosa | Esempi | Perché | Base giuridica |
|---|---|---|---|
| Il tuo account | Email; se usi Google o Apple, l'identificativo dell'account; lingua; PIN dell'area genitore (salvato in forma cifrata e irreversibile) | Farti accedere e proteggere l'area genitore | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Il tuo consenso | Data, ora e versione dell'informativa accettata | Dimostrare che hai dato il consenso | Obbligo legale / prova (art. 7(1) GDPR) |
| Il profilo del bambino | Soprannome, avatar, classe o fascia d'età, mascotte scelta, le tue impostazioni | Adattare giochi e assistente all'età | Il tuo consenso come genitore (art. 6(1)(a) e art. 8 GDPR; art. 2-quinquies Codice privacy; art. 4 L. 132/2025 sull'accesso dei minori di 14 anni all'IA) e contratto |
| Giochi e progressi | Giochi fatti, livelli, punteggi, tempo di gioco | Far giocare il bambino, mostrarti i progressi, suggerirti il livello successivo | Contratto |
| Chat con l'assistente IA | Le domande del bambino e le risposte dell'assistente | Rispondere alle domande in modo adatto all'età e mostrarti le conversazioni | Il tuo consenso + contratto |
| Voce (se attivata) | Registrazione della domanda parlata | Trasformarla in testo. Non viene salvata | Il tuo consenso + contratto |
| Avvisi di sicurezza | Tipo di avviso (es. "possibile bullismo"), estratto della conversazione | Proteggere il bambino e avvisarti subito | Contratto e nostro interesse legittimo alla tutela del minore (art. 6(1)(f)); nei casi più gravi, la tutela degli interessi vitali (art. 6(1)(d)) |
| Statistiche d'uso | Eventi di utilizzo con un codice pseudonimo, fascia d'età, paese, tipo di dispositivo. Mai il testo delle chat | Capire come migliorare il servizio | Interesse legittimo (art. 6(1)(f)). Puoi opporti |
| Dati tecnici di sicurezza | Indirizzo IP, tipo di browser, log degli errori | Sicurezza e prevenzione degli abusi | Interesse legittimo (art. 6(1)(f)) |
Informazioni delicate. Un bambino può scrivere o dire spontaneamente cose che riguardano la salute, la famiglia o altri temi delicati. Non lo chiediamo mai e l'assistente invita a non condividere informazioni personali. Quando succede, trattiamo queste informazioni solo per rispondere in modo sicuro e per avvisarti, sulla base del consenso esplicito che ci dai all'attivazione dell'assistente (art. 9(2)(a) GDPR). [⚠️ DA VERIFICARE la base giuridica]
3. Come funziona l'assistente con intelligenza artificiale
- È un programma, non una persona, e lo dice sempre al bambino.
- Usa modelli linguistici "open-weight" di Mistral AI (azienda francese), con regole di sicurezza diverse per ogni età.
- Per impostazione predefinita guida al ragionamento invece di dare subito la risposta. Puoi renderlo più diretto.
- Ogni messaggio, in entrata e in uscita, viene controllato da un sistema di moderazione automatica.
- Può sbagliare. Gli insegniamo a dire "controlliamo insieme a un adulto".
- Non prende decisioni sul bambino: i livelli dei giochi sono solo suggerimenti per te.
- I fornitori di IA lavorano in modalità "zero data retention": elaborano la domanda e non conservano né il testo né la voce.
4. Argomenti delicati e avvisi
Se il bambino parla di temi come bullismo, abusi, autolesionismo o pericoli, l'assistente:
- risponde con gentilezza e lo invita a parlarne subito con un adulto di fiducia (te, un insegnante o un'altra persona grande), indicando anche un numero di aiuto gratuito per bambini (in Italia Telefono Azzurro 19696);
- non approfondisce l'argomento;
- ti invia subito un avviso nell'area genitore e un'email che non contiene dettagli sensibili.
Non segnaliamo automaticamente nulla a terzi. [⚠️ DA VERIFICARE la procedura per i contenuti illeciti]
5. Chi può vedere i dati
- Tu, nell'area genitore protetta da PIN.
- I nostri fornitori, che trattano i dati per nostro conto con contratti che li obbligano a proteggerli (art. 28 GDPR):
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Vercel Inc. | Ospita l'app | Server UE (Francoforte); società USA certificata EU-U.S. Data Privacy Framework |
| Supabase Inc. | Database e accesso all'account | Server UE (Francoforte); società USA, trasferimenti protetti da Clausole Contrattuali Standard |
| OpenRouter Inc. | Smista le richieste verso il modello di IA | [⚠️ DA VERIFICARE: endpoint UE; società USA; Clausole Contrattuali Standard] |
| Mistral AI SAS | Modelli di IA, trascrizione della voce, moderazione | UE (Francia) |
| [Fornitore email] | Invio di email di accesso e avvisi | [⚠️ DA DECIDERE] |
- Google o Apple, se scegli di accedere con il loro account: in quel caso sono titolari autonomi per i dati del tuo account Google/Apple.
- Autorità, solo se la legge lo impone.
Non vendiamo dati, non li condividiamo con inserzionisti, non usiamo strumenti di analisi o pubblicità di terze parti.
6. Per quanto tempo conserviamo i dati
| Dato | Durata |
|---|---|
| Voce | Non conservata |
| Chat e avvisi | 90 giorni, poi cancellazione automatica |
| Progressi dettagliati | 13 mesi, poi solo un riepilogo [⚠️ DA VERIFICARE] |
| Profilo e account | Finché non li cancelli; se l'account resta inattivo per 24 mesi ti avvisiamo e poi lo cancelliamo [⚠️ DA VERIFICARE] |
| Prova del consenso | Durata dell'account + 5 anni [⚠️ DA VERIFICARE] |
| Log tecnici | Circa 30 giorni [⚠️ DA VERIFICARE] |
| Backup | I dati cancellati spariscono anche dalle copie di sicurezza entro [7] giorni [⚠️ DA VERIFICARE] |
7. Dove sono i dati e trasferimenti extra-UE
I dati sono conservati su server nell'Unione europea (Francoforte, Germania). Alcuni fornitori sono società statunitensi: per proteggere eventuali accessi o trasferimenti dagli USA usiamo il Data Privacy Framework UE-USA (per i fornitori certificati) o le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a [EMAIL PRIVACY]. [⚠️ DA VERIFICARE lo stato DPF di ogni fornitore alla data di pubblicazione]
8. I tuoi diritti (e quelli di tuo figlio)
Puoi, per te e per tuo figlio:
- vedere tutti i dati (area genitore) e scaricarli (portabilità);
- correggerli;
- cancellare una conversazione, un profilo o l'intero account, direttamente dall'area genitore;
- revocare il consenso in qualsiasi momento (l'assistente IA viene disattivato per quel profilo);
- opporti alle statistiche d'uso;
- limitare il trattamento;
- presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese (ICO nel Regno Unito, IFPDT in Svizzera).
Rispondiamo entro un mese. Scrivi a [EMAIL PRIVACY] dall'indirizzo email del tuo account.
Genitori separati o con responsabilità condivisa: l'altro genitore può esercitare i diritti dimostrando di avere la responsabilità genitoriale. [⚠️ DA VERIFICARE la procedura]
9. Sicurezza
Usiamo cifratura dei dati in transito e a riposo, accesso separato per ogni famiglia, PIN per l'area genitore, autenticazione a più fattori per l'amministrazione, test di sicurezza dell'assistente IA prima di ogni rilascio. Nessun sistema è sicuro al 100%: se dovesse succedere qualcosa che mette a rischio i dati di tuo figlio, ti avviseremo.
10. Cookie
Usiamo solo cookie e memoria del browser tecnici, necessari per mantenere l'accesso e ricordare lingua e profilo attivo. Nessun cookie di profilazione o di analisi di terze parti, quindi nessun banner di consenso.
11. Età e chi può usare il servizio
L'account può essere creato solo da una persona maggiorenne che esercita la responsabilità genitoriale (o la tutela) sul bambino. Il servizio è pensato per bambini dalla scuola dell'infanzia alla 5ª primaria [⚠️ DA VERIFICARE se fino a 13 anni].
12. Modifiche
Se cambiamo qualcosa di importante ti avvisiamo via email e nell'area genitore. Quando serve, ti chiederemo di nuovo il consenso.