Informativa sulla privacy
Ultimo aggiornamento: 2026-11-15
Chi è il titolare
Il titolare del trattamento è FlxCode. Contatto per la privacy: hello@tavi.casa. Non abbiamo un responsabile della protezione dei dati (DPO).
Cosa conserviamo, perché e per quanto tempo
Tavi è un organizer per la famiglia. Conserviamo solo ciò che serve a farlo funzionare. Non raccogliamo indirizzi email né password. Niente pubblicità, niente analytics.
| Dato | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Nome del membro e lingua | Mostrare chi ha fatto cosa | Contratto (GDPR art. 6, par. 1, lett. b) | Finché il membro non viene rimosso (7 giorni per annullare) o la famiglia non viene eliminata |
| Passkey: chiave pubblica, identificativo, nome, ultimo uso | Accedere | Contratto | Finché non la rimuovi o il membro non sparisce del tutto |
| Codice di recupero della famiglia | Rientrare se si perdono tutti i dispositivi | Contratto | Conserviamo solo un hash, mai il codice. Finché un membro non ne crea uno nuovo o la famiglia non viene eliminata |
| Dispositivo: nome, tipo, impostazioni, ultimo accesso (una volta all'ora), hash del token di sessione | Tenerti connesso, mostrare l'elenco dei dispositivi | Contratto | Finché la famiglia non viene eliminata |
| Eventi del calendario, attività, liste, voci, note, viaggi, categorie | Il servizio stesso | Contratto | Finché non li elimini, poi 30 giorni, poi cancellati. Le attività completate si cancellano 60 giorni dopo il completamento |
| Foto su voci e note | Mostrarle alla famiglia | Contratto | Finché esiste la voce o la nota. Spariscono con lei |
| Parere che invii: il tuo testo | Leggerlo, correggere i difetti, risponderti | Legittimo interesse (art. 6(1)(f)) | 24 mesi, o finché lo elimini, o finché la famiglia viene eliminata |
| Parere che invii: una schermata e i dettagli tecnici, solo se li aggiungi | Capire e correggere il difetto | Il tuo consenso (art. 6(1)(a)), dato aggiungendoli e premendo Invia | 90 giorni, o finché elimini la segnalazione, o finché la famiglia viene eliminata |
| Nome della famiglia, fuso orario, lingua, luogo di casa (arrotondato a circa 1 km) | Impostazioni e meteo | Contratto | Finché la famiglia non viene eliminata |
| Iscrizione alle notifiche: indirizzo e chiavi del servizio push del dispositivo | Inviare le notifiche | Contratto | Finché non esci, non le disattivi o il servizio push non segnala che l'indirizzo non funziona più |
| Coda delle notifiche: identificativi e orari. Per la spesa, un numero e fino a tre nomi di voci | Inviare le notifiche | Contratto | 24 ore dopo l'invio |
| Indirizzo IP in forma di hash (l'hash cambia ogni giorno) | Limitare abusi e bot | Legittimo interesse (art. 6, par. 1, lett. f) | Poche ore. Il contatore delle registrazioni dura fino a fine giornata, più 2 ore |
| Brevi log tecnici: id della richiesta, percorso, stato, ora. Niente nomi, contenuti o indirizzi IP | Sicurezza e correzione dei guasti | Legittimo interesse | Poco tempo, secondo il servizio di log di Cloudflare |
| Controllo anti-bot alla registrazione (Cloudflare Turnstile) | Fermare le registrazioni automatiche | Legittimo interesse | Gestito da Cloudflare |
Se non fornisci i dati indicati come dati contrattuali, non possiamo gestire lo spazio della tua famiglia.
Sul tuo dispositivo
L'app conserva un cookie che ti mantiene connesso e una copia dei dati della famiglia nel browser, così si apre in fretta e funziona anche offline. Uscendo dal dispositivo si cancellano entrambi. Non usiamo cookie di tracciamento né archivi pubblicitari. Questo sito non imposta alcun cookie.
Il parere che invii
Invia un parere è in ogni schermata e nelle Impostazioni. Nulla lascia il dispositivo finché non premi Invia. Prima dell'invio vedi il testo, la schermata e i dettagli tecnici. La schermata è facoltativa: puoi toglierla, coprirne delle parti con riquadri neri o usare una foto della galleria. I nomi dei familiari sono nascosti dove l'app può farlo. I dettagli tecnici sono spenti finché non li accendi o non apri il modulo da un errore.
I dettagli tecnici sono testo semplice: versione dell'app, browser, sistema, dimensione dello schermo, lingua, fuso orario, se sei online, lo stato della sincronizzazione e le ultime 20 righe di errori e chiamate fallite (il percorso senza identificatori, lo stato e l'ora). Non contengono mai il contenuto di liste, note, eventi o nomi. L'app tiene queste 20 righe solo in memoria e le cancella quando esci.
Il testo lo legge la persona che gestisce Tavi. Quando arriva una segnalazione, il nostro server scrive alla casella dell'operatore con il tipo, i primi 200 caratteri del testo e il link a una pagina che solo l'operatore può aprire. La schermata e i dettagli non sono nell'email. La casella è un account Gmail, quindi Google riceve quell'email. Nessun altro della tua famiglia vede la tua segnalazione. Le tue segnalazioni le vedi in Impostazioni, Pareri, con lo stato e la nostra risposta, e puoi eliminarle lì. Una risposta arriva come notifica che dice solo che ne hai una.
Teniamo schermate e dettagli tecnici 90 giorni e il testo 24 mesi. Eliminare una segnalazione cancella tutto. Quando la famiglia viene eliminata, si cancellano anche le sue segnalazioni, e l'esportazione contiene le tue segnalazioni.
Chi riceve i dati
Responsabile del trattamento: Cloudflare, Inc. ospita Tavi (Workers, database D1, file in R2, Durable Objects) e gestisce il controllo anti-bot alla registrazione. Il nostro contratto con Cloudflare include il suo accordo sul trattamento dei dati. Per alcuni dati di rete e di sicurezza Cloudflare è anche titolare.
Controllo anti-bot: quando apri la schermata Prepara Tavi, il browser carica Cloudflare Turnstile. Cloudflare vede ciò che il suo widget raccoglie per distinguere le persone dai bot, secondo i propri termini. Il nostro server riceve solo l'esito. Nessun'altra parte di Tavi e nessuna pagina di questo sito carica nulla da lì.
Servizi push: una notifica passa da Apple, Google, Mozilla o Microsoft, a seconda del dispositivo. Vedono l'indirizzo push del dispositivo, l'ora, la dimensione e un nostro indirizzo di contatto. Il contenuto è cifrato e non possono leggerlo.
Altri servizi, sempre chiamati dal nostro server. Vedono l'indirizzo del nostro server, senza id della famiglia né nomi dei membri:
- Open-Meteo, per il meteo: il luogo di casa arrotondato a 2 decimali, il nome del fuso orario e il testo della località che scrivi quando la cerchi. Non lo conserviamo.
- Open Food Facts, per cercare un prodotto: il codice a barre.
Non vendiamo i dati e non li condividiamo per la pubblicità.
Trasferimenti fuori dall'UE
Cloudflare è un'azienda statunitense. I trasferimenti si basano sull'EU-US Data Privacy Framework, dove si applica, e sulle clausole contrattuali tipo del suo accordo sul trattamento dei dati. Anche i servizi push negli Stati Uniti possono ricevere l'indirizzo push. L'indirizzo del nostro server può arrivare a Open-Meteo e Open Food Facts.
Copie di sicurezza e cancellazione
Quando una famiglia viene eliminata, la teniamo 7 giorni, così chiunque in famiglia può annullare. Dopo cancelliamo le righe e le foto. Il database conserva anche copie per il ripristino fino a 7 giorni, quindi quelle copie spariscono entro altri 7 giorni.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e una copia portabile dei dati, e puoi opporti al trattamento basato sul legittimo interesse. Nell'app qualsiasi membro può esportare liste, calendario, attività, note e foto in un unico file zip e qualsiasi membro può eliminare la famiglia. Per il resto scrivi a hello@tavi.casa. Rispondiamo entro un mese. Possiamo chiederti di dimostrare che fai parte della famiglia, perché dai soli dati non possiamo sapere chi sia una persona.
Minori
Tavi è pensato per le famiglie, e in una famiglia ci sono anche i bambini. Solo un adulto può registrare una famiglia e accettare questi testi. Un bambino può avere un profilo senza dispositivo: lo aggiunge un adulto. Accettando le condizioni, quell'adulto conferma di essere genitore o tutore del bambino, o di avere il permesso del tutore. Non chiediamo date di nascita. In Italia l'età per il consenso ai servizi online è 14 anni, in Polonia 16. Sotto quell'età decide il genitore o il tutore. Qualsiasi membro può rimuovere il profilo di un bambino e puoi chiederci di cancellarne i dati.
Reclami
Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi. In Polonia è l'UODO.
Modifiche
Se cambiamo questa informativa in modo rilevante, ti avvisiamo nell'app prima che si applichi.