Versione 2026-10-16-bozza1 · in vigore dal 16/10/2026

Bozza in revisione legale, valida per la fase di prova di TRAMA. Il testo definitivo può cambiare: ti avviseremo nell'app.

Informativa privacy di TRAMA

Questa informativa spiega quali dati trattiamo quando usi TRAMA, perché lo facciamo, con chi li condividiamo e quali diritti hai. È scritta per essere letta da un genitore, non da un avvocato: se qualcosa non è chiaro, scrivici.

TRAMA è in prova (beta): alcune funzioni possono cambiare. Quando cambiamo qualcosa di importante in questa informativa, te lo diciamo nell'app.

1. Chi è il titolare del trattamento

Il titolare del trattamento è [RAGIONE SOCIALE DA COMPLETARE], con sede in [INDIRIZZO DA COMPLETARE], P.IVA [DA COMPLETARE].

Per qualsiasi domanda sui tuoi dati puoi scrivere a privacy@tramapp.it.

[Da valutare con il legale: nomina di un Responsabile della protezione dei dati (DPO), dato che il servizio tratta dati di minori.]

2. Cosa fa TRAMA, in breve

TRAMA aiuta le famiglie a organizzare le attività dei figli: impegni settimanali, centri estivi, ponti e vacanze scolastiche, chi accompagna e chi ritira. Permette di scoprire attività, mandare richieste ai centri e organizzarsi con l'altro genitore e con altre famiglie.

3. Quali dati trattiamo

I tuoi dati (genitore)

nome, email e password (la password è conservata cifrata, non la vediamo);
se li inserisci: telefono, data di nascita, genere, foto del profilo, ruolo in famiglia (per esempio mamma o papà), comune di residenza;
gli indirizzi che salvi (per esempio casa e lavoro), usati per la mappa e per i promemoria di partenza.

I dati dei tuoi figli

nome, data di nascita e, se lo indichi, genere;
interessi e, se la carichi, una foto;
regione e comune della scuola, per individuare vacanze e giorni senza scuola;
le attività prenotate o richieste, gli impegni che aggiungi, le presenze che confermi.

I figli non hanno un account: i loro dati li inserisci tu, come genitore o come persona che esercita la responsabilità genitoriale. Ti chiediamo di inserire solo ciò che serve. Non chiediamo dati sulla salute: per favore non scriverli nelle note.

Organizzazione della famiglia

chi accompagna e chi ritira i figli, compresi i nomi delle persone che indichi (per esempio un nonno o una tata);
l'altro genitore che inviti nella tua famiglia;
i gruppi, le classi e le scuole a cui partecipi, con le proposte di attività che condividi.

Richieste e messaggi

le richieste che mandi ai centri (settimane o giorni, servizi, figli coinvolti, costo indicativo);
i messaggi che scambi con i centri.

Posizione

solo se tocchi "Vicino a te", il telefono ci dà la tua posizione per ordinare le attività per distanza. La posizione resta salvata sul tuo dispositivo: non la conserviamo sui nostri server.

Dati tecnici

se attivi le notifiche, un identificativo del tuo dispositivo per potertele inviare;
le segnalazioni che ci mandi durante la prova, con la pagina da cui scrivi e il tipo di dispositivo;
conteggi d'uso del servizio senza il tuo nome né il tuo identificativo (per esempio quante volte una funzione è stata usata);
registri tecnici dei server, necessari per sicurezza e funzionamento.

4. Perché li trattiamo e su quale base

FinalitàBase giuridica

Creare e gestire il tuo account, far funzionare il Planner, le richieste ai centri, la famiglia, i gruppiEsecuzione del servizio che hai chiesto (art. 6.1.b GDPR)

Trattare i dati dei tuoi figli per organizzare le loro attivitàEsecuzione del servizio, sulla base della tua dichiarazione di responsabilità genitoriale (art. 6.1.b GDPR) [da verificare con il legale]

Inviarti notifiche e email di servizio (promemoria, risposte dei centri, inviti)Esecuzione del servizio; le notifiche sul telefono partono solo se le attivi e puoi spegnerle quando vuoi

Inviarti comunicazioni promozionaliIl tuo consenso, facoltativo e revocabile in ogni momento (art. 6.1.a GDPR)

Proteggere il servizio, prevenire abusi, correggere errori, capire quali funzioni migliorareNostro legittimo interesse, con dati ridotti al minimo (art. 6.1.f GDPR)

Rispettare obblighi di legge e richieste delle autoritàObbligo legale (art. 6.1.c GDPR)

Non usiamo i dati dei tuoi figli per pubblicità né per creare profili commerciali. Non vendiamo dati.

5. Con chi li condividiamo

Persone che scegli tu

I centri a cui mandi una richiesta vedono quello che serve per rispondere: il tuo nome e i tuoi contatti, nome ed età dei figli coinvolti, le date e i servizi richiesti. [Da definire con il legale il ruolo dei centri: titolari autonomi o responsabili.]
L'altro genitore che inviti nella tua famiglia vede lo stesso Planner, i figli e chi accompagna.
Le famiglie della tua classe o scuola e dei tuoi gruppi vedono il tuo nome e le proposte che condividi.
Chi riceve un link di condivisione del piano vede la settimana o il mese che hai scelto, in sola lettura, finché il link è attivo.

Fornitori che ci aiutano a far funzionare TRAMA (responsabili del trattamento, art. 28 GDPR)

Supabase: database e accesso all'account, con server nell'Unione europea (Francia);
Vercel: hosting dell'app;
[Resend: invio delle email, quando attivo];
i servizi di notifica di Apple, Google e Mozilla, che ricevono solo il testo della notifica da recapitare al tuo dispositivo;
OpenStreetMap: quando apri una mappa, il tuo dispositivo scarica le immagini della mappa dai loro server, che vedono l'indirizzo IP.

[Da verificare con il legale: elenco completo dei fornitori, contratti di trattamento (DPA) e sede dei server di ciascuno.]

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (per esempio Vercel e i servizi di notifica) hanno sede negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come l'adesione al Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea. [Da verificare con il legale per ciascun fornitore.]

7. Per quanto tempo li conserviamo

I dati dell'account e dei figli: finché il tuo account è attivo.
Se chiedi di eliminare l'account, cancelliamo i dati entro 30 giorni, salvo quelli che dobbiamo conservare per legge. Le copie di sicurezza vengono sovrascritte entro [DA COMPLETARE] giorni.
Le segnalazioni inviate durante la prova: fino alla fine della prova e comunque non oltre 12 mesi.
I registri tecnici: per il tempo strettamente necessario alla sicurezza [DA COMPLETARE].

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

vedere quali dati abbiamo su di te e sui tuoi figli e riceverne una copia;
correggerli o completarli;
cancellarli;
limitarne l'uso o opporti a un trattamento basato sul nostro legittimo interesse;
riceverli in un formato leggibile da un computer per portarli altrove;
ritirare il consenso alle comunicazioni promozionali, senza conseguenze sul resto del servizio.

Molte cose puoi farle direttamente nell'app (Profilo e Impostazioni). Per il resto scrivi a privacy@tramapp.it: rispondiamo entro un mese.

Se pensi che i tuoi dati non siano trattati correttamente, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

TRAMA è destinato ai genitori: per creare un account devi essere maggiorenne. I dati dei figli sono inseriti dal genitore o da chi esercita la responsabilità genitoriale, che lo dichiara quando aggiunge un figlio.

10. Cookie e strumenti simili

Usiamo solo strumenti tecnici necessari al funzionamento: quelli che ti tengono connesso al tuo account e quelli che ricordano sul tuo dispositivo alcune preferenze (per esempio i filtri o la posizione per "Vicino a te"). Non usiamo cookie di profilazione né strumenti di statistica o pubblicità di terze parti. Caratteri e icone dell'app sono serviti dai nostri server.

11. Sicurezza

I dati viaggiano cifrati e sono accessibili solo a chi ne ha bisogno. Ogni famiglia vede solo i propri dati, grazie a regole di accesso applicate dal database.

12. Modifiche

Questa è la versione indicata in cima alla pagina. Se cambiamo l'informativa in modo rilevante te lo diciamo nell'app prima che le modifiche abbiano effetto.