Informativa sul trattamento dei dati personali

Versione · Ultimo aggiornamento: 6 agosto 2026 · Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679

1. Titolare del trattamento

Il titolare del trattamento è:

Vincenzo Anitra, persona fisica

Email: vincenzo.anitra@gmail.com

Nel seguito indicato come il “Titolare”.

Il servizio è disponibile all’indirizzo:

https://duckyfamily.com/

Le richieste relative alla privacy e all’esercizio dei diritti possono essere inviate a:

vincenzo.anitra@gmail.com

2. Ambito dell’Informativa

La presente Informativa descrive il trattamento dei dati personali effettuato attraverso Ducky, disponibile come sito web e Progressive Web App.

L’Informativa riguarda:

• persone che richiedono la registrazione;
• utenti approvati;
• proprietari delle famiglie;
• amministratori;
• membri invitati;
• utenti con accesso personalizzato;
• persone i cui dati vengono inseriti nello spazio familiare;
• visitatori del sito.

3. Categorie di dati trattati

3.1 Dati di registrazione e account

Possono essere trattati:

• nome;
• cognome;
• nome visualizzato;
• indirizzo email;
• immagine del profilo;
• identificativo tecnico dell’account;
• data di registrazione;
• stato della richiesta;
• stato dell’account;
• data dell’ultimo accesso;
• data dell’ultima attività;
• versione dei Termini accettata;
• data dell’accettazione;
• versione dell’Informativa visionata.

La password viene gestita dal sistema di autenticazione e non è visibile in chiaro al Titolare.

3.2 Dati dello spazio familiare

Possono essere trattati:

• nome della famiglia;
• data di creazione;
• proprietario;
• ruolo degli utenti;
• autorizzazioni;
• stato di accesso;
• membri collegati;
• inviti inviati;
• email degli invitati;
• data di invio;
• data di accettazione;
• data di revoca;
• data di scadenza.

3.3 Contenuti inseriti dagli utenti

A seconda delle funzionalità utilizzate, possono essere trattati:

• eventi di calendario;
• appuntamenti;
• attività;
• promemoria;
• ricorrenze;
• scadenze;
• descrizioni;
• note;
• assegnazioni ai membri;
• categorie;
• movimenti del bilancio familiare;
• importi;
• descrizioni dei movimenti;
• progetti;
• obiettivi di risparmio;
• preferenze di notifica;
• informazioni relative alla gestione della famiglia.

3.4 Dati tecnici e di utilizzo

Possono essere trattati:

• indirizzo IP;
• browser;
• sistema operativo;
• tipo di dispositivo;
• data e ora degli accessi;
• log tecnici;
• log di sicurezza;
• errori applicativi;
• identificativi di sessione;
• dati necessari al funzionamento della PWA;
• versione dell’applicazione;
• sottoscrizione tecnica alle notifiche Push;
• informazioni sulla consegna delle notifiche.

3.5 Dati relativi a Telegram

Quando l’integrazione Telegram è attivata, possono essere trattati:

• identificativo della chat o del gruppo;
• identificativo tecnico del bot;
• testo della notifica;
• data e ora dell’invio;
• esito della consegna;
• eventuali errori tecnici.

Ducky non utilizza Telegram per leggere o analizzare conversazioni libere degli utenti, salvo future funzionalità che saranno oggetto di una specifica informativa.

3.6 Dati relativi alle email

Possono essere trattati:

• indirizzo del destinatario;
• tipo di comunicazione;
• data e ora dell’invio;
• esito tecnico;
• eventuale errore di consegna;
• numero di tentativi.

Ducky non utilizza le email transazionali per attività pubblicitarie o di marketing senza un’idonea base giuridica.

4. Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità.

4.1 Gestione della richiesta di registrazione

Finalità:

• ricevere la richiesta;
• verificare l’indirizzo email;
• valutare l’approvazione;
• comunicare l’esito.

Base giuridica:

• esecuzione di misure richieste dall’interessato prima dell’accesso al Servizio;
• esecuzione dei Termini.

4.2 Creazione e gestione dell’account

Finalità:

• autenticare l’utente;
• mantenere la sessione;
• recuperare la password;
• proteggere l’account;
• gestire nome e immagine del profilo.

Base giuridica:

esecuzione dei Termini e del Servizio richiesto.

4.3 Creazione e utilizzo dello spazio familiare

Finalità:

• creare la famiglia;
• mostrare i dati ai membri autorizzati;
• sincronizzare eventi, attività, progetti e movimenti;
• consentire l’organizzazione familiare.

Base giuridica:

esecuzione del Servizio richiesto.

4.4 Gestione di inviti, ruoli e autorizzazioni

Finalità:

• invitare nuovi membri;
• verificare gli inviti;
• attribuire ruoli;
• applicare autorizzazioni;
• sospendere o rimuovere accessi.

Base giuridica:

• esecuzione del Servizio;
• legittimo interesse alla sicurezza e alla corretta gestione degli accessi.

4.5 Invio di notifiche Push

Finalità:

• inviare promemoria ed eventi richiesti;
• comunicare attività e scadenze;
• informare l’utente sulle operazioni familiari.

Base giuridica:

• esecuzione del Servizio richiesto;
• scelta facoltativa dell’utente;
• autorizzazione tecnica fornita dal dispositivo o dal browser.

4.6 Invio di notifiche Telegram

Finalità:

inviare nel gruppo configurato promemoria, scadenze e comunicazioni familiari.

Base giuridica:

• scelta facoltativa dell’utente;
• esecuzione della funzionalità richiesta;
• consenso, quando necessario.

4.7 Invio di email tecniche e transazionali

Finalità:

• confermare la registrazione;
• recuperare la password;
• comunicare l’approvazione;
• inviare inviti;
• comunicare problemi di sicurezza;
• comunicare modifiche rilevanti del Servizio.

Base giuridica:

• esecuzione del Servizio;
• adempimento di obblighi legali;
• legittimo interesse alla sicurezza.

4.8 Sicurezza, prevenzione degli abusi e assistenza

Finalità:

• individuare accessi non autorizzati;
• prevenire comportamenti illeciti;
• correggere errori;
• rispondere alle richieste di supporto;
• tutelare il Servizio e gli utenti.

Base giuridica:

• legittimo interesse del Titolare;
• adempimento di obblighi legali;
• accertamento, esercizio o difesa di un diritto.

5. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari per creare la richiesta, attivare l’account e utilizzare le funzionalità principali.

Il mancato conferimento può comportare l’impossibilità di:

• registrarsi;
• verificare l’email;
• creare una famiglia;
• accettare un invito;
• utilizzare determinate funzionalità.

Sono facoltativi:

• immagine del profilo;
• notifiche Push;
• integrazione Telegram;
• dati aggiuntivi non indispensabili;
• utilizzo di specifiche funzioni del bilancio o dei progetti.

6. Dati relativi ad altre persone

Ducky consente agli utenti di inserire informazioni riferite ad altri componenti della famiglia.

Chi inserisce tali dati è responsabile di:

• informare le persone interessate;
• utilizzare soltanto dati necessari;
• disporre di un’idonea autorizzazione;
• rispettare i ruoli configurati;
• non inserire informazioni eccedenti;
• non condividere dati particolarmente delicati senza una valida ragione.

Il proprietario deve verificare periodicamente chi può accedere alle diverse sezioni.

7. Dati dei minori

I minori di 14 anni non possono registrarsi autonomamente.

L’eventuale account o profilo deve essere creato, autorizzato o supervisionato da un genitore o tutore.

Devono essere attribuiti permessi adeguati, evitando accessi non necessari a:

• bilancio familiare;
• gestione utenti;
• autorizzazioni;
• impostazioni amministrative;
• dati riservati degli altri membri.

Per i minori tra 14 e 17 anni resta necessario che il proprietario della famiglia verifichi l’appropriatezza dell’accesso e le autorizzazioni attribuite.

Il Titolare può chiedere informazioni necessarie a verificare l’autorizzazione del genitore o tutore.

8. Categorie particolari di dati

Ducky non richiede intenzionalmente dati appartenenti alle categorie particolari previste dall’articolo 9 del GDPR.

Gli utenti non devono inserire:

• diagnosi;
• referti;
• dati sanitari dettagliati;
• dati biometrici;
• opinioni politiche;
• convinzioni religiose;
• appartenenza sindacale;
• informazioni sulla vita sessuale;
• dati giudiziari;
• altre informazioni particolarmente delicate.

Qualora gli utenti inseriscano volontariamente riferimenti di tale natura, devono limitarli al minimo indispensabile e assicurarsi di disporre di un’idonea base giuridica.

9. Modalità del trattamento e sicurezza

Il trattamento avviene prevalentemente mediante strumenti informatici.

Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui:

• autenticazione degli utenti;
• gestione delle sessioni;
• separazione logica tra famiglie;
• ruoli e autorizzazioni;
• Row Level Security sul database;
• controllo degli accessi amministrativi;
• connessioni cifrate durante la trasmissione;
• protezione dei segreti tecnici;
• registrazione di eventi tecnici e di sicurezza;
• aggiornamenti del software;
• procedure di gestione degli incidenti.

Il Titolare può accedere ai dati esclusivamente quando necessario per:

• assistenza richiesta dall’utente;
• sicurezza;
• manutenzione;
• prevenzione degli abusi;
• correzione di errori;
• obblighi di legge.

Nessun sistema informatico può garantire l’assenza assoluta di rischi.

10. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici strettamente necessari al funzionamento di Ducky.

10.1 Supabase

Supabase è utilizzato per:

• database;
• autenticazione;
• archiviazione;
• funzioni server;
• controllo degli accessi;
• log tecnici.

La regione principale del progetto è:

West EU – Irlanda (eu-west-1)

Ogni progetto Supabase utilizza una regione principale selezionata; la regione West EU – Irlanda corrisponde attualmente a eu-west-1.

Supabase può avvalersi di sub-responsabili e, secondo il proprio accordo sul trattamento dei dati, conserva e tratta principalmente i dati nella regione scelta, fatti salvi servizi tecnici, sub-responsabili e trasferimenti disciplinati dalle garanzie previste.

10.2 OVHcloud

OVHcloud può essere utilizzato per:

• dominio;
• hosting;
• caselle email;
• invio SMTP;
• infrastruttura tecnica.

OVHcloud dichiara di mettere a disposizione accordi sul trattamento dei dati e garanzie GDPR per i propri servizi.

10.3 Telegram

Telegram è utilizzato soltanto quando l’utente o la famiglia abilita volontariamente l’integrazione.

Telegram opera come titolare autonomo per il proprio servizio e tratta i dati secondo la propria Informativa privacy.

Telegram dichiara di essere stabilita fuori dallo Spazio economico europeo e di aver nominato un rappresentante nell’Unione europea per le richieste GDPR.

10.4 Servizi Push

Il browser, il sistema operativo o il produttore del dispositivo può utilizzare propri servizi per la consegna delle notifiche Push.

Questi soggetti possono trattare identificativi tecnici necessari alla consegna secondo le proprie informative.

10.5 Open-Meteo

Open-Meteo può essere utilizzato per recuperare informazioni meteorologiche relative alla località configurata.

A Open-Meteo non vengono intenzionalmente trasmessi nome, cognome, email o contenuti della famiglia.

10.6 Google Fonts e servizi CDN

Il sito può utilizzare servizi esterni per:

• caricamento dei caratteri tipografici;
• distribuzione di librerie JavaScript;
• miglioramento delle prestazioni.

Tali servizi possono ricevere dati tecnici come indirizzo IP, browser, data e ora della richiesta.

Qualora tecnicamente possibile, Ducky potrà progressivamente utilizzare risorse ospitate localmente per ridurre le richieste a servizi esterni.

11. Trasferimenti fuori dallo Spazio economico europeo

La banca dati principale è ospitata nella regione Supabase Irlanda.

Alcuni fornitori o subfornitori possono tuttavia trattare dati fuori dallo Spazio economico europeo.

In tali casi il trattamento deve avvenire sulla base di strumenti previsti dalla normativa applicabile, quali:

• decisioni di adeguatezza;
• clausole contrattuali standard;
• misure supplementari;
• accordi sul trattamento dei dati;
• altre garanzie ammesse dal GDPR.

L’utilizzo facoltativo di Telegram può comportare il trattamento di dati fuori dallo Spazio economico europeo.

12. Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

• le richieste in attesa sono conservate fino alla valutazione e per il successivo periodo necessario alla gestione tecnica e di sicurezza;
• le richieste rifiutate possono essere conservate per prevenire abusi, duplicazioni o contestazioni;
• gli inviti sono conservati fino all’accettazione, revoca o scadenza e per il periodo tecnico successivo;
• i dati dell’account sono conservati fino alla cancellazione;
• i dati della famiglia sono conservati fino all’eliminazione della famiglia o del Servizio;
• i log tecnici e di sicurezza sono conservati per il periodo necessario a individuare anomalie e abusi;
• le informazioni sulle accettazioni legali possono essere conservate per il periodo necessario a dimostrare il rispetto degli obblighi;
• i dati presenti nei backup possono permanere fino al completamento del normale ciclo tecnico di sovrascrittura o eliminazione.

I dati possono essere conservati più a lungo quando necessario per:

• obblighi di legge;
• sicurezza;
• accertamento di abusi;
• gestione di contestazioni;
• esercizio o difesa di un diritto.

13. Cookie, memoria locale e Progressive Web App

Ducky può utilizzare:

• cookie tecnici;
• local storage;
• session storage;
• cache del browser;
• service worker;
• identificativi tecnici di sessione;
• dati necessari al funzionamento della Progressive Web App;
• preferenze dell’utente.

Tali strumenti sono utilizzati per:

• autenticazione;
• sicurezza;
• mantenimento della sessione;
• funzionamento della PWA;
• aggiornamento dell’applicazione;
• memorizzazione delle preferenze;
• miglioramento dell’esperienza d’uso.

Ducky non utilizza, allo stato attuale, cookie pubblicitari o sistemi di profilazione commerciale.

Qualora venissero introdotti strumenti di analisi o tracciamento non strettamente necessari, sarà predisposta la relativa informativa e, quando richiesto, sarà acquisito il consenso.

14. Processi decisionali automatizzati

Ducky non utilizza processi decisionali interamente automatizzati che producano effetti giuridici o analogamente significativi sugli utenti.

Eventuali testi automatici, suggerimenti o battute presenti nelle notifiche hanno esclusivamente finalità informative o di intrattenimento.

Le richieste di registrazione sono soggette a valutazione umana da parte del Gestore.

15. Diritti degli interessati

Nei casi previsti dalla normativa, l’interessato può chiedere:

• conferma dell’esistenza dei propri dati;
• accesso ai dati;
• rettifica;
• aggiornamento;
• cancellazione;
• limitazione del trattamento;
• portabilità;
• opposizione;
• revoca del consenso;
• informazioni sui destinatari;
• copia dei dati disponibili.

Le richieste devono essere inviate a:

vincenzo.anitra@gmail.com

Il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente.

Le richieste saranno gestite nei termini previsti dal GDPR, normalmente entro un mese, salvo proroghe consentite nei casi complessi.

16. Revoca del consenso

Quando un trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento.

La revoca:

• non pregiudica la liceità del trattamento effettuato prima della revoca;
• può impedire l’utilizzo della funzionalità facoltativa interessata;
• non comporta necessariamente la cancellazione dei dati che devono essere conservati per altra base giuridica.

L’utente può, ad esempio:

• disattivare le notifiche Push;
• disattivare Telegram;
• revocare autorizzazioni del dispositivo;
• richiedere la cancellazione dell’account.

17. Reclamo

L’interessato può presentare reclamo al:

Garante per la protezione dei dati personali

Resta inoltre possibile rivolgersi all’autorità giudiziaria competente.

Prima del reclamo, l’interessato può contattare il Titolare all’indirizzo:

vincenzo.anitra@gmail.com

18. Violazioni dei dati personali

In caso di violazione dei dati personali, il Titolare valuterà:

• la natura dell’incidente;
• i dati interessati;
• le categorie di utenti coinvolte;
• le possibili conseguenze;
• le misure di contenimento;
• il rischio per i diritti e le libertà degli interessati;
• la necessità di comunicazione al Garante;
• la necessità di informare gli utenti coinvolti.

Le comunicazioni saranno effettuate nei casi e nei tempi previsti dalla normativa applicabile.

19. Modifiche all’Informativa

La presente Informativa può essere aggiornata in caso di:

• modifiche normative;
• introduzione di nuove funzionalità;
• cambiamento dei fornitori;
• variazione delle modalità di trattamento;
• introduzione di nuovi sistemi di notificazione;
• modifiche alla struttura del Servizio.

La versione vigente sarà sempre consultabile su Ducky.

Quando le modifiche incidono significativamente sul trattamento, gli utenti saranno informati e, quando necessario, verrà richiesta una nuova presa visione o un nuovo consenso.

20. Contatti privacy

Per informazioni, richieste di accesso, rettifica, cancellazione, esportazione o altre comunicazioni relative alla protezione dei dati:

Titolare del trattamento: Vincenzo Anitra

Email: vincenzo.anitra@gmail.com

Sito: https://duckyfamily.com/