Il tuo albero è tuo.

Familión conserva informazioni su persone viventi e defunte — date, luoghi, fotografie, anamnesi medica. Trattiamo questi dati con la stessa cura con cui la famiglia stessa li affiderebbe a un taccuino. Qui spieghiamo cosa facciamo, cosa non facciamo, e cosa puoi chiederci in qualsiasi momento.

Quali informazioni conserviamo

• Il tuo account: indirizzo e-mail, nome che scegli di mostrare, data dell'ultimo accesso e il paese da cui ti sei registrato (solo il codice del paese).
• L'albero: persone, legami familiari, date, luoghi, mestieri, studi, anamnesi medica, note e aneddoti che tu o i tuoi familiari aggiungete.
• Foto e documenti: i file multimediali che carichi nell'albero, insieme alle loro didascalie e date.
• Attività di base: quali pagine si caricano, quali azioni vengono eseguite — il minimo necessario per individuare errori e capire quali parti del prodotto funzionano.
• I tuoi dispositivi: se attivi gli avvisi su un telefono o un browser, il necessario per mandarteli (lo spieghiamo in «Avvisi sul tuo telefono»).

Chi vede cosa

Solo i membri invitati al tuo albero possono vederne i contenuti. All'interno dell'albero esistono due livelli di accesso:

• Gli amministratori vedono e modificano tutto e gestiscono gli inviti.
• Gli altri membri modificano solo la propria scheda e possono scrivere storie. Non possono cambiare le schede di altre persone.

Qualsiasi membro può comprare crediti per la famiglia.

La storia medica è un dato sensibile. Si mostra solo dentro l'albero e la vedono tutti i membri, anche chi si unirà più avanti. Prima di aggiungerla, chi la scrive conferma di averlo capito e, se riguarda un'altra persona in vita, di avere il suo permesso. Chi può modificare la scheda può cancellarla quando vuole, e la persona interessata può chiederci di rimuoverla scrivendo a support@familion.app.

I tuoi diritti

Sei responsabile dei dati che aggiungi al tuo albero (compresi quelli di altri familiari che inviti). In qualsiasi momento puoi:

• Vedere e modificare il tuo account e i dati associati.
• Eliminare il tuo account o l'albero, se sei amministratore.
• Richiedere accesso a una copia completa dei dati che conserviamo su di te, ai sensi del GDPR (UE) e del UK Data Protection Act 2018.

Cookie e tracciamento

Usiamo cookie di sessione, quelli indispensabili per mantenerti connesso. Se arrivi da un nostro annuncio, ne aggiungiamo uno, per 30 giorni, che ricorda solo quale versione della pagina ti abbiamo mostrato; non contiene alcun tuo dato. Non usiamo pixel di tracciamento. L'unica informazione che condividiamo con una piattaforma pubblicitaria è l'evento di registrazione descritto nella sezione «Misurazione degli annunci», e solo se sei arrivato da un nostro annuncio.

Misurazione degli annunci

Se sei arrivato su Familión da un nostro annuncio su Facebook o Instagram e crei un account, lo comunichiamo a Meta da server a server per misurare se i nostri annunci funzionano. Quella notifica include il tuo indirizzo email in forma cifrata (hash), il tuo indirizzo IP, il tuo browser e la pagina da cui sei entrato. Non usiamo pixel né cookie di tracciamento per questo.

Non inviamo mai nulla del contenuto del tuo albero: né nomi di familiari, né foto, né storie, né date. Solo il fatto che è stato creato un account.

Se non sei arrivato da un annuncio di Meta, non comunichiamo nulla su di te a Meta. E se vuoi che quell'evento venga eliminato, scrivici e ne chiederemo l'eliminazione a Meta a tuo nome.

Avvisi sul tuo telefono

Se attivi gli avvisi su un telefono o un browser (in Impostazioni, o dopo aver aggiunto Familión alla schermata Home), ti avvisiamo di quello che succede nella tua famiglia: qualcuno che entra nell'albero, una storia in cui sei taggato o un commento, un compleanno o un anniversario, un biglietto da firmare o un nuovo gioco. La prima settimana ti mandiamo anche qualche idea per completare l'albero. Al massimo mandiamo un avviso al giorno e due a settimana, e nessuno tra le 21:00 e le 9:00 della tua ora.

Cosa conserviamo di ogni dispositivo. L'indirizzo per gli avvisi che ci dà il tuo browser e le sue chiavi, il tipo di browser e di dispositivo (il suo «user agent») e il fuso orario del dispositivo, per non mandarti nulla di notte. Se non lo abbiamo, usiamo il fuso orario principale del paese da cui hai creato l'account. Per gli avvisi non usiamo né conserviamo il tuo numero di telefono.

Da dove passano. Gli avvisi viaggiano cifrati attraverso il servizio di notifiche del tuo browser (per esempio quello di Google per Chrome o quello di Apple per Safari), che li consegna senza poterli leggere. Sullo schermo del telefono possono comparire nomi della tua famiglia.

Come smettere di riceverli. In Impostazioni scegli quali avvisi vuoi, oppure li disattivi con «Disattiva su questo dispositivo». Puoi anche bloccarli nelle impostazioni del browser o del telefono.

Quando li cancelliamo. Cancelliamo i dati di un dispositivo quando disattivi gli avvisi su quel dispositivo, quando il servizio di notifiche ci dice che quel dispositivo non esiste più o quando elimini il tuo account.

Misurazione. Nella nostra analisi d'uso (PostHog) registriamo se hai aggiunto Familión alla schermata Home, se hai attivato gli avvisi, che tipo di avviso ti abbiamo mandato, se l'hai aperto e quali visite sono partite dall'icona o da un avviso. L'indirizzo per gli avvisi e le sue chiavi non arrivano mai a PostHog.

Assistente IA

Familión ha un assistente opzionale, l'Assistente IA, con due modalità: «Racconta», che ti fa domande per completare la tua scheda e il tuo albero e scrivere storie, e «Chiedi», che risponde alle domande sulla tua famiglia. Sul web le hai entrambe; nell'app per iPhone, «Racconta». Funziona anche su WhatsApp e Telegram, ma solo se lo attivi tu: colleghi il tuo account con un codice monouso dalle Impostazioni (oppure un amministratore collega un gruppo Telegram con /connect). Puoi scollegarlo quando vuoi dalle Impostazioni o con /disconnect.

Quali dati usa «Chiedi». Solo gli alberi di cui sei membro, e in sola lettura: non può modificare né cancellare nulla. Per ogni domanda consulta solo ciò che serve a rispondere: nomi, date, luoghi, parentele, professioni, studi, residenze, interessi e gusti, traguardi e premi, note, storie, cause di morte e animali, oltre a chi sono i membri dell'albero (nome e ruolo) e alcuni numeri dell'albero. Le note sulla salute vengono consultate solo se chiedi espressamente della salute di qualcuno. Riceve anche il tuo nome (sul web, quello della tua scheda nell'albero o, se non ce l'hai, quello del tuo account Familión; su WhatsApp o Telegram, così come appare nel tuo profilo di quell'app) e chi sei nell'albero. Non riceve mai foto, indirizzi email o numeri di telefono, e non viene mai inviata una copia dell'albero.

Chi li tratta. Per scrivere la risposta, la tua domanda e quei dati vengono inviati ad Anthropic PBC (Stati Uniti), fornitore del modello Claude, che agisce come responsabile del trattamento ai sensi del suo accordo sul trattamento dei dati. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea; Anthropic è inoltre certificata nel Data Privacy Framework UE-USA. In base alle sue condizioni commerciali, Anthropic non usa questi dati per addestrare i suoi modelli e li elimina dai suoi sistemi entro 30 giorni, tranne i contenuti che i suoi sistemi di sicurezza segnalano come possibile abuso o ciò che un obbligo di legge le impone di conservare.

Racconta. Con «Racconta», Familión ti fa domande — sul web, nell'app per iPhone o su WhatsApp e Telegram — su di te, sulla tua famiglia o su un ricordo. Ciò che rispondi viene inviato ad Anthropic, alle stesse condizioni, per leggere la risposta o scrivere la storia; se la domanda riguarda un familiare, viene inviato anche il suo nome. Per scrivere correttamente i nomi e capire di chi parli in una storia, viene inviato anche l'elenco dei familiari dell'albero (nomi e gradi di parentela). A differenza di «Chiedi», «Racconta» salva, e al di fuori delle domande per completare il tuo albero (più sotto) salva solo ciò che confermi espressamente: nella tua scheda e nelle tue storie e, se amministri l'albero, anche nelle schede dei tuoi familiari di quell'albero e nelle storie su di loro. Ciò che viene salvato in una scheda o in una storia è visibile ai membri di quell'albero, come qualsiasi altro dato dell'albero. Se rispondi «Non lo so», o che qualcuno non ha quel dato, nell'albero non viene salvato nulla: lo annotiamo solo per non chiedertelo di nuovo subito. Finché una storia è a metà conserviamo ciò che hai raccontato perché tu possa continuarla, fino a quando la salvi, la scarti o elimini il tuo account.

Quando completi il tuo albero. Le domande per completare il tuo albero (per esempio, come si chiamano i tuoi genitori o quando sono nati i tuoi nonni), quando lo crei o più tardi da «Racconta», salvano la risposta non appena rispondi, come se la scrivessi nel modulo. Se non capiamo una risposta su una persona (il suo nome e, se lo dici, quando è nata), inviamo solo quella risposta ad Anthropic, alle stesse condizioni, per leggerla.

I canali. I tuoi messaggi viaggiano su WhatsApp (Meta) o Telegram come in qualsiasi chat con un'azienda; a quel trasporto si applicano le loro informative sulla privacy. Ciò che fai sul web o nell'app per iPhone non passa da nessuno dei due. Se colleghi WhatsApp, conserviamo il tuo numero di telefono (è il tuo identificativo su WhatsApp) e il nome del tuo profilo, per riconoscere i tuoi messaggi, risponderti e, se lo attivi, mandarti il riepilogo quotidiano con i compleanni e gli anniversari della famiglia; con Telegram conserviamo il tuo identificativo e il tuo nome utente di Telegram, non il tuo numero. Li cancelliamo quando scolleghi l'assistente o elimini il tuo account.

Conservazione. Per capire le domande successive su WhatsApp o Telegram conserviamo solo gli ultimi 6 scambi di ogni collegamento; dopo 30 minuti di inattività non vengono più usati e la conversazione successiva li sostituisce. Scollegando vengono eliminati insieme al collegamento. Sul web, «Chiedi» conserva gli ultimi 12 messaggi della tua conversazione perché tu possa vederla e continuarla; se chiedi di nuovo dopo 30 minuti di inattività, inizia una nuova conversazione e i messaggi precedenti vengono cancellati. I risultati delle ricerche non vengono salvati; i nostri registri tecnici annotano solo la lunghezza di ogni messaggio, mai il contenuto, e il nostro strumento di analisi non riceve mai ciò che scrivi nell'Assistente né le sue risposte. Se hai iniziato il tuo albero conversando, conserviamo anche le risposte che hai dato all'inizio. Tutto questo viene eliminato con il tuo account. Ci sono due eccezioni, conservate finché l'albero non viene eliminato: la cronologia di un gruppo Telegram e le risposte «Non lo so» o «non ce l'ha» di «Racconta», che conserviamo per non chiederle di nuovo a nessuno dell'albero; se chi ha risposto elimina il proprio account, restano conservate senza essere associate a quella persona.

Biglietti di famiglia

Con i biglietti di famiglia, un membro dell'albero prepara un biglietto per qualcuno della famiglia o per un'altra persona, come una persona amica o qualcuno del lavoro (per esempio per il compleanno), invita altre persone a firmarlo e lo consegniamo via email nel giorno scelto. Inviare un biglietto usa i crediti della famiglia; non chiediamo nuovi dati di pagamento.

Cosa conserviamo. Il design, il testo della copertina, la lettera e le foto scelte da chi prepara il biglietto, e i messaggi di chi lo firma. Le foto sono copie: le riduciamo (fino a 1600 pixel) e togliamo tutti i metadati, posizione compresa. Sono conservate in uno spazio di archiviazione privato, separato dal resto, e mostrate solo alle persone di quel biglietto, tramite link che scadono dopo 10 minuti.

L'email di chi lo riceve. La scrive chi prepara il biglietto oppure, se quella persona ha già un account Familión, usiamo l'email del suo account, senza mostrarla a nessuno. La usiamo solo per consegnare la busta, per inviare il codice monouso che la apre (il codice arriva soltanto a quell'indirizzo) e per limitare quanti biglietti riceve quell'indirizzo in un giorno. Per quel limite conserviamo per due giorni un'impronta irreversibile dell'indirizzo (mai l'indirizzo). Se chi riceve un biglietto sceglie «Non voglio ricevere biglietti da Familión», conserviamo solo un'impronta irreversibile del suo indirizzo (mai l'indirizzo), e solo per non inviare altri biglietti a quell'indirizzo.

Chi firma. Le persone che firmano vengono invitate dall'albero, via email o con un link di gruppo che chi prepara il biglietto può attivare. Usiamo la loro email per l'invito, per un codice di accesso e per gli avvisi di quel biglietto (un promemoria prima della consegna, se non hanno ancora firmato; un avviso se il loro messaggio non è entrato nel biglietto; e la risposta di chi lo riceve). Se qualcuno non ha un account, creiamo un account solo per i biglietti, con la sua email e il nome che scrive; se non lo conferma, lo cancelliamo dopo 7 giorni. Quella persona vede solo il biglietto a cui è stata invitata, mai l'albero, e ogni avviso contiene un link per non riceverne più. Non le inviamo nessun'altra email.

Chi vede cosa. Chi prepara il biglietto vede i messaggi prima della consegna, per approvarli. Chi lo riceve vede il biglietto, le foto e i messaggi approvati quando arriva. La sua risposta la vedono chi ha preparato il biglietto e le persone il cui messaggio è nel biglietto. I biglietti non compaiono mai su pagine pubbliche o di visita. Se qualcuno della famiglia sta già preparando un biglietto per una persona, gli altri membri dell'albero vedono chi lo prepara, così possono firmarlo invece di farne un altro, ma non il suo contenuto. La persona a cui è destinato non lo vede mai.

Chi firma un biglietto compare accanto al suo messaggio con la foto del profilo dell'albero, o con l'iniziale se non ha una foto o se preferisce così. Conserviamo una copia di quella foto con il biglietto; la vede solo chi vede l'interno del biglietto, e si cancella se si elimina il biglietto o il messaggio di quella persona.

Messaggi vocali e video. Se chi prepara il biglietto lo permette, chi lo firma può registrare un messaggio vocale o un videomessaggio, o caricarlo dal telefono. Lo conserviamo nello stesso spazio di archiviazione privato delle foto dei biglietti e si riproduce solo dentro il biglietto, tramite link che scadono dopo pochi minuti. Non ha mai un link pubblico, non compare mai in email, notifiche o anteprime e non ha un pulsante per scaricarlo. Non lo trascriviamo né lo analizziamo, e non lo usiamo mai per la pubblicità, per addestrare modelli di intelligenza artificiale né per l'Assistente IA.

Chi può riprodurlo. Solo chi prepara il biglietto, per approvarlo, e chi lo riceve. Le altre persone che firmano vedono che c'è un messaggio vocale o video, ma non possono riprodurlo. Nei biglietti in memoria di qualcuno è diverso: chi ha il proprio ricordo approvato nel biglietto può ascoltare e vedere i ricordi in voce e in video approvati degli altri. La risposta di chi riceve il biglietto, anche se di voce o di video, la possono ascoltare o vedere chi ha preparato il biglietto e le persone il cui messaggio è nel biglietto.

Approvazione. Nessun messaggio entra nel biglietto senza l'approvazione di chi lo prepara. Se non lo approva, può lasciare una nota con il motivo; chi l'ha registrato la vede e può firmare di nuovo. L'audio o il video di un messaggio non approvato viene cancellato in quel momento. Se alla consegna del biglietto un messaggio è ancora da approvare, non entra nel biglietto e lo cancelliamo.

Cambiarlo o toglierlo. Chi firma può registrare di nuovo o togliere il suo messaggio finché il biglietto non viene consegnato; dopo resta nel biglietto. Chi lo riceve può segnalare qualsiasi messaggio vocale o video, ed eliminare l'intero biglietto quando vuole. Se elimini il tuo account, i tuoi messaggi vocali e video spariscono da tutti i biglietti, come quelli scritti. Se hai bisogno di ritirare un messaggio dopo la consegna, scrivici a support@familion.app.

La voce della famiglia, conservata. Se chi firma ha la sua scheda nell'albero, può scegliere che una copia del suo messaggio vocale resti anche nella sua scheda. Lo decide solo quella persona, al momento della firma. Quella copia la ascoltano i membri dell'albero, anche chi si unirà più avanti, come il resto della sua scheda, e può toglierla quando vuole. Anche chi amministra l'albero può toglierla (mai modificarla) e, se la persona è in vita, la avvisiamo. Qualsiasi membro può segnalarla, come un messaggio nel biglietto. Si conserva solo la voce di chi firma: un messaggio in cui parla un minore non si può conservare nella scheda. La copia è indipendente dal biglietto: se si elimina il biglietto, la copia resta nella scheda, e viceversa.

Chi risponde di ogni messaggio. Chi prepara il biglietto ascolta o guarda ogni messaggio prima di approvarlo ed è responsabile di ciò che approva, comprese le voci e le immagini di altre persone e di minori. Chi registra un messaggio si impegna ad avere il permesso di chi vi compare o vi si sente e, se si tratta di minori, quello della madre, del padre o di chi ne ha la tutela.

Se qualcosa non dovrebbe esserci. Chi riceve il biglietto, e chi lo ha creato, possono segnalare qualsiasi messaggio dal biglietto; lo nascondiamo a tutti mentre lo esaminiamo, e chiunque può scriverci a support@familion.app. Esaminiamo ogni segnalazione e ritiriamo il messaggio se viola i nostri Termini (6. Uso accettabile) o la legge; in quel caso cancelliamo l'audio o il video e conserviamo solo la registrazione della segnalazione.

Come si eliminano. Chi prepara il biglietto può eliminarlo finché non viene aperto per la prima volta (i crediti tornano alla famiglia); dopo, solo chi l'ha ricevuto può eliminarlo. Se l'albero viene eliminato, si cancellano i suoi biglietti non ancora aperti; quelli già aperti restano a chi li ha ricevuti. Se elimini il tuo account, i tuoi messaggi spariscono da tutti i biglietti e vengono cancellati i biglietti che hai ricevuto e quelli non inviati, programmati o non consegnati. Un biglietto già consegnato e non ancora aperto si può ancora aprire, con la lettera di chi l'ha preparato, anche se quella persona ha eliminato il proprio account.

Analisi. Dei biglietti registriamo solo conteggi e tipi di azione (per esempio, che è stato inviato un biglietto), mai nomi, testi, email o link.

Se il biglietto è in memoria di qualcuno dell'albero che è scomparso, la copertina mostra la sua foto dall'albero (o un'altra scelta da chi lo prepara), il nome e il cognome e, se noti, gli anni di nascita e di morte. Chi prepara il biglietto può cambiare o togliere la foto e togliere gli anni prima di inviarlo. Tutto questo lo vedono chi lo riceve e chi lo firma.

Giochi di famiglia

Con i giochi di famiglia, un membro dell'albero prepara un quiz sulla famiglia (per un compleanno, Natale, l'Epifania o senza occasione) e condivide un link. Ogni persona gioca sul proprio telefono, oppure chi l'ha preparato lo presenta su uno schermo («Modalità salotto») con i membri presenti nella stanza. Un gioco usa i crediti della famiglia; non chiediamo nuovi dati di pagamento.

Da dove vengono le domande. Quasi tutte vengono dall'albero e le scrive il nostro codice, senza intelligenza artificiale: le parentele, il decennio in cui è nata una persona, dove è nata (come compare nella sua scheda), le professioni e i soprannomi di persone già scomparse. In queste domande usiamo solo i nomi propri, mai i cognomi. Non usiamo mai dati di contatto, indirizzi, matrimoni né separazioni. Nessuna domanda riguarda persone minorenni (se non conosciamo l'età di qualcuno della generazione più giovane, contiamo quella persona come minorenne); possono comparire solo come risposta, con il nome di battesimo. Non chiediamo nemmeno di una persona scomparsa da poco, né usiamo un nome di battesimo condiviso da due persone.

Storie di famiglia. Chi prepara il gioco può scegliere fino a 4 persone adulte dell'albero. Una volta per gioco inviamo ad Anthropic PBC (Stati Uniti), fornitore del modello Claude, alle stesse condizioni dell'Assistente IA, un riassunto breve e filtrato di quello che l'albero sa di queste persone: il nome di battesimo, il decennio in cui sono nate (l'anno, se sono scomparse), il paese dove sono nate o hanno vissuto, e la città quando la riconosciamo (di una persona in vita, solo il paese dove vive oggi), le professioni senza il luogo di lavoro, l'ambito degli studi, gli hobby e i gusti, i traguardi e i premi, il soprannome se sono scomparse, e fino a 3 delle storie in cui compaiono. Dalle schede non inviamo mai dati sulla salute né cause di morte, adozioni né legami con chi ha cresciuto qualcuno, matrimoni né separazioni, indirizzi, luoghi di lavoro né note; e nemmeno conversazioni private con l'Assistente, biglietti o dati delle persone che non sono state scelte. Le storie vanno come sono state scritte, ma senza i cognomi né i nomi di altre persone dell'albero, e togliamo le frasi che parlano di salute, morti, separazioni, denaro, questioni legali, religione o politica. Se parlano comunque di altri temi, il modello ha l'istruzione di non usarli, e il nostro codice scarta qualsiasi domanda che li tocchi, che nomini un'altra persona o la cui risposta non sia nell'albero.

Le domande usano solo nomi di battesimo, e le vede chiunque riceva il gioco, anche chi non è dell'albero. Per questo chi prepara il gioco rivede ogni domanda prima di condividerlo, vede da dove viene («Dalla scheda di Ana», «Dalla storia “Il viaggio a Lima”, di Marta») e può cambiarla o toglierla. Le domande esistono solo dentro il loro gioco: non vengono salvate in nessuna scheda e si cancellano con il gioco.

Cruciverba e crucipuzzle. Nei cruciverba alcune parole vengono dall'albero: nomi propri, cognomi, soprannomi (solo se chi prepara il cruciverba li include), la città o il paese dove qualcuno è nato, vive o lavora, o dove ha vissuto o lavorato (solo se corrispondono al nostro elenco di città e paesi), e i nomi degli animali domestici in vita. Le definizioni le scrive il nostro codice, senza intelligenza artificiale, e possono citare l'anno di nascita di chi è scomparso o il decennio di nascita di una persona in vita. Non usiamo mai parole su minori, su chi festeggia il compleanno né su qualcuno scomparso da poco. Un cruciverba con parole dell'albero possono giocarlo solo i suoi membri; chi non fa parte dell'albero può chiedere di entrare dal link, e chi lo gestisce vede il suo nome e la sua email e decide. Se qualcuno segnala una parola, non uscirà più nei cruciverba di quell'albero: conserviamo quella parola finché l'albero esiste. I crucipuzzle usano le stesse parole dell'albero, gli stessi indizi e le stesse regole dei cruciverba; una parola segnalata non esce più in nessuno dei due.

Chi gioca. I membri dell'albero giocano con il proprio account. Qualsiasi altra persona che apre il link vede solo l'invito alla sfida (nessuna domanda, nome o risultato) finché non conferma la propria email: scrive un nome e la sua email, e inviamo un codice monouso soltanto a quell'indirizzo. Così creiamo un account solo per i giochi, come quelli dei biglietti: vede soltanto quel gioco, mai l'albero; se non viene confermato, lo cancelliamo dopo 7 giorni, e non inviamo mai altre email a quell'indirizzo. Per limitare i tentativi di codice, conserviamo l'email e l'indirizzo IP solo come impronta crittografica (hash), mai così come sono. Se una persona che ha giocato chiede di entrare nell'albero, chi lo amministra vede il suo nome, la sua email e il gioco a cui ha giocato, e decide se accettare la richiesta.

Chi vede cosa. Chi prepara il gioco rivede tutte le domande prima di condividerlo e può cambiare o togliere qualsiasi domanda. Chi gioca vede le domande e, dopo aver risposto, la risposta giusta e quante persone hanno scelto ogni opzione, mai chi ha scelto cosa. Quando hanno giocato almeno 3 persone, tutte vedono il podio, con i nomi così come sono stati scritti all'ingresso; chi ha preparato il gioco non entra in classifica. L'anteprima del link (quello che WhatsApp e altre app mostrano senza accedere) mostra solo l'invito alla sfida: nessuna domanda, cognome o volto. Nella «Modalità salotto», lo schermo mostra ogni domanda, la sua risposta e i punti delle persone che giocano nella stanza.

L'albo d'oro. Per i membri dell'albero conserviamo i loro posti sul podio di ogni gioco (il posto, l'occasione e la sua data, se è stato a pari merito e quando è stato vinto) e i loro punti, anche dopo che il gioco viene cancellato. Lo vedono solo i membri dell'albero: nella pagina dell'albo d'oro, in un avviso nella pagina Inizio per 14 giorni e come titolo nella scheda di chi ha vinto. Lì non registriamo mai persone esterne all'albero; se una persona entra nell'albero mentre il gioco è ancora disponibile, il suo posto conta da quel momento. Chi lascia l'albero conserva i propri posti, ma non vede più l'albo d'oro. La classifica della famiglia, che vedono solo i membri dell'albero, mostra ogni membro con il nome e i cognomi della sua scheda (o «Familiare N» se non ha una scheda) e i punti che ha fatto in tutti i giochi della famiglia, anche in quelli già cancellati. Chi lascia l'albero conserva i suoi punti, ma non compare nella classifica e non la vede finché non torna. Se giochi senza far parte dell'albero, non compari nella classifica. Nel tuo account conserviamo solo i tuoi punti in quell'albero, quante partite hai giocato lì e la data dell'ultima (mai il tuo nome né le tue risposte), anche dopo che il gioco viene cancellato. Se entri nell'albero con quell'account, quei punti passano in classifica; altrimenti si cancellano 12 mesi dopo la tua ultima partita lì o quando elimini il tuo account.

Per quanto tempo lo conserviamo. Un gioco condiviso viene cancellato 90 giorni dopo l'ultima volta che qualcuno ha giocato; uno mai condiviso, 90 giorni dopo l'ultima modifica. Chi ha preparato un gioco può eliminarlo prima: si cancella lo stesso e il link smette di funzionare. Con il gioco si cancellano le sue domande, i nomi di chi ha giocato, le risposte e il registro dei codici. Restano solo i posti dell'albo d'oro e i punti di chi ha giocato. Se una persona della famiglia viene eliminata dall'albero, le domande su di lei vengono cancellate da tutti i giochi. Se elimini il tuo account, vengono cancellati i giochi che hai preparato, le tue partite e risposte in altri giochi, e i tuoi posti, i tuoi punti e i tuoi titoli nell'albo d'oro. Se l'albero viene eliminato, si cancellano i suoi giochi, il suo albo d'oro e tutti i punti fatti al suo interno.

Analisi. Dei giochi registriamo solo conteggi e tipi di azione (per esempio, che un gioco è stato finito), mai nomi, domande, risposte, email, codici o link.

Pagamenti

I crediti della famiglia si pagano tramite Stripe, il nostro fornitore di pagamenti. I dati della tua carta o della tua banca li inserisci sulla pagina di Stripe: noi non li vediamo né li conserviamo. Diamo a Stripe l'email del tuo account per la ricevuta, e conserviamo solo, insieme al tuo account, la conferma del pagamento, il pacchetto, l'importo e la valuta. In Brasile, i pagamenti con Pix sono gestiti da EBANX, partner di Stripe: compare come beneficiario nell'app della tua banca e ti invia la propria ricevuta via email. Se qualcuno attiva Famiglia+, conserviamo chi paga il piano, il suo stato, le date di addebito e la lingua e il fuso orario di quella persona, che usiamo per le sue email: gli avvisi prima di ogni addebito e le ricevute. I membri dell'albero vedono il nome di chi paga (per esempio, «Ana paga il piano Famiglia+ per la famiglia»). In Brasile, l'addebito mensile con Pix Automático viene autorizzato nell'app della banca di chi paga, che lì può anche annullarlo. Per i pagamenti, il paese della tua connessione sceglie la valuta in cui vedi e paghi i pacchetti; con ogni acquisto conserviamo quel paese, perché da esso dipende il tuo termine per recedere, e, nell'Unione europea, nello Spazio economico europeo e nel Regno Unito, quando hai chiesto di ricevere subito i crediti. Se recedi online, conserviamo quando l'hai chiesto; il nome e l'email che scrivi servono solo a inviarti la conferma di ricezione.

Minori

Per avere un account su Familión bisogna avere almeno 16 anni. I minori possono comparire nell'albero, nelle foto e nei messaggi dei biglietti, sempre tramite una persona adulta: chi li aggiunge, li fotografa o li registra conferma di essere la madre, il padre o chi ne ha la tutela, o di averne il permesso. Non creiamo account per minori, neanche account solo per i biglietti. Se hai la responsabilità di un minore e vuoi che ritiriamo i suoi dati, le sue foto o un messaggio in cui compare, scrivici a support@familion.app e lo faremo.

Conservazione

Conserviamo i dati finché il tuo account è attivo. Se smetti di accedere per più di 12 mesi, ti avviseremo via e-mail prima di eliminare il contenuto.

Facciamo copie di sicurezza del database e di foto, video, documenti e registrazioni, solo per poterli recuperare se qualcosa non funziona o viene cancellato per errore. Nessuno le consulta né le usa per altro, e restano presso gli stessi fornitori (Supabase nell'Unione europea e Cloudflare R2). Ciò che cancelli sparisce anche dalle copie entro 7 giorni al massimo.

Conserviamo inoltre un'impronta irreversibile dell'email di ogni account (mai l'email stessa), anche dopo l'eliminazione dell'account. La usiamo solo per individuare abusi dei crediti con cui inizia ogni albero, come creare account più e più volte.

Contatti

Per qualsiasi richiesta relativa ai tuoi dati, scrivici a support@familion.app. Rispondiamo entro un massimo di 30 giorni naturali.