📋 Dati raccolti e finalità
- Email e password (solo se ti registri con email): per gestire il tuo account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Accesso social — Google / Apple: se accedi tramite Google o Apple, riceviamo nome, indirizzo email e foto profilo (dove disponibile). Nel caso di Apple, il nome viene condiviso solo al primo accesso; gli accessi successivi trasmettono solo un identificatore anonimo univoco. Non riceviamo mai la password. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Username e avatar: per personalizzare la tua esperienza su KidsTribe.
- Profilo Instagram (facoltativo): se scegli di inserire il tuo handle Instagram, questo viene mostrato pubblicamente e collegato con un link al tuo profilo Instagram accanto alle conferme che effettui, ai locali che segnali e ai reel Instagram che aggiungi, allo scopo di darti credito come contributore. L'handle compare sia nell'app sia nelle pagine pubbliche del sito kidstribe.it dedicate ai locali (ad esempio "Confermato da @tuohandle"), che chiunque può consultare senza account e che possono essere indicizzate dai motori di ricerca come Google. Sul sito non mostriamo username né avatar: le conferme di chi non ha inserito un handle Instagram compaiono solo in forma aggregata (ad esempio "e altri 3 genitori"). È un campo facoltativo: puoi aggiungerlo, modificarlo o rimuoverlo in qualsiasi momento dalle impostazioni del tuo profilo; rimuovendolo, il link smette di essere mostrato nell'app e viene tolto dalle pagine del sito al loro successivo aggiornamento, mentre le copie già memorizzate dai motori di ricerca si aggiornano secondo i tempi di questi ultimi. Base giuridica: consenso (art. 6.1.a GDPR).
- Conferme badge: per registrare i servizi confermati nei locali e calcolare il tuo livello.
- Preferiti: lista dei locali salvati, memorizzata sul tuo profilo.
- Posizione GPS (opzionale, richiesta solo quando tocchi "Vicini"): per calcolare le distanze dai locali vicino a te e per la ricerca di locali nelle vicinanze. Viene inviata alla nostra Cloud Function solo per calcolare la prossimità e non viene mai salvata sui nostri server né trasmessa a terzi. L'ultima posizione rilevata viene conservata solo sul tuo dispositivo per 24 ore, per mostrarti subito la mappa nella tua zona alla riapertura dell'app; poi viene ignorata. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono o del browser.
- Dati di prenotazione (nome, data, orario, servizio e numero di persone): la richiesta viene inviata via WhatsApp direttamente al locale. KidsTribe ne conserva una copia, collegata al tuo account (insieme alla tua email), per tenere traccia delle richieste inviate ai locali partner e del loro esito (inviata, confermata, annullata). Queste copie sono consultabili solo dal Titolare. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR) e legittimo interesse alla gestione del rapporto con i locali partner (art. 6.1.f GDPR). Se elimini l'account, le prenotazioni vengono rese anonime: restano solo i dati non personali (locale, data, numero di persone) per le statistiche.
⚠️ Nota sui dati pubblici: username, avatar ed eventuale handle Instagram, insieme alle conferme e ai locali che segnali, possono essere visibili pubblicamente ad altri utenti. L'eventuale handle Instagram e il numero di conferme di un locale sono visibili anche a chiunque visiti le pagine pubbliche del sito e possono comparire nei risultati dei motori di ricerca. Inserisci solo informazioni che desideri rendere pubbliche e usa il campo Instagram solo per un profilo di cui sei titolare.
🔗 Servizi di terze parti
- Google Firebase (Auth, Firestore, App Check): autenticazione, database e protezione anti-abuso. I dati sono conservati su server Google (UE/USA con garanzie Standard Contractual Clauses). Privacy policy Firebase
- Google — Accesso con Google: se scegli "Accedi con Google", Google autentica la tua identità e condivide con noi nome, email e foto profilo. Privacy policy Google
- Apple — Accesso con Apple: se scegli "Accedi con Apple", Apple autentica la tua identità e condivide con noi un identificatore utente univoco, l'indirizzo email (reale o anonimizzato tramite "Nascondi la mia email") e il nome (solo al primo accesso). Apple non condivide la tua password. Puoi scegliere di nascondere la tua email reale usando la funzione "Nascondi la mia email" di Apple. Privacy policy Apple
- Google reCAPTCHA Enterprise: protezione contro abusi e bot. Raccoglie dati tecnici sul dispositivo per valutare il rischio. Privacy policy Google
- Instagram (Meta Platforms Ireland Ltd.): KidsTribe utilizza Instagram in tre modi. (1) Link al profilo: se inserisci il tuo handle, mostriamo un link al tuo profilo pubblico; la connessione a Instagram avviene solo nel momento in cui un utente clicca sul link. Inoltre l'immagine di condivisione che puoi generare per Instagram può includere il tuo handle. (2) Reel incorporati (embed): i reel pubblici vengono mostrati tramite il sistema di incorporamento ufficiale di Instagram; in questo caso, quando si apre una scheda o una pagina che contiene un reel, il tuo browser si collega direttamente ai server di Meta, che può ricevere il tuo indirizzo IP, informazioni sul dispositivo/browser ed eventuali cookie, secondo la propria informativa. (3) Video del reel nell'app: per alcuni reel pubblici di account professionali, toccando l'anteprima il video si apre dentro KidsTribe. Il nostro server ottiene il link al video tramite le API ufficiali di Instagram (Instagram Graph API) con l'account di KidsTribe, senza usare dati tuoi; il video viene poi riprodotto in streaming: il tuo dispositivo lo riceve direttamente dai server di Meta, che ricevono quindi il tuo indirizzo IP e i dati tecnici della richiesta. I video non sono ospitati da KidsTribe e restano su Instagram. Vedi la sezione dedicata "Reel Instagram e pagine dei content creator". Privacy policy di Instagram/Meta
- Font e icone: sono ospitati direttamente sul nostro sito. Non usiamo Google Fonts né altri servizi esterni per caratteri e icone, quindi per questi il tuo indirizzo IP non viene trasmesso a terzi.
- Librerie da CDN — jsDelivr e cdnjs (Cloudflare): alcune librerie di interfaccia e della mappa (Bootstrap, Leaflet, MapLibre, PapaParse) sono scaricate da queste reti di distribuzione. Ricevono solo i dati tecnici della richiesta (indirizzo IP e browser), necessari a consegnare i file; non usiamo questi servizi per profilarti. Base giuridica: legittimo interesse al funzionamento e alla velocità del servizio (art. 6.1.f GDPR).
- Mappe interattive — Stadia Maps e OpenFreeMap: la mappa è la schermata principale dell'app. Per disegnarla, il tuo dispositivo scarica le immagini cartografiche (stile Stamen Watercolor) direttamente da Stadia Maps (
tiles.stadiamaps.com) e le etichette e i dati vettoriali della mappa da OpenFreeMap (tiles.openfreemap.org). Questi fornitori ricevono quindi i dati tecnici della richiesta (indirizzo IP, browser) e la porzione di mappa visualizzata, come accade con qualsiasi mappa online; non ricevono la tua posizione GPS né i dati del tuo account. Sulle pagine pubbliche dei content creator le immagini della mappa passano invece da un proxy sul nostro dominio (kidstribe.it), per cui il tuo IP non arriva a Stadia. La posizione GPS, se concessa, viene usata sul dispositivo e per la ricerca di locali vicini tramite la nostra Cloud Function — non viene mai trasmessa a terzi (vedi "Posizione GPS" sopra). La mappa non installa cookie. Base giuridica: legittimo interesse al funzionamento del servizio (art. 6.1.f GDPR). Privacy policy Stadia Maps · OpenFreeMap. L'attribuzione a Stadia Maps, Stamen Design, OpenFreeMap e OpenStreetMap è mostrata come richiesto dalle rispettive licenze.
🎬 Reel Instagram e pagine dei content creator
In alcune schede dei locali, nella sezione "Reel" e nelle pagine dedicate ai content creator, KidsTribe mostra reel pubblicati su Instagram, sempre tramite gli strumenti ufficiali di Instagram: l'anteprima tramite il sistema di incorporamento ufficiale (embed) e, per alcuni reel, la riproduzione del video dentro l'app tramite le API ufficiali di Instagram (Instagram Graph API). In nessun caso il video viene scaricato, copiato o ospitato sui nostri server: resta su Instagram e il tuo dispositivo lo riceve direttamente dai server di Meta. I reel che Instagram non rende disponibili fuori dalla propria app (ad esempio quelli con musica protetta da diritti) si aprono su Instagram.
Video riprodotti nell'app. Per riprodurre un reel dentro KidsTribe, il nostro server interroga le API di Instagram con l'account professionale di KidsTribe e conserva solo i riferimenti tecnici necessari, tutti relativi a contenuti già pubblici: il nome utente (@handle) dell'account professionale che ha pubblicato il reel, l'identificativo del post, il tipo di audio indicato da Instagram e un link temporaneo al file video, che scade dopo poche ore o giorni e viene rinnovato automaticamente. Questi dati riguardano l'autore del reel, non gli utenti che lo guardano: per la riproduzione non usiamo dati del tuo account. Base giuridica: legittimo interesse a mostrare i contenuti pubblici collegati ai locali (art. 6.1.f GDPR). L'autore può opporsi in qualsiasi momento scrivendo a info@kidstribe.it: il reel viene rimosso o torna ad aprirsi solo su Instagram.
Quando si apre una scheda o una pagina che contiene un reel, il tuo browser si collega direttamente ai server di Meta Platforms Ireland Ltd., che può trattare alcuni tuoi dati — ad esempio l'indirizzo IP, informazioni su dispositivo e browser ed eventuali cookie o tecnologie simili — secondo la propria informativa, sulla quale KidsTribe non ha controllo né accesso. L'embed viene caricato solo quando la scheda o la pagina con il reel viene aperta, non prima. Per gli utenti registrati, all'apertura dell'app viene mostrata automaticamente la scheda di un locale consigliato, che può contenere reel.
Le pagine dei content creator raccolgono i luoghi raccontati da un creator e i relativi reel. Su queste pagine trattiamo dati pubblici e in numero limitato: il nome utente pubblico (@handle) del creator, il link o codice del reel pubblico, e l'associazione tra il reel e il locale a cui si riferisce. La pubblicazione avviene previa autorizzazione del content creator, che acconsente a essere menzionato e a che i propri reel pubblici siano incorporati e attribuiti tramite tag al suo profilo. Base giuridica: consenso (art. 6.1.a GDPR) e legittimo interesse (art. 6.1.f GDPR).
I content creator possono richiedere in qualsiasi momento la modifica o la rimozione dei propri reel e della propria pagina, e gli utenti possono segnalare contenuti che li riguardano, scrivendo a info@kidstribe.it.
🍪 Cookie e storage locale
KidsTribe non usa cookie di profilazione, tracker pubblicitari né strumenti di analisi statistica (come Google Analytics), né sul sito né nelle app. Per questo non ti chiediamo alcun consenso ai cookie: usiamo solo cookie e storage tecnici, necessari al funzionamento.
Utilizziamo localStorage (storage tecnico del browser) per salvare preferenze locali come l'avatar selezionato, i dati di sincronizzazione e l'ultima posizione rilevata (conservata al massimo 24 ore). Questi dati rimangono solo sul tuo dispositivo e non vengono inviati ai nostri server.
I reel di Instagram incorporati possono comportare l'impostazione di cookie di terze parti da parte di Meta nel momento in cui si apre una scheda o una pagina che li contiene, compresa la scheda mostrata automaticamente all'avvio dell'app per gli utenti registrati. Tali cookie sono gestiti da Meta secondo la propria informativa; puoi limitarli bloccando i cookie di terze parti dalle impostazioni del browser o del dispositivo.
🗄️ Conservazione dei dati
I dati del profilo (email, username, conferme badge, preferiti, eventuale handle Instagram) vengono conservati finché l'account è attivo. L'handle Instagram, in quanto facoltativo, può essere rimosso in autonomia in qualsiasi momento dalle impostazioni del profilo. Puoi richiedere la cancellazione completa in qualsiasi momento scrivendo a info@kidstribe.it oppure tramite la pagina dedicata.
⚖️ I tuoi diritti (artt. 15–22 GDPR)
Hai diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati e opposizione al trattamento.
Per esercitarli scrivi a info@kidstribe.it.
Per l'handle Instagram, avendolo fornito su base di consenso, puoi revocare il consenso in autonomia rimuovendolo dalle impostazioni del profilo: il link cesserà di essere mostrato nell'app e verrà tolto dalle pagine del sito al loro successivo aggiornamento. Per accelerare la rimozione da una pagina del sito puoi scriverci a info@kidstribe.it. Tieni presente che eventuali contenuti già resi pubblici o condivisi da altri utenti al di fuori di KidsTribe (ad esempio screenshot o immagini condivise su Instagram) potrebbero non essere più sotto il nostro controllo.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali: garanteprivacy.it
🗑️ Cancellazione account
Puoi eliminare il tuo account e tutti i dati associati visitando la pagina Cancellazione dati oppure scrivendo a info@kidstribe.it con oggetto "Cancellazione account KidsTribe".
I dati verranno rimossi entro 30 giorni dalla richiesta.
📝 Modifiche alla presente policy
Ci riserviamo il diritto di aggiornare questa policy. Le modifiche sostanziali verranno comunicate per email all'indirizzo associato al tuo account. Continuando a usare KidsTribe dopo la pubblicazione delle modifiche, le accetti.
Ultimo aggiornamento: Novembre 2026 — Versione 2.0
👤 Titolare del trattamento
Andrea Dell'Aira
Email: info@kidstribe.it
Sito: kidstribe.it