Informativa privacy
Ultimo aggiornamento: 7 ottobre 2026
1. Ambito
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito duecaseununicasquadra.com, l’app DueCase per smartphone e tablet, le eventuali funzionalità web collegate e l’area riservata dedicata ad avvocati e altri professionisti autorizzati.
2. Titolare del trattamento
Titolare: [NOME / RAGIONE SOCIALE DA COMPLETARE PRIMA DELLA PUBBLICAZIONE]
Sede o indirizzo: [DA COMPLETARE]
C.F./P.IVA, se applicabile: [DA COMPLETARE]
Email privacy: privacy@duecaseununicasquadra.com
Contatti legali: legal@duecaseununicasquadra.com
Un Responsabile della protezione dei dati (DPO) sarà indicato qui solo qualora ne ricorrano i presupposti o venga volontariamente nominato.
3. Chi utilizza DueCase
Gli utenti principali sono genitori o altri adulti legittimati a gestire uno spazio familiare. I figli minorenni non sono utenti del servizio e non dispongono di un proprio account. L’area professionisti è riservata a soggetti invitati da un genitore, con account separato e accesso limitato alle sole sezioni autorizzate.
4. Categorie di dati trattati
- Dati account e contatto: nome, cognome, email, telefono facoltativo, ruolo familiare, credenziali e dati di sicurezza.
- Dati familiari: composizione della famiglia, collegamento tra i genitori, inviti e stato degli accessi.
- Dati relativi ai figli: dati anagrafici inseriti dai genitori e informazioni strettamente necessarie alle funzioni familiari. DueCase non prevede foto o avatar reali dei figli.
- Calendario e permanenze: eventi, note, turni, eccezioni, richieste e stati di approvazione/rifiuto.
- Spese e rimborsi: importi, categorie, quote, ricevute, documentazione e stato delle richieste.
- Accordi, documenti e dossier: testi, file e allegati caricati dagli utenti.
- Messaggi: contenuti e allegati scambiati all’interno delle funzionalità di comunicazione.
- Dati professionisti: identità, email, studio/organizzazione facoltativa, pratiche autorizzate, permessi e log di accesso/esportazione.
- Dati tecnici e di sicurezza: indirizzo IP, data e ora, identificativi di sessione, log applicativi, dispositivo, versione dell’app, eventi di autenticazione e dati necessari a prevenire abusi e incidenti.
- Dati relativi ad abbonamenti: stato dell’abbonamento e identificativi tecnici forniti dagli store. I dati completi della carta non sono destinati a essere gestiti direttamente da DueCase quando il pagamento avviene tramite Apple App Store o Google Play.
- Notifiche: token tecnici del dispositivo e preferenze, se le notifiche push vengono abilitate.
5. Dati particolari e contenuti delicati
DueCase non richiede come funzione ordinaria categorie particolari di dati ai sensi dell’art. 9 GDPR. Tuttavia documenti, messaggi o note caricati liberamente dagli utenti potrebbero contenere informazioni sanitarie, giudiziarie o comunque molto delicate. Gli utenti devono inserire solo ciò che è realmente necessario e pertinente alla gestione familiare e devono evitare di caricare dati eccedenti o relativi a terzi non coinvolti.
6. Finalità e basi giuridiche
- Erogazione del servizio, account, famiglia condivisa, calendario, spese, accordi, messaggi, documenti e dossier: esecuzione del contratto o misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b GDPR).
- Sicurezza, prevenzione abusi, protezione degli account, audit e difesa del servizio: legittimo interesse del Titolare alla sicurezza e tutela della piattaforma e degli utenti (art. 6, par. 1, lett. f), con bilanciamento degli interessi coinvolti.
- Obblighi fiscali, contabili o richieste dell’autorità: adempimento di obblighi legali (art. 6, par. 1, lett. c).
- Funzioni facoltative basate su consenso, marketing futuro o strumenti di tracciamento non necessari: consenso (art. 6, par. 1, lett. a), ove richiesto.
- Gestione di richieste, reclami e controversie: esecuzione del servizio, obblighi di legge e/o legittimo interesse ad accertare, esercitare o difendere un diritto.
7. Dati dei figli e responsabilità del genitore
DueCase non offre direttamente un servizio della società dell’informazione ai minori. I dati dei figli vengono inseriti da un genitore o adulto che dichiara di essere legittimato a trattarli e condividerli nell’ambito delle funzioni dell’app. Ciascun utente è responsabile della correttezza, pertinenza e liceità delle informazioni che inserisce. DueCase applica il principio di minimizzazione e invita a non caricare informazioni non necessarie.
8. Condivisione tra i genitori
Lo spazio famiglia è progettato per essere condiviso dai due genitori collegati. Pertanto eventi, permanenze, spese, accordi, documenti, messaggi e altre informazioni possono essere visibili all’altro genitore secondo la funzione utilizzata. Il servizio non deve essere usato per inserire segreti o informazioni che non si intende condividere con l’altro genitore quando la funzione è, per sua natura, condivisa.
9. Accesso di avvocati e professionisti
Un professionista può accedere soltanto dopo invito di un genitore. L’account professionale è distinto dagli account Padre/Madre, l’accesso è in sola lettura e limitato alle sezioni autorizzate. I messaggi sono esclusi di default e richiedono una scelta espressa del genitore. I permessi possono essere modificati o revocati. Gli accessi e le esportazioni possono essere registrati per sicurezza e accountability.
10. Destinatari e fornitori
I dati possono essere trattati da soggetti che forniscono servizi tecnici necessari, nominati ove richiesto responsabili del trattamento, quali:
- hosting, database, infrastruttura cloud e backup;
- fornitura email transazionali e assistenza;
- servizi di notifiche push;
- Apple e Google per distribuzione dell’app, acquisti in-app e gestione abbonamenti;
- fornitori di sicurezza, logging e supporto tecnico;
- consulenti legali, fiscali o tecnici quando necessario e nel rispetto delle relative funzioni professionali.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge o in presenza di una richiesta legittima.
11. Trasferimenti fuori dallo SEE
Quando un fornitore tratta dati al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato solo in presenza di un meccanismo previsto dal GDPR, come una decisione di adeguatezza, Clausole Contrattuali Standard o altra garanzia applicabile. L’infrastruttura operativa può essere configurata in regione europea, ma ciò non esclude che alcuni fornitori internazionali trattino metadati o dati di assistenza in altri Paesi secondo le proprie condizioni e le garanzie applicabili.
12. Conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e secondo criteri proporzionati:
- account: per la durata dell’account e per il periodo strettamente necessario alla chiusura e gestione di richieste residue;
- dati familiari condivisi: per la durata dello spazio famiglia e, dopo la cancellazione di un singolo account, solo nella misura necessaria a preservare lo storico condiviso, i diritti dell’altro genitore o obblighi/pretese legittime; ove possibile il profilo dell’utente cancellato viene rimosso o anonimizzato;
- log di sicurezza: per un periodo limitato e proporzionato alle esigenze di sicurezza e investigazione;
- dati amministrativi e di pagamento: per i termini previsti dalla normativa fiscale/contabile applicabile;
- richieste di assistenza e privacy: per il tempo necessario a gestire la richiesta e documentarne l’esito;
- backup: possono persistere per cicli tecnici limitati prima della sovrascrittura definitiva.
I periodi puntuali saranno confermati nella versione definitiva sulla base dell’architettura produttiva e degli obblighi applicabili.
13. Sicurezza
DueCase adotta misure tecniche e organizzative proporzionate al rischio, tra cui autenticazione, separazione logica delle famiglie, controllo degli accessi, permessi per i professionisti, registrazione di eventi di sicurezza, cifratura dei collegamenti tramite HTTPS e procedure di backup e aggiornamento. Nessun sistema può garantire sicurezza assoluta; eventuali incidenti saranno gestiti secondo la normativa applicabile.
14. Diritti degli interessati
Nei casi previsti dal GDPR l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati, nonché revocare il consenso quando il trattamento si basa su consenso. Le richieste possono essere inviate a privacy@duecaseununicasquadra.com. Il Titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.
15. Cancellazione account e dati
La cancellazione può essere avviata dall’app nelle impostazioni account e, per chi non può più accedere all’app, attraverso la pagina Cancellazione account e dati. La cancellazione dell’account non equivale necessariamente alla cancellazione istantanea di ogni informazione contenuta nello storico condiviso con l’altro genitore quando esiste una base giuridica per conservarla, ad esempio tutela dei diritti di terzi, obblighi di legge o accertamento/difesa di un diritto. Tali casi devono essere indicati in modo trasparente nella procedura.
16. Reclamo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente nel proprio Stato membro, fermo restando ogni altro ricorso amministrativo o giurisdizionale.
17. Decisioni automatizzate e profilazione
DueCase non prevede, nella configurazione attuale, decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sugli utenti. Eventuali funzionalità future saranno descritte prima della loro attivazione.
18. Modifiche all’informativa
Questa informativa può essere aggiornata per modifiche normative, tecniche o funzionali. Le modifiche sostanziali saranno comunicate con modalità adeguate e la data di aggiornamento sarà sempre indicata in alto.
Cookie policy · Termini e condizioni · Cancellazione account