Informativa privacy e cookie

Versione 2026-10-17. Regolamento (UE) 2016/679 (GDPR), artt. 13 e 14, e D.Lgs. 196/2003.

1. Chi tratta i dati e con quale ruolo

FamigliaPro è gestita da FamigliaPro («noi»). I ruoli cambiano secondo il dato:

Dati dei fascicoli (schede, sedute, piano, messaggi, spese, diario, documenti, trattative): il titolare è il professionista o lo studio che segue la famiglia (mediatore familiare, coordinatore genitoriale, avvocato) o l'ente. Noi siamo responsabili del trattamento (art. 28 GDPR) e trattiamo questi dati solo sulle sue istruzioni, in base all'accordo allegato ai Termini. Per domande su un fascicolo rivolgiti al tuo professionista.
Account dei professionisti, abbonamenti e fatturazione, sito, modulo contatti, sicurezza della piattaforma: titolari siamo noi.
Servizio della neuropsichiatra infantile (domande e videoconsulti a pagamento): titolari siamo noi, tramite la direttrice sanitaria.
Spazi di famiglia (genitori che usano l'app senza un professionista): titolari siamo noi. Vedi la sezione dedicata.

Contatti per la privacy: la pagina Contatti.

2. Quali dati

Account: nome, email, password (conservata solo come impronta crittografica), lingua, impostazioni di sicurezza, dispositivi collegati.
Fascicolo: dati dei genitori e dei figli (nome, data di nascita, scuola, abitudini, salute se indicata nella scheda del figlio), risposte alla scheda dell'art. 473-bis.12 c.p.c. compresi redditi e patrimonio, calendario, spese e ricevute, messaggi tra genitori, diario, documenti e provvedimenti, verbali delle sedute, audio delle sedute solo con il consenso di entrambi i genitori, corrispondenza e trattative degli avvocati, IBAN se un genitore lo inserisce per i rimborsi.
Servizio della neuropsichiatra: le domande e le risposte, che sono dati relativi alla salute, e i dati dei pagamenti (causale e importo; il bonifico avviene tramite la tua banca).
Dati tecnici: registro delle attività (chi ha fatto cosa e quando), impronte crittografiche (dati pseudonimi) degli indirizzi IP, iscrizioni alle notifiche push, esito tecnico delle email (senza indirizzo in chiaro).

3. Perché li trattiamo e su quale base

Finalità	Base giuridica
Fornire la piattaforma ai professionisti e agli studi (account, abbonamento, assistenza)	Contratto (art. 6.1.b)
Trattare i dati dei fascicoli per conto dello studio	Le basi le stabilisce il titolare (es. incarico professionale, obblighi di legge, difesa di un diritto: artt. 6 e 9.2.f); noi agiamo su sue istruzioni (art. 28)
Servizio della neuropsichiatra: rispondere alle domande, videoconsulti	Contratto (art. 6.1.b) e, per i dati sulla salute, consenso esplicito (art. 9.2.a) e finalità di assistenza sanitaria sotto la responsabilità di una professionista sanitaria (art. 9.2.h e 9.3)
Fatturazione e obblighi fiscali	Obbligo di legge (art. 6.1.c)
Sicurezza, prevenzione degli abusi, registro delle attività	Legittimo interesse (art. 6.1.f) e obbligo di garantire la sicurezza (art. 32)
Spazio di famiglia senza professionista: fornire l'app ai due genitori	Contratto (art. 6.1.b) e, per i dati sulla salute, consenso esplicito di ciascun genitore (art. 9.2.a)
Rispondere a chi ci scrive dal modulo contatti	Misure precontrattuali o consenso (artt. 6.1.b e 6.1.a)
Banca dati di piani anonimi (solo se lo studio acconsente)	Si usano solo dati resi anonimi: non sono più dati personali

Nessuna intelligenza artificiale esterna e nessun addestramento: lettura dei documenti, trascrizione e suggerimenti sul tono girano su server nostri; i dati non vengono usati per addestrare modelli. Niente pubblicità né cessione di dati.

Due funzioni automatiche, nessuna decisione automatica. Il semaforo del conflitto calcola ogni settimana, per il professionista che segue la famiglia, un indicatore da fatti registrati nell'app (ritardi ai passaggi, spese contestate, messaggi riformulati): serve solo a decidere se proporre un incontro e non produce effetti su di voi senza l'intervento del professionista (art. 22 GDPR). Il suggerimento sul tono segnala frasi che potrebbero suonare come un'accusa prima dell'invio di un messaggio: decide sempre chi scrive. [Valutazione con il legale: profilazione ai sensi dell'art. 4.4 e menzione nella DPIA.]

4. Dati dei figli

I dati dei figli si trattano solo nel loro interesse e solo nella misura necessaria al percorso. Un figlio può avere un accesso suo solo se il professionista lo crea: vede con chi è oggi, il calendario e dove trovare aiuto, mai spese, messaggi, documenti o schede. I suoi dati di accesso non sono usati per altro.

4-bis. Famiglie senza professionista

Quando due genitori usano l'app da soli (spazio di famiglia), titolari siamo noi: nessuno studio è coinvolto e nessun professionista vede i dati.

Base giuridica: il contratto con il genitore che apre lo spazio e le condizioni accettate dall'altro all'ingresso (art. 6.1.b). I dati sulla salute (es. visite, terapie, spese mediche) si trattano solo con il consenso esplicito di ciascun genitore (art. 9.2.a), revocabile in ogni momento scrivendo a noi dalla pagina Contatti; la revoca non tocca i trattamenti già fatti, ma da quel momento l'app non va più usata per inserire dati sulla salute.
Figli: i loro dati li inseriscono i genitori, che esercitano la responsabilità genitoriale; inserite solo ciò che serve a organizzarvi.
Chi vede cosa: calendario, spese, chat, diario condiviso, piano e documenti condivisi li vedete entrambi; note private e documenti «solo per me» solo chi li scrive. Il nostro personale non consulta gli spazi di famiglia, salvo vostra richiesta di assistenza o obblighi di legge e sicurezza; ogni accesso resta nel registro.
Messaggi e conferme non si cancellano né si modificano, nemmeno su richiesta di uno solo dei genitori: servono a entrambi come prova affidabile. Ciascuno può chiedere la copia dei propri dati.
Conservazione: per la durata dell'abbonamento; alla cessazione, 60 giorni per scaricare piano e dati, poi cancellazione, salvo i documenti fiscali (10 anni).
Passaggio a un professionista: se un mediatore, un coordinatore o un avvocato che usa FamigliaPro inizia a seguirvi, lo spazio si sposta nel suo studio solo con il consenso scritto di entrambi; da quel momento il titolare diventa lo studio.

5. A chi li affidiamo

Hosting e backup: server in Unione Europea di Hetzner Online GmbH (Germania), nominata responsabile; i backup restano nell'UE e si conservano fino a 6 mesi, poi vengono sovrascritti.
Invio delle email: Resend, Inc. (Stati Uniti), nominata responsabile, per le email di servizio, che contengono solo avvisi e link, mai contenuti dei fascicoli. Il trasferimento fuori dall'UE avviene con le garanzie del capo V GDPR [indicare quelle del contratto con Resend: clausole contrattuali standard o Data Privacy Framework; da verificare].
Notifiche push: passano dai servizi del browser (Google, Apple, Mozilla, anche fuori dall'UE) cifrate e senza il testo dei messaggi: solo un avviso breve.
Persone autorizzate da noi, vincolate alla riservatezza; autorità quando la legge lo impone.

Chi gestisce la piattaforma non legge i fascicoli: vi accede solo se lo studio autorizza un'assistenza o, in via eccezionale e motivata, per obblighi di legge o di sicurezza. Ogni accesso è registrato e lo studio ne è informato.

6. Per quanto tempo

Fascicoli: per il tempo deciso dallo studio titolare; in mancanza di istruzioni diverse, fino a 10 anni dalla chiusura del fascicolo, poi cancellazione.
Audio delle sedute: cancellato automaticamente 30 giorni dopo la firma del verbale, o 30 giorni dopo il caricamento se il verbale non viene firmato; la trascrizione resta nel fascicolo.
Account dei professionisti e dati di fatturazione: per la durata del contratto; i documenti fiscali per 10 anni.
Servizio della neuropsichiatra: [periodo da definire con la direttrice sanitaria, secondo le regole sulla documentazione sanitaria].
Modulo contatti: 24 mesi dall'ultimo scambio, salvo che diventi un rapporto contrattuale.
Registro delle attività: per il tempo necessario a dimostrare la correttezza dei trattamenti, allineato alla conservazione dei fascicoli.

7. Come li proteggiamo

Server in UE; file cifrati (AES-256-GCM); connessioni cifrate; verifica in due passaggi per i professionisti; accessi a scadenza e revocabili; messaggi e registro delle attività immodificabili per vincolo del database; backup giornalieri. Dettagli nella pagina Sicurezza.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR), e revocare il consenso dato. Per i dati dei fascicoli scrivi al tuo professionista, che è titolare: se ti rivolgi a noi, inoltriamo la richiesta. Per gli altri dati scrivi a noi dalla pagina Contatti. Rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

Alcuni dati non si possono modificare o cancellare finché servono allo scopo per cui esistono: per esempio i messaggi tra genitori sono immodificabili perché servono a ricostruire i fatti, e restano conservati per i tempi decisi dal titolare.

9. Modulo contatti

Con il modulo raccogliamo nome, email, ruolo, eventuale studio o ente e il messaggio, per risponderti. Il dato è trattato da noi, conservato per 24 mesi e non usato per pubblicità. Non scrivere nel modulo dati sulla salute o sulla tua causa.

Usiamo solo strumenti tecnici, necessari al funzionamento, per cui non serve il consenso: il cookie di sessione dopo l'accesso (fp_session, scade dopo 30 giorni o quando esci) e piccole preferenze salvate nel browser (es. «non ora» sull'invito a installare l'app). Nessun cookie di profilazione, nessuno strumento di statistica di terze parti.

11. Modifiche

Se cambiamo questa informativa, aggiorniamo la versione in alto e, per le modifiche importanti, avvisiamo gli utenti nell'app o via email.

Testo predisposto per il lancio: le parti tra parentesi quadre vanno completate dal titolare e il documento va validato da un consulente legale o dal DPO.