In breve
Elio ti chiede un account, e tutto ciò che annoti viene salvato lì: è così che ritrovi la storia del tuo bambino su un telefono nuovo e la condividi con la tua famiglia. Sul telefono, i dati sono custoditi in una memoria cifrata. Sui nostri server sono ospitati nell’Unione europea e li possono leggere solo tu e le persone che inviti. Nulla viene venduto, nulla viene usato per la pubblicità, e l’app non contiene alcuno strumento di analisi del pubblico.
Chi è il titolare del trattamento
Samuel Rodriguez-Lozano, editore di Elio. Per qualsiasi domanda o per esercitare i tuoi diritti: support@eliobebe.com.
I dati trattati
- Il tuo account: il tuo indirizzo e-mail, la tua password (conservata in una forma che nessuno può rileggere), il tuo nome e, se li indichi, la tua data di nascita e il tuo legame con il bambino.
- Bambino: nome, data di nascita, sesso, paese, dettagli della nascita (prematurità, cesareo, peso), poppate e biberon, tiraggi e scorta di latte, sonno, pannolini, peso e altezza, svezzamento (alimenti, consistenze, reazioni), prime volte, foto, e le visite mediche del tuo calendario.
- Tu, come genitore: i tuoi check-in serali (umore, ansia, carico mentale, sonno) e il tuo diario.
- Famiglia: le persone che inviti, il loro legame con il bambino e il loro livello di accesso. Per una giornata di custodia: il nome della persona che si occupa del bambino, i momenti previsti, le tue indicazioni, e il tuo numero di telefono se scegli di aggiungerlo.
- Allerta latte: il latte che tieni d’occhio (nome o codice a barre), e le segnalazioni che invii (prodotto, lotto, fonte).
- Abbonamento: l’identificativo del tuo account, trasmesso a RevenueCat, e lo storico dei tuoi acquisti. Mai i tuoi dati bancari, che non vediamo.
- Dati tecnici: il token delle notifiche del tuo telefono se le consenti, il numero di domande poste all’assistente per applicare i limiti di utilizzo, e i rapporti di errore.
I dati sanitari di un neonato e lo stato psicologico di un genitore sono dati sensibili. Servono solo a far funzionare l’app: mostrare i tuoi dati, condividerli con le persone che hai scelto e rispondere alle tue domande.
Dove sono conservati
Sul telefono, in un database cifrato (MMKV) la cui chiave è custodita dal sistema (portachiavi iOS, Keystore Android). Nel tuo account, nel nostro progetto Supabase ospitato in Irlanda, nell’Unione europea (regione eu-west-1). Regole di accesso applicate riga per riga decidono chi può leggere cosa. Le foto vanno in uno spazio privato, mai pubblico. Quando esci dall’account, i dati lasciano il telefono e restano nel tuo account.
La condivisione in famiglia
Chi gestisce un bambino può invitare altre persone con un codice: l’altro genitore, un nonno, una tata. Sceglie per ciascuna un livello di accesso (sola lettura, cura quotidiana o accesso completo) e può revocarlo in qualsiasi momento. Chiunque può anche lasciare una famiglia.
- Tutta la famiglia vede i dati del bambino, le sue prime volte, le sue foto e le note del giorno, con il nome di chi ha annotato ogni voce.
- I tuoi check-in serali sono visibili agli altri amministratori dei bambini che condividi, di solito l’altro genitore. Chi è invitato senza questo ruolo non li vede mai, qualunque sia il suo accesso.
- Il tuo diario, le tue impostazioni e il tuo calendario li leggi solo tu.
- Una giornata di custodia la leggono solo le persone a cui la dai e chi ha accesso completo al bambino. Se la invii in PDF, esce da Elio e resta nei messaggi o nella stampante di chi la riceve.
L’assistente
Quando fai una domanda, l’app prepara sul telefono un riassunto dei tuoi dati recenti (età del bambino, pasti, sonno, come stai), poi lo invia con la tua domanda al nostro server, che interroga il modello Gemini di Google. Il consiglio del giorno, il racconto della sera e i piccoli anniversari vengono scritti allo stesso modo. Questo trattamento avviene negli Stati Uniti, e la chiave di accesso al modello non si trova mai nell’app.
La conversazione resta sul tuo telefono: sui nostri server conserviamo solo il numero di domande e di token, per i limiti di utilizzo. Il consiglio del giorno e il racconto della sera vengono salvati nel tuo account e sono visibili alla famiglia del bambino.
Notifiche e widget
- I promemoria (vitamina D, il punto della sera, intervallo tra i pasti, piccoli anniversari) sono programmati sul telefono. Non viene inviato nulla per mostrarli.
- Se consenti le notifiche, il token del tuo telefono viene salvato con il tuo account. Serve ad avvisarti di un richiamo su un latte che tieni d’occhio e, quando qualcuno della famiglia annota un pasto o un sonno, a inviare al tuo telefono una notifica silenziosa. Questa non contiene nulla sul bambino: chiede solo all’app di aggiornarsi.
- Su iPhone, i widget mostrano un breve riassunto (nome del bambino, ultimo pasto, sonno, pannolino, totali degli ultimi giorni, scorta di latte). Questo riassunto viene copiato in uno spazio condiviso del telefono, protetto dalla cifratura del dispositivo ma non da quella di Elio, e un widget della schermata di blocco si legge senza sbloccare. Non lascia mai il telefono.
L’allerta sul latte artificiale
Se tieni d’occhio un latte, conserviamo il suo nome o il suo codice a barre con il tuo account, per avvisarti con una notifica, o per e-mail all’indirizzo del tuo account, se un richiamo lo riguarda. Una segnalazione che invii non la legge nessun altro genitore: quando più famiglie segnalano lo stesso prodotto, quelle che lo tengono d’occhio vengono avvisate, senza sapere chi l’ha segnalato.
Rapporti di errore
Se Elio incontra un errore, ci invia un rapporto tecnico: il messaggio di errore, il punto del codice, la schermata, la versione dell’app e il sistema (iOS o Android). Non contiene mai i dati del tuo bambino, le tue voci né ciò che hai scritto. È collegato al tuo account perché possiamo verificare che una correzione abbia funzionato, e viene eliminato con esso. Nessun servizio esterno è coinvolto: i rapporti finiscono nel nostro database, nell’Unione europea.
Chi altro è coinvolto
- Supabase: hosting degli account, del database e delle foto, nell’Unione europea.
- Google (Gemini): risposte dell’assistente.
- RevenueCat: gestione degli abbonamenti.
- Apple e Google: distribuzione dell’app, pagamento degli acquisti e consegna delle notifiche.
- Expo: invio delle notifiche.
- Resend: invio delle e-mail dell’account (codici di conferma, password dimenticata) e delle allerte di richiamo per e-mail.
- Cloudflare: hosting di questo sito. Il modulo di contatto inoltra il tuo messaggio alla nostra casella di assistenza senza conservarne nulla.
- Google (Gmail): la casella che riceve i messaggi inviati a support@eliobebe.com e tramite il modulo di contatto.
Ognuno agisce per nostro conto, solo per questo servizio. Nessun altro destinatario, nessuna rivendita, nessuna rete pubblicitaria.
Trasferimenti fuori dall’Unione europea
Diversi di questi fornitori hanno sede negli Stati Uniti, e l’assistente viene trattato lì. Questi trasferimenti si basano sul quadro per la protezione dei dati tra l’UE e gli Stati Uniti (Data Privacy Framework) quando il fornitore vi aderisce, e altrimenti sulle clausole contrattuali tipo della Commissione europea.
Su quale base
Il tuo consenso esplicito, che dai annotandoli, per i dati sanitari del tuo bambino, il tuo stato di genitore e il tuo diario. L’esecuzione del contratto, per il tuo account, la condivisione in famiglia e l’abbonamento. Il nostro legittimo interesse, per i rapporti di errore, i limiti dell’assistente e la traccia lasciata dall’eliminazione di un account, che servono a far funzionare il servizio e a evitare abusi. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account dall’app, o chiedendoci di cancellare una parte dei tuoi dati.
Per quanto tempo
- Nel tuo account: finché esiste. Una voce che elimini sparisce subito dall’app, e dai nostri server quando l’account viene eliminato, o prima se ce lo chiedi.
- Sul telefono: finché non esci dall’account, non elimini l’account o non elimini l’app.
- Contatori dell’assistente e rapporti di errore: finché l’account esiste. Vengono eliminati con esso.
- Dopo l’eliminazione di un account: una traccia pseudonima (un’impronta irreversibile dell’indirizzo, le date e alcuni contatori) viene conservata per tre anni, per poter rispondere a una domanda sull’account e notare iscrizioni ed eliminazioni ripetute.
I tuoi diritti
Accesso, rettifica, cancellazione, portabilità, limitazione, opposizione e revoca del consenso. Puoi correggere le tue voci nell’app, ed eliminare lì il tuo account dalle Impostazioni, nella sezione Account. Per tutto il resto, scrivi a support@eliobebe.com: rispondiamo entro un mese. La procedura di eliminazione è spiegata in questa pagina. L’app esporta anche un riepilogo in PDF su 7, 14 o 30 giorni. Se la nostra risposta non ti soddisfa, puoi rivolgerti alla CNIL, l’autorità francese per la protezione dei dati, o a quella del tuo paese (in Italia, il Garante per la protezione dei dati personali).
Minori
Elio è pensata per gli adulti. I dati del bambino ci vengono affidati da chi esercita la responsabilità genitoriale, che dà il consenso a suo nome, e li annota lui o le persone che invita.
Modifiche
Ogni modifica sarà pubblicata qui, con una nuova data. Se è importante, te lo segnaleremo nell’app.