Scarica il PDF originale dell’informativa
ALTROVE by Alfonsina Informativa sul trattamento dei dati personali Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 Versione 1.0 — 16 ottobre 2026 1. Titolare del trattamento e contatti Il titolare del trattamento dei dati personali necessari alla gestione di Altrove by Alfonsina è: dottor Michele Argenziano Via di Novoli, 17 – 50127 Firenze (FI) Email: dottore@micheleargenziano.it Pec: dottore@pec.micheleargenziano.it Puoi utilizzare questo indirizzo per informazioni sulla privacy, per esercitare i tuoi diritti e per segnalare problemi relativi al trattamento dei dati. Questa informativa riguarda i trattamenti effettuati attraverso l’applicazione Altrove e i servizi online ad essa collegati. I siti e i servizi esterni aperti dall’utente hanno proprie informative. 2. A chi si rivolge Altrove Altrove è un’applicazione gratuita di supporto alla comunicazione, alla lettura, alla scrittura, all’apprendimento e all’organizzazione delle attività quotidiane. L’app può essere utilizzata da bambini, ragazzi e adulti, con strumenti personalizzabili secondo le esigenze individuali. Non è necessario comunicare una diagnosi per utilizzare le funzioni di base. Le aree dedicate a genitori, tutori, educatori e professionisti consentono di condividere informazioni e attività attraverso autorizzazioni specifiche. Altrove non formula diagnosi e non sostituisce la valutazione, l’assistenza o il trattamento prestati da professionisti qualificati. Le richieste inviate attraverso l’app non costituiscono un servizio di emergenza e non garantiscono la presenza o la risposta immediata del destinatario. 3. Dati trattati In relazione alle funzioni utilizzate, Altrove tratta le seguenti categorie di dati. Dati dell’account adulto: indirizzo email, identificativo dell’account, nome visualizzato, ruolo, informazioni necessarie all’autenticazione e al recupero dell’accesso. Le password sono conservate mediante funzioni crittografiche di derivazione e non sono archiviate in chiaro. Dati del profilo dell’utilizzatore: nome scelto o soprannome, preferenze di accessibilità, impostazioni sensoriali, preferenze della voce e altre personalizzazioni inserite dall’utente o dall’adulto che gestisce il profilo. Contenuti e attività: schede e messaggi di comunicazione aumentativa e alternativa, routine, attività, testi, risposte, materiali importati e avanzamenti registrati utilizzando le funzioni dell’app. Informazioni condivise con gli adulti autorizzati: richieste inviate dal bambino, attività assegnate, completamenti dichiarati, osservazioni e informazioni inserite da genitori o professionisti. Dati tecnici: identificativi di sessione e di collegamento dei dispositivi, versione dell’app, informazioni strettamente necessarie al funzionamento, alla sicurezza e alla gestione degli errori. I servizi di rete possono trattare indirizzi IP e informazioni sulle connessioni. Scelte privacy: versione dell’informativa resa disponibile, data e ora della presa visione, consensi eventualmente prestati o revocati e autorizzazioni di condivisione. Le informazioni sulle difficoltà, sulle esigenze di supporto, sui comportamenti o sui percorsi individuali possono rivelare dati relativi alla salute, anche quando non viene inserita una diagnosi. Tali informazioni sono trattate con le garanzie previste per le categorie particolari di dati personali. Non è necessario inserire referti, certificati, documenti di identità o altri documenti sanitari per utilizzare gli strumenti di base. Evita di inserire informazioni su altre persone quando non sono necessarie o quando non sei autorizzato a comunicarle. 4. Provenienza dei dati I dati provengono dall’utilizzatore, dal genitore o tutore che gestisce il profilo, dagli altri adulti autorizzati e dalle attività effettuate nell’app. Quando un professionista o un altro adulto inserisce informazioni relative a un profilo, la loro provenienza è riconducibile all’account che le ha registrate. Chi inserisce informazioni di terzi è tenuto a farlo nel rispetto delle proprie autorizzazioni e degli obblighi applicabili. 5. Finalità e basi giuridiche Gestione degli account e prestazione del servizio. I dati necessari alla creazione e gestione dell’account dell’adulto, all’autenticazione, al recupero dell’accesso e all’erogazione delle funzioni richieste sono trattati per eseguire il rapporto di servizio o le misure precontrattuali richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per i dati del minore necessari alle funzioni personalizzate e di sincronizzazione gestite dal titolare, il trattamento si fonda sull’autorizzazione mediante consenso della persona legittimata, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. La configurazione del servizio consente di distinguere tali funzioni dagli strumenti utilizzabili senza un profilo online. Trattamento di informazioni relative alla salute o allo sviluppo. Quando le funzioni richieste comportano il trattamento, da parte del titolare, di informazioni appartenenti alle categorie particolari di dati, il trattamento si fonda sul consenso esplicito dell’interessato o della persona legittimata a rappresentarlo, ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR, oltre alla pertinente base giuridica dell’articolo 6. L’eventuale trattamento svolto da un professionista per proprie finalità di assistenza, educazione o cura è disciplinato anche dalla sua informativa e dalla base giuridica applicabile al suo rapporto con l’interessato. Condivisione e collaborazione. La condivisione con un altro genitore, un tutore o un professionista avviene su richiesta e secondo le autorizzazioni attribuite dall’adulto legittimato. Le autorizzazioni sono riferite ai singoli destinatari e alle funzioni rese disponibili. Il consenso esplicito, quando necessario, è distinto dalla semplice attivazione tecnica di un invito. Sicurezza e prevenzione degli abusi. Il trattamento dei dati tecnici strettamente necessari alla protezione del servizio, alla prevenzione degli accessi non autorizzati e alla gestione degli incidenti si fonda sul legittimo interesse del titolare e degli utenti alla sicurezza, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Questo interesse non autorizza un impiego generalizzato dei contenuti del bambino né costituisce, da solo, una condizione per trattare dati relativi alla salute. Assistenza. Le richieste di assistenza sono trattate per rispondere all’utente e dare esecuzione al servizio richiesto. Non inviare informazioni sanitarie o documenti del bambino quando non sono necessari a descrivere il problema tecnico. Obblighi di legge e tutela dei diritti. I dati necessari sono trattati per adempiere agli obblighi applicabili, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, e, ove necessario, per accertare, esercitare o difendere un diritto, nel rispetto delle condizioni previste anche dall’articolo 9 per le categorie particolari di dati. 6. Minori e responsabilità degli adulti La creazione e la gestione dei profili dei bambini sono affidate a un genitore, tutore o altra persona legittimata secondo la normativa applicabile. L’adulto dichiara di essere autorizzato a gestire il profilo e a effettuare le scelte richieste nell’interesse del minore. Il titolare adotta verifiche proporzionate al rischio e può chiedere chiarimenti quando emergono dubbi sulla legittimazione, evitando la raccolta sistematica di documenti non necessari. L’app non richiede al bambino di sottoscrivere consensi destinati agli adulti. Le informazioni e le spiegazioni rivolte al minore sono presentate con un linguaggio adatto alla sua comprensione. Le impostazioni e le autorizzazioni devono essere aggiornate quando cambiano la responsabilità genitoriale, la tutela, i rapporti professionali o le persone autorizzate. 7. Dati sul dispositivo e dati sincronizzati Gli strumenti locali conservano sul dispositivo le informazioni necessarie al loro utilizzo. L’attivazione delle funzioni online comporta l’invio al servizio dei dati necessari alla sincronizzazione e alla collaborazione richieste. L’utilizzo di un soprannome riduce l’esposizione del nome reale, ma non rende automaticamente anonimi i dati collegati a un account. Le copie di sicurezza del dispositivo e le funzioni di sincronizzazione offerte dal suo sistema operativo dipendono anche dalle impostazioni scelte dall’utente e dalle condizioni dei relativi fornitori. La sintesi vocale e l’eventuale dettatura possono utilizzare servizi del sistema operativo. Il loro funzionamento locale o online dipende dalla voce, dalla piattaforma e dalle impostazioni del dispositivo. Altrove non attiva il microfono senza un’azione dell’utente e le autorizzazioni previste dal sistema. 8. Accesso di genitori, tutori e professionisti Gli account sono personali. Le credenziali non devono essere condivise. Ogni adulto accede soltanto ai profili e alle informazioni per i quali dispone di un’autorizzazione. Un invito non attribuisce automaticamente l’accesso a tutti i profili della famiglia. L’adulto legittimato può revocare i collegamenti. La revoca interrompe gli accessi successivi secondo il funzionamento del servizio, ma non elimina automaticamente eventuali copie già legittimamente esportate o conservate dal destinatario. I professionisti possono operare come titolari autonomi, responsabili del trattamento o soggetti autorizzati, secondo il rapporto concreto. Il ruolo applicabile e gli eventuali accordi necessari sono definiti prima di attivare la collaborazione. La qualifica indicata nell’account non sostituisce tale definizione. 9. Destinatari dei dati I dati non sono venduti né diffusi pubblicamente. Possono essere accessibili, nei limiti necessari: - alle persone autorizzate dal titolare per la gestione e l’assistenza; - agli adulti e ai professionisti ai quali è stato attribuito l’accesso al profilo; - ai fornitori di infrastruttura e ai fornitori tecnici necessari al servizio, nominati responsabili del trattamento quando ricorrono i presupposti; - ai consulenti tenuti alla riservatezza, quando necessario; - alle autorità o agli altri soggetti ai quali la comunicazione è dovuta per legge. Il fornitore dell’infrastruttura del servizio online è OVH SRL , che si avvale delle società e dei subresponsabili indicati nella propria documentazione contrattuale. Un elenco aggiornato dei responsabili utilizzati per Altrove può essere richiesto al titolare. 10. Ubicazione e trasferimenti internazionali L’infrastruttura principale del servizio online è situata a Beauharnois, in Canada . Il backup automatico Standard del VPS è descritto dal fornitore come conservato nello stesso datacenter, su sistemi distinti. L’adeguatezza riconosciuta dall’Unione europea al Canada riguarda i destinatari soggetti alla normativa PIPEDA e non costituisce un riconoscimento indistinto di qualsiasi trasferimento. I trasferimenti sono effettuati verificando l’ambito della decisione di adeguatezza applicabile. Quando un destinatario o un trasferimento ulteriore non vi rientra, sono adottate le garanzie richieste dal capo V del GDPR, comprese, ove applicabili, le clausole contrattuali standard e le misure supplementari necessarie. La documentazione contrattuale OVH disciplina anche gli accessi remoti e il ricorso a sub-responsabili. Le informazioni sui meccanismi applicabili e una copia delle garanzie possono essere richieste al titolare, con le eventuali limitazioni necessarie a tutelare informazioni riservate e diritti di terzi. 11. Tempi di conservazione Sono applicati i seguenti criteri e termini, salvo obblighi di legge, richieste dell’autorità o necessità documentate di tutela dei diritti: - Account adulto e profilo online: per la durata del servizio richiesto. Dopo la cancellazione, i dati nei sistemi attivi sono eliminati o resi anonimi entro 30 giorni. - Richieste CAA inviate agli adulti: fino a 30 giorni dall’invio, salvo cancellazione anticipata o conservazione specificamente richiesta per una funzione distinta e illustrata all’utente. - Attività, routine e avanzamenti sincronizzati: per il tempo in cui l’utente sceglie di conservarli nel profilo, comunque non oltre 12 mesi dall’ultima attività del profilo, previa comunicazione all’adulto prima della cancellazione per inattività. - Osservazioni condivise: fino alla cancellazione da parte dell’adulto autorizzato e comunque non oltre 12 mesi dalla registrazione, salvo una diversa conservazione richiesta e giustificata nell’ambito di un rapporto professionale distinto. - Inviti e collegamenti temporanei: fino alla scadenza o all’utilizzo; i residui tecnici sono eliminati entro 30 giorni. - Log ordinari di sicurezza: fino a 90 giorni. Gli elementi relativi a un incidente possono essere conservati più a lungo quando necessario alla sua gestione o alla tutela dei diritti. - Richieste di assistenza: fino a 12 mesi dalla chiusura, salvo necessità di legge o di gestione di una controversia. - Prova della presa visione e dei consensi: per la durata del trattamento cui si riferiscono e successivamente, limitatamente agli elementi necessari, fino a 5 anni dalla sua cessazione, salvo un termine diverso richiesto dalla legge o da una controversia. - Copie di sicurezza gestite dal titolare: rotazione entro 30 giorni. La cancellazione dai sistemi attivi si riflette nelle copie secondo tale ciclo e secondo le condizioni del fornitore. In caso di ripristino sono nuovamente applicate le richieste di cancellazione già registrate. I dati conservati esclusivamente sul dispositivo rimangono sotto il controllo dell’utente e seguono le operazioni di cancellazione e le impostazioni di backup del dispositivo stesso. 12. Sicurezza Sono adottate misure tecniche e organizzative proporzionate ai rischi, comprendenti: - connessioni cifrate HTTPS per il servizio online; - gestione individuale degli account e protezione delle password; - controllo degli accessi in base al ruolo e alle autorizzazioni; - scadenza e revoca delle sessioni e dei collegamenti; - limitazione degli accessi amministrativi; - aggiornamenti, copie di sicurezza e verifiche di ripristino; - minimizzazione dei dati e gestione degli incidenti. Il PIN dell’area genitori protegge l’accesso alle relative schermate, ma non sostituisce il blocco del dispositivo né equivale, da solo, alla cifratura di tutti i dati locali. Nessun sistema può garantire l’assenza assoluta di rischi. Gli utenti devono proteggere i propri dispositivi e segnalare tempestivamente accessi sospetti o perdita delle credenziali. 13. Notifiche e richieste del bambino Le notifiche sono attivate secondo le scelte dell’adulto e le autorizzazioni del sistema operativo. Il contenuto mostrato sullo schermo bloccato dipende anche dalle impostazioni del dispositivo. Si raccomanda di limitarne l’anteprima quando può rendere visibili informazioni personali a terzi. I servizi di notifica della piattaforma possono trattare identificativi tecnici del dispositivo e i dati necessari alla consegna. I contenuti sono ridotti a quanto necessario alla funzione richiesta. Le notifiche non sono garantite in tempo reale e non devono essere utilizzate come unico strumento per esigenze urgenti, assistenza o sicurezza del bambino. 14. Pubblicità, ricerca e servizi esterni Altrove non utilizza i dati dei bambini per pubblicità comportamentale, vendita a terzi o addestramento di modelli di intelligenza artificiale. Le statistiche mostrate alla famiglia sono funzionali alla gestione delle attività. Un eventuale utilizzo dei dati per ricerca, analisi ulteriori o nuove finalità è preceduto da una valutazione dedicata e dalle informazioni e scelte richieste dalla normativa. L’apertura di collegamenti esterni avviene su iniziativa dell’utente. I servizi raggiunti applicano proprie condizioni e informative. Nessuna integrazione futura è autorizzata automaticamente dalla presa visione di questo documento. 15. Sostegno volontario al progetto L’uso delle funzioni gratuite non è subordinato a una donazione. La sezione «Sostienici» consente all’adulto di scegliere un contributo volontario tramite bonifico o attraverso la pagina di pagamento SumUp. Il pagamento è distinto dall’account del bambino e non attribuisce vantaggi nell’accesso agli strumenti educativi o di comunicazione. Altrove non raccoglie né conserva direttamente i dati completi della carta. SumUp e gli intermediari finanziari trattano i dati di pagamento secondo i propri ruoli e le rispettive informative. Il beneficiario può ricevere le informazioni rese disponibili dal servizio di pagamento o dal bonifico, necessarie a riconoscere e gestire il contributo e ad adempiere agli obblighi applicabili. Tali informazioni non sono associate al profilo del bambino per finalità di personalizzazione o pubblicità. La qualifica fiscale del contributo e l’eventuale possibilità di deduzione o detrazione non sono garantite dalla presenza del pulsante «Sostienici». 16. Natura del conferimento e conseguenze del rifiuto I dati strettamente necessari all’account e al servizio online sono indispensabili per utilizzare tali funzioni. Il mancato conferimento impedisce la loro attivazione. Il trattamento delle informazioni facoltative e l’attivazione delle condivisioni dipendono dalle scelte dell’adulto legittimato. Il rifiuto o la revoca di un consenso necessario per una funzione specifica impedisce o interrompe quella funzione, senza pregiudicare gli strumenti che non richiedono tale trattamento. Non sono richiesti consensi per pubblicità o ricerca come condizione per utilizzare le funzioni di base. 17. Diritti degli interessati Nei casi e nei limiti previsti dalla normativa, l’interessato o chi lo rappresenta può: - ottenere accesso ai dati e alle informazioni sul trattamento; - correggere dati inesatti e integrare quelli incompleti; - chiedere la cancellazione o la limitazione del trattamento; - ricevere i dati per i quali ricorrono i presupposti della portabilità; - opporsi ai trattamenti fondati sul legittimo interesse; - revocare i consensi prestati. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate a dottore@micheleargenziano.it . Il titolare risponde, di regola, entro un mese dal ricevimento. Nei casi previsti dal GDPR il termine può essere prorogato di ulteriori due mesi, informando l’interessato delle ragioni. Possono essere richieste informazioni proporzionate per verificare l’identità o la legittimazione del richiedente. È possibile presentare reclamo al Garante per la protezione dei dati personali , attraverso i contatti e le procedure disponibili su www.garanteprivacy.it , oppure rivolgersi all’autorità giudiziaria competente. 18. Decisioni automatizzate Altrove non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. I riepiloghi delle attività e gli avanzamenti registrati non costituiscono diagnosi, valutazioni cliniche o certificazioni delle capacità del bambino. 19. Aggiornamenti dell’informativa L’informativa è consultabile nell’app e riporta la propria versione e data. Le modifiche rilevanti sono comunicate agli utenti. Quando una modifica richiede un nuovo consenso, questo viene richiesto separatamente prima di iniziare il trattamento interessato. La semplice prosecuzione dell’utilizzo non vale come consenso a nuove finalità che lo richiedono. --- Presa visione dell’informativa Testo del pulsante: «Ho letto l’informativa · Continua» L’azione registra la presa visione della versione mostrata, con data, ora e identificativo dell’account adulto. Non costituisce consenso generale al trattamento di dati relativi alla salute, alla condivisione con professionisti, alla pubblicità o alla ricerca. --- Dichiarazione dell’adulto che gestisce un profilo di minore «Dichiaro di essere maggiorenne e di esercitare la responsabilità genitoriale o la tutela sul minore, oppure di essere legittimato a compiere le operazioni richieste. Mi impegno a gestire il profilo nel rispetto dei diritti e dell’interesse del minore e a comunicare eventuali cambiamenti delle mie autorizzazioni.» La dichiarazione non sostituisce le verifiche e le eventuali ulteriori autorizzazioni richieste dalla legge. --- Consenso alla gestione online del profilo del minore Scelta separata, non preselezionata: «Acconsento al trattamento dei dati personali del minore necessari alla creazione e alla gestione del suo profilo online e alla sincronizzazione delle funzioni da me attivate, secondo l’informativa. Posso revocare il consenso; in tal caso le funzioni online interessate vengono disattivate, ferma la disponibilità degli strumenti che non richiedono tale trattamento.» --- Consenso esplicito ai dati relativi alla salute o allo sviluppo Scelta separata, non preselezionata, proposta soltanto quando necessaria alla funzione attivata: «Acconsento espressamente al trattamento, da parte del titolare di Altrove, delle informazioni relative alla salute o allo sviluppo che inserisco o scelgo di sincronizzare mediante le funzioni attivate, comprese esigenze di supporto, osservazioni e avanzamenti che possano rivelare tali informazioni. Il trattamento è limitato alle finalità descritte nell’informativa. Posso revocare il consenso in qualsiasi momento, con conseguente interruzione delle funzioni che richiedono tali dati.» --- Autorizzazione alla condivisione con un destinatario La schermata identifica prima della conferma il destinatario, il suo ruolo e le categorie di informazioni rese accessibili. «Autorizzo il collegamento del destinatario indicato a questo profilo e la condivisione delle informazioni elencate nella schermata. Ho verificato l’identità e il ruolo del destinatario. Posso revocare il collegamento dalle impostazioni del profilo. Comprendo che la revoca interrompe gli accessi successivi, ma non comporta automaticamente la cancellazione di copie già legittimamente conservate dal destinatario.» Quando la condivisione comprende dati relativi alla salute e si fonda sul consenso, viene inoltre richiesta la seguente scelta esplicita, non preselezionata: «Acconsento espressamente alla comunicazione al destinatario indicato dei dati relativi alla salute o allo sviluppo compresi nelle categorie di informazioni elencate, per la collaborazione da me richiesta.»