Privacy

Ultimo aggiornamento: 30.09.2026

La presente informativa spiega quali dati personali vengono trattati durante l’uso dell’app RoutiPlan per iPhone e iPad, per quali finalità, chi li riceve e quali diritti hanno le persone interessate. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD) e tiene conto, per quanto applicabile, del regolamento generale dell’UE sulla protezione dei dati (RGPD). Fa fede la versione tedesca.

Titolare del trattamento

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Svizzera
office@xvision.solutions

Principi

• RoutiPlan è un’app per organizzare la vita di famiglia. I dati vengono trattati solo nella misura necessaria a queste funzioni.
• RoutiPlan non contiene alcuna pubblicità, non effettua alcun tracciamento tra app o siti web di altre aziende e non vende dati.
• I contenuti condivisi sono visibili solo ai membri della rispettiva famiglia. Questa separazione è garantita lato server, a livello di database.
• I dati della famiglia vengono salvati presso Supabase, in un progetto con sede a Zurigo, in Svizzera.

Dati trattati

Account e accesso

Per usare RoutiPlan è necessario un account. Vengono trattati:

• indirizzo e-mail e password in caso di accesso tramite e-mail. Il servizio di autenticazione conserva la password solo come impronta crittografica; non abbiamo accesso alla password in chiaro.
• con «Accedi con Apple», un identificativo fornito da Apple e l’indirizzo e-mail trasmesso da Apple, eventualmente un indirizzo di inoltro privato di Apple
• ID utente, informazioni di sessione e di accesso nonché data e ora di registrazione e accesso

Il servizio di autenticazione invia e-mail all’indirizzo registrato per confermare l’indirizzo e-mail e reimpostare la password.

Profilo

• nome visualizzato
• immagine del profilo facoltativa

Famiglia e appartenenza

• nome della famiglia
• membri della famiglia con il loro ruolo (genitore o bambino)
• codici d’invito per un altro genitore o un bambino. Un codice è valido sette giorni.

Profili dei bambini

I profili dei bambini vengono creati e gestiti da un genitore. Possono essere trattati:

• il nome
• un simbolo o una foto facoltativa
• la data di nascita facoltativa, usata per ordinare il percorso di famiglia
• colore personale, saluto e lingua di visualizzazione
• l’impostazione che indica se il bambino può vedere la lista della spesa
• il saldo punti

Un bambino non ha bisogno di un proprio account. Se un genitore lo desidera, un bambino può ottenere un proprio account tramite un codice d’invito; valgono allora le indicazioni della sezione «Account e accesso».

Contenuti della famiglia

• attività con titolo, persona responsabile, scadenza e valore in punti
• segnalazioni di completamento, approvazioni o rifiuti da parte dei genitori e le relative registrazioni di punti
• premi, la loro visibilità per determinati bambini e i riscatti
• appuntamenti con titolo, orario, membri della famiglia partecipanti ed eventualmente un’indicazione di provenienza o un link
• lista della spesa con articoli, quantità e chi ha aggiunto un articolo
• ricette con ingredienti, preparazione e immagine facoltativa

Condividere un appuntamento con un’altra famiglia

Un genitore può condividere un singolo appuntamento con un’altra famiglia tramite un codice valido sette giorni. Una volta riscattato il codice, l’altra famiglia può leggere quel solo appuntamento, compresi titolo e orario. Nessun altro contenuto della tua famiglia diventa così accessibile.

Notifiche

Se consenti le notifiche, RoutiPlan tratta un token del dispositivo generato da Apple, l’ambiente (sviluppo o produzione) e il collegamento al rispettivo membro della famiglia. Le notifiche vengono recapitate tramite l’Apple Push Notification service (APNs). Il contenuto della notifica viene quindi trasmesso ad Apple, ad esempio l’avviso di un’approvazione in attesa o il titolo di un’attività in scadenza.

Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni di iOS o iPadOS.

Dati tecnici

L’accesso al server genera dati tecnicamente necessari, in particolare indirizzo IP, orario, funzione richiesta e messaggi di errore. Il fornitore di hosting li registra per garantire funzionamento e sicurezza.

Dati sul dispositivo

Sul dispositivo vengono salvati:

• la sessione di accesso nel portachiavi di iOS
• le impostazioni dell’app, come lingua e aspetto
• una cache per le immagini del profilo e delle ricette
• i dati dimostrativi facoltativi. Sono contrassegnati come tali, restano esclusivamente sul dispositivo e non vengono mai trasferiti nel cloud. Possono essere rimossi nelle impostazioni.

Diagnosi di arresti anomali ed errori

Per individuare e correggere arresti anomali ed errori tecnici, RoutiPlan utilizza il servizio Sentry. In caso di arresto anomalo o di errore tecnico, l’app trasmette un rapporto tecnico che comprende in particolare tipo e codice dell’errore, l’area dell’app interessata, i passaggi tecnici precedenti l’errore, modello del dispositivo, sistema operativo, versione e build dell’app nonché informazioni sulla stabilità della sessione (avvio, chiusura, arresto anomalo).

I rapporti non contengono contenuti della famiglia come attività, appuntamenti, nomi, foto o ricette, né indirizzo e-mail né ID utente. Screenshot, registrazioni dello schermo e registrazione delle interazioni sono disattivati. L’indirizzo IP viene utilizzato tecnicamente per la trasmissione, ma non viene salvato nei rapporti. I rapporti vengono salvati nella regione UE di Sentry (Germania) ed eliminati alla scadenza del periodo di conservazione, al più tardi dopo 90 giorni.

Nessun servizio di analisi o pubblicità

RoutiPlan non utilizza servizi di analisi dell’utilizzo né identificativi pubblicitari. Se ciò dovesse cambiare, la presente informativa verrà aggiornata in anticipo.

Dati dei bambini

RoutiPlan si rivolge a genitori e persone che esercitano l’autorità parentale e che organizzano la vita di famiglia. I bambini usano RoutiPlan nell’ambito di una famiglia gestita dai genitori.

• I genitori decidono quali informazioni sui propri figli vengono inserite. Dovrebbero essere inserite solo le informazioni necessarie per l’organizzazione familiare; data di nascita e foto sono facoltative.
• Un bambino ottiene un proprio account solo tramite un codice d’invito creato da un genitore. Con l’invito, il genitore conferma di autorizzare e accompagnare l’uso da parte del bambino.
• I bambini vedono solo le proprie attività, gli appuntamenti che li riguardano, il proprio saldo punti, i premi visibili per loro e, se i genitori lo consentono, la lista della spesa.
• I genitori possono modificare ed eliminare i profili dei bambini in qualsiasi momento.
• I dati dei bambini non vengono usati per pubblicità, profilazione o finalità diverse dal funzionamento dell’app.

Finalità

Trattiamo i dati per:

• fornire e proteggere l’account e l’accesso
• gestire la famiglia, i suoi membri e i ruoli
• sincronizzare attività, appuntamenti, premi, punti, lista della spesa e ricette tra i dispositivi della famiglia
• recapitare le notifiche, se consentite
• garantire un funzionamento sicuro e stabile, prevenire abusi nonché individuare e correggere arresti anomali ed errori
• rispondere alle richieste di supporto
• adempiere agli obblighi di legge

Basi giuridiche

Nella misura in cui si applica il RGPD, il trattamento si basa sulle seguenti basi giuridiche:

• esecuzione del contratto d’uso per fornire le funzioni dell’app (art. 6 par. 1 lett. b RGPD)
• legittimo interesse a un funzionamento sicuro, stabile e privo di abusi, compresa la diagnosi di arresti anomali ed errori (art. 6 par. 1 lett. f RGPD)
• consenso, ad esempio per le notifiche o per informazioni facoltative come le foto (art. 6 par. 1 lett. a RGPD). Per i bambini, il consenso è dato dai genitori ove richiesto dal diritto applicabile.
• adempimento di obblighi di legge (art. 6 par. 1 lett. c RGPD)

Secondo la LPD, il trattamento avviene nell’ambito delle finalità sopra indicate e nel rispetto dei principi di proporzionalità, limitazione della finalità e sicurezza dei dati.

Destinatari e responsabili del trattamento

I dati personali vengono comunicati solo se necessario per il funzionamento, se richiesto dalla legge o se la persona interessata ha dato il proprio consenso. I fornitori di servizi trattano i dati per nostro conto e solo per le finalità concordate.

• Supabase, Inc. (USA) fornisce database, autenticazione, archiviazione dei file, funzioni server e sincronizzazione in tempo reale. Il progetto ha sede a Zurigo, in Svizzera.
• Apple Inc. (USA) o Apple Distribution International Ltd. (Irlanda) per la distribuzione tramite App Store, «Accedi con Apple» e il recapito delle notifiche. Per questi servizi si applica inoltre l’informativa sulla privacy di Apple.
• Functional Software, Inc. (Sentry, USA) per la diagnosi di arresti anomali ed errori. I rapporti vengono salvati nella regione UE di Sentry (Germania).
• Gli altri membri della famiglia vedono i contenuti condivisi della famiglia in base al proprio ruolo.
• Un’altra famiglia vede un singolo appuntamento solo se un genitore lo condivide espressamente tramite codice.
• Le autorità ricevono dati solo in presenza di un obbligo di legge.

Comunicazione all’estero

I dati della famiglia vengono salvati a Zurigo, i rapporti su arresti anomali ed errori in Germania. Alcuni dei fornitori indicati hanno sede negli USA o si avvalgono di sub-responsabili all’estero, ad esempio per l’esercizio, il supporto o il recapito delle notifiche. Una comunicazione verso uno Stato privo di un livello di protezione adeguato, o un accesso da tale Stato, avviene solo in presenza di garanzie adeguate, in particolare una certificazione secondo il Data Privacy Framework o clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o dalla Commissione europea.

Conservazione e cancellazione

• I contenuti vengono conservati finché esistono l’account e la famiglia o finché non vengono eliminati nell’app.
• I codici d’invito e di appuntamento scadono dopo sette giorni.
• Puoi eliminare il tuo account in qualsiasi momento nell’app, in Impostazioni. Se nella famiglia ci sono altri genitori, viene rimossa solo la tua appartenenza; i contenuti condivisi restano disponibili per gli altri genitori. Se l’ultimo genitore elimina il proprio account, vengono eliminati la famiglia e tutti i contenuti collegati, compresi i profili dei bambini.
• L’immagine del profilo viene eliminata dall’archivio dei file insieme all’account; le foto dei bambini e le immagini delle ricette insieme alla famiglia.
• I token dei dispositivi per le notifiche vengono eliminati al momento della disconnessione sul relativo dispositivo e insieme al rispettivo membro della famiglia.
• I rapporti su arresti anomali ed errori vengono eliminati al più tardi dopo 90 giorni.
• I dati eliminati possono rimanere nelle copie di backup fino alla scadenza dei consueti cicli di backup del fornitore di hosting e vengono poi sovrascritti.
• I dati sul dispositivo vengono rimossi quando si elimina l’app.
• Restano riservati gli obblighi legali di conservazione.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate, in particolare trasmissione cifrata (TLS), regole di accesso a livello di database (row level security), archiviazione privata dei file con link firmati di breve durata e conservazione della sessione di accesso nel portachiavi. Non è possibile garantire una sicurezza assoluta per la trasmissione e l’archiviazione elettroniche. Proteggi quindi i tuoi dati di accesso, i codici d’invito e i dispositivi sbloccati.

Diritti delle persone interessate

Nell’ambito del diritto applicabile, le persone interessate hanno diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e consegna o portabilità dei dati. Un consenso può essere revocato in qualsiasi momento con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata. Se un trattamento si basa su un legittimo interesse, le persone interessate possono opporvisi in qualsiasi momento per motivi connessi alla loro situazione particolare. I genitori possono esercitare questi diritti per i figli minorenni.

Le richieste vanno inviate a office@xvision.solutions. Per non comunicare dati a persone non autorizzate, possiamo chiedere una prova dell’identità.

Esiste inoltre il diritto di presentare reclamo a un’autorità di controllo. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell’UE, dell’autorità di controllo del luogo di residenza.

Funzioni extra a pagamento

RoutiPlan è attualmente gratuita. Se in futuro venissero offerte funzioni extra facoltative a pagamento, gli acquisti avverrebbero tramite gli acquisti in-app di Apple. I dati di pagamento sono trattati esclusivamente da Apple; riceviamo solo la conferma d’acquisto necessaria per lo sblocco. La presente informativa verrà prima integrata di conseguenza.

Modifiche

La presente informativa può essere adattata se RoutiPlan, i servizi utilizzati o i requisiti legali cambiano. Fa fede la versione pubblicata nell’app e su routiplan.app. Informeremo in modo adeguato sulle modifiche sostanziali.

Contatti

Per domande sulla protezione dei dati scrivici a office@xvision.solutions.

Questo sito web

Questo sito web statico è fornito tramite GitHub Pages da GitHub, Inc. (USA). Durante la visita, GitHub tratta dati tecnici, tra cui l’indirizzo IP, in particolare per garantire la sicurezza del servizio. Maggiori informazioni si trovano nella dichiarazione sulla privacy di GitHub. Se i dati vengono trasferiti negli USA, GitHub si basa su una certificazione secondo il Data Privacy Framework o su clausole contrattuali tipo. La base giuridica è il nostro legittimo interesse a fornire il sito in modo sicuro (art. 6 par. 1 lett. f RGPD).

Il sito non imposta cookie, non integra servizi di analisi, pubblicità o social media e non carica caratteri o script di terzi. La scelta dell’aspetto chiaro o scuro viene salvata solo nella memoria locale del browser con la chiave routiplan-site-theme e non viene trasmessa. Puoi rimuovere questa impostazione cancellando i dati del sito.

Contatto via e-mail

Se ci invii un’e-mail, trattiamo il tuo indirizzo e-mail e il contenuto del messaggio per rispondere alla tua richiesta. Il link e-mail apre la tua app di posta; su questo sito non vengono raccolti dati da moduli.