← Torna alla pagina principale

Informativa sul trattamento dei dati personali

Missioni di Famiglia

Versione 3.1 — in vigore dal 29 settembre 2026 · English version

Sei un ragazzo? C'è una versione scritta per te →

1. Chi tratta i tuoi dati (Titolare del trattamento)

Responsabile della protezione dei dati (DPO): non nominato. Sulla base dell'art. 37 GDPR la nomina non risulta obbligatoria per questa attività: il trattamento non è svolto da un'autorità pubblica, non consiste in un monitoraggio regolare e sistematico su larga scala, e non ha per oggetto su larga scala categorie particolari di dati. Per qualsiasi domanda sulla privacy puoi comunque scrivere all'indirizzo email indicato sopra: rispondiamo noi, direttamente.

2. Quali dati trattiamo

Dati tuoi (genitore): nome o nome utente scelto in registrazione; indirizzo email; password (mai conservata in chiaro, solo come impronta crittografica non reversibile); data di creazione dell'account e date di accesso; indirizzo IP dei tentativi di accesso, conservato per breve tempo solo per bloccare tentativi automatici di intrusione.

Quello che resta scritto quando ti mandiamo una email: in un registro interno teniamo l'indirizzo a cui l'abbiamo mandata, il tipo di messaggio (conferma dell'indirizzo, recupero della password, avvisi di servizio), la data e l'esito dell'invio. Non teniamo il testo dei messaggi e non registriamo se li apri o se ci clicchi dentro: quel tracciamento è spento.

La prova di che cosa hai accettato. Quando accetti le Condizioni d'uso e questa informativa, conserviamo il testo esatto che hai visto a schermo, la sua versione, la lingua in cui l'hai firmato, la data, l'ora e l'indirizzo di rete da cui l'hai fatto. Non è una scelta nostra: la legge ci chiede di essere in grado di dimostrare che hai acconsentito e a che cosa (art. 7, par. 1 GDPR). Serve anche a te: se un giorno discutiamo su una clausola, si guarda il documento che hai firmato davvero, non quello di oggi.

Dati del tuo abbonamento, se ne attivi uno: esito, data e importo di ogni pagamento; le ultime quattro cifre e il circuito della carta; gli identificativi dell'abbonamento e del cliente presso il fornitore di pagamento; i dati necessari a emettere i documenti fiscali. Il numero completo della tua carta non lo vediamo e non lo conserviamo mai: lo inserisci in campi ospitati da Stripe (vedi il punto 4).

Il Paese in cui vivi e il Paese della tua carta. All'iscrizione ti chiediamo di dichiarare il Paese in cui risiedi, e al momento del pagamento riceviamo da Stripe la sigla del Paese della banca che ha emesso la carta. Conserviamo tutti e due: ci servono per rispettare gli obblighi fiscali, per sapere quale legge ti protegge come consumatore e per verificare che il servizio sia offerto dove possiamo offrirlo (art. 6.1.b e 6.1.c GDPR). Il Paese della carta ci arriva dalla banca, non da te, e ⛔ non lo usiamo per nessun'altra cosa.

Dati dei tuoi figli, che sei tu a inserire: nome o soprannome del figlio (ti consigliamo il soprannome); età o fascia d'età, facoltativa; il nome utente e la password — almeno quattro caratteri — che scegli tu per farlo entrare; le missioni assegnate e quelle completate, con data e ora; i punti accumulati, il valore simbolico corrispondente, eventuali richiami e note che scrivi tu.

Quello che l'app registra mentre tuo figlio la usa. Il gioco delle gratificazioni produce altri dati, tutti riferiti al profilo di tuo figlio e visibili soltanto dentro il tuo account: il volto che sceglie al primo ingresso — è un personaggio disegnato da noi, preso da un catalogo chiuso, e di quella scelta conserviamo il codice del disegno, non un'immagine di tuo figlio; le medaglie e i trofei ottenuti, con la data; i gettoni di recupero ricevuti e quelli usati, con la data; gli oggetti del Covo che ha ottenuto e quello che indossa; il contenuto del Caveau, cioè i punti messi da parte, con il motivo, la settimana a cui si riferiscono e la data dell'eventuale consegna; le esperienze richieste e il diploma. Il livello e il grado non li conserviamo affatto: sono un calcolo rifatto ogni volta a partire dai punti.

Sono dati di gioco, non valutazioni. Non misurano la condotta di tuo figlio, non produciamo giudizi su di lui, non lo confrontiamo con altri bambini e non mostriamo nulla di tutto questo a nessuno fuori dalla tua famiglia.

Cosa non trattiamo mai: nessuna fotografia e nessun video dei bambini — nell'app non è possibile caricarne: i profili usano avatar, accessori, gradi e medaglie disegnati da noi; nessun dato sulla salute, sulla scuola, sulla religione, sull'origine, né altre «categorie particolari» (art. 9 GDPR); nessun dato di geolocalizzazione; nessun dato bancario o carta di credito dei bambini — nell'app non circolano soldi; nessun contatto diretto con i bambini da parte nostra; nessuna profilazione, nessun processo decisionale automatizzato che produca effetti sulle persone (art. 22 GDPR).

Il segno di una prova gratuita già fatta. Se cominci dalla prova gratuita, nel momento in cui la prova nasce conserviamo due segni che servono soltanto a impedire che la stessa famiglia ne cominci una seconda: un’impronta crittografica non reversibile del tuo indirizzo email — l’indirizzo in chiaro non viene scritto da nessuna parte — e un numero casuale, senza alcun dato tuo dentro, nel cookie mdf_pv sull’apparecchio da cui la prova è partita. Per questo controllo non usiamo il tuo indirizzo di rete. I dettagli, compreso per quanto tempo restano, sono al punto 9.

3. Perché trattiamo questi dati e con quale base giuridica

4. Chi può vedere i dati

Tu, genitore, vedi tutto della tua famiglia. Ogni figlio, dal proprio profilo, vede le proprie missioni e i propri punti. Nessun'altra famiglia vede i tuoi dati: non ci sono classifiche pubbliche, bacheche condivise fra famiglie, né funzioni social.

Fuori dall'app — i nostri fornitori:

Su Stripe, in chiaro. I dati della tua carta vengono inseriti in campi ospitati direttamente da Stripe dentro la nostra pagina: non passano dai nostri server, noi non li vediamo e non li conserviamo. Noi riceviamo e conserviamo soltanto l'esito del pagamento, la data, l'importo, le ultime quattro cifre e il circuito della carta, e l'identificativo dell'abbonamento. Stripe agisce in parte come responsabile del trattamento per nostro conto (art. 28 GDPR) e in parte come titolare autonomo per gli obblighi che la legge impone direttamente a lei — prevenzione delle frodi e normativa antiriciclaggio. Per quei trattamenti Stripe risponde in proprio, e la sua informativa è pubblicata su stripe.com.

Su Brevo, in chiaro. Le email di servizio partono attraverso Brevo SAS (106 bd Haussmann, 75008 Parigi), che agisce come responsabile del trattamento per nostro conto (art. 28 GDPR) e riceve il tuo indirizzo email e il contenuto del messaggio. Il tracciamento delle aperture e dei clic è spento: non sappiamo se apri le nostre email né su che cosa clicchi, e non vogliamo saperlo. Non usiamo Brevo per mandarti pubblicità: non ne mandiamo.

Non vendiamo, non cediamo, non scambiamo i dati con nessuno per finalità di marketing.

5. Dove stanno i dati e trasferimenti fuori dall'Unione Europea

I dati dell'app sono conservati su server situati nell'Unione Europea.

Per i soli dati di pagamento, Stripe può trasferire dati verso gli Stati Uniti. Stripe aderisce all'EU-US Data Privacy Framework, il quadro riconosciuto dalla Commissione europea come garanzia adeguata ai sensi dell'art. 45 GDPR.

Per le email di servizio, Brevo conserva i dati su server nell'Unione Europea (Francia, Belgio, Germania), ma nel contratto che abbiamo con lei sono previsti trasferimenti verso Stati Uniti, Canada e India verso alcuni suoi fornitori (infrastruttura di rete, strumenti di assistenza e di controllo tecnico). Quei trasferimenti sono coperti dalle garanzie dell'art. 46 GDPR — clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, l'adesione al Data Privacy Framework o una decisione di adeguatezza (è il caso del Canada). Te lo diciamo perché è vero, non perché i tuoi dati girino il mondo: il contenuto che passa di lì è il tuo indirizzo email e il testo di messaggi di servizio, niente dei tuoi figli.

Fuori dai due casi qui sopra non è previsto alcun altro trasferimento verso Paesi terzi; se in futuro dovesse rendersi necessario, adotteremo le garanzie previste dagli artt. 44 e seguenti del GDPR e aggiorneremo questa informativa prima di procedere.

6. Per quanto tempo conserviamo i dati

Non conserviamo nulla per sempre, e la cancellazione non dipende dalla nostra buona volontà: è un lavoro automatico che gira ogni notte sul nostro server e toglie da solo ciò che ha superato i termini di questa tabella. Se non torni entro 24 mesi dalla fine dell'abbonamento, la cancellazione avviene da sé, senza che tu debba chiedere niente.

Attenzione a una cosa, ed è giusto che tu la sappia: i 10 anni dei dati contabili valgono anche se cancelli l'account. È un obbligo di legge a cui non possiamo derogare, e riguarda soltanto i dati contabili del pagamento — non le missioni, non i punti, non i profili dei tuoi figli, che vengono cancellati.

Alla chiusura dell'account puoi chiedere l'esportazione dei dati prima della cancellazione: te la forniamo in formato leggibile.

7. I tuoi diritti (artt. 15-22 GDPR)

Puoi in ogni momento: accedere ai dati che trattiamo su di te e sui tuoi figli; correggerli se sono sbagliati o incompleti; cancellarli; limitarne il trattamento; portarli via in un formato leggibile da una macchina; opporti al trattamento nei casi previsti.

Cancellare, senza chiederlo a nessuno. Le funzioni ci sono e le usi tu: dalle impostazioni, voce Utenti, Sospendi mette in pausa un profilo e Elimina per sempre lo cancella con tutto il suo storico, in modo definitivo; «Elimina famiglia» cancella in una volta tutti i dati della tua famiglia. È immediata e definitiva: dopo non possiamo più recuperare nulla. Se vuoi una copia dei dati, chiedila prima di cancellare: te la mandiamo entro 30 giorni.

L'unica cosa che resta, e solo se hai avuto un abbonamento, sono i dati contabili del pagamento, per i 10 anni imposti dalla legge (punto 6).

Come si fa per tutto il resto: scrivi a assistenza@missionidifamiglia.com. Ti rispondiamo entro 30 giorni, gratuitamente.

Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure all'autorità di controllo del Paese dell'Unione in cui vivi o lavori — oppure ricorrere all'autorità giudiziaria.

8. Il conferimento dei dati è obbligatorio?

I dati del genitore necessari a creare l'account sono indispensabili: senza, l'app non può funzionare. Lo stesso vale per almeno un profilo-figlio: è il servizio stesso, senza non c'è nulla da mostrare. Quali dati mettere in quel profilo, però, resta una tua scelta: puoi usare un soprannome invece del nome vero e puoi non indicare l'età. L'app funziona lo stesso, sarà solo un po' meno su misura.

E puoi ripensarci mentre compili. Al passo «I tuoi figli» dell'iscrizione, ogni nome che aggiungi compare in una lista con una ✕ di fianco: premendola lo togli. Fino alla conferma dell'iscrizione non abbiamo salvato niente di quel nome, quindi non è una cancellazione — è un ripensamento.

9. Cookie e tecnologie simili

Missioni di Famiglia usa solo cookie tecnici, indispensabili al funzionamento. Non usiamo cookie di profilazione, pubblicitari, pixel di tracciamento, analytics di terze parti, social plugin. Per i soli cookie tecnici non è necessario il consenso: non ti mostriamo quindi un banner, ti diciamo solo cosa c'è.

Sulle pagine pubbliche non c'è nemmeno un cookie tecnico: chi si limita a guardare la presentazione del servizio non riceve nulla nel proprio apparecchio. I cookie qui sotto compaiono quando cominci a usare l'app.

I caratteri tipografici di queste pagine li serviamo noi, dal nostro server: non vengono caricati da Google né da altri fornitori, e quindi il tuo indirizzo di rete non arriva a nessuno per il solo fatto che apri una nostra pagina.

Una prova gratuita sola per famiglia: che cosa conserviamo, e per quanto. Il cookie mdf_pv si scrive soltanto nel momento in cui una prova gratuita comincia davvero: chi guarda le pagine, chi acquista subito un pacchetto e chi si ferma a metà iscrizione non lo riceve. Insieme al cookie conserviamo nel nostro archivio un’impronta crittografica non reversibile del tuo indirizzo email: l’indirizzo non viene conservato, dall’impronta non si torna indietro e non ci dice chi sei — ci dice soltanto, se qualcuno chiede una seconda prova, che una prova c’è già stata. Per questo controllo non guardiamo il tuo indirizzo di rete, perché due famiglie diverse dietro lo stesso operatore telefonico ne hanno uno solo. Conserviamo l’impronta per 24 mesi, poi si cancella da sola nella pulizia notturna; il cookie dura un anno e puoi cancellarlo quando vuoi dalle impostazioni del tuo browser. L’impronta resta anche se cancelli la tua famiglia — altrimenti la regola della prova unica non vorrebbe dire nulla — ma resta slegata da qualsiasi account e da sola non permette di ricostruire alcun dato.

Il controllo è automatico, ma non decide nulla su di te. Se risulta che una prova c’è già stata, l’unica conseguenza è che la prova gratuita non ricomincia: puoi iscriverti lo stesso, allo stesso prezzo di tutti, e nient’altro del servizio cambia. Non è quindi una decisione automatizzata di quelle che producono effetti giuridici o significativi su una persona (art. 22 GDPR). E se pensi che sia uno sbaglio, scrivici ad assistenza@missionidifamiglia.com: la guarda una persona.

Quante persone visitano le nostre pagine: le statistiche ce le facciamo in casa. Contiamo le visite alle pagine pubbliche e ai passi dell'iscrizione con un sistema nostro, sul nostro server: nessun servizio esterno, nessun cookie, nessun dato che esce. Di ogni visita restano il giorno, l'ora, la pagina, la lingua, il sito da cui sei arrivato, il tipo di apparecchio (telefono, tablet, computer) e un numero di fila che serve solo a non contarti due volte se ricarichi la pagina. Quel numero nasce da un calcolo che mescola il tuo indirizzo di rete con una chiave che cambia ogni notte, a caso: il tuo indirizzo di rete non viene mai scritto da nessuna parte, e da un giorno all'altro quel numero non ti segue. Guardiamo solo totali: non ti riconosciamo e non usiamo questi conteggi per prendere decisioni su di te. Non serve il tuo consenso perché non archiviamo né leggiamo nulla sul tuo apparecchio (art. 122 del Codice privacy): è per questo che non vedi un banner.

I due cookie di Stripe compaiono solo se arrivi al passo del pagamento: nelle pagine di presentazione non c'è nulla di Stripe, e chi si limita a guardare non ne riceve nessuno. Non sono cookie pubblicitari e non servono a profilarti. La loro durata è stabilita da Stripe, che la dichiara nella propria documentazione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessione sempre cifrata (HTTPS); nessuna password, tua o dei tuoi figli, viene conservata in chiaro: ne teniamo soltanto un'impronta crittografica non reversibile; controllo degli accessi (ogni famiglia vede solo i propri dati); backup cifrati; minimizzazione dei dati raccolti; protezione contro tentativi ripetuti di accesso. I dati della carta non transitano dai nostri sistemi.

Se dovesse verificarsi una violazione dei dati che comporti un rischio per i tuoi diritti, lo notifichiamo al Garante entro 72 ore e, se il rischio è elevato, te lo comunichiamo direttamente.

11. Minori: la nostra posizione, detta chiara

Il servizio è rivolto ai maggiorenni: solo un adulto che esercita la responsabilità genitoriale, la tutela o l'affido può registrarsi, e il contratto è con lui. I profili-figlio non sono account autonomi: sono sotto-profili creati, sospendibili e cancellabili dal genitore.

Dei bambini non abbiamo e non avremo mai un'immagine: nell'app non è possibile caricare fotografie o video, e i profili usano avatar disegnati da noi. Non rivolgiamo comunicazioni commerciali ai minori e non mostriamo pubblicità di alcun genere. Non profiliamo i minori e non prendiamo decisioni automatizzate sul loro conto. Con loro non abbiamo alcun contatto diretto: non scriviamo, non mandiamo email, non chiediamo nulla.

L'immagine che vedi accanto al nome di tuo figlio non è una sua fotografia: è un personaggio disegnato, e lo sceglie lui. Al primo ingresso gli mettiamo davanti una griglia di volti disegnati da noi e gli chiediamo quale vuole essere. Di quella scelta resta un codice — il nome del personaggio — e nient'altro.

Se ti accorgi che un minore si è registrato da solo come genitore, scrivici: chiudiamo l'account e cancelliamo i dati.

12. Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale te lo diciamo prima, con avviso dentro l'app e, se hai lasciato l'email, con un messaggio. Conserviamo le versioni precedenti.

Per i ragazzi