Informativa sulla privacy

Valido dal: 9. 6. 2026 · Aggiornato: 9. 6. 2026

Questa informativa si applica a HugoFamily su hugofamily.app.

1. Chi è responsabile dei tuoi dati (Titolare del trattamento)

Il titolare del trattamento è:

• Veratec s.r.o., Sokolovská 128/82, 186 00 Praha 8, Česká republika — IČO: 28740459, DIČ: CZ28740459, sp. zn. C 291354 vedená u Městského soudu v Praze
• Contatto privacy: privacy@hugofamily.app

Se nominiamo un responsabile protezione dati o un rappresentante UE, i suoi dati appariranno qui.

2. In breve

• Raccogliamo solo il minimo per un organizzatore familiare: come accedi, chi è nella tua famiglia e quali contenuti crei (liste, attività ecc.).
• Non vendiamo i tuoi dati personali, non li condividiamo per scopi estranei e non usiamo contenuti familiari per pubblicità.
• Non impieghiamo nessuno con accesso ai tuoi dati personali. Per il funzionamento usiamo solo fornitori strettamente necessari che elaborano esclusivamente nell'UE/SEE.
• Ti contattiamo solo per messaggi di servizio importanti (link accesso, avvisi importanti), richieste di supporto e — solo con consenso — occasionalmente su versioni o manutenzione.
• I pagamenti li gestisce Paddle — non memorizziamo dati carta.
• Puoi esportare tutti i dati della famiglia ed eliminare l'account famiglia in qualsiasi momento — direttamente nell'app.
• The free tier is free forever while your family keeps using it. If a free family is inactive for 3 months, we warn you by email first and then permanently delete it.
• Nelle famiglie con bambini i genitori controllano l'account e manteniamo i dati dei bambini al minimo.

3. Quali dati raccogliamo

3.1 Dati dell'account e della famiglia

• Indirizzo e-mail (per magic link, social login o contatto).
• Nome visualizzato e ruolo (genitore/admin o bambino) nella famiglia.
• Lingua e fuso orario preferiti.
• Dettagli famiglia: nome, slug, colori e nome assistente.
• Dati di appartenenza e inviti (chi è nella famiglia, stato approvazioni).

3.2 Contenuti creati da te

• HugoShopping: shopping lists, items, quantities, notes, prices, stores, «bought» status, and aliases.
• HugoTasks: Attività con titolo, descrizione, stato, priorità, categoria, scadenza e orario di completamento.
• HugoCards: Carte fedeltà — valori codice a barre cifrati, nomi negozio, siti opzionali, note carta e metadati colore marchio.
• HugoNotes: Testo nota, colore, pin, scadenza opzionale e autore.
• HugoMeals: idee per i pasti, voti dei membri, piano settimanale, cronologia delle preparazioni, ingredienti e note di ricetta.
• Moduli futuri (es. HugoPocket): dati inseriti lì come saldo paghetta e movimenti.

3.3 Dati tecnici e di sicurezza

• Registro di sicurezza/audit delle azioni importanti (accessi, modifiche membri, export, impostazioni), eventualmente con IP e user agent. Protegge il tuo account e rileva abusi.
• Dati tecnici di base (cookie di sessione, lingua) e dati diagnostici/errore in caso di guasti tramite il nostro monitoraggio.

3.4 Dati di pagamento

Con l'abbonamento, Paddle come Merchant of Record elabora i tuoi dati di pagamento. Riceviamo solo ID cliente/abbonamento, piano, stato e periodo di fatturazione — non il numero completo della carta o il CVV.

3.5 Dati da fornitori e integrazioni

• Con Social Login (Google, Apple, Microsoft) riceviamo un'e-mail verificata (e dati di profilo minimi) per creare o collegare l'account.
• Con integrazioni (es. Home Assistant) o token di servizio/API, elaboriamo i dati scambiati secondo le tue impostazioni.

4. Dati dei bambini

HugoFamily è pensato per famiglie con bambini; trattiamo i dati dei bambini con cura:

• Un genitore/admin imposta e gestisce la famiglia, inclusi i bambini e il loro accesso.
• Per i bambini manteniamo i dati al minimo — per lo più nome visualizzato, ruolo, lingua e contenuti creati insieme. I bambini non gestiscono la fatturazione.
• L'età del consenso digitale varia nell'UE (13–16). Se si basa sul consenso, deve provenire dal genitore/tutore. Aggiungendo un bambino confermi di averne il diritto.
• I genitori possono vedere, esportare ed eliminare i dati della famiglia, incluso il bambino, nelle impostazioni.

Se pensi che dati di bambini siano stati trasmessi senza autorizzazione, scrivi a privacy@hugofamily.app — ce ne occupiamo.

5. Why we use your data and our legal bases (GDPR Art. 6)

In caso di legittimo interesse lo abbiamo bilanciato con i tuoi diritti; puoi opporti (vedi §10).

6. Chi può accedere ai tuoi dati

Manteniamo l'accesso ai dati il più ristretto possibile:

• Non vendiamo dati personali e non li condividiamo per scopi estranei (niente reti pubblicitarie, niente broker di dati).
• Non impieghiamo persone con accesso ai tuoi dati. Il servizio funziona senza accesso esterno ai contenuti familiari.
• Per il funzionamento usiamo solo pochi fornitori strettamente necessari, che agiscono solo secondo le nostre istruzioni, non usano i dati in autonomia e li elaborano nell'UE/SEE:

• Hosting e infrastruttura: Gestione e archiviazione incl. diagnosi tecnica (senza contenuti familiari o dati personali non necessari).
• E-mail: Invio di e-mail di servizio importanti (link accesso, inviti, avvisi).
• Pagamenti: Paddle (Merchant of Record) — solo con piano a pagamento. I dati di pagamento li dai direttamente a Paddle; non vediamo il numero della carta.

Con Social Login ti autentichi presso il fornitore; riceviamo un'e-mail verificata — non inviamo contenuti familiari.

Possiamo divulgare dati se la legge lo richiede, per far rispettare i termini o proteggere diritti e sicurezza — e in caso di trasferimento aziendale (es. fusione), ti informiamo.

7. Dove vengono trattati i tuoi dati

Archiviamo e trattiamo dati personali nell'UE/SEE e non li trasferiamo fuori. Se cambiasse, aggiorniamo prima questa informativa e usiamo le garanzie richieste dal GDPR. Più info su privacy@hugofamily.app.

8. Per quanto tempo conserviamo i dati

• Account e contenuti familiari: for as long as your account is active.
• Famiglie inattive sul piano Gratuito: the free tier is free forever while you use it. After 3 months of inactivity we send a reminder email and then permanently delete the family and its content. Just sign in and keep using the Service, or export your data first.
• Dopo l'eliminazione di una famiglia: La famiglia viene disattivata subito; i dati vengono eliminati definitivamente dopo un breve periodo (circa 30 giorni) — per evitare cancellazioni accidentali e per il funzionamento; dopo non sono più recuperabili.
• Registro di sicurezza/audit: conservazione limitata secondo esigenze di sicurezza.
• Documenti di fatturazione: Paddle e noi conserviamo fatture e transazioni secondo norme fiscali e commerciali (spesso diversi anni), anche dopo la disdetta.
• Backup: Le copie nei backup delle routine vengono sovrascritte nel ciclo normale.

9. Come proteggiamo i tuoi dati

• Accesso senza password (magic link, social login, passkey) — non memorizziamo password dell'app.
• Separazione per famiglia — una famiglia non vede i dati di un'altra.
• I token di servizio sono hashati, revocabili e limitati (il token grezzo viene mostrato una volta, mai archiviato in chiaro).
• Crittografia (HTTPS), controllo accessi, limiti di login e traccia audit per azioni sensibili.
• Non memorizziamo numeri di carta completi o CVV — Paddle gestisce i dati di pagamento.

Nessun sistema è perfettamente sicuro, ma proteggiamo i tuoi dati e reagiamo rapidamente agli incidenti, incluse le notifiche dove la legge lo richiede.

10. I tuoi diritti

Secondo il GDPR hai diritto a:

• Accesso ai tuoi dati personali;
• Rettifica di dati inesatti o incompleti;
• erase your data («right to be forgotten»);
• Limitazione o opposizione a determinati trattamenti;
• Portabilità dei dati — strutturata, machine-readable;
• Revoca del consenso, dove ci basavamo su di esso;
• Reclamo presso un'autorità di controllo.

I diritti principali puoi esercitarli direttamente nell'app:

• Esportazione: Scarica i dati della famiglia in JSON dalle impostazioni.
• Eliminazione: Elimina definitivamente la famiglia nelle impostazioni.

Otherwise, write to privacy@hugofamily.app. We'll reply within the time the law allows (usually within one month). You can lodge a complaint with the Office for Personal Data Protection (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz) — but please give us a chance to help first.

11. Cookie e tecnologie simili

L'app usa pochi cookie e poco spazio locale necessari — ad esempio per l'accesso e la lingua. I cookie non essenziali (ad es. analytics) li usiamo solo con il tuo consenso. Il sito marketing può avere un proprio avviso sui cookie.

12. Decisioni automatizzate

Non prendiamo decisioni con effetti legali o similmente significativi solo tramite automazione. L'assistente Hugo fa suggerimenti — decidi tu.

13. Modifiche a questa informativa

We may update this policy. For a material change we'll give reasonable prior notice (by email or in the app). The «Last updated» date above always reflects the current version.

14. Contatto

• Titolare del trattamento: Veratec s.r.o., Sokolovská 128/82, 186 00 Praha 8, Česká republika
• Privacy / richieste: privacy@hugofamily.app
• Supporto generale: support@hugofamily.app

Questi documenti vanno letti insieme: Informativa sulla privacy · Termini di servizio · Politica di rimborso