Informativa sulla privacy di Baby Zzz's
Ultimo aggiornamento: 5 novembre 2026
Baby Zzz's LLC ("noi" o "nostro") si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando usi l'applicazione mobile Baby Zzz's, il sito web babyzzz.app e i servizi correlati ("App"). Utilizzando l'App, acconsenti alle pratiche relative ai dati descritte nella presente Informativa sulla privacy. Se non sei d'accordo, ti invitiamo a non utilizzare l'App. La versione corrente è sempre disponibile all'indirizzo babyzzz.app/privacy.
1. Video e audio in diretta
Il video e l'audio in diretta viaggiano direttamente (peer to peer) tra il tuo dispositivo videocamera e il tuo dispositivo genitore, crittografati end-to-end con DTLS-SRTP. Il tuo video e il tuo audio in diretta non vengono mai registrati, analizzati o conservati sui nostri server. I nostri server di segnalazione scambiano soltanto i messaggi di configurazione (inclusi gli indirizzi di rete dei tuoi dispositivi) di cui i tuoi dispositivi hanno bisogno per connettersi tra loro.
Inoltro crittografato: quando una connessione diretta non è possibile (ad esempio dietro un firewall restrittivo o sulla rete di un operatore mobile), lo streaming, sempre crittografato, può essere inoltrato tramite il nostro server TURN (turn.babyzzz.app): senza limiti per gli account Premium e fino a una quota mensile di inoltro per ogni membro di un account gratuito. L'entità della quota gratuita può cambiare e può essere pari a zero; una volta esaurita, gli account gratuiti si connettono solo direttamente fino al mese solare successivo. L'inoltro si limita a trasmettere pacchetti crittografati: non può decrittografarli, visualizzarli o registrarli.
2. Informazioni che raccogliamo
In conformità con le nostre dichiarazioni sulla sicurezza dei dati di Google Play, raccogliamo le seguenti categorie di informazioni:
a. Dati personali
- Nome e indirizzo email: quando crei un account, accedi o gestisci il tuo profilo, raccogliamo il tuo nome e il tuo indirizzo email, e puoi aggiungere una foto del profilo facoltativa. L'accesso è gestito dal nostro servizio di accesso Keycloak, ospitato da noi; la tua password è conservata solo in forma di hash.
- Videocamere e membri dell'account: i nomi che assegni alle tue videocamere e quali familiari hanno accesso al tuo account.
- Cronologia degli acquisti: quando ti abboni a Premium, raccogliamo l'identificativo dell'ordine Google Play, il token di acquisto e lo stato dell'abbonamento (attivo, rinnovo, data di scadenza). I dati della carta di pagamento sono gestiti direttamente da Google Play e non vengono mai conservati sui nostri server.
- Contatti: quando inviti familiari, persone che si prendono cura del bambino o co-genitori, raccogliamo gli indirizzi email che inserisci al solo scopo di inviare e gestire i link di invito all'account.
b. Comunicazioni e contenuti multimediali nell'App
- Altri messaggi nell'App (segnalazioni di problemi): quando invii una segnalazione di problema, raccogliamo l'oggetto, la descrizione ed eventuali screenshot allegati, insieme al tuo nome e al tuo indirizzo email per poterti rispondere. Le segnalazioni sono conservate con il tuo account e recapitate via email alla nostra casella di assistenza.
- Email all'assistenza: quando ci scrivi via email, conserviamo il tuo messaggio e la nostra risposta nella nostra casella di assistenza per aiutarti.
- Foto (anteprime delle videocamere): quando una videocamera interrompe lo streaming, l'App salva un fermo immagine del suo ultimo fotogramma come anteprima, mostrata nel tuo elenco di videocamere. Le anteprime sono attive per impostazione predefinita; il titolare dell'account può disattivarle in Impostazioni, il che elimina anche le anteprime salvate. Sono accessibili solo ai membri autenticati del tuo account e non vengono mai utilizzate per la pubblicità.
c. Dati diagnostici e di utilizzo dell'App (Grafana Faro)
Per individuare e risolvere i problemi e per migliorare l'App, l'App invia dati diagnostici al nostro servizio di monitoraggio ospitato da noi (Grafana Faro). Questi dati sono conservati sui nostri server (Oracle Cloud, Stati Uniti), non sono condivisi con alcuna società di analisi o di pubblicità e vengono eliminati automaticamente dopo 30 giorni. Comprendono:
- Visualizzazioni di pagina e tocchi: quali schermate apri e quali pulsanti e link tocchi. I tocchi sono registrati solo con le etichette fisse dell'App (come "Sign in" o "Settings"); qualsiasi altro testo, come nomi delle videocamere, nomi dei membri o indirizzi email, è sostituito con "[masked]", e i link sono registrati senza le stringhe di query o gli identificativi.
- Errori e prestazioni: messaggi di errore con stack trace, misurazioni dei tempi di caricamento e della reattività ed eventi sulla qualità della connessione (ad esempio, se una connessione video era diretta o inoltrata). Indirizzi email e codici di accesso vengono rimossi prima dell'invio.
- Identificativi e informazioni sul dispositivo: un identificativo di sessione casuale, l'identificativo utente del tuo account (un ID casuale, non il tuo nome o il tuo indirizzo email), la versione dell'app e il tipo di dispositivo, il sistema operativo e la versione di WebView.
I log della console non vengono raccolti e l'App pubblicata non registra il tuo schermo (nessuna registrazione della sessione).
d. Rapporti sugli arresti anomali (Google Firebase Crashlytics)
Quando l'app Android o iOS si arresta in modo anomalo, viene inviato un rapporto a Google Firebase Crashlytics: lo stack trace, la versione dell'app, il modello del dispositivo, la versione del sistema operativo, lo stato dell'app al momento dell'arresto e un identificativo di installazione casuale. I rapporti sugli arresti anomali non includono il tuo video, il tuo audio, i nomi delle videocamere o i dati del tuo account. Google tratta i rapporti sugli arresti anomali per nostro conto e li conserva per 90 giorni. Li consultiamo solo nella console Firebase e non li esportiamo verso nessun altro servizio.
e. Dati tecnici di rete e del dispositivo
- Indirizzi IP: l'indirizzo IP del tuo dispositivo è necessariamente visibile ai nostri server e al nostro fornitore di rete quando l'App si connette, e agli altri tuoi dispositivi quando si connettono peer to peer. I log dei nostri server conservano gli indirizzi IP per un massimo di 14 giorni, per motivi di sicurezza e per bloccare abusi come le registrazioni automatizzate. Quando hai effettuato l'accesso, registriamo inoltre, una volta al giorno, l'indirizzo IP da cui ti connetti e la sua posizione approssimativa (città, regione, codice postale, paese e fuso orario, ricavati dall'indirizzo IP da Cloudflare) e il tuo fornitore di rete (da IPinfo), insieme al tuo ID utente e al tipo e alla versione dell'App. Utilizziamo questo registro per la sicurezza, per prevenire abusi e per statistiche di utilizzo (ad esempio, in quali paesi viene usata l'App). Non si tratta della posizione precisa (GPS) del tuo dispositivo, non è condiviso con alcuna società di analisi o di pubblicità e viene eliminato automaticamente dopo 30 giorni.
- Autorizzazioni per fotocamera e microfono: l'App usa la fotocamera e il microfono del tuo dispositivo esclusivamente per acquisire e trasmettere video e audio in diretta quando è attiva la modalità videocamera.
- Utilizzo dell'inoltro: per applicare la quota mensile di inoltro degli account gratuiti, registriamo, per ogni membro dell'account (tramite il suo ID utente) e per ogni mese solare (UTC), quanti secondi dei suoi streaming sono stati inoltrati tramite il nostro server TURN. Ricaviamo questo registro dal log delle sessioni del nostro server TURN, sui nostri server; non contiene video, audio o altri contenuti dello streaming e non conserviamo indirizzi IP per questo scopo. Lo usiamo solo per applicare la quota, non viene condiviso con terze parti, viene conservato per un massimo di 3 mesi ed eliminato insieme al tuo account.
f. Pubblicità (Google AdMob)
La versione gratuita dell'app Android mostra annunci banner forniti da Google AdMob; gli account Premium non vedono annunci. AdMob raccoglie l'ID pubblicità del tuo dispositivo, l'indirizzo IP, informazioni sul dispositivo e le interazioni con gli annunci per mostrare, misurare e (ove consentito) personalizzare gli annunci. Ove la legge lo richieda (ad esempio nello Spazio economico europeo, nel Regno Unito e in Svizzera), l'App ti chiede il consenso tramite il modulo di consenso di Google prima che gli annunci utilizzino i tuoi dati. Puoi reimpostare o eliminare il tuo ID pubblicità, o disattivare gli annunci personalizzati, nelle impostazioni di Android.
g. Informazioni da terze parti
Google Play ci comunica lo stato del tuo abbonamento (acquisti, rinnovi, annullamenti). Non raccogliamo altre informazioni su di te da terze parti.
3. Come utilizziamo le tue informazioni
Utilizziamo le informazioni che raccogliamo per:
- Autenticare gli utenti e gestire le videocamere e i membri del tuo account.
- Connettere i tuoi dispositivi videocamera e genitore con video peer-to-peer crittografato, oppure tramite il nostro inoltro crittografato quando una connessione diretta non è possibile (per gli account gratuiti, entro la quota mensile di inoltro).
- Gestire gli abbonamenti Premium.
- Rispondere alle tue richieste e fornire assistenza clienti.
- Diagnosticare errori e arresti anomali e migliorare l'affidabilità e il design dell'App.
- Mantenere sicura l'App e prevenire frodi e abusi.
- Mostrare annunci nella versione gratuita dell'app Android.
Non vendiamo i tuoi dati personali.
4. Fornitori di servizi
- Hosting e accesso: i nostri server, il database, il servizio di accesso (Keycloak, ospitato da noi), l'inoltro TURN e il monitoraggio funzionano su Oracle Cloud Infrastructure (OCI) in data center negli Stati Uniti.
- Cloudflare: il nostro fornitore di rete e la rete di distribuzione dei contenuti per il sito web, l'API, l'accesso e il monitoraggio. Gestisce le richieste (inclusi gli indirizzi IP) in transito. Ci comunica inoltre la posizione approssimativa (a livello di città) dell'indirizzo IP di ogni richiesta.
- IPinfo: individua a quale fornitore di rete (ISP) appartiene un indirizzo IP. Gli inviamo solo l'indirizzo IP, mai il tuo ID utente o i dati del tuo account.
- Google: Google Play (distribuzione, acquisti, abbonamenti), Firebase Crashlytics (rapporti sugli arresti anomali) e AdMob (annunci nella versione gratuita), come descritto sopra.
- Brevo (invio email): le email che inviamo (come inviti, reimpostazioni della password e risposte alle richieste di assistenza) vengono recapitate tramite Brevo, che riceve l'indirizzo del destinatario e il messaggio. Le email che ci invii sono ricevute sul nostro server di posta.
- Obblighi di legge: possiamo divulgare le tue informazioni se richiesto dalla legge, ad esempio in risposta a un ordine del tribunale o a un mandato di comparizione.
5. Conservazione ed eliminazione dei dati e tuoi diritti
Conserviamo i dati del tuo account finché il tuo account esiste. I dati diagnostici e il registro giornaliero dell'indirizzo IP e della posizione approssimativa degli utenti che hanno effettuato l'accesso vengono eliminati dopo 30 giorni, i registri di utilizzo dell'inoltro dopo 3 mesi, i rapporti sugli arresti anomali dopo 90 giorni e i log dei server dopo 14 giorni.
- Eliminazione dell'account: elimina il tuo account in Impostazioni o all'indirizzo babyzzz.app/account-deletion. L'eliminazione rimuove immediatamente dai nostri database il tuo profilo, l'account di accesso, le videocamere, le anteprime, gli inviti, le appartenenze ad account, i registri di utilizzo dell'inoltro e le segnalazioni di problemi. Conserviamo le registrazioni dei pagamenti (importo, data e identificativo dell'ordine Google Play) senza collegamento al tuo account ove necessario a fini contabili e fiscali, e i backup dei nostri database vengono eliminati a rotazione entro circa 13 mesi.
- Abbonamenti: l'eliminazione dell'account non annulla un abbonamento Google Play. Annullalo prima in Google Play (Play Store → Profilo → Pagamenti e abbonamenti → Abbonamenti).
- Accesso e rettifica: puoi aggiornare il tuo profilo nell'App e richiedere una copia dei dati personali in nostro possesso contattandoci.
6. Sicurezza
Utilizziamo la crittografia TLS per tutti i dati in transito, DTLS-SRTP per il video e l'audio in diretta e un archivio sicuro crittografato sul tuo dispositivo per i token di accesso. Nessun sistema è completamente sicuro e non possiamo garantire una sicurezza assoluta.
7. Privacy dei minori
Baby Zzz's è uno strumento di monitoraggio per genitori, tutori e adulti che si prendono cura dei bambini; gli account sono destinati agli adulti. La videocamera mostra il tuo bambino in diretta, ma quel video non viene mai registrato né conservato da noi. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritieni che un minore di 13 anni abbia registrato un account o fornito dati personali, contatta [email protected] e li elimineremo tempestivamente.
8. Utenti internazionali
L'App è gestita dagli Stati Uniti. Se ti trovi al di fuori degli Stati Uniti, le tue informazioni vengono trasferite, conservate e trattate negli Stati Uniti, dove si trovano i nostri server.
9. Modifiche alla presente Informativa sulla privacy
Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche alle nostre pratiche o ai requisiti di legge. Pubblicheremo l'informativa aggiornata nell'App e all'indirizzo babyzzz.app/privacy e ti informeremo delle modifiche sostanziali con mezzi ragionevoli.
10. Contatti
Per domande o dubbi sulla presente Informativa sulla privacy o sulle nostre pratiche relative ai dati, contattaci:
- Società: Baby Zzz's LLC
- Email: [email protected]
- Indirizzo postale: P.O. Box 3091, Bentonville, AR 72712
11. Legge applicabile
La presente Informativa sulla privacy è disciplinata dalle leggi dello Stato dell'Arkansas, Stati Uniti, senza riguardo ai principi in materia di conflitto di leggi.
Utilizzando Baby Zzz's, dichiari di aver letto e compreso la presente Informativa sulla privacy e di accettarla.