Informativa sulla Privacy

Il Titolare del Trattamento dei dati personali raccolti tramite questo sito è Roberto Tumini, contattabile all'indirizzo email info@babywish.app.

Raccogliamo e trattiamo i seguenti dati personali:

• Utenti registrati: nome, indirizzo email, password sottoposta a hashing e, se usi il login Google, identificativo Google — necessari per creare l'account, accedere e gestire il servizio.
• Liste dei desideri: nome del bambino, data prevista del parto, genere, descrizione, regali, link prodotto, prezzi e immagini caricate — necessari per creare e condividere la lista. Chi riceve il link pubblico può vedere i contenuti della lista; alcuni crawler di anteprima possono leggere titolo e immagine per generare l'anteprima del link. Se la titolare le inserisce, conserviamo cifrate anche le sue coordinate di pagamento facoltative per i regali collettivi (IBAN e intestatario del conto, numero Satispay, link PayPal.me e un altro link di pagamento): compaiono nella lista pubblica, visibili a chiunque abbia il link ma solo se la lista contiene almeno un regalo collettivo, nella pagina di gestione del contributo e nell'email di conferma inviata a chi contribuisce.
• Prenotazioni degli ospiti: nome del donante, indirizzo email (obbligatorio per prenotare), quantità, messaggio opzionale e token di gestione/annullamento — necessari per coordinare le prenotazioni, avvisare la titolare della lista e inviare all'ospite l'email di conferma con il link personale per rivedere o annullare la prenotazione. La titolare della lista e, su una lista Premium, il partner che la gestisce con lei vedono il nome, il regalo prenotato, la quantità e l'eventuale messaggio, ma non l'indirizzo email; su una lista Premium il messaggio compare anche nella bacheca degli auguri, che vedono solo loro e che non è mai pubblica. Chi apre il link pubblico della lista vede solo quali regali sono prenotati e in che quantità, non da chi. Nome ed email sono conservati cifrati.
• Contributi ai regali collettivi: nome del donante, indirizzo email facoltativo, importo, nota opzionale e token di gestione/cancellazione — necessari per registrare, aggiornare o cancellare il contributo e inviare le relative notifiche. Subito dopo il contributo ti mostriamo a schermo il link personale per modificarlo o annullarlo: è l'unica chiave per gestirlo, quindi conservalo. Se indichi l'email, ti inviamo anche la conferma con lo stesso link ed eventuali avvisi che riguardano il contributo; senza email non ricevi alcun messaggio. La titolare della lista e, su una lista Premium, il partner che la gestisce con lei vedono il nome, l'importo e l'eventuale nota, ma non l'indirizzo email; su una lista Premium la nota compare anche nella bacheca degli auguri, che vedono solo loro e che non è mai pubblica. Chi apre il link pubblico della lista vede solo il totale promesso e il numero di contributi, non chi li ha fatti. Nome ed email sono conservati cifrati.
• Sicurezza e assistenza: token di reset password, log tecnici, indirizzo IP e dati necessari a prevenire abusi, proteggere il servizio e rispondere alle richieste degli utenti.
• Dati salvati nel browser: cookie di autenticazione persistenti, preferenze cookie, lingua, spunte della checklist, preferiti dei nomi, bozze, preferenze dell'interfaccia e, per ogni lista, le prenotazioni fatte da quel browser (regalo, quantità, data e token per rivederle o annullarle), salvati in localStorage o sessionStorage. Questi dati restano sul tuo dispositivo salvo quando sono necessari per una funzione del servizio. Se apri una lista protetta da PIN, il codice che digiti resta nella memoria di sessione del browser fino alla chiusura della scheda, così non devi reinserirlo a ogni pagina: viene inviato solo a BabyWish per aprire la lista, mai a terzi, e non serve ad altro.
• Analytics e pubblicità previo consenso: dati di navigazione, eventi pagina e interazioni raccolti tramite Google Analytics 4 e Microsoft Clarity solo dopo il consenso ai cookie analitici; identificativi dei clic sugli annunci, pagine visitate e azioni compiute sul sito arrivando da un annuncio (per esempio la creazione di una lista) raccolti tramite Google Ads, per misurare le nostre campagne pubblicitarie e mostrare i nostri annunci a chi ha già visitato il sito, solo dopo il consenso ai cookie pubblicitari. I due consensi sono separati.
• Estensione browser (Cattura): quando clicchi l'icona dell'estensione su una pagina prodotto, riceviamo i metadati di quella pagina (titolo, descrizione, prezzo, indirizzo dell'immagine) e il suo indirizzo, per creare l'articolo nella tua lista. L'estensione non accede alla tua navigazione: legge la pagina solo nell'istante in cui clicchi. I metadati ricevuti non vengono conservati né scritti nei log; restano soltanto i dati dell'articolo che vedi nella tua lista, incluso l'indirizzo del prodotto.
• Indirizzo di consegna (facoltativo): se la titolare della lista lo inserisce, viene conservato cifrato e mostrato a chi prenota un regalo dalla sua lista — subito dopo la prenotazione, nell'email di promemoria e nella pagina di gestione della prenotazione — per permettere la spedizione a casa. Non compare mai nella pagina pubblica della lista né nelle anteprime dei link. Il campo è facoltativo e disattivato per impostazione predefinita: svuotarlo lo rimuove, anche dalle pagine di gestione delle prenotazioni già fatte, e nessun nuovo ospite lo riceverà.
• Paese approssimativo: al momento della registrazione ricaviamo il paese (solo il codice a due lettere, es. IT) dal tuo indirizzo IP, consultando un database installato sul nostro server: l'indirizzo IP non viene inviato a terzi né conservato da nessuna parte. Serve unicamente a sapere, in forma aggregata, in quali paesi il servizio viene usato; non ti profila e non determina nulla di ciò che vedi.
• Link di affiliazione: i link ai negozi nelle liste possono passare dal Programma Affiliazione Amazon, da Skimlinks (Skimlinks Ltd, Regno Unito) e da Admitad (gruppo Mitgo), che ricevono l'URL del prodotto cliccato e impostano i propri cookie per attribuire l'eventuale acquisto. BabyWish non trasmette loro né il tuo nome né il link della lista. Se l'acquisto va a buon fine, BabyWish può ricevere una piccola commissione dal negozio, senza alcun costo aggiuntivo per te: è così che il servizio resta gratuito.
• Iscrizione alla newsletter (facoltativa): indirizzo email, lingua, punto del sito da cui è partita l'iscrizione, data del consenso e della conferma, e i token tecnici che servono a confermare l'iscrizione e a disiscriversi. L'indirizzo è conservato cifrato. L'iscrizione non richiede un account e non è mai necessaria per usare il servizio.
• Foto e video della lista (facoltativi): la titolare può aggiungere una foto di copertina, una foto di benvenuto, una foto della famiglia, fino a 8 foto con didascalia per raccontare la storia della famiglia, un'immagine per l'anteprima del link e una foto per l'annuncio della nascita. Le pubblica per sua scelta: copertina, foto di benvenuto, foto della famiglia e foto della storia, con le loro didascalie, compaiono sulla lista pubblica, visibili a chiunque abbia il link; nell'anteprima del link, quando viene condiviso (per esempio su WhatsApp), compare l'immagine scelta per l'anteprima oppure la copertina; la foto dell'annuncio arriva per email solo agli ospiti che hanno chiesto di essere avvisati. Possono ritrarre un'ecografia o un minore: è la titolare a decidere se mostrarle, e può toglierle in qualsiasi momento. Le foto si cancellano quando la titolare le rimuove o cancella la lista. Il video di benvenuto non viene caricato su BabyWish: è un link a YouTube o Vimeo, incorporato senza cookie di tracciamento (tramite youtube-nocookie.com e il lettore Vimeo con l'opzione «Do Not Track»). Per mostrare il lettore il tuo browser si collega ai server di YouTube (Google) o di Vimeo, che ne ricevono l'indirizzo IP; quando avvii il video valgono le condizioni e l'informativa privacy di quei servizi.
• Avviso della nascita (facoltativo): quando prenoti un regalo o contribuisci a un regalo collettivo su una lista nascita, puoi spuntare la casella per essere avvisato della nascita. È un consenso facoltativo (art. 6, par. 1, lett. a GDPR) a ricevere una sola email dalla famiglia, inviata tramite BabyWish all'indirizzo che hai già indicato, con il messaggio e l'eventuale foto scelti dalla titolare; la titolare non vede il tuo indirizzo. Senza la spunta non ricevi nulla. Puoi revocare il consenso in qualsiasi momento scrivendo a info@babywish.app.
• PIN e visite della lista: la titolare può chiedere a chi apre il link un PIN di 4-6 cifre scelto da lei, prima di mostrare la lista; lo conserviamo solo come hash, mai in chiaro. Il PIN è una protezione in più: la vera chiave della lista resta il link. La titolare vede inoltre quante volte la lista pubblica è stata aperta: il contatore registra solo un numero e non identifica chi la apre.
• Indirizzo personalizzato (facoltativo): la titolare può scegliere un nome che compare nel link della lista al posto del codice casuale, per esempio il nome del bambino. Un nome scelto da una persona si può leggere, ricordare e indovinare: è pubblico per natura e non protegge la lista come il codice casuale. Per questo l'indirizzo personalizzato si può attivare solo se la lista ha un PIN, e se la titolare toglie il PIN viene cancellato. Il link con il codice casuale continua a funzionare.
• Accesso per il partner (facoltativo): su una lista Premium la titolare può invitare un'altra persona a gestire la lista con lei, indicandone l'indirizzo email. Usiamo l'indirizzo solo per mandare l'invito e per verificare che lo accetti chi lo ha ricevuto: lo conserviamo cifrato, e la titolare lo vede solo in parte (per esempio m***@gmail.com). Se l'invito viene accettato, la lista resta collegata all'account del partner finché la titolare non revoca l'accesso o il partner non lascia la lista; l'indirizzo si cancella quando l'invito viene annullato, quando l'accesso finisce, o quando si cancella la lista o l'account del partner.

• Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR): account, autenticazione, liste, prenotazioni, contributi, email operative e funzionalità richieste dall'utente.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): sicurezza, prevenzione abusi, log tecnici, gestione delle richieste e funzionamento corretto delle liste condivise.
• Consenso (art. 6, par. 1, lett. a GDPR): cookie e strumenti analitici non necessari, inclusi Google Analytics 4 e Microsoft Clarity; cookie pubblicitari di Google Ads, con un consenso distinto da quello per gli analitici; e l'iscrizione alla newsletter, che diventa attiva solo dopo che hai confermato il tuo indirizzo dal link che ti inviamo (doppio opt-in).
• Obblighi di legge (art. 6, par. 1, lett. c GDPR): eventuali conservazioni o comunicazioni richieste dalla normativa applicabile.
• Quando il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento — dal link «Preferenze cookie» in fondo a ogni pagina per gli strumenti analitici e pubblicitari, dal link di disiscrizione presente in ogni email per la newsletter — senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I dati personali possono essere comunicati ai seguenti fornitori o categorie di destinatari, che operano a seconda del servizio come responsabili del trattamento o autonomi titolari:

• Google LLC — invio email tramite SMTP Gmail, autenticazione Google, Google Analytics 4 (GA4), attivo solo previo consenso ai cookie analitici, e Google Ads, per misurare le nostre campagne pubblicitarie e mostrare i nostri annunci a chi ha già visitato il sito, attivo solo previo consenso ai cookie pubblicitari.
• Hetzner Online GmbH — hosting dell'applicazione, database e file caricati su server localizzati nell'Unione Europea.
• Microsoft Corporation — Microsoft Clarity per analisi comportamentale e session replay, attivo solo previo consenso.

L'applicazione, il database e i file caricati sono ospitati su server fisicamente situati nell'Unione Europea. Alcuni fornitori, come Google LLC e Microsoft Corporation, possono trattare dati al di fuori del SEE per i servizi indicati sopra; ove necessario, tali trasferimenti sono regolati da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR o da altri meccanismi riconosciuti dalla normativa applicabile.

• Dati dell'account e liste: conservati fino alla cancellazione dell'account o della lista da parte dell'utente.
• Prenotazioni, contributi e messaggi degli ospiti: conservati fino alla cancellazione del regalo o della lista associata. Una prenotazione annullata dall'ospite viene eliminata subito; un contributo annullato resta registrato come annullato fino alla cancellazione del regalo o della lista.
• Immagini caricate: conservate finché restano associate alla lista o al regalo e cancellate quando l'elemento o la lista viene rimossa, salvo copie tecniche temporanee.
• Token di reset password: validi per un tempo limitato; i token non usati precedenti vengono rimossi quando viene richiesta una nuova procedura.
• Cookie, dati locali, log e backup: i cookie e i dati salvati nel browser restano finché li cancelli o scadono; log e backup sono conservati per il tempo tecnico necessario a sicurezza, manutenzione e ripristino del servizio.
• Iscrizione alla newsletter: conservata finché non ti disiscrivi o finché non cancelli l'account associato a quell'indirizzo. Il link di conferma scade dopo 7 giorni: se non lo apri, l'indirizzo non viene mai iscritto e l'iscrizione in attesa viene cancellata automaticamente da un controllo che gira ogni 24 ore.

In qualità di interessato, hai il diritto di (artt. 15–22 GDPR):

• accedere ai tuoi dati personali;
• richiederne la rettifica se inesatti;
• richiederne la cancellazione ("diritto all'oblio");
• richiedere la limitazione del trattamento;
• ricevere i tuoi dati in formato portabile;
• opporti al trattamento basato sul legittimo interesse;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, scrivici a info@babywish.app.

Questo sito utilizza cookie tecnici necessari, inclusi cookie persistenti per mantenere l'accesso all'account e memorizzare alcune preferenze. Previo consenso ai cookie analitici, utilizza cookie e strumenti analitici di Google Analytics 4 e Microsoft Clarity per comprendere come viene usato il sito e migliorarlo. Previo consenso ai cookie pubblicitari, distinto dal precedente, utilizza i cookie di Google Ads per misurare i risultati delle nostre campagne pubblicitarie e mostrare i nostri annunci a chi ha già visitato il sito. Puoi accettare, rifiutare o modificare le preferenze dal banner cookie e, in qualsiasi momento, dal link «Preferenze cookie» in fondo a ogni pagina; in assenza di consenso gli strumenti analitici e pubblicitari non vengono caricati e, se revochi un consenso, cancelliamo i cookie che quegli strumenti avevano già salvato sul nostro dominio.

Puoi cancellare il tuo account e i dati associati dalla pagina Sicurezza del profilo. La cancellazione rimuove account, liste e dati collegati dall'ambiente di produzione; eventuali copie residue nei backup possono restare per il tempo tecnico di rotazione e non vengono ripristinate salvo esigenze di sicurezza o continuità del servizio. In alternativa, puoi inviare una richiesta a info@babywish.app con oggetto "Richiesta cancellazione dati"; daremo riscontro entro 30 giorni.