Informativa sulla privacy dell’app

Ultimo aggiornamento: 1 giugno 2026

Abbiamo creato Allowed Online mettendo la privacy al centro: così la tua famiglia è al sicuro e i tuoi dati restano riservati. L’app utilizza un tunnel VPN locale sul tuo dispositivo per filtrare le richieste DNS e l’abbiamo progettata in modo che non possiamo mai vedere la tua cronologia di navigazione, leggere i tuoi messaggi o monitorare il tuo schermo.

Privacy by Design

Nessuna cronologia di navigazione. L’app filtra le richieste DNS localmente. Vediamo i nomi di dominio, non quello che fai su di essi.

Nessuna vendita né condivisione. Siamo un’azienda guidata dai suoi fondatori, senza investitori, senza pubblicità e senza vendita di dati.

Minimi dati, breve periodo di conservazione. I log DNS vengono conservati per 30 giorni, gli IP vengono anonimizzati in 7 giorni e puoi cancellare tutto in qualsiasi momento.

Controllo completo sui tuoi dati. Puoi esportare o cancellare i tuoi dati inviando un’e-mail a privacy@allowed.online. Ti risponderemo entro 30 giorni.

Perché la nostra app non ti chiede mai il permesso di tracciamento

Nessun SDK pubblicitario
Nessun identificatore pubblicitario (IDFA)
Nessun SDK di analisi di terze parti
Nessun dato venduto a data broker
Nessun tracciamento tra altre app

Poiché la nostra app non ti traccia attraverso altre app o utilizza l’IDFA, non richiede il permesso di tracciamento di Apple.

Cosa raccogliamo (e perché)

Richieste DNS I nomi di dominio che i dispositivi richiedono, se sono stati bloccati, quale filtro ha corrisposto e un timestamp. Questo è il cuore del funzionamento del controllo parentale.

Informazioni sull’account Indirizzo email, nome visualizzato e metodo di autenticazione (Apple o Google Sign-In). Necessario per identificare il tuo account.

Profili familiari Nomi e età dei membri della famiglia, assegnazione dei dispositivi e impostazioni dei filtri. Servono per applicare le regole giuste alla persona giusta.

Informazioni sul dispositivo Nome del dispositivo, modello e versione del sistema operativo. Serve per visualizzare i dispositivi e risolvere i problemi.

Indirizzi IP Il tuo indirizzo IP compare nei log delle richieste DNS e nei dati di sessione. Viene anonimizzato dopo 7 giorni.

Dati relativi all’abbonamento Tipo e stato del piano, gestiti da RevenueCat tramite Apple o Google. Non vediamo mai i tuoi dati di pagamento.

Report di crash e diagnostica Log anonimi di crash inviati dal sistema operativo. Servono per correggere i bug.

Cosa non raccogliamo

Non vediamo mai URL completi, contenuti delle pagine, termini di ricerca, messaggi, foto, dati di localizzazione, contatti o identificatori pubblicitari. Tutto il traffico web moderno è crittografato con HTTPS, il che significa che il contenuto effettivo dei siti web, dei messaggi e delle ricerche è invisibile per noi, per il tuo provider di servizi Internet e per chiunque altro. Vediamo solo il nome di dominio (come «example.com»), non quello che accade su di esso.

Quanto conserviamo le cose

Conserviamo i dati solo per il tempo necessario e poi li cancelliamo.

Log delle richieste DNS 30 giorni

Indirizzi IP nei log Anonimizzato dopo 7 giorni

Dati della sessione (IP, user agent) 7 giorni

Log di audit, avvisi risolti 90 giorni

Token di notifica push Mentre il dispositivo è registrato

Report di crash 90 giorni

Informazioni sull’account Mentre il tuo account è attivo

Profili familiari Mentre il tuo account è attivo

Dati relativi all’abbonamento Mentre l’abbonamento è attivo

Informazioni sul dispositivo Finché il dispositivo non viene rimosso

Per cancellare il tuo account, invia un’e-mail a privacy@allowed.online. Attendiamo 14 giorni nel caso in cui tu cambi idea, dopodiché cancelliamo definitivamente i tuoi dati personali. I dati anonimizzati o aggregati che non ti identificano più possono essere conservati, mentre i backup crittografati vengono eliminati entro 90 giorni.

Servizi di terze parti

Utilizziamo i seguenti servizi come processori, come definito dal GDPR e da normative simili.

Google Cloud Platform: Hosting e database (Zurigo, Svizzera)
Quad9: Server DNS primario (non-profit svizzero, global anycast). Gli IP dei client non vengono inoltrati.
Accedi con Apple / Accedi con Google: Autenticazione
RevenueCat: Gestione abbonamenti
Apple / Google push (APNs / FCM): Notifiche push
Cloudflare Family DNS: DNS fallback (quando il server primario non è disponibile). Gli IP del client non vengono inoltrati.
Klaviyo: Email transazionali e di ciclo di vita (solo se hai dato il consenso).
rsync.net: Backup off-site crittografati (crittografati con GPG, conservati per circa 90 giorni).
MaxMind GeoLite2: Ricerca IP-paese, elaborata localmente sui nostri server. Non vengono trasmessi dati a MaxMind.

Il nostro database è ospitato su Google Cloud a Zurigo, in Svizzera, ed è crittografato a riposo. Anche i backup crittografati sono conservati in Svizzera. I servizi con sede negli Stati Uniti sono coperti dal Data Privacy Framework EU-US e Swiss-US (Google, Apple, Cloudflare, Klaviyo) oppure dalle clausole contrattuali tipo dell’UE adattate per la Svizzera, con l’IFPDT come autorità competente.

Sicurezza

Tutto il traffico DNS è crittografato con DNS-over-HTTPS. I dati a riposo sono crittografati su Google Cloud. L’accesso ai sistemi di produzione è limitato a due dipendenti che utilizzano chiavi di sicurezza hardware. Eseguiamo scansioni automatiche per individuare le vulnerabilità e applichiamo le patch entro 72 ore dalla loro segnalazione.

I tuoi diritti

Regolamento generale sulla protezione dei dati dell’UE

Legge federale svizzera sulla protezione dei dati

In base al GDPR e alla legge federale svizzera sulla protezione dei dati, hai il diritto di accedere ai tuoi dati personali, di correggerli o di cancellarli.

Esporta: invia un’email a privacy@allowed.online per ricevere una copia dei tuoi dati.

Eliminazione: e-mail privacy@allowed.online. Attendiamo 14 giorni e poi cancelliamo definitivamente i tuoi dati personali. I dati anonimizzati o aggregati che non ti identificano più possono essere conservati e i backup crittografati vengono eliminati entro 90 giorni.

Rispondiamo a tutte le richieste entro 30 giorni.

Autorità di controllo: Commissario federale svizzero per la protezione dei dati e la sorveglianza (FDPIC).

Privacy dei bambini

Solo i genitori possono creare e gestire i profili dei bambini. I bambini non possono creare account da soli.

Rispettiamo il COPPA, l’articolo 8 del GDPR e la FADP svizzera. L’attività DNS di un bambino è visibile solo all’amministratore della famiglia. La condivisione delle attività è configurabile per ogni membro. I dati dei bambini hanno gli stessi periodi di conservazione e le stesse protezioni dei dati degli adulti. Quando un dispositivo viene rimosso, i nomi come «iPad di Emma» vengono sostituiti con «Dispositivo eliminato».

Modifiche

Se apportiamo modifiche sostanziali a questa informativa, ti informeremo via e-mail o tramite l’app prima che le modifiche entrino in vigore. La data «Ultima modifica» in alto indica sempre l’ultima versione.

Pi Squared GmbH · Zug, Svizzera

privacy@allowed.online