Informativa sulla Privacy

La presente Informativa sulla privacy descrive come l'applicazione Questika raccoglie, memorizza e tratta i dati personali dei suoi utenti. Questika è un'applicazione mobile pensata per le famiglie, che consente ai genitori di gestire le attività quotidiane dei propri figli in forma di gioco. La privacy dei nostri utenti — in particolare quella dei bambini — è la nostra massima priorità.

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è Rincon sp. z o.o. (ul. Spacerowa 9, 10-687 Klewki; NIP 7394035448, KRS 0001242776, REGON 544828315), con sede in Polonia.

E-mail di contatto:

Per qualsiasi questione relativa alla protezione dei dati, è possibile contattare il titolare del trattamento all'indirizzo e-mail sopra indicato.

2. Quali dati raccogliamo

Dati del genitore

• Nome
• Indirizzo e-mail
• Password (gestita da Supabase Auth — mai memorizzata in testo semplice)
• Metodo di accesso (e-mail e password)
• Prova di accettazione dei documenti legali e di rappresentanza del minore (data e ora, tipo di evento, indirizzo IP, user-agent, piattaforma, versione dell'app, lingua richiesta e identificativi, versioni, lingue, URL, titoli e hash del corpo dei documenti legali; e, per ciascun minore rappresentato, identificativi del genitore e del minore, azione sul profilo, servizi rappresentati, hash, firma e timestamp del pacchetto di prova)

Dati del bambino

• Nome
• Foto avatar opzionale (memorizzata solo localmente sul dispositivo, non raccolta né trattata da noi)
• Codice di accesso
• Cronologia di compiti e missioni
• Progressi delle collezioni
• Dati sulla paghetta

Dati dell'abbonamento

• Stato dell'acquisto
• Identificatore del prodotto
• Data di scadenza

I dati dell'abbonamento vengono ottenuti tramite l'App Store (Apple) o Google Play e servono esclusivamente per verificare lo stato dell'abbonamento all'interno dell'app.

3. Finalità del trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

• Funzionalità dell'app — per consentire la creazione di compiti, il monitoraggio dei progressi, la gestione delle collezioni e della paghetta.
• Gestione dell'account — per creare e mantenere il tuo account utente, autenticare gli accessi e gestire le preferenze.
• Sincronizzazione tra dispositivi — per consentire l'accesso ai tuoi dati su più dispositivi collegati allo stesso account.
• Accettazione legale e responsabilità — per registrare la prova che il genitore ha accettato i Termini di servizio o confermato l'Informativa sulla privacy.

Non utilizziamo i dati per finalità di marketing, profilazione, pubblicità o analisi. Questika non contiene strumenti di tracciamento, SDK pubblicitari né sistemi di analisi di alcun tipo.

4. Base giuridica del trattamento

In conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR), trattiamo i tuoi dati sulla base di:

• Esecuzione del contratto (Art. 6(1)(b) GDPR) — il trattamento è necessario per fornire i servizi dell'app secondo i nostri termini di utilizzo.
• Interesse legittimo (Art. 6(1)(f) GDPR) — per conservare la prova della conclusione del contratto e dell'accettazione dei documenti legali, garantire la sicurezza del servizio, prevenire abusi e fornire supporto tecnico.

Il profilo del minore è creato e gestito da un genitore o tutore legale che agisce quale rappresentante legale del minore. Per l'amministrazione del profilo, le attività, le missioni, le ricompense e la registrazione della paghetta, il minore rappresentato è parte del contratto con Rincon e il trattamento necessario a tali servizi si basa sull'Art. 6(1)(b) GDPR. L'adulto contrae in nome proprio soltanto per l'account del genitore, l'abbonamento premium, la fatturazione e le altre funzioni riservate al genitore. Il trattamento non si basa sul consenso del minore.

5. Conservazione dei dati

I tuoi dati vengono conservati in due posizioni:

• Localmente sul dispositivo — in un database SQLite sul tuo telefono o tablet.
• Nel cloud — in un database PostgreSQL gestito da Supabase.

Tutte le comunicazioni tra l'app e il server sono protette dalla crittografia HTTPS. L'autenticazione viene gestita tramite token JWT (JSON Web Token), che garantiscono un accesso sicuro senza la trasmissione delle password.

Ubicazione dei server

I server Supabase su cui vengono memorizzati i dati si trovano nell'Unione Europea. I dati non vengono trasferiti verso paesi terzi al di fuori del SEE, salvo nei casi descritti nella sezione dedicata ai servizi di terze parti.

Conservazione e cancellazione

Questika utilizza un approccio soft-delete: i dati destinati alla cancellazione vengono prima contrassegnati come inattivi, conservati per un massimo di 30 giorni e successivamente eliminati definitivamente da una procedura automatizzata di pulizia giornaliera. Conserviamo i dati personali solo per il tempo necessario:

• Dati dell'account, del profilo del bambino e delle attività — eliminati definitivamente entro un massimo di 30 giorni dall'eliminazione dei dati o dell'account.
• Prova di accettazione dei documenti legali (inclusi indirizzo IP e user-agent) — eliminata immediatamente quando elimini il tuo account.
• Dati dell'abbonamento — il record attivo viene eliminato alla cancellazione dell'account; un record minimo della transazione viene conservato esclusivamente per il periodo richiesto dalle norme fiscali applicabili e dalle regole degli app store.
• Corrispondenza relativa all'assistenza — eliminata una volta risolta la tua richiesta.

6. Foto e avatar

Le foto avatar dei bambini vengono memorizzate esclusivamente sul dispositivo locale. Non vengono mai inviate al cloud, a server esterni o a terze parti. Se disinstalli l'app o cambi dispositivo, le foto avatar non verranno trasferite.

7. Pagamenti

Tutti i pagamenti vengono gestiti interamente dall'App Store (Apple) o da Google Play (Google). Questika non raccoglie, memorizza o elabora dati relativi a carte di credito, carte di debito o qualsiasi altra informazione di pagamento. Riceviamo unicamente la conferma dello stato dell'abbonamento (attivo/scaduto), l'identificatore del prodotto e la data di scadenza. Il trattamento dei dati di pagamento è disciplinato dalle rispettive informative sulla privacy di Apple e Google.

8. Servizi di terze parti

Utilizziamo esclusivamente i seguenti servizi di terze parti:

• Supabase — per il backend, il database e l'autenticazione degli utenti. Supabase tratta i dati sulla base di un accordo sul trattamento dei dati (DPA). Maggiori informazioni: supabase.com/privacy.

Questika non utilizza strumenti di analisi, piattaforme pubblicitarie, SDK di tracciamento o qualsiasi altro servizio di terze parti che raccolga dati degli utenti.

9. Dati dei minori

Questika è un'applicazione pensata per le famiglie e adotta misure specifiche per proteggere i dati dei minori:

• L'account di un bambino viene creato esclusivamente da un genitore o tutore legale. I bambini non possono creare account autonomamente.
• Dati che trattiamo sui bambini — nome, eventuale foto avatar, codice di accesso, cronologia di completamento di compiti e missioni, progresso delle collezioni (ricompense e animali) e, se il genitore abilita la funzione, configurazione della paghetta e ricevute delle ricompense.
• I bambini accedono con un codice semplice, non con password o indirizzo e-mail. Il codice è impostato dal genitore.
• Non profiliamo i bambini, non mostriamo loro pubblicità e non raccogliamo dati da loro per finalità di marketing.
• Le foto avatar dei bambini non lasciano il dispositivo — non vengono caricate nel cloud né condivise con terzi.
• Il genitore mantiene il pieno controllo sul profilo del bambino e può eliminare i dati del bambino in qualsiasi momento.

10. I tuoi diritti ai sensi del GDPR

In qualità di interessato, hai i seguenti diritti:

• Diritto di accesso (art. 15 GDPR) — richiedere una copia dei tuoi dati personali.
• Diritto di rettifica (art. 16 GDPR) — richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17 GDPR) — richiedere l'eliminazione dei tuoi dati personali («diritto all'oblio»).
• Diritto alla portabilità dei dati (art. 20 GDPR) — ricevere i tuoi dati in un formato strutturato e di uso comune.
• Diritto di opposizione — puoi opporti al trattamento basato sul legittimo interesse (art. 21 GDPR).
• Diritto alla limitazione del trattamento (art. 18 GDPR) — richiedere la limitazione del trattamento dei tuoi dati in determinate situazioni.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo:

Hai inoltre il diritto di presentare un reclamo presso un'autorità di controllo. In Polonia si tratta del Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl.

11. Cancellazione dell'account

Se desideri eliminare il tuo account genitore e i dati collegati, apri Questika e vai su Impostazioni → Elimina account. Digita quindi DELETE per confermare. I profili condivisi dei bambini possono rimanere disponibili per un altro genitore attivo. Se non riesci ad accedere all'app, contattaci all'indirizzo .

In conformità con il nostro approccio soft-delete, i dati vengono prima contrassegnati come inattivi, conservati per un massimo di 30 giorni e successivamente eliminati definitivamente dalla nostra procedura automatizzata di pulizia giornaliera.

12. Statistiche del sito e cookie

Il sito questika.eu informa i genitori. Solo con il consenso, Google Analytics 4 misura fonti di traffico, pagine, scorrimento e clic verso Google Play o App Store. Un clic non conferma un’installazione. Non aggiungiamo analisi all’app e non inviamo dati degli account familiari, compiti, codici di accesso o attività dei bambini nell’app.

Il titolare è Rincon sp. z o.o. (contatti nella sezione 14). Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, riceve un identificatore del browser nei cookie, informazioni su browser e dispositivo, lingua, pagina, fonte della campagna ed eventi descritti. Google riceve anche l’IP durante la connessione; la documentazione Google indicata sotto spiega il trattamento degli indirizzi IP.

Il consenso è facoltativo. Senza consenso non carichiamo Google Analytics né inviamo misurazioni. Puoi modificarlo o revocarlo da «Impostazioni privacy» nel piè di pagina. La revoca blocca le misurazioni future ed elimina i cookie Analytics da questo browser, senza pregiudicare la liceità del trattamento precedente.

La base è il consenso (art. 6.1.a GDPR). I cookie _ga e _ga_* durano fino a 180 giorni. La voce localStorage necessaria questika_website_analytics_consent_v1 ricorda la scelta per 180 giorni. I dati degli eventi si conservano per 2 mesi; i rapporti aggregati possono restare disponibili più a lungo. Funzioni pubblicitarie e personalizzazione sono disattivate.

Google può trattare dati fuori dal SEE, anche negli Stati Uniti, secondo i meccanismi di trasferimento applicabili. Vedi la privacy di Google e la protezione dati di Google Analytics 4.

Come Google utilizza i dati di siti e app partner.

13. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Le modifiche verranno pubblicate su questa pagina con una nuova data di entrata in vigore. Ti consigliamo di consultare regolarmente questa pagina per restare informato su come proteggiamo i tuoi dati.

In caso di modifiche significative che incidono sul modo in cui i dati personali vengono trattati, faremo sforzi ragionevoli per informare gli utenti in modo appropriato.

14. Contatti

Per qualsiasi domanda o dubbio riguardo a questa Informativa sulla Privacy o al trattamento dei tuoi dati personali, contattaci:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
E-mail:
Polonia

Ultimo aggiornamento: 23 ottobre 2026