Informativa sulla privacy
Ultimo aggiornamento: 16 ottobre 2026
In breve
- Il video e l'audio dal vivo non si salvano mai: passano cifrati (DTLS-SRTP) fra i tuoi dispositivi.
- Niente pubblicità, niente tracciamento, nessun dato venduto.
- Il server tiene solo quello che serve all'app: l'account, le notti e le clip che scegli tu di mandare.
- Puoi cancellare tutto quando vuoi, dall'app.
1. Chi tratta i dati
Il titolare del trattamento è:
Davide Russo
Via Antonio Dal Zotto 38
00127 Roma (RM)
Italia
support@nutricuapp.com
Nutricu è fatta da una persona sola. Per qualunque domanda sui tuoi dati scrivi a support@nutricuapp.com.
2. Quali dati e perché
L'account
Email e password, per entrare e collegare i tuoi dispositivi. La password non la conosciamo: ne teniamo solo un'impronta (scrypt). Teniamo anche la lingua (per le mail), la data di creazione e il piano (gratis o Plus). Le sessioni durano 30 giorni; i codici che ti mandiamo per email valgono 15 minuti.
Base giuridica: esecuzione del contratto.
Le mail che ti mandiamo
Solo quelle di servizio: il codice di verifica, il codice per cambiare la password, gli inviti in famiglia e la conferma dell'eliminazione dell'account. Niente newsletter né pubblicità.
Base giuridica: esecuzione del contratto.
Il nome del dispositivo
Quando un dispositivo si collega, ci manda il suo nome (che puoi cambiare), per mostrarlo agli altri tuoi dispositivi. Resta in memoria finché è collegato e non si salva, tranne il nome della telecamera nelle notti.
Base giuridica: esecuzione del contratto.
Le telecamere IP
Se aggiungi una telecamera IP, salviamo il nome e l'indirizzo che scrivi, che può contenere l'utente e la password della telecamera, per averla su tutti i tuoi dispositivi. Il video lo legge direttamente il telefono, non il server.
Base giuridica: esecuzione del contratto.
La famiglia
Quando inviti qualcuno salviamo la sua email finché l'invito è aperto, e gli mandiamo una mail che contiene la tua. I membri della famiglia vedono le rispettive email e condividono le telecamere, le notti e le clip.
Base giuridica: esecuzione del contratto.
Le notti (Nutricu Plus)
Mentre un monitor ascolta, l'app riconosce i momenti della notte. Al server mandiamo gli orari d'ascolto e, per ogni momento, l'inizio e la fine, quanto è durato il suono, quanto era forte e che tipo di suono era (per esempio pianto, tosse, voce), con il nome della telecamera e il fuso orario. Non l'audio.
Il mese di nascita del bambino è facoltativo: serve a leggere meglio i suoni da un anno in su, e puoi toglierlo quando vuoi.
Base giuridica: esecuzione del contratto.
Le clip audio dei momenti
Per ogni momento il telefono registra una clip breve, che resta sul telefono. Va al server solo se lo scegli tu: se mandi i suoni, se dai un'etichetta a un suono o, su Android, se attivi il registro dettagliato delle notti. Le usiamo per insegnare a Nutricu a riconoscere i suoni della tua famiglia. Non le usiamo per migliorare il riconoscimento per altri senza chiedertelo prima. Le clip possono contenere la voce del bambino e di chi è nella stanza.
Base giuridica: consenso, che revochi cancellando le clip.
I registri per l'assistenza
Android: il registro dettagliato delle notti (facoltativo, per 3 notti) manda i livelli del suono, non l'audio.
iPhone: il registro diagnostico (spento all'inizio) manda le righe del registro dell'app delle ultime 48 ore, ripulite da password e codici, con il modello del telefono, la versione di iOS e dell'app, il fuso orario e un identificativo casuale del telefono.
Servono solo a capire e correggere i problemi.
Base giuridica: consenso, che revochi spegnendoli.
L'abbonamento
Gli acquisti passano dall'App Store o da Google Play: i dati di pagamento non li vediamo mai. Per sapere se hai Plus usiamo RevenueCat, a cui l'app dà solo un identificativo casuale del tuo account, non l'email. Il server tiene il tipo di acquisto, la scadenza e se sei in prova.
Base giuridica: esecuzione del contratto e obblighi di legge.
I registri tecnici e la sicurezza
I registri del server possono contenere l'indirizzo IP e l'email, per esempio negli errori, negli accessi rifiutati o alla registrazione. Per frenare chi prova le password, il server ricorda per 10 minuti, solo in memoria, i tentativi di ogni indirizzo IP. I registri si sovrascrivono da soli in breve tempo.
Base giuridica: legittimo interesse alla sicurezza del servizio.
Il supporto
Se scrivi a support@nutricuapp.com, la tua mail arriva tramite l'inoltro di Cloudflare in una casella Gmail del titolare, e la teniamo finché serve a risponderti.
Base giuridica: legittimo interesse a rispondere, o esecuzione del contratto.
Questo sito
nutricuapp.com non usa cookie, né statistiche, né risorse di altri.
3. Cosa non facciamo
- Non salviamo mai il video e l'audio dal vivo.
- Nessuna pubblicità e nessun SDK di pubblicità, statistiche o tracciamento.
- Non vendiamo e non cediamo i tuoi dati.
- Nessuna profilazione e nessuna decisione automatica con effetti giuridici su di te.
4. A chi li affidiamo
Alcuni fornitori trattano i dati per nostro conto, solo per quello che serve:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Hetzner Online GmbH | il server e le sue copie di sicurezza | Germania (UE) |
| Brevo (Sendinblue SAS) | l'invio delle mail | Francia (UE) |
| RevenueCat, Inc. | lo stato degli abbonamenti | USA, con le clausole contrattuali standard della Commissione europea |
| Cloudflare, Inc. | il DNS del dominio e l'inoltro della posta del supporto | USA e UE, con le garanzie del GDPR (artt. 44 e seguenti) |
| Google (Gmail) | la casella dove arrivano le mail del supporto | UE e USA, con le garanzie del GDPR |
Apple e Google gestiscono i pagamenti dell'App Store e di Google Play come titolari autonomi, secondo le loro informative.
5. Per quanto tempo
- Account, impostazioni, telecamere IP: finché non elimini l'account. Un account mai confermato si cancella dopo 7 giorni.
- Notti: circa gli ultimi due mesi (61 giorni); i momenti più vecchi si cancellano quando ne arrivano di nuovi.
- Clip audio: finché non le cancelli (una per una o con «Cancella lo storico») o non elimini l'account.
- Registri per l'assistenza: 14 giorni.
- Identificativi degli avvisi di acquisto: 60 giorni.
- Inviti in famiglia: finché sono accettati, rifiutati o annullati.
- Copie di sicurezza: cifrate, spariscono a rotazione entro [DURATA BACKUP].
Come eliminare l'account e cosa si cancella: Elimina account.
6. Come li proteggiamo
Tutto viaggia in HTTPS. Le password e le sessioni sono salvate solo come impronte. Il video e l'audio dal vivo sono cifrati da un dispositivo all'altro. Il server è in Germania e ci entra solo il titolare.
7. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti al trattamento basato sul legittimo interesse; puoi revocare il consenso quando vuoi, senza effetto su quanto fatto prima. Molte cose le fai da solo nell'app; per il resto scrivi a support@nutricuapp.com. Rispondiamo entro un mese.
Se pensi che trattiamo i tuoi dati in modo scorretto puoi fare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese UE in cui vivi.
8. Minori
Nutricu è per i genitori e per gli adulti che si occupano di un bambino, non per i bambini: per creare un account bisogna essere maggiorenni. Gli unici dati che riguardano il bambino sono quelli che scegli di darci: il mese di nascita, i momenti delle notti e le clip che mandi.
9. Modifiche
Se cambiamo questa informativa la pubblichiamo qui, con la data in cima. Dei cambiamenti importanti ti avvisiamo nell'app o per email.