Informativa sulla privacy di NoMiLudo

Name: NoMiLudo
Author: Jan Schätzle

Ultimo aggiornamento: 31 agosto 2026

Questa traduzione è fornita per comodità. Fa fede unicamente la versione inglese.

NoMiLudo è un gioco educativo per bambini piccoli. È fatto in modo che una famiglia possa giocarci senza darci assolutamente nulla.

Questo documento è la versione pubblica richiesta dall'App Store e da Google Play, ed è il testo completo. L'app stessa ne contiene un riassunto sotto Pannello genitori → Legale, in tutte le lingue che l'app supporta, insieme a chi è il titolare e a come raggiungerlo, così che l'essenziale sia leggibile senza alcuna connessione a internet. Se le due dovessero mai divergere, è un errore. Vi preghiamo di segnalarcelo.

In breve

Non mostriamo pubblicità, né analisi, né tracciamento di terze parti.
Non esiste alcun collegamento che porti fuori dall'app. L'unica cosa che si può acquistare è la versione completa, e sta dietro la porta genitori.
Il microfono è spento di default, viene acceso soltanto da un adulto dietro la porta genitori, e quello che riprendono non lascia mai il dispositivo.
Il gioco è del tutto giocabile senza account e senza connessione a internet.
La sincronizzazione è facoltativa. Nulla lascia il dispositivo a meno che un genitore non acceda con Google.

Chi è il titolare

Il titolare del trattamento, ai sensi dell'art. 4, n. 7 del GDPR, di tutto quanto qui descritto è:

Jan Schätzle
Mezgerstr. 3
72820 Sonnenbühl
Germania

Telefono: +49 173 8851055
E-mail: mail@jan-schaetzle.de

NoMiLudo è fatto da una sola persona, quindi non c'è un responsabile della protezione dei dati: né l'art. 37 del GDPR né il § 38 della BDSG tedesca ne richiedono uno a queste dimensioni. Scrivete all'indirizzo qui sopra per qualsiasi domanda sui dati della vostra famiglia e vi risponderà una persona.

Microfono

In alcuni livelli un bambino può rispondere ad alta voce invece di toccare lo schermo.

Le risposte parlate sono spente di default e vengono accese soltanto da un adulto nel pannello genitori, dietro la porta genitori. È in quel momento che compare la richiesta di autorizzazione del microfono del sistema operativo. L'app non chiede mai il microfono durante il gioco.
Il parlato viene convertito in testo dal riconoscimento vocale del dispositivo stesso (quello di Apple su iOS, di Android su Android, del browser sul web). Non registriamo, non memorizziamo e non trasmettiamo alcun audio. Solo il testo riconosciuto viene confrontato in memoria con la risposta attesa, e poi scartato.
Tenete presente che il riconoscimento vocale integrato del dispositivo può a sua volta essere un servizio di Apple o di Google, soggetto alle loro informative sulla privacy di piattaforma e alle impostazioni che controllate sul vostro dispositivo.

Dati conservati sul dispositivo

L'app salva quanto segue nella propria memoria locale sul dispositivo:

Il nome del profilo del bambino, l'emoji dell'avatar e il tema di colore
Il mese e l'anno di nascita del bambino, solo se un genitore sceglie di inserirli. È facoltativo e si può saltare. Non chiediamo deliberatamente mai una data di nascita completa e non possiamo conservarla. Il mese è tutto ciò che serve per l'unico scopo per cui viene usato: suggerire quali modalità di gioco siano adatte a quell'età quando si crea il profilo. Non viene mai usato per identificare nessuno e non viene mai condiviso.
Livelli sbloccati, stelle guadagnate e punteggio migliore
Impostazioni: lingua, volume, musica, aiuti, velocità di riproduzione, quali modalità sono visibili e se le risposte parlate sono attive
Se l'autorizzazione al microfono è stata concessa su questo dispositivo (deliberatamente tenuta fuori da tutto ciò che si sincronizza)

Niente di tutto questo arriva a noi. Resta nell'archivio dell'app sul vostro dispositivo, per tutto il tempo in cui lo tenete lì, e non abbiamo modo di leggerlo. Potete cancellare tutto in qualsiasi momento eliminando il profilo o disinstallando l'app.

Acquisti

NoMiLudo è gratuito da scaricare con una parte del gioco già aperta, e un singolo acquisto, non un abbonamento, apre il resto.

L'acquisto è gestito interamente da Apple o da Google. Non vediamo mai il vostro nome, i vostri dati di pagamento o il vostro account dello store, e nessuna informazione sull'acquisto viene inviata a noi o a chiunque altro.
L'app conserva a riguardo una cosa sola: un contrassegno su questo dispositivo che indica che la versione completa è stata acquistata. È tenuto deliberatamente fuori dalla sincronizzazione, esattamente come l'autorizzazione al microfono. Un acquisto appartiene all'account dello store che lo ha effettuato, non al profilo di un bambino.
Per portare l'acquisto su un altro dispositivo, usate Ripristina nel pannello genitori. Quello interroga lo store, non noi.
L'offerta è raggiungibile solo da dietro la porta genitori, quindi un bambino non ci arriva da solo.

Sincronizzazione facoltativa

La sincronizzazione esiste perché i progressi di una famiglia possano spostarsi da un dispositivo all'altro. È del tutto facoltativa ed è spenta finché un genitore non effettua l'accesso.

L'accesso usa Google Sign-In e può essere avviato solo da dietro la porta genitori.
Se, e soltanto se, un genitore accede, memorizziamo in Google Firebase (Firebase Authentication e Cloud Firestore):
L'identificativo dell'account Google del genitore, il suo indirizzo e-mail, il nome visualizzato e l'URL della foto del profilo
Per ogni profilo di bambino: nome, avatar, colore, il mese e l'anno di nascita facoltativi, e i progressi e le impostazioni elencati sopra
Ogni documento è archiviato sotto l'identificativo dell'account del genitore che ha effettuato l'accesso ed è leggibile e scrivibile solo da quell'account. Questo è imposto da regole di sicurezza lato server.
Vengono conservati finché non cancellate il profilo o non ci chiedete di eliminarli, e non oltre.
Non vendiamo, non affittiamo e non condividiamo nulla di tutto ciò con nessuno. Non viene usato per pubblicità, profilazione o qualsiasi altro scopo che non sia restituirvi i vostri stessi progressi.
Google agisce come nostro responsabile del trattamento per questa archiviazione: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, con Google LLC negli Stati Uniti come sub-responsabile. I trasferimenti fuori dall'UE si fondano sulle clausole contrattuali tipo della Commissione europea e sulla certificazione di Google nell'ambito dell'EU-US Data Privacy Framework. Si veda https://firebase.google.com/support/privacy.

I siti web

nomiludo.com è questa pagina e il resto del sito pubblico. app.nomiludo.com è lo stesso gioco che gira in un browser, e tutto quanto sopra vale per esso esattamente come per l'app. Nessuno dei due contiene pubblicità, e nessuno dei due ha alcuna analisi: qui nulla misura che cosa legge un visitatore, quanto resta o dove perde interesse, e i caratteri sono serviti da questo dominio e non da Google. Nella versione per browser Google viene contattato solo se un genitore effettua l'accesso, cioè la sincronizzazione descritta sopra.

Due pagine del sito pubblico, la home e /get, portano il modulo di iscrizione descritto qui sotto, e quel modulo è l'unico punto di entrambi i siti in cui interviene un terzo. Che cosa carica, e quando, è spiegato sotto Newsletter.

Hosting. Entrambi sono serviti da Cloudflare Pages, e i pacchetti vocali scaricabili da Cloudflare R2 (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare tratta questi dati su nostra istruzione sulla base di un accordo di trattamento; i trasferimenti verso gli Stati Uniti si fondano sulle clausole contrattuali tipo della Commissione europea e sulla certificazione di Cloudflare nell'ambito dell'EU-US Data Privacy Framework.
Dati di log del server. Servire una pagina comporta necessariamente che il server veda l'indirizzo IP che la richiede, l'ora della richiesta, che cosa è stato chiesto e lo user agent e la lingua del browser. Viene conservato per poco, per servire il sito e difenderlo dagli attacchi, sulla base dell'art. 6, par. 1, lett. f) del GDPR. Non viene incrociato con nient'altro, non se ne ricava alcun profilo e non viene mai usato per identificare un visitatore.
Archiviazione locale. Scegliere una lingua in fondo alla pagina salva quella scelta nel vostro browser, così la visita successiva si apre nella stessa lingua. Non lascia mai il browser, e cancellare i dati di navigazione la rimuove. Non c'è un banner sui cookie perché non c'è nulla a cui acconsentire: è un'archiviazione strettamente necessaria per un servizio che avete richiesto, che il § 25, comma 2 della TDDDG tedesca esenta.
Pacchetti vocali. Scaricare una voce registrata dal pannello genitori è un normale download di file da voice.nomiludo.com, con gli stessi dati di log di cui sopra. Non viene inviato con esso nulla sul bambino, sul profilo o sul dispositivo.

Il sito pubblico offre una newsletter a cui iscriversi. Racconta l'app: come sta procedendo, che cosa è appena stato costruito, e il giorno in cui arriva negli store. Ogni tanto, e nient'altro. La lista non viene usata per altro e non viene mai ceduta né venduta. Dentro l'app non c'è alcuna newsletter, e a un bambino che gioca non viene mai mostrato nulla di tutto questo.

Che cosa si raccoglie. L'indirizzo email che digitate, e nient'altro. Non viene chiesto alcun nome e nulla che riguardi un bambino ne fa mai parte.
Come viene registrato il vostro consenso. Spuntate una casella che non è preselezionata, e vi inviamo poi una mail che vi chiede di confermare l'indirizzo. Non venite aggiunti finché non rispondete, così un indirizzo digitato da qualcun altro non può essere aggiunto. Quella conferma, con la sua ora, è la prova del vostro consenso.
La base giuridica è il vostro consenso, art. 6, par. 1, lett. a del GDPR, insieme all'art. 7 (2) della UWG tedesca. Potete revocarlo in qualsiasi momento, tramite il link di disiscrizione presente in ogni messaggio o scrivendo all'indirizzo in fondo a questa pagina, e la revoca non rende mai illecito ciò che l'ha preceduta.
Chi lo tratta. Brevo GmbH, Köpenicker Str. 126, 10179 Berlino, Germania, su nostra istruzione e sulla base di un accordo sul trattamento dei dati. Brevo lo conserva e lo invia su server all'interno dell'UE; per questo nessun dato lascia l'UE.
Quando il vostro browser raggiunge Brevo. Solo quando premete il pulsante. Le due pagine con il modulo non caricano nulla da sibforms.com all'apertura, perché il modulo viene inviato dal codice di questo stesso sito: visitarle non dice nulla di voi a Brevo. Quando lo inviate, il vostro browser raggiunge Brevo direttamente e Brevo vede, insieme al vostro indirizzo e al vostro consenso, il vostro indirizzo IP, l'ora e quello che il browser dichiara di sé.
Protezione anti-spam. Il modulo è protetto da Cloudflare Turnstile, lo stesso Cloudflare descritto sopra sotto I siti web. Verifica che un invio provenga da una persona e non da una macchina, sulla base di segnali sulla richiesta e sul browser che la effettua, e non imposta alcun cookie e non memorizza nulla sul vostro dispositivo. Gira soltanto sulle stesse due pagine. Non si aggiunge alcun ulteriore responsabile né alcun ulteriore trasferimento oltre all'hosting già descritto lì.
Nessuna memorizzazione sul vostro dispositivo. Il modulo non imposta alcun cookie proprio e non memorizza nulla nel vostro browser.
Per quanto tempo. Finché non vi disiscrivete, o finché la lista non viene chiusa, a seconda di che cosa avviene prima. La disiscrizione elimina l'indirizzo; la traccia del fatto che sia stato confermato e poi revocato viene conservata solo per il tempo che ci serve a dimostrare la liceità dell'invio.

Le basi giuridiche

Per chi vuole la risposta formale, le basi dell'art. 6, par. 1 del GDPR sono:

Consenso, art. 6, par. 1, lett. a). Il microfono e la sincronizzazione. Entrambi sono spenti finché un genitore non li accende da dietro la porta genitori, che è anche il consenso dei genitori richiesto dall'art. 8 del GDPR. Rispegnerlo revoca quel consenso, e una revoca non rende mai illecito ciò che è avvenuto prima.
Il contratto che avete chiesto, art. 6, par. 1, lett. b). Tenere allineati profili e progressi di una famiglia che ha effettuato l'accesso fra i suoi stessi dispositivi, e rispondere alle domande che ci scrivete.
Legittimo interesse, art. 6, par. 1, lett. f). Servire il sito, la versione per browser e i pacchetti vocali, e tenerli disponibili e sicuri. Sono i dati di log descritti sopra.

Tutto ciò che resta sul vostro dispositivo non è qualcosa che noi abbiamo. Non ci arriva mai, e non potremmo leggerlo nemmeno volendo.

Cancellare i vostri dati

Cancellare un profilo (Profili → Gestisci → 🗑️, dietro la porta genitori). Rimuove i dati di quel bambino dal dispositivo e dal cloud. Se il dispositivo è offline, la cancellazione viene ricordata e ritentata alla connessione successiva.
Disconnettersi. Interrompe ogni sincronizzazione. I dati già presenti nel cloud restano finché non cancellate il profilo.
Azzerare i progressi (Pannello genitori → Impostazioni). Cancella stelle e livelli sbloccati del profilo attivo.
Disinstallare l'app. Rimuove tutto ciò che è conservato sul dispositivo.

Per far cancellare eventuali dati rimasti nel cloud, contattateci all'indirizzo qui sotto e li elimineremo.

I vostri diritti

Potete chiederci l'accesso a ciò che abbiamo su di voi (art. 15 del GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), di riceverlo in un formato portabile (art. 20) e di opporvi a tutto ciò che facciamo sulla base di un legittimo interesse (art. 21). Dove ci basiamo sul consenso potete revocarlo in qualsiasi momento (art. 7, par. 3), che per microfono e sincronizzazione è un interruttore nel pannello genitori.

In pratica quasi nulla di tutto questo arriva a noi, quindi il pannello genitori è la via più rapida per la maggior parte. Per il resto, scrivete all'indirizzo in cima a questa pagina. Chiedere non costa nulla, e vi chiediamo di dimostrare chi siete solo nella misura necessaria per essere sicuri di rispondere alla persona giusta.

Non prendiamo decisioni automatizzate ai sensi dell'art. 22 del GDPR e non profiliamo nessuno.

Avete inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77 del GDPR). Quella competente per noi è:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Germania

Privacy dei minori

NoMiLudo è destinato ai bambini ed è progettato per rispettare il COPPA, il GDPR (compreso l'art. 8) e i requisiti dell'Apple Kids Category e del programma Google Play Families.

Non raccogliamo alcuna informazione personale direttamente da un bambino. Le uniche informazioni relative a un bambino che possano lasciare il dispositivo (il nome di un profilo, il suo avatar e il mese di nascita facoltativo) vengono inserite da un genitore dietro la porta genitori, e lasciano il dispositivo soltanto se quel genitore ha inoltre effettuato deliberatamente l'accesso con il proprio account Google. Non ci sono pubblicità, analisi, tracciamento, funzioni sociali, comunicazione fra utenti, condivisione di contenuti creati dagli utenti né alcun modo di contattare qualcuno dall'interno dell'app. L'unico acquisto in app descritto sopra è raggiungibile solo da dietro la porta genitori.

Modifiche

Se questa informativa cambia in modo sostanziale, la versione aggiornata sarà pubblicata qui e nell'app prima che la modifica abbia effetto.

Contatti

Domande, una richiesta di cancellazione dei dati, o altro:

Jan Schätzle
Mezgerstr. 3
72820 Sonnenbühl
Germania

Telefono: +49 173 8851055
E-mail: mail@jan-schaetzle.de