Informativa privacy

Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite Wally è Federico Rosati, Via Guido Biagi 49, 00125 Roma (RM), Italia — P. IVA 14752061003.

• Email: wallywalletadmin@gmail.com
• PEC: federico_rosati@pec.it
• Telefono: +39 340 8434436

Non è stato nominato un responsabile della protezione dei dati (DPO): il trattamento non rientra fra i casi in cui l’art. 37 GDPR lo rende obbligatorio. Per qualsiasi questione sui dati si scrive ai recapiti qui sopra.

Chi crea l’account inserisce i dati del minore dichiarando di esercitare la responsabilità genitoriale o di agire con il consenso di chi la esercita.

Dati trattati

• Adulto che gestisce l’account: email, nome, dati tecnici di sessione.
• Minore: nome/nickname, username, anno di nascita, saldo virtuale e movimenti, attività, obiettivi, badge.
• Percorso educativo (Academy): quali lezioni ha aperto e concluso, le opzioni scelte nei quiz, punteggio e stelline, livello, giorni di attività, richieste di svolgere una lezione insieme a un adulto. Il dettaglio è nella sezione dedicata qui sotto.
• Non raccogliamo, del minore: cognome, indirizzo, telefono, email, fotografie o altri file caricati, testi liberi, dati di geolocalizzazione, identificatori pubblicitari.

Finalità e base giuridica

I dati servono a fornire il servizio di educazione finanziaria gamificata. Base giuridica: esecuzione del contratto per l’adulto titolare dell’account; consenso di chi esercita la responsabilità genitoriale (artt. 6.1.a e 8 GDPR; in Italia D.Lgs. 196/2003) per i dati del minore, raccolto alla creazione del profilo e dimostrabile.

Nessun pagamento reale

Wally gestisce esclusivamente un saldo virtuale a scopo educativo: non avvengono trasferimenti di denaro reale, non si raccolgono dati di pagamento, non vi è alcuna transazione finanziaria.

Academy: i dati dell’apprendimento

Academy è la parte educativa del servizio: lezioni, quiz, piccole sfide da portare avanti nei giorni. Per farla funzionare registriamo, riferito al minore:

• quali lezioni ha aperto e quali ha concluso, quante volte e quando;
• nei quiz e nelle scelte, quale opzione ha selezionato fra quelle proposte — un’etichetta, non una risposta scritta;
• punteggio, stelline (i punti del percorso), livello raggiunto, giorni consecutivi di attività, riconoscimenti ottenuti;
• un conteggio giornaliero delle lezioni concluse, che serve a tenere il conto dei giorni di attività;
• le lezioni per cui ha chiesto la presenza di un adulto, e la risposta dell’adulto;
• per le sfide che durano più giorni: il giorno di inizio, l’esito di ogni giornata e il punto di partenza da cui si misura il progresso.

Le riflessioni non ci arrivano. Le lezioni che chiedono al minore di pensare a qualcosa di suo restano nel dispositivo: quello che scrive o sceglie in quelle schermate non viene inviato ai nostri sistemi, e infatti non compare nemmeno nella copia dei dati che l’adulto può scaricare. Non chiediamo mai fotografie né il caricamento di file.

Che cosa vede l’adulto. Dalla sua area l’adulto vede il livello, le stelline, l’avanzamento per corso, i riconoscimenti e quanti giorni della settimana il minore è stato attivo. Non vede le risposte date ai quiz, non vede le riflessioni, e non vede quali giorni: la distinzione è applicata dal sistema, non lasciata alla buona volontà dell’interfaccia.

Selezione automatica dei contenuti. Quali lezioni proporre e quando riproporre un ripasso dipendono dall’età dichiarata e da ciò che il minore ha già fatto. È una scelta di contenuti didattici: non produce effetti giuridici, non incide su diritti o accessi, e non serve a profilazione commerciale o pubblicitaria. Nessuna decisione automatizzata ai sensi dell’art. 22 GDPR.

Conservazione

Conserviamo i dati finché l’account è attivo. Alla cancellazione di un profilo o dell’account, i relativi dati vengono rimossi — compreso tutto il percorso Academy: lezioni, stelline, livello, riconoscimenti, sfide. Conserviamo solo l’evidenza minima del consenso prestato, per obblighi di accountability (art. 5.2 GDPR), per un periodo limitato; quell’evidenza non è più collegata al profilo del minore, che nel frattempo non esiste più.

Il conteggio giornaliero delle lezioni concluse ha una vita più corta del resto: viene cancellato automaticamente dopo 400 giorni, perché serve a contare i giorni di attività recenti e oltre quel termine non serve a nulla.

Responsabili e trasferimenti

Ci avvaliamo di tre fornitori, che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR e con i quali è in essere un accordo sul trattamento dei dati (DPA):

• Supabase — banca dati e autenticazione. I dati del servizio sono ospitati nell’Unione Europea, nella regione di Francoforte (eu-central-1).
• Vercel — hosting dell’applicazione e consegna delle pagine.
• Resend — invio delle email di servizio: conferma dell’indirizzo, reimpostazione della password, inviti a un altro adulto. Nessuna email commerciale, nessuna newsletter.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Quando un trasferimento fuori dallo Spazio economico europeo avviene — per esempio per attività di assistenza tecnica — si fonda sulle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, sull’EU-U.S. Data Privacy Framework. Non vendiamo né cediamo dati a terzi, e non li usiamo per pubblicità.

Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso in qualsiasi momento (la revoca equivale alla cancellazione del profilo del minore). Hai diritto di proporre reclamo al Garante per la protezione dei dati personali. Scrivici a wallywalletadmin@gmail.com.

Minori

Il servizio è pensato per bambini e ragazzi di 8–16 anni e l'accesso del minore è sempre mediato da un adulto, che crea il profilo. L'account può essere gestito da un genitore o da un altro adulto di riferimento (nonno, zio, tutore, affidatario), ma il consenso al trattamento dei dati del minore deve essere prestato da chi esercita la responsabilità genitoriale: chi crea il profilo lo dichiara espressamente. Raccogliamo solo i dati strettamente necessari (minimizzazione), non profiliamo i minori a fini commerciali e non mostriamo loro pubblicità. La selezione dei contenuti didattici in base all’età e al percorso già svolto è descritta nella sezione Academy.