Privacy Policy

Araldo (di seguito "l'App") è un'applicazione mobile sviluppata da iKYBER S.r.l., con sede legale in Sottopassaggio Mario Saggin, 2 - 35131 Padova (PD), Italia — P.IVA 04984590283.

La presente informativa descrive quali dati personali raccogliamo, come li utilizziamo e i diritti degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

iKYBER S.r.l.
Sottopassaggio Mario Saggin, 2 - 35131 Padova (PD)
Email: info@ikyber.com

2. Dati raccolti

L'App raccoglie le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, indirizzo email, ruolo (operatore scolastico o genitore).
• Credenziali di autenticazione: username e password (quest'ultima conservata in forma cifrata).
• Messaggi e allegati: testo dei messaggi, immagini, documenti inviati e ricevuti all'interno dell'App.
• Dati dei minori: nome e informazioni di frequenza scolastica dei bambini, gestiti esclusivamente dagli operatori scolastici autorizzati.
• Dati tecnici: identificativo del dispositivo (device ID), token di notifica push (FCM), sistema operativo e versione dell'App.
• Immagini dalla fotocamera: l'App accede alla fotocamera del dispositivo per la scansione di codici QR e per acquisire foto da allegare ai messaggi o al diario scolastico. Le immagini vengono utilizzate esclusivamente per le funzionalità dell'App e trasmesse al server in forma cifrata.

3. Finalità del trattamento

• Gestione dell'account e autenticazione dell'utente.
• Comunicazione tra operatori scolastici e famiglie (messaggistica, diario scolastico, notifiche).
• Gestione delle presenze e dei transiti dei bambini.
• Invio di notifiche push relative a nuovi messaggi e comunicazioni scolastiche.
• Funzionamento tecnico e miglioramento del servizio.

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): il trattamento è necessario per fornire il servizio richiesto.
• Consenso (art. 6.1.a GDPR): per l'invio di notifiche push e l'accesso alla fotocamera e alla galleria del dispositivo.
• Obbligo legale (art. 6.1.c GDPR): per adempiere a obblighi normativi applicabili.

5. Permessi del dispositivo

L'App richiede i seguenti permessi:

• Fotocamera: per la scansione di codici QR e l'acquisizione di foto.
• Accesso a Internet: per la comunicazione con i server e l'invio/ricezione di messaggi.
• Notifiche: per ricevere notifiche push su nuovi messaggi e comunicazioni.
• Archiviazione: per il salvataggio e la condivisione di allegati (immagini e documenti).

Ogni permesso viene richiesto al momento del primo utilizzo della relativa funzionalità e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo.

6. Condivisione dei dati

I dati personali non vengono venduti a terzi. I dati possono essere condivisi con:

• Google Firebase: per la gestione delle notifiche push (FCM). Si applica la Privacy Policy di Google.
• La scuola di appartenenza: gli operatori scolastici autorizzati accedono ai dati nell'ambito delle proprie funzioni istituzionali.

7. Conservazione dei dati

I dati vengono conservati per la durata del rapporto contrattuale con la scuola e, successivamente, per il tempo necessario ad adempiere a eventuali obblighi di legge. L'utente può richiedere la cancellazione del proprio account in qualsiasi momento.

8. Sicurezza

I dati sono trasmessi tramite connessioni cifrate (HTTPS/TLS). Le password sono conservate in forma cifrata. L'accesso all'App è protetto da autenticazione JWT con policy di singolo dispositivo.

9. Diritti dell'utente

In conformità al GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali.
• Rettificare dati inesatti o incompleti.
• Richiedere la cancellazione dei dati ("diritto all'oblio").
• Limitare o opporsi al trattamento.
• Richiedere la portabilità dei dati.
• Revocare il consenso in qualsiasi momento.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, scrivere a: privacy@ikyber.com

10. Minori

L'App gestisce dati di minori esclusivamente nell'ambito del rapporto scuola-famiglia. Il trattamento avviene sotto la responsabilità della scuola in qualità di titolare del trattamento dei dati scolastici. I genitori/tutori possono esercitare i diritti previsti dal GDPR per conto dei minori.

11. Modifiche alla presente policy

La presente privacy policy può essere aggiornata periodicamente. L'utente sarà informato di eventuali modifiche sostanziali tramite notifica nell'App.

Ultimo aggiornamento: 17 aprile 2026