1. Titolare del trattamento
Il Titolare del trattamento opera con il nome Guardian Family. Per qualsiasi richiesta relativa alla privacy è possibile scrivere a privacy@guardianfamily.it. La denominazione legale e l'indirizzo del Titolare devono coincidere con i dati pubblicati nel profilo sviluppatore di Google Play.
2. Cosa fa l’app
Guardian Family è un’app di controllo parentale: un genitore supervisiona il dispositivo Android di un figlio minore e può impostare limiti giornalieri o fasce orarie per singole app. Il monitoraggio è sempre trasparente: sul dispositivo del minore sono sempre visibili la notifica permanente del servizio, l’icona dell’app e una schermata di riepilogo. L’associazione avviene solo con un codice generato dal genitore e chi configura il dispositivo accetta un’informativa esplicita prima dell’attivazione.
3. Dati trattati
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Posizione precisa del dispositivo del figlio, anche in background, e geofence (aree sicure casa/scuola). | Mappa per il genitore e avvisi di entrata/uscita dalle aree sicure. | Consenso del genitore e protezione del minore. | 90 giorni (configurabile per famiglia), poi cancellazione automatica; in ogni caso fino all’eliminazione dell’account. |
| Statistiche di utilizzo: solo nome dell’app e durata d’uso, mai i contenuti. | Riepilogo dell’attività del dispositivo per il genitore. | Consenso. | 90 giorni, poi cancellazione automatica. |
| Elenco delle applicazioni installate (nome e versione). | Inventario delle app del dispositivo per il genitore. | Consenso. | Fino alla rimozione del dispositivo o dell’account. |
| Stato del dispositivo (batteria, ricarica, online/offline, versione app). | Verifica del funzionamento del servizio. | Esecuzione del servizio richiesto. | Fino alla rimozione del dispositivo o dell’account. |
| Identificativo di installazione e nome del dispositivo. | Associazione genitore-figlio tramite codice di pairing e sincronizzazione. | Esecuzione del servizio richiesto. | Fino all’eliminazione dell’account. |
| Firebase Installation ID (FID) tecnico associato all’installazione. | Segnalare al dispositivo che un comando autorizzato è disponibile sul server Guardian. Il messaggio push non contiene posizione, attività, nome del minore o contenuti familiari. | Esecuzione del servizio richiesto e sicurezza. | Fino alla rotazione del token, alla rimozione del dispositivo o all’eliminazione dell’account. |
| Email e credenziali dell’account del genitore (password conservata solo come hash). | Gestione dell’account e sicurezza. | Esecuzione del contratto. | Fino all’eliminazione dell’account. |
| PIN dell’area genitore (conservato esclusivamente come hash, mai in chiaro). | Impedire al minore di modificare o arrestare i controlli dall’app sul dispositivo supervisionato. | Esecuzione del servizio richiesto e sicurezza. | Fino alla modifica del PIN o all’eliminazione dell’account. |
| Nomi dei domini richiesti dal dispositivo (per esempio example.com), esito consentito/bloccato e data/ora, solo quando il genitore attiva la Protezione Web. Non sono raccolti percorso della pagina, parametri, ricerche, contenuti, password o dati dei moduli. | Applicare le liste di siti consentiti/bloccati e mostrare al genitore la cronologia dei domini. | Consenso esplicito del genitore e protezione del minore. | Secondo il periodo configurato per la famiglia, poi cancellazione automatica. |
| Nome e numero dei soli contatti selezionati o inseriti dal genitore, fino a 100 per profilo. | Gestire un elenco parentale di contatti autorizzati. La rubrica completa del figlio non viene copiata. | Richiesta e consenso del genitore. | Fino alla rimozione del contatto, del profilo o dell’account. |
| Stato, prodotto, scadenza e identificatore irreversibile (hash) del token dell’abbonamento Guardian Family Pro. I dati della carta e del pagamento restano gestiti da Google Play e non sono ricevuti da Guardian Family. | Attivare, ripristinare o disattivare le funzioni Pro acquistate. | Esecuzione del contratto. | La verifica sul server è conservata fino all’eliminazione dell’account; la copia locale scade entro 72 ore senza una nuova verifica. |
4. Cosa l’app non fa
- Non legge messaggi, chat o contenuti delle notifiche di altre applicazioni.
- Non registra audio, non cattura lo schermo e non usa la fotocamera.
- Non legge SMS, registro chiamate, password, codici OTP o dati bancari.
- Non nasconde la propria icona e non opera in modalità occulta.
- Non mostra pubblicità, non usa analytics o SDK pubblicitari e non vende dati. Google Play Billing è usato esclusivamente per gli acquisti Pro.
5. Permessi e servizi speciali
- Posizione (ACCESS_FINE/COARSE_LOCATION): mostra la posizione del dispositivo al genitore.
- Posizione in background (ACCESS_BACKGROUND_LOCATION): continuità del monitoraggio e geofence. È richiesta in un passaggio separato, preceduto da un’informativa dedicata, solo dopo la posizione in primo piano e con “Consenti sempre”.
- Statistiche di utilizzo (PACKAGE_USAGE_STATS): raccolgono solo il nome dell’app e la durata d’uso.
- Accessibilità (BIND_ACCESSIBILITY_SERVICE, facoltativa): rileva esclusivamente quale app passa in primo piano e torna alla Home quando deve applicare un limite, un blocco o una fascia oraria impostata dal genitore, anche per tutte le app non essenziali. Non legge il contenuto delle finestre, schermate, messaggi o testo digitato. L’attivazione è preceduta da un’informativa dedicata e può essere revocata dalle impostazioni Android; l’eventuale disattivazione viene mostrata al genitore nello stato della protezione.
- VPN locale (BIND_VPN_SERVICE, facoltativa): filtra esclusivamente le richieste DNS a livello di dominio e crea la cronologia dei domini quando abilitata. Non decifra HTTPS e non legge pagine, percorsi URL, parametri, ricerche, password o moduli. Le richieste DNS sono inoltrate a Cloudflare DNS; con il filtro contenuti attivo viene usato Cloudflare Families.
- Notifiche (POST_NOTIFICATIONS): notifica permanente di trasparenza del servizio e avvisi operativi. Firebase Cloud Messaging è usato solo per segnalare la disponibilità di un evento o comando; i dati effettivi vengono recuperati dal server Guardian autenticato.
- Esenzione dal risparmio energetico e riavvio al boot: mantengono attivo e visibile il servizio di monitoraggio.
6. Dove sono i dati e sicurezza
I dati familiari sono conservati sul dispositivo e sincronizzati solo via HTTPS verso https://guardianfamily.it (server nell’Unione europea), con cifratura in transito. Google Firebase Cloud Messaging tratta il Firebase Installation ID tecnico del dispositivo e segnali operativi privi di posizione o contenuti familiari, esclusivamente per consegnare notifiche push. I token di accesso Guardian sono conservati cifrati nel Keystore di Android e i backup automatici dell’app sono disabilitati. I dati sono cancellati automaticamente dopo il periodo di conservazione della famiglia e, in qualsiasi momento, con la funzione “Elimina account” presente nell’app o tramite la pagina pubblica di cancellazione.
7. Dati dei minori
I dati dei minori sono trattati solo su iniziativa e con il consenso di un genitore, per la protezione del minore; il minore è informato della presenza del monitoraggio tramite la notifica permanente e l’informativa mostrata durante la configurazione. Il genitore può esportare i dati e può eliminare l’account e tutti i dati in qualsiasi momento direttamente dall’app (funzione “Elimina account”) o scrivendo a privacy@guardianfamily.it.
8. Diritti degli interessati
Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare il consenso in qualsiasi momento. Le richieste possono essere effettuate dall’app, dalla pagina pubblica di cancellazione o via email a privacy@guardianfamily.it. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.
9. Modifiche all’informativa
Le modifiche a questa informativa saranno pubblicate in questa pagina e, se rilevanti, notificate nell’app.
English version
1. Data controller
The data controller operates under the name Guardian Family. For any privacy request, contact privacy@guardianfamily.it. The controller's legal name and address must match the details published in the Google Play developer profile.
2. What the app does
Guardian Family is a parental control app: a parent supervises a minor child’s Android device and can set daily limits or schedules for individual apps. Monitoring is always transparent: the child’s device always shows the permanent service notification, the app icon and a status screen. Pairing happens only through a code generated by the parent, and whoever configures the device accepts an explicit disclosure before activation.
3. Data processed
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Precise location of the child’s device, including in the background, and geofences (safe home/school areas). | Parent map and entry/exit alerts for safe areas. | Parental consent and protection of the child. | 90 days (configurable per family), then automatic deletion; in any case until account deletion. |
| Usage statistics: only the app name and usage duration, never content. | Device activity summary for the parent. | Consent. | 90 days, then automatic deletion. |
| List of installed applications (name and version). | App inventory of the device for the parent. | Consent. | Until the device or the account is removed. |
| Device status (battery, charging, online/offline, app version). | Verifying that the service is working. | Performance of the requested service. | Until the device or the account is removed. |
| Installation identifier and device name. | Parent-child linking through the pairing code and synchronisation. | Performance of the requested service. | Until the account is deleted. |
| Technical Firebase Installation ID (FID) associated with the installation. | Telling the device that an authorised command is available on the Guardian server. The push message contains no location, activity, child's name or family content. | Performance of the requested service and security. | Until token rotation, device removal or account deletion. |
| Parent account email and credentials (password stored only as a hash). | Account management and security. | Performance of the contract. | Until the account is deleted. |
| Parent-area PIN (stored only as a hash, never in plain text). | Preventing the child from changing or stopping controls inside the app on the supervised device. | Performance of the requested service and security. | Until the PIN is changed or the account is deleted. |
| Guardian Family Pro subscription status, product, expiry and an irreversible identifier (hash) of the purchase token. Card and payment details remain with Google Play and are not received by Guardian Family. | Activating, restoring or disabling purchased Pro features. | Performance of the contract. | The server verification is retained until account deletion; the local copy expires within 72 hours without a new verification. |
4. What the app does not do
- It does not read messages, chats or the content of notifications from other apps.
- It does not record audio, capture the screen or use the camera.
- It does not read SMS, call logs, passwords, OTP codes or banking data.
- It does not hide its own icon and never operates in stealth mode.
- It does not display advertising, use analytics or advertising SDKs, and does not sell data. Google Play Billing is used only for Pro purchases.
5. Special permissions and services
- Location (ACCESS_FINE/COARSE_LOCATION): shows the device position to the parent.
- Background location (ACCESS_BACKGROUND_LOCATION): monitoring continuity and geofences. Requested in a separate step, preceded by a dedicated disclosure, only after foreground location and with “Allow all the time”.
- Usage statistics (PACKAGE_USAGE_STATS): collect only the app name and usage duration.
- Accessibility (BIND_ACCESSIBILITY_SERVICE, optional): detects only which app moves to the foreground and returns to the Home screen when applying a parent-defined limit, block or schedule, including schedules for all non-essential apps. It does not read window content, screens, messages or typed text. Activation is preceded by a dedicated disclosure and can be revoked in Android settings; if disabled, the protection status shown to the parent reports it.
- Notifications (POST_NOTIFICATIONS): permanent transparency notification and operational alerts. Firebase Cloud Messaging is used only to signal that an event or command is available; the actual data is retrieved from the authenticated Guardian server.
- Battery-optimization exemption and boot restart: keep the visible monitoring service running.
6. Data location and security
Family data is stored on the device and synchronised only via HTTPS to https://guardianfamily.it (servers in the European Union), with encryption in transit. Google Firebase Cloud Messaging processes the technical Firebase Installation ID and operational signals containing no location or family content, solely to deliver push notifications. Guardian access tokens are stored encrypted in the Android Keystore and automatic app backups are disabled. Data is automatically deleted after the family retention period and, at any time, through the in-app “Delete account” feature or the public deletion resource.
7. Children’s data
Children’s data is processed only at a parent’s initiative and with parental consent, for the child’s protection; the child is informed about the monitoring through the permanent notification and the disclosure shown during setup. The parent can export the data and can delete the account and all data at any time directly from the app (“Delete account” feature) or by contacting privacy@guardianfamily.it.
8. Data subject rights
Data subjects may exercise their rights of access, rectification, erasure, restriction, objection and portability, and may withdraw consent at any time. Requests can be made from the app, through the public deletion resource, or by email to privacy@guardianfamily.it. A complaint may also be lodged with the Italian Data Protection Authority.
9. Changes to this notice
Changes to this privacy notice will be published on this page and, where relevant, notified in the app.