Titolare del trattamento

Il Titolare del trattamento dei dati personali è Alessio Montrucchio (P. Iva 09475770013), quale gestore della piattaforma CoParents. Per qualsiasi richiesta relativa al trattamento dei dati personali, gli utenti possono contattare il Titolare all’indirizzo e-mail info@coparents.it.
Qualora in futuro la gestione della piattaforma venga affidata a una società o a un diverso soggetto giuridico, la presente informativa sarà aggiornata con i relativi dati identificativi.

Principi generali

CoParents riconosce la tutela dei dati personali quale diritto fondamentale dell’individuo e tratta i dati degli utenti nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall’art. 5 del Regolamento (UE) 2016/679 (“GDPR”). Il trattamento avviene esclusivamente per le finalità connesse all’erogazione dei servizi offerti dalla piattaforma.

Dati raccolti

Nell’ambito dell’erogazione dei servizi possono essere trattate le seguenti categorie di dati personali:
Dati identificativi: nome, cognome, indirizzo e-mail, dati dell’account.
Dati relativi al nucleo familiare, inseriti volontariamente dagli utenti, quali: nominativi dei figli, attività scolastiche e sportive, appuntamenti, calendario condiviso, note organizzative, documenti caricati, spese, ricevute e allegati.
Dati tecnici: indirizzo IP, log di accesso, identificativi della sessione, informazioni sul browser e sul dispositivo, dati necessari alla sicurezza della piattaforma.

Finalità e base giuridica del trattamento

I dati personali sono trattati esclusivamente per: consentire la registrazione e l’utilizzo della piattaforma; gestire il calendario condiviso; gestire le spese; archiviare i documenti caricati; inviare comunicazioni di servizio; garantire la sicurezza della piattaforma; prevenire utilizzi fraudolenti; adempiere agli obblighi di legge; migliorare il funzionamento della piattaforma mediante analisi statistiche, ove effettuate nel rispetto della normativa applicabile.
CoParents non vende né cede i dati personali degli utenti a terzi per finalità commerciali.
Il trattamento trova fondamento nelle basi giuridiche previste dall’art. 6 del GDPR, in particolare: l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato; l’adempimento di obblighi di legge; il legittimo interesse del Titolare, nei limiti consentiti dalla normativa; il consenso dell’interessato, ove richiesto.

Sicurezza dei dati

CoParents adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, finalizzate a garantire un livello di sicurezza proporzionato ai rischi derivanti dal trattamento. Tra le misure adottate rientrano, a titolo esemplificativo: connessioni protette HTTPS/TLS; password memorizzate esclusivamente mediante algoritmi di hashing conformi alle migliori pratiche; autenticazione tramite credenziali personali; limitazione dei tentativi di accesso (rate limiting); registrazione dei log di sicurezza; backup periodici; controlli sugli allegati caricati; sistemi di protezione del sito, tra cui Wordfence Security; aggiornamenti periodici della piattaforma e dei relativi componenti software.
Le comunicazioni tra il dispositivo dell’utente e la piattaforma avvengono mediante connessioni protette attraverso protocolli di cifratura idonei a garantire riservatezza e integrità dei dati trasmessi. Le misure di sicurezza sono periodicamente riesaminate e aggiornate tenendo conto dell’evoluzione tecnologica, della natura dei dati trattati e dei rischi per i diritti e le libertà degli interessati.
La piattaforma utilizza inoltre strumenti di monitoraggio per rilevare eventi anomali o tentativi di accesso non autorizzati, e adotta procedure di backup periodico dei dati per ridurre il rischio di perdita accidentale delle informazioni; l’accesso ai backup è limitato ai soggetti autorizzati per esigenze tecniche o di sicurezza.
In caso di violazione dei dati personali (“Data Breach”), il Titolare procederà alle valutazioni previste dagli artt. 33 e 34 del GDPR e, ove ricorrano i presupposti di legge, effettuerà le comunicazioni nei confronti dell’Autorità di controllo competente e degli interessati, adottando misure finalizzate a contenere gli effetti dell’incidente e a prevenirne il ripetersi.
Nessun sistema informatico può garantire un livello di sicurezza assoluto; il Titolare si impegna comunque ad adottare misure ragionevoli e proporzionate per ridurre il rischio di accessi non autorizzati, perdita, alterazione o divulgazione dei dati personali, fermo restando che l’utente è tenuto a collaborare con comportamenti diligenti nell’utilizzo della piattaforma (in particolare nella custodia delle proprie credenziali di accesso).

Comunicazione e trasferimento dei dati a terzi

I dati personali possono essere trattati da fornitori di servizi strettamente necessari al funzionamento della piattaforma, tra cui:

Tali soggetti operano, a seconda dei casi, quali autonomi titolari del trattamento o responsabili del trattamento ai sensi dell’art. 28 del GDPR. I dati personali non sono oggetto di diffusione.
Alla data di redazione della presente informativa, la piattaforma è ospitata mediante infrastrutture gestite da Aruba S.p.A. Qualora si rendesse necessario trasferire dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, tale trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR e mediante l’adozione delle garanzie previste dalla normativa vigente.
Il Titolare potrà comunicare dati personali alle Autorità competenti esclusivamente nei casi previsti dalla legge o in esecuzione di un provvedimento legalmente vincolante, informandone l’utente interessato salvo divieti di legge o esigenze investigative.

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. In caso di cessazione del rapporto contrattuale, i dati potranno essere conservati esclusivamente per adempiere a obblighi di legge, tutelare diritti del Titolare o degli utenti, risolvere eventuali controversie o garantire la sicurezza e l’integrità dei sistemi. Decorso il periodo di conservazione previsto dalla normativa applicabile, i dati saranno cancellati o resi anonimi, salvo ulteriori obblighi di legge.
I documenti caricati dagli utenti sono conservati per la durata del rapporto contrattuale, salvo diversa richiesta dell’utente o obblighi di legge; in caso di chiusura dell’account saranno cancellati entro un termine ragionevole, fatti salvi gli obblighi di conservazione previsti dalla legge.

Diritti dell’interessato

Gli utenti possono esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui: diritto di accesso; diritto di rettifica; diritto alla cancellazione (“diritto all’oblio”); diritto alla limitazione del trattamento; diritto alla portabilità dei dati; diritto di opposizione; diritto di revocare il consenso, ove il trattamento si basi sul consenso.
Le richieste possono essere inviate all’indirizzo e-mail info@coparents.it. Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla normativa vigente.

Dati dei figli e del nucleo familiare

CoParents è una piattaforma digitale progettata per agevolare l’organizzazione condivisa del nucleo familiare, destinata all’utilizzo da parte di genitori, tutori o altri soggetti legittimati alla gestione delle informazioni relative al proprio nucleo familiare. CoParents non assume decisioni automatizzate riguardanti gli utenti o i componenti del nucleo familiare e non effettua attività di profilazione dei figli.
Gli utenti possono inserire nella piattaforma dati relativi ai figli o ad altri componenti del nucleo familiare esclusivamente nella misura necessaria all’utilizzo delle funzionalità offerte. L’utente che inserisce tali dati dichiara di essere legittimato a farlo e di agire nel rispetto della normativa applicabile e degli eventuali accordi o provvedimenti che disciplinano l’esercizio della responsabilità genitoriale; il Titolare non è tenuto a verificare preventivamente la sussistenza di tali presupposti, salvo i casi previsti dalla legge.
I dati relativi ai figli e agli altri componenti del nucleo familiare sono trattati esclusivamente per consentire la gestione del calendario condiviso, l’organizzazione delle attività, la gestione delle spese, la conservazione dei documenti, l’invio delle notifiche previste e il corretto funzionamento dei servizi richiesti; tali dati non sono utilizzati per finalità pubblicitarie, commerciali o di profilazione.
Il Titolare adotta misure tecniche e organizzative finalizzate a limitare l’accesso a tali dati esclusivamente agli utenti autorizzati e al personale tecnico che ne abbia effettiva necessità per manutenzione, assistenza o sicurezza; i dati relativi al nucleo familiare non sono resi pubblici né accessibili ad altri utenti della piattaforma.
La piattaforma consente il caricamento di documenti relativi ai figli esclusivamente su iniziativa degli utenti, che sono responsabili della liceità del caricamento e dell’aggiornamento dei documenti inseriti; CoParents non utilizza il contenuto di tali documenti per finalità ulteriori rispetto alla loro archiviazione e consultazione.
CoParents è progettata secondo il principio di minimizzazione dei dati, trattando esclusivamente le informazioni necessarie al funzionamento delle funzionalità richieste; gli utenti sono invitati a evitare l’inserimento di dati eccedenti rispetto alle finalità della piattaforma.

Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali è possibile contattare il Titolare:
CoParents — Sito web: www.coparents.it — E-mail: info@coparents.it

Data di pubblicazione/ultimo aggiornamento: 05/08/2026