Sicurezza e dati
Dati di bambini e famiglie: trattati come tali.
Questa pagina dice cosa facciamo davvero, con i limiti che ci sono. Se qualcosa non è chiaro, chiedeteci: rispondiamo per iscritto.
Dove sono i dati
- Server in Unione Europea
- Applicazione, database e file risiedono su server in UE. Per gli enti è possibile l'installazione sui loro server.
- Intelligenza artificiale sui nostri server
- Lettura dei documenti, trascrizione delle sedute e traduzione dei messaggi girano su servizi interni. Nessun contenuto viene inviato a fornitori esterni di IA.
- Nessun addestramento
- I vostri dati non vengono usati per addestrare modelli.
- File cifrati
- Audio delle sedute, documenti e scontrini sono salvati cifrati (AES-256-GCM); un file alterato non viene accettato in lettura.
- Backup
- Backup giornaliero del database, conservato con rotazione su 7 giorni, 4 settimane e 6 mesi.
- Email senza contenuti
- Le email contengono solo avvisi e link: mai testi di messaggi, domande alla neuropsichiatra o informazioni sanitarie. Per l'invio usiamo un fornitore esterno (Resend), che riceve solo indirizzo e testo dell'avviso.
Chi vede cosa
- Scheda del Tribunale
- La vede il professionista che segue il percorso. Ogni genitore vede solo la propria.
- Messaggi e diario
- I due genitori e il professionista. In coordinazione genitoriale anche avvocati, Tribunale e consulenti autorizzati, in sola lettura e fino a una data stabilita.
- Mediazione: segreto del mediatore
- Colloqui, verbali e contenuti del percorso di mediazione non sono mai visibili a terzi. I colloqui sono coperti dal segreto del mediatore (DM 151/2023, art. 6). Ad avvocati e Tribunale arriva solo il piano finale e, per nostra scelta, solo con il consenso scritto di entrambi i genitori.
- Note private
- Solo chi le scrive. Nemmeno il professionista.
- Domande alla neuropsichiatra
- Solo il genitore che le fa e la specialista, salvo scelta esplicita di condividerle con l'altro genitore.
Tracce che reggono
- Messaggi immodificabili
- Il database rifiuta modifiche e cancellazioni dei messaggi, delle conferme di consegna e del registro delle attività.
- Verbali e documenti con impronta
- Ogni file caricato e ogni verbale firmato ha la sua impronta SHA-256: si può dimostrare che non è cambiato.
- Estratti integrali
- Gli estratti includono sempre i messaggi prima e dopo, con ora italiana e marca temporale RFC 3161. Per la marca temporale qualificata eIDAS si collega un prestatore qualificato.
- Valore in giudizio
- Come una prova viene valutata dipende dal giudice e dal procedimento: questo lo può dire solo il vostro avvocato.
Accesso
- Verifica in due passaggi
- Disponibile per professionisti e specialisti, che trattano i dati più delicati.
- Tentativi bloccati
- Dopo troppi tentativi sbagliati l'accesso a quell'account si blocca temporaneamente.
- Inviti sicuri
- Link personali, monouso e a scadenza. Un invito non può mai entrare in un account esistente senza la sua password.
- Dispositivi sotto controllo
- Elenco degli accessi attivi, revoca di un singolo dispositivo; con il cambio password tutti i dispositivi vengono scollegati.
In caso di emergenza
FamigliaPro non è un servizio di emergenza. Se un bambino è in pericolo chiama il 112. Nell'app trovi anche il 114 Emergenza Infanzia e il 19696 di Telefono Azzurro.