BOZZA DA FAR RIVEDERE A UN LEGALE. NON È UN TESTO DEFINITIVO. Versione bozza-2026-10-19b. Scritta a partire dal registro tecnico dei trattamenti (PRIVACY.md), cioè da quello che il sistema fa davvero. Basi giuridiche, tempi di conservazione e fornitori vanno confermati da un legale (e dal DPO, se nominato) prima della pubblicazione. I punti aperti sono in note-per-il-legale.md; quelli ancora da riempire sono tra parentesi quadre.

Informativa sulla privacy di Kiosky

Ultimo aggiornamento: 19 ottobre 2026.

Kiosky è un telefono per bambini e ragazzi. Per prepararlo e farlo funzionare trattiamo alcuni dati tuoi (genitore o tutore) e pochissimi dati di tuo figlio. Qui spieghiamo quali, perché, per quanto tempo e cosa puoi fare. In breve:

• Di tuo figlio teniamo il minimo: nome o soprannome (facoltativo), età, profilo del telefono. Mai la data di nascita, mai foto, mai messaggi, mai le chiamate che fa.
• Non conserviamo la posizione del telefono. L'SMS "DOVE" va dal telefono direttamente ai numeri di famiglia, senza passare da noi.
• Non vendiamo dati, non facciamo pubblicità, non profiliamo nessuno.

1. Chi è il titolare

Mumble SRL, Via Gallarate 122, 20151 Milano, P.IVA 12815660969, [REA], [PEC]. Per qualsiasi domanda sulla privacy: supporto@kioskids.com. [Responsabile della protezione dei dati (DPO): nome e contatto, se nominato.]

2. Di chi trattiamo i dati

• Tu, genitore o tutore, che compri il telefono e paghi l'abbonamento; e gli altri genitori che inviti a gestire il telefono.
• Tuo figlio, che userà il telefono.
• I familiari di cui inserisci nome e numero nella rubrica del telefono.

Quando inserisci i dati di tuo figlio e dei familiari, ci confermi che sei il genitore o il tutore e che i familiari sanno che il loro numero è nella rubrica del telefono.

3. Quali dati, perché e su quale base

La posizione. Il backend di Kiosky non riceve e non salva la posizione del telefono: il sistema la rifiuta. Quando un numero di famiglia manda l'SMS "DOVE", è il telefono a rispondere con un SMS a quel numero. Se un giorno offriremo la posizione nell'app (servizio opzionale), lo faremo solo dopo una valutazione d'impatto, con dati in Unione europea e con un tuo nuovo consenso esplicito.

Cosa non trattiamo. Non leggiamo e non riceviamo messaggi, chat WhatsApp, foto, contatti diversi da quelli che ci dai tu, cronologia delle chiamate (salvo i numeri bloccati qui sopra), contenuti delle app.

I dati sono obbligatori? Quelli per comprare, pagare, spedire e configurare il telefono sì: senza, non possiamo venderti il telefono. Il nome di tuo figlio è facoltativo (puoi usare un soprannome).

4. Tuo figlio e il consenso del genitore

Il contratto lo fai tu, e sei tu a gestire il telefono. Per questo il consenso al trattamento dei dati di tuo figlio lo dai sempre tu, come genitore o tutore, anche se ha già compiuto 14 anni (l'età del consenso digitale in Italia, art. 2-quinquies del Codice privacy). Nell'acquisto ci dichiari di essere il genitore o il tutore; registriamo questa dichiarazione e il tuo consenso.

Puoi ritirare il consenso quando vuoi (vedi il punto 7). Il ritiro non cambia la liceità di quello che è avvenuto prima; senza i dati di configurazione, però, il telefono non può essere gestito da noi e lo scolleghiamo dal servizio.

Ti consigliamo di spiegare a tuo figlio, con parole adatte alla sua età, come funziona il telefono e cosa puoi vedere tu. Questa informativa ha in fondo una versione breve da leggere insieme.

5. Per quanto tempo

6. A chi diamo i dati

Non vendiamo e non cediamo dati. Li vedono, per quanto serve:

• chi lavora per Mumble sull'assistenza, sulla preparazione e sulla spedizione dei telefoni, con accessi personali;
• fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR):

• soggetti autonomi, che trattano i dati come titolari per conto proprio:
  • Stripe per i pagamenti del telefono e gli addebiti dell'abbonamento, compreso il portale da cui gestisci carta e abbonamento, secondo la propria informativa (stripe.com/it/privacy);
  • il corriere che consegna il telefono (nome, indirizzo, telefono);
  • il commercialista e le autorità, quando lo chiede la legge.

App di terzi sul telefono. WhatsApp, Spotify e le altre app che scegli di attivare sono servizi di altre aziende, che trattano i dati di chi le usa secondo le proprie informative e hanno i propri limiti di età. Noi le installiamo sul telefono e non riceviamo i loro dati.

Fuori dall'Unione europea. I dati sono conservati in Unione europea. Gli unici trasferimenti fuori UE possibili sono quelli di Cloudflare e Stripe, coperti dall'EU-US Data Privacy Framework o dalle clausole contrattuali standard della Commissione europea.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• vedere i dati e averne una copia (accesso e portabilità): dalla pagina dell'ordine, "Scarica i tuoi dati" ti manda per email un link valido 24 ore a un file con tutti i dati che ti riguardano;
• correggerli (rettifica): dall'area genitori o scrivendoci;
• cancellarli: dalla pagina dell'ordine. La cancellazione diventa effettiva dopo 7 giorni, in cui puoi ancora annullarla. Poi cancelliamo i tuoi dati, quelli di tuo figlio e dei familiari; restano solo quelli che la legge ci obbliga a tenere (importi, fatture) e la prova dei consensi, senza altri dati. Se il telefono è acceso, riceve l'ordine di scollegarsi e la sua configurazione viene cancellata; l'abbonamento al servizio si chiude in quel momento e non ti addebitiamo più niente;
• limitarne il trattamento o opporti a quello basato sul legittimo interesse;
• ritirare il consenso per i dati di tuo figlio, senza effetti su quanto fatto prima.

Per tutto il resto scrivi a supporto@kioskids.com. Rispondiamo entro un mese. Se pensi che trattiamo i dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

In una famiglia con più genitori, la cancellazione chiesta da uno non tocca gli account degli altri: esce dalla famiglia chi la chiede, insieme all'ordine indicato.

8. Come proteggiamo i dati

• Il PIN del genitore non è mai salvato in chiaro, solo come hash (argon2id).
• I link di accesso sono firmati e scadono; i codici di accesso sono salvati solo come hash.
• I log del sistema non contengono email né numeri di telefono.
• Il sistema non accetta campi liberi sui figli oltre al nome o soprannome e all'età.
• Copie di sicurezza ogni notte, con prova di ripristino ogni settimana.

9. Cookie

Il sito e l'area genitori usano solo cookie tecnici, necessari al funzionamento, per i quali non serve il consenso:

• il cookie di sessione dell'area genitori, che ti tiene collegato;
• il cookie di protezione dei moduli (CSRF);
• nella pagina dell'ordine, il codice di accesso al tuo ordine, conservato nella memoria del browser solo finché la scheda resta aperta.

Nella pagina dell'acquisto usiamo Cloudflare Turnstile per distinguere le persone dai bot; può leggere informazioni tecniche dal browser. Non usiamo cookie di profilazione, di pubblicità o di statistica di terze parti.

10. Modifiche

Se cambiamo questa informativa in modo rilevante, te lo diciamo per email. Il sistema registra quale versione hai accettato.

La versione breve, da leggere con tuo figlio

Questo telefono è stato preparato per te dai tuoi genitori. Kiosky, l'azienda che l'ha preparato, sa solo il tuo nome (o un soprannome), quanti anni hai e quali app hai sul telefono. Non legge i tuoi messaggi, non vede le tue foto e non sa dove sei. Se un tuo familiare manda la parola DOVE al telefono, il telefono gli risponde con la posizione: solo a lui, non a noi. I tuoi genitori possono cambiare le app e i numeri con un PIN, e dalla loro app vedono se il telefono è carico e quali numeri che non sono in rubrica hanno provato a chiamarti. Se hai domande, chiedi a loro.