Privacy

Chi siamo

Milo è un’app per seguire il proprio bebè, fatta da due genitori. Siamo noi i titolari del trattamento per tutto quello che è descritto qui, e puoi raggiungere una persona — uno di noi due — a hello@milo.baby.

Cosa raccogliamo

Quello che registri sul tuo bambino: poppate, allattamento, tiraggi, pannolini, pesi, altezze, integratori, note, e le foto che scegli di aggiungere.

Quello che serve al profilo del tuo bambino per essere utile: nome, data di nascita, sesso ed età gestazionale, perché senza non si possono disegnare le curve di crescita. Se compili la scheda d’emergenza, anche i contatti, le condizioni, i farmaci e i dati assicurativi che ci metti.

Chi sei: il tuo indirizzo email, un nome visualizzato se lo imposti, e a quale famiglia appartieni.

I normali registri tecnici necessari a far girare un servizio in sicurezza — registri di accesso e log dei server.

Per cosa lo usiamo

Mostrarti il tuo diario, e mostrarlo alle persone che hai invitato, al livello a cui le hai invitate.

Mandare le email che l’app deve mandare: il tuo codice di accesso, un invito che ci hai chiesto di mandare, e le notifiche che hai attivato. Se regali Milo e ci chiedi di mandare il biglietto per email a chi lo riceve, mandiamo quel singolo messaggio all’indirizzo che scrivi e non lo conserviamo.

Tenere il servizio funzionante e sicuro.

La lista è questa. Non ti profiliamo, non costruiamo un pubblico pubblicitario, e non usiamo il tuo diario per prendere decisioni su di te.

Cosa non facciamo mai

Non vendiamo mai i tuoi dati. Non agli inserzionisti, non ai data broker, a nessuno, e nemmeno come parte di un futuro cambio di proprietà senza dirtelo prima.

Non li condividiamo mai con gli inserzionisti, e dentro l’app non ci sono script pubblicitari o di tracciamento di terze parti.

Non usiamo mai quello che registri — né le tue foto — per addestrare modelli di machine learning, nostri o di chiunque altro.

Non leggiamo mai il diario della tua famiglia per costruire funzioni o scrivere marketing. Tutto quello che vedi su questo sito è o la nostra famiglia o una famiglia dimostrativa inventata.

Come è protetto

Tutto viaggia su connessioni cifrate (TLS), e tutto è cifrato a riposo — sia il database sia l’archivio delle foto, dalle piattaforme che li ospitano.

Le famiglie sono isolate l’una dall’altra nel database stesso, con la row-level security, non da codice applicativo che si ricorda di filtrare. Qualcuno di un’altra famiglia non può leggere la tua nemmeno se sbagliamo una query.

Le foto passano da link firmati che scadono dopo qualche ora. Non sono URL pubblici, quindi un link che sfugge smette di funzionare.

Se installi Milo sulla schermata home, l’app tiene sul dispositivo le ultime schermate ordinarie che hai visto, così si apre all’istante anche offline — ma mai quelle sensibili: le schermate salute, emergenza, report e account si caricano sempre dalla rete, quindi non restano sul dispositivo. Uscendo dall’account le schermate salvate si cancellano, e si cancellano anche aprendo l’app come un’altra persona. Un dispositivo offline però non può essere raggiunto per cancellarle da remoto: su un dispositivo condiviso o smarrito, esci dall’account dal dispositivo stesso.

Non esiste una schermata di amministrazione che sfoglia i diari delle famiglie. Possiamo raggiungere il database per far funzionare il servizio; il tuo diario non lo leggiamo, e non lo faremo senza un motivo che ti racconteremmo.

Chi altro lo tocca

Solo i fornitori che servono a far girare il tutto: l’hosting, un database Postgres gestito, l’archiviazione delle foto, e un fornitore email per i codici di accesso e le notifiche. Trattano i dati su nostre istruzioni e per nessuno scopo loro.

Queste pagine di presentazione caricano Google Analytics, così vediamo se qualcuno trova Milo, e lo fanno anche la demo e la schermata di accesso su milo.baby — la famiglia della demo è inventata, dai genitori al bambino, e guardare dove le persone la abbandonano è il modo in cui capiamo cosa sistemare. A nessuna famiglia vera l’ID di misurazione viene mai dato. “Non contare le mie visite” lo spegne su questo dispositivo: in fondo a ogni pagina del sito, e sulla barra nera dentro la demo.

Su quelle pagine registriamo anche quale versione di una pagina vi è stata mostrata. Teniamo sempre attive due formulazioni delle nostre pagine di vendita e confrontiamo quale risulta più chiara, così ogni visitatore finisce in un gruppo o nell’altro per via di un numero casuale tenuto in un cookie. Quel numero non descrive nessuno: non è ricavato da voi, non è collegato al vostro account e a Google non arriva mai — arriva solo quale delle due pagine ha prodotto. Quello che contiamo è quello che contano tutti: la pagina è stata vista, un pulsante è stato premuto, è stato chiesto un codice di accesso, qualcuno è entrato, si è arrivati al modulo della famiglia, una famiglia è stata creata. “Non contare le mie visite” ferma tutto questo, e la pagina che vedete non cambia in nessun caso.

Dove sta, e per quanto

Su server negli Stati Uniti. Se sei nell’UE o nel Regno Unito, vuol dire che i tuoi dati sono conservati negli USA — lecito e comune, ma è giusto saperlo invece di scoprirlo.

Teniamo quello che registri finché la tua famiglia esiste. Eliminare il tuo account lo elimina: il tuo indirizzo, il tuo nome, la tua foto, tutti i dispositivi su cui sei connesso. Quello che hai registrato resta nel registro della famiglia con il tuo nome eliminato — è il registro del loro bebè, e una madre che se ne va non deve svuotare il diario che un padre sta ancora tenendo.

Eliminare la famiglia elimina tutto: il nome del bebè, ogni voce, ogni nota, indirizzo, numero di telefono e dato di salute, e tutte le foto. Le foto vengono rimosse dal nostro archivio in modo permanente e non possiamo recuperarle né noi né tu, quindi scarica prima quello che vuoi tenere. Succede 30 giorni dopo la richiesta, e puoi fermare tutto in qualsiasi momento in quei 30 giorni.

Quello che resta dopo sono numeri senza nessuno attaccato — nessun nome, nessun indirizzo, niente che riporti a una persona. Li teniamo per testare e migliorare Milo. Non sono più i tuoi dati, perché non c’è più modo di dire che siano mai stati tuoi.

I tuoi diritti

Esporta tutto quello che hai registrato in CSV, da Impostazioni → Dati, in qualunque momento, senza chiedercelo e senza attese.

Elimina il tuo account da solo, da Impostazioni → Il tuo account, senza chiedercelo e senza attese. Un genitore può eliminare l’intera famiglia dalla stessa schermata — ogni voce e ogni foto, in modo permanente, 30 giorni dopo la richiesta.

Chiedi una copia, una correzione, o qualsiasi cosa che quella schermata non copra scrivendo a hello@milo.baby, e una persona lo farà. A seconda di dove vivi puoi anche avere il diritto di opporti al trattamento o di presentare reclamo a un’autorità per la protezione dei dati; niente di quello che c’è qui vuole togliertelo.

Su tuo figlio

La maggior parte di quello che sta in Milo è informazione su un bambino, fornita dal suo genitore. La trattiamo come la cosa più delicata che abbiamo, perché lo è. Non viene mai venduta, mai usata per pubblicità, mai usata per addestramento, e mai mostrata a qualcuno che il genitore non ha invitato.

Milo è per gli adulti che si prendono cura di un bebè. Non è pensato per, né rivolto a, bambini che lo usano da soli.

Modifiche

Se questa informativa cambia in un modo che conta, lo diremo per email invece di correggere la pagina in silenzio. La data in alto è l’ultima volta che è cambiata.