Informativa sulla privacy — LU6OLE

Versione 1.5 — del 19 ottobre 2026

In due frasi

LU6OLE protegge il telefono di un bambino da 6 a 15 anni: chiude le app che i genitori non hanno consentito, addormenta il telefono di notte e lascia che i genitori regolino tutto questo dal proprio telefono. Non ha né account per il bambino, né pubblicità, né statistiche — i genitori, invece, si collegano alla loro pagina con il proprio account Google o Apple: non legge né i messaggi, né i siti visitati, e ciò che invia alla pagina dei genitori si limita alle impostazioni, all'elenco delle app del telefono, allo stato della protezione, al tempo trascorso oggi in ciascuna app, alle richieste del bambino e, se il genitore ha attivato l'opzione, alla posizione del telefono quando un genitore la richiede — per trenta minuti al massimo, senza alcuna cronologia, e con un messaggio sul telefono del bambino ogni volta. Il suo filtro dei siti chiede a Cloudflare for Families se il nome di un sito (per esempio «esempio.com») è per adulti o pericoloso; né Cloudflare né LU6OLE ne conservano l'elenco.

1. Chi è responsabile dei suoi dati

Géry ROTSAERT EI, imprenditore individuale, nome commerciale SOSBY — LU6OLE è un prodotto SOSBY —, iscritto con il SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Francia. L'identità completa dell'editore figura nelle note legali.
Contatto per qualsiasi domanda o richiesta relativa ai dati: contact@lu6ole.app.

2. Che cosa viene trattato, perché e su quale base

LU6OLE viene installato da un genitore sul telefono di suo figlio e regolato da lui, dietro un codice di sei cifre che il bambino non conosce. Qui si tratta dei dati di quel telefono.

Ciò che resta sul telefono del bambino

Ciò che lascia il telefono del bambino

Ciò che riceve il telefono di un genitore

La pagina dei genitori (lu6ole.app/parent) si apre da un telefono o da un computer, con l'account Google o Apple del genitore. La prima volta, il genitore digita il codice di sei cifre mostrato dal telefono del bambino: quel telefono viene allora collegato al suo account, e lo ritrova su tutti i suoi dispositivi quando si collega. Fino a quattro genitori (quattro account) possono essere collegati allo stesso telefono.

LU6OLE non riceve mai la password del genitore: il collegamento avviene presso Google o presso Apple. Chiede solo l'identità di base («openid», indirizzo e-mail, nome), mai l'accesso ai suoi messaggi, ai suoi contatti o ai suoi file. Se lo sceglie, il genitore riceve notifiche quando arriva una richiesta: a tale scopo il suo browser fornisce un indirizzo di iscrizione, conservato dal servizio, e la notifica passa attraverso il servizio di notifiche del suo browser (Google, Mozilla, Apple o Microsoft). Contiene solo «Nuova richiesta» e il nome dato al telefono; il dettaglio si legge sulla pagina.

Ciò che LU6OLE non fa

• Nessun account per il bambino: non gli vengono richiesti né nome, né indirizzo e-mail, né numero di telefono. Il mese e l'anno di nascita del bambino restano sul suo telefono. Del genitore, LU6OLE conserva solo ciò che descrive la tabella qui sopra, e mai il suo numero di telefono.
• Nessun contenuto: LU6OLE non legge né i messaggi, né le chiamate, né le foto, né ciò che viene digitato, né il contenuto delle app.
• Nessuna cronologia: né dei siti visitati, né delle app aperte nel corso della giornata, né dei giorni passati, né degli spostamenti: viene conservata solo l'ultima posizione di una localizzazione in corso, ed è cancellata quando la localizzazione termina.
• Nessuna localizzazione nascosta né automatica: la posizione viene inviata solo se l'opzione è attivata e un genitore la richiede, e il bambino lo vede ogni volta. Senza l'opzione, LU6OLE non sa dov'è il bambino.
• Nessuna fotocamera, nessun microfono, nessuno screenshot. LU6OLE non ha questi permessi. Sa soltanto, tramite Android, che una fotocamera o un microfono è acceso — mai ciò che riprendono o ascoltano (punto 3).
• Nessuna pubblicità, nessuna profilazione, nessuna statistica d'uso, nessuno strumento di misurazione del pubblico, nessun rapporto di arresto anomalo inviato automaticamente.
• Nessuna rivendita né comunicazione di dati a terzi a fini commerciali.
• Nessuna modalità nascosta: il bambino vede l'icona di LU6OLE, una notifica permanente «LU6OLE è attivo», e può aprire in qualsiasi momento la schermata che gli mostra ciò che i suoi genitori hanno impostato e il tempo che ha trascorso oggi.
• Il sito lu6ole.app non deposita alcun cookie al di fuori della sessione della pagina dei genitori (e, per la durata di un collegamento con Google o Apple, di un cookie di dieci minuti che la protegge), e non contiene alcun tracker.

3. Il servizio di accessibilità (AccessibilityService)

LU6OLE usa il servizio di accessibilità di Android, chiamato nell'app «il guardiano», solo per due cose:

1. Sapere quale app si è appena aperta — il suo nome, nient'altro — per chiudere quelle che il genitore non ha consentito, quelle il cui tempo giornaliero è esaurito, quelle che accendono una fotocamera o un microfono che il genitore ha loro negato, e tutte di notte tranne il telefono, le emergenze e SOSBY. Torna quindi alla schermata iniziale: è l'unico gesto che compie. Conta anche il tempo trascorso oggi in ciascuna app, che il bambino vede sul suo schermo e il genitore sulla sua pagina.
2. Solo sulle schermate delle Impostazioni e dell'installazione di app, leggerne i testi per riconoscere quelli che riguardano LU6OLE, e chiedere il codice del genitore prima che venga disattivato o disinstallato.

Non legge mai il contenuto delle altre app, né i messaggi, né ciò che viene digitato. Non si attiva mai da solo: lo attiva il genitore, dopo una schermata che gli spiega tutto questo e gli chiede il consenso. Può disattivarlo in qualsiasi momento, con il suo codice, in Impostazioni, Accessibilità.

LU6OLE usa anche, con il consenso del genitore, una VPN locale (VpnService di Android) per il suo filtro dei siti: vi passano solo le domande «qual è l'indirizzo di questo sito?», mai le pagine, i video, i messaggi né ciò che viene digitato, e non porta ad alcun server di LU6OLE. LU6OLE vi blocca da solo i giochi d'azzardo e i servizi che permetterebbero di aggirare il filtro, e vi forza la ricerca sicura di Google, YouTube e Bing; inoltra le altre domande a Cloudflare for Families (punto 4), che risponde «sito bloccato» per i siti per adulti e pericolosi. Android mostra una chiave in alto sullo schermo finché è in funzione.

Fotocamera e microfono, app per app. Il genitore può lasciare consentita un'app privandola però della fotocamera o del microfono. Android non permette a LU6OLE di toglierglieli; gli segnala soltanto, senza alcun permesso, che una fotocamera si è appena accesa o che un microfono sta registrando. Se l'app sullo schermo ne è privata, il guardiano la chiude come un'app non consentita, e il bambino legge perché. LU6OLE non vede e non sente nulla, non conserva nulla, e nulla di tutto ciò lascia il telefono. SOSBY e le app di sistema (compreso il telefono) non sono mai interessati.

LU6OLE usa anche, sempre con il consenso del genitore, la funzione di amministratore del dispositivo di Android, senza alcuna policy (né blocco, né cancellazione), per una cosa sola: impedire che il bambino disinstalli LU6OLE senza il codice del genitore. Si dichiara presso Google Play come strumento di controllo parentale.

4. Chi riceve questi dati

• I genitori collegati al telefono del bambino, sulla pagina lu6ole.app/parent (punto 2).
• Google LLC e Apple Inc. (Stati Uniti), per il collegamento dei genitori: è presso di loro che il genitore si identifica; trasmettono a LU6OLE l'identificativo del suo account, il suo indirizzo e-mail e il suo nome, secondo le proprie regole di riservatezza.
• Cloudflare, Inc. (Stati Uniti): hosting del sito e del servizio di LU6OLE; e Cloudflare for Families (1.1.1.3), il resolver DNS che riceve il nome dei siti richiesti quando il filtro dei siti è attivo.
• Google LLC / Google Ireland Ltd: distribuzione dell'app tramite Google Play; Firebase Cloud Messaging, per avvisare il telefono del bambino (un segnale senza contenuto); se l'opzione «Localizza» è attivata, i servizi di localizzazione di Google Play, che calcolano la posizione del telefono (satelliti, Wi-Fi, celle telefoniche) secondo le impostazioni di posizione di Android; e, come per gli altri servizi di notifiche dei browser (Mozilla, Apple, Microsoft), recapito delle notifiche ai genitori che le hanno richieste.
• Google LLC / Google Ireland Ltd, per l'acquisto: Google Play incassa il pagamento (l'editore non vede mai i tuoi dati bancari) e conferma al servizio di LU6OLE che un acquisto è valido; Play Integrity conferma che l'app è quella del Play Store.
• Kids Web Services Ltd (Regno Unito, filiale di Epic Games; il Regno Unito è riconosciuto dalla Commissione europea come paese che offre una protezione adeguata) — solo per il telefono di un bambino che si trova negli Stati Uniti o in Brasile: riceve l'indirizzo e-mail del genitore, il paese del bambino e un riferimento opaco; verifica che il genitore è adulto e ci risponde «verificato» con un riferimento di transazione. Può conservare un'impronta dell'indirizzo del genitore per non chiedergli di nuovo una prova. La sua informativa sulla privacy: https://www.kidswebservices.com/privacy-policy.
• La mappa della pagina dei genitori: durante una localizzazione, una piccola mappa mostra la posizione. Le sue immagini provengono da OpenStreetMap (OpenStreetMap Foundation, Regno Unito), che riceve l'indirizzo IP del browser del genitore e l'area di mappa visualizzata, mai il nome del bambino; il resto della mappa (Leaflet) è servito da lu6ole.app. Se il genitore tocca «Apri in Google Maps» o «Apri in Apple Maps», la posizione viene aperta presso Google o Apple, secondo le loro regole sulla privacy.

Alcuni di questi fornitori sono stabiliti negli Stati Uniti: i trasferimenti si basano sul quadro di protezione dei dati UE–USA e sulle clausole contrattuali tipo della Commissione europea.

Le app che il bambino usa (e SOSBY, che LU6OLE non blocca mai) sono indipendenti da LU6OLE e applicano le proprie regole di riservatezza.

5. Per quanto tempo

• Codice di sei cifre per collegare un genitore: 10 minuti, e un solo utilizzo.
• Tentativi di codice (indirizzo IP e ora): 10 minuti, per bloccare i tentativi in serie.
• Tempo trascorso nelle app: solo la giornata in corso; sostituito a ogni connessione, azzerato a mezzanotte.
• Richieste del bambino e risposte dei genitori: 24 ore, poi cancellazione automatica.
• Licenza: la data di inizio della prova di un telefono, finché il servizio esiste, perché la prova non ricominci; un acquisto e i telefoni che sblocca, finché l'acquisto è valido.
• Posizione: l'ultima posizione, per la durata della localizzazione (trenta minuti al massimo), poi cancellazione. Registro delle localizzazioni (quale genitore, quando, senza alcun luogo), visibile al bambino e ai suoi genitori: 30 giorni.
• Impostazioni, elenco delle app, stato della protezione, nome del telefono, token di notifica: finché il telefono si connette; cancellati automaticamente 13 mesi dopo la sua ultima connessione, insieme alle richieste e ai collegamenti dei genitori.
• Account di un genitore (identificativo Google o Apple, indirizzo e-mail, nome): finché lo utilizza; cancellato non appena lo elimina dalla sua pagina, e automaticamente 13 mesi dopo l'ultimo collegamento. Sessione di un dispositivo: 400 giorni al massimo, o fino alla disconnessione.
• Verifica di un genitore (Stati Uniti, Brasile: indirizzo, paese del bambino, riferimento, risultato): finché il suo account esiste, e cancellata con esso. Una verifica che non si conclude, e il collegamento che la aspettava: 7 giorni, poi cancellazione automatica.
• Collegamento di un genitore (il suo account, nome che si è dato) e iscrizione alle notifiche: fino a quando non si scollega o non viene scollegato da un altro genitore, o il telefono non viene cancellato; un'iscrizione che il servizio di notifiche dichiara scaduta viene cancellata subito.
• Sul telefono del bambino: fino alla disinstallazione di LU6OLE o alla cancellazione dei suoi dati.
• Log tecnici di Cloudflare: alcuni giorni, secondo le regole del fornitore di hosting.
• E-mail che ci invia: il tempo necessario per trattare la sua richiesta, poi al massimo tre anni.

6. I suoi diritti

Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare il suo consenso in qualsiasi momento.

• Vedere ciò che viene conservato: tutto ciò che il servizio conserva di un telefono è visualizzato sulla pagina dei genitori.
• Scollegare un genitore: dalla scheda Telefono della pagina dei genitori; il suo collegamento e la sua iscrizione alle notifiche vengono cancellati.
• Eliminare il proprio account di genitore: sulla pagina dei genitori, «Il mio account», poi «Elimina il mio account» (o scrivendo a contact@lu6ole.app). Il suo account, le sue sessioni, i suoi collegamenti e le sue iscrizioni vengono cancellati subito; i telefoni dei suoi figli continuano ad applicare le ultime impostazioni, e gli altri genitori collegati ne mantengono il controllo.
• Interrompere la localizzazione: con il codice del genitore, disattivi l'opzione «Localizza» in LU6OLE, oppure revochi l'autorizzazione di posizione nelle impostazioni di Android. Non viene più inviata alcuna posizione.
• Fermare tutto: con il codice del genitore, autorizzi la disinstallazione in LU6OLE (Per i genitori), poi lo disinstalli. Ciò che era sul telefono scompare con l'app; ciò che il servizio conserva viene cancellato 13 mesi dopo l'ultima connessione, oppure subito su richiesta.
• Esercitare gli altri diritti: scriva a contact@lu6ole.app. Rispondiamo entro un mese. Scriva dall'indirizzo del suo account di genitore; altrimenti potrà esserle chiesta un'informazione che permetta di ritrovare il telefono interessato (ad esempio il nome che gli ha dato e l'ora di una connessione).

Può presentare un reclamo alla CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, o all'autorità di protezione dei dati del suo paese.

7. I bambini

LU6OLE è pensato per il telefono di un bambino da 6 a 15 anni. È il genitore che lo installa, lo regola e lo attiva: crea il codice, attiva il guardiano dopo averne letto la spiegazione, collega la sua pagina. I dati descritti al punto 2 sono trattati su richiesta del genitore e sotto la sua autorità, nell'interesse del bambino.

• Il bambino lo sa: LU6OLE non ha una modalità nascosta; il bambino vede l'icona, la notifica permanente, ciò che i suoi genitori hanno impostato, il tempo che ha trascorso oggi (con l'indicazione che anche i suoi genitori lo vedono) e le risposte alle sue richieste, con parole semplici.
• A 15 anni, LU6OLE non blocca più nulla: nessuna app chiusa, nessun limite di tempo né di notte, e la disinstallazione torna possibile. La localizzazione avviene solo con il consenso dell'adolescente, che lo dà o lo ritira sul suo telefono.
• Il genitore vede ciò che è bloccato e il tempo del giorno, mai il contenuto: né messaggi, né siti, né foto. Se ha attivato l'opzione, può vedere dov'è il bambino nel momento in cui lo richiede; il bambino ne è avvisato ogni volta, e trova nella sua app chi lo ha localizzato e quando.
• Negli Stati Uniti e in Brasile, il genitore prova prima di essere adulto (punto 2): finché non l'ha fatto, nulla del telefono del bambino viene mostrato sulla sua pagina né inviato al servizio.
• Nessun dato del bambino serve ad altro che a questo servizio: né pubblicità, né profilazione, né rivendita.

8. Sicurezza

Gli scambi tra il telefono del bambino, il servizio e la pagina dei genitori sono cifrati (HTTPS). Il segreto del telefono e il token di sessione di ogni genitore non vengono mai conservati in chiaro, solo la loro impronta (hash); LU6OLE non vede mai la password Google o Apple del genitore. Un codice di sei cifre non dice mai se è esistito (la stessa risposta per un codice errato, scaduto o già utilizzato), e i tentativi sono limitati. Le notifiche dei genitori sono cifrate end-to-end fino al loro browser. I dati dell'app sono esclusi dai backup su Google Drive.

9. Residenti negli Stati Uniti

Questa sezione si aggiunge a quanto precede; non lo sostituisce.

9.1 Bambini di età inferiore a 13 anni (Children's Online Privacy Protection Act — COPPA)

Chi raccoglie. L'operatore è Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Francia, raggiungibile a contact@lu6ole.app. Nessun altro operatore raccoglie dati tramite LU6OLE.

Ciò che viene raccolto dal telefono di un bambino, e perché. Un identificativo casuale (mai un identificativo hardware); un token di notifica Firebase, che serve solo ad avvisare il telefono; l'elenco delle app installate; il tempo trascorso oggi in ciascuna; lo stato della protezione; le richieste che il bambino invia ai suoi genitori, compreso il nome di un'app che digita; se il genitore ha attivato l'opzione, la posizione precisa del telefono e il suo livello della batteria durante una localizzazione richiesta da un genitore (trenta minuti al massimo, senza cronologia). Tutto questo serve a una sola cosa: che i suoi genitori regolino e seguano il suo telefono, come hanno voluto installando LU6OLE. Nessuna pubblicità, nessuna profilazione.

Il consenso del genitore, e la sua verifica. LU6OLE funziona solo dopo essere stato regolato da un genitore: è lui che installa l'app, crea il codice, legge la spiegazione del servizio di accessibilità e lo attiva. Poi, quando collega il telefono alla sua pagina, legge su quella pagina ciò che sarà raccolto e dà il proprio consenso chiedendo l'e-mail di verifica; prova allora di essere adulto presso Kids Web Services (Epic Games) con uno dei metodi indicati dalla norma (16 CFR 312.5(b)): una carta di credito, con una transazione di pochi centesimi subito rimborsata e notificata al titolare, oppure un numero ufficiale verificato su una banca dati. LU6OLE non vede mai né la carta né questo numero. La verifica si fa una volta per account di genitore; se il genitore dichiara che il bambino ha 13 anni o più, non viene richiesta. Fino a quel momento, il telefono del bambino invia al servizio solo ciò che lo fa funzionare (il suo identificativo casuale, il suo token di notifica, il paese della sua connessione e il segnale di età di Google Play), mai le sue app, il suo tempo, le sue richieste né la sua posizione. Senza verifica entro 7 giorni, il collegamento del genitore e la sua richiesta vengono cancellati.

A chi viene comunicato. Ai soli genitori collegati al telefono (quattro al massimo, ciascuno collegato con il proprio account Google o Apple e abbinato tramite un codice mostrato dal telefono del bambino). Non effettuiamo alcuna altra comunicazione, e non vendiamo nulla. I nostri responsabili del trattamento (Cloudflare; Google Firebase; i servizi di notifiche dei browser; Kids Web Services, per la sola verifica del genitore) usano questi dati solo per rendere a noi il loro servizio.

I diritti del genitore. In qualsiasi momento, il genitore può rivedere sulla sua pagina ciò che viene conservato, rifiutare che raccogliamo di più (disinstallando LU6OLE) e far cancellare tutti i dati scrivendo a contact@lu6ole.app. Non subordiniamo mai l'uso di LU6OLE alla comunicazione di più informazioni di quante siano necessarie.

Per quanto tempo (politica scritta di conservazione): vedere il punto 5. Nulla viene conservato indefinitamente.

9.2 Leggi statali sulla privacy

• Non «vendiamo» né «condividiamo» dati personali, ai sensi delle leggi sulla privacy degli stati americani (California — CCPA/CPRA — e regimi analoghi). Non facciamo alcuna pubblicità, mirata o meno, e nessuna profilazione.
• I suoi diritti: sapere ciò che conserviamo, ottenerne una copia, farlo correggere, farlo cancellare e non subire alcuna differenza di trattamento perché li esercita. Scriva a contact@lu6ole.app; rispondiamo entro 45 giorni.

10. Modifiche

Ogni modifica sostanziale sarà annunciata nell'app o su lu6ole.app prima di applicarsi. La versione in vigore è indicata in testa a questo documento. Questo testo esiste in trentacinque lingue; in caso di divergenza, fa fede la versione francese, fatti salvi i diritti che le derivano dalla legge del suo paese.

← Torna alla home