KrewUIn breve. KrewU raccoglie il minimo che serve a funzionare: nome, età e posizione. Non vendiamo dati, non facciamo profilazione, non mostriamo pubblicità. La posizione di un ragazzo non viene archiviata: esiste solo l'ultima nota, che viene sovrascritta. I messaggi si conservano dodici mesi, per poter valutare una segnalazione. Tutto sta su server nell'Unione europea.
Chi siamo
Titolare del trattamento
ElleMultiverse S.R.L., Via Dante 13/15, 20056 Trezzo sull'Adda (MI),
P.IVA e C.F. 14184620962.
Per qualsiasi questione relativa ai dati:
privacy@krewu.it.
Cosa raccogliamo
I dati, uno per uno
| Dato | Perché | Per quanto |
|---|---|---|
| Email e password del genitore | Creare l'account e permettere l'accesso | Finché l'account esiste |
| Nome e data di nascita del ragazzo | Riconoscerlo dentro l'app e stabilire il livello di supervisione, che dipende dall'età | Finché il profilo esiste |
| Posizione durante un SOS | Far raggiungere chi ha chiesto aiuto | 30 giorni, poi cancellata automaticamente |
| Posizione condivisa | Mostrare dove si trova ai genitori e alle persone scelte dal ragazzo | Nessuno storico: esiste solo l'ultima posizione, sovrascritta |
| Messaggi, foto, video e note vocali | Far comunicare i ragazzi dentro una rete chiusa | 12 mesi, poi cancellati automaticamente |
| Stato dell'abbonamento | Sapere se la famiglia ha KrewU Plus. Lo scrive solo il nostro server, dopo averlo chiesto ad Apple o a Google: non riceviamo né conserviamo i dati della carta | Finché l'account esiste |
| Token per le notifiche | Recapitare allarmi e avvisi | Finché il dispositivo resta collegato |
| Registro dei consensi | Dimostrare cosa è stato acconsentito e quando: è un obbligo di legge e una tutela per l'utente | 10 anni dalla chiusura dell'account |
Non chiediamo cognome, indirizzo, scuola, numero di telefono del ragazzo. Non usiamo identificatori pubblicitari e non integriamo strumenti di tracciamento pubblicitario o di analisi del comportamento.
Su questo sito non ci sono moduli, cookie di profilazione né strumenti di misurazione: le pagine sono statiche e non raccolgono nulla. Fino al 7 settembre 2026 c'era un modulo per la lista d'attesa, protetto da Google reCAPTCHA Enterprise; con l'uscita dell'app quel modulo è stato tolto, e con lui reCAPTCHA.
Perché possiamo farlo
Base giuridica
Per i dati necessari al servizio, l'esecuzione del contratto (art. 6.1.b GDPR).
La posizione va distinta in tre cose diverse, perché hanno basi diverse. Quella che i genitori vedono è esecuzione del contratto (art. 6.1.b): è la funzione per cui KrewU viene installata, non si può disattivare tenendo il servizio, e per questo non la presentiamo come una scelta che poi non ci sarebbe. Il ragazzo lo sa: sul suo telefono resta una notifica, e l'app glielo dice in chiaro. La condivisione verso i coetanei è consenso (art. 6.1.a): la autorizza il genitore, si revoca in ogni momento, e il ragazzo può spegnerla da solo. La posizione durante un SOS è consenso, e nel caso di un allarme concorre l'interesse vitale (art. 6.1.d).
Per le notifiche e per la conservazione dei messaggi ai fini di moderazione, il consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni dell'app.
Per i minori di 14 anni il trattamento si fonda sull'autorizzazione del titolare della responsabilità genitoriale (art. 8 GDPR; in Italia l'età del consenso digitale è 14 anni). È il genitore a creare il profilo, a prestare il consenso e a poterlo revocare.
Dove finiscono
Dove sono conservati
Il database e le funzioni server stanno in Germania
(europe-west3), i file allegati in Belgio
(europe-west1). Il fornitore dell'infrastruttura è Google
Cloud EMEA Limited, in qualità di responsabile del trattamento.
Le notifiche push transitano dai servizi di Apple e Google, che per loro natura operano anche fuori dall'Unione europea. Il contenuto di una notifica è ridotto al minimo indispensabile.
Chi li tratta per noi
I fornitori che elaborano i contenuti
Alcune funzioni di KrewU non potrebbero esistere senza servizi esterni: il controllo automatico delle immagini, la lettura delle note vocali per la moderazione, la generazione degli sfondi. Sono tutti servizi di Google Cloud EMEA Limited, che li svolge come responsabile del trattamento su nostra istruzione e non per finalità proprie. Nessuno di questi contenuti viene usato per addestrare modelli, per pubblicità o per profilazione.
| Cosa viene inviato | A quale servizio | Perché |
|---|---|---|
| Foto e video scambiati in chat | Google Cloud Vision | Riconoscere contenuti inadatti prima che vengano consegnati |
| Foto del profilo | Google Cloud Vision | Impedire che una foto inadatta diventi l'immagine di un minore |
| Foto e video degli stati | Google Cloud Vision | Stesso controllo, prima che lo stato sia visibile alla crew |
| Note vocali | Google Cloud Speech-to-Text | Trascriverle in testo su richiesta, di chi partecipa alla conversazione o del genitore che la sorveglia. Non avviene su ogni vocale: finché nessuno lo chiede, quel contenuto non passa da alcun controllo |
| La frase che il ragazzo scrive per lo sfondo | Google Gemini | Generare l'immagine dello sfondo della chat |
| Testi da tradurre | Google Cloud Translation | Mostrare un messaggio nella lingua di chi legge |
Nessuna persona di ElleMultiverse legge le conversazioni. Questi controlli sono automatici, e producono un esito — accettato, rifiutato, da segnalare — non una copia leggibile da noi.
Chi li vede
A chi vengono comunicati
A nessuno, fuori dalla rete chiusa scelta dalla famiglia. Dentro l'app, i dati di un ragazzo sono visibili ai suoi genitori, agli adulti di fiducia che il genitore ha approvato e ai coetanei che entrambi i genitori hanno approvato.
La posizione segue una regola più stretta di tutto il resto: sulla mappa la vedono soltanto i genitori e i fratelli. Un adulto di fiducia — un nonno, uno zio, un allenatore — la riceve solo dentro un SOS, cioè la posizione di quel momento, e non ha modo di consultarla in altri momenti. Verso i coetanei la condivisione richiede in più un permesso esplicito del genitore, e il ragazzo può spegnerla quando vuole.
Non vendiamo dati, non li cediamo a inserzionisti, non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici sulle persone.
Sicurezza dei minori
Moderazione
Le immagini e i video scambiati nell'app sono sottoposti a un controllo automatico dei contenuti prima di essere consegnati, e le note vocali vengono trascritte in testo per poter essere sottoposte allo stesso controllo. I messaggi possono essere segnalati da chi li riceve: una segnalazione rende quel singolo messaggio visibile ai genitori, anche quando la conversazione non lo sarebbe.
In presenza di materiale pedopornografico procediamo alla conservazione della prova, al blocco degli account coinvolti e alla segnalazione alle autorità competenti, come previsto dalla legge.
I tuoi diritti
Cosa puoi chiedere, e come
Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Nell'app trovi già, senza dover scrivere a nessuno:
- l'esportazione dei tuoi dati in un file leggibile, nella sezione del tuo account;
- la cancellazione dell'account e di tutti i dati collegati, nella stessa sezione;
- la revoca dei consensi facoltativi, uno per uno.
Per tutto il resto: privacy@krewu.it. Se hai già disinstallato l'app, la cancellazione si chiede da qui: eliminare l'account, dove c'è anche l'elenco per intero di cosa viene rimosso e delle tre cose che restano. Rispondiamo entro trenta giorni. Hai comunque diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Se cambia qualcosa
Modifiche a questa informativa
Ogni modifica sostanziale comporta una nuova versione e una nuova richiesta di consenso all'apertura dell'app. Le versioni precedenti restano disponibili su richiesta.