Nimo 
INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 11 novembre 2026

Nimo è un'app di storie illustrate per bambini, pensata per essere usata con
la supervisione di un adulto. Teniamo alla privacy delle famiglie e raccogliamo
il minimo indispensabile. Questa informativa spiega quali dati trattiamo, perché
e con chi.

1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è LMN SRL, Italia ("Nimo", "noi"). Per la
privacy e per esercitare i tuoi diritti: development@lumentechlab.com.

2. USO SENZA ACCOUNT (PREDEFINITO)
Nimo si usa senza registrazione. All'avvio creiamo un identificativo casuale
dell'installazione (Firebase Authentication) che serve a scaricare le storie e a
far funzionare l'app. Le storie e le immagini provengono dai nostri server
(Google Firebase): aprire una storia comporta una richiesta ai server, con i
normali log tecnici gestiti da Google. I tuoi dati d'uso — profili bambino,
preferiti, cronologia e serie di lettura, impostazioni — restano sul dispositivo
finché non scegli di accedere.
Anche senza account, due cose passano dai nostri server e sono salvate in uno
spazio privato collegato a quell'identificativo casuale:
• Le storie create con l'IA, compresa la prima storia gratuita: la richiesta
  (nome del bambino, fascia d'età, genere e nome del compagno se li hai
  indicati, scelte fatte tra le opzioni dell'app, l'idea per la trama se la
  scrivi, lingua) e la storia che ne risulta, con la copertina. Vedi punti 4 e
  6.
• Gli acquisti. Per acquistare non serve un account: un acquisto senza account
  è legato all'identificativo casuale dell'installazione, che è anche
  l'identificativo utente con cui RevenueCat registra l'acquisto. Conserviamo la
  registrazione dell'acquisto, il saldo delle stelline (i crediti per le
  storie su misura), lo stato dell'abbonamento verificato con la sua scadenza
  e, per gli abbonati, una riga per mese dell'accredito mensile di stelline. Dopo
  l'acquisto ti proponiamo, una sola volta e senza obbligo, di collegare un
  account perché l'acquisto ti segua su un nuovo telefono; «Ripristina
  acquisti» li riporta sull'identità in uso.
Se non colleghi mai un account, questi dati restano legati a un identificativo
che non è associato a email o nome; per cancellarli scrivici (punto 11).

LA PRIMA STORIA GRATUITA: APPLE DEVICECHECK
L'identificativo casuale nasce nuovo a ogni installazione e non può dire se un
telefono ha già ricevuto la sua storia gratuita. Per questo usiamo DeviceCheck
di Apple: l'app chiede a iOS un token opaco del dispositivo e lo allega alla
richiesta della storia; il nostro server lo invia al servizio DeviceCheck di
Apple per leggere e impostare un «bit» per dispositivo, «storia gratuita
usata». Il bit resta presso Apple, non da noi, e sopravvive alla
disinstallazione dell'app. Il token non è un
identificativo del dispositivo per noi: solo Apple sa interpretarlo, non lo
usiamo per riconoscerti né per collegare installazioni diverse, e il server lo cancella dalla richiesta appena Apple ha risposto: non lo
conserviamo. Il
server tiene inoltre un contatore giornaliero, per tutto il progetto, delle
storie gratuite concesse: un semplice numero per giorno, senza riferimenti a
persone o dispositivi. Lo scopo è evitare abusi dei contenuti gratuiti (punto
9).

Durante la configurazione iniziale, dopo i profili dei bambini, puoi dirci, se
vuoi, come ci hai conosciuto: una risposta libera di poche parole, salvata una sola volta nel tuo spazio privato e
cancellata con l'account. Ci serve a capire quali canali portano le famiglie;
non la usiamo per altro e non finisce nelle statistiche d'uso.

3. CON UN ACCOUNT (FACOLTATIVO)
Se crei un account (email e password, oppure Accedi con Apple) per sincronizzare
i dati tra più dispositivi e ritrovare gli acquisti su un nuovo telefono,
trattiamo: l'indirizzo email (o l'identificativo/relay fornito da Apple); il
profilo bambino compilato dal genitore — nome, età, le preferenze e gli
obiettivi scelti tra le opzioni dell'app (vedi punto 4); preferiti, cronologia e
serie di lettura; i dati di acquisto e le storie generate descritti al punto 2,
che passano all'account. Sono salvati nel tuo spazio privato sui server
Firebase, accessibile solo a te grazie a regole di sicurezza per utente.

4. DATI DEI MINORI
Nimo è destinata all'uso da parte di un adulto insieme al bambino. L'account è
creato e gestito dal genitore o tutore. I dati riferiti al minore sono quelli che
il genitore inserisce nel profilo bambino — uno per ogni bambino, se ne
aggiungi più di uno: il nome (anche di fantasia), l'età,
se lo indichi, se è un bambino o una bambina, e un profilo di personalizzazione
facoltativo — le cose che il bambino ama
(interessi), cosa sogna di fare da grande (per i più piccoli, dai 2 ai 4 anni,
al suo posto cosa gli piace fare, per esempio «ballare» o «le coccole»), un compagno per le storie, un tratto
del carattere, gli obiettivi della lettura (addormentarsi prima, paura del
buio, calmarsi, parole nuove, un momento insieme), le cose da tenere fuori
dalle storie e, se vuoi, il giorno e il mese del compleanno (senza l'anno) o
un altro giorno speciale. Queste scelte non sono testo libero, tranne il nome
del compagno: si selezionano da elenchi fissi previsti dall'app (per esempio
«dinosauri», «astronauta», «unicorno», «curioso/a»), sono facoltative e puoi
saltarle o modificarle in seguito. Si compilano in Profilo, mai al primo
avvio, e servono a rendere le storie su misura per il bambino; nella
richiesta di una storia il compleanno o il giorno speciale diventano solo il
tipo di occasione («stasera è il suo compleanno»), senza la data. Il nome del compagno (per esempio il peluche «Bubu») è
facoltativo, solo lettere e al massimo 20: serve a chiamarlo per nome nelle
storie su misura; non scriverci dati personali.
Quando crei una storia puoi anche scrivere un'idea per la trama, al massimo
140 caratteri (per esempio «un drago che russa»). Il nostro server la ripulisce
e la passa al modello che scrive il testo come semplice spunto; non arriva al
modello che disegna la copertina. Non scriverci dati personali.
Il profilo resta sul dispositivo e, se accedi, viene sincronizzato nel tuo spazio
privato sui server Firebase. Quando generi una storia — anche la prima storia
gratuita, anche senza account — il nome, la fascia d'età, il genere se indicato e queste scelte, compreso il
nome del compagno, sono inviati al fornitore di IA che la scrive, negli Stati
Uniti (vedi punto 6); al modello che disegna la copertina inviamo solo una parte
di quelle scelte, e nessun nome. Una storia può essere per più bambini insieme: in quel caso
la richiesta contiene il nome, l'età e le scelte di ciascuno dei bambini
selezionati. Le registrazioni della lettura (punto 8) restano sul
telefono: non le riceviamo noi né i nostri fornitori. Non chiediamo altri dati personali del
bambino e non profiliamo i minori a fini pubblicitari.

5. NIENTE PUBBLICITÀ, NIENTE PROFILAZIONE
Non mostriamo pubblicità di terze parti, non usiamo identificatori pubblicitari e
non vendiamo dati personali.

6. FORNITORI (RESPONSABILI DEL TRATTAMENTO)
• Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud
  Functions, Cloud Messaging, Remote Config, Google Analytics per Firebase, Crashlytics):
  account, hosting dei contenuti, sincronizzazione, generazione delle storie,
  acquisti e crediti, notifiche e statistiche d'uso. Firestore,
  Cloud Storage e Cloud Functions sono nell'Unione Europea (regioni eur3 ed
  europe-west1); Authentication, Google Analytics per Firebase, Crashlytics e
  Cloud Messaging possono trattare dati negli Stati Uniti (vedi «Trasferimenti
  fuori dall'Unione Europea»).
• Apple: "Accedi con Apple" se scegli questo metodo, gli acquisti tramite App
  Store, il riconoscimento vocale di sistema (vedi punto 8: con iOS 26 resta
  sul telefono, con versioni precedenti può passare dai server Apple) e il
  servizio DeviceCheck descritto al punto 2.
• RevenueCat: verifica e gestione di acquisti e abbonamenti. Riceve come
  identificativo utente il nostro identificativo casuale o dell'account e i
  dati della transazione dello store; mai dati del bambino.
• OpenRouter e i modelli a cui instrada la richiesta (oggi Claude di Anthropic per
  scrivere e rivedere il testo, un modello OpenAI per l'immagine di copertina):
  generazione delle storie personalizzate. Ricevono solo il nome, l'età e il
  genere del bambino e le scelte fatte tra le opzioni dell'app; gli unici testi
  scritti da te sono il nome del compagno e l'idea per la trama, se li
  aggiungi, e vanno solo al modello che scrive il testo. Al modello che disegna la
  copertina non arriva nessun nome: riceve «un bambino» o «una bambina» con
  l'età, il tipo di compagno, al massimo tre gusti e la scena da disegnare,
  senza nomi. Prima della prima storia personalizzata l'app chiede il
  tuo consenso esplicito; puoi ritirarlo in Impostazioni → Storie su misura.

TRASFERIMENTI FUORI DALL'UNIONE EUROPEA
Alcuni fornitori trattano dati negli Stati Uniti:
• per le storie su misura, solo se hai dato il consenso: OpenRouter e i modelli
  a cui instrada la richiesta (Anthropic per il testo, OpenAI per la copertina)
  e i servizi cloud che li ospitano;
• per far funzionare l'app, gli acquisti e le statistiche: Google (Firebase
  Authentication, Google Analytics per Firebase, Crashlytics, Cloud Messaging) e
  RevenueCat.
Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione
europea per le aziende certificate al Data Privacy Framework UE-USA e, per le
altre, sulle clausole contrattuali tipo approvate dalla Commissione, contenute
nei loro accordi sul trattamento dei dati. Per il Regno Unito valgono
l'estensione britannica del Data Privacy Framework o l'addendum britannico alle
clausole. Puoi chiederci una copia delle garanzie scrivendo a
development@lumentechlab.com.
I fornitori di IA usano i dati solo per scrivere la storia e disegnare la
copertina e non li usano per addestrare i loro modelli. Possono conservarli per
un periodo limitato, secondo le loro condizioni, per sicurezza e prevenzione
degli abusi. La richiesta e la storia restano nel tuo spazio privato finché non
le cancelli o elimini l'account (punti 10 e 11).

7. NOTIFICHE (OPT-IN)
Se le attivi, inviamo notifiche per la buonanotte, per le nuove storie e, due
sere a settimana, per la storia gratis della sera tramite Firebase Cloud
Messaging. Se le notifiche sono già permesse, quando crei una storia su misura il
telefono allega alla richiesta il proprio identificativo per le notifiche: lo
usiamo una sola volta per dirti che la storia è pronta e lo cancelliamo subito
dopo. Puoi disattivarle in qualsiasi momento dalle impostazioni del dispositivo o
dell'app.

8. MICROFONO E RICONOSCIMENTO VOCALE (A TUA SCELTA)
Il microfono resta spento finché non tocchi tu «Suoni» nel lettore; si spegne
di nuovo a ogni storia. Mentre leggi ad alta voce ascolta per:
• Suoni con la tua voce: brevi effetti, come vento o pioggia, quando leggi una
  parola in oro.
• Evidenzia mentre leggi e Ninna nanna di sottofondo, se le accendi tu nelle
  impostazioni del lettore (partono spente): illuminano la parola che stai
  leggendo e fanno partire la musica quando leggi.
La voce è riconosciuta dal riconoscimento vocale di Apple. Su iPhone con iOS 26
la voce resta sul telefono. Su versioni precedenti di iOS, quando c'è rete,
passa dai server Apple come con Siri e può comprendere anche la voce del
bambino accanto a te; senza rete resta sul telefono, se iOS lo permette per
quella lingua. Nimo non la riceve, non la registra e non la conserva: le
parole riconosciute sono confrontate con quelle della pagina e subito
scartate. «Ascolta» e le ninne nanne non usano il microfono.
Registra la tua lettura. Se lo scegli, registri la tua voce mentre leggi, una
clip per pagina, perché il bambino possa riascoltarla. Le registrazioni sono
salvate solo su questo telefono: non le carichiamo sui nostri server, non le
sincronizziamo con l'account e non le mandiamo a nessun fornitore. Come gli
altri dati dell'app, fanno parte del backup del telefono (iCloud o computer), se
lo hai attivo. Se scegli «Invia la tua lettura come audio», il telefono unisce
le pagine in un file e lo passa all'app che scegli
tu (per esempio Messaggi o WhatsApp): da lì vale quello che fa quell'app. Puoi
cancellarle storia per storia; disinstallando l'app spariscono.
iOS chiede il permesso per il microfono e per il riconoscimento vocale: puoi
revocarli quando vuoi da Impostazioni di iOS → Nimo.

9. BASE GIURIDICA (GDPR)
• Storie su misura: consenso (art. 6.1.a). Per scrivere una storia su misura
  inviamo al fornitore di IA, negli Stati Uniti, il nome, l'età, i gusti e le
  altre scelte fatte per il bambino (punti 4 e 6). Il consenso lo dai tu, come
  genitore o tutore, prima della prima storia, e puoi ritirarlo quando vuoi in
  Impostazioni → Storie su misura. Dopo il ritiro non inviamo più nulla. Quello
  che è stato fatto prima resta lecito, e le storie già scritte restano nella
  tua libreria finché non le cancelli o elimini l'account (punti 10 e 11).
  Senza consenso puoi usare tutto il resto dell'app.
• Esecuzione del contratto (art. 6.1.b): account, sincronizzazione, acquisti e
  crediti, e la conservazione delle storie che hai creato.
• Statistiche d'uso (Google Analytics per Firebase): legittimo interesse a
  mantenere e migliorare Nimo (art. 6.1.f). Partono accese e puoi spegnerle
  quando vuoi in Impostazioni → Statistiche d'uso. Sono pseudonime: legate a
  un identificativo casuale che Google Analytics crea per questa installazione
  (non un identificativo del dispositivo), mai al nome, all'email o
  all'account, e le guardiamo solo in forma aggregata. Contano eventi come
  storia completata, storia generata, acquisto riuscito, prova avviata, e i
  passaggi del percorso d'ingresso — passo di configurazione raggiunto,
  configurazione completata, schermata degli abbonamenti mostrata o chiusa
  (con la schermata da cui è stata aperta), come ci hai conosciuto (solo se
  hai toccato un suggerimento o scritto tu, mai la risposta).
• Rapporti di errore (Firebase Crashlytics): sono strettamente necessari per
  far funzionare l'app in modo stabile e sicuro, cioè per fornire il servizio
  che usi, e si basano sul legittimo interesse (art. 6.1.f). Partono solo
  quando qualcosa va storto e contengono modello del dispositivo, versione di
  iOS e dell'app, il punto del codice in cui si è verificato il problema e le
  ultime schermate aperte, insieme a un identificativo tecnico
  dell'installazione. Puoi opporti scrivendoci (punto 11).
• Legittimo interesse a prevenire abusi dei contenuti gratuiti (art. 6.1.f):
  il controllo DeviceCheck (punti 2 e 10).
• Notifiche e microfono: consenso, revocabile in qualsiasi momento.
Le statistiche e i rapporti di errore non contengono il nome del bambino,
nessun identificativo del bambino, nessun identificatore pubblicitario né il
testo delle storie, e non servono a pubblicità o profilazione.

10. CONSERVAZIONE
I dati sul dispositivo restano finché non disinstalli l'app o li cancelli. I dati
collegati al tuo identificativo (casuale o dell'account) restano finché mantieni
l'account o l'installazione: eliminando l'account vengono rimossi come descritto
al punto 11. Fa eccezione, e resta anche dopo l'eliminazione, il portafoglio
delle stelline azzerato, che contiene soltanto l'identificativo (ormai orfano)
e date: serve perché la storia gratuita possa essere concessa una volta sola.
I contatori giornalieri delle storie gratuite sono numeri aggregati senza
riferimento a persone. Il bit DeviceCheck è conservato da Apple secondo le sue
condizioni e sopravvive alla disinstallazione dell'app.
Le statistiche d'uso restano in Google Analytics per 2 mesi, poi Google le
cancella; i rapporti di Crashlytics restano 90 giorni.

11. I TUOI DIRITTI
Puoi accedere, rettificare, cancellare, limitare ed esportare i tuoi dati e
revocare il consenso. Puoi eliminare l'account dall'app (Profilo → Elimina
account). L'eliminazione cancella: tutto il tuo spazio privato sui nostri server
(profili bambino, preferiti, cronologia e serie, storie generate con le loro
copertine, richieste di generazione con il token DeviceCheck eventualmente
allegato, la risposta su come ci hai conosciuto, acquisti registrati, record
dell'account), lo stato
dell'abbonamento verificato, il tuo profilo presso RevenueCat e il riferimento
al tuo identificativo nelle registrazioni degli acquisti e degli accrediti
mensili, che restano come contabilità, senza più alcun identificativo. Resta
invece il portafoglio delle stelline azzerato, con il solo identificativo e le
date (punto 10). Le registrazioni della tua voce sono sul telefono: le cancelli
dall'app o disinstallandola. Se usi Nimo senza account e vuoi cancellare i dati collegati al tuo
identificativo casuale, scrivici.
Hai inoltre il diritto di OPPORTI in qualsiasi momento, per motivi legati alla
tua situazione particolare, ai trattamenti fondati sul legittimo interesse, cioè
alle statistiche d'uso, ai rapporti di errore e ai controlli anti-abuso descritti
al punto 9. Le statistiche d'uso puoi spegnerle tu in Impostazioni → Statistiche
d'uso. Per opporti ai rapporti di errore o ai controlli anti-abuso scrivici a
development@lumentechlab.com e interromperemo quel trattamento.
Puoi anche proporre reclamo all'autorità di controllo: in Italia, dove ha sede
il titolare, il Garante per la protezione dei dati personali
(garanteprivacy.it), l'autorità capofila per Nimo; oppure l'autorità del Paese
in cui vivi, lavori o dove pensi sia avvenuta la violazione: in Francia la CNIL
(cnil.fr); in Spagna l'Agencia Española de Protección de Datos (aepd.es); in
Germania l'autorità per la protezione dei dati del tuo Land (elenco su
bfdi.bund.de); nel Regno Unito l'Information Commissioner's Office
(ico.org.uk); negli altri Paesi dell'UE l'autorità nazionale (elenco su
edpb.europa.eu).
Per qualsiasi richiesta: development@lumentechlab.com.

12. MODIFICHE
Pubblicheremo qui gli aggiornamenti, indicando la data di revisione.

Contatti: development@lumentechlab.com