Informativa sulla privacy
Ultimo aggiornamento: 6 ottobre 2026
In parole semplici: cosa conserva MeiMei, dove si trova, per quanto tempo e come farlo sparire.
Chi è il responsabile
Il titolare del trattamento dei tuoi dati è TECHNO FUSION SRL, CUI 21343176, J22/741/2007, Str. Petre Andrei nr. 4c, parter, ap. 2, Iași, Romania. Puoi contattarci all'indirizzo support@meimeimonitor.com.
Cos'è MeiMei
MeiMei trasforma un telefono che non usi più in un'unità bebè e il tuo telefono in un'unità genitore. L'unità bebè ascolta e guarda, mentre l'unità genitore ti mostra cosa succede e ti avvisa. MeiMei riferisce ciò che osserva, come suoni e movimento. Non ti dice cosa significhino.
MeiMei non è un dispositivo medico e non è fatto per sorvegliare un bambino che non sta bene o che ha bisogno di cure mediche: un bambino così ha bisogno di un adulto con sé in ogni momento. Se tuo figlio fa fatica a respirare, diventa bluastro o resta floscio, chiama il numero di emergenza.
Cosa viene conservato e dove
| Dati | Dove si trovano | Per quanto tempo | Escono da casa tua? |
|---|---|---|---|
| Video e audio in diretta | Trasmessi dall'unità bebè all'unità genitore, solo mentre un genitore lo richiede | Non vengono memorizzati | Sulla rete di casa: no. Quando sei fuori: tramite un relay, sempre cifrati da telefono a telefono |
| Clip registrate | Solo sull'unità bebè, nello spazio privato dell'app (in un browser, lo spazio del browser stesso), e non vengono mai caricate | Senza MeiMei Home o MeiMei Away non viene salvato nulla. Con Home o Away, fino a 30 notti o 2 GB, a seconda di quale limite viene raggiunto per primo | Solo una clip che scegli tu di salvare nelle tue foto |
| Eventi, notti e report del sonno | Sui telefoni. Senza MeiMei Home o MeiMei Away vengono mostrati solo mentre una sessione è in corso, poi eliminati | Con Home o Away, fino a 30 notti | Solo come codici di evento, orari e conteggi, per le note con IA (vedi sotto), e solo se le note con IA sono attive |
| Segreto di associazione | L'archivio sicuro di entrambi i telefoni (Keychain su iPhone, Keystore su Android) | Finché non associ di nuovo i dispositivi | Mai |
| Accesso dal browser (solo se accedi da un browser): un token di aggiornamento e, per gli avvisi, una chiave derivata dalla chiave della famiglia | L'archivio proprio di questo browser (local storage e IndexedDB), solo su quel dispositivo, mai in un cookie | Finché non esci (uscendo il token viene revocato) o disattivi gli avvisi | Mai. La chiave non può essere estratta e nessuno dei due ci viene inviato |
| E-mail dell'account | Amazon Cognito | Finché non elimini il tuo account | Sì, è l'account. Serve per gli avvisi su un telefono bloccato e per la visione da remoto |
| Registro dei dispositivi: id del dispositivo, id della famiglia (con hash), ruolo, tipo di telefono, nome del dispositivo, lingua e indirizzo push (per un browser con gli avvisi attivi, il suo indirizzo Web Push) | Amazon DynamoDB | Finché il dispositivo è registrato. Un indirizzo Web Push viene rimosso prima, come descritto in «Avvisi su un browser (Web Push)» | Sì, per gli avvisi e la visione da remoto |
| Acquisti: il tuo piano (Home o Away, entrambi abbonamenti con 7 giorni di prova gratuita, più eventuali dispositivi genitore aggiuntivi), l'id dell'ordine nello store, le date di acquisto e di rinnovo e la prova che lo store ha dato al tuo telefono | Amazon DynamoDB, con l'id della famiglia | Finché non elimini il tuo account | Sì, solo se acquisti un piano e hai effettuato l'accesso. Apple o Google, e i nostri server, possono vederlo. Il pagamento in sé è gestito dallo store e noi non vediamo mai i dati della carta |
| Registri di connessione: id della connessione, stanza, id del dispositivo e indirizzo di rete da cui è arrivata la connessione | Amazon DynamoDB, con scadenza automatica | Scadono dopo 2 ore (connessioni con accesso) o 10 minuti dopo l'ultimo messaggio (connessioni da browser senza account) e vengono eliminati automaticamente poco dopo | Sì, solo mentre usi la visione da remoto, gli avvisi o la modalità senza account nel browser |
| Contatori di limitazione (quante volte una famiglia o un indirizzo di rete si è connesso) | Amazon DynamoDB, con scadenza automatica | Da pochi minuti a tre giorni, poi vengono eliminati automaticamente | Sì, solo quando si usa il cloud |
| Messaggi tra i tuoi telefoni e avvisi push | Passano attraverso Amazon API Gateway e AWS Lambda | Non vengono memorizzati. Cifrati con il tuo segreto di associazione, così il cloud vede solo testo cifrato | Sì, solo quando si usa il cloud |
| Log dei server | Amazon CloudWatch | 14 giorni | Sì. Solo id di richiesta e durate, mai il contenuto dei messaggi, token o video |
| L'età di tuo figlio (facoltativa) | Su entrambi i telefoni, come mese e anno di nascita | Finché non la modifichi o la elimini | Solo come fascia d'età, ad esempio «6 – 11 mesi», con le note con IA |
Avvisi su un telefono bloccato
Quando il tuo telefono è bloccato, gli avvisi arrivano come notifiche push tramite Apple o Google. Il testo della notifica viene cifrato con il tuo segreto di associazione prima di lasciare l'unità bebè. Apple, Google e Amazon trasportano solo testo cifrato e un titolo generico «Avviso MeiMei». Il tuo telefono lo decifra e mostra il messaggio vero.
Note con IA
Con MeiMei Away, MeiMei può spiegare gli eventi in parole semplici. Per farlo, l'unità bebè invia codici di evento, orari e conteggi, più la fascia d'età di tuo figlio se l'hai impostata, ad Amazon Bedrock, tramite i nostri server. Non invia mai audio, video, clip o nomi. Lì non viene memorizzato nulla e la risposta torna nella tua lingua. Disattiva le note con IA nelle Impostazioni e MeiMei scrive le note sul telefono, senza che nulla ne esca.
Senza account, nel browser
Puoi usare MeiMei su due dispositivi in un browser, senza installare nulla e senza account. I browser non possono trovarsi a vicenda in una rete, quindi i due dispositivi si incontrano tramite un piccolo relay: o il nostro relay nel cloud, o un programma che fai girare su un computer di casa, così che nulla esca dalla tua abitazione. Il relay nel cloud vede un codice stanza (un id di famiglia sottoposto a hash), gli id dei dispositivi, gli orari, l'indirizzo di rete di ogni connessione e messaggi cifrati. Non vede video né audio: questi viaggiano direttamente tra i due dispositivi. La sessione nel browser dura finché i dispositivi restano connessi e la stanza viene rimossa poco dopo che l'ultimo dispositivo se ne va. In questa modalità non viene salvato nulla. Richiede la scheda del browser aperta e lo schermo acceso e non può avvisare un telefono bloccato. L'app può.
Accesso, nel browser
Un browser può accedere allo stesso account dei tuoi telefoni: con un codice monouso ricevuto via e-mail, con una password, dove ne hai impostata una, o con una passkey, dove le passkey sono attive. Dopo l'accesso, il browser può essere l'unità bebè o un'unità genitore nella tua famiglia, insieme ai telefoni, tramite il relay cloud di MeiMei. È lo stesso relay interamente cifrato che usano i telefoni: video e audio continuano ad andare direttamente tra i dispositivi, mai attraverso i server di MeiMei, e le clip non lasciano mai l'unità bebè.
Per mantenerti connesso, il browser conserva un token di aggiornamento nel proprio archivio, non in un cookie, finché non esci. Uscire lo revoca. La modalità senza account descritta sopra resta invariata: nulla viene inviato a un account e nulla viene salvato.
Avvisi su un browser (Web Push)
Un genitore può attivare gli avvisi per un browser con accesso effettuato, semplicemente premendo un pulsante e accettando la richiesta di autorizzazione del browser. Il browser crea quindi una sottoscrizione push presso il proprio servizio push: Google (Chrome, Edge, Brave e altri browser basati su Chromium usano il servizio di Google), Mozilla (Firefox), Apple (Safari e l'app nella schermata Home di iPhone e iPad) o Microsoft (Edge su Windows può usare il servizio di Microsoft). Il tuo browser sceglie il servizio e nulla arriva ad altri.
Una sottoscrizione push è un indirizzo (un indirizzo web presso quel servizio più due chiavi pubbliche) che permette al nostro server di inviare un messaggio a quel browser. La conserviamo nel record del dispositivo, nella stessa tabella dei token push dei telefoni, come indirizzo push di quel dispositivo, in AWS (us-east-1, Lambda e DynamoDB, come per i telefoni).
I servizi push trasportano sempre solo testo cifrato. L'avviso viene cifrato sull'unità bebè con la chiave della famiglia, che né i server di MeiMei né i servizi push possiedono, e il push viene cifrato di nuovo per quel browser, come richiede lo standard Web Push. Un service worker nel browser lo decifra con una chiave derivata dalla chiave della famiglia, conservata nell'archivio proprio di quel browser (IndexedDB), solo su quel dispositivo, come chiave non estraibile. Se qualcosa non si può decifrare, la notifica riporta solo il titolo generico «Avviso MeiMei». Come per Apple e Google con i telefoni, un servizio push vede l'indirizzo della sottoscrizione, l'orario, la dimensione e l'indirizzo del nostro server, non il contenuto. Il service worker gestisce solo i messaggi push e i clic sulle notifiche: non mette nulla in cache e non intercetta alcuna richiesta.
Su iPhone e iPad funziona solo con iOS 16.4 o successivo e solo per MeiMei aggiunto alla schermata Home. Gli avvisi sono sempre gratuiti; basta un account gratuito.
Una sottoscrizione push viene eliminata quando:
- disattivi gli avvisi nell'app,
- esci dall'account,
- rimuovi il dispositivo,
- elimini tutto o elimini il tuo account,
- oppure il servizio push segnala che è scaduta o non valida e noi la rimuoviamo.
Nomi delle reti Wi-Fi (facoltativo)
Se attivi «Mostra i nomi Wi-Fi» nelle Impostazioni (solo nelle app per telefono), il sistema chiede l'accesso alla posizione, perché lo richiede per leggere il nome della rete Wi-Fi. MeiMei usa quell'accesso solo per il nome della rete: la tua posizione non viene letta, salvata né inviata. L'unità del bambino invia il nome della sua rete ai tuoi dispositivi associati tramite il collegamento cifrato, mai ai nostri server, e non viene salvato nulla. L'interruttore resta disattivato finché non lo attivi, non viene mai richiesto all'avvio e tutto funziona anche senza. I browser non possono leggere il nome della rete.
Cookie e analisi statistiche
Il sito e l'app non usano cookie né analisi statistiche. L'app conserva le tue impostazioni e, in un browser, il segreto di associazione di quel browser, nel local storage del browser. Se accedi in un browser, lì conserva anche il token di accesso e, per gli avvisi del browser, una chiave in IndexedDB. Questo archivio è strettamente necessario perché MeiMei funzioni, non ci viene mai inviato e non serve a tracciarti.
I dati di tuo figlio
Il video e l'audio di un bambino sono dati personali delicati, anche quando non lasciano mai i telefoni. MeiMei li tiene sui tuoi dispositivi, protegge il segreto di associazione nell'archivio sicuro del telefono e trasmette il video in diretta solo mentre lo chiedi.
Chi altro è coinvolto
- Amazon Web Services ospita l'account, il registro dei dispositivi, il relay e questo sito.
- Apple e Google consegnano le notifiche push ai telefoni, come testo cifrato. Per un browser con gli avvisi attivi lo fa il servizio push di quel browser: Google, Mozilla, Apple o Microsoft, come testo cifrato.
- Apple e Google gestiscono acquisti e pagamento, e noi chiediamo loro di confermare un acquisto che hai fatto, così che il tuo piano funzioni su ogni telefono della tua famiglia. I nostri server conservano il piano, gli id degli ordini, le date e la prova dello store.
- Nessun altro. MeiMei non ha servizi di analisi statistica, pubblicità o segnalazione degli arresti anomali e non vende dati.
Dove si trovano i server
Il cloud di MeiMei gira su Amazon Web Services negli Stati Uniti (us-east-1, N. Virginia). I dati personali inviati lì (e-mail dell'account, registro dei dispositivi, acquisti, registri di connessione) vengono trasferiti fuori dall'UE sulla base del Quadro UE-USA per la protezione dei dati (Data Privacy Framework), a cui aderisce Amazon Web Services, e delle clausole contrattuali standard (Standard Contractual Clauses) dei termini AWS sul trattamento dei dati. Video, audio e clip non arrivano mai lì.
Perché possiamo usare i tuoi dati
Per fornire il servizio che hai richiesto (il tuo account, gli avvisi su un telefono bloccato, la visione da remoto e il tuo piano), perché ci servono per adempiere al nostro contratto con te. Per mantenere il servizio sicuro e funzionante (limiti di frequenza e log brevi dei server), perché abbiamo un legittimo interesse a farlo. Le note con IA solo quando le hai attivate, e puoi disattivarle in qualsiasi momento.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, una copia portabile e opporti al modo in cui vengono usati. Scrivi a support@meimeimonitor.com; rispondiamo entro un mese. Puoi anche presentare un reclamo all'autorità rumena per la protezione dei dati, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro), o all'autorità del paese in cui vivi.
Le tue scelte
- Elimina tutto. Nelle Impostazioni, «Elimina tutto» svuota entrambi i telefoni e cancella dai nostri server il tuo account, i dispositivi registrati, i registri di connessione, il piano e i dati degli ordini, oltre al canale video della tua famiglia.
- Usala senza account. La visione e gli avvisi sul Wi-Fi di casa o tra due browser non richiedono un account. L'account serve per gli avvisi su un telefono bloccato o su un browser e per la visione da remoto.
- Disattiva le note con IA nelle Impostazioni.
- Disattiva gli avvisi del browser o esci dall'account. Entrambe le azioni eliminano dai nostri server l'indirizzo push di quel browser; uscire ne revoca anche l'accesso.
- Chiedici. Per vedere o rimuovere qualsiasi cosa conserviamo su di te, scrivi all'indirizzo riportato nella pagina di assistenza.
Bambini che usano l'app
MeiMei è pensata per genitori e persone che si occupano dei bambini. Non è destinata all'uso da parte dei bambini.
Modifiche
Se questa informativa cambia, cambia questa pagina e con essa la data qui sotto. Questa traduzione è una bozza automatica che richiede ancora una revisione legale; se differisce dal testo inglese, vale il testo inglese.