Informativa sulla Privacy

La presente informativa sulla privacy spiega come trattiamo i dati personali quando utilizzi il sito web e l’app “Fabelino”. Rispettiamo le leggi applicabili in materia di protezione dei dati, in particolare il Regolamento generale sulla protezione dei dati (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG), ove applicabile, nonché altre norme rilevanti in materia di protezione dei dati. Per gli utenti negli Stati Uniti possono inoltre applicarsi leggi federali o statali sulla privacy, in particolare il Children’s Online Privacy Protection Act (COPPA) e il California Consumer Privacy Act (CCPA/CPRA), ove applicabili.

1. Titolare del trattamento

Il titolare del trattamento responsabile del trattamento dei dati in relazione al sito web e all’app “Fabelino” è:

Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao
E‑mail: hi@fabelino.ai

Il sito web e l’app “Fabelino” sono disponibili per utenti in tutto il mondo.

Il nostro rappresentante nell’UE ai sensi dell’articolo 27 del GDPR è:

TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 Berlino
Germania
E‑mail: info@timcompany.de

2. Descrizione del servizio

Fabelino è un’app e un sito web basati sull’intelligenza artificiale per creare storie personalizzate per bambini. Il servizio è rivolto alle famiglie ed è progettato in modo che l’utilizzo da parte dei bambini avvenga esclusivamente tramite un account genitore e sotto la responsabilità dei genitori o dei tutori legali.

Sul sito web è possibile creare in parte il primo capitolo di una storia senza registrazione. La registrazione è necessaria per salvare le storie, creare capitoli aggiuntivi, utilizzare l’app mobile e accedere a determinate funzionalità aggiuntive.

I bambini al di sotto dell’età consentita dalla legge non possono registrarsi direttamente. L’uso da parte dei bambini richiede il consenso e il coinvolgimento dei genitori o dei tutori legali.

3. Dati che trattiamo

A seconda di come utilizzi il nostro servizio, trattiamo in particolare le seguenti categorie di dati personali:

3.1 Dati di account e identificazione

Trattiamo in particolare:

Nome
Indirizzo e‑mail
Password (memorizzata in forma cifrata quando la registrazione avviene tramite e‑mail e password)
Informazioni provenienti da accessi tramite terze parti, se scegli di condividerle, in particolare tramite Google o Apple Login

3.2 Dati di profilo

Informazioni sul bambino o sui bambini presenti nell’account genitore, in particolare:

Nome o nome scelto del protagonista (“eroe/eroina”) della storia
Età
Genere
Preferenze di base, come categorie o temi selezionati (ad esempio pirati, dinosauri)
Impostazioni della lingua

Queste informazioni sono gestite tramite l’account genitore e vengono utilizzate per personalizzare le storie per tuo figlio o tua figlia.

3.3 Dati di contenuto

Trattiamo in particolare:

Testi inseriti
Storie e capitoli creati
Informazioni utilizzate per la personalizzazione delle storie (ad esempio nome dell’eroe, età, genere, categoria/tema selezionato)
Input vocali, quando li fornisci attivamente tramite la funzione microfono
Trascrizioni generate da tali input vocali
Tracce audio, quando le storie vengono generate o memorizzate come file audio
Informazioni sui download e sulla condivisione di storie o file audio, se utilizzi tali funzionalità

3.4 Dati tecnici e di utilizzo

Trattiamo in particolare:

Indirizzo IP
Informazioni sul dispositivo e sul browser
Sistema operativo
Versione dell’app
Impostazioni della lingua
Marcature temporali (timestamp)
File di log
Dati di errore e diagnostica
Eventi di utilizzo e interazioni all’interno del sito web e dell’app

3.5 Dati di comunicazione

Trattiamo in particolare:

Contenuto delle richieste di supporto
Comunicazioni via e‑mail
Altre comunicazioni con te

3.6 Dati vocali e di clonazione vocale

Se utilizzi la funzione opzionale di clonazione vocale, trattiamo ulteriori dati vocali e audio, in particolare:

Registrazioni vocali che fornisci attivamente
Caratteristiche relative alla voce derivate da tali registrazioni e/o un profilo vocale sintetico generato dal fornitore che utilizziamo
Brevi campioni o anteprime audio generati utilizzando la tua voce
Metadati tecnici relativi alla creazione, all’utilizzo, alla cancellazione o alla rigenerazione di una voce

La funzione di clonazione vocale è opzionale e non è necessaria per utilizzare le funzionalità standard delle storie.

4. Informazioni specifiche sui dati vocali

Se utilizzi la funzione microfono per l’input vocale, la tua voce viene trattata per riconoscere il contenuto parlato e convertirlo in testo. In genere memorizziamo solo la trascrizione generata dal tuo input vocale, nella misura in cui ciò sia necessario per creare, proseguire o salvare una storia.

I dati vocali vengono trattati solo se utilizzi attivamente la funzione corrispondente. Se non utilizzi questa funzione, non avviene alcun input vocale né trascrizione.

4a. Informazioni specifiche sulla funzione di clonazione vocale

Se attivi la funzione opzionale di clonazione vocale, possiamo utilizzare la tua registrazione vocale per creare una voce di lettura sintetica associata al tuo account Fabelino. Questa funzione viene utilizzata esclusivamente per riprodurre storie all’interno del tuo account con una voce personalizzata o per fornirti file audio generati per te.

La funzione di clonazione vocale è destinata solo alla voce di un genitore o tutore legale. Non è consentito l’uso con voci di bambini, con voci di altre persone senza la loro autorizzazione esplicita o con voci fittizie o di personaggi o persone famose protette; ulteriori dettagli sono riportati nei nostri Termini.

In relazione a questa funzione possiamo utilizzare fornitori esterni di tecnologie per voce, testo o audio. Quando i dati personali vengono trasferiti in paesi al di fuori dell’UE/SEE, ciò avviene solo nel rispetto dei requisiti legali per i trasferimenti internazionali di dati.

5. Finalità del trattamento

Trattiamo i dati personali in particolare per le seguenti finalità:

Fornitura e funzionamento del sito web e dell’app
Registrazione e gestione degli account utente
Autenticazione tramite e‑mail/password e tramite Google o Apple Login
Creazione, personalizzazione, memorizzazione e gestione delle storie
Fornitura della funzione microfono e conversione della voce in testo
Fornitura di funzionalità audio e vocali opzionali, inclusa la creazione di una voce di lettura personalizzata
Fornitura di funzionalità di download e condivisione di storie e file audio
Sicurezza tecnica, stabilità, analisi degli errori e prevenzione degli abusi
Assistenza clienti, comunicazione e supporto
Invio di messaggi transazionali (ad esempio relativi all’account, al login, al supporto o a informazioni organizzative)
Analisi dell’utilizzo del sito web
Marketing, newsletter, retargeting e comunicazioni promozionali, laddove tu abbia fornito il consenso
Invio di notifiche push, se hai fornito il consenso e se tale funzione sarà offerta in futuro

6. Basi giuridiche del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

6.1 Esecuzione di un contratto e misure precontrattuali

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera b) del GDPR quando è necessario per fornire il nostro servizio. Ciò si applica in particolare a:

Registrazione e gestione dell’account
Login e autenticazione
Creazione e memorizzazione delle storie
Utilizzo delle funzionalità di personalizzazione (nome dell’eroe, età, genere, categoria)
Fornitura di funzionalità di riproduzione audio, download e condivisione
Comunicazione nel contesto del supporto e dell’utilizzo del servizio

6.2 Interessi legittimi

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera f) del GDPR quando è necessario ai fini dei nostri interessi legittimi. Ciò si applica in particolare a:

Garantire la sicurezza informatica
Prevenire gli abusi
Analisi degli errori
Registrazione tecnica (log)
Stabilità di base dei nostri sistemi e della nostra infrastruttura
Accertamento, esercizio e difesa di diritti in sede giudiziaria
Individuazione, valutazione e gestione di possibili violazioni dei nostri termini o dei diritti di terzi

6.3 Consenso

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera a) del GDPR quando ci hai fornito il tuo consenso. Ciò si applica in particolare a:

Google Analytics sul sito web
Tecnologie di tracciamento Meta, retargeting e strumenti di marketing comparabili
Newsletter e marketing via e‑mail in futuro
Notifiche push promozionali in futuro
Utilizzo della funzione opzionale di clonazione vocale
Altre misure opzionali di tracciamento o marketing

Quando i dati relativi alla voce vengono trattati in relazione alla funzione di clonazione vocale, ciò avviene solo dopo la tua attivazione e il tuo consenso espliciti. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro.

7. Bambini e consenso dei genitori

Fabelino è un servizio orientato alla famiglia, ma non è destinato alla registrazione autonoma da parte di bambini al di sotto dell’età consentita dalla legge. La creazione e la gestione dell’account sono effettuate esclusivamente dai genitori o dai tutori legali.

Quando vengono trattati dati personali di bambini, ciò avviene esclusivamente all’interno dell’account genitore e solo con il consenso dei genitori o dei tutori legali. Non trattiamo consapevolmente dati personali forniti direttamente da bambini senza il consenso richiesto.

La funzione di clonazione vocale non è destinata alle voci dei bambini. I genitori o i tutori legali possono utilizzare solo la propria voce o una voce che sono legalmente autorizzati a fornire e utilizzare.

Per gli utenti dell’Unione europea, rispettiamo i requisiti dell’articolo 8 del GDPR relativi al consenso dei minori per i servizi della società dell’informazione.

8. Login e autenticazione

A seconda delle opzioni disponibili, puoi effettuare il login utilizzando:

E‑mail e password
Google Login
Apple Login

Se utilizzi un login tramite un fornitore terzo, riceviamo i dati che rendi disponibili tramite tale fornitore, in particolare il tuo nome, il tuo indirizzo e‑mail o un identificatore univoco. I dati effettivamente trasferiti dipendono dalle impostazioni e dalle autorizzazioni del tuo account presso il relativo fornitore.

9. Fornitori di servizi e destinatari

Utilizziamo fornitori di servizi esterni, tecnici e organizzativi, per fornire il nostro servizio. I dati personali possono essere trasferiti a tali fornitori nella misura necessaria per le rispettive finalità.

Le categorie di fornitori e i singoli fornitori che utilizziamo o potremmo utilizzare in futuro includono in particolare:

9.1 Hosting, infrastruttura, database e autenticazione

Hetzner (hosting / servizi server, Germania)
Netlify (web hosting / infrastruttura tecnica, ove utilizzato)
Supabase (database, backend, autenticazione; attualmente con infrastruttura nell’UE, in particolare in Irlanda)

9.2 Servizi di IA, audio e voce

OpenAI
Perplexity
Inworld
Microsoft Azure OpenAI, ove utilizzato
Microsoft Azure Speech Services, ove utilizzato

Tali servizi possono essere utilizzati per generare storie personalizzate, elaborare contenuti, convertire input vocali in testo, generare audio o fornire una voce di lettura personalizzata opzionale.

9.3 Servizi di sicurezza e prestazioni

Cloudflare (sicurezza, prestazioni, distribuzione dei contenuti), ove utilizzato

9.4 Servizi di analisi e marketing

Google Analytics (analisi del sito web)
Meta SDK / Meta App Events / tecnologie di tracciamento e attribuzione legate alle inserzioni Meta, ove utilizzate
Mailchimp o un fornitore analogo per newsletter e marketing via e‑mail, quando tale servizio verrà utilizzato attivamente

10. Trasferimenti internazionali di dati

Alcuni fornitori di servizi che utilizziamo sono situati al di fuori dell’Unione europea o dello Spazio economico europeo o trattano dati in tali paesi, in particolare negli Stati Uniti. Ciò può riguardare in particolare fornitori quali OpenAI, Perplexity, Inworld, Microsoft, Google, Meta, Mailchimp, Netlify, Supabase o Cloudflare, a seconda delle rispettive sedi di trattamento.

Quando trasferiamo dati personali verso un paese terzo, lo facciamo solo nel rispetto dei requisiti legali. Ove necessario, tali trasferimenti si basano in particolare su:

Una decisione di adeguatezza della Commissione europea, oppure
Clausole contrattuali standard (Standard Contractual Clauses) adottate dalla Commissione europea e, se necessario, misure di salvaguardia aggiuntive, oppure
Altri meccanismi di trasferimento consentiti dalla legge.

Nonostante tali misure, può sussistere il rischio che in alcuni paesi terzi il livello di protezione dei dati non sia equivalente a quello dell’UE.

Cosa significa per te: quando utilizzi Fabelino, alcuni dati personali possono essere trasferiti ai fornitori tecnici, di IA, audio o di analisi sopra menzionati, nella misura in cui ciò sia necessario per fornire le rispettive funzionalità. Ciò può includere in particolare dati di profilo del bambino, dati di contenuto, input di testo, trascrizioni, registrazioni vocali, dati relativi alla voce, dati tecnici di utilizzo e contenuti generati, quando tali dati sono necessari per la funzione interessata.

11. Analisi, tracciamento e marketing

11.1 Google Analytics

Utilizziamo Google Analytics sul nostro sito web per valutare statisticamente l’uso della nostra offerta online e migliorare il nostro servizio. Google Analytics viene attivato solo sulla base del tuo consenso.

11.2 Tracciamento e retargeting Meta

Quando utilizziamo tecnologie correlate a Meta, come Meta SDK, App Events o retargeting, ciò avviene esclusivamente sulla base del tuo consenso. Tali tecnologie possono essere utilizzate per analizzare l’utilizzo del nostro servizio, misurare le conversioni o ottimizzare le attività di marketing.

11.3 Newsletter e marketing via e‑mail

Quando ti iscrivi alla nostra newsletter o ad altre comunicazioni commerciali simili, trattiamo il tuo indirizzo e‑mail e gli eventuali dati aggiuntivi facoltativi sulla base del tuo consenso. In futuro potremo utilizzare Mailchimp o un fornitore simile per l’invio di tali e‑mail.

11.4 Notifiche push

In futuro potremo utilizzare notifiche push per promemoria, aggiornamenti di prodotto, re‑engagement o finalità di marketing. Tali notifiche push vengono inviate solo se le hai abilitate esplicitamente sul tuo dispositivo.

12. Nessun utilizzo dei tuoi dati per addestrare i nostri modelli di IA

Attualmente non utilizziamo i dati personali derivanti dall’uso di Fabelino per addestrare o migliorare autonomamente i nostri modelli di IA oltre quanto necessario per fornire la specifica funzionalità che utilizzi. I tuoi dati vengono trattati esclusivamente per fornire e personalizzare le funzionalità che utilizzi all’interno del nostro servizio.

Quando vengono utilizzati fornitori esterni di servizi di IA o voce, essi trattano i dati solo in conformità ai nostri accordi contrattuali e in materia di protezione dei dati, nonché ai termini applicabili alla rispettiva funzionalità.

13. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità oppure finché sussistono obblighi legali di conservazione.

I dati di account e i contenuti memorizzati sono generalmente conservati fino all’eliminazione dell’account.
Le storie salvate, i profili dei bambini e i contenuti correlati sono generalmente conservati fino a quando non li elimini o elimini il tuo account, salvo che obblighi di conservazione più lunghi siano previsti dalla legge.
I dati tecnici di log e di sicurezza sono conservati solo per il tempo necessario alla sicurezza, alla stabilità e all’analisi degli errori.
I dati relativi al marketing sono conservati fino a quando non revochi il tuo consenso o fino a quando la rispettiva finalità cessa di esistere.
Se utilizzi la funzione di clonazione vocale, conserviamo le impostazioni, i campioni audio generati e altri dati collegati a tale funzione solo per il tempo necessario a fornire la funzione o fino a quando non elimini la tua voce, i contenuti correlati o il tuo account, oppure non revochi il consenso.

Se elimini il tuo account, eliminiamo i tuoi dati personali, le storie salvate, i profili dei bambini e i dati di clonazione vocale collegati al tuo account, salvo che siamo legalmente obbligati a conservare determinati dati per un periodo più lungo.

14. I tuoi diritti

Nel rispetto della normativa applicabile, hai in particolare i seguenti diritti:

Diritto di accesso
Diritto di rettifica
Diritto alla cancellazione
Diritto alla limitazione del trattamento
Diritto alla portabilità dei dati
Diritto di opposizione
Diritto di revocare il consenso con efficacia futura
Diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati

Per esercitare i tuoi diritti è sufficiente contattarci a: hi@fabelino.ai.

Se utilizzi un account genitore e desideri esercitare diritti in relazione ai dati di un bambino, potremmo richiedere una prova della tua qualità di genitore o tutore, al fine di proteggere il bambino e i suoi dati.

15. Eliminazione dell’account e dei dati vocali

Puoi eliminare il tuo account direttamente nell’app. In tal caso eliminiamo i dati personali collegati all’account, incluse le storie, i profili dei bambini e i dati di clonazione vocale, salvo che obblighi legali di conservazione o altri motivi rilevanti impediscano l’eliminazione immediata.

Quando l’app offre una funzione separata di eliminazione per la clonazione vocale, puoi interrompere l’utilizzo della tua voce personalizzata o revocare il consenso indipendentemente dall’eliminazione dell’account. In tal caso, l’utilizzo di tale voce per il tuo account cesserà e i relativi dati saranno eliminati o bloccati conformemente ai nostri processi tecnici e legali.

16. Contenuti condivisi e responsabilità dell’utente

Quando forniamo funzionalità per condividere o scaricare storie o file audio, decidi tu se e in quale misura utilizzare i contenuti generati al di fuori del tuo account.

Tieni presente che le storie personalizzate o i file audio possono contenere dati personali, in particolare nomi di bambini o audio generato dall’IA basato su una registrazione vocale da te fornita. Se condividi o pubblichi tali contenuti, sei responsabile di garantire di essere autorizzato a farlo e di non violare i diritti di terzi o le leggi applicabili.

Possiamo fornire avvertenze, descrizioni o etichette tecniche per chiarire che alcuni contenuti audio sono generati dall’intelligenza artificiale. Tali misure possono essere utilizzate in particolare in relazione alle funzionalità di download o condivisione.

17. Diritti sulla privacy ai sensi del diritto statunitense

Quando il diritto statunitense si applica al tuo utilizzo del nostro servizio, potresti avere diritti aggiuntivi, in particolare ai sensi di COPPA, CCPA/CPRA o di leggi statali simili in materia di privacy. Tali diritti possono includere in particolare diritti di accesso, cancellazione, opposizione a determinati trattamenti e tutele specifiche per i dati dei minori.

Se desideri presentare una richiesta ai sensi della normativa statunitense applicabile in materia di privacy, ti preghiamo di contattarci a: hi@fabelino.ai.

18. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, manipolazione o altri trattamenti non autorizzati. Tali misure includono in particolare trasmissioni cifrate, restrizioni di accesso, registrazione degli eventi rilevanti per la sicurezza e misure di protezione tecniche all’interno dei nostri sistemi e presso i nostri fornitori di servizi.

In relazione alle funzionalità di voce, audio e condivisione, possiamo inoltre utilizzare misure tecniche e organizzative aggiuntive per individuare, esaminare e gestire in modo appropriato usi abusivi, contenuti illeciti o violazioni dei nostri termini. Tali misure non sono tuttavia necessariamente prive di errori o esaustive.

19. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy se cambiano i requisiti legali, il nostro servizio o i fornitori che utilizziamo. La versione attuale è disponibile nell’app e sul nostro sito web.