Informativa sulla Privacy

La presente informativa sulla privacy spiega come trattiamo i dati personali quando utilizzi il sito web e l’app «Fabelino». Rispettiamo la normativa applicabile in materia di protezione dei dati, in particolare il Regolamento (UE) 2016/679 (GDPR) e, ove applicabile, le leggi nazionali sulla protezione dei dati. Per gli utenti situati negli Stati Uniti possono inoltre applicarsi leggi federali o statali sulla privacy, in particolare il Children’s Online Privacy Protection Act (COPPA) e il California Consumer Privacy Act (CCPA/CPRA), nella misura in cui risultino applicabili.

1. Titolare del trattamento

Il titolare del trattamento dei dati in relazione al sito web e all’app «Fabelino» è:

Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao

E‑mail: hi@fabelino.ai

Il sito web e l’app «Fabelino» sono rivolti a utenti in tutto il mondo.

Il nostro rappresentante nell’Unione europea ai sensi dell’art. 27 GDPR è:
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 Berlino
Germania
E‑mail: info@timcompany.de

2. Descrizione del servizio

Fabelino è un’app e un sito web basati sull’intelligenza artificiale, pensati per la creazione di racconti personalizzati per bambini. Il servizio è destinato alle famiglie ed è progettato in modo tale che l’utilizzo da parte dei bambini avvenga esclusivamente tramite un account genitore e sotto la supervisione dei genitori o dei tutori legali.

Sul sito web è possibile creare in parte il primo capitolo di una storia senza registrazione. La registrazione è tuttavia necessaria per salvare le storie, creare capitoli aggiuntivi e utilizzare l’app mobile.

La registrazione diretta di minori al di sotto dell’età consentita dalla legge non è ammessa. L’utilizzo da parte dei bambini richiede il consenso e il coinvolgimento dei genitori o dei tutori legali.

3. Dati che trattiamo

A seconda di come utilizzi il nostro servizio, trattiamo in particolare le seguenti categorie di dati personali:

3.1 Dati di account e identificazione

  • Nome
  • Indirizzo e‑mail
  • Password (memorizzata in forma cifrata se ti registri tramite e‑mail/password)
  • Informazioni provenienti da login di terze parti, nella misura in cui le condividi, in particolare tramite Google o Apple

3.2 Dati di profilo

Dati relativi al bambino o ai bambini nell’account genitore, in particolare:

  • Nome
  • Età
  • Sesso
  • Interessi e preferenze

3.3 Dati di contenuto

  • Testi inseriti
  • Storie e capitoli creati
  • Dati utilizzati per personalizzare le storie
  • Dati vocali, qualora utilizzi attivamente la funzione microfono
  • Trascrizioni generate a partire da tali dati vocali

3.4 Dati tecnici e di utilizzo

  • Indirizzo IP
  • Informazioni sul dispositivo e sul browser
  • Sistema operativo
  • Versione dell’app
  • Impostazioni della lingua
  • Timestamp
  • File di log
  • Dati di errore e diagnostici
  • Eventi di utilizzo e interazioni all’interno del sito web e dell’app

3.5 Dati di comunicazione

  • Contenuto delle richieste di supporto
  • Comunicazioni via e‑mail
  • Altre comunicazioni con te

4. Informazioni specifiche sui dati vocali

Quando utilizzi la funzione microfono, i dati vocali vengono trattati per riconoscere il contenuto parlato e convertirlo in testo. La registrazione audio originale non viene memorizzata in modo permanente sui nostri server. La trascrizione generata a partire dall’input vocale viene tuttavia conservata nella misura necessaria per creare, proseguire o salvare una storia.

I dati vocali vengono trattati solo se utilizzi attivamente la funzione microfono. Se non utilizzi questa funzione, non avviene alcun inserimento o trascrizione basati sulla voce.

5. Finalità del trattamento dei dati

Trattiamo i dati personali in particolare per le seguenti finalità:

  • Fornitura e gestione del sito web e dell’app
  • Registrazione e gestione degli account utente
  • Autenticazione degli utenti tramite e‑mail/password, nonché tramite login Google o Apple
  • Creazione, personalizzazione, salvataggio e gestione delle storie
  • Messa a disposizione della funzione microfono e conversione della voce in testo
  • Sicurezza e stabilità tecniche, analisi degli errori e prevenzione di abusi
  • Assistenza clienti, comunicazione e supporto
  • Invio di messaggi transazionali, ad esempio relativi all’account, al login, al supporto o a informazioni operative
  • Analisi dell’utilizzo del sito web
  • Attività di marketing, newsletter, retargeting e comunicazioni promozionali, nella misura in cui hai prestato il consenso
  • Invio di notifiche push, nella misura in cui hai prestato il consenso e non appena tale funzionalità sarà utilizzata

6. Basi giuridiche del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

6.1 Esecuzione del contratto e misure precontrattuali

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera b) GDPR quando è necessario per la fornitura del nostro servizio. Ciò riguarda in particolare:

  • Registrazione e gestione degli account
  • Login e autenticazione
  • Creazione e salvataggio delle storie
  • Utilizzo delle funzioni di personalizzazione
  • Comunicazione nell’ambito del supporto e dell’utilizzo del servizio

6.2 Legittimo interesse

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera f) GDPR quando è necessario per il perseguimento dei nostri legittimi interessi. Ciò riguarda in particolare:

  • Garanzia della sicurezza informatica
  • Prevenzione di abusi e frodi
  • Analisi degli errori
  • Registrazione tecnica (logging)
  • Mantenimento della stabilità operativa di base dei nostri sistemi e della nostra infrastruttura

6.3 Consenso

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera a) GDPR quando ci hai fornito il tuo consenso. Questo vale in particolare per:

  • Google Analytics sul sito web
  • Tecnologie di tracciamento di Meta, retargeting e tecnologie di marketing comparabili
  • Future newsletter e campagne di e‑mail marketing
  • Future notifiche push a scopo promozionale
  • Altre misure di tracciamento o marketing opzionali

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro.

7. Minori e consenso dei genitori

Fabelino è destinata alle famiglie, ma non consente la registrazione autonoma di minori al di sotto dell’età legalmente consentita. La creazione e la gestione dell’account avvengono esclusivamente da parte dei genitori o dei tutori legali.

Qualora vengano trattati dati personali di minori, ciò avviene solo nell’ambito dell’account genitore e con il consenso dei genitori o dei tutori legali. Non trattiamo consapevolmente dati personali forniti direttamente da minori senza il consenso richiesto dei loro genitori.

Per gli utenti situati nell’Unione europea, rispettiamo l’articolo 8 del GDPR relativo al consenso dei minori in relazione ai servizi della società dell’informazione.

8. Login e autenticazione

In base alle funzionalità disponibili, puoi effettuare il login come segue:

  • E‑mail e password
  • Login tramite Google
  • Login tramite Apple

Se utilizzi un login di terze parti, riceviamo dal relativo fornitore i dati che decidi di condividere, in particolare il tuo nome, il tuo indirizzo e‑mail o un identificatore univoco. I dati effettivamente trasmessi dipendono dalle impostazioni che hai configurato presso tale fornitore.

9. Fornitori di servizi e destinatari

Per fornire il nostro servizio, ci avvaliamo di fornitori di servizi esterni di natura tecnica e organizzativa. I dati personali possono essere trasferiti a tali fornitori nella misura in cui ciò sia necessario per le finalità in questione.

Le categorie di fornitori e, se del caso, alcuni esempi sono in particolare:

9.1 Hosting, infrastruttura, database e autenticazione

  • Hetzner (hosting / servizi di server, Germania)
  • Netlify (hosting web / infrastruttura tecnica)
  • Supabase (database, backend, autenticazione)

9.2 Servizi di IA e di elaborazione vocale

  • OpenAI
  • Perplexity
  • Microsoft Azure OpenAI
  • Microsoft Azure Speech Services

Questi servizi possono essere utilizzati per generare storie personalizzate, trattare contenuti o convertire input vocali in testo.

9.3 Servizi di sicurezza e performance

  • Cloudflare (sicurezza, performance, distribuzione di contenuti)

9.4 Servizi di analisi e marketing

  • Google Analytics (analisi del sito web)
  • Meta SDK / Meta App Events / tecnologie di tracciamento e attribuzione legate a Meta Ads, nella misura in cui vengono utilizzate
  • Mailchimp o un fornitore analogo per newsletter e e‑mail marketing, non appena questo servizio sarà utilizzato attivamente

10. Trasferimenti verso paesi terzi

Alcuni fornitori di servizi che utilizziamo hanno sede al di fuori dell’Unione europea o dello Spazio economico europeo o trattano i dati in tali paesi, in particolare negli Stati Uniti. Ciò vale in particolare per fornitori come OpenAI, Perplexity, Microsoft, Google, Meta, Mailchimp, Netlify, Supabase o Cloudflare, nella misura in cui il loro trattamento avvenga in paesi terzi.

Quando trasferiamo dati personali verso un paese terzo, lo facciamo esclusivamente nel rispetto dei requisiti di legge. Se necessario, ci basiamo in particolare su:

  • una decisione di adeguatezza della Commissione europea, oppure
  • clausole contrattuali tipo adottate dalla Commissione europea, eventualmente integrate da ulteriori misure di salvaguardia.

Nonostante tali misure, in alcuni paesi terzi sussiste il rischio che non sia garantito, sotto ogni profilo, un livello di protezione dei dati paragonabile a quello dell’UE.

Cosa significa per te

Quando utilizzi Fabelino, alcuni dati personali possono essere trasferiti ai fornitori tecnici e legati all’IA sopra menzionati, nella misura in cui ciò sia necessario per fornire le funzioni corrispondenti. Ciò può includere, in particolare, dati di profilo del bambino, dati di contenuto, testi inseriti, trascrizioni e dati tecnici di utilizzo, laddove necessari per la funzione in questione.

11. Analisi, tracciamento e marketing

11.1 Google Analytics

Utilizziamo Google Analytics sul nostro sito web per analizzare statisticamente l’utilizzo della nostra offerta online e migliorare il nostro servizio. Google Analytics viene attivato solo sulla base del tuo consenso.

11.2 Tracciamento e retargeting tramite Meta

Nella misura in cui utilizziamo tecnologie legate a Meta, come Meta SDK, App Events o retargeting, ciò avviene esclusivamente sulla base del tuo consenso. Tali tecnologie possono essere utilizzate per analizzare l’utilizzo del nostro servizio, misurare le conversioni e ottimizzare le attività di marketing.

11.3 Newsletter e e‑mail marketing

Se ti iscrivi alla nostra newsletter o a comunicazioni di marketing simili, trattiamo il tuo indirizzo e‑mail e le eventuali ulteriori informazioni che ci fornisci volontariamente sulla base del tuo consenso. In futuro potremo utilizzare Mailchimp o un fornitore analogo per l’invio di tali comunicazioni.

11.4 Notifiche push

In futuro potremo utilizzare notifiche push per promemoria, aggiornamenti di prodotto, attività di re‑engagement o finalità di marketing. Invieremo tali notifiche push solo se le hai esplicitamente abilitate sul tuo dispositivo.

12. Nessun utilizzo per addestrare i nostri modelli di IA

Attualmente non utilizziamo i dati personali derivanti dal tuo uso di Fabelino per addestrare o migliorare i nostri modelli di IA oltre quanto necessario per fornire la specifica funzione che utilizzi. I tuoi dati vengono trattati esclusivamente per fornire e personalizzare le funzioni che scegli di utilizzare all’interno del nostro servizio.

13. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità corrispondenti o per il periodo previsto da obblighi di conservazione legali.

  • I dati di account e i contenuti memorizzati vengono in linea di principio conservati fino alla cancellazione del tuo account.
  • I registri tecnici e i dati relativi alla sicurezza sono conservati solo per il tempo necessario alla sicurezza, stabilità e analisi degli errori.
  • I dati relativi al marketing sono conservati fino alla revoca del consenso o fino alla cessazione della finalità corrispondente.

Se elimini il tuo account, cancelliamo i tuoi dati personali nonché le storie e i profili dei bambini memorizzati, salvo che sussistano obblighi legali di conservazione più lunghi per determinati dati.

14. I tuoi diritti

Nel rispetto della normativa applicabile, hai in particolare i seguenti diritti:

  • Diritto di accesso
  • Diritto di rettifica
  • Diritto alla cancellazione
  • Diritto alla limitazione del trattamento
  • Diritto alla portabilità dei dati
  • Diritto di opposizione
  • Diritto di revocare il consenso con effetto per il futuro
  • Diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati

Per esercitare i tuoi diritti puoi contattarci all’indirizzo: hi@fabelino.ai

Se utilizzi un account genitore ed eserciti diritti relativi ai dati di un bambino, potremmo richiederti una prova della tua potestà genitoriale o della tua qualità di tutore per proteggere il minore e i suoi dati.

15. Cancellazione dell’account

Puoi cancellare il tuo account direttamente dall’app. In tal caso, cancelleremo i dati personali associati, le storie e i profili dei bambini, salvo che obblighi di conservazione legali o altri motivi cogenti ci impongano di conservare determinati dati più a lungo.

16. Diritti alla privacy ai sensi del diritto statunitense

Nella misura in cui il diritto statunitense sia applicabile al tuo utilizzo del servizio, potresti beneficiare di ulteriori diritti, in particolare ai sensi di COPPA, CCPA/CPRA o di leggi statali sulla privacy comparabili. Tali diritti possono comprendere il diritto di accesso, cancellazione, opposizione a determinati trattamenti e specifiche tutele per i dati dei minori.

Se desideri presentare una richiesta sulla base della normativa statunitense applicabile in materia di privacy, ti preghiamo di contattarci all’indirizzo: hi@fabelino.ai

17. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, manipolazione o altri trattamenti non autorizzati. Tali misure includono in particolare la cifratura delle trasmissioni, restrizioni di accesso e misure di sicurezza tecniche all’interno dei nostri sistemi e presso i nostri fornitori di servizi.

18. Modifiche alla presente informativa sulla privacy

Potremo aggiornare la presente informativa sulla privacy qualora cambino i requisiti legali, il nostro servizio o le tecnologie utilizzate. La versione aggiornata è sempre disponibile nell’app e sul nostro sito web.