Informativa privacy
Questa informativa descrive il trattamento dei dati nella beta gratuita di Fiabonauta. Gli account sono destinati a persone maggiorenni; i bambini possono leggere o ascoltare le storie insieme a un adulto, senza creare un proprio account.
1. Chi gestisce i dati
Il titolare del trattamento è Carlo Pellecchia, gestore del progetto Fiabonauta. Per assistenza e richieste sui dati: info@fiabonauta.it. Non è richiesta all’utente l’indicazione del proprio nome reale né dei dati anagrafici del bambino.
2. Quali dati vengono trattati
- Nome utente pubblico, email privata, password conservata mediante hash con sale, stato della registrazione, verifica email e approvazione, conferma della maggiore età e versione dei documenti accettati con data e ora.
- Sessioni, codici di verifica e recupero conservati come hash, inviti, richieste di assistenza o eliminazione.
- Ingredienti inseriti per generare storie, fascia d’età del pubblico, fiabe, immagini, audio, saldi e movimenti delle stelle, pubblicazioni e interazioni nella community.
- Richieste di generazione e risultati dei controlli di sicurezza, ammonimenti, sospensioni, segnalazioni e operazioni amministrative.
- Dati tecnici necessari alla connessione e alla sicurezza, come indirizzo IP e richieste al servizio, trattati anche dai fornitori dell’infrastruttura.
Usa nomi inventati per i personaggi. Non inserire cognomi, contatti, indirizzi, scuola, foto identificative o informazioni sulla salute e altre informazioni riservate di persone reali, in particolare di minori. Se li hai inseriti per errore, contatta il gestore prima di pubblicare la storia.
3. Finalità e basi giuridiche
- Registrazione, verifica, approvazione, accesso, recupero, biblioteca, generazione e gestione delle stelle: esecuzione del servizio richiesto e attività precontrattuali, articolo 6.1.b GDPR. Nome utente, email, password e conferme richieste sono necessari alla registrazione; senza di essi non possiamo creare l’account.
- Condivisione e interazioni: esecuzione della funzione community richiesta dall’utente, articolo 6.1.b GDPR. Pubblicare una fiaba è facoltativo e distinto dalla creazione privata.
- Prevenzione di abusi, protezione dei minori, moderazione e gestione di contestazioni: legittimo interesse alla sicurezza del servizio e degli utenti, articolo 6.1.f GDPR; puoi opporti indicando la tua situazione particolare.
- Obblighi applicabili e gestione delle richieste sui diritti: articolo 6.1.c GDPR, quando necessario per adempiere un obbligo di legge.
L’email viene usata per messaggi di servizio, non per iscrivere automaticamente a newsletter. L’accettazione dei termini e la dichiarazione di lettura di questa informativa non costituiscono un consenso generico a marketing o usi ulteriori dei dati.
4. Intelligenza artificiale e fornitori
Le istruzioni narrative e i testi necessari sono inviati a OpenAI per generazione, controlli e illustrazioni; il testo da leggere è inviato a ElevenLabs per la voce. Non vengono inviati a questi servizi password, saldi o email dell’account come ingredienti della storia. Se scrivi dati personali nello spunto, tali dati possono essere inclusi nei contenuti inviati: per questo chiediamo di usare personaggi inventati.
Railway ospita il servizio e il database in una regione europea configurata dal gestore; copie di sicurezza sono conservate anche sul computer del gestore. Resend gestisce l’invio delle email di servizio tramite HTTPS; Register.it fornisce dominio e casella di contatto. I fornitori e i loro subfornitori possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti: la regione europea del database non significa che tutti i trattamenti avvengano in Europa.
Le condizioni dei fornitori prevedono, secondo il servizio e il destinatario, decisioni di adeguatezza, Data Privacy Framework o clausole contrattuali standard. Puoi chiedere al gestore informazioni sulle garanzie applicabili. Documentazione: OpenAI, ElevenLabs, Railway, Resend, Register.it. Per il piano Resend attuale, messaggi e log email possono essere conservati nel servizio per 30 giorni. Le condizioni dei fornitori disciplinano anche conservazione e ulteriori trattamenti da loro svolti; non promettiamo assenza totale di conservazione presso terzi.
5. Chi può vedere i contenuti
Il gestore può accedere ai dati dell’account e alle richieste di generazione per assistenza, approvazione, sicurezza e amministrazione. Le storie non sono condivise automaticamente. Quando pubblichi, gli altri utenti abilitati possono vedere il nome utente, la fiaba e i relativi media e indicatori community. L’email e la password non sono pubblicate. Puoi ritirare una pubblicazione; le copie già scaricate da altri non possono essere eliminate a distanza. I dati possono essere comunicati alle autorità quando previsto dalla legge.
6. Conservazione e sicurezza
Account, libri e dati collegati sono conservati per fornire la biblioteca e il servizio finché l’account è mantenuto. Le richieste di accesso in attesa sono conservate per il tempo necessario a verificarle e decidere l’ammissione; puoi chiederne il ritiro. In caso di richiesta di eliminazione, le pubblicazioni vengono ritirate e le sessioni revocate; il gestore completa la cancellazione, salvo dati strettamente necessari per obblighi di legge, abusi o contestazioni, conservati per la durata della relativa esigenza.
I link di verifica valgono 24 ore, quelli di recupero 30 minuti; le sessioni ordinarie durano al massimo 30 giorni, salvo revoca o rinnovo con un nuovo accesso. La scadenza impedisce l’uso del token e non implica la cancellazione istantanea di ogni registrazione tecnica. I backup sono copie separate per il ripristino, rinnovate a rotazione e non usate come biblioteca ordinaria; la rimozione di dati da copie storiche viene gestita anche nel riscontro alle richieste di eliminazione. Controlli di accesso, connessioni cifrate e hash delle credenziali riducono il rischio, senza garantire sicurezza assoluta.
7. Controlli automatici e revisione umana
Filtri lessicali e controlli IA possono bloccare una richiesta non adatta ai bambini. Un primo episodio comporta un ammonimento; al secondo episodio registrato l’account viene sospeso automaticamente e le sessioni revocate. I controlli possono sbagliare: scrivi a info@fiabonauta.it per contestare un esito e chiedere la verifica umana del gestore, che può annullare gli ammonimenti e ripristinare l’accesso. L’approvazione senza invito è decisa dal gestore.
8. Dispositivo e cookie
L’app conserva sessione, preferenze e libri scaricati sul dispositivo per accesso e uso offline. Il pannello amministrativo usa un cookie di sessione necessario. Le pagine di verifica e questi documenti non caricano strumenti pubblicitari o analitici esterni; i link ai fornitori aprono siti con proprie informative. Per eliminare le copie sul tuo dispositivo usa le funzioni dell’app o le impostazioni del dispositivo.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti basati sul legittimo interesse. Nel profilo trovi esportazione e richiesta di eliminazione; puoi anche scrivere a info@fiabonauta.it. Potremmo chiedere le sole informazioni necessarie a verificare la tua identità. Riceverai riscontro nei termini dell’articolo 12 GDPR, normalmente entro un mese; eventuali proroghe motivate saranno comunicate. Puoi presentare reclamo al Garante per la protezione dei dati personali.
10. Aggiornamenti
Questa versione riguarda la beta gratuita. Modifiche sostanziali alle finalità o alle condizioni saranno comunicate e i documenti aggiornati prima di applicarle.