Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Fiably, contattabile all'indirizzo email fiably.ai@gmail.com.

2. Dati raccolti

Fiably raccoglie esclusivamente i dati necessari all'erogazione del servizio:

• Dati dell'account: indirizzo email del genitore, utilizzato per l'autenticazione.
• Profili bambini: nome (anche di fantasia) ed età del bambino. Non raccogliamo data di nascita completa, cognome, fotografie o altri dati identificativi.
• Storie generate: testo e parametri delle storie create (ambientazione, lingua, durata, temi), associate all'account dell'utente.
• Preferenze di utilizzo: preferenza del tema grafico (chiaro/scuro), salvata localmente sul dispositivo.

3. Base giuridica del trattamento

Il trattamento dei dati è fondato sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR): i dati sono necessari per creare l'account e fornire il servizio. Per il trattamento dei dati relativi ai bambini, richiediamo il consenso esplicito del genitore o tutore legale al momento della registrazione (art. 6, par. 1, lett. a GDPR).

4. Dati dei minori

Fiably applica il principio di minimizzazione dei dati in modo particolarmente rigoroso per le informazioni relative ai bambini. Raccogliamo solo il nome (che può essere un soprannome o un nome di fantasia) e la fascia d'età, dati strettamente necessari alla personalizzazione narrativa delle storie. I bambini non creano account propri e non interagiscono direttamente con la piattaforma.

Questi dati non vengono condivisi con terze parti a fini commerciali, né utilizzati per profilazione o targeting pubblicitario.

5. Finalità del trattamento

I dati sono trattati esclusivamente per:

• Autenticazione e gestione dell'account utente.
• Generazione e archiviazione delle storie personalizzate.
• Miglioramento del servizio in forma aggregata e anonima.

6. Conservazione dei dati

I dati sono conservati per tutta la durata dell'account. A seguito della cancellazione dell'account, tutti i dati personali associati vengono eliminati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga.

7. Servizi terzi

Per erogare il servizio, Fiably si avvale dei seguenti fornitori:

• Supabase (database e autenticazione) — dati archiviati in data center europei.
• Anthropic Claude API (generazione storie) — i testi delle storie vengono elaborati dai server Anthropic; si rimanda alla Privacy Policy di Anthropic.
• Vercel (hosting applicazione) — infrastruttura cloud.

Nessun dato personale viene ceduto a terze parti per scopi commerciali o pubblicitari.

8. Diritti dell'utente

Ai sensi del GDPR, l'utente ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei propri dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere l'eliminazione dei propri dati ("diritto all'oblio").
• Portabilità: ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione: opporsi al trattamento in determinate circostanze.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti, scrivere a fiably.ai@gmail.com. L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Trasferimento dati extra-UE

Alcuni fornitori (Anthropic, Vercel) potrebbero elaborare dati al di fuori dell'Unione Europea. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea).