Informativa sulla privacy

1. Chi siamo

ChildhoodReads è gestito da ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Siamo il titolare del trattamento responsabile dei tuoi dati personali. Puoi contattarci all’indirizzo hello@childhoodreads.com.

2. Informazioni che raccogliamo

Raccogliamo le seguenti informazioni quando usi ChildhoodReads:

• Informazioni sull’account: Indirizzo email, nome e password (se crei un account) o informazioni del profilo Google (se accedi con Google).
• Foto: Foto che carichi di persone, animali o oggetti per creare i ritratti dei personaggi.
• Contenuti del libro: Descrizioni dei personaggi (nomi, età, generi, tipi di animale, descrizioni di oggetti), temi della storia, selezioni del livello di lettura e qualsiasi testo che scrivi o modifichi.
• Informazioni di pagamento: Elaborate in modo sicuro da Stripe. Non vediamo né conserviamo mai i dati della tua carta di credito.
• Indirizzi di spedizione: Se ordini un libro stampato, raccogliamo il tuo nome, indirizzo, città, provincia/stato, codice postale, Paese e numero di telefono per l’evasione dell’ordine.
• Indirizzi IP: Registriamo il tuo indirizzo IP quando visiti le pagine del nostro sito, per finalità di analisi e sicurezza.
• Informazioni sul dispositivo: La stringa dello user agent del tuo browser viene registrata con la tua sessione per motivi di sicurezza.

3. Come usiamo le tue informazioni

Le tue informazioni vengono usate per fornire e migliorare il servizio ChildhoodReads:

• Per generare libri illustrati personalizzati (testo della storia e illustrazioni)
• Per gestire il tuo account e i tuoi libri salvati
• Per elaborare i pagamenti e calcolare l’imposta sulle vendite applicabile
• Per evadere gli ordini di libri stampati (produzione e spedizione)
• Per inviare email transazionali (libro pronto, conferma dell’ordine, aggiornamenti sulla spedizione)
• Per monitorare l’utilizzo e le prestazioni del sito (analisi delle visualizzazioni di pagina)
• Per rilevare e prevenire frodi o abusi

Non vendiamo i tuoi dati. Non usiamo le tue foto, le tue storie o le tue informazioni personali per pubblicità, profilazione o per qualsiasi finalità diversa dalla fornitura del servizio.

4. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti:

• Fal.ai (generazione di immagini): le tue foto vengono inviate a Fal.ai per generare i ritratti dei personaggi e le illustrazioni delle pagine. Le foto vengono elaborate e poi eliminate dai server di Fal.ai. Non vengono conservate né usate per l’addestramento dei modelli.
• Anthropic Claude (generazione di storia e scene, analisi delle immagini): nomi, età, generi dei personaggi e il tema scelto vengono inviati per generare il testo della storia e le descrizioni delle scene. Le foto possono essere inviate per il rilevamento della razza degli animali e la descrizione dei ritratti tramite le capacità di visione di Claude.
• Stripe (pagamenti e imposte): l’elaborazione dei pagamenti e il calcolo dell’imposta sulle vendite sono gestiti da Stripe secondo la sua informativa sulla privacy. Stripe può usare il tuo indirizzo IP e l’indirizzo di fatturazione per determinare le aliquote fiscali applicabili.
• Google (autenticazione): se accedi con Google, riceviamo la tua email, il tuo nome e il tuo ID Google. Non accediamo ad altri dati di Google.
• Lulu (evasione della stampa): se ordini un libro stampato, il tuo indirizzo di spedizione e i file del libro (PDF di copertina e interni) vengono inviati a Lulu per la produzione e la consegna. Lulu tratta questi dati secondo la propria informativa sulla privacy.
• ip-api.com (geolocalizzazione): gli indirizzi IP dei visitatori del sito possono essere inviati a ip-api.com per ricavare la posizione geografica approssimativa (Paese, città) a fini di analisi amministrative. Non vengono condivisi identificativi personali oltre all’indirizzo IP.

5. Cookie e tracciamento

Utilizziamo i seguenti cookie:

• cr_session: Un cookie di sessione sicuro e HTTP-only che ti mantiene connesso. Scade dopo 30 giorni. È un cookie strettamente necessario.
• cr_admin: Un cookie sicuro e HTTP-only per l’accesso al pannello di amministrazione. Scade dopo 24 ore.

Non utilizziamo cookie di tracciamento, cookie di analisi o cookie pubblicitari. Non utilizziamo Google Analytics né alcuno script di tracciamento di terze parti. Registriamo le visualizzazioni di pagina con gli indirizzi IP nel nostro database, solo per analisi interne.

6. Conservazione dei dati

• Dati dell’account e libri: Conservati per tutto il tempo in cui il tuo account è attivo. Eliminati entro 30 giorni da una richiesta di cancellazione dell’account.
• Registri delle visualizzazioni di pagina (indirizzi IP): Conservati fino a 1 anno, poi eliminati automaticamente.
• Registri di ordini e pagamenti: Conservati per 7 anni per conformità fiscale e legale.
• Foto caricate: Archiviate sui nostri server per tutta la durata del tuo account. Le foto originali inviate ai fornitori di IA vengono elaborate in tempo reale e non vengono da loro conservate.

7. Nessun addestramento dei modelli

Le tue foto, le tue storie e i tuoi dati personali non vengono mai usati per addestrare i modelli di IA. Vengono usati esclusivamente per generare i tuoi libri personalizzati e non vengono condivisi con alcuna terza parte a fini di addestramento.

8. Sicurezza dei dati

Adottiamo misure ragionevoli per proteggere i tuoi dati, tra cui: connessioni crittografate (HTTPS/TLS) per tutti i dati in transito, hosting sicuro dei server su AWS con accesso limitato, password sottoposte a hash (bcrypt) e cookie HTTP-only per prevenire il cross-site scripting. Nessun sistema è perfettamente sicuro e non possiamo garantire una sicurezza assoluta.

9. Trasferimenti internazionali di dati

I tuoi dati vengono elaborati e archiviati negli Stati Uniti su server AWS. Anche i nostri fornitori terzi (Fal.ai, Anthropic, Stripe, Lulu) elaborano i dati negli Stati Uniti. Se ti trovi al di fuori degli USA (compreso lo Spazio economico europeo), i tuoi dati saranno trasferiti ed elaborati negli USA. Utilizzando il nostro servizio, acconsenti a questo trasferimento. Ci basiamo sugli accordi standard di protezione dei dati e sulle certificazioni dei nostri fornitori per garantire una protezione adeguata.

10. Privacy dei minori (COPPA)

ChildhoodReads è un servizio per genitori e tutori che desiderano creare libri per i propri figli. Non raccogliamo consapevolmente informazioni personali direttamente da minori di 13 anni. Tutte le creazioni di account, i caricamenti di foto e gli acquisti sono effettuati da genitori o tutori. Se veniamo a conoscenza di aver raccolto informazioni personali da un minore di 13 anni senza il consenso dei genitori, le elimineremo tempestivamente.

11. I tuoi diritti

Hai il diritto di:

• Accesso ai dati personali che deteniamo su di te
• Rettifica — richiedere la correzione di dati inesatti
• Cancellazione — richiedere l’eliminazione dei tuoi dati e del tuo account («diritto all’oblio»)
• Portabilità dei dati — esportare i tuoi libri (PDF) e richiedere una copia dei dati del tuo account
• Opposizione al trattamento basato su interessi legittimi
• Limitazione del trattamento in determinate circostanze
• Revoca del consenso in qualsiasi momento, laddove il trattamento sia basato sul consenso

Per esercitare uno qualsiasi di questi diritti, scrivici all’indirizzo hello@childhoodreads.com. Risponderemo entro 30 giorni.

12. Base giuridica del trattamento (GDPR)

Se ti trovi nello Spazio economico europeo, trattiamo i tuoi dati sulle seguenti basi giuridiche:

• Contratto: Trattamento necessario per creare i tuoi libri ed evadere i tuoi ordini (dati dell’account, contenuti del libro, pagamento, spedizione).
• Consenso: Trattamento delle foto che carichi volontariamente. Puoi revocare il consenso eliminando le tue foto o il tuo account.
• Interesse legittimo: Analisi delle visualizzazioni di pagina, prevenzione delle frodi e miglioramento del servizio. Bilanciamo i nostri interessi con i tuoi diritti e raccogliamo solo dati minimi.
• Obbligo legale: Conservazione dei registri di pagamenti e ordini per conformità fiscale.

13. Notifica di violazione dei dati

In caso di violazione dei dati che comporti un rischio per i tuoi diritti e le tue libertà, informeremo gli utenti interessati entro 72 ore da quando ne saremo venuti a conoscenza e informeremo l’autorità di controllo competente ove richiesto dalla legge.

14. Modifiche alla presente informativa

Potremmo aggiornare di tanto in tanto la presente informativa sulla privacy. Le modifiche sostanziali saranno comunicate via email o tramite un avviso ben visibile sul nostro sito. La data di «Ultimo aggiornamento» in alto riflette la revisione più recente.

15. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com