Informativa privacy

Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e art. 4 della Legge 132/2025 sull'intelligenza artificiale · Ultimo aggiornamento: 13 ottobre 2026

Indice: 1. Titolare · 2. Quali dati · 3. I dati del bambino · 4. Perché e su quale base · 5. Intelligenza artificiale · 6. A chi arrivano · 7. Fuori dall'UE · 8. Per quanto tempo · 9. I tuoi diritti · 10. Cookie e Pixel · 11. Minori · 12. Modifiche

1. Chi è il titolare del trattamento

AFRODITE S.R.L., P.IVA 18188741005, REA RM-1767658, capitale sociale 10.000 € i.v., sede in Via Rometta 144, 00132 Roma (RM). È la società che gestisce il sito genitoricalmi.com e il progetto Genitori Calmi. Email: [email protected].

2. Quali dati trattiamo

Se visiti il sito

Dati tecnici di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate. Servono a mostrare le pagine e a proteggere il sito. Per cookie e Pixel di Meta vedi il punto 10.

Se scarichi un PDF gratuito

La tua email.

Se acquisti un PDF o una fiaba

• l'email che scrivi prima di passare al pagamento, anche se poi il pagamento non lo completi;
• email e nome che scrivi nel modulo di pagamento, Paese e, se il modulo lo chiede, codice postale;
• prodotto, prezzo, data e ora, codice dell'ordine;
• la prova dei consensi che dai prima di pagare, con data e ora;
• i messaggi che ci scrivi.

I dati della carta li gestisce direttamente Stripe: noi non vediamo e non conserviamo il numero della carta.

Se lasci una recensione

Il nome che scrivi (va bene anche solo l'iniziale), l'età del bambino se la indichi, le stelle, il testo e se hai comprato i materiali o li hai ricevuti gratis. Questi dati li pubblichiamo sulla pagina delle recensioni: non scrivere il cognome né il nome del bambino.

Se ci scrivi su WhatsApp

Il tuo numero, il nome del tuo profilo WhatsApp e i messaggi che ci scrivi. Se chiedi lì il file che hai acquistato, anche il codice dell'ordine e il prodotto a cui si riferisce. Foto, vocali e file che ci mandi non li scarichiamo e non li conserviamo: l'assistente vede solo che sono arrivati.

Se ci scrivi a [email protected]

Il tuo indirizzo email, il nome che compare come mittente, l'oggetto, il testo del messaggio, la data e i nomi degli eventuali allegati. Gli allegati restano solo nella casella di posta della società: nella copia di servizio non li salviamo.

Se recedi dal contratto

Nel modulo Recedere dal contratto qui: nome e cognome, l'email usata per l'acquisto e, se li scrivi, il prodotto e la data o il codice dell'ordine. Registriamo data e ora della dichiarazione e, con la tua email, cerchiamo il tuo ordine su Stripe (codice, importo, data). Ti mandiamo la ricevuta per email e alla nostra casella [email protected] arriva un avviso con gli stessi dati.

3. I dati del bambino nella fiaba personalizzata

Per scrivere la fiaba ci servono alcune risposte sul bambino o sulla bambina a cui è dedicata. Sono solo queste:

• nome o soprannome;
• età, in anni;
• come chiamarlo nella storia: lui, lei o solo il nome;
• l'animaletto che lo accompagna e, se vuoi, il suo nome;
• il tema della fiaba, il luogo e le passioni, scelti da un menu;
• chi lo mette a letto, scelto da un menu;
• la frase della buonanotte, scelta da un menu.

Con queste risposte creiamo il testo della fiaba, la sua pagina online e il PDF. La pagina ha un indirizzo personale, lungo e non indovinabile, e non compare sui motori di ricerca. Chi ha il link però può aprirla: condividilo solo con chi vuoi.

Cosa non chiediamo mai

• Il cognome.
• La data di nascita: basta l'età.
• Foto, voce o descrizioni dell'aspetto.
• Città, indirizzo, nido o scuola.
• Informazioni sulla salute, diagnosi, terapie o difficoltà.
• Religione, situazione della famiglia, separazioni o lutti.

Perché: una fiaba non ne ha bisogno. Meno dati raccogliamo, meno rischi corre il bambino: è il principio di minimizzazione (art. 5 GDPR). Per questo quasi tutte le domande sono a scelta chiusa e i temi sono momenti normali della crescita, non problemi da descrivere. Nei soli campi da scrivere a mano, il nome del bambino e quello dell'animaletto, metti solo un nome o un soprannome.

Chi può compilare il quiz

Il quiz è riservato a chi esercita la responsabilità genitoriale sul bambino, cioè un genitore o un tutore, oppure a un adulto che agisce con il suo accordo (per esempio un nonno che fa un regalo). Prima che la fiaba venga scritta ti chiediamo di confermarlo e di dare il consenso all'uso di questi dati. Il bambino non usa il sito e non usa l'intelligenza artificiale: la fiaba la riceve e la legge un adulto.

4. Perché usiamo i dati e su quale base giuridica

• Vendere e consegnare ciò che acquisti (PDF, fiaba o «Le 21 Sere», le email serali che partono da [email protected]), assisterti e gestire garanzie e rimborsi. Base: contratto e misure precontrattuali che chiedi tu (art. 6, par. 1, lett. b GDPR).
• Ricevere il tuo recesso dal modulo online, mandarti la ricevuta e rimborsarti. Base: obbligo di legge sul recesso nei contratti a distanza (art. 6, par. 1, lett. c GDPR).
• Risponderti su WhatsApp e, se ce lo chiedi scrivendo il codice dell'ordine, mandarti lì il file che hai acquistato. Base: le richieste che ci fai tu, prima o dopo un acquisto (art. 6, par. 1, lett. b GDPR), e il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f GDPR).
• Leggere e non perdere le email che ci scrivi a [email protected]. Ogni email viene inoltrata alla casella di posta della società (Gmail) e ne teniamo una copia di servizio su Cloudflare, così una richiesta di rimborso o di aiuto non si perde nemmeno se la casella ha un problema. Un programma la legge per capire se sembra urgente (per esempio un rimborso, un file che non si apre, una richiesta di uscire dalla lista) e per avvisarci. Per leggerla e preparare una bozza di risposta ci aiuta un assistente di intelligenza artificiale (vedi il punto 5). Nessuna risposta parte da sola: ognuna, prima di partire, la approva una persona. Base: le richieste che ci fai tu, prima o dopo un acquisto (art. 6, par. 1, lett. b GDPR), e il nostro legittimo interesse a leggere e non perdere i messaggi di chi ci scrive e a risponderti in fretta (art. 6, par. 1, lett. f GDPR).
• Scrivere la fiaba con i dati del bambino. Base: il consenso di chi esercita la responsabilità genitoriale (art. 6, par. 1, lett. a GDPR), in linea con l'art. 4, comma 4, della Legge 132/2025. Puoi revocarlo quando vuoi scrivendo a [email protected]: cancelliamo risposte e fiaba, anche prima delle scadenze. La revoca non rende illecito quello che è stato fatto prima, e il PDF che hai già scaricato resta tuo.
• Ricordarti un acquisto lasciato a metà. Se scrivi l'email e poi non completi il pagamento, ti mandiamo una sola email con il link per riprenderlo. Base: misure precontrattuali che hai chiesto tu (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a non farti perdere un ordine iniziato (art. 6, par. 1, lett. f GDPR). Se non la vuoi, basta rispondere a quell'email o scrivere a [email protected].
• Rispettare gli obblighi fiscali e contabili sugli ordini. Base: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Mandarti il PDF gratuito e le email successive, se li chiedi. Base: consenso (art. 6, par. 1, lett. a GDPR). Ti cancelli con un clic in fondo a ogni email.
• Proporti per email prodotti simili a quelli che hai acquistato. Base: legittimo interesse, come consente l'art. 130, comma 4, del Codice privacy (D.Lgs. 196/2003). Puoi opporti in qualsiasi momento, gratis, rispondendo a una nostra email o scrivendo a [email protected]. I dati del bambino non si usano mai per questo.
• Pubblicare la tua recensione, se ne lasci una. Base: consenso, che dai inviando il modulo (art. 6, par. 1, lett. a GDPR). Puoi chiederci di toglierla o correggerla quando vuoi, scrivendo a [email protected].
• Proteggere il sito, prevenire frodi e abusi (per esempio contenuti non adatti scritti nel quiz) e difenderci in caso di contestazioni. Base: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Contare le visite in forma anonima. Quando apri alcune pagine (o il pagamento, o la pagina dopo l'acquisto) il sito conta la visita senza cookie e senza identificativi: quale pagina, l'etichetta del link da cui arrivi e la città approssimata che il nostro fornitore Cloudflare deduce dalla connessione (a volte è la città dell'operatore telefonico), con le coordinate arrotondate a circa 10 km. Non salviamo l'indirizzo IP e non colleghiamo questi conteggi a te né ai tuoi ordini; le righe con la città si cancellano dopo 8 giorni. Base: legittimo interesse a capire come viene usato il sito (art. 6, par. 1, lett. f GDPR).
• Misurare le inserzioni con il Pixel di Meta e, sul nostro sito, con l'etichetta del link da cui arrivi (punto 10). Base: consenso (vedi il punto 10). Se acconsenti, gli stessi eventi (pagamento aperto, acquisto fatto) partono anche dal nostro server verso Meta, con l'email trasformata in un codice irreversibile e mai in chiaro, insieme all'indirizzo IP, al tipo di browser e agli identificativi dei cookie di Meta (_fbp e _fbc). Questi ultimi li teniamo al massimo 3 giorni, il tempo di mandare l'evento dell'acquisto. Serve a non contare due volte gli stessi eventi e a misurare bene. Senza il tuo consenso non mandiamo niente.

Dare i dati è facoltativo. Senza email e pagamento però non possiamo consegnare un acquisto, e senza le risposte del quiz non possiamo scrivere la fiaba.

Non usiamo i dati del bambino per pubblicità o profilazione, e non prendiamo decisioni automatizzate che producano effetti giuridici su di te o sul bambino (art. 22 GDPR).

5. Come usiamo l'intelligenza artificiale, in parole semplici

• Chi scrive la fiaba. Il testo lo scrive un modello di intelligenza artificiale, Claude, dell'azienda Anthropic. Parte dalle risposte del quiz e da nostre istruzioni fisse pensate per i bambini piccoli: tono, lunghezza, cose da evitare.
• Cosa riceve. Solo le risposte del quiz. Non riceve la tua email, il tuo nome né i dati di pagamento.
• Cosa ne fa. Anthropic tratta i dati per nostro conto, come responsabile del trattamento. Per contratto non li usa per addestrare i suoi modelli. Li cancella dai suoi sistemi entro 30 giorni, salvo che servano a contrastare violazioni delle sue regole d'uso (in quel caso fino a 2 anni) o che lo imponga la legge.
• Chi ti risponde su WhatsApp. Al numero +39 350 940 1118 risponde Giulia, un'assistente automatica: usa lo stesso modello, Claude di Anthropic, con nostre istruzioni fisse. Prima di partire, ogni risposta passa da un secondo controllo automatico. Sui temi delicati (salute, sicurezza, lutti, questioni legali, rimborsi), quando l'assistente non è sicura o se chiedi di parlare con una persona, il messaggio passa a una persona, che ti risponde nella stessa chat. Ad Anthropic arriva solo il testo dei messaggi: non il tuo numero, non il nome del profilo.
• Chi legge le email a [email protected]. Per smistare le email che ci scrivi e preparare le bozze di risposta usiamo un assistente di intelligenza artificiale, Claude di Anthropic: legge il mittente, l'oggetto e il testo. Non risponde mai da solo: ogni risposta, prima di partire, la approva una persona. Per questo uso Anthropic (Anthropic Ireland, Limited) tratta i dati come titolare autonomo, secondo la sua informativa per chi non usa i suoi servizi: le garanzie scritte sopra alla voce «Cosa ne fa» valgono per la fiaba e per WhatsApp, non per le email.
• I disegni non sono fatti dall'intelligenza artificiale: sono illustrazioni grafiche realizzate con il codice.
• Nessuna valutazione del bambino. L'intelligenza artificiale non giudica e non classifica il bambino, e la fiaba non contiene consigli educativi o medici.
• I rischi, detti chiaramente. Un testo scritto da un'intelligenza artificiale può contenere errori o frasi poco adatte: leggi la fiaba prima di leggerla al bambino e, se qualcosa non va, scrivici e la rifacciamo (vedi i Termini). Inoltre ogni dato che esce dal sito è un rischio in più: per questo al modello mandiamo il minimo indispensabile, senza cognomi né contatti.
• Puoi opporti. Puoi revocare il consenso e chiedere la cancellazione in ogni momento (punto 9).

6. A chi arrivano i dati

Non vendiamo i dati e non li cediamo a nessuno per suoi scopi. Ecco chi li riceve, per fare cosa e con quale ruolo.

• Anthropic (Anthropic Ireland, Limited, Irlanda, con elaborazione anche negli Stati Uniti da parte di Anthropic, PBC): scrive il testo della fiaba, prepara le risposte dell'assistente su WhatsApp e ci aiuta a leggere le email scritte a [email protected] e a preparare le risposte. Per la fiaba e per WhatsApp riceve solo le risposte del quiz e il testo dei messaggi WhatsApp, senza numero né nome del profilo, ed è responsabile del trattamento. Per le email riceve mittente, oggetto e testo e le tratta come titolare autonomo (vedi il punto 5).
• Cloudflare (Cloudflare, Inc., Stati Uniti, con server in molti Paesi): ospita il sito, fa funzionare i programmi che creano e consegnano la fiaba, riceve le email scritte a [email protected] e le inoltra alla casella della società, e conserva risposte, fiabe e la copia di servizio delle email per i tempi del punto 8. Responsabile del trattamento.
• Stripe (Irlanda e Stati Uniti): gestisce i pagamenti. Riceve i dati dell'acquisto, nessun dato del bambino. Per la parte che riguarda antifrode e obblighi di legge sui pagamenti è titolare autonomo, secondo la sua informativa.
• Resend (Plus Five Five, Inc., Stati Uniti): spedisce le email di consegna e di servizio. L'email della fiaba può contenere il nome del bambino nel titolo e il link personale. Responsabile del trattamento.
• MailerLite (UAB MailerLite, Lituania, UE): gestisce la lista email di chi scarica i PDF gratuiti e di chi acquista i PDF. Non riceve nessun dato delle fiabe. Responsabile del trattamento.
• Meta (Meta Platforms Ireland Limited, Irlanda): Pixel per misurare le inserzioni, solo con il tuo consenso. Per la raccolta e la trasmissione dei dati del Pixel siamo contitolari con Meta; dopo, Meta li tratta come titolare autonomo, secondo la sua informativa. Non riceve nessun dato del quiz o della fiaba.
• WhatsApp (WhatsApp Ireland Limited, Irlanda, gruppo Meta): porta i messaggi e i file tra te e il nostro numero aziendale. Per i messaggi scambiati con il nostro numero tratta i dati per nostro conto, come responsabile del trattamento; per il funzionamento della sua app è titolare autonomo, secondo la sua informativa.
• Google (Google Ireland Limited, Irlanda, con server anche negli Stati Uniti): fornisce la casella di posta della società (Gmail), dove arrivano inoltrate le email scritte a [email protected], e i caratteri tipografici del sito (Google Fonts), che il tuo browser scarica dai server di Google, i quali ricevono l'indirizzo IP. Per la casella di posta Google tratta i dati come titolare autonomo, secondo la sua informativa.
• Telegram (servizio con sede fuori dall'UE): ci manda gli avvisi interni. Quelli delle vendite contengono prodotto e importo; solo se una consegna non parte, anche l'email del cliente, per rimandargli subito i file. Se l'iscrizione a un PDF gratuito non va a buon fine, l'avviso riporta solo il dominio dell'email (per esempio gmail.com), mai l'indirizzo intero. Quando ci scrivi per email, l'avviso dice solo che è arrivato un messaggio, se sembra urgente (per esempio un rimborso o un file che non si apre), quanti allegati ha e il dominio dell'indirizzo, se è un servizio di posta diffuso come gmail.com: mai chi scrive né cosa scrive. Per leggerlo usiamo un link privato, valido 14 giorni, che porta ai nostri server su Cloudflare, dove il messaggio resta, e che si apre solo con un nostro codice segreto. Quando su WhatsApp serve una persona, arrivano lì anche il numero, il nome del profilo e il messaggio, per poterti rispondere. Mai dati del quiz o della fiaba.

I dati degli ordini possono arrivare anche al nostro commercialista, per gli adempimenti fiscali, e alle autorità, quando la legge lo impone.

7. Dati trasferiti fuori dall'Unione europea

Anthropic, Cloudflare, Stripe, Resend, Google, Meta e WhatsApp hanno sede o server anche negli Stati Uniti. I trasferimenti avvengono con le garanzie previste dal GDPR (artt. 45 e 46): la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per le aziende certificate, e le clausole contrattuali standard approvate dalla Commissione.

Verso Telegram possono uscire, in via occasionale, solo l'email di un cliente la cui consegna non è partita, per consegnargli ciò che ha pagato, e il numero, il nome del profilo e il messaggio di chi su WhatsApp ha bisogno di una persona, per rispondergli (art. 49, par. 1, lett. b GDPR).

Delle email che ci scrivi, verso Telegram non esce nessun dato personale: solo l'avviso descritto al punto 6, con un link privato che porta ai nostri server su Cloudflare e che da solo non apre niente, perché serve anche un codice segreto che Telegram non ha.

Puoi chiederci una copia delle garanzie scrivendo a [email protected].

8. Per quanto tempo conserviamo i dati

• Risposte del quiz: cancellate dopo 30 giorni.
• Pagina online e testo della fiaba: cancellati dopo 90 giorni. Scarica il PDF per conservarla: il PDF resta tuo.
• Bozze non pagate (quiz completato senza acquisto): cancellate dopo 7 giorni.
• Dati dell'ordine (email, nome, prodotto, prezzo, data, prova dei consensi e, per Le 21 Sere, il gruppo e le sere già arrivate): 10 anni, come impone la legge (art. 2220 del Codice civile). Non contengono dati del bambino.
• Dichiarazione di recesso (nome, email, prodotto, data e ora, ordine ritrovato su Stripe): 10 anni, come i dati dell'ordine: servono a dimostrare che la dichiarazione è arrivata e quando. Per non mandarti due ricevute nello stesso giorno teniamo l'indirizzo anche in una nota a parte, che si cancella da sola dopo 2 giorni.
• Email di un pagamento non completato: la usiamo solo per quel promemoria e la teniamo al massimo 3 giorni. Se il promemoria parte, teniamo l'indirizzo altri 7 giorni, solo per non mandartene un secondo. Stripe conserva la sessione di pagamento secondo la sua informativa.
• Email della lista (PDF gratuiti e clienti dei PDF): finché non ti disiscrivi. Chi si disiscrive viene tolto dalla lista; MailerLite ricorda che quell'indirizzo si è disiscritto, così non gli arrivano più email nemmeno per errore. Se dopo diverse email non ne apri nessuna, possiamo toglierti noi dalla lista: in quel caso teniamo per 30 giorni una nota con l'indirizzo, la data di iscrizione e quante email hai ricevuto, per rimediare a eventuali errori.
• Messaggi che ci scrivi: il tempo necessario a risponderti e a gestire garanzie ed eventuali contestazioni.
• Email scritte a [email protected]: la copia di servizio su Cloudflare si cancella da sola dopo 120 giorni; serve a non perdere richieste di rimborso o di aiuto. Il link privato dell'avviso smette di funzionare dopo 14 giorni. L'email originale resta nella casella di posta della società per il tempo indicato alla voce precedente.
• Conversazioni su WhatsApp: teniamo al massimo gli ultimi 24 messaggi di ogni chat, che si cancellano da soli 12 mesi dopo l'ultimo messaggio. Le copie di servizio (i messaggi in arrivo e le risposte fermate dal controllo automatico) si cancellano dopo 30-60 giorni.
• Codice dell'ordine per ricevere il file su WhatsApp: 6 mesi dall'acquisto; la traccia degli invii, 12 mesi.
• Recensioni: finché restano pubblicate. Se ci chiedi di toglierne una, la cancelliamo. Quelle che non pubblichiamo si cancellano da sole dopo 30 giorni.
• Esito dell'invio delle nostre email (consegnata, rimbalzata, segnalata come spam): 7 giorni.
• Dati per l'evento d'acquisto a Meta (indirizzo IP, tipo di browser, identificativi dei cookie _fbp e _fbc), solo se hai accettato i cookie: al massimo 3 giorni.
• Cookie del Pixel di Meta: fino a 90 giorni dall'ultima visita.

Scaduti questi tempi, i dati vengono cancellati.

9. I tuoi diritti e come esercitarli

Puoi chiedere in qualsiasi momento, gratis:

• accesso: sapere quali dati abbiamo e averne una copia;
• rettifica: correggere i dati sbagliati;
• cancellazione: per esempio cancellare subito la fiaba e le risposte del quiz;
• limitazione del trattamento e portabilità dei dati;
• opposizione ai trattamenti basati sul legittimo interesse, comprese le email con proposte;
• revoca del consenso, senza conseguenze su quanto fatto prima.

Per i dati del bambino questi diritti li esercita chi ne ha la responsabilità genitoriale.

Come fare: scrivi a [email protected], se puoi dall'email usata per l'acquisto, così verifichiamo che sei tu. Rispondiamo senza ritardo e comunque entro un mese (art. 12 GDPR).

Reclamo: se pensi che trattiamo i dati in modo non corretto, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità di controllo del Paese UE in cui vivi.

10. Cookie e Pixel di Meta

Usiamo cookie tecnici, necessari al funzionamento del sito e alla sicurezza dei pagamenti (compresi quelli di Stripe contro le frodi): non richiedono consenso.

I cookie di misurazione e pubblicità (Pixel di Meta) vengono installati solo dopo il tuo consenso tramite il banner. Servono a capire quante visite e quanti acquisti arrivano dalle inserzioni su Facebook e Instagram. Puoi cambiare idea in qualsiasi momento con il link «Preferenze cookie» in fondo alle pagine del sito (anche qui: Preferenze cookie). Se non dai il consenso, il sito e gli acquisti funzionano lo stesso.

Dal 23 settembre 2026, solo se hai accettato, i due eventi che contano (hai aperto il pagamento, hai comprato) vengono mandati a Meta anche dal nostro server, con l'importo dell'ordine e con la tua email trasformata in un codice irreversibile: Meta non riceve mai l'email in chiaro. Insieme partono l'indirizzo IP, il tipo di browser (user agent) e gli identificativi dei cookie di Meta (_fbp e _fbc): li teniamo sul nostro server al massimo 3 giorni, il tempo di mandare l'evento dell'acquisto. Servono a non contare due volte lo stesso acquisto e a capire quali inserzioni funzionano. Se rifiuti, non parte niente, né dal browser né dal server.

Dal 2 ottobre 2026, solo se hai accettato, il sito ricorda nella scheda del browser (sessionStorage, che si cancella quando chiudi la scheda: non è un cookie) l'etichetta del link da cui sei arrivato, per esempio «fb-manuale», e la aggiunge al pagamento insieme alla pagina da cui sei passato. Serve a sapere quali canali portano gli acquisti, e resta nei dati dell'ordine. Se rifiuti, non si salva niente.

Il Pixel non riceve nessun dato del quiz o della fiaba, e questi dati non compaiono mai negli indirizzi delle pagine (URL).

11. Minori

Il sito e gli acquisti sono riservati agli adulti. Il quiz della fiaba è riservato a chi esercita la responsabilità genitoriale sul bambino o a un adulto che agisce con il suo accordo. Se ci accorgiamo che un quiz è stato compilato da un minore o senza questo accordo, cancelliamo i dati.

12. Modifiche a questa informativa

Quando cambiamo questa informativa aggiorniamo la data in alto. Se cambia lo scopo per cui usiamo dati che ci hai già dato, te lo diciamo prima.