Informativa privacy

Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e art. 4 della Legge 132/2025 sull'intelligenza artificiale · Ultimo aggiornamento: 14 settembre 2026

Indice: 1. Titolare · 2. Quali dati · 3. I dati del bambino · 4. Perché e su quale base · 5. Intelligenza artificiale · 6. A chi arrivano · 7. Fuori dall'UE · 8. Per quanto tempo · 9. I tuoi diritti · 10. Cookie e Pixel · 11. Minori · 12. Modifiche

1. Chi è il titolare del trattamento

AFRODITE S.R.L., P.IVA 18188741005, sede in Via Rometta 144, 00132 Roma (RM). È la società che gestisce il sito genitoricalmi.com e il progetto Genitori Calmi. Email: [email protected].

2. Quali dati trattiamo

Se visiti il sito

Dati tecnici di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate. Servono a mostrare le pagine e a proteggere il sito. Per cookie e Pixel di Meta vedi il punto 10.

Se scarichi un PDF gratuito

La tua email.

Se acquisti un PDF o una fiaba

• email e nome che scrivi nel modulo di pagamento, Paese e, se il modulo lo chiede, codice postale;
• prodotto, prezzo, data e ora, codice dell'ordine;
• la prova dei consensi che dai prima di pagare, con data e ora;
• i messaggi che ci scrivi.

I dati della carta li gestisce direttamente Stripe: noi non vediamo e non conserviamo il numero della carta.

3. I dati del bambino nella fiaba personalizzata

Per scrivere la fiaba ci servono alcune risposte sul bambino o sulla bambina a cui è dedicata. Sono solo queste:

• nome o soprannome;
• età, in anni;
• come chiamarlo nella storia: lui, lei o solo il nome;
• l'animaletto che lo accompagna e, se vuoi, il suo nome;
• il tema della fiaba, il luogo e le passioni, scelti da un menu;
• chi lo mette a letto, scelto da un menu;
• la frase della buonanotte, scelta da un menu.

Con queste risposte creiamo il testo della fiaba, la sua pagina online e il PDF. La pagina ha un indirizzo personale, lungo e non indovinabile, e non compare sui motori di ricerca. Chi ha il link però può aprirla: condividilo solo con chi vuoi.

Cosa non chiediamo mai

• Il cognome.
• La data di nascita: basta l'età.
• Foto, voce o descrizioni dell'aspetto.
• Città, indirizzo, nido o scuola.
• Informazioni sulla salute, diagnosi, terapie o difficoltà.
• Religione, situazione della famiglia, separazioni o lutti.

Perché: una fiaba non ne ha bisogno. Meno dati raccogliamo, meno rischi corre il bambino: è il principio di minimizzazione (art. 5 GDPR). Per questo quasi tutte le domande sono a scelta chiusa e i temi sono momenti normali della crescita, non problemi da descrivere. Nei soli campi da scrivere a mano, il nome del bambino e quello dell'animaletto, metti solo un nome o un soprannome.

Chi può compilare il quiz

Il quiz è riservato a chi esercita la responsabilità genitoriale sul bambino, cioè un genitore o un tutore, oppure a un adulto che agisce con il suo accordo (per esempio un nonno che fa un regalo). Prima che la fiaba venga scritta ti chiediamo di confermarlo e di dare il consenso all'uso di questi dati. Il bambino non usa il sito e non usa l'intelligenza artificiale: la fiaba la riceve e la legge un adulto.

4. Perché usiamo i dati e su quale base giuridica

• Vendere e consegnare ciò che acquisti (PDF o fiaba), assisterti e gestire garanzie e rimborsi. Base: contratto e misure precontrattuali che chiedi tu (art. 6, par. 1, lett. b GDPR).
• Scrivere la fiaba con i dati del bambino. Base: il consenso di chi esercita la responsabilità genitoriale (art. 6, par. 1, lett. a GDPR), in linea con l'art. 4, comma 4, della Legge 132/2025. Puoi revocarlo quando vuoi scrivendo a [email protected]: cancelliamo risposte e fiaba, anche prima delle scadenze. La revoca non rende illecito quello che è stato fatto prima, e il PDF che hai già scaricato resta tuo.
• Rispettare gli obblighi fiscali e contabili sugli ordini. Base: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Mandarti il PDF gratuito e le email successive, se li chiedi. Base: consenso (art. 6, par. 1, lett. a GDPR). Ti cancelli con un clic in fondo a ogni email.
• Proporti per email prodotti simili a quelli che hai acquistato. Base: legittimo interesse, come consente l'art. 130, comma 4, del Codice privacy (D.Lgs. 196/2003). Puoi opporti in qualsiasi momento, gratis, rispondendo a una nostra email o scrivendo a [email protected]. I dati del bambino non si usano mai per questo.
• Proteggere il sito, prevenire frodi e abusi (per esempio contenuti non adatti scritti nel quiz) e difenderci in caso di contestazioni. Base: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Misurare le inserzioni con il Pixel di Meta. Base: consenso (vedi il punto 10).

Dare i dati è facoltativo. Senza email e pagamento però non possiamo consegnare un acquisto, e senza le risposte del quiz non possiamo scrivere la fiaba.

Non usiamo i dati del bambino per pubblicità o profilazione, e non prendiamo decisioni automatizzate che producano effetti giuridici su di te o sul bambino (art. 22 GDPR).

5. Come usiamo l'intelligenza artificiale, in parole semplici

• Chi scrive la fiaba. Il testo lo scrive un modello di intelligenza artificiale, Claude, dell'azienda Anthropic. Parte dalle risposte del quiz e da nostre istruzioni fisse pensate per i bambini piccoli: tono, lunghezza, cose da evitare.
• Cosa riceve. Solo le risposte del quiz. Non riceve la tua email, il tuo nome né i dati di pagamento.
• Cosa ne fa. Anthropic tratta i dati per nostro conto, come responsabile del trattamento. Per contratto non li usa per addestrare i suoi modelli. Li cancella dai suoi sistemi entro 30 giorni, salvo che servano a contrastare violazioni delle sue regole d'uso (in quel caso fino a 2 anni) o che lo imponga la legge.
• I disegni non sono fatti dall'intelligenza artificiale: sono illustrazioni grafiche realizzate con il codice.
• Nessuna valutazione del bambino. L'intelligenza artificiale non giudica e non classifica il bambino, e la fiaba non contiene consigli educativi o medici.
• I rischi, detti chiaramente. Un testo scritto da un'intelligenza artificiale può contenere errori o frasi poco adatte: leggi la fiaba prima di leggerla al bambino e, se qualcosa non va, scrivici e la rifacciamo (vedi i Termini). Inoltre ogni dato che esce dal sito è un rischio in più: per questo al modello mandiamo il minimo indispensabile, senza cognomi né contatti.
• Puoi opporti. Puoi revocare il consenso e chiedere la cancellazione in ogni momento (punto 9).

6. A chi arrivano i dati

Non vendiamo i dati e non li cediamo a nessuno per suoi scopi. Ecco chi li riceve, per fare cosa e con quale ruolo.

• Anthropic (Anthropic Ireland, Limited, Irlanda, con elaborazione anche negli Stati Uniti da parte di Anthropic, PBC): scrive il testo della fiaba. Riceve solo le risposte del quiz. Responsabile del trattamento.
• Cloudflare (Cloudflare, Inc., Stati Uniti, con server in molti Paesi): ospita il sito, fa funzionare i programmi che creano e consegnano la fiaba e conserva risposte e fiabe per i tempi del punto 8. Responsabile del trattamento.
• Stripe (Irlanda e Stati Uniti): gestisce i pagamenti. Riceve i dati dell'acquisto, nessun dato del bambino. Per la parte che riguarda antifrode e obblighi di legge sui pagamenti è titolare autonomo, secondo la sua informativa.
• Resend (Plus Five Five, Inc., Stati Uniti): spedisce le email di consegna e di servizio. L'email della fiaba può contenere il nome del bambino nel titolo e il link personale. Responsabile del trattamento.
• MailerLite (UAB MailerLite, Lituania, UE): gestisce la lista email di chi scarica i PDF gratuiti e di chi acquista i PDF. Non riceve nessun dato delle fiabe. Responsabile del trattamento.
• Meta (Meta Platforms Ireland Limited, Irlanda): Pixel per misurare le inserzioni, solo con il tuo consenso. Per la raccolta e la trasmissione dei dati del Pixel siamo contitolari con Meta; dopo, Meta li tratta come titolare autonomo, secondo la sua informativa. Non riceve nessun dato del quiz o della fiaba.
• Google (Google Fonts): fornisce i caratteri tipografici del sito. Il tuo browser li scarica dai server di Google, che ricevono l'indirizzo IP.
• Telegram (servizio con sede fuori dall'UE): ci manda gli avvisi interni delle vendite. Contengono prodotto e importo; solo se una consegna non parte, anche l'email del cliente, per rimandargli subito i file. Mai dati del bambino.

I dati degli ordini possono arrivare anche al nostro commercialista, per gli adempimenti fiscali, e alle autorità, quando la legge lo impone.

7. Dati trasferiti fuori dall'Unione europea

Anthropic, Cloudflare, Stripe, Resend, Google e Meta hanno sede o server anche negli Stati Uniti. I trasferimenti avvengono con le garanzie previste dal GDPR (artt. 45 e 46): la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per le aziende certificate, e le clausole contrattuali standard approvate dalla Commissione.

Verso Telegram l'unico dato che può uscire è, in via occasionale, l'email di un cliente la cui consegna non è partita, solo per consegnargli ciò che ha pagato (art. 49, par. 1, lett. b GDPR).

Puoi chiederci una copia delle garanzie scrivendo a [email protected].

8. Per quanto tempo conserviamo i dati

• Risposte del quiz: cancellate dopo 30 giorni.
• Pagina online e testo della fiaba: cancellati dopo 90 giorni. Scarica il PDF per conservarla: il PDF resta tuo.
• Bozze non pagate (quiz completato senza acquisto): cancellate dopo 7 giorni.
• Dati dell'ordine (email, nome, prodotto, prezzo, data, prova dei consensi): 10 anni, come impone la legge (art. 2220 del Codice civile). Non contengono dati del bambino.
• Email della lista (PDF gratuiti e clienti dei PDF): finché non ti disiscrivi. Chi si disiscrive viene tolto dalla lista.
• Messaggi che ci scrivi: il tempo necessario a risponderti e a gestire garanzie ed eventuali contestazioni.
• Cookie del Pixel di Meta: fino a 90 giorni dall'ultima visita.

Scaduti questi tempi, i dati vengono cancellati.

9. I tuoi diritti e come esercitarli

Puoi chiedere in qualsiasi momento, gratis:

• accesso: sapere quali dati abbiamo e averne una copia;
• rettifica: correggere i dati sbagliati;
• cancellazione: per esempio cancellare subito la fiaba e le risposte del quiz;
• limitazione del trattamento e portabilità dei dati;
• opposizione ai trattamenti basati sul legittimo interesse, comprese le email con proposte;
• revoca del consenso, senza conseguenze su quanto fatto prima.

Per i dati del bambino questi diritti li esercita chi ne ha la responsabilità genitoriale.

Come fare: scrivi a [email protected], se puoi dall'email usata per l'acquisto, così verifichiamo che sei tu. Rispondiamo senza ritardo e comunque entro un mese (art. 12 GDPR).

Reclamo: se pensi che trattiamo i dati in modo non corretto, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità di controllo del Paese UE in cui vivi.

10. Cookie e Pixel di Meta

Usiamo cookie tecnici, necessari al funzionamento del sito e alla sicurezza dei pagamenti (compresi quelli di Stripe contro le frodi): non richiedono consenso.

I cookie di misurazione e pubblicità (Pixel di Meta) vengono installati solo dopo il tuo consenso tramite il banner. Servono a capire quante visite e quanti acquisti arrivano dalle inserzioni su Facebook e Instagram. Puoi cambiare idea in qualsiasi momento dalle impostazioni del browser. Se non dai il consenso, il sito e gli acquisti funzionano lo stesso.

Il Pixel non riceve nessun dato del quiz o della fiaba, e questi dati non compaiono mai negli indirizzi delle pagine (URL).

11. Minori

Il sito e gli acquisti sono riservati agli adulti. Il quiz della fiaba è riservato a chi esercita la responsabilità genitoriale sul bambino o a un adulto che agisce con il suo accordo. Se ci accorgiamo che un quiz è stato compilato da un minore o senza questo accordo, cancelliamo i dati.

12. Modifiche a questa informativa

Quando cambiamo questa informativa aggiorniamo la data in alto. Se cambia lo scopo per cui usiamo dati che ci hai già dato, te lo diciamo prima.