Informativa sulla Privacy

BooklyBot (“noi”) trasforma una foto e alcune scelte in un libro illustrato personalizzato per bambini, consegnato come edizione digitale e/o libro stampato. Per i dati personali descritti in questa informativa, BooklyBot è il titolare del trattamento.

Operiamo dal Regno Unito e trattiamo i dati personali ai sensi dello UK General Data Protection Regulation e del Data Protection Act 2018, nonché del GDPR europeo ove applicabile. Il nostro fondatore svolge il ruolo di responsabile della protezione dei dati e può essere contattato tramite i recapiti indicati alla fine di questa informativa.

Account e ordini. Quando crei un account raccogliamo il tuo indirizzo email. Quando ordini un libro stampato raccogliamo il nome del destinatario e l'indirizzo di consegna che inserisci al momento del checkout. Il pagamento è gestito interamente da Stripe, un processore certificato PCI-DSS di Livello 1: i dati della tua carta non raggiungono mai i nostri server e non possiamo vederli né conservarli.

Dettagli del libro. Per personalizzare una storia raccogliamo ciò che scegli di inserire: il nome di battesimo del bambino, un'impostazione di età di lettura, e gli interessi, i temi, i personaggi e le scelte narrative che fai. Chiediamo solo il nome di battesimo: i cognomi non vengono mai richiesti e non compaiono mai in un libro.

La tua libreria. Conserviamo i libri finiti che crei — testo e illustrazioni — così puoi leggerli, modificarli, scaricarli e ristamparli dalla tua libreria.

Dati tecnici. Trattiamo automaticamente informazioni tecniche limitate, come indirizzo IP, browser e tipo di dispositivo, per mantenere il servizio sicuro, prevenire frodi e abusi e assicurarci che le pagine funzionino. L'analisi statistica viene eseguita solo con il tuo consenso — vedi “Cookie e analisi” più sotto.

Ciò che deliberatamente non conserviamo: le foto caricate (mai conservate — vedi la sezione successiva), i dati della carta di pagamento, il cognome o la data di nascita del bambino, qualsiasi dato di categoria particolare, e nessun profilo comportamentale o pubblicitario su di te o sul tuo bambino.

È la foto a rendere personale il libro — e nessuna foto caricata viene mai conservata da BooklyBot. Quando ne carichi una, viene trasmessa tramite una connessione crittografata direttamente al nostro fornitore di immagini IA, esclusivamente per generare il personaggio illustrato di tuo figlio. Non viene mai salvata in nessun archivio dati di BooklyBot: la foto originale esiste solo per il tempo necessario a creare l'illustrazione.

Utilizziamo esclusivamente fornitori e modelli IA i cui termini vietano sia di conservare i dati che inviamo sia di utilizzarli per addestrare modelli IA, e il nostro fornitore di immagini principale è certificato in modo indipendente secondo SOC 2 Type 2, ISO/IEC 27001:2022 e ISO/IEC 27701:2019.

Per progettazione, il risultato è sempre un'illustrazione stilizzata — mai una somiglianza fotorealistica — così il libro finito evoca tuo figlio senza riprodurre un'immagine fotografica identificabile.

Utilizziamo i dati personali solo per far funzionare BooklyBot:

• Per generare, illustrare e conservare i libri personalizzati che crei.
• Per riscuotere il pagamento e far produrre e evadere i tuoi libri stampati.
• Per spedire i libri stampati al destinatario e all'indirizzo che fornisci.
• Per inviare conferme d'ordine, aggiornamenti sulla consegna ed email essenziali relative all'account.
• Per rispondere ai tuoi messaggi e rimediare quando qualcosa va storto.
• Per mantenere il servizio sicuro e per rilevare e prevenire frodi e abusi.
• Per capire, in forma aggregata, come viene utilizzato il servizio così da poterlo migliorare.

Le nostre basi giuridiche ai sensi dello UK GDPR sono: l'esecuzione di un contratto (creare i tuoi libri, riscuotere il pagamento, evadere gli ordini); il nostro legittimo interesse (proteggere il servizio, prevenire le frodi, migliorarne il funzionamento); il tuo consenso (email di marketing e cookie di analisi); e l'obbligo legale (conservare i registri richiesti dalla normativa fiscale e contabile).

Inviamo email di marketing solo se dai il tuo consenso esplicito, e ognuna include una disiscrizione con un solo clic. Le email transazionali — conferme d'ordine, aggiornamenti sulla consegna, comunicazioni relative all'account — fanno parte della fornitura del servizio stesso.

Condividiamo i dati personali solo con i responsabili del trattamento elencati di seguito, ciascuno vincolato da un contratto ad agire secondo le nostre istruzioni e a ricevere solo quanto richiesto dal proprio ruolo:

• Stripe — elabora i pagamenti. Stripe gestisce i dati della tua carta dall'inizio alla fine; non li riceviamo mai.
• OpenAI e OpenRouter — generano il testo della storia e le illustrazioni. Ricevono la foto che carichi e i dettagli del libro che inserisci, e utilizziamo solo modelli che, secondo i termini dei fornitori, non possono conservare tali dati né utilizzarli per l'addestramento.
• Peecho — stampa e spedisce i tuoi libri. Peecho riceve il nome del destinatario e l'indirizzo di consegna che fornisci, e nient'altro.
• Resend — consegna le nostre email. Resend riceve il tuo indirizzo email, e nient'altro.
• Vercel — ospita il sito web e fornisce la nostra analisi statistica, che viene eseguita solo con il tuo consenso (vedi “Cookie e analisi”).
• Il nostro fornitore di database cloud — conserva per nostro conto il tuo account, i tuoi ordini e la tua libreria, in forma crittografata e con accesso controllato.

Potremmo inoltre divulgare dati personali laddove richiesto dalla legge, per proteggere i diritti e la sicurezza dei nostri utenti, oppure — nel caso in cui BooklyBot venga venduta o fusa — a un successore che resta vincolato dalla presente informativa.

Non vendiamo mai dati personali, non li condividiamo mai con data broker o inserzionisti, e i dati di tuo figlio non vengono mai utilizzati per scopi diversi dalla creazione e consegna del tuo libro.

Alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti. Quando i dati personali lasciano il Regno Unito o lo Spazio Economico Europeo, ci affidiamo a garanzie riconosciute: lo UK–US Data Bridge e l'EU–US Data Privacy Framework laddove il fornitore sia certificato, oppure lo UK International Data Transfer Addendum e le Clausole Contrattuali Standard dell'UE negli altri casi.

Qualunque sia il meccanismo applicabile, ogni responsabile del trattamento resta contrattualmente vincolato a proteggere i tuoi dati secondo lo standard descritto in questa informativa.

Utilizziamo un numero ridotto di cookie essenziali per funzioni senza le quali il sito non potrebbe funzionare: mantenerti connesso, ricordare il tuo carrello e la tua lingua, e proteggerti dalle frodi. Questi non richiedono consenso.

Utilizziamo Vercel Analytics per capire, in forma aggregata, come viene utilizzato il sito. Viene eseguito solo se accetti l'analisi statistica nel nostro banner di consenso ai cookie, e puoi disattivarla lì in qualsiasi momento. L'elenco completo dei cookie si trova nella nostra Informativa sui Cookie.

Il tuo account e i libri nella tua libreria vengono conservati finché il tuo account resta aperto, così puoi rivederli, modificarli e ristamparli. Le foto caricate non vengono mai conservate — vedi “Le foto di tuo figlio” sopra.

I registri degli ordini e dei pagamenti vengono conservati per il periodo richiesto dalla normativa fiscale e contabile — in genere sei anni. Quando elimini il tuo account, eliminiamo i tuoi dati personali, ad eccezione dei registri che siamo legalmente tenuti a conservare.

I dati sono crittografati in transito e a riposo, e l'accesso è limitato a quanto richiesto per il funzionamento del servizio. I dati più sensibili non risiedono mai sui nostri sistemi: le foto non vengono mai conservate, e i pagamenti sono gestiti dall'inizio alla fine da Stripe.

La nostra migliore protezione è la minimizzazione: meno dati conserviamo, meno c'è da proteggere. Nessun sistema può essere garantito sicuro al 100%, ma se una violazione dovesse mai riguardare i tuoi dati personali te lo comunicheremo, insieme all'ICO, come richiesto dallo UK GDPR.

Poiché i nostri libri raffigurano bambini, consideriamo la sicurezza dei minori un vincolo di progettazione prioritario. Abbiamo completato una Valutazione d'Impatto sulla Protezione dei Dati relativa al trattamento dei dati dei minori, e allineiamo la nostra progettazione all'Age Appropriate Design Code dell'ICO (il Children's Code). I dettagli su un bambino che compaiono in un libro sono forniti dal titolare dell'account, che è responsabile di avere il diritto di condividerli.

Limitiamo inoltre deliberatamente ciò che un libro può contenere su un bambino: solo il nome di battesimo, nessuna raffigurazione fotorealistica, e stilizzazione obbligatoria di ogni personaggio — abbastanza personale da emozionare, mai abbastanza da identificare.

Ai sensi dello UK GDPR (e del GDPR europeo ove applicabile), hai il diritto di:

• Accedere ai dati personali che conserviamo su di te e riceverne una copia.
• Far correggere dati inesatti o incompleti.
• Far cancellare i tuoi dati personali.
• Ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico.
• Opporti a determinati trattamenti dei tuoi dati, o limitarli.
• Revocare il consenso in qualsiasi momento — ad esempio, annullare l'iscrizione al marketing o modificare le tue scelte sui cookie.

Puoi esercitare la maggior parte di questi diritti direttamente dal tuo account. Per tutto il resto, scrivici usando i recapiti indicati di seguito — esercitare i tuoi diritti è gratuito, e risponderemo entro un mese.

Se ritieni che abbiamo gestito in modo scorretto i tuoi dati, hai anche il diritto di presentare reclamo allo UK Information Commissioner's Office (ico.org.uk) o alla tua autorità di controllo locale — anche se apprezzeremmo l'opportunità di rimediare prima.

Se apportiamo modifiche sostanziali a questa informativa, aggiorneremo la data in alto e, laddove una modifica ti riguardi in modo significativo, te lo comunicheremo via email prima che entri in vigore. Le versioni precedenti sono disponibili su richiesta.

Per qualsiasi domanda sulla privacy, o per esercitare uno dei tuoi diritti, contatta il nostro responsabile della protezione dei dati all'indirizzo support@booklybot.com.