Privacy Policy - Favolette™

1. Titolare del Trattamento

2. Introduzione

La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi Favolette™ (di seguito "Servizio", "Applicazione" o "App").

Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR) e la normativa italiana applicabile in materia di protezione dei dati personali.

Favolette™ è disponibile sia come web app che come applicazione iOS. La presente Privacy Policy si applica a entrambe le versioni del Servizio.

3. Dati Personali Raccolti

3.1 Dati forniti direttamente dall'utente

Quando utilizzi il nostro Servizio, potremmo raccogliere le seguenti categorie di dati:

• Dati di autenticazione Google: nome, cognome, indirizzo email, immagine del profilo Google (se autorizzata)
• Contenuti generati: testi, prompt e interazioni con il modello di linguaggio AI
• Dati di contatto: informazioni fornite attraverso moduli di contatto o richieste di supporto

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione
• Dati del dispositivo mobile (per app iOS): modello dispositivo, versione iOS, identificatori del dispositivo, lingua impostata
• Cookie e identificatori: come descritto nella nostra Cookie Policy (applicabile alla versione web)
• Dati di utilizzo dell'applicazione: funzionalità utilizzate, frequenza di utilizzo, timestamp delle interazioni

3.3 Dati raccolti tramite Google Analytics

Utilizziamo Google Analytics per analizzare l'utilizzo del nostro Servizio. Google Analytics raccoglie:

• Informazioni sul dispositivo e browser
• Dati di interazione con l'applicazione
• Dati demografici e di interesse (se abilitati)
• Percorsi di navigazione e comportamento degli utenti

Google Analytics utilizza cookie e tecnologie simili (nella versione web). Puoi consultare la Privacy Policy di Google all'indirizzo: https://policies.google.com/privacy

3.4 Dati raccolti tramite Google Sign-In

Quando ti autentichi con Google, raccogliamo i seguenti dati dal tuo account Google:

• Nome e cognome
• Indirizzo email
• Immagine del profilo (se disponibile e autorizzata)
• ID utente Google (utilizzato internamente per l'autenticazione)

Puoi consultare la Privacy Policy di Google all'indirizzo: https://policies.google.com/privacy
Informazioni su Google Sign-In: https://developers.google.com/identity

4. Finalità e Base Giuridica del Trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

4.1 Erogazione del Servizio

• Finalità: fornire le funzionalità dell'applicazione, inclusa l'elaborazione tramite modelli di linguaggio AI, autenticazione e gestione dell'account
• Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR)

4.2 Miglioramento del Servizio

• Finalità: analizzare l'utilizzo dell'applicazione, migliorare l'esperienza utente, sviluppare nuove funzionalità
• Base giuridica: legittimo interesse (art. 6(1)(f) GDPR)

4.3 Analytics e Statistiche

• Finalità: raccogliere dati statistici tramite Google Analytics per comprendere come viene utilizzato il Servizio
• Base giuridica: consenso (art. 6(1)(a) GDPR) per cookie non tecnici

4.4 Comunicazioni

• Finalità: inviarti comunicazioni relative al Servizio, aggiornamenti, assistenza clienti
• Base giuridica: esecuzione del contratto o legittimo interesse

4.5 Obblighi legali

• Finalità: adempiere a obblighi di legge, regolamenti o disposizioni delle autorità
• Base giuridica: obbligo legale (art. 6(1)(c) GDPR)

5. Trattamento tramite Modelli di Linguaggio AI (LLM)

5.1 Natura del trattamento

Il nostro Servizio utilizza modelli di linguaggio di grandi dimensioni (Large Language Models - LLM) forniti da provider terzi per elaborare i tuoi input e generare risposte.

5.2 Dati condivisi con il provider LLM

Quando interagisci con il modello AI, i seguenti dati possono essere trasmessi al provider:

• Testi e prompt che inserisci
• Contesto della conversazione
• Metadati tecnici necessari per il funzionamento del servizio

5.3 Conservazione e utilizzo da parte del provider

I dati trasmessi al provider LLM sono trattati secondo le policy del provider stesso. Ti consigliamo di consultare la Privacy Policy del provider LLM utilizzato.

5.4 Misure di sicurezza

I dati trasmessi al provider LLM sono:

• Crittografati in transito tramite protocollo HTTPS/TLS
• Trattati in conformità con accordi contrattuali che garantiscono adeguate misure di sicurezza

5.5 Raccomandazioni per l'utente

6. Destinatari dei Dati

I tuoi dati personali possono essere comunicati a:

6.1 Provider di servizi terzi

• Google LLC: per l'autenticazione tramite Google Sign-In e per analisi statistiche tramite Google Analytics
• Provider LLM: per l'elaborazione tramite intelligenza artificiale
• Firebase (Google): per l'hosting dell'applicazione
• Apple Inc.: per la distribuzione tramite App Store (solo versione iOS)

6.2 Soggetti autorizzati

• Collaboratori specificamente autorizzati
• Consulenti tecnici e legali vincolati da obblighi di riservatezza
• Autorità pubbliche, quando richiesto dalla legge

Tutti i destinatari sono selezionati con cura e vincolati contrattualmente a trattare i dati in conformità al GDPR.

7. Trasferimento dei Dati Fuori dall'UE

Alcuni dei nostri fornitori di servizi (in particolare Google LLC e provider LLM) sono localizzati negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, garantiamo che il trasferimento avvenga in conformità al GDPR attraverso:

• Decisioni di adeguatezza della Commissione Europea (quando disponibili)
• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
• Data Privacy Framework UE-USA (per fornitori certificati)
• Altri meccanismi legali appropriati

Puoi richiedere ulteriori informazioni sui trasferimenti internazionali contattandoci.

8. Periodo di Conservazione

Conserviamo i tuoi dati personali per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

• Dati di account e autenticazione Google: fino alla cancellazione dell'account o richiesta di cancellazione
• Dati di interazione con LLM: secondo le policy del provider utilizzato
• Dati di Google Analytics: 26 mesi (impostazione predefinita) o come configurato
• Dati per obblighi legali: per il periodo richiesto dalla legge applicabile
• Log di sicurezza e accesso: fino a 12 mesi

Decorsi tali periodi, i dati saranno cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'Interessato

Ai sensi del GDPR, hai i seguenti diritti:

9.1 Diritto di accesso (art. 15 GDPR)

Puoi ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e accedere a tali dati.

9.2 Diritto di rettifica (art. 16 GDPR)

Puoi ottenere la rettifica dei dati personali inesatti che ti riguardano.

9.3 Diritto alla cancellazione (art. 17 GDPR)

Puoi ottenere la cancellazione dei tuoi dati personali nei casi previsti dalla legge.

9.4 Diritto di limitazione (art. 18 GDPR)

Puoi ottenere la limitazione del trattamento nei casi previsti dalla legge.

9.5 Diritto alla portabilità (art. 20 GDPR)

Puoi ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

9.6 Diritto di opposizione (art. 21 GDPR)

Puoi opporti al trattamento dei tuoi dati personali nei casi previsti dalla legge.

9.7 Diritto di revoca del consenso

Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

9.8 Come esercitare i tuoi diritti

Per esercitare i tuoi diritti, puoi:

• Accedere alle impostazioni del tuo account nell'app (per alcune operazioni)
• Contattarci via email: privacy@favolette.it

Risponderemo alla tua richiesta entro 30 giorni.

10. Diritto di Reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente:

11. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia dei dati sensibili a riposo
• Controlli di accesso e autenticazione
• Monitoraggio e logging delle attività
• Procedure di backup regolari
• Valutazioni periodiche dei rischi di sicurezza

12. Cookie e Tecnologie Simili

Versione Web: Utilizziamo cookie e tecnologie simili. Puoi gestire le tue preferenze sui cookie attraverso il banner visualizzato al primo accesso o nelle impostazioni del tuo browser.

App iOS: L'applicazione iOS non utilizza cookie tradizionali, ma può raccogliere identificatori del dispositivo e dati di utilizzo per scopi di analisi e funzionalità del servizio, in conformità con le linee guida di Apple e previo consenso dell'utente dove richiesto.

13. Minori

Il nostro Servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni.

Per l'app iOS: Favolette™ non è classificata come app per bambini. L'utilizzo del servizio richiede la capacità di comprendere e accettare la presente Privacy Policy.

Se veniamo a conoscenza di aver raccolto dati da un minore senza il consenso dei genitori o tutori legali, procederemo alla loro immediata cancellazione.

14. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultima modifica.

In caso di modifiche sostanziali, ti informeremo attraverso:

• Notifica via email
• Banner all'interno dell'applicazione (web e iOS)
• Notifica push (per app iOS, se autorizzata)
• Richiesta di nuovo consenso, se necessario

Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato.

Per gli utenti iOS: Gli aggiornamenti alla Privacy Policy saranno comunicati anche attraverso le note di rilascio degli aggiornamenti dell'app su App Store.

15. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci a:

---