Politica sulla privacy
Ultimo aggiornamento: 6 marzo 2026
Da Fabolia, la protezione dei tuoi dati personali e di quelli dei tuoi bambini è una priorità assoluta. Questa politica spiega in modo trasparente come raccogliamo, usiamo, conserviamo e proteggiamo le tue informazioni nell’ambito del nostro servizio di creazione di libri personalizzati.
Titolare del trattamento
Il titolare del trattamento dei dati personali è la società APATEC, SASU con capitale di 1.000 euro, registrata al RCS di Perpignan, con sede legale in 39 rue de la Coutibe, 66540 Baho, Francia. Per esercitare i tuoi diritti o per qualsiasi domanda, puoi contattarci a contact@fabolia.com.
Dati raccolti
Raccogliamo solo i dati strettamente necessari per la creazione e la consegna del tuo libro personalizzato. Applichiamo il principio di minimizzazione dei dati previsto dal GDPR.
Dati dell’account
Indirizzo email (usato per l’autenticazione tramite link magico, senza password). Nessun altro identificativo è richiesto per creare un account.
Dati dell’ordine
Nome dei personaggi del libro, età, genere, descrizione del compagno (peluche, animale, ecc.), foto caricate (opzionale), tema della storia scelto, dedica personalizzata, e per gli ordini stampati: indirizzo di consegna.
Dati tecnici
Indirizzo IP (solo per sicurezza e limitazione delle richieste, non conservato in modo permanente), tipo di browser (tramite analytics, solo se hai acconsentito ai cookie).
Basi legali
Esecuzione del contratto (articolo 6.1.b del GDPR) per i dati necessari alla creazione e consegna del libro. Consenso (articolo 6.1.a) per cookie analitici e foto caricate. Interesse legittimo (articolo 6.1.f) per la sicurezza del servizio e la prevenzione delle frodi.
Foto e immagini
Il caricamento delle foto è opzionale. Se scegli di inviare foto, ecco esattamente cosa succede:
Finalità
Le foto servono esclusivamente a generare le illustrazioni personalizzate del tuo libro. Vengono usate come riferimento visivo affinché i personaggi del libro somiglino alle persone fotografate.
Trasmissione a un fornitore esterno
Le foto sono trasmesse in modo sicuro (connessione crittografata HTTPS) all’API di OpenAI, nostro fornitore tecnico con sede negli Stati Uniti, esclusivamente per la generazione delle illustrazioni. Questo trasferimento è regolato dalle clausole contrattuali standard (SCC) della Commissione Europea e dal Data Processing Agreement (DPA) di OpenAI.
Conservazione e cancellazione
Le foto caricate sono archiviate sui nostri server in Francia. Vengono cancellate automaticamente entro 30 giorni dalla generazione del libro. Puoi richiederne la cancellazione immediata in qualsiasi momento contattandoci o eliminando il tuo account.
Nessun addestramento IA
Le foto trasmesse tramite l’API OpenAI non vengono utilizzate per addestrare modelli di intelligenza artificiale. Questa garanzia è prevista nei termini di utilizzo dell’API OpenAI (API Terms of Use).
Fornitori esterni
Ci avvaliamo dei seguenti fornitori esterni, ciascuno vincolato da un accordo sul trattamento dei dati (DPA):
| Fornitore | Finalità | Localizzazione |
|---|---|---|
| OpenAI, Inc. | Generazione delle illustrazioni e del testo della storia | Stati Uniti (SCC) |
| Stripe, Inc. | Elaborazione dei pagamenti con carta di credito | Stati Uniti / Irlanda (SCC) |
| Google LLC | Archiviazione temporanea dei file generati (Drive) e assemblaggio del libro (Slides) | UE (residenza dati) |
| Gelato AS | Stampa e consegna dei libri fisici | Norvegia / UE |
| Cloudflare, Inc. | Protezione anti-bot (Turnstile) e sicurezza | Rete globale (SCC) |
I trasferimenti di dati verso paesi al di fuori dello Spazio Economico Europeo sono regolati dalle clausole contrattuali standard (SCC) approvate dalla Commissione Europea, conformemente agli articoli 46 e 49 del GDPR.
Pagamento sicuro
I pagamenti sono gestiti interamente da Stripe, certificato PCI-DSS livello 1. I dati della tua carta (numero, scadenza, codice di sicurezza) non transitano mai sui nostri server e non sono mai memorizzati da Fabolia. Conserviamo solo l’identificativo della transazione Stripe, l’importo pagato e la data del pagamento, necessari per la gestione dell’ordine e gli obblighi contabili.
Hosting
I tuoi dati sono ospitati su un server dedicato situato in Francia, gestito da Unyc (gruppo Inherent/ADISTA), i cui datacenter si trovano esclusivamente sul territorio francese. I dati non lasciano il territorio dell’Unione Europea, salvo la trasmissione ai subappaltatori elencati sopra, nei limiti delle finalità descritte.
Cookie
Utilizziamo un numero minimo di cookie:
Cookie essenziali (senza consenso)
Cookie di sessione (dh_session): mantiene la tua connessione per 7 giorni. Questo cookie è sicuro (HttpOnly, Secure, SameSite=Strict) e non può essere letto da script di terze parti. Cookie di consenso (fabolia_analytics_consent): registra la tua scelta riguardo ai cookie analitici.
Cookie analitici (con consenso)
Google Analytics 4 (tramite Google Tag Manager) viene caricato solo se accetti i cookie analitici tramite il banner mostrato alla tua prima visita. Se rifiuti, nessun cookie analitico viene impostato e nessun dato di navigazione viene trasmesso a Google. Puoi modificare la tua scelta in qualsiasi momento cancellando il cookie fabolia_analytics_consent dal tuo browser.
Durata della conservazione
| Tipo di dati | Durata della conservazione |
|---|---|
| Foto caricate | 30 giorni dopo la generazione del libro (cancellazione automatica) |
| Dati dell’ordine | 3 anni dalla consegna (obbligo legale) |
| Account utente | Fino alla cancellazione da parte dell’utente |
| Log di accesso | 1 anno (obbligo legale LCEN) |
| Dati di fatturazione | 10 anni (obbligo contabile) |
I tuoi diritti
In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:
- Diritto di accesso : ottenere una copia di tutti i dati che possediamo su di te, in formato JSON, direttamente dal tuo spazio cliente.
- Diritto di rettifica : richiedere la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione : eliminare completamente il tuo account e i tuoi dati dal tuo spazio cliente, o contattandoci. La cancellazione è immediata e irreversibile.
- Diritto alla portabilità : esportare i tuoi dati in un formato strutturato e leggibile da macchina (JSON) dal tuo spazio cliente.
- Diritto alla limitazione : richiedere la sospensione temporanea del trattamento dei tuoi dati.
- Diritto di opposizione : opporsi al trattamento dei tuoi dati per finalità di marketing diretto.
Per esercitare questi diritti, accedi al tuo spazio cliente o inviaci un'email a contact@fabolia.com. Risponderemo entro un massimo di 30 giorni.
In caso di controversie, puoi presentare un reclamo presso il Garante per la protezione dei dati personali — www.garanteprivacy.it.
Proprietà intellettuale e contenuti caricati
Caricando foto o fornendo informazioni per la creazione del tuo libro, dichiari e garantisci: (1) di essere il genitore o tutore legale di ogni bambino minorenne rappresentato, o di aver ottenuto l'autorizzazione scritta del genitore o tutore legale; (2) di detenere tutti i diritti necessari sulle foto caricate; (3) di non caricare foto che rappresentano personaggi, giocattoli, peluche o elementi protetti da copyright o marchi (personaggi di cartoni animati, giocattoli con licenza, loghi di marchi, ecc.). In caso di violazione, APATEC si riserva il diritto di rifiutare o annullare l'ordine senza rimborso. L'utente è l'unico responsabile dei contenuti forniti e garantisce APATEC da qualsiasi reclamo di terzi.
Comunicazioni via email
Invieremo email transazionali relative al tuo ordine (conferma, stato di generazione, libro pronto, spedizione). Queste email sono necessarie per l'esecuzione del contratto e non richiedono un consenso separato. Possiamo anche inviare un'email di promemoria se non hai completato l'ordine (carrello abbandonato), basandoci sul nostro interesse legittimo. Ogni email di questo tipo contiene un'opzione per non riceverne più. Non inviamo newsletter né email promozionali senza il tuo esplicito consenso preventivo.
Condivisione dei libri
Puoi condividere il tuo libro tramite un link unico. Attivando la condivisione, le illustrazioni del libro (inclusi i volti generati dalle foto) saranno accessibili a chiunque abbia quel link. La condivisione può essere disattivata in qualsiasi momento dal tuo spazio cliente. Ti consigliamo di condividere il link solo con persone di fiducia.
Sicurezza
Implementiamo misure tecniche e organizzative per proteggere i tuoi dati: crittografia HTTPS su tutte le comunicazioni, autenticazione senza password (link magico monouso), cookie sicuri (HttpOnly, Secure, SameSite=Strict), firewall applicativo (UFW), rilevamento intrusioni (CrowdSec), limitazione delle richieste su endpoint sensibili, protezione anti-bot (Cloudflare Turnstile), convalida rigorosa dei file caricati (tipo MIME ed estensione). Nessuna password viene memorizzata: l'autenticazione avviene esclusivamente tramite link magico inviato via email.
Protezione dei minori
Fabolia è un servizio destinato all’uso da parte di adulti (genitori, tutori legali, familiari) per creare libri per bambini. Non raccogliamo dati direttamente dai minori. L’utente che effettua un ordine coinvolgendo un bambino dichiara di essere genitore o tutore legale, o di aver ottenuto il loro consenso. Nomi e foto dei bambini sono trattati con le stesse garanzie di sicurezza e riservatezza dei dati degli adulti, e soggetti alle stesse regole di conservazione e cancellazione.
Modifiche a questa politica
Ci riserviamo il diritto di modificare questa politica sulla privacy. In caso di cambiamenti sostanziali, ti informeremo via email o con una notifica sul sito. La data dell’ultimo aggiornamento è indicata in cima a questa pagina. Ti invitiamo a consultarla regolarmente.
Per qualsiasi domanda riguardante i tuoi dati personali, contattaci a contact@fabolia.com.