Informativa privacy e sicurezza

Sicurezza bambini

Fablumia è una biblioteca di storie illustrate e narrate. Il sito è pensato per essere semplice e sicuro: i bambini possono ascoltare e guardare le storie senza creare un account.

• Nessun account e nessun login.
• Nessuna raccolta di dati personali del bambino (nome, email, età, ecc.).
• Nessuna chat, form di contatto o upload da parte dell’utente.
• Nessuna profilazione pubblicitaria e nessuna pubblicità in v1.
• Nessun microfono o fotocamera del dispositivo: non chiediamo permessi sensibili.
• L’audio è preregistrato (file statici sul sito o CDN), non generato nel browser mentre il bambino ascolta.

Uso dell’IA

Alcuni contenuti sono creati con l’aiuto di strumenti di intelligenza artificiale, poi controllati da un editore prima della pubblicazione. Non è una chat con un robot: sul sito non gira alcun modello che risponde in tempo reale al bambino.

• Il sito è una biblioteca statica: nessuno “assistente AI” parla col bambino mentre naviga.
• Immagini: generate con strumenti AI (ad esempio xAI Imagine), poi selezione e revisione umana.
• Voce: voiceover AI da Google Vids (voce catalogo v1: Sani), esportata come file audio statico. Nessun microfono.
• Testi: bozze con assist AI, revisione per un tono naturale, poi OK umano prima del voiceover.
• Nessuna emotion recognition, biometria o profilazione basata su AI.

Sulla pagina di ogni storia trovi un breve avviso su illustrazioni e voce create con IA.

Privacy / dati

Informativa privacy minima (GDPR). Non sostituisce un parere legale completo.

Titolare del trattamento

Leonardo SperdutiEmail: privacy@fablumia.com

Dati trattati

• Log tecnici del servizio di hosting/CDN (es. indirizzo IP, User-Agent, URL richiesto) necessari al funzionamento e alla sicurezza del sito.
• Preferenza di tema (giorno / buonanotte) salvata solo sul dispositivo in localStorage — non identifica il bambino e non viene inviata a un server di Fablumia.

Finalità e basi giuridiche

• Erogazione del servizio web (fruizione delle storie).
• Sicurezza e funzionamento infrastrutturale (interesse legittimo del titolare, art. 6.1.f GDPR, per i log tecnici).

Destinatari

Fornitore di hosting/CDN previsto: Cloudflare (Pages e, a regime, storage media). I font del sito sono self-host: non vengono caricati da Google Fonts a runtime.

Trasferimenti extra-UE

Se il fornitore tratta dati anche fuori dallo Spazio economico europeo, si applicano le garanzie previste dal provider (es. clausole contrattuali / framework applicabili). Consultare la policy privacy di Cloudflare per i dettagli aggiornati.

Conservazione

I log tecnici restano per il tempo previsto dal fornitore di hosting/CDN (o il minimo necessario a sicurezza e operatività). La preferenza tema resta sul dispositivo finché l’utente non la cancella o non svuota i dati del sito.

Diritti degli interessati

Accesso, rettifica, cancellazione, limitazione, opposizione e, dove applicabile, portabilità (artt. 15–22 GDPR). Per esercitarli, contattare il titolare ai recapiti sopra. È possibile presentare reclamo al Garante per la protezione dei dati personali (Italia) o all’autorità competente del proprio paese UE.

Minori

Nessuna registrazione. I contenuti sono destinati a bambini, ma i contatti e le richieste privacy devono passare dal genitore o dal gestore del sito.

Cookie

In v1 non usiamo cookie di profilazione né strumenti di analytics invasivi. Eventuali cookie tecnici strettamente necessari al CDN/hosting, se presenti, servono solo al funzionamento della rete.