Informativa privacy
Ultimo aggiornamento: 4 settembre 2026
In breve. EstroPix trasforma un argomento di studio in un fumetto in cui tuo figlio è il protagonista. Per farlo abbiamo bisogno di poche informazioni sul bambino: il nome (o un soprannome), la classe e come vuoi che appaia il personaggio.
L'account è tuo, non del bambino. Sei tu a decidere cosa inserire, e puoi cancellare tutto quando vuoi scrivendo a info@estropix.it. Non vendiamo dati a nessuno e non usiamo i contenuti dei tuoi fumetti per addestrare modelli di intelligenza artificiale.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Alessandro Apicella, impresa individuale, ideatore e gestore del servizio EstroPix, con sede in Via Libero Leonardi 110, 00173 Roma (RM), Italia, partita IVA 18675751004, iscritta al Registro delle imprese di Roma al n. REA RM-1799758, contattabile all'indirizzo info@estropix.it oppure, per le comunicazioni formali, alla posta elettronica certificata alessandro.a.apicella@pec.it.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR. Per qualunque questione relativa ai dati puoi scrivere direttamente all'indirizzo indicato sopra.
2. Quali dati trattiamo
Dati del genitore
- Indirizzo email e credenziali di accesso (la password è conservata in forma cifrata: non la vediamo).
- Nome e cognome, se li inserisci nella pagina dei dati personali. Servono a rivolgerci a te per nome nell'applicazione.
- Numero di telefono, facoltativo: puoi lasciarlo vuoto e il servizio funziona identico. Non lo usiamo per chiamarti né per inviarti messaggi.
- Il PIN che protegge l'area genitore, conservato in forma cifrata.
- Piano attivo e numero di fumetti disponibili.
- Lingua dell'interfaccia.
Dati del bambino
- Nome o soprannome, così il personaggio può essere chiamato per nome nella storia.
- Classe scolastica, per calibrare il livello dei contenuti.
- Lingua della storia.
- Una descrizione dell'aspetto del personaggio, scritta da te o generata a partire da una foto.
- L'avatar scelto dalla libreria o generato.
- I fumetti creati, i progressi nei giochi e le ricompense sbloccate.
La foto del bambino (facoltativa)
Puoi caricare una foto per far somigliare il personaggio a tuo figlio. È sempre facoltativa: puoi ottenere lo stesso risultato scegliendo un avatar dalla libreria o descrivendo il personaggio a parole.
Se la carichi, la foto viene analizzata per ricavarne una descrizione testuale (per esempio: capelli castani ricci, occhiali). È quella descrizione, non la foto, a essere usata per disegnare il personaggio. La foto viene conservata solo per il tempo necessario all'elaborazione e comunque non oltre 30 giorni, poi viene eliminata dai nostri archivi.
La foto non viene usata per riconoscere o identificare tuo figlio, non viene confrontata con altre immagini e non alimenta alcun sistema di riconoscimento facciale: non costituisce quindi un dato biometrico ai sensi dell'art. 9 GDPR. La trattiamo comunque con la cautela riservata alle categorie particolari, chiedendoti un consenso specifico e separato.
Materiali che carichi
Puoi caricare il PDF di un libro o di una dispensa perché la storia segua esattamente il programma di tuo figlio. Il testo viene analizzato per estrarne gli argomenti. Carica solo materiali che hai il diritto di utilizzare.
Dati tecnici
Come ogni sito, registriamo dati tecnici di funzionamento e sicurezza: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari di accesso, errori applicativi.
Registriamo inoltre due date legate all'uso del tuo account: l'ultima volta che lo hai usato e la prima volta che ciascun fumetto è stato aperto. Servono a non scriverti quando non serve: senza, un promemoria del tipo "il fumetto è ancora lì da leggere" arriverebbe anche a chi lo ha già letto tutto.
Notifiche push (solo nell'app)
Se usi l'app e scegli tu di attivarle, conserviamo un identificativo del dispositivo generato dal sistema operativo del telefono. Serve a una cosa sola: avvisarti quando il fumetto è pronto, così non devi restare ad aspettare davanti allo schermo. Non identifica te per nome e non ci dice nulla su come usi il telefono.
Il permesso te lo chiediamo dopo il primo fumetto, mai al primo avvio, e puoi rifiutarlo: il servizio funziona identico e il fumetto lo trovi comunque nella libreria e per email. Puoi revocarlo in qualsiasi momento dalle impostazioni del telefono; da quel momento l'identificativo smette di essere valido e viene rimosso.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, generare i fumetti, farti accedere al servizio | Esecuzione del contratto — art. 6(1)(b) GDPR |
| Trattare i dati di tuo figlio (nome, classe, aspetto, progressi) | Consenso di chi esercita la responsabilità genitoriale — artt. 6(1)(a) e 8 GDPR |
| Analizzare la foto per generare l'avatar | Consenso specifico e separato, revocabile in ogni momento |
| Avvisarti sul telefono quando il fumetto è pronto (notifiche push) | Consenso — art. 6(1)(a) GDPR, revocabile dalle impostazioni del telefono |
| Inviarti le email di servizio legate al tuo account: il fumetto pronto, l'esito di una generazione che si è interrotta, la conferma delle operazioni che ci chiedi | Esecuzione del contratto — art. 6(1)(b) GDPR |
| Tenere un registro di quali email ti abbiamo inviato e se sono state recapitate | Legittimo interesse — art. 6(1)(f) GDPR, per poter rispondere a "questa email non mi è arrivata" e per non scriverti due volte la stessa cosa |
| Inviarti email sull’uso del tuo account: come iniziare, gli obiettivi di apprendimento toccati dai fumetti letti, e i fumetti che hai ancora a disposizione | Legittimo interesse — art. 6(1)(f) GDPR. Puoi disattivarle in qualsiasi momento dal collegamento in fondo a ogni email o dall’area genitore, senza perdere l’accesso al servizio |
| Sicurezza del servizio, prevenzione degli abusi, diagnostica | Legittimo interesse — art. 6(1)(f) GDPR |
| Misurazione aggregata delle visite, senza cookie e senza profilazione | Legittimo interesse — art. 6(1)(f) GDPR, con opt-out |
| Cookie e strumenti di marketing | Consenso — art. 122 Codice Privacy |
| Adempimenti fiscali e contabili sui pagamenti | Obbligo di legge — art. 6(1)(c) GDPR |
4. I dati dei minori
EstroPix è un servizio pensato per essere usato dal genitore per il proprio figlio. L'account può essere creato solo da un maggiorenne che esercita la responsabilità genitoriale sul minore. Il bambino non ha un account proprio, non inserisce dati personali e non può comunicare con altri utenti: non ci sono chat, commenti, profili pubblici né funzioni social.
In Italia l'età per esprimere autonomamente il consenso ai servizi online è di 14 anni (art. 2-quinquies del Codice Privacy). Considerata la fascia d'età a cui EstroPix si rivolge, il trattamento dei dati del bambino avviene sempre sulla base del consenso del genitore, che raccogliamo in modo esplicito quando aggiungi un bambino.
Applichiamo il principio di minimizzazione: chiediamo il minimo indispensabile. Puoi usare un soprannome invece del nome reale, e puoi evitare del tutto la foto.
5. Intelligenza artificiale
Le storie e le illustrazioni di EstroPix sono generate da sistemi di intelligenza artificiale a partire dagli elementi che ci fornisci, e sono poi verificate rispetto agli obiettivi di apprendimento. Te lo segnaliamo esplicitamente, come previsto dall'art. 50 del Regolamento UE 2024/1689 (AI Act).
Nonostante i controlli, un contenuto generato automaticamente può contenere imprecisioni. Il fumetto è uno strumento di supporto allo studio, non una fonte da citare: ti invitiamo a leggerlo insieme a tuo figlio. Se trovi un errore, segnalacelo e lo correggiamo.
Non utilizziamo i tuoi contenuti, i dati di tuo figlio o le foto caricate per addestrare modelli di intelligenza artificiale, né nostri né di terzi. I fornitori a cui inviamo i contenuti per generarli trattano i dati per nostro conto e nei limiti di quanto serve a fornirti il servizio.
Ogni fornitore a cui inviamo dati si qualifica, nei propri termini, come responsabile del trattamento che agisce per conto del titolare, e si impegna a trattarli soltanto per fornire il servizio che gli chiediamo: non li usa per finalità proprie e non li usa per addestrare modelli. Prima di aggiungere un fornitore ne verifichiamo i termini, e se non offre un livello di protezione equivalente a quello che promettiamo qui non lo usiamo.
Al fornitore che disegna le illustrazioni inviamo il minimo necessario: la descrizione dell'aspetto del personaggio (per esempio «bambino di 5 anni, capelli neri corti, occhi scuri») e, subito dopo, l'illustrazione che ha appena disegnato, che gli rimandiamo per farci dire dove si trovano i visi nel disegno, così da non coprirli con i testi. Non riceve il nome di tuo figlio, non riceve il tuo indirizzo email e non ha mai ricevuto fotografie: le foto, quando le carichi, vengono analizzate da un altro fornitore.
6. Con chi condividiamo i dati
Non vendiamo e non cediamo dati a terzi per finalità proprie. Ci avvaliamo di fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento e limitatamente a quanto necessario:
| Fornitore | A cosa serve |
|---|---|
| Supabase | Database, autenticazione e archiviazione dei file |
| Vercel | Hosting dell'applicazione e misurazione aggregata delle visite |
| n8n | Orchestrazione del processo di generazione del fumetto |
| OpenAI | Generazione e revisione dei testi, analisi della foto |
| Replicate | Generazione delle illustrazioni e individuazione dei visi nel disegno, per non coprirli con i testi. Riceve la descrizione dell'aspetto del personaggio e l'illustrazione generata, senza nome, email o fotografie |
| Pinecone | Indicizzazione dei materiali didattici caricati |
| Resend | Invio delle email di servizio: il fumetto pronto, il benvenuto, gli avvisi sull'account e le email sull'uso dell'account |
| Google (Firebase Cloud Messaging) | Recapito delle notifiche push sul telefono — solo se le hai attivate |
| Apple (APNs) | Recapito delle notifiche push su iPhone e iPad — solo se le hai attivate |
| Meta Platforms | Misurazione delle campagne pubblicitarie — solo previo tuo consenso e solo sulla pagina di presentazione |
I dati possono inoltre essere comunicati a professionisti e autorità quando previsto da un obbligo di legge.
7. Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori elencati hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: Clausole Contrattuali Tipo adottate dalla Commissione europea e, dove applicabile, adesione del fornitore al EU-US Data Privacy Framework. Puoi chiederci copia delle garanzie adottate scrivendo a info@estropix.it.
8. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Richiesta di fumetto non ancora confermata | Se chiedi un fumetto dal modulo pubblico, finché non confermi il tuo indirizzo sul nostro server c'è solo il tuo indirizzo email, insieme all'indirizzo IP che usiamo per limitare gli abusi: nessun dato di tuo figlio. I dati che hai scritto nel modulo restano sul tuo dispositivo finché non confermi. Alla conferma confluiscono nel tuo account e valgono i termini qui sotto |
| Account e dati del bambino | Finché l'account è attivo, poi eliminati entro 30 giorni dalla richiesta di cancellazione |
| Foto caricata | Il tempo necessario all'elaborazione, comunque non oltre 30 giorni |
| Fumetti generati | Finché l'account è attivo |
| Materiali didattici caricati | Finché l'account è attivo o fino a tua richiesta di rimozione |
| Identificativo del dispositivo per le notifiche | Finché le notifiche restano attive. Viene rimosso quando revochi il permesso, disinstalli l'app o il sistema lo sostituisce |
| Registro delle email che ti abbiamo inviato | Il tuo indirizzo resta 12 mesi e poi viene cancellato dalla riga. Il resto (tipo di email, data, esito) resta 24 mesi |
| Registro dei consensi che hai dato e di quelli che hai revocato | Finché l'account è attivo e, dopo la revoca o la chiusura dell'account, 5 anni: è il termine entro cui potremmo dover dimostrare di avere avuto il tuo consenso o di aver rispettato la tua revoca |
| Log tecnici e di sicurezza | Fino a 12 mesi |
| Documenti fiscali relativi ai pagamenti | 10 anni, come imposto dalla normativa |
9. I tuoi diritti
Puoi in ogni momento chiedere l'accesso ai dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità di quanto fatto prima.
Per le email sull’uso del tuo account l’opposizione è immediata e non richiede di scriverci: il collegamento in fondo a ogni messaggio la registra subito, e lo stesso interruttore lo trovi nell’area genitore. Le email legate a qualcosa che hai fatto, come il fumetto pronto, continuano ad arrivare.
Due di questi diritti li eserciti da solo, senza attendere una nostra risposta: dall'area genitore puoi scaricare tutti i tuoi dati in un file leggibile e puoi cancellare l'account. La cancellazione rimuove anche i fumetti, le immagini e i materiali caricati, non solo il profilo.
Per gli altri scrivi a info@estropix.it: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.
10. Sicurezza
I dati viaggiano cifrati. Gli archivi che contengono i fumetti, le immagini, le foto e i materiali caricati non sono pubblici: sono accessibili solo tramite collegamenti temporanei generati per il tuo account. L'area genitore è protetta da un PIN separato, così il bambino non vi accede dal dispositivo condiviso.
11. Cookie
L'elenco completo dei cookie utilizzati, la loro durata e come modificare le tue scelte sono nella cookie policy.
12. Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e ne indichiamo la data. Quando le modifiche sono rilevanti te lo segnaliamo nell'applicazione.