Informativa sulla privacy
In breve: non conserviamo nulla sul tuo bambino. Ciò che ci affidi serve solo per la chiamata, resta sul tuo dispositivo (telefono, tablet o computer) prima della chiamata, e dopo non viene né registrato né conservato da noi. Non registriamo mai la chiamata, e si usa solo il microfono: San Nicola non vede mai il tuo bambino. Se spunti « Tieni un video ricordo della chiamata », il video viene creato sul tuo dispositivo durante la chiamata e non ci viene mai inviato: decidi tu se salvarlo o inviarlo ai tuoi cari. Se spunti anche « Riprendi anche il mio bambino », la fotocamera del tuo dispositivo riprende il tuo bambino per questo video e scatta quattro foto durante la chiamata, che puoi mettere sul suo diploma: la sua immagine resta sul tuo dispositivo (e scompare quando chiudi la pagina, tranne ciò che salvi), non viene inviata né a San Nicola né a noi, e la fotocamera si spegne alla fine della chiamata. Alla fine della chiamata, San Nicola (o Babbo Natale) ti affida il suo quadernetto: da due a quattro frasi su ciò che tuo figlio gli ha raccontato, per una prossima chiamata. L'IA lo scrive a partire dalla conversazione; viene inviato solo al tuo schermo, resta sul tuo dispositivo e non viene mai conservato da noi. Il link del quaderno contiene il quaderno stesso, dopo il segno « # », una parte che non viene mai inviata al nostro server. Puoi inviarlo a te stesso, modificarlo o cancellarlo. Una chiamata con un avviso non ha quaderno.
Videomessaggio: quello che scrivi per il messaggio (nome, età, piccoli dettagli) resta sul tuo dispositivo fino alla registrazione, serve solo perché San Nicola dica il suo messaggio, e non viene conservato da noi. Il video viene creato sul tuo dispositivo e non ci viene mai inviato.
Quali dati, perché, per quanto tempo
| Dati | Perché | Chi li tratta | Per quanto tempo |
|---|---|---|---|
| Nome ed età del bambino, ciò che racconti nel modulo | Perché San Nicola parli al tuo bambino in modo personale | Conservato sul tuo dispositivo (browser) fino alla chiamata; inviato durante la chiamata al nostro server di chiamata e all'IA che gestisce la conversazione | Cancellato dal tuo dispositivo alla chiusura della scheda; non lo conserviamo. Presso Anthropic: cancellato al più tardi dopo 30 giorni, mai usato per addestrare un'IA. |
| Voce del bambino durante la chiamata | Trasformare ciò che dice in testo, in diretta, perché San Nicola possa rispondere | Deepgram (riconoscimento vocale), con l'opzione « nessun miglioramento dei modelli » attivata; Microsoft Azure (riconoscimento vocale) subentra quando Deepgram non è disponibile o è pieno. Entrambi ricevono anche il nome del bambino, per riconoscerlo meglio quando viene pronunciato | Non registrata da noi. Deepgram non la conserva dopo la trascrizione; Microsoft non conserva l'audio del riconoscimento vocale in tempo reale. |
| Testo della conversazione | Scegliere le risposte di San Nicola, verificare che siano adatte a un bambino, mostrarti la conversazione sullo schermo | Anthropic (Claude, l'IA di San Nicola); mostrato sul tuo schermo | Non conservato da noi. Anthropic lo cancella al più tardi dopo 30 giorni (un messaggio segnalato come abusivo può essere conservato più a lungo, per sicurezza) e non lo usa per addestrare i suoi modelli. |
| Voce e volto di San Nicola | Far parlare e muovere il personaggio | ElevenLabs o Inworld (voce), LemonSlice o, di riserva, LiveAvatar di HeyGen (volto). Ricevono solo le frasi di San Nicola, mai la voce o l'immagine del bambino | Le frasi di San Nicola possono contenere il nome del bambino. ElevenLabs: le cancelliamo dopo ogni chiamata. Inworld (voce di riserva, solo quando ElevenLabs non risponde) non conserva mai l'audio, ma conserva il testo finché non chiediamo di cancellarlo, cosa che facciamo ogni mese. LemonSlice (volto) le conserva finché il nostro account è aperto; le sue condizioni escludono l'addestramento dei modelli con dati di minori, e abbiamo chiesto di confermare per iscritto che ciò copre le nostre chiamate. LiveAvatar (volto di riserva): abbiamo chiesto per iscritto per quanto tempo le conserva. |
| La tua e-mail, il pagamento, l'indirizzo IP al pagamento | Incassare il pagamento, inviarti il link della chiamata e la ricevuta, gestire un rimborso | Stripe (pagamento); Mollie (pagamento di riserva, Paesi Bassi, solo se Stripe non è disponibile), Resend (invio dell'e-mail, server in Irlanda) | Secondo gli obblighi contabili: 7 anni per i documenti contabili |
| Acquisto nell'app iPhone: numero d'acquisto Apple e numero di chiamate avviate (né nome, né e-mail) | Verificare che la chiamata sia pagata e contare le chiamate (2 nuovi tentativi se la linea cade) | Apple (pagamento: non riceviamo né il tuo nome né la tua carta), Supabase (database, Irlanda) | La validità della chiamata (60 giorni), poi cancellato al più tardi dopo 1 anno |
| « Avvisami » per Babbo Natale: la tua e-mail e la lingua del sito, se lo chiedi | Inviarti una sola e-mail quando Babbo Natale comincia a chiamare (base: il tuo consenso, revocabile in qualsiasi momento scrivendoci) | Supabase (database, Irlanda), Resend (invio dell'e-mail, server in Irlanda) | Cancellata appena inviata questa e-mail, e al più tardi il 26 dicembre se non è partita |
| « Avvisami quando la linea è libera »: la tua e-mail e la lingua del sito, se lo chiedi quando la linea è piena | Inviarti una sola e-mail quando la linea ha di nuovo posto (base: il tuo consenso, revocabile in qualsiasi momento scrivendoci) | Supabase (database, Irlanda), Resend (invio dell'e-mail, server in Irlanda) | Cancellata appena inviata questa e-mail (resta solo un'impronta cifrata per 48 ore, per non scriverti mai due volte), e al più tardi 48 ore dopo la tua richiesta |
| Lista delle novità: la tua e-mail, la lingua del sito e, a seconda dei casi, la data, il luogo e il testo esatto della casella « inviatemi le vostre novità » che hai spuntato, oppure la data del tuo ultimo acquisto | Se hai spuntato la casella: inviarti le nostre novità, al massimo due e-mail al mese (base: il tuo consenso). Se hai acquistato una chiamata senza spuntare questa casella né « Non voglio ricevere nient'altro »: scriverti solo per le nostre prossime chiamate simili (base: il nostro legittimo interesse, regola del « cliente esistente »). Disiscrizione con un clic in ogni e-mail. Se un giorno l'attività viene venduta o rilevata, questa lista può essere trasmessa all'acquirente, che dovrà rispettare gli stessi impegni; ne sarai informato e potrai disiscriverti. | Supabase (database, Irlanda), Resend (invio delle e-mail, server in Irlanda) | Fino alla tua disiscrizione, e al massimo 3 anni dopo il tuo ultimo acquisto o la tua ultima iscrizione. Dopo una disiscrizione resta solo un'impronta cifrata dell'indirizzo, per non scriverti mai più. |
| « San Nicola in lussemburghese? » (siti .lu): la tua e-mail, se lo chiedi | Contare le famiglie interessate e inviarti una sola e-mail se la chiamata in lussemburghese apre in questa stagione (base: il tuo consenso, che puoi ritirare in qualsiasi momento scrivendoci) | Supabase (database, Irlanda), Resend (invio dell'e-mail, server in Irlanda) | Cancellata appena inviata questa e-mail, e al più tardi il 26 dicembre |
| Ricevuta tecnica della chiamata: il San Nicola scelto e mostrato, i servizi usati, la durata della connessione, quante volte il bambino ha parlato (un semplice numero), il numero di frasi di San Nicola verificate dal controllo di sicurezza e il numero di frasi bloccate (numeri, mai le frasi stesse) e il motivo della fine della chiamata | Dimostrare che la chiamata è avvenuta davvero in caso di richiesta di rimborso o di contestazione del pagamento | Stripe, con il pagamento. Mai il nome, la voce, le parole o l'immagine del bambino, né le parole di San Nicola. Una copia degli stessi numeri, senza la tua e-mail (il pagamento vi è indicato solo da un'impronta cifrata), serve per le nostre statistiche (Supabase, Irlanda) e viene cancellata dopo 13 mesi | Come il pagamento: 7 anni per i documenti contabili |
| Numero della chiamata (per esempio 4F7K-2Q9M), mostrato durante la chiamata, nel video ricordo e sul diploma, con solo il giorno della chiamata e il modo di pagamento (carta, codice regalo o app) | Poter verificare che uno screenshot, un video o una testimonianza venga davvero da una nostra chiamata, e riconoscere un montaggio (base: il nostro legittimo interesse a proteggere le famiglie e il personaggio) | Supabase (Irlanda) e, per una chiamata pagata con carta, Stripe con il pagamento. Il numero non dice nulla sul bambino né su di te, e non permette di ritrovare il link della chiamata | 13 mesi nella nostra lista; presso Stripe, come il pagamento (7 anni) |
| Impronte delle frasi di San Nicola: ogni frase che dice San Nicola diventa un codice illeggibile (il nome del bambino viene tolto prima). Mai la frase stessa, mai nulla di ciò che dice il bambino | Poter verificare se una frase attribuita a San Nicola (video falso, falsa testimonianza) è stata davvero detta in una chiamata: possiamo solo provare una frase, non leggere cosa ha detto (base: il nostro legittimo interesse a proteggere le famiglie e il personaggio) | Supabase (Irlanda), sotto il numero della chiamata | 30 giorni |
| « Al tuo bambino è piaciuto? » dopo la chiamata, se rispondi: la faccina scelta (tantissimo, bello o non molto), la lingua della pagina e, se le scrivi, due parole di massimo 200 caratteri (senza nomi; indirizzi, numeri e link vengono nascosti), con il tuo consenso o no a pubblicarle sul sito senza il tuo nome. Mai niente sul bambino né su di te | Sapere se le chiamate piacciono e migliorarle (base: il nostro legittimo interesse; rispondere è facoltativo). Pubblicare le parole sul sito solo se hai spuntato la casella (base: il tuo consenso, revocabile in qualsiasi momento scrivendoci) | Supabase (Irlanda), con un'impronta cifrata del link della chiamata, per contare una sola risposta per chiamata. Le parole compaiono anche nel nostro rapporto quotidiano, inviato al nostro indirizzo (Resend, Irlanda) | Cancellato dopo 13 mesi |
| « Recedi dal contratto qui »: il tuo nome, l'e-mail, cosa hai acquistato, il riferimento e le precisazioni che scrivi | Registrare il tuo recesso, inviarti la ricevuta e rimborsarti (base: obbligo di legge, diritto di recesso) | Resend (invio delle e-mail, server in Irlanda), poi la nostra casella di posta (OVH). Nulla viene conservato sul sito | Conservato al massimo 3 anni, come prova del recesso e del rimborso |
| « Diventa partner » (creator): il tuo nome o nickname, e-mail, profilo, canale, numero di follower, paese del pubblico e il tuo messaggio | Risponderti e, se lavoriamo insieme, gestire la collaborazione (base: la tua richiesta, poi il contratto di partnership) | Resend (invio dell'e-mail alla nostra casella, server in Irlanda), poi la nostra casella di posta (OVH) | Cancellati entro 3 mesi se non lavoriamo insieme; altrimenti per la durata della collaborazione, poi 7 anni per i documenti contabili (commissioni) |
| Statistiche delle visite: pagina visitata (senza ciò che segue il « ? » nell'indirizzo), sito di provenienza, paese, tipo di dispositivo e di browser. Mai le pagine della chiamata o del videomessaggio | Sapere quante famiglie visitano il sito e da dove arrivano (base: il nostro legittimo interesse). Nessun cookie, nulla viene salvato sul tuo dispositivo | Vercel Web Analytics: l'indirizzo IP serve solo a contare una visita una volta al giorno e non viene conservato | Dati complessivi, che non ti identificano; non viene conservato alcun dato personale |
| Indirizzo IP, dati tecnici | Far funzionare il sito e bloccare gli abusi | Vercel (hosting), LiveKit (connessione video, server in Germania) | Vercel cancella i suoi registri al più tardi dopo 1 giorno. LiveKit conserva dati tecnici di connessione secondo la propria informativa sulla privacy, mai il suono né l'immagine (non attiviamo la registrazione) |
Nessun dato del tuo bambino viene inviato a Stripe, a Mollie o a Resend. Non vendiamo dati e non usiamo le conversazioni per addestrare un'IA. Anthropic, Deepgram e Microsoft si impegnano a non usare questi dati per addestrare i loro modelli; chiediamo lo stesso impegno scritto a ElevenLabs, Inworld, LemonSlice e HeyGen (LiveAvatar), che ricevono solo le frasi di San Nicola.
Base giuridica
Trattiamo questi dati per fornire la chiamata che hai acquistato (contratto), e perché tu, genitore, scegli di affidarci le informazioni sul tuo bambino (consenso, che puoi revocare non avviando la chiamata o riattaccando). I dati di pagamento sono conservati per i nostri obblighi di legge.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti (Anthropic, Deepgram, ElevenLabs, HeyGen, Inworld, LemonSlice, Microsoft, Vercel). Questi trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea o sul quadro UE-USA per la protezione dei dati.
I tuoi diritti
Puoi chiedere l'accesso, la rettifica o la cancellazione dei tuoi dati, o opporti al loro uso, scrivendo a contact@allosaintnicolas.be. Poiché non conserviamo i dati della chiamata, in genere non avremo nient'altro che il tuo pagamento. Puoi anche presentare reclamo all'Autorità belga per la protezione dei dati, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).
Cookie
Il sito non usa cookie pubblicitari né di misurazione del pubblico. Un solo piccolo cookie tecnico, « sint-lang », ricorda la lingua che scegli (FR, NL, EN, DE, IT o ES) per un anno, solo se la cambi. Non contiene nient'altro e non viene condiviso. Il tuo browser conserva anche, solo per sé, alcuni riferimenti tecnici (lettera già aperta, preparazione in corso, posto nella fila d'attesa) che non ci vengono mai inviati.
Titolare del trattamento : Brice Lecrenier (Allô Saint-Nicolas), contact@allosaintnicolas.be.
Regalare