Privacy Policy

Introduction

This Privacy Policy explains how Zarpo collects, uses, and protects your personal information when you use our service. We are committed to protecting your privacy and complying with the General Data Protection Regulation (GDPR) and applicable Spanish data protection laws.

Data Controller

ZarpoApps S.L. (CIF: B21857602), con sede legale in Rec Comtal 12, 3-3, 08003 Barcellona, Spagna, è il titolare del trattamento dei dati personali raccolti tramite zarpo.io. ZarpoApps S.L. è iscritta nel Registro Mercantil de Barcelona (Registro delle Imprese di Barcellona). Per qualsiasi domanda sulla protezione dei dati, potete contattarci a privacy@zarpo.io.

Data We Collect

We collect information you provide directly: your name and email address when you register; photos you upload to create character references; story details and preferences you enter; shipping addresses if you order a printed book. We also collect technical data such as your locale preference, authentication session information, and basic usage analytics.

Come Utilizziamo i Vostri Dati

Utilizziamo i vostri dati per fornire e migliorare il nostro servizio: per creare il vostro account e autenticarvi; per generare storie personalizzate e illustrazioni AI utilizzando le informazioni che fornite; per elaborare i pagamenti e gestire gli ordini di stampa; per comunicare con voi riguardo ai vostri ordini; e per rispettare gli obblighi legali. Non vendiamo i vostri dati personali a terze parti.

Servizi di Terze Parti

Utilizziamo i seguenti servizi di terze parti per gestire la nostra piattaforma: Google OAuth e Firebase Authentication per la gestione degli account; Stripe per l'elaborazione sicura dei pagamenti; BBVA e Redsys per l'elaborazione sicura dei pagamenti con carta tramite terminale punto vendita virtuale (TPV Virtual); Gelato per l'evasione degli ordini di stampa e la spedizione (il vostro indirizzo di spedizione è condiviso con Gelato esclusivamente per evadere il vostro ordine di stampa); Google Gemini AI per la generazione di storie e illustrazioni. Ogni fornitore opera secondo la propria informativa sulla privacy e i propri termini di trattamento dei dati; PostHog per l'analisi web, con dati archiviati a Francoforte, Germania (UE). I dati di pagamento inseriti tramite il gateway BBVA/Redsys vengono elaborati direttamente da Redsys e BBVA secondo gli standard di sicurezza PCI-DSS — Zarpo non memorizza né ha accesso ai dati completi della vostra carta.

Per un elenco completo dei nostri sub-responsabili, consulta il nostro Elenco dei Fornitori.

Analisi

Utilizziamo PostHog (posthog.com) per l'analisi web al fine di capire come gli utenti interagiscono con il nostro servizio, migliorare le funzionalità e analizzare i funnel di conversione. I dati analitici sono archiviati esclusivamente sui server di PostHog Cloud EU a Francoforte, in Germania, garantendo che tutti i dati rimangano all'interno dell'Unione Europea. I dati analitici includono visualizzazioni di pagine, interazioni degli utenti, registrazioni di sessione (con i campi del modulo sensibili mascherati) e informazioni sul dispositivo. Non raccogliamo nomi di bambini, foto o dati personali attraverso il nostro sistema di analisi. Puoi rinunciare al tracciamento analitico in qualsiasi momento rifiutando i cookie tramite il banner di consenso. I dati analitici vengono conservati per 25 mesi.

Photo Data

Photos you upload to create character references are processed in memory only to generate AI character illustrations. Uploaded photos are not permanently stored on our servers once the character generation process is complete. The AI-generated character illustrations (not your original photos) are stored in your account for use in book generation.

AI-Generated Content

Stories, illustrations, and other AI-generated content created for your books are stored in your account until you delete your account or request deletion. This content is owned by you. We store it solely to enable you to access, review, and order your personalized books.

Dati dei Minori

Il nostro servizio consente agli utenti di creare libri con bambini come personaggi. Applichiamo protezioni rafforzate ai sensi del GDPR quando elaboriamo informazioni sui minori. Non raccogliamo consapevolmente dati personali direttamente da bambini di età inferiore ai 13 anni. Se caricate foto di bambini, confermate di avere il diritto di farlo. Elaboriamo tali dati esclusivamente per fornire il servizio di creazione di libri e non li utilizziamo mai per profilazione o pubblicità.

Elaborazione delle Foto e COPPA

Zarpo è gestito da adulti che creano libri di fiabe personalizzati. Le foto caricate per creare illustrazioni dei personaggi vengono elaborate in memoria e non vengono mai archiviate permanentemente, condivise con terze parti né utilizzate per addestrare modelli di IA. Caricando foto di altre persone, inclusi i minori, confermate di avere il diritto di farlo.

Data Retention

We retain your account data for as long as your account is active. If you delete your account, we will delete your personal data within 30 days, except where we are required to retain it for legal or tax compliance purposes. AI-generated book content is deleted when your account is deleted.

I Vostri Diritti

Ai sensi del GDPR, avete il diritto di: accedere ai vostri dati personali; rettificare dati inesatti; cancellare i vostri dati (diritto all'oblio); esportare i vostri dati in formato portabile; limitare l'elaborazione dei vostri dati; e opporvi all'elaborazione per determinati scopi. Per esercitare uno qualsiasi di questi diritti, contattateci a privacy@zarpo.io. Avete anche il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) o alla vostra autorità di controllo locale.

Diritti sulla Privacy in California (CCPA)

Non vendiamo, condividiamo né affittiamo le vostri informazioni personali a terze parti per scopi pubblicitari o di marketing. I residenti della California possono contattarci per esercitare i loro diritti ai sensi della CCPA.

Cookie

Utilizziamo i seguenti cookie e voci di archiviazione locale: Cookie essenziali — cookie di sessione di Firebase Authentication per mantenere l'accesso (sempre attivi, non richiedono consenso). Cookie analitici — cookie di PostHog (con prefisso ph_) per l'analisi dell'utilizzo e l'identificazione della sessione (impostati solo dopo aver accettato i cookie tramite il banner di consenso). Archiviazione del consenso — un elemento cookie-consent nell'archiviazione locale del browser per ricordare le preferenze sui cookie. I cookie analitici vengono inseriti solo quando li accetti esplicitamente tramite il banner di consenso. Puoi ritirare il consenso in qualsiasi momento facendo clic sull'opzione preferenze cookie nel piè di pagina. La disabilitazione dei cookie essenziali tramite le impostazioni del browser potrebbe impedire il funzionamento del servizio.

Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi operano al di fuori dell'UE/SEE. Quando i dati personali vengono trasferiti a livello internazionale, ci assicuriamo che siano in atto adeguate garanzie, come le Clausole Contrattuali Standard (CCS) richieste dal GDPR. Google e Stripe partecipano a framework che forniscono protezione adeguata per i trasferimenti di dati.

Informazioni di Contatto

Per qualsiasi domanda relativa alla privacy o per esercitare i vostri diritti sui dati, contattateci a privacy@zarpo.io. Il nostro obiettivo è rispondere a tutte le richieste di protezione dei dati entro 30 giorni.