Informativa sulla privacy

Ultimo aggiornamento: 11 ottobre 2026

Masalona permette ai genitori di far ascoltare ai propri figli storie scritte dai nostri editor, con il nome del bambino, lette da un narratore o da una copia IA della voce del genitore stesso. Questa informativa spiega quali dati trattiamo, perché e come, chi li riceve, per quanto tempo li conserviamo e quali sono i tuoi diritti, come richiesto dalla Legge turca n. 6698 sulla protezione dei dati personali ("KVKK", art. 10) e, quando si applicano a te, da altre leggi sulla protezione dei dati.

Chi siamo

Il titolare del trattamento è cesaapps.com (Masalona). Contatto: cesaapps@proton.me.

Dati che trattiamo

Account: indirizzo e-mail; l'identificativo e l'e-mail forniti da Apple o Google se accedi con loro (con Apple, anche una chiave cifrata che Apple ci fornisce perché, eliminando il tuo account, si possa rimuovere l'accesso presso Apple); un hash unidirezionale della tua password (mai la password stessa); la lingua dell'app; quando hai accettato i Termini d'uso. Se inizi senza account, ricevi un account ospite anonimo senza e-mail.
Profilo del bambino: solo il nome e, facoltativamente, una fascia d'età, il genere, il nome di un fratello o una sorella e di un animale domestico, gli interessi e come si pronuncia il nome. Non chiediamo mai cognome, scuola, indirizzo o foto. La voce di un bambino non viene mai registrata.
Registrazione della voce del genitore: la registrazione dal vivo di circa un minuto e mezzo che fai nell'app per copiare la tua voce, la frase di consenso pronunciata all'inizio e quando lo hai dato, e la copia della voce creata a partire da essa. Non è possibile caricare file.
Storie preparate: quale storia è stata preparata per quale bambino e con quale voce, e il file audio che ne risulta.
Dispositivo e notifiche: token per le notifiche push, piattaforma e lingua; le tue scelte sulle notifiche.
Hash dell'identificativo del dispositivo: un hash unidirezionale dell'identificativo del dispositivo dell'app (non è reversibile; l'identificativo stesso non viene conservato), usato solo perché la storia con il nome di tuo figlio o tua figlia del piano Gratuito possa essere usata una volta per telefono.
Messaggi all'assistenza: i messaggi che invii tramite "Contattaci" nell'app e le nostre risposte.
Registri di utilizzo e tecnici: schermate visualizzate ed eventi dell'app (solo identificativi e scelte; i nomi dei bambini e qualsiasi cosa tu scriva non sono mai inclusi), rapporti sugli arresti anomali, indirizzo IP e dettagli delle richieste nei log del server, e registri delle azioni (per esempio una voce registrata, una voce o un account eliminati).
Abbonamento: piano, periodo e dati di rinnovo. I dati di pagamento restano presso Apple e Google.

Come li raccogliamo

Da ciò che inserisci e registri nell'app, automaticamente mentre usi l'app, e da Apple, Google e RevenueCat quando accedi o acquisti un piano. Solo il genitore inserisce informazioni su un bambino.

Perché li trattiamo (finalità e base giuridica)

Creare il tuo account, preparare e riprodurre storie con il nome di tuo figlio o tua figlia, gestire il tuo abbonamento, assistenza: esecuzione di un contratto (KVKK art. 5/2-c).
Copiare la tua voce e leggere storie con essa: il tuo consenso esplicito (KVKK art. 6/2). Poiché la copia della voce si ottiene con un trattamento tecnico specifico della tua voce, trattiamo la tua registrazione come dato di categoria particolare (biometrico) e la trattiamo solo con il tuo consenso esplicito. Lo dai spuntando la casella prima di registrare e leggendo ad alta voce la prima frase della registrazione. Se non dai il consenso puoi comunque usare il resto dell'app; le voci dei narratori sono sempre disponibili. Puoi revocarlo in qualsiasi momento eliminando la tua voce.
Notifiche "storia pronta": esecuzione di un contratto. Notifiche di nuove storie: solo se le attivi; legittimo interesse (art. 5/2-f). Puoi disattivarle entrambe in Impostazioni.
E-mail di servizio: solo e-mail relative al servizio, come reimpostazione della password, accesso e sicurezza dell'account; esecuzione di un contratto (art. 5/2-c). Non ti inviamo mai comunicazioni elettroniche commerciali (offerte, promozioni o newsletter).
Prevenire l'abuso del piano Gratuito (hash dell'identificativo del dispositivo): legittimo interesse (art. 5/2-f).
Sicurezza, risoluzione dei problemi, miglioramento del servizio, registri delle azioni: legittimo interesse (art. 5/2-f) e accertamento, esercizio o difesa di un diritto (art. 5/2-e).
Obblighi di legge e richieste delle autorità: quando la legge lo richiede (art. 5/2-a, 5/2-ç).

Chi li riceve

Non vendiamo mai i tuoi dati né li usiamo per la pubblicità. Condividiamo solo ciò che serve a fornire il servizio con:

Sintesi e copia della voce: tecnologia di ElevenLabs, tramite un partner autorizzato. A questo scopo vengono trattati la tua registrazione, il testo della storia e la pronuncia del nome di tuo figlio o tua figlia.
Server e backup: i nostri server si trovano in Turchia; i backup del database e delle registrazioni vocali sono conservati su Cloudflare R2.
E-mail: Resend (e-mail di accesso, di reimpostazione della password e relative all'account; server nell'UE).
Notifiche e rapporti sugli arresti anomali: Google Firebase (Cloud Messaging, Crashlytics) e Apple Push Notification service.
Accesso: Apple e Google, se li usi.
Abbonamenti: Apple App Store, Google Play e RevenueCat, che verifica lo stato del tuo abbonamento (il tuo identificativo dell'account e i dati dell'acquisto).
Autorità pubbliche: solo quando la legge lo richiede.

Trasferimenti all'estero

ElevenLabs, Google, Apple, RevenueCat, Resend e Cloudflare possono trattare dati su server situati fuori dalla Turchia. Questi trasferimenti si basano sui casi previsti dall'art. 9/6 della KVKK: il trasferimento è necessario per eseguire il nostro contratto con te (account, accesso, acquisti, e-mail, funzionamento dell'app) e, per la copia della voce, sul consenso esplicito che dai prima di registrare (ElevenLabs).

Per quanto tempo li conserviamo

Account, profili dei bambini, voci, storie, messaggi all'assistenza: finché esiste il tuo account. "Elimina account" cancella tutto in una volta. Un account ospite (senza accesso e senza e-mail) che non viene aperto per 12 mesi e non ha un piano a pagamento attivo viene eliminato automaticamente con tutti i suoi dati.
Registrazione e copia della voce: finché non le elimini. "Elimina la mia voce" rimuove la registrazione, la copia della voce presso il fornitore e tutte le storie lette con essa. Una registrazione che non è stato possibile copiare viene eliminata automaticamente dopo 7 giorni.
Eventi di utilizzo: 90 giorni; subito quando l'account viene eliminato.
Log del server (inclusi gli indirizzi IP): al massimo 14 giorni.
Rapporti sugli arresti anomali: 90 giorni in Firebase Crashlytics.
Registri delle azioni: 1 anno.
Backup: 14 giorni; i dati eliminati escono dai backup entro 14 giorni al massimo.
Registrazione del piano, degli acquisti e dell'utilizzo di un account eliminato: quando elimini il tuo account conserviamo una registrazione del tuo piano, dei tuoi acquisti e del tuo utilizzo (senza la tua voce, i tuoi bambini o le tue storie; la tua e-mail solo come hash unidirezionale) per 10 anni, per i nostri obblighi contabili e fiscali (Legge turca sulla procedura tributaria, art. 253; Codice di commercio turco, art. 82) e per poter trasferire ciò che hai acquistato su un nuovo account, se ce lo chiedi; il riepilogo dell'utilizzo viene eliminato dopo 2 anni.
Hash dell'identificativo del dispositivo: finché il piano Gratuito prevede questa regola, senza altri dati personali e senza collegamento ad alcun account (resta dopo l'eliminazione dell'account, così la storia gratuita con il nome non può essere ottenuta di nuovo sullo stesso telefono).

Bambini

L'app è per i genitori; chi crea un account deve avere più di 18 anni. I bambini non usano l'app; ascoltano soltanto. Il genitore fornisce le informazioni sul bambino e noi conserviamo il minimo necessario per personalizzare una storia. Non ci sono pubblicità, né chat rivolte ai bambini, né tracciamento pubblicitario o analitico di terze parti.

I tuoi diritti

Ai sensi dell'art. 11 della KVKK puoi sapere se i tuoi dati sono trattati e chiedere informazioni al riguardo, conoscere la finalità e se sono usati in modo conforme, sapere a chi sono stati trasferiti, ottenerne la rettifica, la cancellazione o la distruzione e che ne siano informati i destinatari, opporti a un risultato a te sfavorevole derivante esclusivamente da un'analisi automatizzata e chiedere il risarcimento dei danni causati da un trattamento illecito. Altre leggi, come il GDPR, possono darti diritti simili, come l'accesso, la portabilità e l'opposizione.

Nell'app, usa Impostazioni → Scarica i miei dati per ottenerne una copia, e Elimina i dati dei bambini, Elimina la mia voce ed Elimina account per eliminare subito i tuoi dati.

Per qualsiasi altra richiesta, scrivi a cesaapps@proton.me dall'indirizzo e-mail registrato nel tuo account (gli account ospite senza e-mail possono usare Impostazioni → Contattaci), indicando chiaramente la tua richiesta. Rispondiamo gratuitamente entro 30 giorni. Se non sei soddisfatto, puoi presentare un reclamo al Consiglio turco per la protezione dei dati personali o all'autorità per la protezione dei dati del tuo Paese.

Modifiche

Quando aggiorniamo questa informativa cambiamo la data qui sopra e annunciamo nell'app le modifiche importanti.