Color the Picture - Boyama Ekranı

Ultimo aggiornamento: 4 luglio 2026
Data di entrata in vigore: 4 luglio 2026

Color the Picture (“Color the Picture”, “il servizio”, “noi”, “nostro/a”) è un’applicazione online di coloring per bambini basata sull’intelligenza artificiale (AI), disponibile all’indirizzo colorthepicture.com. Proteggere la fiducia delle famiglie e la riservatezza dei bambini è per noi una priorità assoluta.

La presente Informativa sulla Privacy e sul Trattamento dei Dati Personali (“Informativa”) descrive — in conformità al Regolamento (UE) 2016/679 (“GDPR”), alla normativa nazionale di attuazione applicabile e, per gli utenti che si trovano negli Stati Uniti, al Children’s Online Privacy Protection Act (“COPPA”) — quali dati personali trattiamo, per quali finalità, sulla base di quale fondamento giuridico, con chi li condividiamo e come potete esercitare i vostri diritti. Per gli utenti che si trovano in Türkiye, il trattamento dei dati personali è inoltre soggetto alla Legge turca sulla Protezione dei Dati Personali n. 6698 (“KVKK”), come precisato alla Sezione 16.

Questa Informativa è rivolta ai genitori e ai tutori legali. È scritta in un linguaggio semplice e chiaro: il nostro obiettivo non è allarmarvi, ma mostrarvi con trasparenza quali trattamenti di dati si celano dietro l’esperienza di vostro figlio o vostra figlia.

1. Titolare del Trattamento e Contatti

I vostri dati personali sono trattati, in qualità di titolare del trattamento ai sensi del GDPR, dalla seguente impresa:

Ragione sociale: Color the Picture
Sede legale: ———
Numero di registro (MERSİS): ———
Numero di iscrizione al Registro delle Imprese: ———
Indirizzo PEC/KEP: ———
Sito web: colorthepicture.com

Canali di contatto:

Contatti generali: iletisim@colorthepicture.com
Richieste relative a dati personali / privacy: kvkk@colorthepicture.com
Assistenza tecnica: destek@colorthepicture.com
Moderazione dei contenuti / segnalazioni di sicurezza: moderasyon@colorthepicture.com
Comunicazioni legali: hukuk@colorthepicture.com

Nota: i campi tra parentesi quadre riportati sopra saranno aggiornati non appena saranno definitivi la ragione sociale, la sede legale e i dati di iscrizione al registro delle imprese. La versione aggiornata di questa Informativa è sempre disponibile su questa pagina della piattaforma.

2. Modello Utente: Account Genitore e Profilo Bambino

Color the Picture non è una piattaforma in cui i bambini possono aprire un account in autonomia.

Gli account possono essere creati esclusivamente da genitori o tutori legali (maggiorenni, 18 anni o più).
I bambini (indicativamente 3–13 anni) utilizzano il servizio tramite un “profilo bambino” creato all’interno dell’account del genitore.
Non raccogliamo dati personali direttamente dal bambino. Le informazioni relative al profilo bambino (ad esempio il nickname) sono stabilite e gestite dal genitore.

Questo modello è stato progettato in linea con l’approccio del “consenso genitoriale verificabile” richiesto dal COPPA e con le tutele rafforzate previste dal GDPR per i dati dei minori.

3. Categorie di Dati Personali Trattati

3.1. Dati dell’Account Genitore

Indirizzo e-mail (per la registrazione, l’accesso e le comunicazioni)
Nome e cognome (facoltativo; può essere trasmesso da Google in caso di accesso tramite “Accedi con Google”)
Password — non conservata in chiaro: viene memorizzata esclusivamente in forma hash tramite bcrypt
Data di creazione dell’account e data dell’ultimo accesso
Indirizzo IP (per la sicurezza della sessione e a fini di audit/registro)
Informazioni su dispositivo e browser (tipo, sistema operativo, lingua preferita)
Stato dell’abbonamento e del pagamento (piano sottoscritto, stato del periodo di prova, identificativo cliente/abbonamento presso il fornitore di servizi di pagamento)

3.2. Dati del Profilo Bambino

Importante: i dati del profilo bambino sono creati e gestiti dal genitore. Il vero nome, l’indirizzo e-mail o il numero di telefono del bambino non vengono richiesti né raccolti.

Nickname / soprannome — il vero nome non è richiesto
Avatar (emoji o piccola immagine del profilo)
Disegni colorati
Bozze non completate
Punteggi di gioco (Color Points), livello
Badge ottenuti

3.3. Immagini Caricate per l’Intelligenza Artificiale (Trattamento Temporaneo)

Le immagini che caricate per la funzione di generazione di disegni da colorare a partire da una fotografia vengono trattate esclusivamente in via temporanea:

L’immagine non viene salvata come file permanente sui nostri server; viene elaborata in formato base64 solo per la durata della richiesta di generazione.
Una volta completata la generazione tramite AI, non viene conservata alcuna copia dell’immagine originale caricata.
Per maggiori dettagli, vedere la Sezione 8 (Intelligenza Artificiale e Trattamento delle Immagini).

3.4. Dati di Sistema Raccolti Automaticamente

Indirizzo IP (sicurezza e registri di audit)
Browser, sistema operativo, lingua preferita
Dati di navigazione e di sessione (Google Analytics 4 — solo previo consenso ai cookie, in forma anonimizzata)
Statistiche di utilizzo e generazione AI (ad esempio quale funzione è stata usata e quando)

4. Finalità del Trattamento dei Dati Personali

Trattiamo i vostri dati personali per le seguenti finalità:

Erogazione del servizio: creazione e accesso all’account, gestione dei profili bambino, tela da colorare, libreria di disegni pronti, generazione di pagine da colorare tramite AI e funzionalità di gamification.
Galleria e moderazione: pubblicazione dei disegni condivisi in una galleria adatta ai bambini, mantenuta sicura tramite moderazione da parte del nostro team.
Gestione di abbonamenti e pagamenti: monitoraggio del piano attivo (Premium / Family / Teacher), gestione del saldo crediti, gestione del periodo di prova gratuito.
Generazione tramite intelligenza artificiale: integrazioni tecniche necessarie per la generazione di pagine da colorare tramite AI su base crediti (vedere Sezioni 6 e 8).
Sicurezza e prevenzione degli abusi: rilevamento di attività sospette, limitazione della frequenza delle richieste (rate limiting), protezione da attacchi di forza bruta.
Adempimento di obblighi legali: registri di audit, tracciamento delle richieste di cancellazione/esportazione dei dati, adempimenti fiscali e normativi applicabili.
Miglioramento del servizio: analisi aggregata e anonima, diagnosi di errori e ottimizzazione delle prestazioni.

Non utilizziamo i vostri dati per finalità diverse da quelle sopra elencate e non li vendiamo.

5. Basi Giuridiche del Trattamento

Trattiamo i vostri dati personali sulla base di almeno una delle seguenti basi giuridiche previste dall’art. 6 del GDPR:

Consenso: trattamenti analitici subordinati al consenso ai cookie e altri trattamenti per i quali prestate un consenso esplicito, ad esempio in fase di registrazione.
Esecuzione di un contratto: apertura dell’account, erogazione del servizio, gestione dell’abbonamento e dei pagamenti.
Obbligo legale: tenuta dei registri di audit, obblighi di conservazione derivanti dalla normativa fiscale e da altre disposizioni applicabili.
Legittimo interesse: sicurezza, prevenzione di frodi e abusi, tutela dell’integrità tecnica del servizio (bilanciato con i vostri diritti e libertà fondamentali).

Per i trattamenti basati sul consenso, potete revocare il consenso in qualsiasi momento (vedere la Sezione 9).

6. Trasferimenti a Terzi e Trasferimenti Internazionali

Per poter erogare il servizio, i vostri dati personali possono essere condivisi con i seguenti fornitori di servizi, nella misura e per le finalità pertinenti. Poiché alcuni fornitori operano server situati al di fuori dello Spazio Economico Europeo, tali condivisioni sono soggette alle disposizioni del GDPR in materia di trasferimenti internazionali di dati (Capo V).

Fornitore	Finalità	Ubicazione	Dati Trasferiti
Google Cloud (Gemini)	Generazione di immagini tramite AI	USA / UE	Immagine caricata, trattata temporaneamente (base64), e richieste testuali
Google OAuth	Autenticazione tramite “Accedi con Google”	USA / UE	E-mail, nome, informazioni del profilo
Google Analytics 4	Analisi anonima del sito (subordinata al consenso ai cookie)	USA / UE	Dati di visita/interazione anonimizzati
Lemon Squeezy	Pagamenti e abbonamenti (Merchant of Record)	USA	E-mail, dati di pagamento/fatturazione, identificativo dell’abbonamento
Hetzner	Infrastruttura server / hosting	Germania (UE)	Dati dell’applicazione

Fornitori che potremmo utilizzare in futuro (questa tabella sarà aggiornata al momento della loro attivazione): Apple Sign In (autenticazione), Resend / SendGrid (invio di e-mail transazionali).

Per i trasferimenti verso paesi extra-UE/SEE, ci basiamo su strumenti di trasferimento adeguati previsti dal GDPR, quali le Clausole Contrattuali Standard (SCC), decisioni di adeguatezza ove applicabili, e appositi accordi sul trattamento dei dati (Data Processing Agreement, DPA) con ciascun fornitore. I pagamenti sono gestiti da Lemon Squeezy in qualità di Merchant of Record; non vediamo né conserviamo i dati della vostra carta di pagamento.

7. Periodi di Conservazione dei Dati Personali

Conserviamo i vostri dati personali per il periodo necessario alla finalità del trattamento e nei limiti previsti dalla normativa applicabile:

Dato	Periodo di Conservazione
Dati dell’account e del profilo bambino	Per tutta la durata dell’account attivo
Alla cancellazione del profilo bambino	I dati relativi a quel profilo vengono cancellati definitivamente
Alla cancellazione dell’account	Tutti i dati collegati all’account vengono cancellati definitivamente
Registri di audit per cancellazione / esportazione	5 anni (obbligo legale)
Log di sistema / sicurezza	90 giorni
Immagini caricate (per la generazione AI)	Non conservate in modo permanente; eliminate dopo la generazione
Dati dei cookie	In base alla tipologia del cookie (vedere l’Informativa sui Cookie)

I dati per i quali è decorso il periodo di conservazione vengono cancellati, distrutti o resi anonimi.

8. Intelligenza Artificiale e Trattamento delle Immagini

Quando utilizzate la funzione di generazione di pagine da colorare a partire da una fotografia, l’immagine caricata:

Non viene salvata come file permanente sui nostri server; viene trattata temporaneamente (in formato base64) solo per la durata della richiesta di generazione.
Viene trasmessa al servizio Google Cloud (Gemini) per la generazione tramite intelligenza artificiale e, una volta completata la generazione, non viene conservata alcuna copia dell’immagine originale.
La pagina da colorare generata (l’immagine con i contorni) può essere conservata come contenuto della piattaforma, collegata al relativo profilo utente/bambino, e può essere pubblicata nella galleria solo dopo la moderazione da parte del nostro team.

Informazioni sui contenuti generati dall’intelligenza artificiale: le pagine da colorare generate tramite AI sono create in modo automatico. Non possiamo garantire che il risultato corrisponda sempre a quanto atteso; per questo motivo, prima di essere resi disponibili ai bambini, i contenuti generati passano attraverso un processo di moderazione nel flusso della galleria. Se doveste imbattervi in un contenuto inappropriato, potete segnalarlo a moderasyon@colorthepicture.com.

9. Diritti dell’Interessato

Ai sensi degli articoli 15-22 del GDPR, avete i seguenti diritti in relazione ai vostri dati personali:

Sapere se i vostri dati personali sono oggetto di trattamento;
Richiedere informazioni al riguardo, qualora lo siano;
Conoscere la finalità del trattamento e se i dati vengono utilizzati in modo conforme a tale finalità;
Conoscere i terzi, in Italia/UE o all’estero, a cui i dati vengono trasferiti;
Richiedere la rettifica di dati incompleti o trattati in modo inesatto;
Richiedere la cancellazione o la distruzione dei dati (“diritto all’oblio”);
Richiedere che le rettifiche o cancellazioni effettuate siano comunicate ai terzi a cui i dati sono stati trasferiti;
Opporvi a un esito a voi sfavorevole derivante esclusivamente da un trattamento automatizzato;
Richiedere il risarcimento del danno subito a causa di un trattamento illecito dei dati;
Richiedere la portabilità dei vostri dati in un formato strutturato e leggibile da dispositivo automatico (art. 20 GDPR).

9.1. Come Esercitare i Vostri Diritti

Molti di questi diritti possono essere esercitati direttamente dalla pagina del vostro profilo, in modalità self-service:

Scarica i miei dati (JSON): potete scaricare i dati relativi al vostro account e ai profili bambino (compresi disegni, bozze e badge) in un unico file JSON.
Rettifica: potete aggiornare informazioni del profilo come nickname e avatar direttamente dalla pagina del profilo. Per modificare l’indirizzo e-mail o la password, contattate destek@colorthepicture.com.
Cancellazione del profilo bambino: tutti i dati relativi al profilo bambino interessato vengono cancellati in modo permanente.
Cancellazione completa dell’account: l’account, tutti i profili bambino ad esso collegati e i relativi dati vengono cancellati in modo permanente. Questa operazione è irreversibile; vi consigliamo di effettuare prima un backup tramite la funzione “Scarica i miei dati”.
Revoca del consenso: per i trattamenti basati sul consenso, potete revocarlo in qualsiasi momento. La richiesta viene registrata nel registro di audit e comporta la cancellazione dei dati interessati.

Potete inoltre inoltrare le vostre richieste all’indirizzo kvkk@colorthepicture.com. Le richieste vengono evase entro i termini previsti dalla normativa applicabile (di norma non oltre un mese ai sensi del GDPR, prorogabile in casi complessi). Potremmo chiedervi informazioni aggiuntive ragionevoli per verificare la vostra identità.

9.2. Processi Decisionali Automatizzati

Alcune limitazioni, come i limiti di credito o del periodo di prova, vengono calcolate automaticamente. Se desiderate opporvi a una decisione di questo tipo, potete contattarci all’indirizzo kvkk@colorthepicture.com.

9.3. Diritto di Reclamo

Se la vostra richiesta ha esito negativo o ritenete la nostra risposta insufficiente, avete il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati personali del paese in cui risiedete (ad esempio, in Italia, il Garante per la Protezione dei Dati Personali). Se vi trovate in Türkiye, potete rivolgervi anche all’Autorità turca per la Protezione dei Dati Personali (Kişisel Verileri Koruma Kurumu).

10. Riservatezza dei Dati dei Minori (COPPA e Tutele GDPR per i Minori)

La riservatezza dei dati dei bambini è al centro della progettazione del nostro servizio:

Gli account possono essere aperti esclusivamente da un genitore o tutore legale (maggiorenne, 18+); i bambini non possono aprire un account autonomamente.
I profili bambino vengono creati e gestiti all’interno dell’account del genitore.
Non raccogliamo dati direttamente dal bambino; non vengono richiesti il vero nome, l’indirizzo e-mail o il numero di telefono del bambino.
Il genitore ha sempre il diritto di visualizzare, rettificare e cancellare i dati del profilo del proprio figlio (vedere la Sezione 9).
Ai fini del COPPA, si presume che il genitore che apre l’account fornisca un consenso genitoriale verificabile e sia autorizzato a prestare il consenso per conto del minore (vedere la Sezione 11).

Se doveste accorgervi che i dati di un bambino sono stati trattati a nostra insaputa e senza l’adeguato consenso del genitore, vi preghiamo di segnalarlo a kvkk@colorthepicture.com: provvederemo tempestivamente alla cancellazione necessaria.

11. Dichiarazioni e Garanzie del Genitore / Tutore Legale

Creando un account o utilizzando il servizio, dichiarate e garantite di:

avere più di 18 anni e piena capacità di agire;
essere il genitore o il tutore legale del bambino/i profilo/i che gestite ed essere autorizzati a prestare il consenso per suo conto;
possedere tutti i diritti necessari su qualsiasi immagine e contenuto caricato e di non violare, con tale caricamento, diritti di proprietà intellettuale, privacy o altri diritti di terzi.

Sarete responsabili, nella misura consentita dalla legge, di eventuali pretese di terzi derivanti dalla violazione di tali dichiarazioni e garanzie, e vi impegnate a tenerci indenni dai danni che ne dovessero derivare.

12. Contenuti Generati dagli Utenti e Moderazione

I disegni condivisi nella galleria sono soggetti a moderazione da parte del nostro team, al fine di garantire un ambiente sicuro per i bambini. Ci riserviamo il diritto di non pubblicare, rimuovere o limitare l’accesso a contenuti che risultino contrari alle regole della community, alla normativa applicabile o ai diritti di terzi. Tale facoltà viene esercitata per tutelare la sicurezza dei bambini, non per limitare la libertà di espressione.

13. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali:

Protezione delle password: le password sono sottoposte a hashing tramite bcrypt e non vengono conservate in chiaro.
Sicurezza delle comunicazioni: tutti i trasferimenti di dati sono cifrati tramite HTTPS/TLS.
Controllo degli accessi: applichiamo un controllo degli accessi basato sui ruoli (RBAC); i dati sono accessibili solo al personale autorizzato, nei limiti delle rispettive mansioni.
Registri di audit: le operazioni sensibili, come la cancellazione e l’esportazione dei dati, vengono registrate a fini di audit.
Infrastruttura: i nostri server sono ospitati nell’Unione Europea (Germania).

Nessun sistema può garantire una sicurezza assoluta, ma manteniamo misure ragionevoli e aggiornate per proteggere i vostri dati. Se veniste a conoscenza di un incidente di sicurezza, vi preghiamo di contattarci a moderasyon@colorthepicture.com o destek@colorthepicture.com.

14. Cookie

Informazioni dettagliate sui cookie e sulle tecnologie simili sono disponibili in un documento separato, l’Informativa sui Cookie. I cookie per finalità analitiche vengono attivati esclusivamente previo vostro consenso.

15. Limitazioni di Responsabilità Relative al Servizio

Le limitazioni seguenti si applicano nella misura massima consentita dalla legge applicabile e fatti salvi i diritti inderogabili in materia di tutela dei consumatori e di protezione dei dati personali previsti dalla normativa del vostro paese di residenza.

Fornitura del servizio (“così com’è”): il servizio viene fornito “così com’è” e “nella misura in cui disponibile”. Nei limiti consentiti dalla legge, sono escluse tutte le garanzie implicite non espressamente indicate (come la commerciabilità o l’idoneità a uno scopo particolare). Non garantiamo che il servizio sarà ininterrotto o privo di errori, né che i contenuti generati dall’AI saranno sempre accurati, completi o adatti a uno scopo specifico.
Ambito della responsabilità: nella misura massima consentita dalla legge, non siamo responsabili per danni indiretti, incidentali, speciali o consequenziali.
Limite massimo di responsabilità: nella misura massima consentita dalla legge, la nostra responsabilità complessiva per pretese derivanti dal servizio è limitata all’importo da voi corrisposto nei 12 mesi precedenti l’evento che ha dato origine alla pretesa.

Nessuna disposizione della presente sezione esclude o limita la nostra responsabilità in caso di dolo, colpa grave, morte o lesioni personali, né in altri casi in cui la normativa applicabile non ne consenta la limitazione. I diritti a voi spettanti ai sensi della normativa a tutela dei consumatori restano impregiudicati e non possono essere oggetto di rinuncia tramite la presente Informativa.

16. Legge Applicabile e Foro Competente

L’impresa ha sede in Türkiye. Alle controversie derivanti dalla presente Informativa e dall’utilizzo del servizio si applica la legge della Repubblica di Türkiye, con competenza dei tribunali e degli uffici esecutivi di İstanbul nonché, per le controversie di consumo, dei collegi arbitrali per il consumo (tüketici hakem heyetleri) competenti secondo la legge turca.

Ciò premesso, restano impregiudicati i diritti inderogabili che la normativa obbligatoria a tutela dei consumatori e della protezione dei dati personali del vostro paese di residenza vi riconosce, e tali diritti non possono essere eliminati dalla presente Informativa. Per tali diritti inderogabili, resta ferma la possibilità di rivolgervi alle autorità competenti del vostro luogo di residenza — incluso, per i residenti nell’UE, il diritto di proporre reclamo all’autorità di controllo del proprio Stato membro e di adire il foro del proprio domicilio per le questioni relative alla protezione dei dati personali, ove previsto dal GDPR.

17. Modifiche, Sospensione e Cessazione

Modifiche al servizio e all’Informativa: possiamo aggiornare periodicamente il servizio e la presente Informativa. Vi comunicheremo le modifiche rilevanti in modo ragionevole, tramite notifica all’indirizzo e-mail registrato o avviso sulla piattaforma. La versione aggiornata è sempre disponibile su questa pagina e la data di “Ultimo aggiornamento” viene modificata di conseguenza.
Sospensione e cessazione: ci riserviamo il diritto di sospendere o terminare l’account o il servizio in caso di violazione della normativa applicabile, delle condizioni d’uso o dei requisiti di sicurezza. Anche voi potete cancellare il vostro account in qualsiasi momento.

18. Causa di Forza Maggiore

Non potremo essere ritenuti responsabili per il mancato adempimento dei nostri obblighi qualora ciò sia dovuto a eventi ragionevolmente al di fuori del nostro controllo (forza maggiore), quali calamità naturali, incendi, epidemie, conflitti bellici, attacchi informatici, interruzioni dell’infrastruttura o di servizi di terzi, o modifiche normative. Tale circostanza non elimina i diritti inderogabili a voi spettanti ai sensi della normativa sulla protezione dei dati personali.

19. Clausola di Salvaguardia e Documento Integrale

L’eventuale invalidità o inapplicabilità di una disposizione della presente Informativa non pregiudica la validità delle restanti disposizioni; la disposizione invalida sarà interpretata in modo da avvicinarsi il più possibile, nei limiti consentiti, alla finalità originaria. La presente Informativa, unitamente alle Condizioni d’Uso e all’Informativa sui Cookie ad essa collegate, costituisce l’informativa completa relativa al trattamento dei dati personali.