Privacy

Aggiornata al 12 novembre 2026

Chi tratta i dati

La Posta del Polo Nord è un servizio di DOOR SRLS, Via Rodolfo Lanciani 69, 00162 Roma, P.IVA 17527411007, PEC doorsrls@arubapec.it. Per qualsiasi domanda sui tuoi dati scrivi a questo indirizzo.

Quali dati e perché

La tua email. Ci serve per mandarti i link delle lettere, rimandarteli se li perdi e, nel Natale completo, ricordarti quando si apre il calendario (1° dicembre) e la lettera della Befana (5 gennaio). Niente pubblicità.
I dati dei bambini, scritti da te. Nome e come si pronuncia, bambino o bambina, età, le cose belle scelte dall'elenco, la cosa da migliorare, la frase segreta, cosa ha chiesto a Babbo Natale e cosa troverà sotto l'albero, con chi vive, l'animale di casa e, se lo dici, che vive in due case. La città solo se la scrivi. Servono solo a scrivere la lettera e a farla leggere a Babbo Natale.
Il testo della lettera e l'audio. Il testo che approvi e la registrazione con la voce, che si aprono solo con il link segreto che ti diamo.
Prova del nome. Quando tocchi «Ascolta», usiamo il nome e la pronuncia per creare l'audio di prova. Per evitare abusi contiamo quante prove arrivano dalla stessa connessione in un giorno.
Pagamento. Lo gestisce Stripe; se scegli PayPal o Klarna, anche loro. Noi non vediamo i dati della carta né del conto: riceviamo solo l'esito e l'importo.

Trattiamo questi dati per darti quello che hai comprato (art. 6.1.b del GDPR). Chiediamo il minimo indispensabile: scrivi solo quello che vuoi far dire a Babbo Natale. Non vendiamo i dati e non li usiamo per altro. I dati dei bambini, la tua email e il testo delle lettere non arrivano mai a Meta né ad altri servizi pubblicitari.

La voce

La voce di Babbo Natale, dell'elfo e della Befana è creata con l'intelligenza artificiale da ElevenLabs, un servizio specializzato in voci. A ElevenLabs mandiamo solo il testo da leggere, con i nomi che ci sono dentro: niente email, niente dati di pagamento. Lo usa solo per creare l'audio per noi, come nostro responsabile del trattamento. Se ElevenLabs non è disponibile, la voce la crea un programma che gira sul nostro server in Germania. I volti di Babbo Natale, dell'elfo e della Befana sono creati con l'intelligenza artificiale e sono sempre gli stessi: non usano foto o dati di nessuno.

Quanto li teniamo

Ordini, lettere, audio e dati dei bambini si cancellano il 31 marzo 2027. Da quel giorno i link non funzionano più. Le copie di sicurezza spariscono entro 30 giorni. I dati del pagamento restano per il tempo previsto dalla legge fiscale. Puoi chiederci di cancellare tutto prima, quando vuoi.

Dove stanno e chi ci aiuta

Hetzner: il nostro server, in Germania, dentro l'Unione Europea. Lì stanno i dati.
ElevenLabs (Stati Uniti): crea le voci partendo dal testo da leggere, e riceve solo quello. Il trasferimento fuori dall'Unione Europea avviene con le garanzie previste dal GDPR.
Stripe (e PayPal o Klarna, se li scegli): i pagamenti.
Google: la posta con cui ti mandiamo le mail.
Telegram: un avviso interno a noi quando arriva un ordine, con pacchetto e importo, senza i dati dei bambini.
Meta (Facebook e Instagram): solo se dici «Va bene» ai cookie, come spieghiamo qui sotto.

Il sito carica i caratteri da Google Fonts e, nella pagina dell'ordine, il programma che disegna il QR da cdnjs (Cloudflare). Questi servizi vedono l'indirizzo IP del tuo telefono, come succede con quasi tutti i siti.

Tecnici: il sito ricorda nel tuo browser quello che stai scrivendo nel modulo, così non lo perdi se chiudi la pagina, e la tua scelta sui cookie. Resta solo sul tuo telefono e lo cancelli quando vuoi, cancellando i dati del sito. Per questi non servono consensi.

Conteggio delle visite: contiamo le pagine viste sul nostro server, senza cookie. Teniamo la pagina, il sito, l'app o la pubblicità da cui arrivi (per esempio Facebook o TikTok), se usi telefono o computer e il giorno. Il tuo indirizzo IP non lo salviamo: serve solo a riconoscere la stessa visita nella giornata, con un codice che il giorno dopo cambia. Non contiamo le pagine delle lettere che apre il bambino. Questi conteggi li teniamo 13 mesi.

Meta (Facebook e Instagram): solo se dici «Va bene» nell'avviso sui cookie, usiamo il pixel di Meta per sapere se una nostra pubblicità ti ha portato qui, se hai aperto il modulo, se sei andato al pagamento e se hai comprato (con l'importo). Serve a misurare le nostre pubblicità e a mostrarle alle persone giuste (art. 6.1.a del GDPR, consenso). Meta riceve le pagine che visiti sul nostro sito, l'indirizzo IP e i dati del browser, e salva un cookie («_fbp», fino a 90 giorni). Non riceve mai l'indirizzo della pagina del tuo ordine né i link delle lettere, la tua email, i nomi o gli altri dati dei bambini. Per questa parte Meta Platforms Ireland è contitolare con noi e può trasferire dati negli Stati Uniti con le garanzie del GDPR: la sua informativa. Se dici di no, il pixel non si carica e Meta non riceve niente da noi.

Puoi cambiare idea quando vuoi, anche dopo aver detto sì: togliere il consenso non cambia quello che è già stato fatto prima.

I tuoi diritti

Puoi chiederci di vedere, correggere, cancellare o portare via i tuoi dati e quelli dei bambini che hai scritto, e di smettere di usarli. Scrivici alla PEC qui sopra. Se pensi che non li trattiamo bene, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).