Informativa sulla privacy

1. Quali dati raccogliamo?

Dati che ci comunichi

Raccogliamo i dati personali che ci fornisci volontariamente: quando ti registri, quando usi l'app per imparare una lingua, quando acquisti un abbonamento o quando ci contatti.

Dati dell'account. Il tuo indirizzo e-mail. Se ti registri con e-mail e password, la password viene impostata e conservata da Google Firebase Authentication: noi non la vediamo mai. Se accedi con Google o Apple, riceviamo il tuo indirizzo e-mail da quel fornitore (Apple ti consente di nasconderlo dietro un indirizzo relay privato).

Contenuti di apprendimento che crei. Sono la parte più consistente di ciò che conserviamo e sono collegati al tuo account, così puoi riprendere da dove avevi lasciato:

• i messaggi che scrivi ai tuoi interlocutori IA e le loro risposte
• l'audio registrato dal microfono durante l'allenamento orale e la sua trascrizione
• le parole che cerchi e salvi, i tuoi elenchi di vocaboli e le tue note
• gli articoli che apri, il punto di lettura, le risposte agli esercizi e i relativi risultati
• le tue statistiche di progresso (parole scritte, minuti di pratica, serie)
• le tue impostazioni: lingua di studio, lingua dell'interfaccia, livello, preferenze di voce e testo
• un profilo di apprendimento ricavato da questi elementi, che usiamo per adattare esercizi e correzioni: vedi la sezione 3

Segnalazioni di errori. Se invii una segnalazione dall'app, riceviamo la tua descrizione, il tuo indirizzo e-mail, la versione dell'app, la piattaforma del dispositivo, le tue impostazioni di lingua e un estratto recente del registro diagnostico interno dell'app.

Acquisti. Non riceviamo mai i dati della tua carta o del tuo conto. Gli abbonamenti sono venduti e addebitati da Apple o Google nelle app e da Paddle sul nostro sito web; lo stato del tuo abbonamento ci arriva tramite RevenueCat, che identifica il tuo account con il tuo indirizzo e-mail.

L'app richiede l'accesso al microfono (per l'allenamento orale) e può chiedere il permesso di inviarti notifiche. Puoi modificare entrambi in qualsiasi momento nelle impostazioni del dispositivo.

Dati raccolti automaticamente

Quando utilizzi il servizio, alcuni dati vengono raccolti automaticamente. Di per sé non rivelano la tua identità, ma possono includere informazioni sul dispositivo e sull'uso: indirizzo IP, caratteristiche del dispositivo, sistema operativo, preferenze di lingua, Paese (dedotto dall'indirizzo IP), informazioni su come e quando usi il servizio e altri dati tecnici.

In caso di arresto anomalo o errore, Google Firebase Crashlytics raccoglie un rapporto diagnostico: l'errore, una traccia dello stack, dati sul dispositivo e sulla versione e una breve sequenza di passaggi che descrive cosa stava facendo l'app. Questi dati ci servono soprattutto per mantenere la sicurezza e il funzionamento del servizio e per correggere i difetti.

Il nostro sito web

Questa sottosezione riguarda blablapal.com in sé, non l'app. Il nostro fornitore di hosting, manitu GmbH (St. Wendel, Germania), tratta i dati di log che ogni richiesta genera (indirizzo IP, orario, pagina richiesta, pagina di provenienza, browser e sistema operativo) per erogare il sito e mantenerlo sicuro.

Per la misurazione delle visite usiamo Umami, un servizio di analisi senza cookie. Vengono registrati la pagina visitata, il sito di provenienza, un Paese approssimativo e il tipo di dispositivo e browser. Secondo il fornitore gli indirizzi IP non vengono conservati, ma trasformati in un hash anonimo giornaliero. Non vengono impostati cookie e i visitatori non vengono tracciati tra siti o dispositivi diversi. La base giuridica è il nostro legittimo interesse a capire quali pagine vengono utilizzate (art. 6, par. 1, lett. f, GDPR).

Accesso al tuo dispositivo (§ 25 TDDDG). Le pagine di blablapal.com in sé non memorizzano nulla sul tuo dispositivo: nessun cookie, nessuna memoria locale. La nostra pagina della web app ricorda se hai scelto il tema chiaro o scuro, e l'app — nel browser come sul telefono — conserva sul dispositivo la tua sessione di accesso, le tue impostazioni e una cache locale dei tuoi contenuti di apprendimento, così da restare veloce e connessa. Tutto ciò è strettamente necessario per il servizio che hai richiesto ed è quindi ammesso senza il tuo consenso ai sensi del § 25, comma 2, n. 2, TDDDG. Non memorizziamo nulla sul tuo dispositivo per la pubblicità o per il tracciamento tra siti.

I caratteri tipografici sono serviti dal nostro server e anche la versione browser di BlablaPal incorporata nella nostra pagina della web app carica le proprie librerie dal nostro server: per questo nessun terzo riceve il tuo indirizzo IP. Solo quando un testo contiene caratteri che nessuno dei font forniti copre, il browser scarica un font sostitutivo da Google (fonts.gstatic.com). Tutto ciò che questa informativa dice dell'app vale anche per la versione browser.

2. Come trattiamo i tuoi dati?

Trattiamo i tuoi dati per le seguenti finalità:

• consentire la creazione dell'account, l'autenticazione e la gestione dell'account
• erogare il servizio: generare per te chat, articoli, esercizi e traduzioni, leggere testi ad alta voce e trascrivere l'allenamento orale
• salvare i tuoi progressi su tutti i dispositivi e mostrarti le statistiche
• adattare i contenuti proposti alla tua lingua, al tuo livello e alla tua storia di apprendimento
• gestire il tuo abbonamento e i limiti della versione gratuita
• rispondere alle tue richieste, gestire le segnalazioni di errori e fornire assistenza
• inviarti informazioni amministrative su prodotti, servizi e modifiche delle condizioni
• mantenere sicuro il servizio, impedire abusi delle funzioni di IA e prevenire le frodi
• adempiere ai nostri obblighi di legge

Non vendiamo i tuoi dati personali, non usiamo i tuoi contenuti di apprendimento per la pubblicità e non li usiamo per addestrare modelli di IA, né nostri né dei fornitori di IA che incarichiamo (vedi la sezione 3, dove è spiegata anche l'unica eccezione: il riconoscimento vocale del tuo dispositivo).

3. Contenuti generati dall'IA e trattamento automatizzato

BlablaPal si basa sull'IA. Quasi tutto ciò che leggi, ascolti ed eserciti nell'app è generato da servizi di IA e, perché ciò sia possibile, quello che scrivi o dici deve essere inviato a tali servizi.

Cosa viene generato dall'IA: gli articoli e i relativi esercizi, le risposte di ogni interlocutore e del tutor, i tuoi esercizi personalizzati e le correzioni, le traduzioni e le voci. Le persone con cui chatti non sono persone reali.

Cosa inviamo e a chi: solo il contenuto necessario a rispondere alla richiesta — ad esempio il tuo messaggio e la conversazione recente, la frase da tradurre, la parola cercata, il testo da leggere ad alta voce o l'audio registrato durante l'allenamento orale — insieme al contesto, come la lingua di studio e il livello. Non inviamo a questi fornitori di IA il tuo indirizzo e-mail né l'identificativo del tuo account. I fornitori sono elencati nella sezione 5 e trattano tali contenuti come responsabili del trattamento, secondo le nostre istruzioni.

Il tuo profilo di apprendimento. Dalla tua attività nell'app ricaviamo un profilo del tuo apprendimento — errori ricorrenti, argomenti esercitati, livello — e lo usiamo per scegliere cosa proporti in seguito. Si tratta di profilazione ai sensi dell'art. 4, n. 4, del GDPR. Incide soltanto sui contenuti di apprendimento che ti vengono proposti; non prendiamo alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti o che incida in modo analogamente significativo sulla tua persona (art. 22 del GDPR). Puoi opporti in qualsiasi momento (vedi la sezione 10); cancellando l'account viene cancellato anche il profilo.

Nessun addestramento con i tuoi contenuti. Ciò che inserisci viene inviato ai fornitori di IA soltanto per generare la risposta che hai richiesto. Con ciascuno dei fornitori di IA che incarichiamo — Google, Mistral AI, Anthropic, Cartesia, ElevenLabs e DeepL, tutti elencati nella sezione 5 — abbiamo escluso contrattualmente che i tuoi contenuti siano usati per addestrare, perfezionare o altrimenti migliorare i loro modelli; nemmeno noi addestriamo modelli con essi. Analizziamo solo dati d'uso anonimi e aggregati — quante volte viene aperta una funzione, quanto dura una sessione — che non contengono contenuti e non ti identificano.

Un'eccezione, che preferiamo dire chiaramente. Quando l'allenamento orale utilizza il riconoscimento vocale integrato nel sistema operativo del tuo dispositivo, tale trattamento è regolato dalle condizioni di Apple e non da un accordo che potremmo negoziare. Non possiamo quindi escludere che Apple usi questo audio per migliorare il proprio riconoscimento vocale. Se il riconoscimento avviene sul dispositivo, la registrazione non lo lascia e la questione non si pone. Su Android e sul web la trascrizione è affidata a Google Cloud Speech-to-Text e rientra nell'esclusione sopra descritta.

Se racconti qualcosa di delicato a un partner di conversazione IA. Non chiediamo mai categorie particolari di dati ai sensi dell'art. 9 del GDPR e nessuna funzione è pensata per raccoglierle. Ma una conversazione libera è una conversazione libera: puoi menzionare di tua iniziativa una malattia, una religione o un'opinione politica. Una simile affermazione viene salvata come parte di quella chat e inviata al fornitore di IA per generare la risposta, esattamente come qualsiasi altro messaggio. Non la analizziamo, non la inseriamo nel tuo profilo di apprendimento oltre agli schemi linguistici che contiene e non la comunichiamo a nessuno. Puoi cancellare la chat in qualsiasi momento nell'app, così sparisce dai nostri sistemi. Se la cosa ti mette a disagio, meglio non inserire questi dettagli.

Le risposte dell'IA possono essere sbagliate. Dove possibile facciamo verificare i contenuti generati da altri modelli di IA prima che arrivino a te, ma qualche errore passa comunque. Non fare affidamento sui contenuti generati dall'IA al di là della pratica linguistica: vedi la sezione 2 delle nostre condizioni di utilizzo.

4. Su quali basi giuridiche ci fondiamo?

Trattiamo i tuoi dati personali solo quando disponiamo di una base giuridica valida.

Per gli utenti dell'UE e del Regno Unito:

• Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) per tutto ciò che serve a erogare il servizio a cui ti sei iscritto: il tuo account, i tuoi contenuti di apprendimento, la loro generazione e sintesi vocale, il salvataggio dei progressi e la gestione dell'abbonamento.
• Consenso (art. 6, par. 1, lett. a, GDPR) per l'accesso al microfono e per le notifiche push: lo concedi sul dispositivo e lì puoi revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6, par. 1, lett. f, GDPR) per mantenere il servizio sicuro e privo di abusi, diagnosticare arresti anomali e difetti e migliorare l'app.
• Obblighi di legge (art. 6, par. 1, lett. c, GDPR) quando siamo tenuti per legge a conservare o comunicare informazioni.

Per gli utenti canadesi: il trattamento avviene con consenso espresso o implicito, con le eccezioni previste per la prevenzione delle frodi, le operazioni commerciali e il rispetto degli obblighi di legge.

5. Quando e con chi condividiamo i tuoi dati?

Condividiamo i dati con i fornitori indicati di seguito, ciascuno per la finalità specificata. Salvo diversa indicazione, agiscono come responsabili del trattamento per nostro conto e con loro abbiamo stipulato accordi sul trattamento dei dati. Fanno eccezione Apple, Google Play e Paddle: in quanto venditori degli acquisti, e Apple anche per il riconoscimento vocale integrato in iOS, agiscono come titolari autonomi del trattamento secondo le proprie informative sulla privacy e non su nostre istruzioni.

• Google (Firebase): autenticazione, Cloud Firestore, Cloud Storage, Cloud Functions, App Check e Crashlytics. Qui sono conservati il tuo account e tutti i tuoi contenuti di apprendimento, e ogni richiesta di IA dell'app passa dalle nostre Cloud Functions.
• Google (API Gemini): genera chat, articoli, esercizi, correzioni e analisi delle parole. Riceve il contenuto della richiesta.
• Google (Cloud Speech-to-Text): trascrive l'allenamento orale su Android e sul web. Riceve l'audio registrato dal tuo microfono.
• Apple: su iOS l'allenamento orale utilizza il riconoscimento vocale del sistema operativo. A seconda del dispositivo e della versione di iOS, la registrazione viene elaborata interamente sul tuo dispositivo oppure trasmessa ad Apple per l'elaborazione. Apple è inoltre il venditore degli acquisti in-app effettuati su iOS.
• Google Play: venditore degli acquisti in-app effettuati su Android.
• Paddle (Regno Unito): venditore (Merchant of Record) degli abbonamenti acquistati sul nostro sito web. Per gestire il tuo ordine, Paddle raccoglie il tuo indirizzo e-mail, i tuoi dati di pagamento, il Paese e l'indirizzo di fatturazione e dati tecnici come il tuo indirizzo IP per i controlli fiscali e antifrode, come descritto nella sua informativa sulla privacy. Il tuo indirizzo e-mail viene trasmesso durante l'ordine affinché l'acquisto possa essere associato al tuo account.
• Google (Cloud Text-to-Speech), Cartesia (USA) ed ElevenLabs (USA): generano le voci. Ricevono il testo da leggere, che può includere testi scritti da te.
• Mistral AI (Francia) e Anthropic (USA): modelli linguistici alternativi, disponibili come soluzione di riserva per singole funzioni. Ricevono lo stesso tipo di contenuti delle richieste inviate all'API Gemini.
• DeepL SE (Germania): traduce parole e frasi. Riceve il testo di cui chiedi la traduzione.
• Umami Software, Inc. (USA): misurazione delle visite senza cookie per il nostro sito, come descritto nella sezione 1.
• RevenueCat (USA): gestisce abbonamenti e diritti di accesso. Riceve il tuo indirizzo e-mail come identificativo utente, insieme allo stato dei tuoi acquisti e abbonamenti presso Apple, Google o Paddle.

Possiamo inoltre comunicare dati quando la legge lo impone, oppure nell'ambito di una fusione, di una vendita o di un altro trasferimento aziendale; in tal caso te ne informeremo.

6. I tuoi dati vengono trasferiti all'estero?

Sì. I nostri server e le nostre Cloud Functions operano nella regione us-central1 di Google Cloud, negli Stati Uniti, e diversi dei fornitori sopra indicati (Anthropic, Cartesia, ElevenLabs, RevenueCat, Umami e parti dell'infrastruttura di Google e Apple) trattano dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo. Paddle ha sede nel Regno Unito, per il quale la Commissione europea ha adottato una decisione di adeguatezza.

Per questi trasferimenti ci basiamo sulle clausole contrattuali tipo della Commissione europea e, se il fornitore vi è certificato, sull'EU–US Data Privacy Framework, insieme alle garanzie aggiuntive concordate nei nostri contratti. Puoi richiederci una copia delle garanzie applicabili scrivendo a legal@blablapal.com.

7. Come funziona l'accesso tramite terzi?

Puoi creare un account con indirizzo e-mail e password oppure accedere con Google o Apple. Non offriamo l'accesso tramite altri servizi.

Quando accedi con Google o Apple, riceviamo da quel fornitore il tuo indirizzo e-mail e informazioni di base del profilo, che usiamo solo per creare e identificare il tuo account. «Accedi con Apple» ti consente di nascondere il tuo indirizzo dietro un indirizzo relay privato, e funziona con BlablaPal. Non riceviamo rubriche, elenchi di amici o post. Non controlliamo il modo in cui il tuo fornitore di accesso tratta i tuoi dati: ti invitiamo a leggere la sua informativa sulla privacy.

8. Per quanto tempo conserviamo i tuoi dati?

Conserviamo il tuo account e i tuoi contenuti di apprendimento finché l'account esiste, perché quei contenuti sono il servizio: chat, vocaboli e progressi servono proprio perché tu possa tornarci. Puoi cancellare singole chat e singoli vocaboli nell'app in qualsiasi momento.

Quando cancelli il tuo account, eliminiamo dai nostri sistemi i dati dell'account e i tuoi contenuti di apprendimento. Copie residue possono rimanere in backup cifrati per un periodo limitato, fino alla loro scadenza. Le diagnosi degli arresti anomali raccolte da Crashlytics sono conservate secondo il periodo di conservazione previsto da Google per quel servizio e non sono collegate ai tuoi contenuti di apprendimento. Le segnalazioni di errori vengono conservate finché il problema non è risolto e non servono più per l'assistenza. Conserviamo i dati più a lungo solo se la legge lo richiede.

9. Raccogliamo dati di minori?

Il servizio è destinato a persone dai 16 anni in su; non raccogliamo consapevolmente dati da minori di 16 anni. Utilizzando il servizio dichiari di avere almeno 16 anni. Non chiediamo la tua data di nascita e non possiamo quindi verificare la tua età. Se veniamo a sapere che un account appartiene a un minore di 16 anni, lo disattiveremo e adotteremo misure ragionevoli per cancellare senza indugio i dati relativi. Se ritieni che un minore di 16 anni ci abbia comunicato dati personali, scrivi a legal@blablapal.com.

10. Quali sono i tuoi diritti?

In alcune aree (tra cui Spazio economico europeo, Regno Unito, Svizzera e Canada) disponi di diritti più ampi sui tuoi dati personali, tra cui:

• il diritto di chiedere l'accesso ai tuoi dati personali e di ottenerne una copia
• il diritto di chiederne la rettifica o la cancellazione
• il diritto di chiedere la limitazione del trattamento
• se applicabile, il diritto alla portabilità dei dati
• il diritto di opporti ai trattamenti fondati sul nostro legittimo interesse, compresa la profilazione descritta nella sezione 3

Puoi revocare il consenso in qualsiasi momento. Per una richiesta scrivici a legal@blablapal.com. Possiamo conservare alcune informazioni per prevenire frodi, risolvere problemi, supportare indagini, far valere le nostre condizioni o adempiere a obblighi di legge.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. L'autorità competente per noi è Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden, Germania; chi risiede nel SEE o nel Regno Unito può rivolgersi alla propria autorità locale per la protezione dei dati.

11. Impostazioni Do-Not-Track

La maggior parte dei browser e alcuni sistemi operativi e applicazioni mobili offrono una funzione «Do-Not-Track» (DNT) con cui segnalare la propria preferenza in materia di privacy. Non è ancora stato adottato uno standard tecnico uniforme per il riconoscimento e l'attuazione dei segnali DNT. Per questo attualmente non rispondiamo ai segnali DNT del browser. Se venisse adottato uno standard vincolante per noi, aggiorneremo questa informativa di conseguenza.

12. Diritti specifici dei residenti negli Stati Uniti

Se risiedi in California, il California Consumer Privacy Act (CCPA) ti riconosce diritti specifici sui tuoi dati personali.

Negli ultimi dodici mesi abbiamo raccolto le seguenti categorie di dati personali:

• Categoria A (identificativi): indirizzo e-mail, indirizzo IP, identificativi del dispositivo. Raccolta: sì
• Categoria D (informazioni commerciali): lo storico di abbonamenti e acquisti. Raccolta: sì
• Categoria F (attività su internet o in rete): come utilizzi l'app. Raccolta: sì
• Categoria G (dati di geolocalizzazione): posizione approssimativa dedotta dall'indirizzo IP. Raccolta: sì
• Categoria H (dati audio, elettronici e visivi): audio registrato durante l'allenamento orale. Raccolta: sì
• Categoria K (deduzioni): il profilo di apprendimento descritto nella sezione 3. Raccolta: sì
• Tutte le altre categorie CCPA: non raccolte

Non vendiamo né condividiamo dati personali secondo le definizioni del CCPA. I tuoi diritti ai sensi del CCPA comprendono: il diritto di chiedere la cancellazione dei dati, il diritto di sapere quali dati abbiamo raccolto, il diritto a non subire discriminazioni per l'esercizio dei tuoi diritti e il diritto di opporti a una futura vendita o condivisione dei tuoi dati.

Per esercitare i tuoi diritti scrivici a legal@blablapal.com.

13. Aggiorniamo questa informativa?

Sì, la aggiorniamo quanto necessario per restare conformi alle leggi applicabili. In caso di modifiche sostanziali pubblicheremo un avviso ben visibile o ti informeremo direttamente. Ti invitiamo a consultare questa informativa con regolarità.

14. Come puoi contattarci?

Per domande o osservazioni su questa informativa puoi contattarci a:

Blabytes UG (haftungsbeschränkt)
Königsberger Straße 18
65830 Kriftel, Germania
Telefono: +49 1579 2516027
E-mail: legal@blablapal.com

15. Come puoi consultare, modificare o cancellare i tuoi dati?

Puoi consultare e modificare la maggior parte delle tue informazioni direttamente nell'app e puoi cancellare il tuo account e i dati collegati da Account → Elimina account. Se non hai più l'app installata, puoi richiedere la cancellazione dalla nostra pagina di cancellazione account o scrivendo a legal@blablapal.com. A seconda delle leggi del tuo Paese, puoi inoltre chiedere l'accesso ai dati personali che conserviamo o la loro rettifica.