Questa informativa spiega quali dati personali tratta associlang quando usi il sito associlang.com o le app di associlang per iPhone e Android: cosa raccogliamo, perché, chi li riceve, per quanto tempo li conserviamo e quali sono i tuoi diritti. Vale ovunque tu viva.
In breve: usiamo i tuoi dati per far funzionare il tuo account e il tuo studio; non li vendiamo in cambio di denaro; le associazioni che scrivi restano nel corso per sempre e aiutano ad addestrare la nostra IA; i cookie di misurazione e pubblicità si caricano solo se li accetti; puoi eliminare l’account quando vuoi; e per qualsiasi domanda o richiesta puoi scriverci a [email protected].
1. Chi è il titolare
associlang è gestito da una persona fisica in Israele: Haim Hai Yakovian. È lei a decidere come vengono usati i tuoi dati e a risponderne (il «titolare del trattamento»). Per qualsiasi questione di privacy, ovunque tu sia, scrivi a [email protected].
2. Quali dati raccogliamo
- Il tuo account. Con la registrazione via email: il tuo indirizzo email, nome e cognome, e la password, che conserviamo solo come hash irreversibile, mai in chiaro. Con Google: l’indirizzo email, il nome e il link alla foto del profilo che Google condivide, e l’identificativo che Google ti assegna. Con Apple: l’indirizzo email che Apple condivide (il tuo, o un indirizzo di inoltro di Apple), il tuo nome solo la prima volta, l’identificativo che Apple ti assegna e un token emesso da Apple che conserviamo solo perché l’eliminazione dell’account lo scolleghi anche da Sign in with Apple.
- Profilo e impostazioni. Il nome visibile agli altri studenti (all’inizio il nome del tuo account; puoi cambiarlo nelle Impostazioni), la lingua dell’interfaccia, il fuso orario, il limite di parole al giorno e l’ultima volta che hai usato il servizio.
- Il tuo studio. I tuoi corsi, le tue parole, ogni risposta (giusta o sbagliata, e quanto tempo hai impiegato), il calendario dei ripassi, i giorni e il tempo di studio, le serie, i risultati del test di livello e le storie che apri.
- Il tuo contributo alla comunità. Le associazioni che scrivi, i tuoi voti, le tue segnalazioni (con i dettagli che scrivi) e gli avvisi che ti mostriamo al riguardo.
- Monete e acquisti. Ogni moneta che ricevi o spendi. Per ogni acquisto: il pacchetto, il prezzo, la valuta, la data, lo stato e il riferimento del pagamento su PayPal, App Store o Google Play. Paghi tramite PayPal, Apple o Google, e noi non vediamo mai i dati della tua carta o del tuo conto. Conserviamo le notifiche che PayPal ci invia su un pagamento, un rimborso o una contestazione; possono contenere dati dell’account PayPal che ha pagato, come il nome o l’indirizzo email.
- Inviti. Il tuo codice invito, chi ti ha invitato e un’impronta che impedisce alla stessa persona di ricevere due volte il premio per l’invito (sezione 7).
- Le tue scelte. Quando hai accettato le condizioni, se e quando hai accettato di ricevere novità via email, e la tua scelta sui cookie (salvata nel tuo browser).
- Messaggi. Le email che ci invii, i feedback che ci invii dall’app (la tua idea, l’errore segnalato o un’altra nota, e il corso in cui eri) e le nostre risposte.
- Dati tecnici. Ogni richiesta ai nostri server contiene il tuo indirizzo IP e informazioni sul browser, e passa attraverso il nostro fornitore di rete e sicurezza. Usiamo l’indirizzo IP per limitare quante richieste può fare una stessa connessione, e quel fornitore lo usa per il controllo «non sono un robot» durante la registrazione; non lo salviamo nel nostro database. I log del server registrano gli errori insieme all’identificativo dell’account interessato.
- Promemoria. L’app programma i promemoria giornalieri direttamente sul tuo telefono. Non inviamo notifiche push e non raccogliamo alcun identificativo del dispositivo a questo scopo.
Questi dati provengono da te e dal modo in cui usi il servizio, da Google o Apple se accedi con loro, e da PayPal, Apple o Google quando paghi. Nessuna legge ti obbliga a fornirceli, e fornirli dipende da te. Alcuni però servono per aprire un account e usare il servizio: senza un indirizzo email non c’è account, e ogni funzione ha bisogno dei dati con cui lavora. Quando ci basiamo sul tuo consenso (le novità via email, i cookie di misurazione e pubblicità), puoi negarlo o revocarlo in qualsiasi momento senza perdere nient’altro. Anche i promemoria sono facoltativi.
Non chiediamo dati sensibili, come quelli sulla salute o sulle convinzioni religiose. Le associazioni sono pubbliche: non scriverci dentro informazioni personali.
3. Perché li usiamo, e su quale base giuridica
- Per fornirti il servizio: il tuo account, le lezioni e il calendario dei ripassi, i progressi, le monete, le storie, gli acquisti, la comunità e le email di cui il tuo account ha bisogno (confermare l’indirizzo, reimpostare la password, eliminare l’account). Base giuridica: il contratto con te (art. 6, par. 1, lett. b del GDPR).
- Per mantenerlo sicuro ed equo: limitare le richieste, il controllo «non sono un robot», evitare premi per invito doppi, verificare i pagamenti e indagare sugli abusi. Base giuridica: il nostro legittimo interesse a proteggere il servizio e chi lo usa (lett. f).
- Per esaminare le associazioni prima che facciano guadagnare monete, cosa che facciamo noi stessi o con l’aiuto di un modello di IA (sezione 4). Vengono esaminati solo il testo dell’associazione e la parola a cui si riferisce, mai il tuo nome o la tua email. Se pensi che una decisione sia sbagliata, scrivici e una persona la riesaminerà. Base giuridica: il nostro legittimo interesse a mantenere contenuti utili e appropriati.
- Per migliorare il corso e addestrare la nostra IA: ogni associazione scritta nel Servizio vi resta per sempre. Usiamo le associazioni, e quanto funzionano (i voti, e quanto bene gli studenti ricordano le parole a cui si riferiscono, contati nel complesso), per addestrare e migliorare i nostri modelli di IA e per creare e migliorare associazioni, e un’associazione può diventare una di quelle del corso stesso, mostrata senza il nome del suo autore. I dati usati per l’addestramento non contengono nomi, indirizzi email né identificativi dell’account. Base giuridica: il nostro accordo con te (termini di servizio, punto 7) e il nostro legittimo interesse a migliorare il corso. Se la legge del luogo in cui vivi ti dà il diritto di opporti a questo uso, scrivici: da allora le tue associazioni resteranno fuori dai nuovi addestramenti, ma l’addestramento già fatto non si può annullare.
- Per inviarti novità e offerte via email, solo se hai detto di sì. Puoi smettere in qualsiasi momento con il link presente in ognuna di queste email o nelle Impostazioni, e un’email pubblicitaria lo dichiara nell’oggetto. Base giuridica: il tuo consenso (lett. a).
- Per misurare le visite e la pubblicità, solo se lo accetti nell’avviso sui cookie (sezione 6). Base giuridica: il tuo consenso.
- Per rispettare obblighi di legge, come conservare le registrazioni dei pagamenti a fini fiscali e contabili, e per gestire le controversie. Base giuridica: obbligo legale (lett. c) e il nostro legittimo interesse a difendere i nostri diritti.
Non vendiamo i tuoi dati in cambio di denaro, non usiamo ciò che studi per la pubblicità e non prendiamo su di te decisioni automatizzate che producano effetti giuridici o che ti riguardino in modo analogo e significativo.
4. Chi li riceve
Fornitori che trattano dati per nostro conto, solo secondo le nostre istruzioni e con l’obbligo di proteggerli almeno quanto prevede questa informativa:
- Il nostro fornitore di hosting: server, database e backup, nell’Unione europea.
- Un fornitore di rete e sicurezza: trasporta il traffico verso il sito, lo protegge dagli attacchi ed esegue il controllo «non sono un robot».
- Un servizio di invio email: invia le nostre email.
- Il nostro fornitore di casella di posta: dove riceviamo le tue email e rispondiamo.
- Fornitori di IA che ci aiutano a esaminare le associazioni e ad addestrare i nostri modelli: ricevono le associazioni, le parole a cui si riferiscono e quanto funzionano, mai l’identità dei loro autori. In base alle nostre impostazioni e ai nostri accordi con loro, non usano questi dati per addestrare i propri modelli.
Inviamo un elenco aggiornato dei nostri principali fornitori a chiunque lo chieda.
Aziende che ricevono dati per il proprio ruolo, secondo le proprie informative:
- Google o Apple, se accedi con loro.
- PayPal quando paghi sul sito, e Apple (App Store) o Google (Google Play) quando paghi nell’app. Trattano i tuoi dati di pagamento e possono impostare i propri cookie di sicurezza quando si apre la loro finestra di pagamento.
- Google e Meta, solo se accetti i cookie di misurazione o di pubblicità (sezione 6).
Altre persone:
- Gli altri studenti vedono il tuo nome visibile accanto alle associazioni che scrivi e nelle classifiche (con quante parole conosci, quante associazioni hai scritto e quanti «mi piace» hai ricevuto). Quando metti «mi piace» all’associazione di qualcuno, l’autore vede il tuo nome visibile nei suoi avvisi.
- Chi ti ha invitato vede il tuo nome visibile, quando ti sei iscritto e se il suo premio è già arrivato.
- Autorità o tribunali, solo quando la legge lo impone.
- Se un giorno associlang passasse ad altri, i tuoi dati lo seguirebbero, sempre protetti da questa informativa, e ti avviseremmo prima.
5. Trasferimenti fuori dal tuo paese
Operiamo da Israele e i tuoi dati sono conservati nell’Unione europea. La Commissione europea riconosce che Israele garantisce un livello di protezione adeguato (decisione 2011/61/UE, confermata nel riesame di gennaio 2024), e così anche il Regno Unito. Alcuni fornitori della sezione 4 possono trattare dati fuori da Israele e dall’UE, per esempio negli Stati Uniti. Dall’UE e dal Regno Unito trasferiamo loro dati solo con una garanzia riconosciuta dalla legge applicabile: per i dati provenienti dall’UE, la certificazione del fornitore nell’ambito del quadro UE-USA per la protezione dei dati (Data Privacy Framework) oppure le clausole contrattuali tipo della Commissione europea; per i dati provenienti dal Regno Unito, l’estensione britannica di quel quadro (UK Extension) oppure l’addendum britannico a quelle clausole (UK Addendum). Da Israele trasferiamo dati solo nei casi consentiti dal regolamento israeliano del 2001 sul trasferimento di dati verso banche dati all’estero. Puoi chiederci dettagli o una copia di queste garanzie.
6. Cookie e memorizzazione sul tuo dispositivo
Necessari, quindi non ti chiediamo il consenso: un cookie sicuro che ti mantiene connesso fino a 60 giorni (refresh_token); due cookie di breve durata durante l’accesso con Google o Apple; un cookie che ricorda la tua lingua (NEXT_LOCALE); e i cookie di sicurezza del nostro fornitore di rete e sicurezza. Il browser o l’app conservano anche un token di accesso di breve durata, il corso attuale, se l’audio è attivo, la tua scelta sui cookie, il codice invito con cui sei arrivato, l’orario del promemoria e quali schermate introduttive hai già visto. I cookie di PayPal si caricano solo quando apri la sua finestra di pagamento.
Facoltativi, solo dopo un «sì» nell’avviso sui cookie: Google Analytics, per capire quali pagine aiutano gli studenti; Google Ads e il pixel di Meta (Facebook e Instagram), per sapere se un nostro annuncio ha portato qualcuno a iscriversi o ad acquistare. Ricevono l’indirizzo della pagina, informazioni su browser e dispositivo, il tuo indirizzo IP ed eventi come un’iscrizione, l’avvio di un pagamento o un acquisto (importo, valuta e nostro numero d’acquisto). Non passiamo mai loro la tua email, il tuo nome, l’identificativo del tuo account o ciò che studi. Google e Meta possono così raccogliere informazioni sulla tua attività nel tempo e su siti diversi, le usano anche secondo le proprie informative e possono collegarle ad altre informazioni che hanno su di te, per esempio se hai effettuato l’accesso a Facebook. Come Google usa questi dati. Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni dei cookie» in fondo a ogni pagina; se dici di no, i loro cookie vengono cancellati.
Le app per iPhone e Android non caricano nessuno di questi tag. Il segnale «Do Not Track» dei browser non ha un significato condiviso e non vi rispondiamo, ma nessun tag facoltativo si carica senza il tuo «sì».
Per i residenti in California: ai sensi delle leggi californiane sulla privacy (CCPA/CPRA), i cookie pubblicitari (Google Ads e il pixel di Meta) possono costituire una «vendita» o una «condivisione» di dati personali per la pubblicità mirata tra siti. Si caricano solo dopo il tuo «sì», e rifiutarli nell’avviso sui cookie, o revocare il «sì» in «Impostazioni dei cookie», è la tua richiesta di non venderli né condividerli (Do Not Sell or Share).
7. Per quanto tempo li conserviamo, e come eliminare l’account
- Dati dell’account, di studio e della comunità: finché esiste il tuo account.
- Feedback inviati dall’app: finché esiste il tuo account. Eliminando l’account, vengono eliminati.
- Associazioni: per sempre, come parte del corso (sezione 3); senza il tuo nome dopo l’eliminazione dell’account.
- Link inviati via email: conservati solo come hash, validi una volta sola e per 24 ore (conferma dell’indirizzo) o un’ora (reimpostazione della password, eliminazione dell’account).
- Sessioni di accesso: 60 giorni, o finché esci o reimposti la password.
- Contatori delle richieste contro gli abusi: solo in memoria, per un’ora al massimo.
- Log del server: al massimo 30 giorni, poi eliminati automaticamente.
- Backup: una copia del database ogni notte; si conservano solo le tre più recenti, quindi i dati eliminati spariscono dai backup nel giro di pochi giorni.
- Email scambiate con noi: il tempo necessario a gestire la tua richiesta e a tenerne traccia.
- Registrazioni di acquisti e pagamenti: per il tempo richiesto dalle norme fiscali e contabili (in Israele, di norma sette anni dalla fine dell’anno fiscale).
Puoi eliminare l’account quando vuoi dalle Impostazioni, oppure senza l’app dalla pagina di eliminazione dell’account. Inviamo un link all’indirizzo dell’account, e nulla viene eliminato finché non confermi nella pagina che si apre. L’eliminazione cancella il tuo indirizzo email, i tuoi nomi, la password, gli identificativi Google e Apple e il link alla foto del profilo, scollega Sign in with Apple, chiude tutte le sessioni e interrompe ogni email.
Alcuni dati restano: lo storico di studio e delle monete, sotto un numero di account interno a cui non sono più associati nome, email né password (perché totali e statistiche restino corretti); le registrazioni degli acquisti, per il tempo richiesto dalla legge; e le associazioni che hai scritto, che restano nel Servizio senza il tuo nome e continuano a essere usate come descrive la sezione 3, mentre i tuoi voti continuano a contare nei loro totali. Se un’associazione che hai scritto contiene tuoi dati personali, scrivici e la rimuoveremo.
Resta anche l’impronta d’invito: un codice irreversibile calcolato dal tuo indirizzo email e dal tuo identificativo Google o Apple con una chiave segreta. Non permette di risalire ai tuoi dati; ci permette solo di riconoscere lo stesso indirizzo o account se si iscrive di nuovo, così che nessuno riceva due volte il premio per l’invito. La conserviamo finché gli inviti vengono premiati.
8. I tuoi diritti
Ovunque tu viva, puoi chiederci di:
- vedere i dati che abbiamo su di te e riceverne una copia;
- correggerli;
- cancellarli (la sezione 7 spiega cosa la legge ci obbliga a conservare);
- revocare un consenso (novità via email, cookie) in qualsiasi momento, senza effetti su quanto avvenuto prima;
- non ricevere più email promozionali.
Nell’Unione europea, nel Regno Unito e in Svizzera puoi anche chiedere di limitare l’uso dei tuoi dati, riceverli in un formato leggibile da una macchina (portabilità) e opporti ai trattamenti basati sul nostro legittimo interesse. In Israele questi diritti derivano dalla legge sulla tutela della privacy del 1981: accesso (articolo 13), correzione o cancellazione dei dati inesatti, incompleti, poco chiari o non aggiornati (articolo 14) e cancellazione da una lista di marketing diretto (articolo 17F).
Diverse cose puoi farle da solo nelle Impostazioni: il nome, la lingua, le preferenze email e l’eliminazione dell’account. Per il resto, scrivi a [email protected] dall’indirizzo del tuo account, così sappiamo che sei tu. È gratuito e rispondiamo entro 30 giorni (il GDPR consente altri due mesi per una richiesta complessa; ti diremmo perché).
Se non sei soddisfatto di come trattiamo i tuoi dati, diccelo: confermeremo di aver ricevuto il reclamo entro 30 giorni e lo esamineremo. Puoi anche rivolgerti all’Autorità israeliana per la tutela della privacy o all’autorità di protezione dei dati del luogo in cui vivi o lavori (in Italia, il Garante per la protezione dei dati personali).
Non vendiamo dati personali in cambio di denaro. L’unica cosa che può costituire una «vendita» o una «condivisione» ai sensi delle leggi sulla privacy degli stati USA sono i cookie pubblicitari della sezione 6, che funzionano solo dopo il tuo «sì» e che puoi disattivare in qualsiasi momento.
9. Sicurezza
Le connessioni sono cifrate, password e link inviati via email sono conservati solo come hash, i nostri server sono protetti da un firewall e da un servizio di sicurezza di rete, solo il titolare ha accesso ai dati e reimpostare la password disconnette tutti gli altri dispositivi. Nessun sistema è perfettamente sicuro. Se un incidente di sicurezza mette a rischio i tuoi dati, lo comunicheremo a te e alle autorità, come richiede la legge.
10. Minori
Per usare associlang devi avere almeno 13 anni, e il servizio non è rivolto ai minori di 13 anni. All’apertura di un account ti chiediamo di confermare che hai almeno 13 anni. Se scopriamo che un minore di 13 anni ha un account, lo eliminiamo. Nell’Unione europea e nel Regno Unito, se non hai ancora l’età per dare il consenso da solo (tra 13 e 16 anni a seconda del paese; 14 in Italia), serve il consenso di un genitore prima di accettare le novità via email o i cookie facoltativi. Sotto i 18 anni serve il permesso di un genitore per acquistare monete. Un genitore può scriverci per far eliminare l’account del figlio o della figlia.
11. Modifiche
Possiamo aggiornare questa informativa. La data in alto cambierà e, se la modifica è importante, lo comunicheremo a chi ha un account via email o nell’app prima che entri in vigore.
12. Contatti
Domande e richieste: [email protected], oppure tramite la pagina dei contatti.