Informativa sulla Privacy

Ultimo aggiornamento: 19 ottobre 2026

Data di entrata in vigore: 21 marzo 2026

Privacy a colpo d'occhio

Dove sono archiviati i Suoi dati: su server negli Stati Uniti. La Sezione 7 illustra le garanzie che applichiamo a questi trasferimenti.

1. Introduzione

Questa Informativa sulla Privacy spiega come Tathros GmbH ("noi", "ci", "nostro", "Tathros") raccoglie, utilizza, conserva, condivide e protegge i Suoi dati personali quando utilizza Vokabulo, come app per iPhone e iPad o come web app all'indirizzo app.vokabulo.com (insieme "App", "Servizio").

Si applica inoltre al sito web Vokabulo all'indirizzo www.vokabulo.com (il "Sito"). Salvo quando una sezione menziona esplicitamente il Sito, le pratiche qui descritte riguardano l'App. La Sezione 10.2 illustra tutto ciò che trattiamo quando visita il Sito.

La web app è lo stesso servizio nel Suo browser: lo stesso account, le stesse parole e gli stessi progressi, lo stesso abbonamento. Dove funziona diversamente dall'app per iPhone e iPad, questa informativa lo indica, e la Sezione 10.4 illustra che cosa la web app memorizza nel Suo browser e che cosa ci invia. Se acquista Vokabulo Pro nella web app, è Stripe a venderLe l'abbonamento con il proprio marchio Link. La Sezione 9.6 spiega che cosa significa per i Suoi dati.

Ci impegniamo a proteggere la Sua privacy. Elaboriamo solo ciò che è strettamente necessario per far funzionare l'App. Non vendiamo i Suoi dati. Non mostriamo pubblicità.

Questa Informativa sulla Privacy si applica a tutti gli utenti dell'App in tutto il mondo e risponde ai requisiti specifici delle seguenti leggi sulla protezione dei dati:

• UE: Regolamento Generale sulla Protezione dei Dati (GDPR)
• Germania: TDDDG, BDSG
• Italia: Codice della Privacy (D.Lgs. 196/2003)
• Francia: Loi Informatique et Libertés, Raccomandazioni CNIL
• Spagna: LOPDGDD (Ley Orgánica 3/2018)
• Brasile: LGPD (Lei nº 13.709/2018)
• Regno Unito: UK GDPR, Data Protection Act 2018, PECR
• Stati Uniti: CCPA/CPRA, leggi statali sulla privacy, COPPA

La invitiamo a leggere attentamente questa Informativa sulla Privacy. Utilizzando l'App, riconosce di aver letto e compreso questa informativa.

2. Titolare del trattamento

Il titolare del trattamento responsabile dei Suoi dati personali è:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Germania

Email: privacy@vokabulo.com, Sito web: www.vokabulo.com

Amministratore delegato: Wolfgang Männel

Registro delle imprese: Königstein HRB 7391, Partita IVA: DE264657778

Responsabile della protezione dei dati: non nominato, in quanto non siamo tenuti a nominarlo (art. 37 GDPR, § 38 BDSG). Per qualsiasi domanda sulla protezione dei dati, scriva a privacy@vokabulo.com.

3. Quali dati raccogliamo

Raccogliamo ed elaboriamo le seguenti categorie di dati personali:

3.1. Dati dell'account (forniti da Lei durante la registrazione)

3.2. Dati di apprendimento (generati tramite l'uso dell'App)

3.3. Dati dei Set (generati quando utilizza le funzionalità dei Set)

3.4. Dati tecnici (raccolti automaticamente)

3.5. Dati elaborati da servizi di terze parti per nostro conto

Altri tre soggetti entrano in gioco solo se lo decide Lei, e nessuno di essi agisce per nostro conto quando ciò avviene: YouTube (Google), che riproduce i video del Sito e della web app e non riceve nulla finché Lei non preme play (Sezioni 10.2 e 10.4); Stripe, che Le vende Vokabulo Pro se lo acquista nella web app (Sezione 9.6); e il servizio vocale del Suo browser, ad esempio quello di Google in Chrome, se detta nella web app (Sezione 10.4).

3.6. Il nostro canale YouTube (YouTube API Services)

Pubblichiamo video sul nostro canale YouTube, Vokabulo (@vokabulo-app). Per caricarli e gestirne titoli, descrizioni, sottotitoli, miniature e playlist usiamo gli YouTube API Services tramite uno strumento interno, Tube Studio, che gira sul nostro computer ed è usato soltanto da noi. Per Lei questo significa:

• accede soltanto a canali YouTube che gestiamo noi stessi, a cui ci colleghiamo con il nostro account Google: il nostro canale Vokabulo e altri due canali che curiamo. Non accede mai al canale o all'account di altri;
• non tratta alcun dato che La riguardi. Non raccoglie, conserva né condivide dati sugli spettatori dei nostri video, su altri utenti di YouTube, sui visitatori del Sito o sugli utenti dell'App;
• ciò che conserva sono gli ID, i titoli e lo stato di caricamento dei nostri video, oltre a statistiche dei nostri video come il numero di visualizzazioni. Sono totali e non dicono nulla sui singoli spettatori.

Agli YouTube API Services si applicano i Termini di servizio di YouTube su www.youtube.com/t/terms, e ai dati trattati da YouTube l'informativa privacy di Google su policies.google.com/privacy. L'accesso concesso a un'applicazione tramite gli YouTube API Services può essere revocato in qualsiasi momento nelle impostazioni di sicurezza di Google, su security.google.com/settings/security/permissions.

4. Cosa NON raccogliamo

Vogliamo essere chiari su cosa non raccogliamo:

• Nessun identificativo pubblicitario (IDFA/GAID)
• Nessun dato di posizione preciso (GPS, triangolazione Wi-Fi o beacon Bluetooth)
• Nessuna cronologia di navigazione o attività al di fuori dell'App
• Nessun dato di contatti, calendario o libreria foto
• Nessun dato sanitario o biometrico
• Nessun numero di carta né coordinata bancaria: nell'app per iPhone e iPad paga Apple, nella web app paga Stripe sulla pagina di pagamento di Stripe stessa. Non riceviamo mai il numero completo della Sua carta né le Sue coordinate bancarie
• Nessuna rete pubblicitaria o SDK pubblicitari
• Nessun tracciamento tra app o siti
• Nessun profilo dei visitatori del Sito (contiamo le visite solo in forma aggregata, senza cookie né identificativi; vedi Sezione 10.2)
• Nessuna registrazione audio: non riceviamo né conserviamo mai la Sua voce. Nell'app per iPhone e iPad la trasforma in testo il riconoscimento vocale di Apple, sul dispositivo o sui server di Apple, a seconda del dispositivo, della funzione e della connessione (la Modalità a mani libere utilizza i server di Apple ogni volta che Lei è online). Nella web app lo fa il Suo browser, di solito tramite il servizio online del suo produttore (Sezione 10.4). Riceviamo solo il testo

Queste affermazioni descrivono ciò che raccogliamo noi. Due cose funzionano diversamente, e solo se è Lei a volerlo. Avviare un video sul Sito o nella web app collega il Suo browser a YouTube, e Google può allora impostare cookie e identificativi pubblicitari propri. Prima che Lei prema play non viene inviato nulla, noi non ne riceviamo niente e la Sezione 10.2 spiega esattamente che cosa accade. Dettare nella web app fa sì che il Suo browser invii la Sua voce al servizio vocale del suo produttore, come spiega la Sezione 10.4.

5. Come utilizziamo i Suoi dati

Utilizziamo i Suoi dati personali per i seguenti scopi:

Non utilizziamo i Suoi dati per pubblicità, profilazione a fini di marketing o decisioni automatizzate che producano effetti legali su di Lei.

6. Basi legali per il trattamento

6.1. UE/SEE, Regno Unito e Svizzera (GDPR / UK GDPR)

Trattiamo i Suoi dati in forza delle seguenti basi legali ai sensi dell'Articolo 6 GDPR:

• Esecuzione del contratto (Art. 6(1)(b)): Trattamento necessario per fornire il Servizio per il quale ha effettuato la registrazione, inclusi la gestione dell'account, l'archiviazione del vocabolario, le funzionalità quiz, la sincronizzazione, le funzionalità dei Set, le funzionalità AI e la gestione degli abbonamenti, nonché per l'esecuzione di misure precontrattuali adottate su Sua richiesta, come la risposta a una richiesta di offerta o di un codice di prova.
• Consenso (Art. 6(1)(a)): Trattamento per funzionalità opzionali che richiedono il Suo consenso esplicito, tra cui notifiche push e input vocale (accesso al microfono). È possibile revocare il consenso in qualsiasi momento (vedi Sezione 11). Ciò include anche l'iscrizione alla nostra newsletter sul Sito.
• Interesse legittimo (Art. 6(1)(f)): Trattamento necessario per i nostri interessi legittimi, tra cui la garanzia di stabilità e sicurezza dell'app, la prevenzione delle frodi, la risposta alle richieste che ci vengono inviate per conto di un'azienda, la gestione di un Sito e di una web app sicuri e affidabili, il conteggio in forma aggregata delle visite al Sito e il mantenimento di tempi di caricamento rapidi, il conteggio di quante persone aprono Vokabulo ogni giorno e ogni settimana (statistiche nostre), la scelta del momento delle nostre e-mail in base al Suo ultimo utilizzo di Vokabulo, la visualizzazione della classifica tra utenti (da cui può uscire in qualsiasi momento), l'invio della nostra newsletter a chi ha un account (che può annullare l'iscrizione in qualsiasi momento), nonché la protezione del modulo di iscrizione alla newsletter e dei moduli per le richieste commerciali del Sito da abusi automatizzati. Abbiamo bilanciato questi interessi con i Suoi diritti e libertà e abbiamo stabilito che il trattamento è proporzionato e non prevale sui Suoi interessi.

6.2. Brasile (LGPD)

Ai sensi della LGPD, trattiamo i Suoi dati sulla base di: consenso (Art. 7(I)), esecuzione del contratto (Art. 7(V)) e interesse legittimo (Art. 7(IX)), come descritto nella Sezione 5 sopra.

6.3. Stati Uniti

Negli Stati Uniti, trattiamo i Suoi dati come descritto in questa Informativa sulla Privacy per fornire il Servizio secondo i nostri Termini e Condizioni. Per i residenti in California, vedi Sezione 15.

7. Archiviazione e sicurezza dei dati

7.1. Dove vengono archiviati i Suoi dati

I Suoi dati sono archiviati nei seguenti luoghi:

7.2. Trasferimenti internazionali di dati

I dati del Suo account e i Suoi dati di apprendimento sono archiviati ed elaborati negli Stati Uniti. Il nostro fornitore backend (attualmente Convex) ospita il nostro database su infrastruttura Amazon Web Services situata negli Stati Uniti, il nostro fornitore di autenticazione (attualmente Clerk) elabora anch'esso i dati negli Stati Uniti, Cloudflare, che ospita il Sito e la web app, tratta le richieste a entrambi sulla propria rete mondiale e tratta negli Stati Uniti i segnali raccolti durante le verifiche sui nostri moduli e le statistiche del Sito, il nostro fornitore di gestione abbonamenti (attualmente RevenueCat) elabora i dati negli Stati Uniti e Stripe tratta gli acquisti effettuati nella web app in Irlanda, negli Stati Uniti e in altri paesi. Gli altri nostri fornitori di servizi potrebbero elaborare dati negli Stati Uniti o in altri paesi dove mantengono infrastrutture. Questi paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle della Sua giurisdizione.

Per i trasferimenti dal SEE, ci basiamo su:

• EU-U.S. Data Privacy Framework, per i fornitori che vi sono certificati (Clerk, Cloudflare e Stripe sono certificati);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914), integrate nei nostri accordi sul trattamento dei dati con i fornitori non certificati ai sensi del Data Privacy Framework, incluso il nostro fornitore backend;
• Decisioni di adeguatezza dove disponibili.

Per i trasferimenti dal Regno Unito, ci basiamo su:

• Accordi di Trasferimento Internazionale di Dati del Regno Unito (IDTA) o l'Addendum UK alle SCC UE, oppure l'Estensione UK dell'EU-U.S. Data Privacy Framework quando il fornitore vi è certificato.

Per i trasferimenti dal Brasile, ci basiamo su:

• le clausole contrattuali standard adottate dall'ANPD ai sensi della Resolução CD/ANPD nº 19/2024, o altre garanzie appropriate ai sensi dell'Articolo 33 della LGPD.

I video li trasmette il Suo browser, non noi. Se preme play, il Suo browser si collega direttamente a Google, che tratta quanto riceve come autonomo titolare, negli Stati Uniti e negli altri paesi in cui opera. Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework, della sua UK Extension e dello Swiss-U.S. Data Privacy Framework. Se non preme play, non viene inviato nulla.

La dettatura nella web app la trasmette il Suo browser, non noi. Quando detta nella web app, il Suo browser può inviare l'audio al servizio vocale del proprio produttore, che lo tratta come autonomo titolare, negli Stati Uniti o in altri paesi. Se non tocca il microfono, non viene inviato nulla.

Richiesta di copia delle garanzie. Può richiedere una copia delle garanzie in essere per questi trasferimenti, comprese le clausole contrattuali pertinenti, scrivendo a privacy@vokabulo.com.

Valutazione del rischio di trasferimento. Prima di trasferire dati personali negli Stati Uniti, abbiamo valutato se la legge locale o i poteri di accesso delle autorità potessero compromettere la protezione che queste garanzie intendono assicurare. La valutazione tiene conto della natura dei dati (dati dell'account e cronologie di studio del vocabolario, senza categorie particolari di dati), del settore in cui operano i nostri fornitori e delle informazioni di trasparenza che essi pubblicano. Oltre alle garanzie contrattuali, applichiamo misure tecniche che includono la cifratura in transito (TLS), la cifratura a riposo (AES-256), database isolati per cliente con credenziali univoche e controlli di accesso basati sui ruoli. Riesaminiamo periodicamente questa valutazione e sospenderemo i trasferimenti verso un fornitore qualora concludessimo che tali misure non offrono più un livello di protezione sostanzialmente equivalente a quello garantito nel SEE.

7.3. Misure di sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati, tra cui:

• Trasmissione dati criptata (TLS/HTTPS) per tutte le comunicazioni di rete;
• Cifratura dei dati a riposo sulla nostra infrastruttura backend (AES-256);
• Archiviazione locale criptata tramite il framework di protezione dati di Apple (app per iPhone e iPad);
• Token di autenticazione archiviati in iCloud Keychain con sicurezza basata su hardware (app per iPhone e iPad);
• Token di accesso conservati in cookie sicuri gestiti dal nostro fornitore di autenticazione (web app);
• Infrastruttura backend con conformità SOC 2 Type II (Convex);
• Controlli di accesso basati sui ruoli per i sistemi interni;
• Revisioni regolari della sicurezza delle dipendenze di terze parti.

Nella web app, ciò che viene memorizzato nel Suo browser (Sezione 10.4) è protetto solo quanto il Suo profilo del browser. Su un computer condiviso, al termine esca dall'account e cancelli i dati del sito nelle impostazioni del browser: l'uscita dall'account rimuove i risultati recenti, ma non la copia offline delle Sue parole né l'audio di pronuncia.

Nessun sistema è sicuro al 100%. Anche se ci impegniamo a proteggere i Suoi dati, non possiamo garantire una sicurezza assoluta.

8. Conservazione dei dati

Quando l'utente cancella il proprio account, eseguiamo una cancellazione soft immediata ed eliminiamo permanentemente tutti i dati personali entro 30 giorni, a meno che non sia richiesta una conservazione più lunga per legge (ad esempio, regolamenti fiscali o finanziari).

9. Condivisione e divulgazione dei dati

9.1. NON vendiamo i Suoi dati

Non vendiamo, affittiamo né scambiamo i Suoi dati personali con terze parti. Questo vale a livello globale, anche nell'accezione dei termini "vendita" e "condivisione" del California Consumer Privacy Act (CCPA/CPRA).

9.2. Fornitori di servizi (Responsabili del trattamento)

Condividiamo dati con le seguenti categorie di fornitori di servizi che elaborano dati per nostro conto, vincolati da obblighi contrattuali a protezione dei Suoi dati:

Potremmo cambiare fornitori di servizi in qualsiasi momento. Aggiorneremo questa Informativa sulla Privacy per recepire i cambiamenti significativi.

YouTube (Google) non compare volutamente in questa tabella: non tratta dati per nostro conto. Se Lei preme play, riceve dati come autonomo titolare, come descritto nella Sezione 10.2.

Stripe compare nella tabella solo per ciò che fa per noi nel nostro account Stripe. Quando Le vende Vokabulo Pro, incassa il pagamento e gestisce imposte, controlli antifrode, ricevute e assistenza, agisce come autonomo titolare (Sezione 9.6).

9.3. Altri utenti

I nuovi account compaiono nella classifica. Finché vi compare, i seguenti dati sono visibili ad altri utenti:

• Il Suo username e la foto del profilo (se impostata);
• I Suoi dati serie e punti.

È possibile nascondersi dalla classifica in qualsiasi momento in Impostazioni > Privacy (nella web app, Impostazioni > Studio).

Parole condivise tramite link. Se crea un link di condivisione per delle parole, chiunque disponga del link può vedere quelle parole e il nome del mittente indicato insieme a esse. Il link scade dopo sette giorni e viene eliminato entro il giorno successivo.

9.4. Divulgazione legale

Potremmo divulgare i Suoi dati se richiesto dalla legge, da un ordine giudiziario o da un'autorità governativa, o se riteniamo in buona fede che la divulgazione sia necessaria per: (a) adempiere a un obbligo legale; (b) proteggere i nostri diritti o proprietà; (c) prevenire frodi o affrontare problemi di sicurezza; o (d) proteggere la sicurezza dei nostri utenti o del pubblico.

9.5. Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di beni, i Suoi dati personali potrebbero essere trasferiti all'entità acquirente. La informeremo via email e/o con un avviso ben visibile nell'App di qualsiasi cambiamento di proprietà o utilizzo dei Suoi dati personali e delle Sue scelte riguardo ai Suoi dati.

9.6. Acquisto di Vokabulo Pro nella web app (Stripe)

Nell'app per iPhone e iPad acquista Vokabulo Pro da Apple. Nella web app all'indirizzo app.vokabulo.com lo acquista da Stripe, che Le vende l'abbonamento come merchant of record con il proprio marchio Link ("Venduto tramite Link"). Il venditore è quindi Stripe: incassa il pagamento, applica e versa l'IVA o l'imposta sulle vendite, Le invia ricevute e fatture, verifica il pagamento a fini antifrode e gestisce tramite l'assistenza di Link le domande sui pagamenti, i rimborsi e le contestazioni. Sull'estratto conto della Sua carta compare "LINK.COM* VOKABULO SUB".

Che cosa inviamo a Stripe. Quando sceglie un piano, il nostro backend apre presso Stripe una sessione di pagamento a cui trasmette l'indirizzo e-mail del Suo account Vokabulo (che può modificare nella pagina di pagamento), il Suo ID utente Vokabulo, il piano scelto e la lingua in cui usa l'App. È grazie all'ID utente che l'acquisto viene ricondotto al Suo account. Il Suo browser passa poi alla pagina di pagamento di Stripe.

Che cosa accade sulla pagina di Stripe. I dati di pagamento li inserisce sulla pagina di Stripe, non nella web app. Vanno a Stripe e non passano mai da noi. Stripe può proporLe di salvarli in un account Link; è una Sua scelta e un servizio di Stripe. Per la vendita, il pagamento, le imposte, la prevenzione delle frodi, le ricevute e l'assistenza, Stripe agisce come autonomo titolare secondo la propria informativa privacy su stripe.com/privacy. Il pagamento vero e proprio avviene sulla pagina di Stripe stessa: la web app non vede mai i dati della Sua carta né le Sue coordinate bancarie.

Che cosa riceviamo. Dopo il pagamento, Stripe La riporta alla web app e comunica al nostro backend che l'acquisto è completato. Trasmettiamo l'identificativo del Suo abbonamento Stripe al nostro fornitore di gestione abbonamenti (attualmente RevenueCat), che lo registra, e Pro viene attivato nel Suo account. Nel nostro account Stripe possiamo vedere i dettagli del Suo acquisto: il nome e l'indirizzo e-mail indicati al momento del pagamento, il Suo paese, il piano, gli importi pagati e rimborsati, le imposte e lo stato del pagamento e dell'abbonamento. Stripe non ci mostra il numero completo della Sua carta. Utilizziamo questi dati per attivare e disattivare Pro, per assisterLa quando ci contatta e per rimborsare o modificare un abbonamento quando ce lo chiede. Non li copiamo nel nostro database, che conserva soltanto se dispone di Pro, fino a quando e se è pagato.

Base giuridica. La trasmissione dei Suoi dati a Stripe e la ricezione dell'esito sono necessarie affinché Lei possa acquistare l'abbonamento da Stripe e affinché noi possiamo fornirLe Vokabulo Pro in base ai nostri Termini (Art. 6(1)(b) GDPR).

E-mail da Link. Ricevute, fatture, conferme di rimborso e alcuni avvisi relativi all'abbonamento, come un promemoria prima del rinnovo di un abbonamento annuale, Le vengono inviati da Link, non da noi.

Gestione e disdetta. Può modificare o disdire un abbonamento acquistato nella web app in Impostazioni > Abbonamento > Modifica o annulla il piano, che apre il portale clienti di Stripe, oppure nel Suo account Link su link.com. La cancellazione del Suo account Vokabulo non disdice l'abbonamento: lo disdica quindi prima.

Cancellazione dei Suoi dati presso Stripe. Può chiedere a Link di cancellare i dati che conserva sugli acquisti venduti tramite Link e sul Suo account Link. In tal caso Stripe disdice anche gli abbonamenti che Le ha venduto e cancella quei dati anche dal nostro account Stripe, salvo quanto è tenuta a conservare per legge.

10. Cookie e tecnologie di tracciamento

10.1. L'app per iPhone e iPad

L'app per iPhone e iPad non utilizza cookie, web beacon, tag pixel o simili tecnologie di tracciamento basate su browser. Ciò che la web app memorizza nel Suo browser è descritto nella Sezione 10.4.

L'app per iPhone e iPad archivia dati localmente sul Suo dispositivo utilizzando:

• SwiftData (framework di database locale di Apple): per vocabolario, sessioni quiz e altri dati app;
• UserDefaults: per preferenze e impostazioni app;
• iCloud Keychain: per token di autenticazione (sincronizzazione cross-device).

Questi sono meccanismi di archiviazione standard sul dispositivo e non costituiscono tecnologie di tracciamento. Sono strettamente necessari per il funzionamento del Servizio.

10.2. Il Sito

Il Sito all'indirizzo www.vokabulo.com non utilizza cookie propri né tag pixel o tracciatori pubblicitari. La semplice consultazione del Sito non memorizza nulla sul Suo dispositivo. Durante la lettura l'unica cosa in funzione è un piccolo script statistico che conta le visite senza cookie, descritto per primo qui di seguito. Tutto il resto avviene soltanto se Lei avvia uno dei nostri video, e solo per la durata della riproduzione.

Il Sito non crea profili dei propri visitatori. Ogni visita passa attraverso il nostro fornitore di hosting, Cloudflare. Oltre a ciò, quattro elementi del Sito trattano dati, e sono tutti descritti per esteso qui di seguito: le statistiche del Sito, che cosa accade quando riproduce un video, che cosa accade se si iscrive alla nostra newsletter e che cosa accade se ci invia una richiesta commerciale.

L'hosting. Il Sito è ospitato da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Stati Uniti, sulla sua rete mondiale. Quando apre una pagina, i server di Cloudflare trattano ciò che il Suo browser invia con ogni richiesta: il Suo indirizzo IP, la data e l'ora, la pagina richiesta, la pagina di provenienza e il Suo browser e sistema operativo. Cloudflare utilizza questi dati per erogare il Sito e proteggerlo da attacchi e abusi, e conserva i log di sicurezza per un breve periodo. Le richieste gestite dal nostro codice server, come i moduli descritti più avanti, vengono inoltre registrate nel nostro account Cloudflare per un massimo di sette giorni, così da poter individuare e correggere gli errori; trascorso tale periodo vengono eliminate automaticamente. Non esaminiamo nessuno di questi log per identificare i visitatori.

La base giuridica è il nostro interesse legittimo a gestire un Sito sicuro e affidabile (Art. 6(1)(f) GDPR). Cloudflare agisce come nostro responsabile del trattamento. Può trattare dati negli Stati Uniti; le garanzie sono le Clausole Contrattuali Standard dell'UE contenute nell'accordo sul trattamento dei dati di Cloudflare e la certificazione di Cloudflare nell'ambito dell'EU-U.S. Data Privacy Framework (Sezione 7.2).

Le statistiche del Sito. Per sapere quali pagine vengono lette, quali siti ci portano lettori e quanto velocemente si caricano le nostre pagine, il Sito utilizza Cloudflare Web Analytics, un servizio del nostro fornitore di hosting. Funziona senza cookie:

• su ogni pagina, il Suo browser carica un piccolo script da static.cloudflareinsights.com. Lo script invia a Cloudflare l'indirizzo della pagina (senza nulla di ciò che segue un eventuale punto interrogativo), la pagina di provenienza, lo user agent del Suo browser, da cui Cloudflare ricava browser, sistema operativo e tipo di dispositivo, le dimensioni del Suo schermo e le misurazioni dei tempi di caricamento della pagina. Come ogni connessione su internet, la richiesta contiene il Suo indirizzo IP, che Cloudflare utilizza per determinare il Suo paese;
• lo script non imposta cookie, non usa il local storage e non memorizza nulla sul Suo dispositivo. Cloudflare non crea alcun identificativo che La riguardi, né dal Suo indirizzo IP né dal Suo browser, e quindi non può riconoscerLa in una visita successiva né seguirLa su altri siti;
• noi vediamo solo totali nella nostra dashboard Cloudflare, ad esempio le visualizzazioni per pagina, per paese o per sito di provenienza. Non vediamo mai un indirizzo IP né alcun dato relativo a una singola visita;
• Cloudflare conserva le singole misurazioni per sette giorni e successivamente solo campioni aggregati; noi possiamo consultare i totali per un massimo di sei mesi. Cloudflare tratta questi dati per nostro conto e non li utilizza a fini pubblicitari.

La base giuridica è il nostro interesse legittimo a sapere quali dei nostri contenuti sono utili e a mantenere il Sito veloce (Art. 6(1)(f) GDPR). Può opporsi in qualsiasi momento. Il modo più semplice è bloccare static.cloudflareinsights.com con un'estensione per il blocco dei contenuti: il Sito funziona esattamente allo stesso modo anche senza lo script. Cloudflare, Inc. ha sede negli Stati Uniti ed è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; la Sezione 7.2 illustra le garanzie di trasferimento.

I video. Alcune pagine mostrano un video ospitato su YouTube, un servizio di Google. Questi video li integriamo dietro un clic, ed è proprio questo il loro senso:

• finché Lei legge la pagina, a Google non viene chiesto nulla. L'immagine fissa che vede è un file servito da www.vokabulo.com e il pulsante di riproduzione è codice nostro. Non viene aperta alcuna connessione a YouTube, non viene memorizzato nulla sul Suo dispositivo e non vi viene letto nulla;
• il player nasce solo quando Lei preme play. In quel momento il Suo browser si collega direttamente a YouTube e gli trasmette il Suo indirizzo IP, il Suo user agent, l'indirizzo della pagina in cui si trova il video e informazioni su dispositivo e schermo. YouTube può allora memorizzare e leggere cookie e identificativi analoghi nel Suo browser, compresi quelli usati per la pubblicità, e se in quel momento ha effettuato l'accesso a un account Google può ricondurre la riproduzione a quell'account;
• noi non ne riceviamo nulla. Non sappiamo chi abbia guardato un video, né se un video sia stato guardato, e la riproduzione non viene collegata al Suo account nell'App.

La base giuridica è il Suo consenso (Art. 6(1)(a) GDPR), e premere play è il modo in cui lo presta: per quel video, nel momento in cui lo chiede. Se non preme play, a Google non va alcun dato. Può revocare il consenso con effetto per il futuro semplicemente non avviando altri video, ed eliminare i cookie impostati da YouTube dalle impostazioni del Suo browser.

Siamo noi responsabili dell'integrazione dei video e della trasmissione che il Suo clic mette in moto. Ciò che Google ne fa poi è un trattamento suo, come autonomo titolare, secondo l'informativa privacy di Google su policies.google.com/privacy. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda per i visitatori del SEE e della Svizzera, e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti per tutti gli altri.

I link al nostro canale YouTube, nel piè di pagina e altrove sul Sito, sono link ordinari. Non inviano nulla a Google finché Lei non li segue; una volta seguiti, si trova su YouTube e vale l'informativa di Google.

Il modulo di iscrizione alla newsletter. Il Sito offre una newsletter. L'iscrizione è del tutto facoltativa, non sblocca nulla nell'App e nessun contenuto del Sito è riservato agli iscritti.

Se Lei si iscrive, trattiamo:

• il Suo indirizzo e-mail, che è obbligatorio;
• il Suo nome, solo se sceglie di indicarlo, e unicamente per rivolgerci a Lei per nome;
• la lingua che ha selezionato, così da inviarLe la newsletter in quella lingua.

Utilizziamo il double opt-in. Quando invia il modulo, Le mandiamo una sola e-mail di conferma e il Suo indirizzo viene aggiunto all'elenco solo dopo che ha cliccato il link in essa contenuto. Questo La protegge dal rischio che qualcun altro La iscriva. Se non conferma, il Suo indirizzo viene eliminato automaticamente dopo 90 giorni. Il nome eventualmente fornito è conservato come testo semplice, privato di qualsiasi carattere di markup, e non è mai usato se non per la formula di saluto.

La base giuridica è il Suo consenso (Art. 6(1)(a) GDPR). Può revocarlo in qualsiasi momento, con effetto per il futuro, tramite il link di cancellazione in fondo a ogni newsletter oppure scrivendo a privacy@vokabulo.com. La revoca non pregiudica la liceità degli invii precedenti.

Se ha un account Vokabulo, Le inviamo la newsletter anche senza un'iscrizione separata. La base giuridica è il nostro interesse legittimo a tenere informate le persone che usano Vokabulo (Art. 6(1)(f) GDPR). Ogni invio contiene un link per annullare l'iscrizione, e può farlo anche scrivendo a privacy@vokabulo.com.

L'elenco degli iscritti risiede nel nostro backend (attualmente Convex, negli Stati Uniti) e i testi li scriviamo noi. La consegna è affidata al nostro fornitore di posta elettronica (attualmente Resend, Stati Uniti), che riceve il Suo indirizzo e il messaggio per poterlo recapitare. Non utilizziamo alcuna piattaforma di newsletter o di e-mail marketing e non vendiamo, noleggiamo né condividiamo l'elenco. Non rileviamo se Lei apre le nostre e-mail né quali link vi clicca.

Per evitare che il modulo venga usato per inviare posta indesiderata ad altre persone, limitiamo la frequenza con cui una singola connessione internet può inviarlo. A tal fine conserviamo un hash unidirezionale con salt dell'indirizzo IP di provenienza, mai l'indirizzo stesso, e questi hash vengono eliminati automaticamente ogni giorno.

I moduli per le richieste commerciali. Le aziende e le altre organizzazioni possono contattarci tramite i moduli del Sito, ad esempio per chiederci un'offerta per i propri dipendenti o, in quanto agenzia di relocation, per richiedere un codice di prova gratuito. Potremo aggiungere altri moduli di questo tipo; funzionano tutti come descritto qui. L'invio è del tutto facoltativo.

Se Lei invia uno di questi moduli, trattiamo:

• il Suo nome e il Suo indirizzo e-mail aziendale, per sapere a chi rispondere;
• il nome dell'azienda o dell'organizzazione e gli altri dati richiesti dal modulo, ad esempio il numero di licenze per un'offerta, per poter gestire la Sua richiesta;
• il Suo messaggio, solo se ne scrive uno;
• la lingua della pagina che ha utilizzato, così da risponderLe in quella lingua.

I moduli non scrivono nulla nel database dell'App. Quando preme invio, il nostro server verifica il modulo (vedi la protezione anti-bot qui sotto) e trasmette i Suoi dati, in un'unica e-mail, al nostro fornitore di posta elettronica (attualmente Resend, Stati Uniti), che la recapita alla nostra casella di posta. Il modulo in sé non Le invia alcuna e-mail e non aggiungiamo il Suo indirizzo alla newsletter né ad alcun altro elenco di distribuzione. Le rispondiamo dalla nostra casella di posta, come per qualsiasi altra corrispondenza commerciale.

La base giuridica è l'Art. 6(1)(b) GDPR, poiché rispondere a una richiesta di offerta, di un codice di prova o a una richiesta analoga costituisce una misura precontrattuale adottata su Sua richiesta. Se ci scrive per conto del Suo datore di lavoro, la base giuridica è anche il nostro interesse legittimo a rispondere alle richieste commerciali (Art. 6(1)(f) GDPR). Conserviamo la richiesta per il tempo necessario a rispondere e a darvi seguito; se porta alla conclusione di un contratto, la corrispondenza è conservata per il periodo previsto dalla normativa commerciale e fiscale. Può chiederci in qualsiasi momento di cancellarla scrivendo a privacy@vokabulo.com, salvo che si applichi un obbligo legale di conservazione.

Protezione anti-bot dei moduli. Il modulo di iscrizione alla newsletter e i moduli per le richieste commerciali sono protetti da Cloudflare Turnstile, una verifica anti-bot che sostituisce il CAPTCHA tradizionale. Nel dettaglio:

• si carica solo quando Lei interagisce con uno dei moduli. Se legge la pagina senza toccare alcun modulo, nessuna verifica viene eseguita e a Cloudflare non viene inviato nulla a tale scopo;
• quando viene eseguita, il Suo browser invia a Cloudflare segnali tra cui indirizzo IP, user agent del browser e impronta TLS, che Cloudflare utilizza per distinguere una persona da uno script automatizzato;
• la verifica viene eseguita in un frame servito da challenges.cloudflare.com e può memorizzare e leggere informazioni sul Suo dispositivo all'interno di quel frame per poter funzionare. Non imposta alcun cookie su www.vokabulo.com e non utilizziamo la funzione di pre-clearance di Cloudflare;
• Cloudflare non utilizza questi segnali per mostrarLe pubblicità e dichiara di non poter identificare persone a partire da essi. Cloudflare agisce come nostro responsabile del trattamento per la verifica in sé e come titolare quando utilizza informazioni aggregate per migliorare il proprio rilevamento dei bot, sulla base del proprio interesse legittimo;
• il nostro server trasmette a Cloudflare l'indirizzo IP da cui è arrivata la Sua richiesta, affinché la verifica possa essere valutata. In cambio riceviamo solo un esito positivo o negativo, mai i segnali sottostanti.

La base giuridica è il nostro interesse legittimo a evitare che i nostri moduli diventino uno strumento per scrivere a sconosciuti o vengano sommersi da invii automatizzati (Art. 6(1)(f) GDPR). Cloudflare, Inc. ha sede negli Stati Uniti; la Sezione 7.2 illustra le garanzie di trasferimento e Cloudflare è certificata nell'ambito dell'EU-U.S. Data Privacy Framework.

10.3. Perché non c'è un banner sui cookie

Ai sensi del § 25 TDDDG (Germania) e delle PECR (Regno Unito), è richiesto il consenso per memorizzare informazioni sul Suo dispositivo o accedere a informazioni già presenti, salvo che ciò sia strettamente necessario per fornire un servizio da Lei esplicitamente richiesto.

L'archiviazione locale dell'App descritta nella Sezione 10.1 è strettamente necessaria ed è quindi esente da tale obbligo di consenso. Lo stesso vale per ciò che la web app memorizza nel Suo browser (Sezione 10.4): i cookie di accesso, le Sue impostazioni, la copia offline delle Sue parole, le risposte non ancora inviate e l'audio di pronuncia sono tutti necessari per fornire il servizio che ha richiesto, e la verifica anti-bot automatica sulla pagina di registrazione esiste solo per proteggerlo. Quando la web app comunica al nostro backend con quale browser e con quale tipo di dispositivo l'ha aperta, legge soltanto dati tecnici del Suo browser, come la versione e le dimensioni dello schermo, per mantenere la web app funzionante sui dispositivi utilizzati dai nostri utenti e per assisterLa quando contatta il supporto. Riteniamo che tutto ciò rientri nell'esenzione di cui al § 25(2) n. 2 TDDDG e nell'equivalente esenzione delle PECR, per cui non richiede consenso.

La semplice consultazione del Sito non memorizza nulla sul Suo dispositivo. L'unica cosa in funzione durante la lettura è lo script statistico (Sezione 10.2). Non memorizza nulla, non imposta alcun identificativo e non legge nulla che consenta di riconoscerLa: ciò che legge sono dati tecnici della pagina che sta visualizzando, come il suo indirizzo e la velocità con cui si è caricata. Lo utilizziamo solo per contare le visite in forma aggregata e per mantenere il Sito veloce, e riteniamo che rientri nell'esenzione di cui al § 25(2) n. 2 TDDDG e nell'esenzione per finalità statistiche prevista dalle PECR, per cui non richiede consenso. Se preferisce che non venga eseguito, può bloccarlo, e il Sito funzionerà allo stesso modo.

Altri due elementi del Sito possono memorizzare o leggere informazioni sul Suo dispositivo, e nessuno dei due entra in funzione mentre Lei si limita a leggere una pagina.

Il primo è il player di YouTube (Sezione 10.2). Finché non preme play, a Google non viene chiesto nulla, e quella pressione è il Suo consenso ai sensi del § 25(1) TDDDG e della disposizione equivalente delle PECR: prestato per un singolo video, nel momento in cui lo chiede, e mai in anticipo per video che forse non avvierà mai. È esattamente per questo che i video sono costruiti così, ed è per questo che non richiedono alcun banner: un banner Le chiederebbe qualcosa che non è accaduto e forse non accadrà mai. Il video del tour dei primi passi della web app è costruito allo stesso modo (Sezione 10.4).

Il secondo è la verifica anti-bot del modulo di iscrizione alla newsletter e dei moduli per le richieste commerciali (Sezione 10.2), che durante la propria esecuzione può memorizzare e leggere informazioni sul Suo dispositivo. Viene eseguita solo quando Lei utilizza uno di questi moduli, serve unicamente a stabilire che a inviarlo sia una persona e non uno script ed è quindi strettamente necessaria per fornire un servizio da Lei esplicitamente richiesto. Rientra nell'esenzione di cui al § 25(2) n. 2 TDDDG e nell'equivalente esenzione delle PECR e non richiede consenso.

Per queste ragioni, né l'app per iPhone e iPad, né la web app, né il Sito Le chiedono di accettare cookie.

10.4. La web app

La web app all'indirizzo app.vokabulo.com è lo stesso servizio dell'app per iPhone e iPad, nel Suo browser. Non utilizza cookie pubblicitari o di tracciamento. Le uniche statistiche sono i conteggi delle visite senza cookie descritti qui sotto alla voce "Statistiche", gli stessi del Sito. Come l'app per iPhone e iPad, conserva sul Suo dispositivo ciò che le serve per funzionare, in questo caso nel Suo browser.

Che cosa memorizza nel Suo browser

Nulla di tutto ciò viene usato per riconoscerLa su altri siti o a fini pubblicitari. L'uscita dall'account rimuove i risultati recenti. La copia delle Sue parole e l'audio di pronuncia restano finché non cancella i dati del sito: su un computer condiviso, quindi, li cancelli nelle impostazioni del browser dopo l'uscita dall'account.

Installare la web app. Può aggiungere la web app alla schermata Home o installarla dal Suo browser. Si apre allora in una finestra propria e utilizza la stessa memoria del Suo browser. Non invia notifiche push: notifiche come i promemoria di ripasso esistono solo nell'app per iPhone e iPad.

La registrazione. Quando crea un account nella web app, il nostro fornitore di autenticazione può eseguire una verifica automatica, tramite Cloudflare Turnstile, per accertare che a registrarsi sia una persona e non uno script. Viene eseguita solo sulla pagina di registrazione e solo a tale scopo.

Quando apre la web app, questa comunica al nostro backend, al massimo una volta al minuto, l'ora e il tipo di dispositivo che sta utilizzando: il browser e la sua versione, il sistema operativo (con la relativa versione su iPhone, iPad e Android), se si tratta di un computer, di uno smartphone o di un tablet, le dimensioni dello schermo, la lingua della web app e se l'ha aperta come app installata. Utilizziamo questi dati per mantenere la web app funzionante e assisterLa quando contatta il supporto; per contare quante persone aprono Vokabulo ogni giorno e ogni settimana, sull'iPhone e sull'iPad e nel browser (statistiche nostre, che non lasciano mai il nostro backend); e per scegliere il momento in cui inviarLe le nostre e-mail in base a quanto tempo è trascorso dall'ultima volta che ha usato Vokabulo. Conserviamo l'ora della Sua ultima visita per ciascuna piattaforma (iPhone e iPad, e web), i dati del dispositivo relativi alla visita più recente e i conteggi progressivi delle verifiche di accesso; le visite precedenti non vengono memorizzate singolarmente. La registrazione viene eliminata insieme al Suo account. La base giuridica è il nostro interesse legittimo a una web app che funzioni in modo affidabile sul Suo dispositivo, a conoscere l'utilizzo del nostro servizio e a inviarLe le nostre e-mail al momento opportuno (Art. 6(1)(f) GDPR).

Dettatura. Può dettare parole, descrivere una Scena a voce e, nella Modalità a mani libere, rispondere a voce. A tal fine la web app utilizza il riconoscimento vocale integrato nel Suo browser. Il browser Le chiede l'autorizzazione prima di usare il microfono, e il microfono resta attivo solo mentre detta. La maggior parte dei browser non riconosce il parlato sul dispositivo, ma invia l'audio al servizio online del proprio produttore: Chrome, ad esempio, lo invia a Google, Edge a Microsoft. Quel servizio restituisce il testo, ed è soltanto il testo che la web app riceve, come se lo avesse digitato. Il produttore del browser tratta l'audio come autonomo titolare secondo la propria informativa privacy, non per nostro conto. La dettatura non è mai obbligatoria; può sempre scrivere.

Il video del tour dei primi passi. L'ultima scheda del tour dei primi passi mostra un video su Vokabulo ospitato su YouTube. Funziona come i video del Sito (Sezione 10.2): finché non preme play, l'immagine fissa proviene dalla web app stessa e a Google non viene inviato nulla. Premendo play il player viene caricato da youtube-nocookie.com, e da quel momento vale tutto ciò che la Sezione 10.2 dice dei video, compreso il fatto che premere play costituisce il Suo consenso.

L'acquisto di Vokabulo Pro nella web app è descritto nella Sezione 9.6. Il pagamento vero e proprio avviene sulla pagina di Stripe stessa: la web app non vede mai i dati della Sua carta né le Sue coordinate bancarie.

L'hosting. La web app è ospitata da Cloudflare, come il Sito. Quando la utilizza, i server di Cloudflare trattano ciò che il Suo browser invia con ogni richiesta: il Suo indirizzo IP, la data e l'ora, l'indirizzo richiesto, la pagina di provenienza e il Suo browser e sistema operativo. Cloudflare utilizza questi dati per erogare la web app e proteggerla da attacchi e abusi, e conserva i log di sicurezza per un breve periodo. Le richieste gestite dal codice server della web app vengono inoltre registrate nel nostro account Cloudflare per un massimo di sette giorni, così da poter individuare e correggere gli errori; trascorso tale periodo vengono eliminate automaticamente. La base giuridica è il nostro interesse legittimo a gestire una web app sicura e affidabile (Art. 6(1)(f) GDPR). Cloudflare agisce come nostro responsabile del trattamento; la Sezione 7.2 illustra le garanzie di trasferimento.

Le statistiche. Come il Sito, la web app utilizza Cloudflare Web Analytics per contare, in forma aggregata, quante volte viene aperta, da quali browser e da quali paesi, e quanto velocemente si carica. Funziona esattamente come descritto nella Sezione 10.2: il Suo browser carica un piccolo script da static.cloudflareinsights.com, che invia a Cloudflare l'indirizzo della schermata in cui si trova (senza tutto ciò che segue un punto interrogativo), la pagina di provenienza, lo user agent del Suo browser, le dimensioni del Suo schermo e misurazioni dei tempi di caricamento della schermata. Il Suo indirizzo IP, che ogni connessione porta con sé, viene usato da Cloudflare solo per ricavare il Suo paese. Lo script non imposta cookie e non memorizza nulla nel Suo browser, Cloudflare non crea alcun identificativo a Suo carico, e le misurazioni non sono collegate al Suo account Vokabulo: Cloudflare vede l'indirizzo di una schermata, mai ciò che Lei vi inserisce o ripassa, e noi vediamo solo totali, mai chi ha aperto la web app. Cloudflare conserva le singole misurazioni per sette giorni e successivamente solo campioni aggregati, le tratta per nostro conto e non le utilizza a fini pubblicitari. La base giuridica è il nostro interesse legittimo a sapere come viene usata la web app e a mantenerla veloce (Art. 6(1)(f) GDPR). Può opporsi in qualsiasi momento bloccando static.cloudflareinsights.com con un blocco dei contenuti: la web app funziona esattamente allo stesso modo senza quello script.

11. I Suoi diritti di protezione dei dati

Ha i seguenti diritti riguardo ai Suoi dati personali. I diritti specifici disponibili dipendono dal luogo in cui si trova.

11.1. Diritti disponibili per tutti gli utenti

Indipendentemente dal luogo in cui si trova, può:

• Accedere ai Suoi dati: Visualizzare le informazioni del Suo account, vocabolario e dati di apprendimento nell'App in qualsiasi momento.
• Correggere i Suoi dati: Modificare il Suo profilo, vocabolario e altri contenuti direttamente nell'App.
• Cancellare il Suo account: Utilizzare Impostazioni > Account Utente > Elimina Account, nell'app per iPhone e iPad o nella web app, per cancellare permanentemente il Suo account e tutti i dati associati. La cancellazione dell'account non disdice un abbonamento, che va quindi disdetto prima: nel Suo account Apple se l'ha acquistato nell'app per iPhone e iPad, oppure come descritto nella Sezione 9.6 se l'ha acquistato nella web app.
• Esportare i Suoi dati: Utilizzare la funzione di esportazione nelle impostazioni delle coppie di lingue per scaricare i Suoi dati di vocabolario.
• Controllare le notifiche: Abilitare o disabilitare le notifiche push nelle impostazioni del Suo dispositivo (la web app non invia notifiche push).
• Controllare la visibilità in classifica: Attivare o disattivare la partecipazione alla classifica in Impostazioni > Privacy (nella web app, Impostazioni > Studio).
• Revocare i permessi: Disabilitare l'accesso al microfono e al riconoscimento vocale nelle impostazioni del Suo dispositivo oppure, per la web app, nelle impostazioni del sito del Suo browser.

11.2. Diritti aggiuntivi ai sensi della legge UE/SEE (GDPR)

Se si trova nel SEE, ha anche il diritto di:

• Limitazione del trattamento (Art. 18): richiedere che limitiamo il modo in cui trattiamo i Suoi dati;
• Portabilità dei dati (Art. 20): ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opporsi al trattamento (Art. 21): opporsi al trattamento basato su interessi legittimi;
• Revocare il consenso (Art. 7(3)): revocare il consenso per funzionalità opzionali in qualsiasi momento, senza influire sulla liceità del trattamento basato sul consenso prima della revoca;
• Presentare un reclamo presso la Sua autorità di controllo locale (vedi Sezione 14).

Risponderemo alle richieste di diritti GDPR entro un mese, estendibile di altri due mesi per richieste complesse.

11.3. Diritti aggiuntivi ai sensi della legge tedesca

• Si applicano tutti i diritti della Sezione 11.2.
• Ai sensi del § 34 BDSG, ha il diritto di ottenere informazioni sui dati memorizzati che La riguardano.
• Ai sensi del § 35 BDSG, ha il diritto alla correzione, cancellazione e limitazione del trattamento.

11.4. Diritti aggiuntivi ai sensi della legge italiana

• Si applicano tutti i diritti della Sezione 11.2.
• È possibile presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Ai sensi del Codice della Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), è possibile ricorrere all'autorità giudiziaria ordinaria.

11.5. Diritti aggiuntivi ai sensi della legge francese

• Si applicano tutti i diritti della Sezione 11.2.
• È possibile presentare un reclamo alla CNIL (www.cnil.fr).
• Ai sensi della Loi Informatique et Libertés (Loi n° 78-17), ha il diritto di definire direttive riguardo alla conservazione, cancellazione e comunicazione dei Suoi dati personali dopo la Sua morte (Articolo 85).

11.6. Diritti aggiuntivi ai sensi della legge spagnola

• Si applicano tutti i diritti della Sezione 11.2.
• È possibile presentare un reclamo all'Agencia Española de Protección de Datos (AEPD) su www.aepd.es.
• Ai sensi del Titolo X della LOPDGDD, beneficia di diritti digitali tra cui il diritto alla sicurezza digitale e il diritto all'educazione digitale.

11.7. Diritti aggiuntivi ai sensi della legge brasiliana (LGPD)

Se si trova in Brasile, ha i seguenti diritti ai sensi dell'Articolo 18 della LGPD:

• Confermare l'esistenza del trattamento dei dati;
• Accedere ai Suoi dati personali;
• Correggere dati incompleti, inesatti o obsoleti;
• Anonimizzare, bloccare o eliminare dati non necessari o eccessivi;
• Portabilità dei dati a un altro fornitore di servizi;
• Eliminare dati personali trattati con il Suo consenso;
• Ottenere informazioni su terze parti con cui i dati sono condivisi;
• Ottenere informazioni sulla possibilità e le conseguenze del rifiuto del consenso;
• Revocare il consenso in qualsiasi momento.

Encarregado (art. 41 LGPD): richieste e domande sui Suoi dati possono essere inviate a privacy@vokabulo.com.

Tempo di risposta: Risponderemo entro 15 giorni, estendibili di ulteriori 15 giorni.

È possibile presentare reclami all'ANPD su www.gov.br/anpd.

11.8. Diritti aggiuntivi ai sensi della legge del Regno Unito

• Ha gli stessi diritti elencati nella Sezione 11.2, come adattati ai sensi del UK GDPR e del Data Protection Act 2018 (come modificato dal Data (Use and Access) Act 2025).
• È possibile presentare un reclamo all'Information Commissioner's Office (ICO) su www.ico.org.uk.
• L'età del consenso digitale nel Regno Unito è di 13 anni.

11.9. Diritti aggiuntivi ai sensi della legge statunitense

(a) Residenti in California (CCPA/CPRA)

Se è residente in California, ha il diritto di:

• Sapere quali informazioni personali vengono raccolte, utilizzate e divulgate;
• Eliminare le Sue informazioni personali;
• Correggere informazioni personali inesatte;
• Rifiutare la vendita o condivisione di informazioni personali;
• Limitare l'uso di informazioni personali sensibili;
• Non discriminazione per l'esercizio dei Suoi diritti.

Non vendiamo né condividiamo le Sue informazioni personali come definito dal CCPA/CPRA. Non utilizziamo informazioni personali sensibili per scopi diversi dalla fornitura del Servizio.

Categorie di Informazioni Personali Raccolte (ultimi 12 mesi):

Categorie di Informazioni Personali Vendute o Condivise: Nessuna. Non abbiamo venduto o condiviso informazioni personali negli ultimi 12 mesi.

Categorie di Informazioni Personali Divulgate per Scopi Aziendali:

Non raccogliamo consapevolmente informazioni personali da consumatori sotto i 13 anni.

(b) Altre leggi sulla privacy statali degli Stati Uniti

Se risiede in Virginia, Colorado, Connecticut, Texas o in un altro stato con una legge sulla privacy completa, potrebbe avere diritti tra cui accesso, correzione, cancellazione, portabilità dei dati e il diritto di rifiutare pubblicità mirata, profilazione e vendita di dati personali. Rispettiamo i diritti applicabili. Ci contatti all'indirizzo privacy@vokabulo.com.

(c) COPPA

L'App non è rivolta a bambini sotto i 13 anni negli Stati Uniti. Non raccogliamo consapevolmente dati personali da bambini sotto i 13 anni. Se veniamo a conoscenza di aver raccolto tali dati, li elimineremo prontamente. Se ritiene che un bambino sotto i 13 anni ci abbia fornito dati personali, ci contatti all'indirizzo privacy@vokabulo.com.

12. Privacy dei minori

12.1. Vokabulo è pensato per chi ha almeno 13 anni. Nessuno sotto i 13 anni può creare un account. Se ha meno di 16 anni, o meno dell'età del consenso digitale prevista nel Suo Paese se è inferiore, Le serve il consenso di un genitore o di un tutore (vedi la Sezione 4 dei nostri Termini e Condizioni).

12.2. Non utilizziamo reti pubblicitarie di alcun tipo. Il Sito conta le visite solo in forma aggregata, senza cookie né identificativi, e non crea profili. In questo modo il Servizio resta un ambiente sicuro per tutti gli utenti, anche per i più giovani. La verifica anti-bot del modulo di iscrizione alla newsletter e dei moduli per le richieste commerciali serve solo a distinguere una persona da uno script automatizzato, mai a fini pubblicitari o di profilazione tra siti. I video del Sito non caricano nulla da Google finché qualcuno non preme play, ed è per questo che li costruiamo così: un minore che legge una pagina non entra affatto in contatto con Google. Una volta avviato un video, si applica il trattamento proprio di Google, come descritto nella Sezione 10.2. Anche la web app conta le visite nello stesso modo, senza cookie, e non mostra pubblicità, e il video del suo tour dei primi passi è costruito allo stesso modo.

12.3. Creazione Account: La maggior parte delle funzionalità richiede un account. Non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni. Se ha meno di 16 anni, o meno dell'età del consenso digitale prevista nel Suo Paese se è inferiore, La preghiamo di creare un account solo con il consenso di un genitore o di un tutore.

12.4. Se veniamo a conoscenza di aver raccolto dati personali da un minore senza consenso appropriato, li elimineremo prontamente. Se è un genitore o tutore e ritiene che Suo figlio ci abbia fornito dati personali senza il Suo consenso, ci contatti all'indirizzo privacy@vokabulo.com.

13. Funzionalità AI e trattamento dei dati

13.1. L'App utilizza modelli linguistici AI di terze parti per alimentare il Servizio di Traduzione AI (traduzione automatica e generazione contesto) e Scene (generazione vocabolario basata su situazioni).

13.2. Cosa inviamo ai fornitori AI: Solo il contenuto testuale necessario per generare l'output richiesto: ad esempio, una parola da tradurre o la descrizione di una situazione. Non inviamo il Suo username, email, ID utente o altri identificativi personali ai fornitori AI.

13.3. Fornitori multipli: Utilizziamo più fornitori AI e potremmo cambiarli, aggiungerne altri o sostituirli in qualsiasi momento. La scelta del fornitore AI è un dettaglio di implementazione che non influisce sui Suoi diritti di privacy.

13.4. Nessun addestramento sui Suoi dati: Non permettiamo ai fornitori AI di utilizzare i Suoi prompt o output per addestrare i loro modelli. Utilizziamo un accesso a livello di API con accordi di trattamento dati che vietano l'uso per addestramento.

13.5. EU AI Act (Articolo 50): I contenuti generati da AI sono indicati come tali nell'interfaccia dell'App. Rispettiamo gli obblighi di trasparenza dell'EU AI Act riguardo all'etichettatura e marcatura dei contenuti generati da AI.

13.6. Decisione automatizzata (GDPR Art. 22): L'App utilizza elaborazione automatizzata per la pianificazione della ripetizione spaziata (determinare quando mostrare una parola per il ripasso) e suggerimenti di contenuti generati da AI. Questi processi automatizzati non producono effetti legali o effetti simili significativi su di Lei. Tutti i contenuti generati da AI sono presentati come suggerimenti che può rivedere e scegliere di accettare o scartare.

14. Autorità di controllo

Se ritiene che abbiamo violato i Suoi diritti di protezione dei dati, ha il diritto di presentare un reclamo presso l'autorità di controllo competente:

15. Divulgazioni specifiche per la California (CCPA/CPRA)

Questa sezione fornisce ulteriori divulgazioni richieste dalla legge della California:

15.1. Diritto di sapere: Vedi Sezione 11.9(a) per le categorie di informazioni personali raccolte.

15.2. Diritto di cancellare: È possibile cancellare il Suo account e i dati personali tramite Impostazioni > Account Utente > Elimina Account, o inviando un'email a privacy@vokabulo.com.

15.3. Diritto di correggere: È possibile correggere le Sue informazioni personali tramite l'App, o inviando un'email a privacy@vokabulo.com.

15.4. Diritto di rifiutare la vendita/condivisione: Non vendiamo né condividiamo le Sue informazioni personali. Non è richiesto un meccanismo di opt-out.

15.5. Informazioni personali sensibili: Raccogliamo indirizzi email come identificativi dell'account. Non utilizziamo informazioni personali sensibili per scopi diversi dalla fornitura del Servizio.

15.6. Incentivi finanziari: Non offriamo incentivi finanziari legati alla raccolta di informazioni personali.

15.7. Shine the Light (Cal. Civ. Code § 1798.83): Non condividiamo informazioni personali con terze parti per i loro scopi di marketing diretto.

15.8. Accessibilità: Questa Informativa sulla Privacy è fornita in un formato accessibile su dispositivi mobili ed è progettata per la leggibilità.

15.9. Come presentare richieste: Inviare un'email a privacy@vokabulo.com o utilizzare le funzionalità di gestione account nell'App. Verificheremo la Sua identità prima di soddisfare le richieste. Risponderemo entro 45 giorni, estendibili di ulteriori 45 giorni per richieste complesse.

15.10. Agenti autorizzati: È possibile designare un agente autorizzato per presentare richieste per Suo conto. Gli agenti devono fornire un'autorizzazione scritta firmata o una procura.

16. Disposizioni specifiche per la Germania

16.1. Conformità TDDDG (§§ 19-26)

L'App costituisce un "servizio digitale" ai sensi del TDDDG. Rispettiamo quanto segue:

• § 25 TDDDG: Non memorizziamo informazioni sul Suo dispositivo né accediamo a informazioni in esso presenti oltre a ciò che è strettamente necessario per la fornitura del Servizio. I meccanismi di archiviazione locale descritti nella Sezione 10.1 sono esenti dal requisito di consenso poiché strettamente necessari per fornire il Servizio che ha esplicitamente richiesto. La verifica anti-bot del modulo di iscrizione alla newsletter e dei moduli per le richieste commerciali può memorizzare e leggere informazioni sul Suo dispositivo durante la propria esecuzione, ma solo quando Lei utilizza uno di questi moduli e solo per stabilire che a inviarlo sia una persona. Ciò è strettamente necessario per un servizio da Lei esplicitamente richiesto ed è esente ai sensi del § 25(2) n. 2 TDDDG. Lo script statistico senza cookie del Sito (Sezione 10.2) non memorizza nulla sul Suo dispositivo e legge solo dati tecnici della pagina che sta visualizzando, come la velocità con cui si è caricata, al solo scopo di contare le visite in forma aggregata; anche per esso ci avvaliamo della stessa esenzione, come spiega la Sezione 10.3. La memorizzazione della web app nel Suo browser e i dati tecnici che legge quando la apre (Sezione 10.4) sono strettamente necessari allo stesso modo, e anche per essi ci avvaliamo della stessa esenzione.
• § 19 TDDDG: Implementiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati personali.
• § 20 TDDDG: Applichiamo ulteriori garanzie per il trattamento dei dati dei minori.

16.2. Conformità BDSG

Rispettiamo la Legge federale tedesca sulla protezione dei dati (BDSG), inclusi:

• § 26 BDSG: Trattamento dei dati dei dipendenti (applicabile solo alle nostre operazioni interne);
• § 34 BDSG: Diritto all'informazione;
• § 35 BDSG: Diritto alla correzione, cancellazione e limitazione;
• § 38 BDSG: Non siamo tenuti a nominare un Responsabile della Protezione dei Dati e non ne abbiamo nominato uno. Le domande sulla protezione dei dati possono essere inviate a privacy@vokabulo.com.

17. Disposizioni specifiche per la Francia (Conformità CNIL)

In conformità con le raccomandazioni della CNIL sulle applicazioni mobili (aprile 2025):

17.1. Privacy by Design: La protezione dei dati è stata integrata nell'App fin dalle prime fasi di progettazione. Minimizziamo la raccolta dati a ciò che è strettamente necessario per ogni funzionalità.

17.2. Mappa del trattamento dati: Manteniamo un registro completo di tutte le attività di trattamento, inclusa l'identificazione dei tipi di dati, scopi, basi legali, destinatari e periodi di conservazione, come indicato in questa Informativa sulla Privacy.

17.3. Trasparenza SDK: Tutti gli SDK di terze parti integrati nell'App e le loro attività di trattamento dati sono divulgati nelle Sezioni 3.5 e 9.2. Nella web app, il codice di terze parti si limita alle librerie del nostro fornitore di autenticazione (Clerk), del nostro fornitore backend (Convex) e del nostro fornitore di gestione abbonamenti (RevenueCat), al player di YouTube, ma solo quando Lei preme play, e, soltanto nella pagina di registrazione, a Cloudflare Turnstile, che il nostro fornitore di autenticazione Clerk carica per tenere lontani i bot. Nessuno SDK tratta dati per scopi non strettamente necessari al Servizio senza il Suo consenso esplicito.

17.4. Chiarimento del ruolo: Salvo quanto indicato di seguito, Tathros GmbH è il titolare dei trattamenti descritti nella presente Informativa sulla Privacy. I nostri fornitori di servizi (Clerk, Convex, fornitori AI, Google per il Text-to-Speech, RevenueCat, Cloudflare per hosting del Sito e della web app, statistiche del Sito e protezione anti-bot, Resend) agiscono come responsabili del trattamento nell'ambito di appropriati accordi di trattamento dati. Cloudflare agisce inoltre come autonomo titolare quando utilizza le informazioni ricavate dalle verifiche anti-bot per migliorare i propri sistemi di rilevamento, come descritto nella Sezione 10.2. Stripe agisce come nostro responsabile del trattamento per i dati nel nostro account Stripe e come autonomo titolare quando vende Vokabulo Pro nella web app (Sezione 9.6). Per i video del Sito e della web app Google non è un nostro responsabile del trattamento: agisce come autonomo titolare, e soltanto dal momento in cui un visitatore preme play (Sezione 10.2). I servizi vocali dei produttori di browser agiscono come autonomi titolari quando Lei detta nella web app (Sezione 10.4).

17.5. Direttive post-mortem (Art. 85 Loi Informatique et Libertés): Gli utenti francesi hanno il diritto di definire direttive riguardo alla conservazione, cancellazione e comunicazione dei loro dati personali dopo la morte. È possibile inviare tali direttive a privacy@vokabulo.com.

18. Disposizioni specifiche per l'Italia

18.1. Il trattamento dei Suoi dati personali è conforme al Codice della Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e al GDPR.

18.2. In conformità con le linee guida del Garante su cookie e strumenti di tracciamento (Provvedimento n. 229/2021), confermiamo che l'App non utilizza cookie o tecnologie di tracciamento oltre l'archiviazione strettamente necessaria sul Suo dispositivo o, per la web app, nel Suo browser, descritta nelle Sezioni 10.1 e 10.4, e che il Sito stesso non utilizza cookie, strumenti di profilazione né identificativi analitici, come indicato nella Sezione 10.2. Lo script statistico del Sito non memorizza nulla sul Suo dispositivo, non imposta alcun identificativo e produce soltanto dati aggregati relativi a questo Sito, per cui in base a tali linee guida è assimilato a uno strumento tecnico. Solo altre due tecnologie del Sito possono memorizzare o leggere informazioni sul Suo dispositivo, e nessuna delle due entra in funzione mentre Lei legge una pagina. Il player di YouTube integrato si carica solo quando Lei preme play, e quella pressione è il Suo consenso. La verifica anti-bot del modulo di iscrizione alla newsletter e dei moduli per le richieste commerciali è uno strumento tecnico, utilizzato unicamente per finalità di sicurezza, che in base a tali linee guida non richiede consenso.

18.3. Ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali e di ricorrere all'autorità giudiziaria ordinaria.

19. Disposizioni specifiche per la Spagna

19.1. Il trattamento dei Suoi dati personali è conforme alla LOPDGDD (Ley Orgánica 3/2018) e al GDPR.

19.2. In conformità con la LSSI-CE (Ley 34/2002), non inviamo comunicazioni commerciali non richieste. Le notifiche push vengono inviate solo con il Suo consenso esplicito e possono essere disabilitate in qualsiasi momento.

19.3. Beneficia di diritti digitali ai sensi del Titolo X della LOPDGDD, tra cui il diritto alla sicurezza digitale e il diritto all'educazione digitale.

19.4. È possibile presentare reclami all'AEPD su www.aepd.es.

20. Disposizioni specifiche per il Brasile (LGPD)

20.1. Trattiamo i dati personali in conformità con la LGPD (Lei nº 13.709/2018). Tutto il trattamento si fonda sulle basi legali identificate nella Sezione 6.2.

20.2. Encarregado (art. 41 LGPD): Le domande sul trattamento dei Suoi dati personali e le comunicazioni dell'ANPD possono essere inviate a privacy@vokabulo.com.

20.3. Trasferimento internazionale: I Suoi dati vengono trasferiti e archiviati negli Stati Uniti. Ci basiamo sulle clausole contrattuali standard adottate dall'ANPD ai sensi della Resolução CD/ANPD nº 19/2024, o su altre garanzie appropriate consentite dall'Articolo 33 della LGPD.

20.4. Notifica di violazione dei dati: In caso di incidente di sicurezza che possa creare rischio o danno rilevante agli interessati, notificheremo l'ANPD e le persone interessate entro un lasso di tempo ragionevole, come richiesto dall'Articolo 48 LGPD.

20.5. Protezione del consumatore: Questa Informativa sulla Privacy rispetta i requisiti di trasparenza del Código de Defesa do Consumidor (Lei nº 8.078/1990).

21. Disposizioni specifiche per il Regno Unito

21.1. I Suoi dati vengono trattati in conformità con il UK GDPR e il Data Protection Act 2018, come modificato dal Data (Use and Access) Act 2025.

21.2. Conformità PECR: In conformità con i Privacy and Electronic Communications Regulations 2003, confermiamo:

• L'App non utilizza cookie o tecnologie di tracciamento equivalenti oltre l'archiviazione strettamente necessaria sul Suo dispositivo o, per la web app, nel Suo browser (Sezione 10.4);
• Il Sito non imposta cookie propri e la sua semplice consultazione non memorizza nulla sul Suo dispositivo. Durante la lettura è in funzione soltanto lo script statistico senza cookie (Sezione 10.2): legge solo dati tecnici della pagina che sta visualizzando, come la velocità con cui si è caricata, unicamente per finalità statistiche che non incidono in modo significativo su di Lei, rientra nell'esenzione per finalità statistiche introdotta nelle PECR dal Data (Use and Access) Act 2025 e può essere bloccato in qualsiasi momento senza alcun effetto sul Sito. Altri due elementi possono memorizzare o leggere informazioni sul Suo dispositivo, e nessuno dei due entra in funzione durante la lettura: il player di YouTube integrato, che si carica solo quando Lei preme play e si fonda sul consenso che quella pressione esprime; e la verifica anti-bot del modulo di iscrizione alla newsletter e dei moduli per le richieste commerciali, che viene eseguita solo quando Lei utilizza uno di questi moduli, è strettamente necessaria per un servizio da Lei richiesto ed è quindi esente dall'obbligo di consenso;
• Le notifiche push vengono inviate solo con il Suo consenso esplicito;
• Non inviamo comunicazioni di marketing diretto senza consenso.

21.3. Trasferimenti internazionali: Dove i Suoi dati vengono trasferiti al di fuori del Regno Unito, ci basiamo su regolamenti di adeguatezza del Regno Unito o Accordi di Trasferimento Internazionale di Dati del Regno Unito (IDTA).

21.4. È possibile presentare un reclamo all'ICO su www.ico.org.uk.

22. Apple App Store ed etichette privacy

22.1. In conformità con i requisiti di Apple App Privacy, forniamo etichette sulla privacy accurate per l'App sull'App Store. Queste etichette indicano i tipi di dati collegati alla Sua identità e gli scopi per cui i dati vengono utilizzati.

22.2. Apple elabora alcuni dati in relazione alle transazioni sull'App Store, tra cui il Suo Apple ID, la cronologia degli acquisti e le informazioni sul dispositivo. Le pratiche sui dati di Apple sono regolate dall'informativa sulla privacy di Apple su www.apple.com/legal/privacy.

22.3. Gli abbonamenti acquistati nell'app per iPhone e iPad sono pagati ad Apple. Gli abbonamenti acquistati nella web app sono venduti e pagati tramite Stripe (Sezione 9.6). In nessuno dei due casi riceviamo i dati della Sua carta.

23. Modifiche a questa Informativa sulla Privacy

23.1. Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate tramite l'App e/o via email almeno 30 giorni prima che entrino in vigore.

23.2. La data di "Ultimo aggiornamento" in cima a questa informativa indica quando è stata rivista per l'ultima volta.

23.3. L'uso continuato dell'App dopo l'entrata in vigore delle modifiche costituisce la Sua accettazione dell'Informativa sulla Privacy aggiornata. Dove la legge applicabile richiede consenso esplicito per modifiche sostanziali, otterremo tale consenso.

23.4. La invitiamo a consultare periodicamente questa Informativa sulla Privacy.

24. Come contattarci

Se ha domande, preoccupazioni o richieste riguardo a questa Informativa sulla Privacy o alle nostre pratiche sui dati, ci contatti:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Germania

Email: privacy@vokabulo.com, Sito web: www.vokabulo.com

Per richieste specifiche sulla protezione dei dati: privacy@vokabulo.com.

Per utenti brasiliani (Encarregado): privacy@vokabulo.com.

Appendice: Tabella riassuntiva delle attività di trattamento dati