Informativa sulla Privacy

Ultimo aggiornamento: 23 agosto 2026

Data di entrata in vigore: 21 marzo 2026

Privacy a colpo d'occhio

Dove sono archiviati i Suoi dati: su server negli Stati Uniti. La Sezione 7 illustra le garanzie che applichiamo a questi trasferimenti.

1. Introduzione

Questa Informativa sulla Privacy spiega come Tathros GmbH ("noi", "ci", "nostro", "Tathros") raccoglie, utilizza, conserva, condivide e protegge i Suoi dati personali quando utilizza l'applicazione mobile Vokabulo ("App", "Servizio").

Si applica inoltre al sito web Vokabulo all'indirizzo www.vokabulo.com (il "Sito"). Salvo quando una sezione menziona esplicitamente il Sito, le pratiche qui descritte riguardano l'App. La Sezione 10.2 illustra tutto ciò che trattiamo quando visita il Sito.

Ci impegniamo a proteggere la Sua privacy. Elaboriamo solo ciò che è strettamente necessario per far funzionare l'App. Non vendiamo i Suoi dati. Non mostriamo pubblicità.

Questa Informativa sulla Privacy si applica a tutti gli utenti dell'App in tutto il mondo e risponde ai requisiti specifici delle seguenti leggi sulla protezione dei dati:

• UE: Regolamento Generale sulla Protezione dei Dati (GDPR)
• Germania: TDDDG, BDSG
• Italia: Codice della Privacy (D.Lgs. 196/2003)
• Francia: Loi Informatique et Libertés, Raccomandazioni CNIL
• Spagna: LOPDGDD (Ley Orgánica 3/2018)
• Brasile: LGPD (Lei nº 13.709/2018)
• Regno Unito: UK GDPR, Data Protection Act 2018, PECR
• Stati Uniti: CCPA/CPRA, leggi statali sulla privacy, COPPA

La invitiamo a leggere attentamente questa Informativa sulla Privacy. Utilizzando l'App, riconosce di aver letto e compreso questa politica.

2. Titolare del trattamento

Il titolare del trattamento responsabile dei Suoi dati personali è:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Germania

Email: privacy@vokabulo.com, Sito web: www.vokabulo.com

Amministratore delegato: Wolfgang Männel

Registro commerciale: Königstein HRB 7391, Partita IVA: DE264657778

Responsabile della protezione dei dati: Wolfgang Männel

3. Quali dati raccogliamo

Raccogliamo ed elaboriamo le seguenti categorie di dati personali:

3.1. Dati dell'account (forniti da Lei durante la registrazione)

3.2. Dati di apprendimento (generati tramite l'uso dell'App)

3.3. Dati dei Set (generati quando utilizza funzionalità dei Set)

3.4. Dati tecnici (raccolti automaticamente)

3.5. Dati elaborati da servizi di terze parti per nostro conto

4. Cosa NON raccogliamo

Vogliamo essere chiari su cosa non raccogliamo:

• Nessun identificativo pubblicitario (IDFA/GAID)
• Nessun dato di posizione preciso (GPS, triangolazione Wi-Fi o beacon Bluetooth)
• Nessuna cronologia di navigazione o attività al di fuori dell'App
• Nessun dato di contatti, calendario o libreria foto
• Nessun dato sanitario o biometrico
• Nessuna informazione finanziaria o di carte di pagamento (tutti i pagamenti sono elaborati da Apple)
• Nessuna rete pubblicitaria o SDK pubblicitari
• Nessun tracciamento tra app o siti
• Nessuna analisi basata su cookie (il nostro strumento di analisi del Sito non imposta cookie e non memorizza nulla sul Suo dispositivo)
• Nessuna registrazione audio (l'input vocale è elaborato sul dispositivo tramite il riconoscimento vocale di Apple e non viene memorizzato o trasmesso da noi)

5. Come utilizziamo i Suoi dati

Utilizziamo i Suoi dati personali per i seguenti scopi:

Non utilizziamo i Suoi dati per pubblicità, profilazione a fini di marketing o decisioni automatizzate che producano effetti legali su di Lei.

6. Basi legali per il trattamento

6.1. UE/SEE, Regno Unito e Svizzera (GDPR / UK GDPR)

Trattiamo i Suoi dati sulla base delle seguenti basi legali ai sensi dell'Articolo 6 GDPR:

• Esecuzione del contratto (Art. 6(1)(b)): Trattamento necessario per fornire il Servizio per il quale si è registrato, inclusa la gestione dell'account, archiviazione del vocabolario, funzionalità quiz, sincronizzazione, funzionalità dei Set, funzionalità AI e gestione abbonamenti.
• Consenso (Art. 6(1)(a)): Trattamento per funzionalità opzionali che richiedono il Suo consenso esplicito, incluse notifiche push, partecipazione alla classifica e input vocale (accesso al microfono). È possibile revocare il consenso in qualsiasi momento (vedi Sezione 11). Ciò include anche l'iscrizione alla nostra newsletter.
• Interesse legittimo (Art. 6(1)(f)): Trattamento necessario per i nostri interessi legittimi, inclusa la garanzia di stabilità e sicurezza dell'app, la prevenzione delle frodi e la misurazione del traffico aggregato sul Sito. Abbiamo bilanciato questi interessi con i Suoi diritti e libertà e determinato che il trattamento è proporzionato e non prevale sui Suoi interessi. Ciò include anche la protezione del modulo di iscrizione alla newsletter del Sito da abusi automatizzati.

6.2. Brasile (LGPD)

Ai sensi della LGPD, trattiamo i Suoi dati sulla base di: consenso (Art. 7(I)), esecuzione del contratto (Art. 7(V)) e interesse legittimo (Art. 7(IX)), come descritto nella Sezione 5 sopra.

6.3. Stati Uniti

Negli Stati Uniti, trattiamo i Suoi dati come descritto in questa Informativa sulla Privacy per fornire il Servizio secondo i nostri Termini e Condizioni. Per i residenti in California, vedi Sezione 15.

7. Archiviazione e sicurezza dei dati

7.1. Dove vengono archiviati i Suoi dati

I Suoi dati sono archiviati nei seguenti luoghi:

7.2. Trasferimenti internazionali di dati

I dati del Suo account e i Suoi dati di apprendimento sono archiviati ed elaborati negli Stati Uniti. Il nostro fornitore backend (attualmente Convex) ospita il nostro database su infrastruttura Amazon Web Services situata negli Stati Uniti, e il nostro fornitore di autenticazione (attualmente Clerk) elabora anch'esso i dati negli Stati Uniti. Gli altri nostri fornitori di servizi potrebbero elaborare dati negli Stati Uniti o in altri paesi dove mantengono infrastrutture. Questi paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle della Sua giurisdizione. Il nostro fornitore di protezione anti-bot (attualmente Cloudflare) tratta negli Stati Uniti i segnali relativi al modulo di iscrizione.

Per i trasferimenti dal SEE, ci basiamo su:

• EU-U.S. Data Privacy Framework, per i fornitori che vi sono certificati (Clerk e Cloudflare sono certificati);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914), integrate nei nostri accordi sul trattamento dei dati con i fornitori non certificati sotto il Data Privacy Framework, incluso il nostro fornitore backend;
• Decisioni di adeguatezza dove disponibili.

Per i trasferimenti dal Regno Unito, ci basiamo su:

• Accordi di Trasferimento Internazionale di Dati del Regno Unito (IDTA) o l'Addendum UK alle SCC UE, oppure l'Estensione UK dell'EU-U.S. Data Privacy Framework quando il fornitore vi è certificato.

Per i trasferimenti dal Brasile, ci basiamo su:

• le clausole contrattuali standard adottate dall'ANPD ai sensi della Resolução CD/ANPD nº 19/2024, o altre garanzie appropriate ai sensi dell'Articolo 33 della LGPD.

L'analisi del Sito non viene trasferita. Il nostro fornitore di analisi del Sito (attualmente Plausible) conserva tutti i dati all'interno dell'Unione Europea, su infrastrutture gestite da società europee, e non ne trasferisce alcuno negli Stati Uniti o in qualsiasi altro paese terzo. I trasferimenti descritti in questa sezione non si applicano quindi ad esso.

Richiesta di copia delle garanzie. Può richiedere una copia delle garanzie in essere per questi trasferimenti, comprese le clausole contrattuali pertinenti, scrivendo a privacy@vokabulo.com.

Valutazione del rischio di trasferimento. Prima di trasferire dati personali negli Stati Uniti, abbiamo valutato se la legge locale o i poteri di accesso delle autorità potessero compromettere la protezione che queste garanzie intendono assicurare. La valutazione tiene conto della natura dei dati (dati dell'account e cronologie di studio del vocabolario, senza categorie particolari di dati), del settore in cui operano i nostri fornitori e delle informazioni di trasparenza che essi pubblicano. Oltre alle garanzie contrattuali, applichiamo misure tecniche che includono la cifratura in transito (TLS), la cifratura a riposo (AES-256), database isolati per cliente con credenziali univoche e controlli di accesso basati sui ruoli. Riesaminiamo periodicamente questa valutazione e sospenderemo i trasferimenti verso un fornitore qualora concludessimo che tali misure non offrono più un livello di protezione sostanzialmente equivalente a quello garantito nel SEE.

7.3. Misure di sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati, tra cui:

• Trasmissione dati criptata (TLS/HTTPS) per tutte le comunicazioni di rete;
• Cifratura dei dati a riposo sulla nostra infrastruttura backend (AES-256);
• Archiviazione locale criptata tramite il framework di protezione dati di Apple;
• Token di autenticazione archiviati in iCloud Keychain con sicurezza basata su hardware;
• Infrastruttura backend con conformità SOC 2 Type II (Convex);
• Controlli di accesso basati sui ruoli per i sistemi interni;
• Revisioni regolari della sicurezza delle dipendenze di terze parti.

Nessun sistema è sicuro al 100%. Anche se ci impegniamo a proteggere i Suoi dati, non possiamo garantire una sicurezza assoluta.

8. Conservazione dei dati

Quando l'utente cancella il proprio account, eseguiamo una cancellazione soft immediata e eliminiamo permanentemente tutti i dati personali entro 30 giorni, a meno che non sia richiesta una conservazione più lunga per legge (ad esempio, regolamenti fiscali o finanziari).

9. Condivisione e divulgazione dei dati

9.1. NON vendiamo i Suoi dati

Non vendiamo, affittiamo o scambiamo i Suoi dati personali con terze parti. Questo vale a livello globale, inclusi i termini di "vendita" e "condivisione" del California Consumer Privacy Act (CCPA/CPRA).

9.2. Fornitori di servizi (Responsabili del trattamento)

Condividiamo dati con le seguenti categorie di fornitori di servizi che elaborano dati per nostro conto, sotto obblighi contrattuali per proteggere i Suoi dati:

Potremmo cambiare fornitori di servizi in qualsiasi momento. Aggiorneremo questa Informativa sulla Privacy per riflettere cambiamenti significativi.

9.3. Altri utenti

Quando partecipa alla classifica, i seguenti dati sono visibili ad altri utenti:

• Il Suo username e la foto del profilo (se impostata);
• I Suoi dati serie e punti.

È possibile nascondersi dalla classifica in qualsiasi momento in Impostazioni > Privacy.

9.4. Divulgazione legale

Potremmo divulgare i Suoi dati se richiesto dalla legge, da un ordine giudiziario o da un'autorità governativa, o se riteniamo in buona fede che la divulgazione sia necessaria per: (a) adempiere a un obbligo legale; (b) proteggere i nostri diritti o proprietà; (c) prevenire frodi o affrontare problemi di sicurezza; o (d) proteggere la sicurezza dei nostri utenti o del pubblico.

9.5. Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di beni, i Suoi dati personali potrebbero essere trasferiti all'entità acquirente. La informeremo via email e/o con un avviso prominente nell'App di qualsiasi cambiamento di proprietà o utilizzo dei Suoi dati personali e delle Sue scelte riguardo ai Suoi dati.

10. Cookie e tecnologie di tracciamento

10.1. L'App

L'App non utilizza cookie, web beacon, tag pixel o simili tecnologie di tracciamento basate su browser.

L'App archivia dati localmente sul Suo dispositivo utilizzando:

• SwiftData (framework di database locale di Apple) — per vocabolario, sessioni quiz e altri dati app;
• UserDefaults — per preferenze e impostazioni app;
• iCloud Keychain — per token di autenticazione (sincronizzazione cross-device).

Questi sono meccanismi di archiviazione standard sul dispositivo e non costituiscono tecnologie di tracciamento. Sono strettamente necessari per il funzionamento del Servizio.

10.2. Il Sito

Il Sito all'indirizzo www.vokabulo.com non utilizza alcun cookie né web beacon, tag pixel o tracciatori pubblicitari. La semplice consultazione del Sito non memorizza nulla sul Suo dispositivo e non vi legge nulla.

Due elementi del Sito trattano dati, ed entrambi sono descritti per esteso qui di seguito: come contiamo le visite e che cosa accade se Lei si iscrive alla nostra newsletter.

Misurazione del traffico. Misuriamo il traffico aggregato del Sito tramite uno strumento di analisi rispettoso della privacy (attualmente Plausible). Questo strumento:

• non imposta alcun cookie e non utilizza né la cache del browser né l'archiviazione locale;
• non Le assegna alcun identificativo persistente e non La segue tra siti, app o dispositivi;
• non conserva il Suo indirizzo IP. Il Suo indirizzo IP e l'identificativo del browser (user agent) vengono usati per un istante per generare un'impronta giornaliera, in modo che una visita ripetuta nello stesso giorno venga contata una sola volta. Il valore casuale (salt) alla base di tale impronta viene rinnovato ed eliminato definitivamente ogni 24 ore, così che un visitatore non possa essere riconosciuto da un giorno all'altro;
• conserva tutti i dati all'interno dell'Unione Europea, su infrastrutture gestite da società europee.

Utilizziamo queste informazioni unicamente per capire quali pagine vengono lette e da dove provengono i nostri visitatori. La base giuridica è il nostro interesse legittimo a gestire e migliorare il Sito (Art. 6(1)(f) GDPR). Può opporsi a questo trattamento in qualsiasi momento (vedi Sezione 11).

Non creiamo profili a partire dal Sito e non colleghiamo le statistiche del Sito al Suo account dell'App.

Il modulo di iscrizione alla newsletter. Il Sito offre una newsletter. L'iscrizione è del tutto facoltativa, non sblocca nulla nell'App e nessun contenuto del Sito è riservato agli iscritti.

Se Lei si iscrive, trattiamo:

• il Suo indirizzo e-mail, che è obbligatorio;
• il Suo nome, solo se sceglie di indicarlo, e unicamente per rivolgerci a Lei per nome;
• la lingua che ha selezionato, così da inviarLe la newsletter in quella lingua.

Utilizziamo il double opt-in. Quando invia il modulo Le inviamo una sola e-mail di conferma e Lei viene aggiunto all'elenco solo dopo aver cliccato il link in essa contenuto. Questo La protegge dal rischio che qualcun altro La iscriva. Se non conferma, il Suo indirizzo viene eliminato automaticamente dopo 90 giorni. Il nome eventualmente fornito è conservato come testo semplice, privato di qualsiasi carattere di markup, e non è mai usato per altro che la formula di saluto.

La base giuridica è il Suo consenso (Art. 6(1)(a) GDPR). Può revocarlo in qualsiasi momento, con effetto per il futuro, tramite il link di cancellazione in fondo a ogni newsletter oppure scrivendo a privacy@vokabulo.com. La revoca non pregiudica la liceità degli invii precedenti.

L'elenco degli iscritti risiede nel nostro backend (attualmente Convex, negli Stati Uniti) e i testi li scriviamo noi. La consegna è affidata al nostro fornitore di posta elettronica (attualmente Resend, Stati Uniti), che riceve il Suo indirizzo e il messaggio per poterlo recapitare. Non utilizziamo alcuna piattaforma di newsletter o di e-mail marketing e non vendiamo, noleggiamo né condividiamo l'elenco. Non rileviamo se Lei apre una singola newsletter né quali link vi clicca.

Per evitare che il modulo venga usato per inviare posta indesiderata ad altre persone, limitiamo la frequenza con cui una singola connessione internet può inviarlo. A tal fine conserviamo un hash unidirezionale con salt dell'indirizzo IP di provenienza, mai l'indirizzo stesso, e questi hash vengono eliminati automaticamente ogni giorno.

Protezione anti-bot del modulo. Il modulo di iscrizione è protetto da Cloudflare Turnstile, una verifica anti-bot che sostituisce il CAPTCHA tradizionale. Nel dettaglio:

• si carica solo quando Lei interagisce con il modulo di iscrizione. Se legge la pagina senza toccare il modulo, non viene richiesto nulla a Cloudflare e nessuna verifica viene eseguita;
• quando viene eseguita, il Suo browser invia a Cloudflare segnali tra cui indirizzo IP, user agent del browser e impronta TLS, che Cloudflare utilizza per distinguere una persona da uno script automatizzato;
• la verifica viene eseguita in un frame servito da challenges.cloudflare.com e può memorizzare e leggere informazioni sul Suo dispositivo all'interno di quel frame per poter funzionare. Non imposta alcun cookie su www.vokabulo.com e non utilizziamo la funzione di pre-clearance di Cloudflare;
• Cloudflare non utilizza questi segnali per mostrarLe pubblicità e dichiara di non poter identificare persone a partire da essi. Cloudflare agisce come nostro responsabile del trattamento per la verifica in sé e come titolare quando utilizza informazioni aggregate per migliorare il proprio rilevamento dei bot, sulla base del proprio interesse legittimo;
• il nostro server trasmette a Cloudflare l'indirizzo IP da cui è arrivata la Sua richiesta, affinché la verifica possa essere valutata. In cambio riceviamo solo un esito positivo o negativo, mai i segnali sottostanti.

La base giuridica è il nostro interesse legittimo a evitare che il modulo di iscrizione diventi uno strumento per scrivere a sconosciuti (Art. 6(1)(f) GDPR). Cloudflare, Inc. ha sede negli Stati Uniti; la Sezione 7.2 illustra le garanzie di trasferimento e Cloudflare è certificata nell'ambito dell'EU-U.S. Data Privacy Framework.

10.3. Perché non c'è un banner sui cookie

Ai sensi del § 25 TDDDG (Germania) e delle PECR (Regno Unito), è richiesto il consenso per memorizzare informazioni sul Suo dispositivo o accedere a informazioni già presenti, salvo che ciò sia strettamente necessario per fornire un servizio da Lei esplicitamente richiesto.

L'archiviazione locale dell'App descritta nella Sezione 10.1 è strettamente necessaria ed è quindi esente da tale obbligo di consenso.

La semplice consultazione del Sito non memorizza nulla sul Suo dispositivo e non vi legge nulla, per cui per la navigazione ordinaria tali disposizioni non si applicano affatto. La nostra misurazione del traffico non imposta cookie e non tocca alcuna memoria del dispositivo, motivo per cui neppure essa richiede un banner.

L'unica eccezione è la verifica anti-bot del modulo di iscrizione alla newsletter (Sezione 10.2), che durante la propria esecuzione può memorizzare e leggere informazioni sul Suo dispositivo. Viene eseguita solo quando Lei utilizza quel modulo, serve unicamente a stabilire che a inviarlo sia una persona e non uno script ed è quindi strettamente necessaria per fornire un servizio da Lei esplicitamente richiesto. Rientra nell'esenzione di cui al § 25(2) n. 2 TDDDG e nell'equivalente esenzione delle PECR e non richiede consenso.

Per queste ragioni, né l'App né il Sito Le chiedono di accettare cookie.

11. I Suoi diritti di protezione dei dati

Ha i seguenti diritti riguardo ai Suoi dati personali. I diritti specifici disponibili dipendono dalla Sua posizione.

11.1. Diritti disponibili per tutti gli utenti

Indipendentemente dalla Sua posizione, può:

• Accedere ai Suoi dati: Visualizzare le informazioni del Suo account, vocabolario e dati di apprendimento nell'App in qualsiasi momento.
• Correggere i Suoi dati: Modificare il Suo profilo, vocabolario e altri contenuti direttamente nell'App.
• Cancellare il Suo account: Utilizzare Impostazioni > Account Utente > Elimina Account per cancellare permanentemente il Suo account e tutti i dati associati.
• Esportare i Suoi dati: Utilizzare la funzione di esportazione nelle impostazioni delle coppie di lingue per scaricare i Suoi dati di vocabolario.
• Controllare le notifiche: Abilitare o disabilitare le notifiche push nelle impostazioni del Suo dispositivo.
• Controllare la visibilità in classifica: Attivare o disattivare la partecipazione alla classifica in Impostazioni > Privacy.
• Revocare i permessi: Disabilitare l'accesso al microfono e al riconoscimento vocale nelle impostazioni del Suo dispositivo.

11.2. Diritti aggiuntivi ai sensi della legge UE/SEE (GDPR)

Se si trova nel SEE, ha anche il diritto di:

• Limitazione del trattamento (Art. 18) — richiedere che limitiamo il modo in cui trattiamo i Suoi dati;
• Portabilità dei dati (Art. 20) — ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da macchina;
• Opporsi al trattamento (Art. 21) — opporsi al trattamento basato su interessi legittimi;
• Revocare il consenso (Art. 7(3)) — revocare il consenso per funzionalità opzionali in qualsiasi momento, senza influire sulla liceità del trattamento basato sul consenso prima della revoca;
• Presentare un reclamo presso la Sua autorità di controllo locale (vedi Sezione 14).

Risponderemo alle richieste di diritti GDPR entro un mese, estendibile di altri due mesi per richieste complesse.

11.3. Diritti aggiuntivi ai sensi della legge tedesca

• Si applicano tutti i diritti della Sezione 11.2.
• Ai sensi del § 34 BDSG, ha il diritto di ottenere informazioni sui dati memorizzati su di Lei.
• Ai sensi del § 35 BDSG, ha il diritto alla correzione, cancellazione e limitazione del trattamento.

11.4. Diritti aggiuntivi ai sensi della legge italiana

• Si applicano tutti i diritti della Sezione 11.2.
• È possibile presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Ai sensi del Codice della Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), è possibile cercare rimedio giudiziario presso i tribunali ordinari.

11.5. Diritti aggiuntivi ai sensi della legge francese

• Si applicano tutti i diritti della Sezione 11.2.
• È possibile presentare un reclamo alla CNIL (www.cnil.fr).
• Ai sensi della Loi Informatique et Libertés (Loi n° 78-17), ha il diritto di definire direttive riguardo alla conservazione, cancellazione e comunicazione dei Suoi dati personali dopo la Sua morte (Articolo 85).

11.6. Diritti aggiuntivi ai sensi della legge spagnola

• Si applicano tutti i diritti della Sezione 11.2.
• È possibile presentare un reclamo all'Agencia Española de Protección de Datos (AEPD) su www.aepd.es.
• Ai sensi del Titolo X della LOPDGDD, beneficia di diritti digitali inclusi il diritto alla sicurezza digitale e il diritto all'educazione digitale.

11.7. Diritti aggiuntivi ai sensi della legge brasiliana (LGPD)

Se si trova in Brasile, ha i seguenti diritti ai sensi dell'Articolo 18 della LGPD:

• Confermare l'esistenza del trattamento dei dati;
• Accedere ai Suoi dati personali;
• Correggere dati incompleti, inesatti o obsoleti;
• Anonimizzare, bloccare o eliminare dati non necessari o eccessivi;
• Portabilità dei dati a un altro fornitore di servizi;
• Eliminare dati personali trattati con il Suo consenso;
• Ottenere informazioni su terze parti con cui i dati sono condivisi;
• Ottenere informazioni sulla possibilità e le conseguenze del rifiuto del consenso;
• Revocare il consenso in qualsiasi momento.

Responsabile della Protezione dei Dati (Encarregado): Wolfgang Männel, vedi sopra

Tempo di risposta: Risponderemo entro 15 giorni, estendibili di ulteriori 15 giorni.

È possibile presentare reclami all'ANPD su www.gov.br/anpd.

11.8. Diritti aggiuntivi ai sensi della legge del Regno Unito

• Ha gli stessi diritti elencati nella Sezione 11.2, come adattati ai sensi del UK GDPR e del Data Protection Act 2018 (come modificato dal Data (Use and Access) Act 2025).
• È possibile presentare un reclamo all'Information Commissioner's Office (ICO) su www.ico.org.uk.
• L'età del consenso digitale nel Regno Unito è di 13 anni.

11.9. Diritti aggiuntivi ai sensi della legge statunitense

(a) Residenti in California (CCPA/CPRA)

Se è residente in California, ha il diritto di:

• Sapere quali informazioni personali vengono raccolte, utilizzate e divulgate;
• Eliminare le Sue informazioni personali;
• Correggere informazioni personali inesatte;
• Rifiutare la vendita o condivisione di informazioni personali;
• Limitare l'uso di informazioni personali sensibili;
• Non discriminazione per l'esercizio dei Suoi diritti.

Non vendiamo o condividiamo le Sue informazioni personali come definito dal CCPA/CPRA. Non utilizziamo informazioni personali sensibili per scopi diversi dalla fornitura del Servizio.

Categorie di Informazioni Personali Raccolte (ultimi 12 mesi):

Categorie di Informazioni Personali Vendute o Condivise: Nessuna. Non abbiamo venduto o condiviso informazioni personali negli ultimi 12 mesi.

Categorie di Informazioni Personali Divulgate per Scopi Aziendali:

Non raccogliamo consapevolmente informazioni personali da consumatori sotto i 13 anni.

(b) Altre leggi sulla privacy statali degli Stati Uniti

Se risiede in Virginia, Colorado, Connecticut, Texas o un altro stato con una legge sulla privacy completa, potrebbe avere diritti inclusi accesso, correzione, cancellazione, portabilità dei dati e il diritto di rifiutare pubblicità mirata, profilazione e vendita di dati personali. Rispettiamo i diritti applicabili. Ci contatti su privacy@vokabulo.com.

(c) COPPA

L'App non è rivolta a bambini sotto i 13 anni negli Stati Uniti. Non raccogliamo consapevolmente dati personali da bambini sotto i 13 anni. Se veniamo a conoscenza di aver raccolto tali dati, li elimineremo prontamente. Se ritiene che un bambino sotto i 13 anni ci abbia fornito dati personali, ci contatti su privacy@vokabulo.com.

12. Privacy dei minori

12.1. L'App è progettata per essere sicura e adatta a utenti di tutte le età. Ci impegniamo a proteggere la privacy dei minori.

12.2. Non utilizziamo reti pubblicitarie di alcun tipo. Lo strumento di analisi del Sito descritto nella Sezione 10.2 non imposta cookie, non assegna identificativi persistenti e non traccia nessuno tra siti, app o dispositivi. In questo modo il Servizio resta un ambiente sicuro per tutti gli utenti, inclusi i minori. La verifica anti-bot del nostro modulo di iscrizione alla newsletter serve solo a distinguere una persona da uno script automatizzato, mai a fini pubblicitari o di profilazione tra siti.

12.3. Creazione Account: Per utilizzare alcune funzionalità, è necessario un account. Non raccogliamo consapevolmente dati personali da bambini sotto i 13 anni (o l'età applicabile del consenso digitale nella Sua giurisdizione) senza consenso verificabile dei genitori. Se ha meno di 13 anni, La preghiamo di non creare un account senza un genitore o tutore.

12.4. Se veniamo a conoscenza di aver raccolto dati personali da un minore senza consenso appropriato, li elimineremo prontamente. Se è un genitore o tutore e ritiene che Suo figlio ci abbia fornito dati personali senza il Suo consenso, ci contatti su privacy@vokabulo.com.

13. Funzionalità AI e trattamento dei dati

13.1. L'App utilizza modelli linguistici AI di terze parti per alimentare il Servizio di Traduzione AI (traduzione automatica e generazione contesto) e Scenes (generazione vocabolario basata su situazioni).

13.2. Cosa inviamo ai fornitori AI: Solo il contenuto testuale necessario per generare l'output richiesto — ad esempio, una parola da tradurre o una descrizione di situazione. Non inviamo il Suo username, email, ID utente o altri identificativi personali ai fornitori AI.

13.3. Fornitori multipli: Utilizziamo più fornitori AI e potremmo cambiarli, aggiungerne o sostituirli in qualsiasi momento. La scelta del fornitore AI è un dettaglio di implementazione che non influisce sui Suoi diritti di privacy.

13.4. Nessun addestramento sui Suoi dati: Non permettiamo ai fornitori AI di utilizzare i Suoi prompt o output per addestrare i loro modelli. Utilizziamo accesso a livello API con accordi di trattamento dati che vietano l'uso per addestramento.

13.5. EU AI Act (Articolo 50): I contenuti generati da AI sono indicati come tali nell'interfaccia dell'App. Rispettiamo gli obblighi di trasparenza dell'EU AI Act riguardo all'etichettatura e marcatura dei contenuti generati da AI.

13.6. Decisione automatizzata (GDPR Art. 22): L'App utilizza elaborazione automatizzata per la pianificazione della ripetizione spaziata (determinare quando mostrare una parola per la revisione) e suggerimenti di contenuti generati da AI. Questi processi automatizzati non producono effetti legali o effetti simili significativi su di Lei. Tutti i contenuti generati da AI sono presentati come suggerimenti che può rivedere e scegliere di accettare o scartare.

14. Autorità di controllo

Se ritiene che abbiamo violato i Suoi diritti di protezione dei dati, ha il diritto di presentare un reclamo presso l'autorità di controllo competente:

15. Divulgazioni specifiche per la California (CCPA/CPRA)

Questa sezione fornisce ulteriori divulgazioni richieste dalla legge della California:

15.1. Diritto di sapere: Vedi Sezione 11.9(a) per le categorie di informazioni personali raccolte.

15.2. Diritto di cancellare: È possibile cancellare il Suo account e i dati personali tramite Impostazioni > Account Utente > Elimina Account, o inviando un'email a privacy@vokabulo.com.

15.3. Diritto di correggere: È possibile correggere le Sue informazioni personali tramite l'App, o inviando un'email a privacy@vokabulo.com.

15.4. Diritto di rifiutare la vendita/condivisione: Non vendiamo o condividiamo le Sue informazioni personali. Non è richiesto un meccanismo di opt-out.

15.5. Informazioni personali sensibili: Raccogliamo indirizzi email come identificativi dell'account. Non utilizziamo informazioni personali sensibili per scopi diversi dalla fornitura del Servizio.

15.6. Incentivi finanziari: Non offriamo incentivi finanziari legati alla raccolta di informazioni personali.

15.7. Shine the Light (Cal. Civ. Code § 1798.83): Non condividiamo informazioni personali con terze parti per i loro scopi di marketing diretto.

15.8. Accessibilità: Questa Informativa sulla Privacy è fornita in un formato accessibile su dispositivi mobili ed è progettata per la leggibilità.

15.9. Come presentare richieste: Inviare un'email a privacy@vokabulo.com o utilizzare le funzionalità di gestione account nell'app. Verificheremo la Sua identità prima di soddisfare le richieste. Risponderemo entro 45 giorni, estendibili di ulteriori 45 giorni per richieste complesse.

15.10. Agenti autorizzati: È possibile designare un agente autorizzato per fare richieste per Suo conto. Gli agenti devono fornire un'autorizzazione scritta firmata o una procura.

16. Disposizioni specifiche per la Germania

16.1. Conformità TDDDG (§§ 19-26)

L'App costituisce un "servizio digitale" ai sensi del TDDDG. Rispettiamo quanto segue:

• § 25 TDDDG: Non memorizziamo informazioni o accediamo a informazioni dal Suo dispositivo oltre a ciò che è strettamente necessario per la fornitura del Servizio. I meccanismi di archiviazione locale descritti nella Sezione 10.1 sono esenti dal requisito di consenso poiché strettamente necessari per fornire il Servizio che ha esplicitamente richiesto. La nostra analisi del Sito non memorizza informazioni sul Suo dispositivo né accede a informazioni già presenti, e quindi non ricade affatto nell'ambito del § 25 (vedi Sezione 10.2). La verifica anti-bot del nostro modulo di iscrizione alla newsletter può memorizzare e leggere informazioni sul Suo dispositivo durante la propria esecuzione, ma solo quando Lei utilizza quel modulo e solo per stabilire che a inviarlo sia una persona. Ciò è strettamente necessario per un servizio da Lei esplicitamente richiesto ed è esente ai sensi del § 25(2) n. 2 TDDDG.
• § 19 TDDDG: Implementiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati personali.
• § 20 TDDDG: Applichiamo ulteriori garanzie per il trattamento dei dati dei minori.

16.2. Conformità BDSG

Rispettiamo il Federal Data Protection Act (BDSG), inclusi:

• § 26 BDSG: Trattamento dati dipendenti (applicabile solo alle nostre operazioni interne);
• § 34 BDSG: Diritto all'informazione;
• § 35 BDSG: Diritto alla correzione, cancellazione e limitazione;
• § 38 BDSG: Abbiamo nominato un Responsabile della Protezione dei Dati. I dati di contatto sono indicati nella Sezione 2.

17. Disposizioni specifiche per la Francia (Conformità CNIL)

In conformità con le raccomandazioni della CNIL sulle applicazioni mobili (aprile 2025):

17.1. Privacy by Design: La protezione dei dati è stata integrata nell'App fin dalle prime fasi di progettazione. Minimizziamo la raccolta dati a ciò che è strettamente necessario per ogni funzionalità.

17.2. Mappa del trattamento dati: Manteniamo un registro completo di tutte le attività di trattamento, inclusa l'identificazione dei tipi di dati, scopi, basi legali, destinatari e periodi di conservazione, come indicato in questa Informativa sulla Privacy.

17.3. Trasparenza SDK: Tutti gli SDK di terze parti integrati nell'App e le loro attività di trattamento dati sono divulgati nella Sezione 3.5 e Sezione 9.2. Nessuno SDK tratta dati per scopi non strettamente necessari al Servizio senza il Suo consenso esplicito.

17.4. Chiarimento del ruolo: Tathros GmbH è il titolare del trattamento per tutto il trattamento dei dati personali. I nostri fornitori di servizi (Clerk, Convex, fornitori AI, ElevenLabs, RevenueCat, Plausible, Cloudflare, Resend) agiscono come responsabili del trattamento sotto appropriati accordi di trattamento dati. Cloudflare agisce inoltre come autonomo titolare quando utilizza le informazioni ricavate dalle verifiche anti-bot per migliorare i propri sistemi di rilevamento, come descritto nella Sezione 10.2.

17.5. Direttive post-mortem (Art. 85 Loi Informatique et Libertés): Gli utenti francesi hanno il diritto di definire direttive riguardo alla conservazione, cancellazione e comunicazione dei loro dati personali dopo la morte. È possibile inviare tali direttive a privacy@vokabulo.com.

18. Disposizioni specifiche per l'Italia

18.1. Il trattamento dei Suoi dati personali è conforme al Codice della Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e al GDPR.

18.2. In conformità con le linee guida del Garante su cookie e strumenti di tracciamento (Provvedimento n. 229/2021), confermiamo che l'App non utilizza cookie o tecnologie di tracciamento oltre l'archiviazione strettamente necessaria sul dispositivo descritta nella Sezione 10.1, e che il Sito non utilizza alcun cookie o altro strumento di tracciamento, come indicato nella Sezione 10.2. L'unica tecnologia del Sito che può memorizzare o leggere informazioni sul Suo dispositivo è la verifica anti-bot del modulo di iscrizione alla newsletter. Si tratta di uno strumento tecnico, utilizzato unicamente per finalità di sicurezza, che in base a tali linee guida non richiede consenso.

18.3. Ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali e di cercare rimedio giudiziario presso i tribunali ordinari.

19. Disposizioni specifiche per la Spagna

19.1. Il trattamento dei Suoi dati personali è conforme alla LOPDGDD (Ley Orgánica 3/2018) e al GDPR.

19.2. In conformità con la LSSI-CE (Ley 34/2002), non inviamo comunicazioni commerciali non richieste. Le notifiche push vengono inviate solo con il Suo consenso esplicito e possono essere disabilitate in qualsiasi momento.

19.3. Beneficia di diritti digitali ai sensi del Titolo X della LOPDGDD, inclusi il diritto alla sicurezza digitale e il diritto all'educazione digitale.

19.4. È possibile presentare reclami all'AEPD su www.aepd.es.

20. Disposizioni specifiche per il Brasile (LGPD)

20.1. Trattiamo i dati personali in conformità con la LGPD (Lei nº 13.709/2018). Tutto il trattamento si basa sulle basi legali identificate nella Sezione 6.2.

20.2. Responsabile della Protezione dei Dati (Encarregado): Wolfgang Männel, vedi sopra. L'Encarregado può essere contattato per qualsiasi domanda riguardo al trattamento dei Suoi dati personali.

20.3. Trasferimento internazionale: I Suoi dati vengono trasferiti e archiviati negli Stati Uniti. Ci basiamo sulle clausole contrattuali standard adottate dall'ANPD ai sensi della Resolução CD/ANPD nº 19/2024, o su altre garanzie appropriate consentite dall'Articolo 33 della LGPD.

20.4. Notifica di violazione dei dati: In caso di incidente di sicurezza che possa creare rischio o danno rilevante ai titolari dei dati, notificheremo l'ANPD e le persone interessate entro un lasso di tempo ragionevole, come richiesto dall'Articolo 48 LGPD.

20.5. Protezione del consumatore: Questa Informativa sulla Privacy rispetta i requisiti di trasparenza del Código de Defesa do Consumidor (Lei nº 8.078/1990).

21. Disposizioni specifiche per il Regno Unito

21.1. I Suoi dati vengono trattati in conformità con il UK GDPR e il Data Protection Act 2018, come modificato dal Data (Use and Access) Act 2025.

21.2. Conformità PECR: In conformità con i Privacy and Electronic Communications Regulations 2003, confermiamo:

• L'App non utilizza cookie o tecnologie di tracciamento equivalenti oltre l'archiviazione strettamente necessaria sul dispositivo;
• Il Sito non imposta cookie e la sua semplice consultazione non memorizza nulla sul Suo dispositivo e non vi legge nulla. L'unica eccezione è la verifica anti-bot del modulo di iscrizione alla newsletter, che viene eseguita solo quando Lei utilizza quel modulo, è strettamente necessaria per un servizio da Lei richiesto ed è quindi esente dall'obbligo di consenso;
• Le notifiche push vengono inviate solo con il Suo consenso esplicito;
• Non inviamo comunicazioni di marketing diretto senza consenso.

21.3. Trasferimenti internazionali: Dove i Suoi dati vengono trasferiti al di fuori del Regno Unito, ci basiamo su regolamenti di adeguatezza del Regno Unito o Accordi di Trasferimento Internazionale di Dati del Regno Unito (IDTA).

21.4. È possibile presentare un reclamo all'ICO su www.ico.org.uk.

22. Apple App Store ed etichette privacy

22.1. In conformità con i requisiti di Apple App Privacy, forniamo etichette nutrizionali sulla privacy accurate per l'App sull'App Store. Queste etichette divulgano i tipi di dati collegati alla Sua identità e gli scopi per cui i dati vengono utilizzati.

22.2. Apple elabora alcuni dati in connessione con le transazioni sull'App Store, inclusi il Suo Apple ID, cronologia acquisti e informazioni sul dispositivo. Le pratiche sui dati di Apple sono regolate dalla Privacy Policy di Apple su www.apple.com/legal/privacy.

22.3. Tutti i pagamenti per abbonamenti sono elaborati da Apple. Non riceviamo né memorizziamo i dettagli della Sua carta di pagamento.

23. Modifiche a questa Informativa sulla Privacy

23.1. Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate tramite l'App e/o via email almeno 30 giorni prima che entrino in vigore.

23.2. La data di "Ultimo aggiornamento" in cima a questa politica indica quando è stata revisionata più recentemente.

23.3. L'uso continuato dell'App dopo l'entrata in vigore delle modifiche costituisce la Sua accettazione dell'Informativa sulla Privacy aggiornata. Dove la legge applicabile richiede consenso esplicito per modifiche sostanziali, otterremo tale consenso.

23.4. La incoraggiamo a rivedere periodicamente questa Informativa sulla Privacy.

24. Contattaci

Se ha domande, preoccupazioni o richieste riguardo a questa Informativa sulla Privacy o alle nostre pratiche sui dati, ci contatti:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Germania

Email: privacy@vokabulo.com, Sito web: www.vokabulo.com

Per richieste specifiche sulla protezione dei dati: Wolfgang Männel, vedi sopra.

Per utenti brasiliani (Encarregado): Wolfgang Männel, vedi sopra.

Appendice: Tabella riassuntiva delle attività di trattamento dati