Informativa sulla privacy

1. Chi è il titolare

LinguaPair è gestito da Thuyen Nguyen, persona fisica con sede in Vietnam, titolare del trattamento dei tuoi dati personali. Contatti: support@linguap.com, telefono +84 394 764 921. Per assistenza con l’app scrivi a support@linguap.com.

2. Quali dati raccogliamo

• Dati dell’account. Il tuo indirizzo email, il nome visualizzato, la lingua madre e le lingue da imparare che hai scelto e una password conservata in forma di hash sicuro (oppure, se accedi con Google o Apple, l’identificativo che questi fornitori restituiscono). Non conserviamo mai la tua password di servizi terzi.
• Dati del collegamento. Il legame tra il tuo account e quello del tuo partner, creato quando uno di voi usa un codice d’invito, perché i progressi e le funzioni di coppia possano essere condivisi tra i due account collegati.
• Attività di apprendimento. Lezioni, vocabolario, parole salvate, serie, XP, risultati dei giochi e le frasi delle tue conversazioni nel Traduttore dal vivo, per seguire i tuoi progressi e far funzionare il ripasso a ripetizione dilazionata.
• Contenuti che carichi. I file di sottotitoli e materiale simile che invii a funzioni come Film, usati per costruire i tuoi elenchi di parole, e il testo e gli screenshot o le foto che alleghi a una segnalazione di bug.
• Acquisti. Gli abbonamenti si acquistano tramite l’App Store o Google Play. Riceviamo lo stato dell’abbonamento e un riferimento della transazione (tramite il nostro fornitore di abbonamenti Adapty), mai i dati della tua carta. I pagamenti sul web tramite Stripe al momento non sono offerti.
• Testo e voce per le funzioni di IA. Il testo che scrivi e la trascrizione di ciò che dici nel Traduttore dal vivo e negli esercizi di pronuncia vengono inviati ai nostri fornitori di IA (OpenAI e, per alcune traduzioni, Google Cloud Translation) per tradurre le conversazioni, preparare le lezioni e leggere i testi ad alta voce. La voce viene trasformata in testo dal riconoscimento vocale del tuo dispositivo o del tuo browser (Apple, Google o il produttore del tuo browser); a noi e ai nostri fornitori arriva solo il testo risultante. Nella modalità in presenza la voce dell’altra persona viene trattata allo stesso modo, quindi avvisala prima di iniziare.
• Dati del dispositivo e di utilizzo. Un identificativo del dispositivo o dell’installazione, il token per le notifiche push, la versione dell’app e i rapporti sugli arresti anomali (Crashlytics); nell’app, le schermate e le funzioni che usi, solo se consenti le statistiche di utilizzo (Firebase Analytics). Sul sito, le statistiche di utilizzo sono attive solo se accetti i cookie analitici (sezione 8).
• Statistiche di utilizzo sui nostri server. Per il tuo account i nostri server registrano in quali giorni e in quali ore (UTC) hai usato LinguaPair, da quale app (iOS, Android o il sito), quali funzioni hai usato (per esempio lezioni, ripasso, traduttore, giochi, letture, film) e se ogni esercizio di una lezione è stato risolto correttamente al primo tentativo. Il contenuto dei tuoi messaggi non ne fa parte.
• Gruppo di test. Se entri nel gruppo di test: la tua candidatura e la sua nota, l’ultima volta che hai usato LinguaPair (una richiesta dall’app o dal sito mentre hai effettuato l’accesso) e le email che ti inviamo sul tuo accesso di test.
• Dati tecnici. Indirizzo IP, tipo di browser o di dispositivo e i log del server necessari per mantenere il servizio sicuro e affidabile.

3. Perché li usiamo e su quale base giuridica

• Fornire il servizio – account, collegamento, corsi, traduttore, vocabolario, giochi, sincronizzazione dei tuoi dispositivi: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).
• Progressi di apprendimento – i risultati delle tue lezioni e le risposte agli esercizi, conservati perché tu possa vedere i tuoi progressi e il corso possa adattarsi a te: esecuzione del contratto (art. 6, par. 1, lett. b)).
• Funzioni di IA – traduzione, contenuti delle lezioni e voci tramite OpenAI e Google: esecuzione del contratto; nell’app ne vieni inoltre informato e dai il tuo assenso prima del primo utilizzo.
• Abbonamenti – verificare il tuo stato Premium e conservare i registri degli acquisti: esecuzione del contratto e nostri obblighi di legge (fiscali e contabili).
• Messaggi di servizio – codici di accesso, avvisi di sicurezza e gli inviti che ci chiedi di inviare: esecuzione del contratto.
• Novità e consigli per imparare via email – solo con il tuo consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento nel tuo profilo o con il link presente in ogni email di questo tipo.
• Statistiche del sito e dell’app (Google Analytics, Firebase Analytics) – solo con il tuo consenso (art. 6, par. 1, lett. a)), dato o negato nel banner dei cookie del sito o nella domanda sulle statistiche dell’app e revocabile in qualsiasi momento in Impostazioni dei cookie o con l’interruttore Statistiche di utilizzo nell’app.
• Rapporti sugli arresti anomali – il nostro legittimo interesse a correggere gli errori (art. 6, par. 1, lett. f)); puoi disattivarli nell’app in qualsiasi momento (sezione 9).
• Statistiche di utilizzo lato server – giorni e ore di attività, le app e le funzioni che usi e la correttezza degli esercizi delle lezioni, per capire fin dove arrivano gli studenti e migliorare i corsi: il nostro legittimo interesse (art. 6, par. 1, lett. f)). Puoi opporti in qualsiasi momento con l’interruttore Statistiche di utilizzo nel tuo profilo, nell’app o sul sito; da quel momento per le statistiche si conservano solo il giorno e l’app che hai usato. Rifiutare i cookie analitici o le statistiche dell’app non cambia questo interruttore.
• Gruppo di test – gestire il gruppo di test a cui hai aderito: verificare quando hai usato LinguaPair l’ultima volta per poterti ricordare di usarlo e terminare l’accesso di test dopo 14 giorni di inattività, e inviare le email del gruppo di test che fanno parte delle sue regole (Termini di servizio, sezione 5): esecuzione del contratto (art. 6, par. 1, lett. b)). L’interruttore Statistiche di utilizzo non ha effetto su questo.
• Sicurezza e prevenzione degli abusi – il nostro legittimo interesse a mantenere il servizio sicuro (art. 6, par. 1, lett. f)).
• Obblighi di legge – quando la legge ci impone di conservare o comunicare dati (art. 6, par. 1, lett. c)).

4. Chi riceve i tuoi dati

I tuoi progressi di apprendimento sono condivisi con il partner con cui ti colleghi esplicitamente. Per il resto condividiamo dati solo con fornitori che gestiscono parti del servizio per nostro conto, secondo accordi sul trattamento dei dati, e solo nella misura in cui ciascuno ne ha bisogno:

• Hetzner Online GmbH (Germania) – i nostri server, il database e i backup.
• OpenAI (USA) – traduzione, contenuti delle lezioni e voci generate dall’IA.
• Google (USA, UE) – Google Cloud Translation, Firebase Analytics, Crashlytics e Cloud Messaging (statistiche, rapporti sugli arresti anomali, notifiche push), l’accesso con Google e, su Android, gli acquisti su Google Play.
• Apple (USA) – Accedi con Apple, gli acquisti sull’App Store e le notifiche push.
• Adapty (USA) – mantenere lo stato del tuo abbonamento allineato con l’App Store e Google Play.
• Resend (USA; invio dalla sua regione UE in Irlanda) – l’invio delle nostre email (codici di accesso, inviti, email del gruppo di test).
• Cloudflare (USA) – il DNS del nostro dominio e l’inoltro delle email che invii ai nostri indirizzi.
• Telegram (Emirati Arabi Uniti) – avvisi interni per il gestore, comprese le segnalazioni di bug che invii, identificate da un id utente interno.
• Sentry (Functional Software, Inc., USA) – rapporti tecnici sugli errori del sito e del server (messaggio d’errore, pagina, browser e un id utente pseudonimo), solo mentre il monitoraggio degli errori è attivo; legittimo interesse a mantenere il servizio funzionante.
• Stripe (USA) – pagamenti sul web; non in uso finché il pagamento sul web è disattivato.

5. Trasferimenti internazionali

I nostri server sono in Germania, ma alcuni dei fornitori sopra elencati trattano dati negli USA, negli Emirati Arabi Uniti e in altri paesi, e il gestore si trova in Vietnam. Quando i dati lasciano lo Spazio economico europeo ci basiamo sulle Clausole contrattuali standard della Commissione europea contenute negli accordi sul trattamento dei dati dei fornitori oppure, per i fornitori statunitensi certificati, sul Data Privacy Framework UE-USA.

6. Per quanto tempo conserviamo i dati

• Dati dell’account e di apprendimento: finché il tuo account esiste. Quando elimini l’account vengono cancellati subito.
• Backup del database: sovrascritti entro 30 giorni, quindi i dati cancellati spariscono anche da lì entro quel periodo.
• Account mai confermati e mai usati: eliminati dopo 7 giorni.
• I codici di accesso scadono dopo 10 minuti; una sessione di accesso termina dopo 7 giorni di inattività e al più tardi dopo 90 giorni.
• Log del server: conservati in file di dimensione limitata che vengono sovrascritti automaticamente.
• Statistiche del sito: al massimo 14 mesi in Google Analytics; rapporti sugli arresti anomali: 90 giorni in Crashlytics.
• Statistiche di utilizzo lato server: 400 giorni, poi eliminate automaticamente.
• Gruppo di test: il registro dell’adesione (date, ultimo utilizzo, come è terminata) e il registro degli avvisi del gruppo di test che ti abbiamo inviato, finché il tuo account esiste.
• Registri degli acquisti: per il tempo richiesto dalle norme fiscali e contabili.

7. Contenuti generati dall’IA

Le voci dei testi e molte illustrazioni di LinguaPair sono generate dall’IA e controllate prima dell’uso. Le traduzioni del Traduttore dal vivo sono prodotte automaticamente e possono contenere errori.

8. Cookie e tecnologie simili

Il sito usa i cookie e la memoria del browser di cui ha bisogno per funzionare, e i cookie analitici solo con il tuo consenso. Puoi cambiare la tua scelta in qualsiasi momento con Impostazioni dei cookie in fondo a ogni pagina e nel tuo profilo.

• Necessari: lp_at e lp_rt (la tua sessione di accesso), lp_2fa, lp_2fa_m e lp_fresh_login (passaggi dell’accesso), lp_pair_code (un invito che hai aperto), NEXT_LOCALE, lp_study_lang e lp_speech (preferenze di lingua e di voce), lp_consent (la tua scelta sui cookie, 12 mesi); memoria del browser per la bozza di una lezione, il tuo obiettivo giornaliero, i suggerimenti che hai già visto, i traguardi festeggiati e l’impostazione del suono della mappa.
• Analitici, solo con consenso: i cookie di Google Analytics (Firebase) _ga e _ga_<id> (fino a 2 anni) e il suo database nel browser, e lp_ev (60 secondi; passa alle statistiche un evento di accesso o di uscita).
• Fornitori di accesso: le pagine di accesso e di registrazione caricano gli script di Google e di Apple quando si aprono, perché i loro pulsanti funzionino; i loro cookie sono regolati dalle rispettive informative.

9. I tuoi diritti

Puoi consultare e correggere i tuoi dati in Account → Impostazioni ed eliminare lì il tuo account (sezione 10). Puoi anche chiederci una copia dei tuoi dati in un formato portabile, la limitazione del loro trattamento, oppure opporti al trattamento basato sui nostri legittimi interessi, comprese le statistiche; puoi revocare qualsiasi consenso in qualsiasi momento senza che ciò incida su quanto fatto in precedenza. Rispondiamo entro 30 giorni. Puoi anche presentare reclamo all’autorità di protezione dei dati del tuo paese.

California: non vendiamo né condividiamo le tue informazioni personali e non usiamo informazioni personali sensibili oltre a quanto serve per fornire il servizio. Puoi chiedere di conoscere, correggere e cancellare le tue informazioni, e non ti tratteremo in modo diverso per averlo fatto.

Vietnam: ai sensi della Legge sulla protezione dei dati personali (n. 91/2025/QH15) hai il diritto di essere informato, di dare e revocare il consenso, di accedere ai tuoi dati, correggerli e cancellarli, di limitare il trattamento od opporti a esso, e di presentare reclamo.

Per esercitare qualsiasi diritto, scrivi a support@linguap.com.

10. Eliminare il tuo account

Puoi eliminare per sempre il tuo account e i dati personali collegati direttamente nell’app o sul sito: Account → Impostazioni → Elimina account. L’eliminazione è immediata e irreversibile e ti scollega anche dal tuo partner. Eliminare l’account non annulla un abbonamento acquistato sull’App Store o su Google Play – disdicilo dal tuo account dello store.

11. Minori

LinguaPair non è rivolto ai minori di 13 anni (o dell’età minima richiesta nel tuo paese), e non raccogliamo consapevolmente i loro dati. Nell’Unione europea, dove ci basiamo sul consenso (email di novità, statistiche del sito e dell’app), il consenso deve provenire da una persona di almeno 16 anni, o dell’età inferiore fissata dal suo paese, oppure da un genitore.

12. Modifiche

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno indicate dalla data di «ultimo aggiornamento» qui sopra e, quando opportuno, comunicate nell’app.

13. Contatti

Domande o richieste sulla privacy: support@linguap.com. Assistenza con l’app: support@linguap.com.