Informativa sulla privacy

Questa pagina spiega quali dati raccoglie repeat.cards quando usi il servizio, perché li raccogliamo, chi altro li vede e cosa puoi fare al riguardo. Riguarda il sito web e l’app Android, che condividono un unico account e un unico database. Se qualcosa non è chiaro, scrivici a [email protected].

repeat.cards è gestito da Ivan Bezdenezhnykh, persona fisica stabilita in Portugal, che è il titolare del trattamento dei dati personali descritti in questa pagina. Per qualsiasi domanda su questa pagina, o per esercitare uno dei diritti elencati sotto, scrivi a [email protected].

Cosa raccogliamo

Dati dell’account

Quando crei un account, conserviamo:

• Il tuo indirizzo email (necessario per accedere e per inviarti le email indispensabili).
• L’hash della password, se hai creato l’account con una password: non conserviamo la password in forma leggibile.
• Se hai creato l’account con Accedi con Google, il nome e il cognome che Google ci invia, usati solo per salutarti nell’app.
• Se hai creato l’account con Accedi con Apple, l’identificativo che Apple assegna a te per questa app, così da riconoscerti la volta successiva, e il nome che Apple condivide al primo accesso, se lo consenti. Se hai scelto di nascondere la tua email, l’indirizzo che conserviamo è quello creato da Apple per noi, che inoltra i messaggi al tuo.

Impostazioni e preferenze

Le preferenze scelte nel Profilo: lingua da imparare e lingua delle traduzioni, fuso orario, limiti giornalieri, modello IA, voce e orari dei promemoria. Questi dati sono conservati insieme all’account.

Le tue flashcard e i dati di apprendimento

Tutto ciò che crei nell’app (quello che scrivi, quello che carichi, quello che l’IA genera su tua richiesta e la cronologia dei tuoi allenamenti) è conservato nel tuo account finché non lo elimini o non chiudi l’account, salvo le eccezioni indicate in Per quanto tempo li conserviamo.

Chiavi API e uso dell’IA

Se imposti una tua chiave API di un servizio di IA, la conserviamo cifrata, mai in forma leggibile, e la usiamo solo per chiamare quel servizio. Se la rimuovi dalle impostazioni, viene eliminata. Impostare una chiave è facoltativo; senza, le funzioni di IA usano i nostri account presso i servizi di IA. In entrambi i casi, quando usi una di queste funzioni, il testo della tua carta viene inviato al servizio di IA.

Ogni volta che l’app chiama un servizio di IA per te, registriamo alcune statistiche sulla chiamata: la data, la funzione, il servizio e il modello, la quantità di dati inviati, la durata, l’esito e il costo. Queste registrazioni non includono il testo inviato all’IA né la sua risposta. Sono collegate al tuo account e vengono eliminate dopo 30 giorni.

La parola su cui hai fatto la richiesta, e ciò che un servizio ne ricava (il file audio con la sua pronuncia, l’immagine di ciò che significa), sono conservati in un archivio condiviso con altri account. L’archivio non contiene nomi né indirizzi e non viene cancellato quando un account viene chiuso. Un’immagine o un file audio che carichi tu non ne fa mai parte.

Verifica dell’email e reimpostazione della password

Quando ti registri, ti inviamo un’email di verifica, e un’altra se chiedi un nuovo link. Ne inviamo una se chiedi di reimpostare la password e una se sul tuo account viene creato un token API. Tutte passano attraverso un fornitore di email transazionali.

Statistiche d’uso che conserviamo noi

I nostri server registrano come usi il servizio, collegandolo al tuo account: come hai creato l’account e quale pagina o sito ti ha portato qui, quali parti dell’app usi e con quale frequenza, la data della tua ultima attività e il client usato. Usiamo questi dati per capire quali funzioni vengono usate, per trovare errori e per dimensionare il servizio; non li usiamo per profilarti e non li condividiamo con nessuno. Li conserviamo finché esiste il tuo account, e vengono eliminati insieme a esso.

Tappe di utilizzo del servizio

Separatamente da quanto sopra, registriamo le tappe che attraversi dalla registrazione all’uso regolare: la registrazione e l’app da cui l’hai fatta, la richiesta di accettare questi termini e l’accettazione, il completamento o l’abbandono della prima sessione guidata e il passaggio in cui l’hai lasciata, la prima volta che crei o modifichi qualcosa da te, la prima volta che hai dieci carte, ogni giorno in cui rispondi ad almeno una carta e l’esaurimento delle monete gratuite per l’IA. Insieme a queste conserviamo il numero di carte che hai creato in ogni settimana dalla registrazione.

Registriamo il tipo di evento, la data e una breve nota, per esempio il passaggio in cui hai interrotto la guida. Non registriamo ciò che scrivi né il contenuto delle carte. Questi dati ci aiutano a capire in quale fase le persone smettono di usare il servizio e se le modifiche lo migliorano. Vengono conservati finché esiste l’account ed eliminati insieme a esso.

Statistiche di utilizzo

Usiamo un solo servizio di statistiche, ospitato nell’Unione europea. Non memorizza nulla sul tuo dispositivo: né cookie né identificativi conservati tra una visita e l’altra.

Prima dell’accesso, le visite vengono conteggiate senza identificarti. Dopo l’accesso, l’utilizzo viene associato al tuo indirizzo email. Il fornitore rileva anche l’indirizzo IP per stimare la posizione e registra la riproduzione delle sessioni, cioè le interazioni con l’app.

Lo facciamo sulla base del nostro legittimo interesse a sapere se il servizio funziona, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Abbiamo bilanciato questo interesse con la tua privacy e messo per iscritto come; se ce lo chiedi, ti inviamo quel documento. Puoi opporti in qualsiasi momento, senza bisogno di un account né di un motivo:

Cookie e token memorizzati

L’accesso memorizza nel tuo browser un token di accesso e un token di aggiornamento, e un cookie che registra solo che hai effettuato l’accesso: non contiene nomi, indirizzi né credenziali. Se ti opponi alle statistiche di utilizzo, anche questa scelta viene memorizzata sul tuo dispositivo.

Non c’è altro. Tutti questi elementi servono a far funzionare il servizio o a rispettare una scelta che hai fatto, quindi nessuno richiede il tuo consenso. Non usiamo cookie di statistica, cookie pubblicitari né pixel di tracciamento di terze parti.

Perché li raccogliamo

Usiamo i tuoi dati solo per:

• Fornire il servizio di flashcard: conservare i tuoi mazzi, programmare i ripassi e proporre sessioni di allenamento
• Generare contenuti con l’IA quando lo richiedi
• Inviarti i messaggi senza i quali il servizio non può funzionare
• Capire come viene usato il prodotto e migliorarlo
• Individuare gli abusi e mantenere il servizio disponibile per tutti
• Inviarti email sul prodotto: novità, articoli, sondaggi e informazioni sui prezzi se una parte delle funzioni diventa a pagamento — solo se ci hai dato il permesso

Solo l’ultimo punto richiede il tuo consenso. Inviamo queste email solo a chi ha accettato di riceverle. Puoi cambiare idea in qualsiasi momento: interrompere l’invio è semplice quanto attivarlo e non modifica le altre impostazioni dell’account.

Le email che ti inviamo

Sono di due tipi, e ciò che decidi per uno non influisce mai sull’altro:

Non inviamo email sul prodotto a un indirizzo che non è stato confermato, qualunque sia il permesso dato per quell’indirizzo.

Non vendiamo i tuoi dati a nessuno. Non usiamo il contenuto delle tue flashcard per addestrare alcun modello di IA. Non condividiamo i dati del tuo account con gli inserzionisti.

Chi tratta i tuoi dati

Questi fornitori possono trattare alcuni dei tuoi dati per nostro conto:

• Fornitori di IA: quando usi una funzione di IA, il testo della carta viene inviato al fornitore che se ne occupa, compreso quello che lo trasforma in un file audio. Quale fornitore dipende dalla chiave che hai impostato, o dalla nostra se non ne hai impostata una; le impostazioni li indicano, e ognuno ha la propria informativa sulla privacy.
• Un fornitore di statistiche di utilizzo: come descritto sopra.
• Un fornitore di rilevamento dei bot: il modulo di registrazione contiene una verifica che distingue le persone dai bot. Caricarla permette a quel fornitore di vedere il tuo indirizzo IP e i dati del tuo browser.
• Fornitore di email: per inviare i messaggi che il servizio deve inviare (link di verifica, reimpostazione della password, avviso di creazione di un token API).
• Avvisi operativi: usiamo un servizio di messaggistica esterno per avvisare noi stessi quando qualcosa nel servizio richiede attenzione. Il tuo indirizzo email può comparire in questi avvisi.
• Fornitori di hosting e archiviazione: i nostri server, il nostro database e i file del tuo account funzionano su un’infrastruttura gestita per nostro conto.

Possiamo inoltre comunicare dati se richiesto dalla legge.

Acquisto di monete

Le monete si acquistano tramite uno store, e il venditore è lo store: Google Play per un acquisto fatto nell’app Android, App Store per uno fatto nell’app per iPhone e il nostro fornitore di pagamenti per uno fatto sul sito web. Quando ricevono il tuo pagamento non agiscono per nostro conto. La vendita è un contratto tra te e loro: decidono loro di quali dati hanno bisogno per accettare una carta e applicare l’imposta corretta, e ne rispondono direttamente. Ognuno ha la propria informativa sulla privacy, che ti viene mostrata nella finestra di pagamento prima di pagare.

Non riceviamo i dati della tua carta di pagamento, né l’indirizzo di fatturazione o l’identificativo fiscale. Il browser o l’app ci invia un riferimento al pagamento, che il nostro server usa per verificare i dettagli dell’acquisto presso lo store.

Ciò che conserviamo poi, collegato al tuo account, è la registrazione della vendita da parte dello store: gli identificativi dello store per la transazione e per te come suo cliente, il pacchetto acquistato, quante monete valeva, l’importo e le imposte addebitati e in quale valuta, e quando. La usiamo per aggiungere le monete al tuo saldo, per toglierle di nuovo se il pagamento viene rimborsato o stornato, e per risponderti se fai domande su un acquisto. Se chiedi un rimborso allo store, lo store ce lo comunica, e conserviamo anche questo.

Se chiedi ad Apple il rimborso di un acquisto fatto nell’app per iPhone, comunichiamo ad Apple quanta parte ne hai usato: la quota di monete già spese, il fatto che le monete sono arrivate nel tuo saldo e il fatto che ogni account riceve alcune monete gratuite per provare il prodotto. Comunichiamo anche, secondo la nostra politica di rimborso, se secondo noi il rimborso va concesso. Apple chiede queste informazioni per decidere sul rimborso, e noi rispondiamo solo a quella domanda, solo su quell’acquisto. L’app per iPhone lo indica accanto alle monete prima dell’acquisto.

Quando apri la finestra di pagamento sul sito web, trasmettiamo allo store l’indirizzo email del tuo account, così non ti viene chiesto di nuovo. Puoi modificarlo lì; l’indirizzo che inserisci è quello usato dallo store per la fatturazione, e noi non lo rileggiamo.

Dove si trovano i tuoi dati

Tutto ciò che è nel tuo account, comprese immagini e file audio, è conservato da noi o da un fornitore che lo archivia per nostro conto.

Quando usi le funzioni di IA, il testo della carta viene trasmesso ai server del fornitore di IA, che si trovano fuori dall’Unione europea. A questo trasferimento si applicano l’informativa sulla privacy e le condizioni sul trattamento dei dati del fornitore.

Per quanto tempo li conserviamo

• Dati dell’account e di apprendimento: finché esiste il tuo account. Chiuderlo elimina tutto subito, tranne le voci elencate sotto e ciò che la legge ci impone di conservare.
• File Anki caricati per l’importazione: eliminati entro 24 ore. Le carte importate vengono conservate.
• Registri delle email: fino a 90 giorni.
• La registrazione di un acquisto di monete: conservata dopo la chiusura dell’account, senza il collegamento al tuo account. Ciò che resta è la registrazione della vendita da parte dello store: i suoi identificativi, l’importo addebitato e quante monete valeva. La conserviamo perché documenta un movimento di denaro reale, e perché lo store può ancora stornare quel pagamento anche dopo la chiusura dell’account.
• Le nostre statistiche d’uso: eliminate insieme al tuo account.
• Tappe di utilizzo del servizio e numero di carte create ogni settimana: conservati finché esiste l’account ed eliminati insieme a esso.
• Statistiche di ogni chiamata all’IA: 30 giorni.
• Totali giornalieri dei costi dell’IA: conservati a tempo indeterminato, sotto un numero di account che, dopo la chiusura dell’account, non identifica più nessuno. Solo conteggi e importi, nient’altro.
• Voci dell’archivio IA condiviso: conservate a tempo indeterminato, senza nome né indirizzo; la chiusura di un account non le elimina.
• La registrazione del permesso a inviarti email: un hash irreversibile del tuo indirizzo e ciò che hai accettato, conservato per 3 anni dopo l’eliminazione dell’account, così da poter dimostrare che un messaggio inviato era stato da te accettato. Non contiene nient’altro.
• Registrazione dell’accettazione di una versione dei termini: un hash irreversibile dell’indirizzo email e la versione accettata. La conserviamo finché continua il trattamento previsto da quei termini. Le voci dell’archivio condiviso restano dopo la chiusura dell’account e questa registrazione dimostra che ne avevi autorizzato la conservazione. Non identifica un account.
• Indirizzi per cui è stato richiesto di interrompere l’invio: conserviamo soltanto un hash irreversibile dell’indirizzo, a tempo indeterminato. In questo modo l’invio resta bloccato anche se elimini l’account e ti registri di nuovo.
• Eventi statistici e registrazioni delle sessioni: per il periodo stabilito con il nostro fornitore di statistiche di utilizzo.
• Backup: il servizio viene salvato ogni giorno e le copie vengono sostituite a rotazione, quindi una copia può sopravvivere al tuo account fino a sei mesi. Nulla viene mai ripristinato automaticamente da un backup nel servizio in funzione.

I tuoi diritti

Hai:

• Il diritto di accesso: chiederci quali dati abbiamo su di te.
• Il diritto di rettifica: correggere ciò che è sbagliato. Puoi correggere la maggior parte dei campi da te nel tuo profilo.
• Il diritto alla cancellazione: eliminare il tuo account e tutto il suo contenuto dalle impostazioni del profilo, sia sul sito web sia nell’app. L’eliminazione è immediata e non può essere annullata, tranne le voci indicate in Per quanto tempo li conserviamo che non contengono nomi né account.
• Il diritto alla portabilità dei dati: ricevere i tuoi dati in un formato leggibile da una macchina.
• Il diritto di opposizione: opporti a qualsiasi trattamento basato sul nostro legittimo interesse. Per le statistiche di utilizzo è il controllo indicato sopra, che funziona senza account e ha effetto immediato.
• Il diritto di revocare il consenso: per tutto ciò che facciamo in base al consenso, cioè oggi le email sul prodotto e nient’altro.
• Il diritto di proporre reclamo: all’autorità per la protezione dei dati del tuo paese.

Per esercitare uno di questi diritti, scrivi a [email protected] dall’indirizzo associato al tuo account. Ti risponderemo entro 30 giorni.

Minori

repeat.cards non è destinato ai minori di 13 anni, e non raccogliamo consapevolmente dati da loro. Se scopriamo di averlo fatto, li eliminiamo.

Modifiche a questa informativa

Se modifichiamo questa informativa in modo sostanziale, aggiorneremo la data «Ultimo aggiornamento» in alto e descriveremo la modifica in questa pagina. Al momento non abbiamo un modo per inviare un’email a tutti gli utenti registrati, quindi è questa la pagina da consultare; se ne creeremo uno, lo diremo qui. Le modifiche redazionali minori (refusi, chiarimenti) vengono apportate senza preavviso.

Domande

Scrivi a [email protected]. Leggiamo ogni messaggio.