Informativa sulla privacy

1. Chi siamo?

Vocabingo è un'applicazione multilingue di apprendimento del vocabolario basata sulla ripetizione dilazionata, pubblicata a titolo personale da un privato (vedi la pagina di Contatto per le informazioni legali complete). Il responsabile del trattamento è l'editore del Servizio.

2. Dati raccolti e finalità

2.1 Tramite Clerk (autenticazione)

Creando un account, Clerk, Inc. raccoglie e memorizza il tuo indirizzo email, una password crittografata (o un token OAuth se utilizzi un provider esterno), il tuo identificatore univoco Clerk (userId) e timestamp di creazione e accesso. Questi dati sono memorizzati nell'infrastruttura di Clerk negli USA, coperta dalle Clausole Contrattuali Standard (CCS) dell'UE.

Finalità: autenticazione e gestione delle sessioni. Base legale: art. 6(1)(b) GDPR – esecuzione di un contratto (accesso al Servizio).

2.2 Nel nostro database PostgreSQL

Per gli utenti registrati, memorizziamo nel nostro database:

• Cronologia di apprendimento: identificatore della parola, fase di ripasso (6 livelli), data di apprendimento, data del prossimo ripasso, risultato (ricordata o dimenticata). Collegato al tuo userId di Clerk.
• Statistiche giornaliere: numero di parole imparate, ripassate, ricordate e dimenticate per giorno.
• Stato della sessione corrente: progresso di una sessione interrotta (parole elaborate, indice corrente), conservato per 24 ore per consentire la ripresa.

Questi dati sono pseudonimizzati: appare solo lo userId di Clerk (una stringa opaca) - senza nome né indirizzo email. Finalità: fornitura del servizio di ripetizione dilazionata. Base legale: art. 6(1)(b) GDPR.

2.3 Tramite PostHog (analitica)

Utilizziamo PostHog per misurare l'utilizzo del Servizio (pagine viste, flussi utente, tassi di completamento delle sessioni). PostHog riceve il tuo identificatore Clerk pseudonimizzato (userId), gli URL visitati e gli eventi funzionali (es., parola imparata, ripasso completato). Nessun dato personale identificabile (nome, email) viene trasmesso a PostHog.

I dati sono ospitati nell'infrastruttura europea di PostHog (eu.i.posthog.com). Finalità: miglioramento del Servizio e rilevamento errori. Base legale: art. 6(1)(a) GDPR – consenso (opt-in tramite banner dei cookie).

2.4 Tramite Stripe (pagamenti)

I pagamenti degli utenti abbonati al piano Pro sono elaborati da Stripe Inc. / Stripe Payments Europe Ltd. I dati di pagamento (numero di carta, indirizzo di fatturazione) sono elaborati direttamente da Stripe e non passano mai attraverso i nostri server. Riceviamo solo un identificatore di cliente e abbonamento Stripe e lo stato dell'abbonamento (attivo, annullato, ecc.). Finalità: elaborazione dei pagamenti e gestione degli abbonamenti. Base legale: art. 6(1)(b) GDPR – esecuzione di un contratto. Informativa sulla privacy di Stripe: stripe.com/privacy.

2.5 Archiviazione locale (localStorage)

Una preferenza viene salvata localmente nel tuo browser: soundEnabled (attivazione o disattivazione degli effetti sonori). Questo valore booleano non viene mai inviato ai nostri server e non costituisce un dato personale.

2.6 Utenti non registrati (modalità ospite)

Nessun dato viene salvato sul server per le sessioni in modalità ospite. Il progresso viene perso alla chiusura della scheda.

3. Cosa non facciamo

• Nessuna pubblicità né targeting pubblicitario.
• Nessuna vendita o cessione dei tuoi dati a terzi per scopi commerciali.
• Nessun tracker pubblicitario di terze parti (nessun Google Analytics, Segment, Mixpanel, pixel di remarketing, ecc.).
• Nessun pixel di remarketing.
• I dati della carta non passano mai attraverso i nostri server (elaborati esclusivamente da Stripe).

4. Cookie

Il Servizio utilizza solo cookie strettamente necessari:

Questi cookie sono strettamente necessari per il funzionamento del Servizio (autenticazione) e l'elaborazione sicura dei pagamenti. Non richiedono il consenso preventivo ai sensi dell'articolo 5(3) della Direttiva ePrivacy.

5. Conservazione dei dati

I tuoi dati di apprendimento vengono conservati finché il tuo account Clerk è attivo. Vengono eliminati automaticamente poco dopo l'eliminazione del tuo account Clerk, o immediatamente su richiesta espressa dalla pagina di Impostazioni.

I dati di sessione temporanei (che consentono di riprendere una sessione interrotta) vengono eliminati automaticamente dopo 24 ore di inattività.

6. I tuoi diritti (GDPR)

In conformità con il Regolamento (UE) 2016/679 (GDPR), hai i seguenti diritti:

• Diritto di accesso (art. 15) - puoi scaricare tutti i tuoi dati di apprendimento in formato JSON dalla pagina di Impostazioni.
• Diritto di rettifica (art. 16) - i tuoi dati di identità (email, nome) possono essere aggiornati nelle impostazioni del tuo account Clerk.
• Diritto alla cancellazione (art. 17) - puoi eliminare tutti i tuoi dati di apprendimento dalla pagina di Impostazioni.
• Diritto alla portabilità (art. 20) - esportazione JSON disponibile dalla pagina di Impostazioni.
• Diritto di opposizione (art. 21) - puoi smettere di utilizzare il Servizio ed eliminare il tuo account in qualsiasi momento.
• Diritto di presentare un reclamo - puoi contattare la tua autorità nazionale per la protezione dei dati. In Francia: www.cnil.fr.

Per esercitare i tuoi diritti in modo diverso dall'interfaccia, contattaci tramite la pagina di Contatto.

7. Trasferimenti internazionali

Clerk, Inc. ha sede negli USA. Il trasferimento dei dati di identità a Clerk è regolato dalle Clausole Contrattuali Standard (CCS) adottate dalla Commissione Europea, in conformità con l'art. 46 GDPR.

I nostri dati di apprendimento sono ospitati in un'infrastruttura cloud sicura. I dati possono essere elaborati su server situati negli USA o nell'UE. Il nostro provider di hosting è firmatario del Data Privacy Framework UE-USA.

PostHog (PostHog Inc.) – Analitica di utilizzo anonimizzata. I dati analitici sono ospitati in Europa (eu.i.posthog.com) e non vengono trasmessi dati personali identificabili. Informativa sulla privacy: posthog.com/privacy.

Stripe (Stripe Inc. / Stripe Payments Europe Ltd.) – Elaborazione dei pagamenti con carta. I dati di pagamento sono elaborati direttamente da Stripe e non passano mai attraverso i nostri server. Stripe Payments Europe Ltd. ha sede in Irlanda (UE); Stripe Inc. ha sede negli USA ed è coperta dalle Clausole Contrattuali Standard. Informativa sulla privacy: stripe.com/privacy.

8. Revoca del consenso

Puoi revocare il tuo consenso ai cookie analitici in qualsiasi momento facendo clic su "Revoca il consenso ai cookie analitici" nella pagina di Impostazioni. I dati di navigazione raccolti prima della revoca non verranno eliminati automaticamente - contattaci tramite la pagina di Contatto.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa in qualsiasi momento. La data dell'ultimo aggiornamento nella parte superiore della pagina verrà rivista di conseguenza. Per modifiche sostanziali che influiscono sui tuoi diritti, gli utenti registrati saranno notificati via email.