Informativa sulla privacy

1. Chi siamo?

Vocabingo è un'applicazione multilingue di apprendimento del vocabolario basata sulla ripetizione dilazionata, pubblicata a titolo personale da un privato (vedi la pagina di Contatto per le informazioni legali complete). Il responsabile del trattamento è l'editore del Servizio.

2. Dati raccolti e finalità

2.1 Tramite Clerk (autenticazione)

Creando un account, Clerk, Inc. raccoglie e memorizza il tuo indirizzo email, una password crittografata (o un token OAuth se utilizzi un provider esterno), il tuo identificatore univoco Clerk (userId) e timestamp di creazione e accesso. Questi dati sono memorizzati nell'infrastruttura di Clerk negli USA, coperta dalle Clausole Contrattuali Standard (CCS) dell'UE.

Finalità: autenticazione e gestione delle sessioni. Base legale: art. 6(1)(b) GDPR – esecuzione di un contratto (accesso al Servizio).

2.2 Nel nostro database PostgreSQL

Per gli utenti registrati, memorizziamo nel nostro database:

• Cronologia di apprendimento: identificatore della parola, fase di ripasso (6 livelli), data di apprendimento, data del prossimo ripasso, risultato (ricordata o dimenticata). Collegato al tuo userId di Clerk.
• Statistiche giornaliere: numero di parole imparate, ripassate, ricordate e dimenticate per giorno.
• Stato della sessione corrente: progresso di una sessione interrotta (parole elaborate, indice corrente), conservato per 24 ore per consentire la ripresa.

Questi dati sono pseudonimizzati: appare solo lo userId di Clerk (una stringa opaca) - senza nome né indirizzo email. Finalità: fornitura del servizio di ripetizione dilazionata. Base legale: art. 6(1)(b) GDPR.

2.3 Tramite PostHog (analitica)

Utilizziamo PostHog per misurare l'utilizzo del Servizio (pagine viste, flussi utente, tassi di completamento delle sessioni). PostHog riceve il tuo identificatore Clerk pseudonimizzato (userId), gli URL visitati e gli eventi funzionali (es., parola imparata, ripasso completato). Nessun dato personale identificabile (nome, email) viene trasmesso a PostHog.

I dati sono ospitati nell'infrastruttura europea di PostHog (eu.i.posthog.com). Finalità: miglioramento del Servizio e rilevamento errori. Base legale: art. 6(1)(a) GDPR – consenso (opt-in tramite banner dei cookie).

2.4 Tramite Stripe (pagamenti)

I pagamenti degli utenti abbonati al piano Pro sono elaborati da Stripe Inc. / Stripe Payments Europe Ltd. I dati di pagamento (numero di carta, indirizzo di fatturazione) sono elaborati direttamente da Stripe e non passano mai attraverso i nostri server. Riceviamo solo un identificatore di cliente e abbonamento Stripe e lo stato dell'abbonamento (attivo, annullato, ecc.). Finalità: elaborazione dei pagamenti e gestione degli abbonamenti. Base legale: art. 6(1)(b) GDPR – esecuzione di un contratto. Informativa sulla privacy di Stripe: stripe.com/privacy.

2.5 Archiviazione locale (localStorage)

Una preferenza viene salvata localmente nel tuo browser: soundEnabled (attivazione o disattivazione degli effetti sonori). Questo valore booleano non viene mai inviato ai nostri server e non costituisce un dato personale.

2.6 Utenti non registrati (modalità ospite)

Nessun dato viene salvato sul server per le sessioni in modalità ospite. Il progresso viene perso alla chiusura della scheda.

3. Cosa non facciamo

• Nessuna pubblicità né targeting pubblicitario.
• Nessuna vendita o cessione dei tuoi dati a terzi per scopi commerciali.
• Nessun tracker pubblicitario di terze parti (nessun Google Analytics, Segment, Mixpanel, pixel di remarketing, ecc.).
• Nessun pixel di remarketing.
• I dati della carta non passano mai attraverso i nostri server (elaborati esclusivamente da Stripe).

4. Cookie

Il Servizio utilizza solo cookie strettamente necessari:

Questi cookie sono strettamente necessari per il funzionamento del Servizio (autenticazione) e l'elaborazione sicura dei pagamenti. Non richiedono il consenso preventivo ai sensi dell'articolo 5(3) della Direttiva ePrivacy.

5. Conservazione dei dati

I tuoi dati di apprendimento vengono conservati finché il tuo account Clerk è attivo. Vengono eliminati automaticamente poco dopo l'eliminazione del tuo account Clerk, o immediatamente su richiesta espressa dalla pagina di Impostazioni.

I dati di sessione temporanei (che consentono di riprendere una sessione interrotta) vengono eliminati automaticamente dopo 24 ore di inattività.

6. I tuoi diritti (GDPR)

In conformità con il Regolamento (UE) 2016/679 (GDPR), hai i seguenti diritti:

• Diritto di accesso (art. 15) - puoi scaricare tutti i tuoi dati di apprendimento in formato JSON dalla pagina di Impostazioni.
• Diritto di rettifica (art. 16) - i tuoi dati di identità (email, nome) possono essere aggiornati nelle impostazioni del tuo account Clerk.
• Diritto alla cancellazione (art. 17) - puoi eliminare tutti i tuoi dati di apprendimento dalla pagina di Impostazioni.
• Diritto alla portabilità (art. 20) - esportazione JSON disponibile dalla pagina di Impostazioni.
• Diritto di opposizione (art. 21) - puoi smettere di utilizzare il Servizio ed eliminare il tuo account in qualsiasi momento.
• Diritto di presentare un reclamo - puoi contattare la tua autorità nazionale per la protezione dei dati. In Francia: www.cnil.fr.

Per esercitare i tuoi diritti in modo diverso dall'interfaccia, contattaci tramite la pagina di Contatto.

7. Trasferimenti internazionali

Clerk, Inc. ha sede negli USA. Il trasferimento dei dati di identità a Clerk è regolato dalle Clausole Contrattuali Standard (CCS) adottate dalla Commissione Europea, in conformità con l'art. 46 GDPR.

I nostri dati di apprendimento sono ospitati in un'infrastruttura cloud sicura. I dati possono essere elaborati su server situati negli USA o nell'UE. Il nostro provider di hosting è firmatario del Data Privacy Framework UE-USA.

PostHog (PostHog Inc.) – Analitica di utilizzo anonimizzata. I dati analitici sono ospitati in Europa (eu.i.posthog.com) e non vengono trasmessi dati personali identificabili. Informativa sulla privacy: posthog.com/privacy.

Stripe (Stripe Inc. / Stripe Payments Europe Ltd.) – Elaborazione dei pagamenti con carta. I dati di pagamento sono elaborati direttamente da Stripe e non passano mai attraverso i nostri server. Stripe Payments Europe Ltd. ha sede in Irlanda (UE); Stripe Inc. ha sede negli USA ed è coperta dalle Clausole Contrattuali Standard. Informativa sulla privacy: stripe.com/privacy.

8. Revoca del consenso

Puoi revocare il tuo consenso ai cookie analitici in qualsiasi momento facendo clic su "Revoca il consenso ai cookie analitici" nella pagina di Impostazioni. I dati di navigazione raccolti prima della revoca non verranno eliminati automaticamente - contattaci tramite la pagina di Contatto.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa in qualsiasi momento. La data dell'ultimo aggiornamento nella parte superiore della pagina verrà rivista di conseguenza. Per modifiche sostanziali che influiscono sui tuoi diritti, gli utenti registrati saranno notificati via email.

10. Dati anonimi del test di competenza

Questa sezione riguarda un'attività di trattamento distinta: il test gratuito di vocabolario disponibile su /test, accessibile a chiunque senza registrazione. Le tue risposte e, se acconsenti, il tuo indirizzo email sono trattati separatamente da qualsiasi account Vocabingo che potresti avere.

10.1 Cosa raccogliamo

Quando svolgi il test archiviamo: la lingua e la locale che hai scelto; il modulo esatto che ti è stato presentato (ordine degli elementi, identificatore di versione del punteggio); le tue risposte sì/no; il risultato calcolato (livello QCER stimato, intervallo della dimensione del vocabolario, indicatori di confidenza); la data della tua sessione; e un hash con chiave del tuo indirizzo IP (mai l'IP grezzo). Se richiedi il report via email, archiviamo inoltre: l'indirizzo email che fornisci; un token di verifica monouso; il timestamp del clic sul link di verifica; l'identificatore di versione del testo di consenso che hai accettato; e se hai anche acconsentito agli aggiornamenti di marketing.

10.2 Base giuridica

Il report via email e gli eventuali aggiornamenti di marketing si basano sul tuo consenso esplicito ai sensi dell'art. 6(1)(a) GDPR. Il consenso è richiesto tramite due caselle di controllo separate e non preselezionate nella pagina dei risultati — la casella del report è obbligatoria per riceverlo; la casella marketing è indipendente e rifiutarla non incide sull'invio del report. I dati di sessione anonimi (risposte, risultato, IP con hash) sono trattati sulla base del nostro legittimo interesse a fornire il servizio e prevenire abusi (art. 6(1)(f) GDPR); il bilanciamento degli interessi è documentato internamente.

10.3 Conservazione

I dati di sessione (risposte, risultato, itemsJson) sono conservati per 90 giorni dalla data della sessione e poi eliminati automaticamente da un'attività pianificata. Gli indirizzi IP con hash vengono cancellati 30 giorni dopo la sessione, prima dell'eliminazione completa. Gli indirizzi email persistono per lo stesso ciclo di vita di 90 giorni della sessione; se non hai mai verificato l'indirizzo, nessun report viene inviato e l'indirizzo viene eliminato insieme alla sessione. Le preferenze marketing non sopravvivono all'eliminazione della sessione; sarebbe necessario un flusso di opt-in separato per aggiungerti a una lista di distribuzione permanente.

10.4 Responsabili del trattamento e trasferimenti internazionali

Utilizziamo i seguenti responsabili del trattamento specificamente per il test di competenza: Cloudflare (challenge Turnstile — giurisdizione: Stati Uniti; tutelato da decisioni di adeguatezza e clausole contrattuali standard); Resend (invio di email transazionali — giurisdizione: Stati Uniti; stesse garanzie). I dati di sessione sono archiviati nel nostro database principale presso Neon (giurisdizione: Unione Europea — regione di Francoforte). PostHog riceve solo eventi analitici aggregati (vedi sezione 4) e nessun dato personale del test oltre a un identificatore di sessione.

10.5 I tuoi diritti

Puoi esercitare tutti i diritti previsti dal GDPR sui tuoi dati del test — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — senza avere un account Vocabingo. Ogni email del test include un link «elimina questo risultato» in un clic. Lo stesso link è presente nella pagina dei risultati raggiungibile tramite l'URL del tuo test. L'eliminazione è immediata e irreversibile: la riga della sessione, tutte le risposte associate, l'indirizzo email (se fornito) e l'IP con hash vengono rimossi in modo atomico. Non richiediamo la verifica dell'identità perché il token dell'URL funge da credenziale.

10.6 Non è richiesto alcun account

Poiché il test è completamente anonimo per impostazione predefinita, non possiamo correlare i tuoi dati del test con alcun account Vocabingo a meno che tu non fossi collegato al momento della sessione. In tal caso, il tuo userId viene memorizzato insieme alla sessione e la tua richiesta standard di diritti dell'interessato a livello di account in /settings includerà le sessioni di test collegate nella tua esportazione dati. Per le sessioni svolte senza login, il token dell'URL rimane l'unico mezzo di accesso ed eliminazione.