Informativa sulla privacy

Questa è una traduzione dell’originale inglese. In caso di discrepanza tra le versioni, prevale la versione inglese.

Chi siamo

SpeakRight («noi», «nostro») è un’applicazione mobile che aiuta gli utenti a esercitarsi nell’inglese parlato con un feedback generato dall’IA. La presente Informativa sulla privacy descrive quali dati raccogliamo quando l’Utente utilizza le app mobili SpeakRight (iOS e Android) e questo sito web, perché li raccogliamo e come vengono trattati.

Per domande relative alla privacy, è possibile contattarci all’indirizzo support@getspeakright.com.

Informazioni che raccogliamo

Informazioni sull’account

Quando l’Utente accede a SpeakRight, riceviamo un piccolo insieme di identificativi dal provider di accesso scelto:

• Google Sign-In o Sign in with Apple — indirizzo e-mail, nome visualizzato e URL dell’immagine del profilo (se disponibile).

Conserviamo questi dati per identificare l’account dell’Utente, sincronizzarne i progressi tra i dispositivi e inviare e-mail transazionali relative all’account o all’abbonamento.

È inoltre possibile utilizzare SpeakRight senza un account («Continua come ospite»). In tale modalità creiamo sul nostro backend un account anonimo non collegato ad alcun identificativo personale: non raccogliamo il nome, l’indirizzo e-mail o l’immagine del profilo dell’Utente. Gli esercizi continuano a essere elaborati tramite i nostri servizi cloud, pertanto le registrazioni vocali, le trascrizioni e il feedback generato dall’IA vengono trattati e conservati sul nostro backend con quell’account anonimo, esattamente come descritto di seguito. Poiché l’account anonimo non è collegato ad alcun identificativo di accesso, i progressi non potranno essere recuperati se l’Utente disinstalla l’app o cambia dispositivo.

Registrazioni vocali e dati degli esercizi

SpeakRight si basa sulla registrazione dell’inglese parlato dell’Utente e sul feedback che ne deriva. Al completamento di un esercizio raccogliamo:

• La registrazione audio della risposta parlata.
• La trascrizione di tale registrazione.
• Il feedback generato dall’IA (punteggi di pronuncia, evidenziazione degli errori, correzioni suggerite, risposte di conversazione del tutor IA).
• Metadati: quale esercizio è stato svolto, quando, l’accento selezionato, il livello di competenza, gli argomenti selezionati.

Questi dati sono collegati all’account dell’Utente e sono utilizzati per:

• Generare il feedback sull’esercizio che viene mostrato subito dopo la registrazione.
• Costruire la pratica sulle parole errate (le parole su cui l’Utente inciampa più spesso).
• Mostrare lo storico dei progressi.

Informazioni sull’abbonamento

Se l’Utente attiva un abbonamento a pagamento, la fatturazione è gestita da Apple (App Store) o Google (Google Play). Non vediamo, non conserviamo e non abbiamo accesso al metodo di pagamento né all’importo dell’acquisto. Utilizziamo RevenueCat per ricevere lo stato dell’abbonamento (attivo, scaduto, in prova) e per associarlo all’account, in modo che l’app sappia se concedere l’accesso alle funzioni a pagamento. Conserviamo l’identificativo del prodotto e la data di scadenza nel nostro database.

Analisi del dispositivo e dell’utilizzo

Per comprendere come vengono utilizzati l’app e il sito web e per correggere gli errori, raccogliamo analisi di prodotto tramite PostHog, utilizzando il loro servizio gestito PostHog Cloud nella regione dell’Unione europea (eu.i.posthog.com). I dati che acquisiamo comprendono:

• Pagine o schermate visualizzate.
• Pulsanti toccati o cliccati.
• Errori e arresti anomali riscontrati, comprese le tracce dello stack.
• Piattaforma del dispositivo e versione del sistema operativo (senza identificativi precisi del dispositivo).

Prima dell’accesso (nell’app o su questo sito web), tali eventi sono collegati a un distinct_id anonimo casuale. Dopo l’accesso all’app, associamo tale identificativo all’id dell’account SpeakRight dell’Utente, così da poter analizzare i problemi per singolo utente: da quel momento le analisi sono collegate all’account.

Su questo sito web in particolare, PostHog conserva un distinct_id anonimo casuale e SpeakRight conserva un’istantanea della prima campagna UTM nella memoria locale del browser; su questo sito web non impostiamo alcun cookie. Rispettiamo il segnale del browser Do Not Track e il segnale Global Privacy Control: quando uno dei due è attivo, non leggiamo né scriviamo questi dati analitici nella memoria locale e non raccogliamo alcuna analisi relativa alla visita.

Nelle app mobili possiamo inoltre registrare i replay delle sessioni (session replay) tramite PostHog: screenshot periodici della schermata dell’app che ci aiutano a riprodurre e risolvere i problemi. I campi di testo e le immagini vengono mascherati e le schermate sensibili (come il paywall e l’accesso) ricevono un mascheramento aggiuntivo. Il replay delle sessioni è controllato da un feature flag lato server e può essere attivo per tutti gli utenti idonei. Il replay delle sessioni è disattivato per i minori. È disattivato anche per gli utenti la cui verifica dell’età richiesta dallo store è ancora in sospeso. Lo utilizziamo per il debug e il miglioramento del prodotto sulla base dei nostri legittimi interessi, ed è possibile opporsi in qualsiasi momento a questo trattamento scrivendo a support@getspeakright.com. Non registriamo replay delle sessioni su questo sito web.

Pubblicità

Le app mobili SpeakRight (iOS e Android) mostrano occasionalmente annunci interstiziali tramite Google AdMob. Su questo sito web non mostriamo alcun annuncio.

Quando viene utilizzato AdMob:

• Google può accedere all’Advertising ID dell’Utente o impostarlo — l’Identifier for Advertisers (IDFA) su iOS, il Google Advertising ID (GAID) su Android — insieme all’indirizzo IP, e può condividere informazioni sul dispositivo e sulle impression pubblicitarie con i propri partner pubblicitari e di misurazione. Consultare l’informativa sulla privacy pubblicitaria di Google.
• Agli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera mostriamo il modulo di consenso di Google conforme allo standard IAB TCF (tramite Google User Messaging Platform) alla prima apertura dell’app. È possibile rivedere la propria scelta all’interno del modulo di consenso.
• Su iOS richiediamo inoltre l’autorizzazione App Tracking Transparency (la richiesta di sistema «Consenti / Chiedi all’app di non tracciare») prima che sia possibile mostrare annunci personalizzati. In caso di rifiuto, l’Utente continuerà a vedere annunci, che però non saranno personalizzati.
• È possibile disattivare gli annunci personalizzati in qualsiasi momento:
  • iOS — Impostazioni → Privacy e sicurezza → Tracciamento → disattivare «Consenti richieste di tracciamento dalle app» (o per singola app).
  • Android — Impostazioni → Google → Annunci → «Elimina ID pubblicità» o «Disattiva annunci personalizzati».
• Su Android, gli eventi di ricavo di AdMob vengono trasmessi a RevenueCat insieme allo stato dell’abbonamento per la nostra reportistica interna sulla monetizzazione.

Come utilizziamo i servizi di terze parti

Per fornire il prodotto condividiamo dati specifici con i seguenti responsabili del trattamento. Ciascuno di essi è vincolato da condizioni compatibili con il GDPR e conserva i dati nell’Unione europea o in presenza di garanzie equivalenti.

Non vendiamo le informazioni personali dell’Utente in cambio di denaro. Una certa condivisione degli identificativi del dispositivo e di quelli pubblicitari con Google a fini pubblicitari (la nostra integrazione AdMob nelle app) può configurarsi come «condivisione» e, secondo alcune leggi statali statunitensi sulla privacy, come «vendita» a fronte di altro corrispettivo di valore, anche in assenza di scambio di denaro; per sapere come esercitare l’opt-out, consultare più avanti la sezione «Non vendere né condividere le mie informazioni personali».

Base giuridica del trattamento

Laddove si applichi il GDPR dell’UE o del Regno Unito, ci basiamo sulle seguenti basi giuridiche:

• Esecuzione di un contratto (Art. 6(1)(b)) — creazione e gestione dell’account, registrazione e analisi degli esercizi, sincronizzazione dei progressi e gestione dell’abbonamento.
• Legittimi interessi (Art. 6(1)(f)) — analisi di prodotto, debug, segnalazione degli arresti anomali, sicurezza, prevenzione di frodi e abusi e replay delle sessioni. È possibile opporsi al trattamento fondato sui legittimi interessi (si veda «I diritti dell’Utente»).
• Consenso (Art. 6(1)(a)) — pubblicità personalizzata. È possibile revocare il consenso in qualsiasi momento.
• Obbligo legale (Art. 6(1)(c)) — quando dobbiamo conservare o divulgare dati per adempiere alla legge applicabile.

Per quanto tempo conserviamo i dati

• Dati dell’account, registrazioni vocali, cronologia degli esercizi e feedback generato dall’IA: conservati finché esiste l’account. Quando l’Utente elimina l’account, eliminiamo questi dati immediatamente (e comunque entro 30 giorni). L’eliminazione dell’account è definitiva.
• Stato dell’abbonamento: legato alla durata dell’account; eliminato insieme all’account.
• Eventi di analisi in PostHog: conservati secondo il periodo di conservazione del progetto PostHog (attualmente fino a 12 mesi). Quando l’Utente elimina l’account SpeakRight, chiediamo a PostHog di eliminare gli eventi collegati a tale account; l’operazione si completa entro 30 giorni. Gli eventi anonimi acquisiti prima dell’accesso non sono associati all’account e sono conservati secondo il periodo di conservazione del progetto PostHog.

I diritti dell’Utente

Se l’Utente risiede nello Spazio economico europeo, nel Regno Unito o in un’altra giurisdizione con una normativa comparabile in materia di protezione dei dati, ha il diritto di:

• Accedere ai dati che deteniamo sul suo conto.
• Rettificare i dati inesatti.
• Eliminare il proprio account e i dati associati («diritto all’oblio»). È possibile farlo dall’interno dell’app (Impostazioni → Elimina account) o scrivendo a support@getspeakright.com. Istruzioni passo passo: Elimina il tuo account.
• Esportare i propri dati in un formato portabile (richiesta tramite il supporto).
• Limitare il nostro trattamento dei suoi dati in determinate circostanze.
• Opporsi a specifiche attività di trattamento.
• Revocare il consenso in qualsiasi momento laddove ci basiamo sul consenso (incluso il consenso AdMob, modificabile dal modulo di consenso o dalle impostazioni del dispositivo).
• Proporre reclamo all’autorità di controllo locale per la protezione dei dati: nell’UE, all’autorità nazionale; nel Regno Unito, all’Information Commissioner’s Office (ICO).

Rispondiamo alle richieste entro 30 giorni. Non è previsto alcun costo per le richieste ragionevoli.

Residenti in California

Se l’Utente risiede in California, il California Consumer Privacy Act (come modificato dal CPRA) gli riconosce diritti aggiuntivi:

• Diritto di sapere quali categorie di informazioni personali raccogliamo, condividiamo e divulghiamo.
• Diritto di eliminare le informazioni personali che deteniamo sul suo conto (utilizzare Impostazioni → Elimina account oppure scriverci).
• Diritto di rettificare le informazioni personali inesatte.
• Diritto di rinunciare alla vendita o alla condivisione delle informazioni personali. Non vendiamo le informazioni personali dell’Utente in cambio di denaro, ma la nostra integrazione con Google AdMob nelle app iOS e Android può costituire una «condivisione» e, secondo l’ampia definizione del CCPA, potenzialmente una «vendita», a fini di pubblicità comportamentale intercontestuale. Per esercitare l’opt-out, consultare più avanti la sezione «Non vendere né condividere le mie informazioni personali».
• Diritto alla non discriminazione per l’esercizio di uno qualsiasi dei diritti sopra indicati.

Inviare le richieste a support@getspeakright.com.

Non vendere né condividere le mie informazioni personali

Per rinunciare a questa «condivisione»/«vendita» delle proprie informazioni a fini di pubblicità personalizzata:

• iOS — rifiutare la richiesta App Tracking Transparency oppure disattivare Impostazioni → Privacy e sicurezza → Tracciamento → «Consenti richieste di tracciamento dalle app».
• Android — attivare «Disattiva annunci personalizzati» (o eliminare il proprio Advertising ID) in Impostazioni → Google → Annunci.
• Nello Spazio economico europeo, nel Regno Unito e in Svizzera è inoltre possibile modificare la propria scelta nel modulo di consenso di Google mostrato alla prima apertura dell’app.
• Oppure scrivere a support@getspeakright.com e tratteremo la richiesta di opt-out.

La disattivazione degli annunci personalizzati interrompe la «condivisione» a fini pubblicitari; l’Utente potrebbe comunque vedere annunci non personalizzati (contestuali).

Minori

SpeakRight è destinato a utenti di età pari o superiore a 13 anni. Per utilizzare SpeakRight l’Utente deve avere almeno 13 anni e non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se l’Utente risiede nello Spazio economico europeo o nel Regno Unito e non ha raggiunto l’età del consenso digitale prevista nel proprio Paese (tra i 13 e i 16 anni, a seconda della giurisdizione), può utilizzare SpeakRight solo con il consenso di un genitore o di un tutore. Se si ritiene che un minore ci abbia fornito informazioni personali, scrivere a support@getspeakright.com e provvederemo a eliminarle.

Sicurezza

Adottiamo pratiche di sicurezza standard del settore: TLS in transito, cifratura a riposo per il database di produzione, token di accesso con ambito limitato per i servizi di backend. Nessun sistema è perfettamente sicuro, ma lavoriamo costantemente per proteggere i dati dell’Utente.

Trasferimenti internazionali

Il nostro backend, il database principale e le analisi sono ospitati nell’Unione europea. Alcuni responsabili del trattamento — Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (e i fornitori di LLM a cui instrada le richieste) e RevenueCat — possono trattare dati al di fuori dello SEE, anche negli Stati Uniti. In tali casi, i trasferimenti sono coperti da Standard Contractual Clauses o da garanzie equivalenti.

Modifiche alla presente informativa

Aggiorneremo questa pagina quando le nostre pratiche in materia di dati cambieranno. La data di «Ultimo aggiornamento» in cima alla pagina indica la modifica più recente. In caso di modifiche sostanziali che incidono sui diritti dell’Utente, invieremo una notifica anche nell’app.

Contatti

Per domande sulla privacy o richieste degli interessati, scrivere a support@getspeakright.com.

Segnalazioni di bug

Quando invii una segnalazione di bug, raccogliamo il testo inserito, un’immagine facoltativa, un riferimento pseudonimo all’account e dati diagnostici tecnici (piattaforma, versione e build dell’app, versione del sistema operativo, modello del dispositivo, impostazioni locali e ambiente dell’app). Possiamo inoltre includere una traccia delle interazioni recenti rispettosa della privacy: esclusivamente categorie di eventi, esiti e tempi relativi predefiniti. Non includiamo log grezzi del dispositivo, stack trace, messaggi in formato libero nella traccia, URL o payload di rete.

Le segnalazioni e gli allegati sono conservati in uno spazio privato gestito da Railway in qualità di nostro responsabile del trattamento e sono crittografati sia in transito sia a riposo. Li conserviamo per un massimo di 90 giorni, quindi li eliminiamo. Non inserire informazioni personali, di pagamento o altri dati sensibili nel testo o nell’immagine della segnalazione.