Informativa sulla privacy

Dubara / Learn by Translating («il servizio», «noi») ti aiuta a imparare le lingue traducendo frasi e leggendo articoli di notizie. Questa informativa spiega quali dati personali trattiamo, perché, su quale base giuridica, per quanto tempo li conserviamo e quali diritti hai ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Chi è responsabile (titolare del trattamento)

Il titolare del trattamento dei tuoi dati è Soner Sahin (Germania). I recapiti completi e l'indirizzo postale sono riportati nelle nostre note legali. Puoi contattarci in qualsiasi momento all'indirizzo info@dubara.io.

Quali dati raccogliamo

• Dati dell'account: il tuo indirizzo email (o l'identità di Sign in with Apple / Google) e un identificativo utente casuale.
• Contenuti di apprendimento: le traduzioni che scrivi, le parole che salvi, la tua coppia di lingue, il livello, gli argomenti, i punti e le serie.
• Stato dell'abbonamento: se hai un abbonamento attivo, associato al tuo identificativo utente. Non vediamo né conserviamo mai i dati della tua carta di pagamento.
• Dati di utilizzo e statistiche: sul sito web, se accetti le statistiche nel banner dei cookie (vedi «Statistiche e cookie» più sotto), misuriamo quali pagine e funzioni vengono usate e il numero di azioni chiave, per capire come viene usato il servizio e migliorarlo. Sul web nessuna statistica è attiva finché non dai il consenso. Nell'app iOS raccogliamo quali funzioni usi (ad es. il completamento di una sessione di pratica), il tuo tipo di abbonamento e gli eventi del ciclo di vita dell'app, associati al tuo identificativo utente.

Accesso con Google o Apple

Se accedi con Google, Google condivide con Dubara il tuo nome, il tuo indirizzo email, la tua foto del profilo e l'ID del tuo account Google. Se accedi con Apple, Apple condivide un ID account, il tuo indirizzo email (o un indirizzo di inoltro privato, se scegli di nascondere il tuo) e, se lo consenti, il tuo nome.

• Come li usiamo: solo per creare il tuo account Dubara e farti accedere. Non chiediamo l'accesso ai tuoi contatti, a Gmail, a Google Drive, al calendario o ad altri dati Google, e non pubblichiamo mai nulla a tuo nome.
• Come li conserviamo: insieme al tuo account, presso il nostro fornitore di autenticazione, Supabase (UE, Francoforte). Il tuo nome e il link alla tua foto del profilo restano nel tuo record di accesso; non li mostriamo a nessuno e non li usiamo per nient'altro.
• Condivisione: non vendiamo, non affittiamo e non condividiamo i dati ricevuti da Google o Apple, non li usiamo per la pubblicità e non li inviamo mai ai nostri fornitori di IA.
• Cancellazione: eliminando il tuo account nell'app elimini anche questi dati. Puoi inoltre revocare l'accesso di Dubara in qualsiasi momento dal tuo account Google o dalle impostazioni del tuo ID Apple, in «Accedi con Apple».

L'uso e il trasferimento da parte di Dubara delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

Perché li trattiamo e su quale base giuridica

• Fornire il servizio: creare il tuo account, salvare i tuoi progressi di apprendimento, valutare le tue traduzioni e generare esercizi. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, del GDPR).
• Pagamenti e abbonamenti: elaborare gli acquisti e mantenere aggiornato lo stato del tuo abbonamento. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b).
• Statistiche: misurare l'utilizzo per migliorare il prodotto. Sul sito web le statistiche si attivano solo dopo che hai dato il consenso tramite il banner dei cookie; base giuridica: il tuo consenso (art. 6, par. 1, lett. a), che puoi revocare in qualsiasi momento. Nell'app iOS, base giuridica: il nostro legittimo interesse a capire e migliorare il prodotto (art. 6, par. 1, lett. f); puoi opporti in qualsiasi momento contattandoci.
• Sicurezza e prevenzione degli abusi: limitare la frequenza delle richieste e proteggere il servizio da usi impropri. Base giuridica: i nostri legittimi interessi a mantenere il servizio sicuro e disponibile (art. 6, par. 1, lett. f).

Fornitori di servizi e sub-responsabili del trattamento

Per far funzionare il servizio ci avvaliamo dei seguenti fornitori. Alcuni trattano dati al di fuori dell'UE (vedi «Trasferimenti internazionali»).

• Supabase: backend, autenticazione e database. Ubicazione: UE (Francoforte, Germania).
• OpenAI e OpenRouter: valutazione con IA e generazione di contenuti. Le frasi che traduci, le parole che tocchi e i tuoi messaggi al tutor IA vengono inviati a questi fornitori per valutare le tue traduzioni, gestire le conversazioni con il tutor e produrre esercizi, suggerimenti e audio. I messaggi al tutor vengono inoltre controllati dal servizio di moderazione dei contenuti di OpenAI per mantenere le conversazioni sicure. Queste richieste contengono solo i contenuti di apprendimento necessari alla funzione, mai la tua email o la tua identità. Ubicazione: Stati Uniti.
• PostHog Inc.: analisi del prodotto per il sito web (inclusa la registrazione delle sessioni, usata solo dopo che hai dato il consenso tramite il banner dei cookie) e per l'app iOS. Ubicazione: Unione europea (ospitato nell'UE, Francoforte / eu.posthog.com).
• Vercel: hosting del sito web. Ubicazione: Stati Uniti.
• RevenueCat: gestione degli abbonamenti per l'app iOS. Ubicazione: Stati Uniti.

Trasferimenti internazionali

Quando i fornitori trattano dati negli Stati Uniti o nel Regno Unito, il trasferimento è protetto da garanzie adeguate ai sensi del Capo V del GDPR: clausole contrattuali standard (SCC) e, ove applicabile, il quadro UE–USA per la protezione dei dati personali. Puoi chiederci maggiori informazioni su queste garanzie contattandoci.

Per quanto tempo conserviamo i tuoi dati

• Dati dell'account e di apprendimento: per tutto il tempo in cui esiste il tuo account. Quando elimini il tuo account, li cancelliamo entro 30 giorni, salvo i casi in cui dobbiamo conservare determinati documenti più a lungo per adempiere a obblighi di legge (ad esempio, documenti di pagamento e fiscali).
• Dati statistici: gli eventi statistici sono collegati a un identificativo pseudonimo dell'account (un ID casuale, mai il tuo nome o la tua email) e vengono conservati da PostHog per un massimo di 7 anni o fino all'eliminazione del tuo account, se precedente. L'eliminazione dell'account cancella anche il tuo profilo statistico e i relativi eventi.

Statistiche e cookie (web)

Sul sito web usiamo PostHog per l'analisi del prodotto (inclusa la registrazione delle sessioni), ospitato nell'UE (Francoforte / eu.posthog.com). PostHog è subordinato a un banner di consenso preventivo: nessuna statistica viene attivata, nessun cookie statistico né dato nell'archiviazione locale viene salvato e nessuna richiesta di rete a fini statistici viene effettuata finché non accetti attivamente. Se rifiuti, o prima che tu abbia fatto una scelta, non viene caricato nulla che riguardi le statistiche. La tua scelta viene ricordata sul tuo dispositivo e puoi cambiarla in qualsiasi momento cancellando la scelta memorizzata. La base giuridica di questo trattamento è il tuo consenso (art. 6, par. 1, lett. a, del GDPR).

Se scegli una lingua dal menu delle lingue del sito, un piccolo cookie (dh_lang) ricorda questa scelta, così il sito si apre nella tua lingua la volta successiva. Non contiene nient'altro e non viene usato per le statistiche.

Cosa non facciamo

• Non vendiamo i tuoi dati.
• Non usiamo SDK pubblicitari né ti profiliamo a fini pubblicitari.
• Non raccogliamo la tua posizione precisa, i tuoi contatti o le tue foto.

I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli, di limitarne il trattamento e di ottenerne la portabilità, nonché di opporti al trattamento basato su legittimi interessi. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Puoi eliminare le parole salvate e i tuoi tentativi nell'app, e puoi eliminare l'intero account e i relativi dati direttamente dal tuo profilo nell'app iOS. Per esercitare qualsiasi altro diritto, scrivici a info@dubara.io e provvederemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione.

Minori

Il servizio non è rivolto a minori di 16 anni.

Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che il servizio si evolve. In tal caso, aggiorneremo la data di entrata in vigore indicata sopra.

Contatti

info@dubara.io