Informativa sulla privacy

1. Chi è il titolare del trattamento

Duendillo è gestito da chi lo sviluppa. I recapiti completi del titolare del trattamento saranno aggiunti qui prima che Duendillo sia aperto al pubblico. Fino ad allora, usa "Contatta l'assistenza" nel menu "Aiuto".

2. Quali dati trattiamo

Dati dell'account: il tuo indirizzo e-mail, il tuo nome, la tua password (conservata solo come hash sicuro) e, se accedi con Google, l'ID del tuo account Google.

Impostazioni: lingua dell'app, lingua di traduzione, variante di spagnolo, fuso orario e preferenze di apprendimento.

Dati di apprendimento: le tue risposte, con orario, correttezza e durata; i testi che scrivi e le registrazioni che fai negli esercizi di parlato.

Dati tecnici: log delle richieste e degli errori, necessari per far funzionare e proteggere il servizio.

3. Perché li trattiamo

Per fornire il servizio per cui hai creato il tuo account (contratto): il tuo account, esercizi e ripassi adattivi, progressi, gruppi e messaggi.

Per inviarti le e-mail necessarie, come la conferma dell'account e la reimpostazione della password.

Per mantenere il servizio sicuro e funzionante (legittimo interesse).

Per misurare e migliorare l'efficacia didattica di Duendillo, con statistiche aggregate (legittimo interesse; puoi opporti, vedi sotto).

4. Statistiche di apprendimento

Calcoliamo statistiche aggregate dai dati di apprendimento, come quante persone tornano a studiare, quanto ricordano nel tempo e con quale precisione l'app prevede l'oblio. Le statistiche non contengono mai il tuo nome o il tuo indirizzo e-mail, e i gruppi con meno di 10 persone non vengono mostrati. I risultati aggregati possono essere pubblicati, per esempio in una tesi magistrale.

Lo facciamo sulla base del nostro legittimo interesse a migliorare l'app. Puoi opporti in qualsiasi momento in Profilo → Impostazioni → Privacy; da quel momento i tuoi dati vengono esclusi da queste statistiche.

5. Fornitori di IA

Per le funzioni di IA inviamo solo ciò che serve alla funzione, come il testo della tua risposta o una registrazione, mai il tuo nome o il tuo indirizzo e-mail.

La valutazione dei testi, le conversazioni, il riconoscimento vocale e la funzione di ricerca sono forniti da OpenAI (USA). La sintesi vocale e la valutazione della pronuncia sono fornite da Microsoft Azure nell'UE. I dati inviati a fornitori fuori dall'UE sono protetti dalle garanzie richieste dal GDPR. Ti chiediamo il consenso prima che tu usi una funzione di IA per la prima volta.

6. Per quanto tempo conserviamo i dati

Le registrazioni vengono eliminate dopo 90 giorni; la trascrizione e la valutazione restano.

I dati dell'account vengono conservati finché non elimini il tuo account. Dopo, la cronologia delle tue risposte viene conservata solo con un ID anonimo (vedi la sezione successiva).

7. Eliminare l'account ed esportare i dati

Nel tuo profilo puoi scaricare i tuoi dati personali ed eliminare il tuo account.

Quando elimini l'account, i tuoi dati personali vengono eliminati: indirizzo e-mail, nome, messaggi, testi e registrazioni. La cronologia delle tue risposte (corrette o no, quando e con quale rapidità) viene conservata con un ID anonimo che non può essere ricondotto a te, affinché le statistiche di apprendimento e i modelli adattivi restino accurati.

8. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti al loro trattamento. Puoi revocare un consenso in qualsiasi momento; ciò non incide sul trattamento avvenuto prima.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati.

9. Dove e come vengono conservati i dati

I nostri server e database si trovano in data center Microsoft Azure nell'Unione europea. Le connessioni sono cifrate e le password vengono conservate solo come hash sicuri.

10. Modifiche a questa informativa

Se modifichiamo questa informativa in modo rilevante, te lo comunicheremo nell'app o via e-mail.