Informativa sulla privacy

Talkard è un’app di flashcard per imparare le lingue, insieme al sito talkard.app. Entrambi sono gestiti da Pedro Henrique Ferreira da Costa Damião, persona fisica con sede a Juiz de Fora (MG), in Brasile.

Ai sensi della legge brasiliana sulla protezione dei dati (legge n. 13.709/2018, “LGPD”), Pedro Henrique Ferreira da Costa Damião è il titolare del trattamento dei dati personali descritti in questa informativa e svolge anche il ruolo di responsabile della protezione dei dati. Per qualsiasi questione di privacy, scrivi a privacy@talkard.app.

Se ti trovi nell’Unione europea, nello Spazio economico europeo o nel Regno Unito, hai anche i diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR), descritti in questa informativa.

Questa informativa vale per l’app Talkard per Android (e per iPhone, quando uscirà) e per il sito talkard.app. Spiega quali dati vengono trattati, perché, con chi vengono condivisi e come esercitare i tuoi diritti.

Talkard è pensata per funzionare senza account e senza un server proprio: quasi tutto quello che fai nell’app non lascia mai il tuo telefono.

Per funzionare, l’app conserva le informazioni seguenti solo nella memoria del tuo dispositivo. Non ci vengono inviate e non abbiamo accesso a esse.

• Mazzi, parole, traduzioni e frasi di esempio che crei.
• Risultati di studio: risposte giuste e sbagliate, date e il testo della risposta che hai scritto o che il riconoscimento vocale ha trascritto. Servono alla ripetizione dilazionata, alle statistiche e alla serie di giorni.
• Le tue impostazioni, come tema, lingua dell’app, tempo per carta, velocità della pronuncia e orario del promemoria.
• L’ultimo stato noto del tuo abbonamento, perché l’app funzioni offline.

Se disinstalli l’app o ne cancelli i dati nelle impostazioni del telefono, queste informazioni vengono eliminate e non possiamo recuperarle.

Nello studio a voce, l’app chiede l’accesso al microfono (e, su iPhone, al riconoscimento vocale). L’audio viene usato solo durante lo studio, per trascrivere e controllare la tua risposta. Talkard non registra, non conserva e non ci invia l’audio.

La trascrizione è fatta dal servizio di riconoscimento vocale del sistema del telefono. L’app preferisce il riconoscimento sul dispositivo. Quando non è disponibile per una lingua, il sistema può inviare l’audio ai server del fornitore (Google su Android, Apple su iPhone), che lo trattano secondo le proprie informative: Google e Apple.

L’app può suggerirti di scaricare il pacchetto di riconoscimento offline di una lingua. Il download è fatto dal sistema del telefono.

Il permesso è facoltativo. Se lo neghi, puoi studiare normalmente scrivendo, e puoi revocarlo in qualsiasi momento nelle impostazioni del telefono.

Per riprodurre la pronuncia, l’app invia il testo della carta al motore vocale del sistema del telefono. È una funzione del sistema operativo e, a seconda del motore installato, può usare internet, secondo l’informativa del fornitore.

Il promemoria è una notifica locale, programmata sul telefono. Si attiva solo se lo accendi in Impostazioni e consenti le notifiche. Non usiamo notifiche remote (push) né identificativi di notifica.

Quando esporti un backup, l’app crea un file con i tuoi mazzi, carte, frasi e risultati e apre il menu di condivisione del sistema. Il file finisce dove scegli di salvarlo o inviarlo, sotto il tuo controllo e secondo le regole del servizio che usi. Non è cifrato: conservalo come qualsiasi file personale.

Se sul tuo telefono è attivo il backup automatico di Android, il sistema può includere i dati dell’app nel backup del tuo account Google, secondo le tue impostazioni e l’informativa di Google. Lo controlli tu, nelle impostazioni del telefono.

L’abbonamento al piano Pro si sottoscrive e si paga tramite Google Play (o l’App Store, quando l’app arriverà su iPhone). Non riceviamo il numero della tua carta, il tuo nome, la tua e-mail né altri dati di pagamento.

Per verificare gli acquisti e sbloccare Pro usiamo RevenueCat, un servizio di RevenueCat, Inc. (Stati Uniti), che tratta i dati per nostro conto. Quando apri l’app o ci torni (per sapere se Pro è attivo), apri la schermata Piani, acquisti, ripristini o gestisci l’abbonamento, l’app invia a RevenueCat:

• un identificativo casuale e anonimo, creato nell’app, non collegato al tuo nome né al tuo account Google;
• i dati dell’acquisto ricevuti dallo store: prodotto, data, prezzo, valuta, paese dello store, ricevuta d’acquisto e stato dell’abbonamento;
• i dati tecnici necessari alla connessione, come indirizzo IP, sistema operativo, versione dell’app e lingua del dispositivo.

RevenueCat usa questi dati per confermare l’acquisto con lo store, comunicare all’app se Pro è attivo, consentire il ripristino degli acquisti, mostrare il centro di gestione dell’abbonamento e fornirci report aggregati, come il numero di abbonamenti attivi. Non usiamo questi dati per la pubblicità. Informativa di RevenueCat: revenuecat.com/privacy.

Anche Google Play tratta i dati dell’acquisto, secondo le norme sulla privacy di Google.

Il sito talkard.app è ospitato da Vercel Inc. (Stati Uniti). Come ogni server, registra dati tecnici di ogni accesso (indirizzo IP, browser, pagina richiesta, data e ora) per servire le pagine, proteggere il sito dagli abusi e analizzare gli errori. Questi registri sono temporanei.

Il dominio talkard.app usa il DNS di Cloudflare, Inc. (Stati Uniti) solo per puntare l’indirizzo verso Vercel: il traffico del sito non passa da Cloudflare, che non imposta cookie.

Il sito non ha moduli, non chiede registrazioni e non usa cookie pubblicitari. I caratteri sono serviti dal sito stesso.

Con il tuo permesso, dato nell’avviso sui cookie, il sito usa anche:

• Google Analytics 4, di Google LLC, per misurare le visite e la loro provenienza: pagine viste, tempo sulla pagina, clic sui link, tipo di dispositivo e browser, lingua, posizione approssimativa (città e paese, stimati dall’IP) e pagina di provenienza. Analytics 4 non registra l’indirizzo IP completo. I dati sono conservati per 14 mesi e la condivisione per la pubblicità è disattivata.
• Microsoft Clarity, di Microsoft Corporation, per capire l’usabilità del sito con mappe di calore e registrazioni anonime della navigazione: movimenti del mouse, scorrimento, clic e tocchi, dimensioni dello schermo, dispositivo e browser, posizione approssimativa e pagine visitate. Clarity oscura il testo digitato. Le registrazioni restano disponibili fino a 30 giorni e i dati aggregati fino a 13 mesi.

Se rifiuti, nessuno di questi strumenti viene caricato. Se il tuo browser invia il segnale Global Privacy Control, lo consideriamo un rifiuto. Puoi cambiare idea in qualsiasi momento in “Preferenze sui cookie”, nel piè di pagina; quando revochi il consenso, i cookie di questi strumenti vengono cancellati. Informative: Google e Microsoft.

Trattiamo dati personali sulle seguenti basi giuridiche della LGPD (art. 7) e, per chi si trova in Europa, del GDPR (art. 6):

• Esecuzione di un contratto (LGPD, art. 7, V; GDPR, art. 6, par. 1, lett. b): verificare e mantenere il tuo abbonamento Pro, tramite RevenueCat e lo store.
• Consenso (LGPD, art. 7, I; GDPR, art. 6, par. 1, lett. a): Google Analytics e Microsoft Clarity sul sito, e i permessi di microfono e notifiche nell’app. Puoi revocarlo in qualsiasi momento.
• Legittimo interesse (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f): registri tecnici dell’hosting, per mantenere il sito sicuro e funzionante, e report aggregati sugli abbonamenti, per gestire l’app.
• Obbligo di legge ed esercizio di diritti (LGPD, art. 7, II e VI; GDPR, art. 6, par. 1, lett. c): conservare registri quando la legge lo richiede o per difenderci in giudizio.

Non vendiamo, non affittiamo e non condividiamo dati personali per la pubblicità. I dati descritti sopra sono trattati solo dai fornitori che fanno funzionare l’app e il sito:

• Google: Google Play, riconoscimento vocale su Android, Google Analytics e la casella e-mail (Gmail) che riceve i messaggi;
• Apple: App Store e riconoscimento vocale su iPhone, quando l’app arriverà su iOS;
• RevenueCat: gestione degli abbonamenti;
• Microsoft: Clarity;
• Vercel: hosting del sito;
• Cloudflare: DNS del dominio e inoltro delle e-mail inviate agli indirizzi @talkard.app.

Possiamo anche fornire dati alle autorità quando lo richiedono la legge o un ordine del giudice.

Questi fornitori possono trattare dati fuori dal Brasile e dal tuo paese, soprattutto negli Stati Uniti. Ai sensi dell’art. 33 della LGPD, il trasferimento si basa sull’esecuzione del contratto con te (punto IX), per gli abbonamenti, e sul tuo consenso specifico (punto VIII), per gli strumenti di analisi del sito.

Questi fornitori offrono garanzie contrattuali di protezione dei dati, come clausole tipo e, per i dati provenienti dall’Europa, le clausole approvate dalla Commissione europea o il Data Privacy Framework UE-USA.

• Dati sul tuo telefono: finché non li elimini nell’app, non cancelli i dati dell’app o non la disinstalli.
• Dati dell’abbonamento su RevenueCat: finché esiste l’abbonamento e poi per il tempo necessario a rispettare la legge ed esercitare diritti, in genere fino a 5 anni. Puoi chiederne la cancellazione prima, quando la legge lo consente.
• Google Analytics: 14 mesi. Microsoft Clarity: registrazioni fino a 30 giorni e dati aggregati fino a 13 mesi.
• Registri tecnici dell’hosting: per il breve periodo stabilito da Vercel per sicurezza e funzionamento.
• E-mail che ci invii: per il tempo necessario a rispondere e poi fino a 5 anni, per l’eventuale difesa di diritti.

Ai sensi della LGPD (art. 18), puoi chiedere: conferma che trattiamo i tuoi dati; accesso; rettifica; anonimizzazione, blocco o cancellazione dei dati non necessari o trattati in violazione della legge; portabilità; cancellazione dei dati trattati con il consenso; informazioni su con chi li condividiamo e sulla possibilità di non dare il consenso; e revoca del consenso. Puoi anche opporti ai trattamenti basati sul legittimo interesse.

Chi si trova in Europa ha anche i diritti del GDPR (artt. da 15 a 22), compreso quello di proporre reclamo all’autorità di protezione dei dati del proprio paese, come il Garante per la protezione dei dati personali in Italia.

I dati dell’app sono sul tuo telefono: puoi consultarli, modificarli, esportarli o eliminarli nell’app in qualsiasi momento. Per richieste sui dati dell’abbonamento, scrivi a privacy@talkard.app indicando il numero d’ordine di Google Play (inizia con GPA.), che trovi nella ricevuta inviata da Google. Così troviamo il record su RevenueCat senza bisogno di altri tuoi dati.

Rispondiamo entro 15 giorni. Puoi anche presentare reclamo all’Autorità nazionale brasiliana per la protezione dei dati (ANPD).

Talkard è pensata per persone dai 13 anni in su e non è rivolta ai bambini. Gli adolescenti dai 13 ai 17 anni dovrebbero usarla con il consenso dei genitori o di chi ne fa le veci, e gli acquisti devono essere fatti o autorizzati da loro. Google Play offre il controllo genitori a questo scopo.

Non raccogliamo consapevolmente dati di bambini. Se vieni a sapere che un bambino ci ha inviato dati, scrivi a privacy@talkard.app e verranno cancellati.

Le comunicazioni tra l’app e RevenueCat, e tra il sito e il tuo browser, sono cifrate (HTTPS). Sul telefono, i dati dell’app stanno nello spazio protetto del sistema, accessibile solo all’app stessa. Ti consigliamo di tenere attivo il blocco schermo, il sistema aggiornato e i backup in un luogo sicuro.

In caso di incidente di sicurezza che possa comportare un rischio o un danno rilevante, informeremo te e l’ANPD, come previsto dalla legge.

Possiamo aggiornare questa informativa quando cambiano l’app, il sito o la legge. La data in alto indica la versione in vigore. Le modifiche rilevanti saranno annunciate nell’app o sul sito prima di entrare in vigore.

Domande, richieste o reclami sulla privacy: privacy@talkard.app. Titolare del trattamento e responsabile della protezione dei dati: Pedro Henrique Ferreira da Costa Damião, Juiz de Fora (MG), Brasile.