1 Panoramica e Titolare del trattamento

La presente Informativa sulla Privacy si applica a tutti i servizi, alle applicazioni mobili (iOS, Android, Apple Watch) e alle piattaforme web gestite da BellaSpeak Inc. ("BellaSpeak", "noi", "ci" o "nostro"). Agiamo in qualità di Titolare del trattamento responsabile dei tuoi dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e delle relative leggi internazionali sulla protezione dei dati.

La nostra missione è aiutare le persone a raggiungere una fluidità di conversazione spontanea senza mai compromettere la loro sovranità personale, riservatezza o dignità digitale. Progettiamo le nostre piattaforme basandoci sui principi di privacy-by-design fin dalle fondamenta.

2 Informazioni raccolte

Raccogliamo solo le informazioni strettamente necessarie per fornire un'esperienza didattica eccezionale e personalizzata:

• Dati di identificazione dell'account: Al momento della registrazione, raccogliamo il tuo nome visualizzato, l'indirizzo email, l'hash della password e le preferenze linguistiche. Se ti autentichi tramite fornitori terzi (Apple, Google), riceviamo il tuo token di autenticazione e l'email verificata associata.
• Progressi di apprendimento e telemetria SRS: Per personalizzare i programmi di ripasso, il nostro sistema di Ripetizione Spaziata (SRS - Spaced Repetition System) registra le interazioni con le schede, i punteggi di precisione dei quiz, i timestamp di completamento delle lezioni e il tempo di coinvolgimento attivo.
• Telemetria tecnica e del dispositivo: La versione del sistema operativo, la versione della build dell'app, il modello del dispositivo, le analisi dei crash e gli indirizzi IP vengono elaborati esclusivamente per garantire la stabilità e la sicurezza della piattaforma.

3 Informativa su microfono e dati vocali

Quando concedi l'autorizzazione al microfono, l'app elabora il tuo flusso audio sul dispositivo o tramite flussi transitori sicuri e crittografati per calcolare i punteggi fonetici acustici. La tua voce non viene mai inserita in dataset di IA pubblici, né utilizzata per scopi pubblicitari commerciali o conservata nei nostri database permanenti.

4 Come utilizziamo le tue informazioni

Tutti i dati raccolti vengono utilizzati esclusivamente per scopi didattici e operativi:

• Calcolare intervalli precisi di Ripetizione Spaziata (SRS) per prevenire il declino della memorizzazione dei vocaboli.
• Fornire spiegazioni mirate assistite dall'IA (Spiega il mio errore - EME, Explain My Error) quando viene inviata una risposta errata.
• Gestire l'accesso agli abbonamenti, i diritti di fatturazione e la personalizzazione del profilo.
• Monitorare il tempo di attività del sistema, rilevare bot automatici abusivi e garantire tempi di risposta rapidi del server.

5 Responsabili del trattamento e servizi terzi

Collaboriamo esclusivamente con fornitori di livello enterprise che mantengono rigorose certificazioni di sicurezza:

• Paddle: Agisce come nostro Merchant of Record per i pagamenti degli abbonamenti sul web, gestendo l'elaborazione dei pagamenti in conformità con lo standard PCI-DSS Livello 1. BellaSpeak non visualizza né memorizza mai i dati completi della carta di credito.
• Apple e Google: Facilitano gli acquisti in-app e la distribuzione dell'applicazione nell'ambito dei rispettivi quadri di riferimento sulla privacy degli store.
• Infrastruttura cloud: Container isolati ad alta sicurezza (PostgreSQL 17, Redis, RabbitMQ) ospitati in data center conformi allo standard SOC-2.

6 Conservazione dei dati e cancellazione immediata dell'account

Conserviamo i dati di apprendimento solo finché il tuo account rimane attivo. Ai sensi dell'Articolo 17 del GDPR (Diritto alla cancellazione / Diritto all'oblio), hai il diritto assoluto di eliminare permanentemente il tuo account e tutti i dati associati in qualsiasi momento.

7 Tutela della privacy dei minori

BellaSpeak è progettato per un pubblico generale e per studenti di lingue. Rispettiamo rigorosamente il Children’s Online Privacy Protection Act (COPPA) e le normative GDPR per la tutela dei minori (GDPR-K). Non raccogliamo consapevolmente informazioni di identificazione personale da minori di 13 anni (o minori di 16 anni in alcune giurisdizioni dell'UE) senza un consenso genitoriale verificabile.

8 Architettura di sicurezza e crittografia

Impieghiamo moderni controlli di sicurezza multilivello per proteggere i tuoi dati da accessi non autorizzati, alterazioni o divulgazioni:

• Crittografia in transito: Tutte le comunicazioni web e mobili sono protette tramite crittografia TLS 1.3 con intestazioni HTTPS rigide.
• Crittografia a riposo: I volumi del database e i backup sono crittografati utilizzando protocolli enterprise AES-256.
• Controllo degli accessi basato sui ruoli (RBAC): L'accesso del personale interno è isolato in pacchetti di contenuti rigidi, con zero accesso alle credenziali di pagamento degli utenti.

9 I tuoi diritti legali internazionali

A seconda della tua posizione geografica, disponi di diritti legali garantiti in merito alle tue informazioni personali:

• Diritto di accesso: Richiedere una copia completa di tutti i record di dati associati al tuo account.
• Diritto di rettifica: Correggere qualsiasi informazione del profilo personale inesatta o incompleta.
• Diritto alla portabilità: Esportare i tuoi progressi e i dettagli dell'account in un formato JSON leggibile da dispositivo automatico.
• Diritto di limitazione o opposizione: Disattivare le comunicazioni non essenziali e le attività di trattamento.

10 Contatta il nostro team Privacy

In caso di domande, richieste di protezione dei dati o istanze relative alla presente Informativa sulla Privacy, ti preghiamo di contattare direttamente il nostro Responsabile della Protezione dei Dati (DPO):