Informativa sulla Privacy

1. Introduzione

Kata è un servizio di Techsign Solutions GmbH, Aeschengraben 29, 4051 Basilea, Svizzera ("noi" o "nostro"), titolare del trattamento dei tuoi dati personali. Gestiamo l'applicazione mobile, il sito web, l'app web e l'estensione per Chrome di Kata (collettivamente, il "Servizio"). La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali quando utilizzi il nostro Servizio. Segue la legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti dell'Unione europea e dello Spazio economico europeo, il Regolamento generale sulla protezione dei dati (GDPR).

2. Informazioni che raccogliamo

Dati dell'account

Quando crei un account, raccogliamo il tuo indirizzo email, il tuo nome, se lo indichi, e la tua password, che conserviamo solo in forma di hash.

Dati di apprendimento

Conserviamo i vocaboli che aggiungi, i registri delle sessioni di studio, i progressi nelle lezioni di grammatica, i dati di padronanza degli esercizi, le pianificazioni della ripetizione spaziata, le informazioni sulle serie consecutive e le preferenze linguistiche. Questi dati sono essenziali per la fornitura del Servizio.

Dati di utilizzo e analisi

Raccogliamo statistiche di utilizzo nell'app per iOS e nell'app web (ad es. schermate visitate, funzionalità utilizzate, durata della sessione, versione dell'app e tipo di dispositivo) per migliorare il Servizio. Le app inviano anche segnalazioni di arresti anomali ed errori, così possiamo individuare e risolvere i problemi. Questi dati vengono elaborati da PostHog su server nell'UE e collegati a un ID account pseudonimo, mai al tuo nome o al tuo indirizzo email. Per sapere in quali paesi e città viene usato Kata, PostHog ricava dal tuo indirizzo IP una posizione approssimativa (paese, regione e città) al momento della ricezione dei dati e poi elimina l'indirizzo IP, che non viene conservato. Nell'app web (non nell'app per iOS) registriamo anche le sessioni, cioè come ti muovi tra le pagine, per trovare i punti in cui l'app è difficile da usare; tutto ciò che digiti e l'indirizzo email del tuo account vengono oscurati in queste registrazioni, che vengono cancellate dopo 30 giorni. Su questo sito web, PostHog conta le visite senza cookie e senza salvare nulla sul tuo dispositivo; queste visite restano anonime e non vengono collegate a nessun account. Se arrivi all'app web tramite uno dei nostri annunci o un altro link contrassegnato, l'app web registra a quale campagna e a quale annuncio appartiene il link, così sappiamo quali campagne portano persone a Kata. Non usiamo nessuno di questi dati per la pubblicità e non ti tracciamo attraverso altre app o siti web. Puoi disattivare le statistiche di utilizzo nelle Impostazioni dell'app, sia su iOS sia sul web (così si fermano anche le registrazioni delle sessioni), oppure opporti in qualsiasi momento scrivendo a support@kata-languages.com.

Dati sugli acquisti

Se ti abboni a Kata Pro, lo acquisti da Apple (App Store) o da Paddle (app web). In qualità di venditori, trattano i tuoi dati di pagamento e di fatturazione (come nome, indirizzo email, paese, metodo di pagamento e ordini) come titolari autonomi del trattamento, secondo le proprie informative sulla privacy (Paddle: https://www.paddle.com/legal/privacy). Non riceviamo mai i dati della tua carta di pagamento. Il nostro fornitore di servizi per gli abbonamenti RevenueCat gestisce i tuoi abbonamenti: riceve il tuo ID account pseudonimo, l'indirizzo email del tuo account (così il nostro supporto può trovare il tuo abbonamento) e lo stato del tuo abbonamento e dei tuoi acquisti (prodotto, prezzo, store, date e rinnovo) e, nell'app per iOS, anche l'identificativo per i fornitori (IDFV) che Apple mette a disposizione di ogni sviluppatore di app. Da RevenueCat riceviamo lo stato dell'abbonamento e la data di scadenza per sbloccare Pro. Quando disdici o recedi tramite noi, oppure elimini il tuo account, comunichiamo a Paddle l'identificativo del tuo abbonamento web, affinché possa essere disdetto o rimborsato.

Disdette e recessi

Quando utilizzi «Disdire i contratti qui» o «Recedere dal contratto qui», trattiamo i dati che inserisci (il tuo indirizzo email, il tuo nome, se lo indichi, e, in caso di disdetta, il tipo, il motivo e la data di cessazione richiesta) insieme al momento della ricezione, per dare seguito alla tua dichiarazione (presso Paddle, per un abbonamento dell'app web), confermartela via email e, se necessario, inoltrarla al nostro supporto. Per prevenire abusi di queste pagine pubbliche, contiamo le richieste per indirizzo IP e per indirizzo email in forma non reversibile (hash).

Richieste di assistenza

Quando ci invii una richiesta di assistenza, riceviamo il tuo messaggio, l'indirizzo email del tuo account (per poterti rispondere), gli screenshot che alleghi e alcune informazioni tecniche sull'app e sul tuo dispositivo (versione dell'app, modello del dispositivo, versione del sistema operativo, impostazioni della lingua e messaggi di errore recenti). Queste informazioni vengono conservate nel nostro sistema di ticket di assistenza e utilizzate esclusivamente per gestire la tua richiesta.

Email sulle modifiche tecniche

Con un account Kata ricevi email sulle modifiche tecniche a Kata, ad esempio funzioni modificate, interventi di manutenzione o modifiche che riguardano il tuo account o il modo in cui usi Kata. Queste email vengono attivate automaticamente alla creazione dell'account; questo vale anche per gli account già esistenti. Puoi disiscriverti in qualsiasi momento nell'app in Impostazioni → Account (su iOS e sul web) o con il link per la disiscrizione presente in ognuna di queste email, e riattivarle negli stessi punti. Se ti disiscrivi, continui a ricevere le email relative al tuo account o al tuo abbonamento (ad esempio per reimpostare la password). Per l'invio trattiamo il tuo indirizzo email, la lingua dell'app, la tua scelta di ricevere o meno queste email, quando l'hai modificata l'ultima volta e quali di queste email ti abbiamo inviato. Le email vengono inviate tramite Resend. Il registro delle email inviate viene cancellato insieme al tuo account.

Novità, offerte e promemoria di studio via email

Ti inviamo novità, offerte e promemoria di studio via email solo se hai dato il tuo consenso: spuntando l'apposita casella durante la registrazione (non è preselezionata) oppure attivando l'interruttore nell'app in Impostazioni → Account (su iOS e sul web). Il consenso dato durante la registrazione vale solo dopo che hai confermato il tuo indirizzo email; l'email di conferma lo indica. Non abbiamo iscritto a queste email gli account già esistenti. Queste email comprendono novità su Kata e sulle nuove funzioni, offerte (ad esempio su Kata Pro), un promemoria se non studi da 7 giorni e un altro dopo 30 giorni, e un'email su Kata Pro 14 giorni dopo la fine del tuo abbonamento Kata Pro o di un periodo Pro gratuito. Perché i promemoria e l'email su Kata Pro arrivino al momento giusto, usiamo la data in cui hai studiato l'ultima volta (dai tuoi dati di apprendimento) e la data in cui è terminato il tuo Kata Pro; non usiamo altri dati a questo scopo. Il promemoria dopo 7 giorni può anche indicare quante delle tue flashcard sono da ripassare. Oltre a questo, non analizziamo i tuoi dati per queste email e non creiamo un tuo profilo. Le email non contengono pixel di tracciamento, quindi non registriamo se le apri; i link al loro interno possono contenere indicazioni sulla campagna, come descritto in «Dati di utilizzo e analisi». Per l'invio trattiamo il tuo indirizzo email, la lingua dell'app, se hai dato il consenso e quali di queste email ti abbiamo inviato. Registriamo ogni consenso e ogni revoca con data e ora, il punto in cui è avvenuto (ad esempio la registrazione, le Impostazioni o il link per la disiscrizione) e la versione del testo del consenso, per poter dimostrare il tuo consenso. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro: con l'interruttore nelle Impostazioni, con il pulsante per la disiscrizione presente in ognuna di queste email oppure scrivendo a support@kata-languages.com. La revoca riguarda solo queste email, non le email sulle modifiche tecniche né quelle relative al tuo account o al tuo abbonamento. Queste email vengono inviate tramite Resend. Il registro dei tuoi consensi e delle email inviate viene cancellato insieme al tuo account.

3. Come utilizziamo le tue informazioni

• Per fornire e mantenere il Servizio
• Per sincronizzare i tuoi dati di apprendimento su tutti i dispositivi tramite il nostro backend cloud
• Per gestire il tuo abbonamento e le funzionalità premium
• Per migliorare e ottimizzare il Servizio attraverso l'analisi dei dati
• Per comunicare con te riguardo al tuo account o al Servizio (ad es. reimpostazione della password, aggiornamenti critici)

Basi giuridiche: trattiamo i tuoi dati dell'account, di apprendimento, di acquisto e di assistenza perché ci servono per fornirti il Servizio a cui ti sei iscritto (esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR). Le statistiche di utilizzo, le segnalazioni di arresti anomali ed errori, la posizione approssimativa e, nell'app web, le registrazioni delle sessioni si basano sul nostro legittimo interesse a mantenere il Servizio stabile e a migliorarlo (art. 6, par. 1, lett. f) GDPR); puoi opporti in qualsiasi momento disattivando le statistiche di utilizzo nelle Impostazioni dell'app oppure scrivendoci via email. Le email sulle modifiche tecniche ti informano sul Servizio che utilizzi; te le inviamo per l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e in base al nostro legittimo interesse a informarti delle modifiche (art. 6, par. 1, lett. f) GDPR); puoi opporti in qualsiasi momento disiscrivendoti. Ti inviamo novità, offerte e promemoria di studio via email solo con il tuo consenso (art. 6, par. 1, lett. a) GDPR); su questo consenso si basa anche l'uso, a tale scopo, della data in cui hai studiato l'ultima volta e della data in cui è terminato il tuo Kata Pro. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro; registriamo i consensi e le revoche perché dobbiamo poter dimostrare il consenso (art. 7, par. 1, GDPR). Conserviamo la documentazione di acquisto e fatturazione quando lo richiedono le norme contabili e fiscali (art. 6, par. 1, lett. c) GDPR). Trattiamo e documentiamo le disdette e i recessi perché lo richiede la legge (art. 6, par. 1, lett. c) GDPR, ad esempio §§ 312k e 356a del codice civile tedesco).

4. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti:

• Supabase — Database cloud, autenticazione e archiviazione dati
• RevenueCat — Gestione degli abbonamenti e degli acquisti in-app; riceve il tuo ID account, il tuo indirizzo email e lo stato del tuo abbonamento e dei tuoi acquisti (nell'app per iOS anche l'identificativo per i fornitori)
• PostHog (UE) — Analisi di prodotto, segnalazioni di arresti anomali ed errori e registrazioni delle sessioni nell'app web
• Apple App Store / Paddle — Vendita di Kata Pro ed elaborazione dei pagamenti (in qualità di venditori, titolari autonomi del trattamento)
• Resend — Invio delle nostre email (ad es. relative al tuo account o al tuo abbonamento, alle modifiche tecniche a Kata e, se hai dato il consenso, con novità, offerte e promemoria di studio)
• Google Cloud (API Gemini, Text-to-Speech) — Traduzioni delle parole cercate nell'estensione per Chrome (e delle righe di sottotitoli se OpenAI non è disponibile) e audio di pronuncia naturale. Viene inviato solo il testo da tradurre o da leggere ad alta voce.
• OpenAI — Traduzione delle righe di sottotitoli nell'estensione per Chrome. Viene inviato solo il testo da tradurre.

Ciascun servizio di terze parti opera secondo la propria informativa sulla privacy. Condividiamo solo i dati strettamente necessari al funzionamento di ciascun servizio. Ogni fornitore che tratta dati personali per nostro conto è vincolato da un accordo sul trattamento dei dati che lo obbliga a proteggere i tuoi dati almeno quanto descritto nella presente informativa.

Supabase e PostHog conservano i tuoi dati su server nell'Unione europea (Francoforte, Germania). RevenueCat, Google, OpenAI e Resend possono trattare dati anche negli Stati Uniti. Quando i dati vengono trasferiti in un paese privo di un livello di protezione adeguato, il trasferimento si basa sul Data Privacy Framework UE-USA e Svizzera-USA se il fornitore è certificato, oppure sulle clausole contrattuali tipo della Commissione europea, riconosciute anche dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Apple e Paddle sono responsabili in proprio degli eventuali trasferimenti dei tuoi dati di pagamento, come descritto nelle loro informative sulla privacy.

5. Estensione per Chrome

L'estensione di Kata per Google Chrome fa parte di Kata Pro. Funziona solo sui siti di Netflix, YouTube, Prime Video, Disney+ e Apple TV+. Non accede ad altri siti web, alla tua cronologia di navigazione né a ciò che digiti. Quando la usi, tratta i seguenti dati:

• Parole che cerchi: quando punti una parola, la parola e la riga di sottotitoli in cui compare vengono inviate al nostro server per essere tradotte.
• Doppi sottotitoli: ogni riga di sottotitoli del video che stai guardando viene inviata al nostro server per essere tradotta nella tua lingua. Le righe successive vengono inviate poco prima che compaiano, così la loro traduzione è pronta in tempo.
• Parole che salvi: la parola, la sua traduzione e le frasi di esempio vengono aggiunte al tuo vocabolario insieme all'indirizzo della pagina del video, alla piattaforma e al titolo del video, così puoi vedere dove hai trovato la parola.
• Nel tuo browser: la sessione di accesso, le impostazioni, lo stato Pro, le traduzioni recenti (fino a 30 giorni) e un identificativo casuale per le statistiche di utilizzo vengono salvati localmente da Chrome. Uscendo dall'account, la sessione e le traduzioni salvate vengono eliminate e l'identificativo viene sostituito con uno nuovo.

L'estensione invia eventi di utilizzo a PostHog, su server nell'UE, ad esempio che una parola è stata tradotta o salvata e su quale piattaforma di streaming, collegati al tuo ID account pseudonimo. Questi eventi non contengono mai le parole stesse, i sottotitoli, i titoli dei video o gli indirizzi delle pagine, e da essi non viene ricavata alcuna posizione. L'estensione non contiene codice pubblicitario e non ti traccia su altri siti web. Questi eventi di utilizzo non si possono disattivare nell'estensione; puoi opporti in qualsiasi momento scrivendo a support@kata-languages.com. Le righe di sottotitoli vengono tradotte con l'API di OpenAI (o con l'API Gemini di Google se OpenAI non è disponibile), le parole che cerchi con l'API Gemini di Google. A questi fornitori vengono inviati solo il testo da tradurre e le lingue coinvolte, mai il tuo nome o il tuo indirizzo email. Le traduzioni possono essere conservate in una cache sul nostro server, così la stessa parola o la stessa riga non deve essere tradotta di nuovo.

6. Archiviazione e sicurezza dei dati

I tuoi dati sono archiviati in modo sicuro sui server Supabase. Utilizziamo crittografia conforme agli standard del settore per i dati in transito (TLS) e per quelli archiviati. I token di autenticazione sono conservati in modo sicuro nel portachiavi del tuo dispositivo. Non vendiamo, affittiamo né condividiamo i tuoi dati personali con terze parti a fini di marketing.

7. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini il tuo account, cancelleremo i tuoi dati personali entro 30 giorni, salvo laddove la legge ci imponga di conservarli. I dati analitici collegati al tuo account vengono cancellati quando elimini il tuo account.

8. I tuoi diritti

Hai il diritto di:

• Accedere ai dati personali che conserviamo su di te
• Richiedere la correzione di dati inesatti
• Chiedere la limitazione del trattamento dei tuoi dati
• Richiedere la cancellazione del tuo account e dei tuoi dati
• Esportare i tuoi dati di apprendimento
• Opporti in qualsiasi momento alle statistiche di utilizzo, disattivandole nelle Impostazioni dell'app (su iOS e sul web) oppure scrivendoci via email
• Opporti in qualsiasi momento alle email sulle modifiche tecniche, disiscrivendoti nelle Impostazioni dell'app (su iOS e sul web) oppure con il link presente in ognuna di queste email
• Revocare in qualsiasi momento, con effetto per il futuro, il consenso a ricevere novità, offerte e promemoria di studio via email, disattivando l'interruttore nelle Impostazioni dell'app (su iOS e sul web), usando il pulsante per la disiscrizione di una di queste email oppure scrivendoci via email

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo support@kata-languages.com.

Hai inoltre il diritto di presentare un reclamo a un'autorità di protezione dei dati: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE/SEE all'autorità del paese in cui vivi o lavori.

9. Privacy dei minori

Il nostro Servizio non è destinato a minori di 13 anni. Non raccogliamo consapevolmente informazioni personali di minori di 13 anni. Se ritieni che abbiamo raccolto dati di un minore di 13 anni, contattaci e provvederemo tempestivamente alla loro eliminazione.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Ti informeremo di eventuali modifiche significative pubblicando la nuova informativa su questa pagina e aggiornando la data dell'"Ultimo aggiornamento". L'uso continuato del Servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

11. Contattaci

Per qualsiasi domanda sulla presente Informativa sulla Privacy, contattaci all'indirizzo support@kata-languages.com o per posta: Techsign Solutions GmbH, Aeschengraben 29, 4051 Basilea, Svizzera.