Informativa sulla privacy

1. Titolare del trattamento e contatti

Titolare del trattamento

Fasaha è titolare del trattamento dei dati personali per i propri servizi destinati ai consumatori. Quando il servizio è fornito tramite una scuola o un datore di lavoro, tale organizzazione può agire in qualità di contitolare del trattamento.

Come contattarci

Per qualsiasi domanda sulla privacy è possibile scrivere a fasaha.app@gmail.com. Gli utenti del SEE e del Regno Unito sono invitati a inserire «GDPR» nell’oggetto. Rispondiamo entro 30 giorni.

2. Dati che raccogliamo

Raccogliamo soltanto i dati necessari per erogare le lezioni, adempiere agli obblighi di legge o migliorare il prodotto. L’utente può rifiutare le raccolte facoltative tramite le impostazioni dell’app o i permessi del dispositivo.

Dati dell’account

Nome, email, token di autenticazione, preferenze linguistiche, fuso orario e foto del profilo. Le password sono sottoposte ad hashing e non vengono mai conservate in chiaro.

Attività di apprendimento

Avanzamento nelle lezioni, serie di giorni consecutivi, punteggi dei quiz, ricerche nel dizionario, traduzioni e richieste inviate ai tutor basati sull’intelligenza artificiale.

Registrazioni audio, trascrizioni del parlato o input della fotocamera quando l’utente utilizza le funzioni di pronuncia o di scansione. Ove possibile, le registrazioni restano sul dispositivo; il caricamento avviene solo quando l’utente avvia la valutazione o la sincronizzazione.

Dati sensibili (CCPA 2026)

I dati biometrici vocali derivati dagli esercizi di pronuncia sono trattati come informazioni personali sensibili. Non raccogliamo dati neurali (segnali delle onde cerebrali o del sistema nervoso). Qualora in futuro dovessimo farlo, otterremo prima un consenso esplicito (opt-in).

Acquisti

Livello di abbonamento, date del periodo di prova, ricevute degli store e ID RevenueCat anonimizzati. I pagamenti sono elaborati da Apple e Google; noi riceviamo soltanto i token delle transazioni.

Dispositivo e diagnostica

Modello, sistema operativo, versione dell’app, impostazioni locali, log degli arresti anomali e (se abilitati) identificativi pubblicitari, a fini di debug e di conformità alle regole delle piattaforme.

Posizione approssimativa ricavata dall’indirizzo IP o dal fuso orario, per localizzare i contenuti e mostrare le condizioni legali corrette.

Analisi nell’app

Le nostre app per iOS e Android inviano dati di analisi del prodotto a Firebase Analytics (Google) e a PostHog. Gli eventi descrivono ciò che è accaduto — una lezione aperta, una parola cercata, un paywall mostrato — insieme a modello del dispositivo, sistema operativo, versione dell’app, lingua e posizione approssimativa ricavata dall’indirizzo IP.

Non inviamo il nome, l’email o l’ID dell’account dell’utente, né testo arabo, traduzioni, note salvate o qualsiasi cosa digitata nella ricerca. Gli eventi arrivano a PostHog associati a un identificativo casuale per ogni installazione, mai collegato all’account, e PostHog li conserva nell’Unione europea. Non registriamo lo schermo: la riproduzione delle sessioni è disattivata.

Cookie

Cookie essenziali per le preferenze linguistiche; Vercel Web Analytics facoltativo, che per impostazione predefinita funziona senza cookie (nessuna pubblicità di terze parti). Non lo carichiamo quando il browser invia un segnale Global Privacy Control o Do Not Track.

Il nostro sito invia inoltre a PostHog, nell’Unione europea, eventi anonimi su pagine e pulsanti, con una posizione approssimativa ricavata dal tuo indirizzo IP. Non imposta cookie e non salva nulla sul tuo dispositivo, quindi le singole visite non vengono collegate tra loro, e non si attiva quando il browser segnala Global Privacy Control o Do Not Track.

3. Come utilizziamo i dati

Erogazione e personalizzazione

Sincronizzare lezioni e progressi tra i dispositivi tramite Supabase/Firebase. Evidenziare il lessico meno consolidato. Fornire tutoraggio basato sull’intelligenza artificiale e riscontri sulla pronuncia tramite API verificate (ad esempio Google Cloud Speech). Le richieste sono pseudonimizzate e non vengono usate per addestrare modelli pubblici, salvo adesione dell’utente (opt-in).

Comunicazioni

Messaggi di servizio, avvisi di sicurezza, promemoria di studio e comunicazioni di marketing (disiscrizione possibile in qualsiasi momento). Le notifiche push richiedono l’attivazione da parte dell’utente nelle impostazioni del dispositivo.

Miglioramento e protezione

Metriche aggregate e deidentificate per le decisioni sul prodotto, i test A/B e il rilevamento delle frodi.

Adempimenti di legge

Far rispettare i Termini di servizio, rispondere a richieste legittime delle autorità, conservare le tracce di audit richieste dalle normative in materia di istruzione e di tutela dei consumatori.

4. Processi decisionali automatizzati

Da gennaio 2026 la California richiede di comunicare l’uso di tecnologie decisionali automatizzate (ADMT). Ecco come le utilizza Fasaha:

Apprendimento adattivo

Algoritmi adeguano la difficoltà delle lezioni in base ai risultati dei quiz e al tempo dedicato. Le impostazioni adattive possono essere reimpostate in Impostazioni → Apprendimento.

Valutazione della pronuncia

Modelli di intelligenza artificiale valutano la pronuncia. I punteggi influenzano i suggerimenti di esercizio, ma non limitano l’accesso ai contenuti.

Rilevamento delle frodi

Sistemi automatizzati segnalano attività sospette sull’account (ad esempio serie di giorni anomale). Gli account segnalati vengono esaminati da una persona prima di qualsiasi intervento.

Diritti dell’utente

I residenti in California possono richiedere informazioni sulla logica delle ADMT, opporsi a determinate forme di profilazione e accedere ai risultati. È sufficiente scrivere a fasaha.app@gmail.com con oggetto «ADMT Request».

5. Basi giuridiche (SEE/Regno Unito)

Contratto – dati dell’account, dei progressi e dei pagamenti necessari per erogare il servizio.

Legittimo interesse – diagnostica, analisi, monitoraggio della sicurezza, marketing limitato rivolto agli utenti esistenti.

Consenso – notifiche push, email di marketing, cookie non essenziali, programmi di ricerca.

Obbligo di legge – documentazione fiscale, registri antifrode, rendicontazione verso le piattaforme.

6. Quando condividiamo i dati

Fornitori di servizi

Infrastruttura (Supabase, AWS, Google Cloud), autenticazione e contenuti multimediali (Firebase, Expo), analisi (Vercel Web Analytics + Speed Insights, senza cookie e senza dati personali identificativi; PostHog per l’analisi del prodotto nelle app e sul sito, ospitato nell’UE), pagamenti (RevenueCat, Apple, Google), comunicazioni (Expo Push, casella dell’assistenza).

Tutti hanno sottoscritto accordi sul trattamento dei dati (DPA); il sub-trattamento è limitato; la sicurezza è sottoposta a verifica annuale.

Funzioni della community

La partecipazione a sfide o la condivisione di elenchi di vocaboli rende visibili agli altri partecipanti il nome visualizzato, l’avatar e i contenuti condivisi dell’utente. È possibile eliminarli in qualsiasi momento dalla schermata corrispondente.

Operazioni societarie

In caso di fusione, acquisizione o fallimento, i dati sono trasferiti al successore nel rispetto della presente informativa. Possiamo inoltre comunicare dati per adempiere a obblighi di legge o per proteggere gli utenti.

Con il consenso

Chiediamo un’autorizzazione esplicita prima di condividere dati con partner di ricerca, pubblicare testimonianze o attivare integrazioni SSO.

Servizi API di YouTube

Usiamo i Servizi API di YouTube in due casi. Il nostro sito può riprodurre video di YouTube in un player incorporato, e uno strumento interno gestisce il canale YouTube di Fasaha (titoli, descrizioni, miniature, sottotitoli e playlist dei video che pubblichiamo). Lo strumento è usato solo dal team di Fasaha e accede solo al canale di Fasaha. Non accede a informazioni sugli utenti dell’app, sui visitatori del sito o su altri utenti di YouTube, né le raccoglie, conserva o condivide; conserva soltanto l’autorizzazione per il nostro canale, sul nostro dispositivo.

I servizi di YouTube sono regolati dai Termini di servizio di YouTube (https://www.youtube.com/t/terms) e dalle Norme sulla privacy di Google (https://www.google.com/policies/privacy). Quando riproduci un video incorporato, YouTube può raccogliere dati in base a tali termini. L’accesso concesso a un’app tramite un Account Google può essere controllato e revocato nella pagina delle impostazioni di sicurezza di Google (https://security.google.com/settings/security/permissions).

I miei libri nel tuo iCloud o nel tuo Google Drive

I libri, i PDF e i testi che aggiungi a I miei libri non vengono mai caricati sui server di Fasaha. Senza sincronizzazione restano sul tuo dispositivo. Se attivi la sincronizzazione di I miei libri, i file e il loro stato di lettura (il punto in cui sei arrivato in ogni libro, evidenziazioni, note, segnalibri e le parole che hai segnato o cercato durante la lettura) vengono conservati nel tuo spazio cloud: il tuo database iCloud privato sui dispositivi Apple, oppure una cartella nascosta di dati dell’app nel tuo Google Drive su Android. Fasaha non ha accesso a questa copia; la legge solo l’app Fasaha sui tuoi dispositivi.

Su Android, Fasaha chiede l’autorizzazione Google “drive.appdata”, che consente all’app di vedere solo i file creati da lei in quella cartella nascosta, e la usa solo per sincronizzare I miei libri. I dati ottenuti tramite le API di Google sono usati in conformità alle Norme sui dati utente dei servizi API di Google (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Uso limitato: non vengono mai inviati a Fasaha, venduti, usati per la pubblicità o per addestrare modelli di IA. Puoi disattivare la sincronizzazione o eliminare la copia sincronizzata nell’app (I miei libri → Sincronizzazione), eliminarla nelle impostazioni di iCloud o in Google Drive (Impostazioni → Gestisci app → Fasaha → Elimina dati app nascosti) e revocare l’accesso nella pagina delle impostazioni di sicurezza di Google (https://security.google.com/settings/security/permissions).

7. Trasferimenti internazionali

L’archiviazione principale avviene negli Stati Uniti. I trasferimenti transfrontalieri si basano sulle clausole contrattuali tipo o su meccanismi equivalenti. I dati sono cifrati in transito e a riposo.

8. Conservazione e cancellazione

Dati dell’account: conservati finché l’account è attivo; cancellati dopo 24 mesi di inattività (previo invio di due email di promemoria).

Materiali di apprendimento (audio, trascrizioni, cronologia del dizionario): cancellabili in qualsiasi momento da Impostazioni → Privacy.

Log dei server: fino a 12 mesi. Documentazione degli acquisti: per il periodo richiesto dalla normativa fiscale.

9. Sicurezza

Cifratura TLS, accesso basato sui ruoli, scansione dei segreti, test di penetrazione periodici. Manteniamo procedure di risposta agli incidenti e notifichiamo le violazioni alle autorità di controllo e agli utenti nei casi previsti dalla legge.

10. Diritti dell’utente

Accesso, portabilità, rettifica, cancellazione

L’utente può scaricare la cronologia di apprendimento, aggiornare il profilo o eliminare l’account in Impostazioni → Account. Per assistenza è possibile scrivere a fasaha.app@gmail.com.

Marketing e cookie

Ogni email di marketing contiene un link per annullare l’iscrizione. Attualmente utilizziamo solo cookie essenziali e rispettiamo i segnali Global Privacy Control (GPC).

Diritti previsti dalle leggi statali statunitensi sulla privacy (aggiornamento 2026)

I residenti di California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virginia possono: sapere quali dati deteniamo, rettificarli, cancellarli, ottenerne una copia e opporsi alla «vendita» o alla «condivisione» a fini di pubblicità mirata.

Fasaha non vende dati personali. Per presentare una richiesta o un ricorso è possibile scrivere a fasaha.app@gmail.com. Verificheremo l’identità del richiedente e risponderemo entro il termine previsto dalla legge (di norma 45 giorni).

Opposizione universale

Le nostre app e il nostro sito rilevano i segnali GPC del browser. Quando li rileviamo, li trattiamo automaticamente come opposizione alla condivisione dei dati per la pubblicità comportamentale tra contesti diversi.

11. Informazioni per gli store

L’etichetta sulla privacy dell’App Store e il modulo Sicurezza dei dati di Google Play elencano ogni tipo di dato, la relativa finalità e l’eventuale collegamento all’identità, e sono allineati alla presente informativa prima di ogni rilascio.

L’app contiene un link alla presente informativa in Impostazioni → Privacy (obbligatorio per le app mobili ai sensi del CCPA 2026).

I permessi (microfono, fotocamera, riconoscimento vocale, notifiche, libreria multimediale, movimento) vengono richiesti solo al momento del bisogno e possono essere revocati nelle impostazioni del dispositivo.

12. Minori e verifica dell’età

Età minima

Fasaha è destinata a utenti di almeno 13 anni. Non raccogliamo consapevolmente dati di minori di 13 anni senza un consenso verificabile dei genitori. Qualora tali dati vengano individuati, sono cancellati immediatamente.

Tutele per i minori di 16 anni (CCPA 2026)

Per gli utenti di età inferiore a 16 anni otteniamo un consenso esplicito (opt-in) prima di qualsiasi «vendita» o «condivisione» di informazioni personali. Nella pratica Fasaha non vende dati, ma applica comunque questa tutela come richiesto.

Segnali sull’età

Possiamo utilizzare le API di segnalazione dell’età fornite dalle piattaforme (Apple/Google) per applicare le tutele adeguate ai sensi degli App Store Accountability Acts (TX, CA, LA, UT).

13. Modifiche all’informativa

Aggiorniamo la presente informativa in caso di nuove funzioni, nuovi responsabili del trattamento o modifiche normative. Le modifiche sostanziali sono comunicate tramite avviso nell’app o email almeno 15 giorni prima dell’entrata in vigore.