Informativa sulla privacy di KoaLearn
1. Titolare e contatti
Il titolare del trattamento è Fabian Graziano Marco Dattis, che pubblica KoaLearn con il nome FumFum, stabilito in Italia. Per richieste sui dati personali scrivi a fumfumdev@gmail.com.
2. Dati trattati
Per l’account trattiamo l’identificativo Firebase (UID), l’indirizzo email e i dati restituiti dal metodo di accesso utilizzato, secondo la sua configurazione. Nel profilo conserviamo nickname pubblico, avatar, lingua e corso selezionati. Per offrirti il percorso didattico registriamo lezioni completate, risposte e tentativi, errori per competenza, esercizi sbloccati, sessioni, vite, XP e streak. Se usi i gruppi, trattiamo nome del gruppo, membri e codici d’invito. Il nickname e gli XP sono visibili nelle classifiche pertinenti; l’email non vi compare.
Sul dispositivo conserviamo preferenze, contenuti già scaricati, bozze delle risposte e quaderno. Il quaderno attuale non è sincronizzato con il server: cancellare i dati dell’app o disinstallarla può eliminarlo. Le richieste al servizio possono comportare il trattamento tecnico di indirizzo IP e dati di connessione da parte dell’infrastruttura impiegata.
3. Finalità e basi giuridiche
Usiamo i dati necessari a creare e gestire l’account, fornire lezioni, correggere risposte, salvare i progressi e gestire gruppi e classifiche per eseguire il servizio richiesto (art. 6, par. 1, lett. b, GDPR). Trattiamo i dati tecnici necessari a proteggere il servizio, prevenire abusi e risolvere errori in base al nostro legittimo interesse alla sicurezza e all’affidabilità (art. 6, par. 1, lett. f, GDPR). Eventuali trattamenti richiesti dalla legge si basano sull’obbligo legale applicabile (lett. c). Non usiamo i dati per pubblicità personalizzata nella beta.
4. Servizi esterni e destinatari
Firebase Authentication gestisce l’identità quando è configurata l’autenticazione reale. Il provider scelto per l’accesso, come Google quando disponibile, tratta i dati secondo la propria informativa. Il backend KoaLearn e SurrealDB conservano profilo e progressi. Chi visualizza una classifica globale o del tuo gruppo può vedere nickname e XP; i membri del gruppo possono vedere le informazioni del gruppo. L’infrastruttura di hosting tratta i dati tecnici necessari al funzionamento del servizio. Su Android gli annunci usano Google AdMob, anche quando sono configurati annunci di test. Il relativo SDK può trattare indirizzo IP, dati sul dispositivo, identificatori e dati di interazione e diagnostica secondo la configurazione e le scelte privacy. Le richieste pubblicitarie dell’app non sono personalizzate. Per le unità proprie viene usata Google UMP; quando richiesto, le scelte sono modificabili da Preferenze pubblicitarie nel Profilo. Informazioni del fornitore: https://policies.google.com/privacy. Pro demo non elabora pagamenti reali.
5. Luogo di trattamento e trasferimenti
Il backend pubblico e il database SurrealDB sono ospitati su una VPS Oracle Cloud nella regione di Francoforte, Germania (Unione europea). Il database è locale alla VPS e non è esposto pubblicamente. Il sito informativo è predisposto per la stessa infrastruttura. Firebase Authentication e Google AdMob sono servizi Google e possono comportare trattamenti e trasferimenti fuori dallo Spazio economico europeo secondo i rispettivi termini e garanzie applicabili. Per le informazioni dei fornitori: https://firebase.google.com/support/privacy, https://policies.google.com/privacy e https://www.oracle.com/legal/privacy/services-privacy-policy/. Gli ambienti di sviluppo possono funzionare localmente con dati separati.
6. Conservazione
Conserviamo i dati dell’account e del percorso finché l’account è attivo e per il tempo necessario a gestire eventuali richieste o obblighi di legge. Per eliminare un account e chiedere la cancellazione dei dati associati scrivi a fumfumdev@gmail.com; al momento non esiste un comando di eliminazione account nell’app. Gli appunti locali restano sul dispositivo finché non vengono cancellati dall’utente o dai dati dell’app. I tempi di conservazione di log, backup e dati presso fornitori dipendono dalla configurazione effettiva del servizio e devono essere precisati prima della distribuzione pubblica.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse, nei casi previsti dal GDPR. Puoi scrivere a fumfumdev@gmail.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente. Non adottiamo decisioni automatizzate con effetti giuridici o analogamente significativi sulla persona: le correzioni e gli sblocchi riguardano solo il funzionamento didattico dell’app.
8. Modifiche
Aggiorneremo questa informativa quando cambieranno servizi, fornitori o modalità di trattamento. La versione aggiornata sarà resa disponibile nell’app. Questa versione descrive la beta e la configurazione qui indicata. Nuovi provider, modifiche alla pubblicità e acquisti reali richiederanno un aggiornamento dell’informativa prima dell’attivazione.
9. Questo sito web
Il sito presenta KoaLearn e rende disponibili le informative. Non contiene annunci, strumenti di analytics, pixel di tracciamento, moduli di registrazione o risorse caricate da CDN esterne. Font, immagini e script sono serviti dal sito stesso. Il sito non imposta cookie. Conserva nel browser, tramite localStorage, soltanto le preferenze di lingua e tema scelte manualmente. Non le invia al server. Se non scegli una lingua, la pagina iniziale usa le preferenze linguistiche del browser; il tema iniziale segue il sistema. Non usiamo la geolocalizzazione o l’indirizzo IP per scegliere la lingua.
Per consegnare le pagine, l’infrastruttura tratta dati tecnici come indirizzo IP e informazioni della richiesta. Sono utilizzati per il funzionamento e la sicurezza del servizio. Le eventuali email di assistenza sono trattate per rispondere alle richieste. Le scelte pubblicitarie dell’app sono gestite separatamente tramite Google UMP.
10. Cancellazione dell’account
Puoi richiedere la chiusura dell’account e la cancellazione dei dati associati dalla pagina dedicata, senza accedere al sito.