Informativa sulla Privacy

Ultimo aggiornamento: 22 aprile 2026

La presente Informativa sulla Privacy spiega come Collapsing Wave ("noi" o "nostro") raccoglie, utilizza, conserva e protegge i tuoi dati personali quando utilizzi l'applicazione mobile Collapsing Wave e i servizi correlati (il "Servizio"). Questa informativa e fornita in conformita con il Regolamento Generale sulla Protezione dei Dati (GDPR) e altre leggi applicabili sulla protezione dei dati.

1. Titolare del Trattamento

Collapsing Wave e il titolare del trattamento responsabile dei tuoi dati personali. Per domande sulla protezione dei dati, contattaci tramite la funzione di feedback del Servizio.

2. Dati che Raccogliamo

2.1 Dati che Fornisci

• Informazioni dell'account: indirizzo e-mail e password (conservata in forma cifrata)
• Preferenze linguistiche: la tua selezione della lingua madre
• Feedback: qualsiasi messaggio inviato tramite la funzione di feedback del Servizio

2.2 Dati Generati dall'Utilizzo

• Progresso di apprendimento: capitoli visualizzati, completati e scaricati; sottoscrizioni alle pubblicazioni
• Stato dell'abbonamento: il tuo livello di licenza attuale (Base o Premium)
• Interazioni con i contenuti: voti e opinioni su pubblicazioni e capitoli
• Risultati dei quiz: risposte e punteggi dei quiz linguistici

2.3 Dati Raccolti Automaticamente

• Report di crash: dati sui crash dell'applicazione raccolti tramite Firebase Crashlytics, inclusi tipo di dispositivo, versione del sistema operativo e stato dell'app al momento del crash
• Analisi di utilizzo (con consenso): dati di utilizzo anonimi raccolti tramite Firebase Analytics, inclusi schermate visitate, funzionalita utilizzate e modelli generali di interazione. Questi dati vengono raccolti solo con il tuo consenso esplicito e non includono informazioni di identificazione personale.
• Dati pubblicitari: per gli utenti del livello Base (gratuito), Google AdMob raccoglie identificatori pubblicitari del dispositivo, dati di interazione con gli annunci (impressioni, clic) e informazioni generali del dispositivo per erogare e misurare gli annunci. AdMob puo utilizzare questi dati per pubblicita personalizzata o non personalizzata in base alle tue preferenze di consenso. Gli utenti Premium non visualizzano annunci pubblicitari.
• Lingua del dispositivo: utilizzata per fornire contenuti nella lingua preferita

2.4 Dati Conservati Solo sul Dispositivo

• Autenticazione biometrica: se attivi l'accesso biometrico (impronta digitale o riconoscimento facciale), le tue credenziali vengono conservate nel deposito sicuro del tuo dispositivo. I dati biometrici non lasciano mai il tuo dispositivo e non vengono trasmessi ai nostri server.
• Sintesi vocale: il Servizio utilizza il motore di sintesi vocale integrato nel tuo dispositivo per la pronuncia delle parole. Nessun dato audio viene inviato ai nostri server per questa funzionalita.

3. Come Utilizziamo i Tuoi Dati

Utilizziamo i tuoi dati personali per le seguenti finalita:

• Gestione dell'account: per creare e gestire il tuo account, autenticare la tua identita e comunicare con te (es. verifica e-mail, reimpostazione password)
• Erogazione del servizio: per fornire contenuti di apprendimento linguistico, monitorare il tuo progresso e gestire i tuoi abbonamenti
• Elaborazione dei pagamenti: per gestire lo stato del tuo abbonamento tramite le piattaforme di acquisti in-app
• Pubblicita: per mostrare annunci pubblicitari agli utenti del livello Base tramite Google AdMob
• Sicurezza: per proteggere da accessi non autorizzati, frodi e abusi (es. verifica reCAPTCHA)
• Miglioramento: per identificare e risolvere problemi tecnici tramite report di crash e, con il tuo consenso, per comprendere come gli utenti interagiscono con il Servizio tramite analisi di utilizzo anonime
• Comunicazione: per inviarti e-mail relative al servizio (verifica account, reimpostazione password)

4. Base Giuridica del Trattamento (GDPR)

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Esecuzione del contratto (Articolo 6(1)(b) GDPR): trattamento necessario per fornire il Servizio richiesto, inclusa la gestione dell'account, la consegna dei contenuti e la gestione degli abbonamenti
• Consenso (Articolo 6(1)(a) GDPR): quando hai dato il tuo consenso esplicito, come l'accettazione di questi termini durante la registrazione, il consenso alle analisi di utilizzo o il consenso alla pubblicita personalizzata
• Interessi legittimi (Articolo 6(1)(f) GDPR): per misure di sicurezza, prevenzione delle frodi e miglioramento del servizio tramite analisi dei crash, quando tali interessi non prevalgono sui tuoi diritti

5. Condivisione dei Dati e Terze Parti

Condividiamo i tuoi dati con le seguenti categorie di fornitori di servizi terzi, che elaborano dati per nostro conto:

• Microsoft Azure: hosting cloud, archiviazione dati, invio e-mail e servizi vocali. Dati condivisi: dati dell'account, contenuti, indirizzo e-mail.
• Google Firebase (Crashlytics): report di crash. Dati condivisi: log dei crash, informazioni sul dispositivo.
• Google Firebase (Analytics): analisi di utilizzo anonime (solo con il tuo consenso). Dati condivisi: schermate visitate, utilizzo delle funzionalita, tipo di dispositivo.
• Google AdMob: pubblicita per gli utenti del livello Base. Dati condivisi: identificatore pubblicitario del dispositivo, dati di interazione pubblicitaria, informazioni generali del dispositivo. L'utilizzo dei dati da parte di AdMob e regolato dall'informativa sulla privacy di Google.
• Google reCAPTCHA: protezione dai bot durante la registrazione e l'accesso. Dati condivisi: dati di interazione browser/dispositivo.
• RevenueCat: gestione degli abbonamenti. Dati condivisi: ID utente, stato dell'abbonamento.
• Apple App Store / Google Play Store: elaborazione dei pagamenti. I pagamenti sono gestiti interamente dal rispettivo store.

Non vendiamo i tuoi dati personali a terzi.

6. Trasferimenti Internazionali di Dati

I tuoi dati possono essere elaborati in paesi al di fuori del tuo paese di residenza, incluso all'interno dello Spazio Economico Europeo (SEE) e negli Stati Uniti. Quando i dati vengono trasferiti al di fuori del SEE, ci assicuriamo che siano in atto garanzie adeguate, come le Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea, o decisioni di adeguatezza.

7. Conservazione dei Dati

• Dati dell'account: conservati finche il tuo account e attivo. Dopo l'eliminazione dell'account, i tuoi dati personali vengono eliminati entro 30 giorni.
• Report di crash: conservati fino a 90 giorni per finalita diagnostiche.
• Registri di pagamento: i registri dello stato dell'abbonamento sono conservati come richiesto dalla legge applicabile.

8. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti
• Diritto alla cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati personali. Puoi eliminare il tuo account in qualsiasi momento tramite il Servizio.
• Diritto alla limitazione: richiedere che limitiamo il trattamento dei tuoi dati
• Diritto alla portabilita dei dati: richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Diritto di opposizione: opporti al trattamento basato su interessi legittimi
• Diritto di revoca del consenso: revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento basato sul consenso prima della revoca

Per esercitare uno qualsiasi di questi diritti, contattaci tramite la funzione di feedback del Servizio. Risponderemo alla tua richiesta entro 30 giorni.

Hai inoltre il diritto di presentare un reclamo presso la tua autorita di controllo locale per la protezione dei dati se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati.

9. Privacy dei Minori

Il Servizio non e destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni senza il consenso dei genitori, adotteremo misure per eliminare tali dati.

10. Cookie e Tecnologie Simili

Il Servizio utilizza cookie HTTP-only per finalita di autenticazione (gestione della sessione). Si tratta di cookie strettamente necessari per il funzionamento del Servizio e non richiedono un consenso separato. Non utilizziamo direttamente cookie pubblicitari o di tracciamento. Tuttavia, Google AdMob puo utilizzare identificatori pubblicitari e tecnologie simili sul dispositivo per erogare e misurare gli annunci per gli utenti del livello Base, in base alle tue preferenze di consenso.

11. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui:

• Hashing delle password
• Trasmissione cifrata dei dati (HTTPS/TLS)
• Cookie di autenticazione HTTP-only
• Controlli di accesso e autenticazione
• Archiviazione sicura delle credenziali sul dispositivo per l'accesso biometrico
• Revisioni di sicurezza periodiche

Sebbene adottiamo precauzioni ragionevoli, nessun metodo di trasmissione via Internet o di archiviazione elettronica e completamente sicuro.

12. Modifiche a Questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Ti informeremo delle modifiche sostanziali tramite il Servizio o via e-mail. La data di "Ultimo aggiornamento" in alto indica quando questa informativa e stata rivista l'ultima volta.

13. Contatti

Per domande su questa Informativa sulla Privacy o per esercitare i tuoi diritti in materia di protezione dei dati, contattaci tramite la funzione di feedback del Servizio.