Informativa privacy di Parlette

Versione 1.2 del 20 ottobre 2026

Le versioni precedenti te le mandiamo su richiesta: scrivi a support@parlette.app.

Questa informativa vale per l'app Parlette (iPhone e Android) e per il sito parlette.app. Spiega quali dati personali trattiamo e perché, a chi li affidiamo, per quanto tempo li teniamo e quali diritti hai.

In breve

• Parlette è di Univapp Srl, con sede a Bari. Per qualsiasi domanda scrivi a support@parlette.app.
• Trattiamo solo i dati che servono all'app: il tuo account, cosa studi, le parole che salvi, le conversazioni con l'AI e lo stato del tuo abbonamento.
• Il database con i tuoi dati è a Francoforte, nell'Unione europea. L'AI, la voce e gli abbonamenti passano da fornitori negli Stati Uniti, con le garanzie previste dal GDPR (punto 7).
• I testi delle conversazioni li elabora Claude, l'AI di Anthropic. La voce la elabora ElevenLabs. Nessuno dei due può usare i tuoi dati per addestrare i propri modelli.
• Non salviamo le registrazioni della tua voce e non teniamo sui nostri server il testo delle conversazioni. Anche i fornitori dell'AI tengono i dati per un tempo limitato, indicato al punto 8.
• L'AI può sbagliare. Puoi spegnere l'AI quando vuoi, in Profilo (punto 5).
• I pagamenti li gestiscono Apple e Google. I dati della tua carta non li vediamo mai.
• Non mostriamo pubblicità, non ti tracciamo e non vendiamo i tuoi dati. Il sito non usa cookie.
• Se vuoi, raccogliamo statistiche d'uso senza il tuo nome con PostHog, nell'UE. Partono solo se dici di sì, e puoi spegnerle in Profilo.
• Parlette è per chi ha almeno 18 anni.
• Puoi vedere i tuoi dati, correggerli, scaricarli, cancellarli e opporti ad alcuni usi. L'account lo elimini dall'app, da Profilo > Elimina account. Puoi anche fare reclamo al Garante privacy.

1. Chi siamo e come contattarci

Il titolare del trattamento è chi decide come e perché si usano i tuoi dati. Per Parlette è:

• Univapp Srl
• Via Orfeo Mazzitelli 140, 70124 Bari (Italia)
• P.IVA 09131160724
• REA BA-673911
• PEC univappsrl@pec.it

Per domande sulla privacy e per esercitare i tuoi diritti scrivi a support@parlette.app.

Non abbiamo un responsabile della protezione dei dati (DPO), perché per la nostra attività la legge non lo richiede (art. 37 GDPR).

2. Quali dati trattiamo e perché

Qui sotto trovi i dati divisi per funzione. Le basi giuridiche sono al punto 3, i fornitori al punto 6, i tempi di conservazione al punto 8.

Da dove arrivano i dati

Quasi tutti i dati ce li dai tu mentre usi l'app. Alcuni arrivano da altri:

• se accedi con Apple o Google, sono loro a mandarci email, nome e un identificativo;
• lo stato del tuo abbonamento arriva da App Store e Google Play, attraverso RevenueCat.

La tua lingua madre la prendiamo dalla lingua impostata sul telefono. Puoi cambiarla nel Profilo.

2.1 Account e accesso

Per creare l'account e farti entrare trattiamo:

• la tua email. Se usi "Nascondi la mia email" di Apple riceviamo un indirizzo creato da Apple, che poi ti inoltra i nostri messaggi;
• il tuo nome di battesimo, se ce lo manda Apple o Google oppure se lo scrivi tu. Nella Sfida con gli amici è il nome che vedono gli altri giocatori (punto 2.5). Lo cambi nel Profilo;
• un identificativo interno del tuo account, l'identificativo che ti dà Apple o Google e il metodo con cui accedi;
• il codice a 6 cifre che ti mandiamo per email quando accedi con l'email. Scade dopo 10 minuti (punto 8);
• i dati delle sessioni: i codici temporanei che ti tengono collegato, l'indirizzo IP e il tipo di dispositivo e di app. Finiscono anche nel registro degli accessi;
• la tua lingua madre;
• la versione dei Termini che hai accettato, con data e ora. Li accetti toccando "Continua" quando l'app ti chiede l'anno di nascita, e così dichiari anche di avere almeno 18 anni (punto 11);
• la versione della riga sull'AI, con la data e l'ora in cui hai toccato "Accetto" (punto 5).

Apple ci manda il nome solo la prima volta che accedi. Google ci manda il nome completo e il link alla foto del tuo profilo: teniamo solo il nome di battesimo, e cognome e foto li togliamo subito dai dati dell'accesso. I registri tecnici del nostro fornitore possono contenere il tuo nome completo solo per 1 giorno (1 ora quelli degli accessi), poi si cancellano da soli.

Se accedi con Apple, teniamo un codice di Apple, cifrato, che serve solo a revocare l'accesso presso Apple quando elimini l'account, come chiede Apple. Lo legge solo il nostro server, non l'app, e si cancella insieme all'account.

Se qualcuno chiede un codice con la tua email e non lo usa, cancelliamo l'indirizzo entro 24 ore.

Parlette non usa password.

Usiamo la tua email anche per i messaggi di servizio: il codice per accedere, la conferma del contratto dopo l'acquisto, l'avviso almeno 30 giorni prima del rinnovo dell'abbonamento annuale, la ricevuta del recesso, le risposte del supporto e l'avviso prima di cancellare un account inattivo (punto 8). Non ti mandiamo email pubblicitarie.

2.2 Studio, preferenze e parole salvate

Per il tuo piano di studio trattiamo le lingue che studi, il livello di ognuna (da A1 a B2), la lingua attiva, le spunte "La so" sulle regole di grammatica, la voce che hai scelto per ogni lingua e il tuo piano.

Al primo avvio ti chiediamo livello, obiettivo, perché impari, interessi e stile dell'AI. Le risposte restano sul telefono. Al nostro server va solo una riga con le tue scelte, sempre prese da un elenco: livello per lingua, motivo, obiettivo, minuti al giorno, interessi, stile dell'AI, quanto correggerti e punti deboli. La mandiamo all'AI insieme alla conversazione, per adattare le risposte.

Per ogni parola che salvi teniamo:

• la parola e la sua lingua;
• la forma base e due traduzioni;
• il segno "da ripetere";
• la data;
• come l'hai salvata (a voce, scrivendola, dal popup, da una conversazione o dalla Sfida).

Le parole restano finché non le cancelli (scorri sulla parola) o non elimini l'account. Quante parole puoi salvare in ogni piano lo trovi nei Termini. Se torni al Free le parole che hai già salvato restano.

Le traduzioni dei popup, le frasi d'esempio delle flashcard, le parole della Sfida e gli audio della pronuncia delle parole comuni sono uguali per tutti. Non contengono dati su di te. Quando cerchi una parola che il dizionario non ha ancora, la mandiamo a Claude insieme al codice ricavato dal tuo account (punto 5); nel dizionario resta solo la parola, senza chi l'ha cercata. Le parole che trovi nel dizionario scaricato le cerca il telefono, senza chiedere niente al server.

Il livello lo scegli tu, e "La so" è una spunta che metti tu. Nessun sistema ti valuta, tranne nel test di livello facoltativo (punto 5).

Se fai il test di livello, che è facoltativo, per ogni test teniamo la lingua, il livello, il punteggio di ogni parte e la data. Le risposte scritte e la trascrizione di quello che dici vanno all'AI per essere valutate, come nelle altre funzioni con l'AI (punto 5), e noi non le salviamo.

2.3 Conversazioni con l'AI

Quando parli o scrivi con l'AI (chat, chiamata, vocabulary building, Esercitati e Ripassa con "Le mie parole") trattiamo:

• i tuoi messaggi (al massimo 30 parole ciascuno), le risposte e le correzioni dell'AI;
• la trascrizione scritta dei messaggi vocali e delle chiamate, sia tua sia dell'AI;
• il topic o il tema che hai scelto e le parole nuove che l'AI ti propone a fine conversazione.

Ci servono per farti conversare, per correggerti e per proporti "Salva tutte". I messaggi scritti e vocali passano dal nostro server a Francoforte solo per arrivare all'AI, e non li salviamo; per le chiamate vedi il punto 2.4. Per mostrarti le ultime 3 conversazioni di ogni lingua in Parla, il telefono ricorda solo il tema, la modalità e l'ultima frase dell'AI. Cosa mandiamo all'AI è spiegato al punto 5.

2.4 Voce e microfono

L'app usa il microfono in queste funzioni:

• Salva parola (dal widget, dal microfono fisso o dall'icona dell'app);
• la Prova al primo avvio;
• i messaggi vocali in chat;
• la chiamata e il vocabulary building parlato;
• Esercitati e Ripassa a voce;
• la parte parlata del test di livello;
• la Sfida in modalità Voce.

Prima della richiesta del telefono, l'app ti spiega in una riga a cosa serve il microfono, e ti fa sempre vedere quando sta ascoltando. Il permesso lo togli quando vuoi dalle impostazioni del telefono. Senza microfono puoi usare Parlette per iscritto: la chat, le parole scritte o salvate dal popup, la Sfida in modalità Scritto.

Il microfono sente la tua voce, i rumori intorno e a volte la voce di chi ti sta vicino. Tienine conto quando non sei da solo.

Il percorso della voce cambia a seconda della funzione.

• Salva parola, messaggi vocali e Prova. Il telefono manda l'audio al nostro server a Francoforte, che lo passa a ElevenLabs per trascriverlo: ElevenLabs non vede il tuo indirizzo IP. L'audio non lo salviamo da nessuna parte, e appena arriva la trascrizione chiediamo a ElevenLabs di cancellarla. Fuori dalla Prova, il testo trascritto va poi a Claude, che trova la forma base e le traduzioni della parola, oppure ti risponde in chat.
• Conversazioni a voce in tempo reale (chiamata, vocabulary building parlato, Esercitati e Ripassa a voce). Il telefono si collega direttamente a ElevenLabs con un codice d'accesso temporaneo che gli dà il nostro server, quindi ElevenLabs vede anche il tuo indirizzo IP. In chiamata le risposte le scrive Claude, che ElevenLabs usa attraverso i suoi fornitori, Google Cloud (Vertex AI) o Anthropic. I dati di ElevenLabs possono trovarsi negli Stati Uniti, nell'UE o a Singapore. Noi non teniamo né l'audio né la trascrizione: dopo ogni chiamata chiediamo a ElevenLabs di cancellarla. Dopo la chiamata ElevenLabs crea un breve riassunto automatico con un suo modello; lo cancelliamo insieme alla chiamata.
• Conversazioni a voce a turni. Seguono il percorso dei messaggi vocali: il telefono manda l'audio al nostro server, ElevenLabs lo trascrive e crea la voce delle risposte, e le risposte le scrive Claude passando dal nostro server. ElevenLabs non vede il tuo indirizzo IP, e le trascrizioni le cancelliamo appena arrivano, come per i messaggi vocali.
• Risposte lette ad alta voce. ElevenLabs riceve il testo della risposta e crea la voce sintetica; subito dopo chiediamo di cancellarla, e l'audio delle risposte non lo conserviamo. Anche la pronuncia delle parole che salvi o tocchi la crea ElevenLabs. Il file resta solo sul tuo telefono, finché esci dall'account o lo elimini, e sui nostri server non lo teniamo.
• Sfida a voce: vedi il punto 2.5.

Nella Prova l'account non esiste ancora. L'audio va dal nostro server a ElevenLabs senza nessun identificativo, e a Claude non va niente. Per evitare abusi contiamo le prove con un codice cifrato ricavato dalla tua rete: l'indirizzo IP non lo salviamo, e il codice lo cancelliamo entro 2 giorni. Le lingue scelte e la prima parola restano sul telefono ed entrano nel tuo account quando accedi.

Univapp non salva mai le registrazioni della tua voce. Per quanto le tiene ElevenLabs lo trovi al punto 8.

Non creiamo un'impronta della tua voce, non riconosciamo chi parla, non cloniamo la tua voce e non analizziamo emozioni o salute. La voce ci serve solo per capire cosa dici, quindi non la trattiamo come dato biometrico (art. 9 GDPR). ElevenLabs tratta l'audio per conto nostro, e nel nostro account l'uso dei contenuti per addestrare i suoi modelli è spento.

2.5 Sfida e fotocamera

La Sfida ha tre modi:

• Solo: ti alleni da solo contro il tempo. Risultato e record personale restano sul telefono;
• Amico: una partita dal vivo da 2 a 8 persone, ognuna con il suo telefono. Chi la crea mostra un codice QR e gli altri lo inquadrano;
• Casuale: il server ti abbina a un giocatore che studia la stessa lingua allo stesso livello. Se entro 25 secondi non trova nessuno, puoi allenarti da solo, senza punti. Gli avversari sono sempre persone: nella Sfida non si gioca contro l'AI.

Per far funzionare la partita trattiamo:

• il codice di sessione. Il QR contiene solo un link con un codice casuale, che scade dopo 10 minuti;
• le impostazioni della partita: lingua, livello, Voce o Scritto, durata;
• il nome che vedono gli altri giocatori e i tuoi punti. In Amico è il nome del tuo Profilo, con l'iniziale nell'avatar. In Casuale e in classifica è il nome della Sfida, che inventi tu o che ti propone l'app. Gli altri non vedono la tua email, il tuo account, la foto, il piano né la lingua madre;
• cosa succede durante la partita: la parola in gioco, il tempo, chi prende il punto, i punti, chi esce ("Marco è uscito") e la rivincita.

Ogni nome passa da un elenco di parole vietate, nelle 5 lingue dell'app, perché nessuno usi nomi offensivi.

Il tuo telefono controlla ogni risposta: quelle sbagliate restano lì. Quella giusta va al server della partita (Supabase, a Francoforte), che la ricontrolla con regole fisse, dà il punto a chi arriva primo e non la salva: tiene solo chi ha preso il punto. In modalità Voce il telefono manda una risposta solo se l'ha sentita forte, cioè detta da te, e il volume non lo manda a nessuno. Nella Sfida nessuna risposta va all'AI. In partita passano solo parole e risposte: non c'è una chat.

La tua lingua madre la usa il tuo telefono per mostrarti la parola nella tua lingua. Il server della partita la cancella con la partita, e agli altri giocatori non arriva. Le parole che non hai indovinato le salvi con "Salva tutte", e finiscono tra le tue parole (punto 2.2).

Nei modi Casuale e nelle leghe giochi con persone che non conosci, scelte dal server tra chi studia la stessa lingua allo stesso livello. Per farlo il server tiene la coda di chi cerca una partita, i risultati delle partite e i punti della settimana. Ogni settimana i punti delle partite in Casuale entrano nella classifica della tua lega, con le fasce Bronzo, Argento e Oro. Nella classifica del tuo gruppo, fino a 30 persone, vedono il tuo nome della Sfida e i tuoi punti. Se arrivi tra i primi 100 della lega, li vedono tutti i giocatori della lega. Non vedono mai la tua email, il tuo account o il nome del tuo Profilo. I «Team Parlette» che vedi in classifica sono giocatori simulati: non sono persone e non sono dati di nessuno.

Puoi segnalare un nome offensivo tenendolo premuto in classifica. Se lo segnalano 3 persone, il nome viene nascosto: gli altri vedono "Giocatore" con un numero, finché chi l'aveva scelto non ne sceglie uno nuovo.

Per giocare con altre persone serve un account Parlette. I dati di una partita con gli amici si cancellano entro un giorno da quando è stata creata. Risultati e punti delle leghe restano al massimo 3 mesi (punto 8).

Finché è valido, il codice QR fa entrare chiunque lo inquadri, anche da una foto. Mostralo solo alle persone con cui vuoi giocare.

La fotocamera serve solo a leggere il codice QR. Il telefono legge l'immagine, non la salva e non la manda a nessuno. Su Android il codice QR lo legge ML Kit, una libreria di Google che lavora sul telefono, e l'immagine non esce. ML Kit però manda a Google alcuni dati tecnici: modello e sistema del telefono, prestazioni, codici di errore e un identificativo dell'installazione. Google li usa per misurare e migliorare la libreria e per riconoscere gli abusi. Se non dai il permesso della fotocamera, puoi inquadrare il codice con la Fotocamera del telefono: il link apre la Sfida in Parlette.

In modalità Voce il microfono ascolta per tutta la partita e può sentire anche gli altri giocatori. Il riconoscimento della voce lo fa il servizio vocale del telefono e Parlette non invia l'audio a nessuno: come lo tratta il sistema dipende dalle impostazioni del telefono e dalle informative di Apple o Google. Se il tuo telefono non riesce a riconoscere le parole nella lingua della partita, scrivi tu le risposte e gli altri continuano a voce.

Se qualcuno inquadra il QR senza avere l'app, si apre la pagina parlette.app/sfida/… e poi lo store. In quel caso valgono le regole del sito (punto 2.11).

2.6 Segnalazioni

In ogni conversazione con l'AI c'è "Segnala": nel menu "…" in alto, oppure tenendo premuta una risposta dell'AI, anche nella trascrizione di una chiamata. Si usa senza uscire dall'app. Se lo usi, salviamo la risposta segnalata, i 2 messaggi precedenti (anche i tuoi), il motivo che scegli, la lingua, il tema, la data e il codice del tuo account. Puoi segnalare anche la frase d'esempio di una flashcard o la traduzione di un popup, tenendola premuta: in quel caso salviamo la frase, la parola a cui si riferisce, il motivo, la lingua, la data e il codice del tuo account. Le segnalazioni le leggiamo noi, per correggere le istruzioni e i filtri dell'AI e togliere i contenuti sbagliati o offensivi. Non le mandiamo ad Anthropic.

2.7 Limiti del piano e contatori d'uso

Per applicare i limiti del tuo piano contiamo sul nostro server:

• i messaggi di chat al giorno e al mese;
• i minuti delle conversazioni a voce al mese, in tempo reale e a turni, anche durante la prova gratuita;
• se hai già usato la prova di chiamata del piano Free;
• quante parole hai salvato;
• quante lingue studi;
• per Ascolta e scrivi, quando inizia ogni serie e quante frasi contiene. Le frasi che ascolti e quello che scrivi restano sul telefono;
• ogni giorno, le parole cercate nel dizionario, le parole e i messaggi detti a voce e quante frasi nuove ascolti, per i limiti contro gli abusi;
• ogni mese, i caratteri letti a voce e i brani di voce riconosciuti.

I limiti di ogni piano sono nei Termini (https://parlette.app/termini, sezione 6). Il giorno si conta da mezzanotte a mezzanotte, ora UTC (in Italia dall'una di notte, dalle 2 con l'ora legale), quindi non ci serve il tuo fuso orario.

Contiamo anche il consumo tecnico, cioè quanto testo elabora l'AI e quanti minuti di voce usi. Serve per i limiti contro gli abusi descritti nei Termini e per tenere sotto controllo i costi.

La prova di chiamata del piano Free è una per account. Per controllarlo non usiamo identificativi del telefono.

2.8 Abbonamenti e acquisti

Gli abbonamenti li vendono Apple e Google: incassano, applicano l'IVA e gestiscono i pagamenti, i rimborsi e le disdette. Attraverso RevenueCat noi riceviamo:

• il piano, la durata (annuale o mensile) e l'inizio e la fine della prova gratuita;
• la data di rinnovo o di scadenza e lo stato (attivo, disdetto, rimborsato);
• il prodotto, il prezzo e la valuta, il Paese dello store;
• l'identificativo della transazione e le ricevute.

L'identificativo che usiamo con RevenueCat è quello interno del tuo account, un codice senza nome né email.

I dati della carta, del conto e l'indirizzo di fatturazione non li riceviamo mai: restano ad Apple e Google. A RevenueCat non mandiamo email, nome o identificativi pubblicitari.

Su Android, se compri con il codice sconto di un creator, lo mandiamo a RevenueCat insieme all'acquisto, perché il creator possa essere pagato. Se l'acquisto non va a buon fine lo togliamo.

Se recedi dal contratto con il comando «Recedere dal contratto qui», teniamo come prova del recesso (art. 54-bis del Codice del consumo) il nome che scrivi nel modulo, che può comprendere anche il cognome, l'email per la ricevuta se è diversa da quella dell'account, il piano, la durata, lo store, la data di inizio del contratto e la data del recesso. Una copia della ricevuta arriva anche a support@parlette.app. Questi dati restano finché hai l'account.

Questi dati ci servono per sbloccare il piano su tutti i tuoi dispositivi, per ripristinare gli acquisti e per controllare che le ricevute siano vere. Li usiamo anche per vedere l'andamento degli abbonamenti, solo come numeri complessivi.

L'avviso prima del rinnovo annuale te lo mandiamo noi per email (punto 2.1). Anche lo store può mandarti i suoi, secondo le sue regole.

Per la contabilità teniamo i resoconti di vendita degli store. Per ogni acquisto possono riportare numero d'ordine, data, prodotto, prezzo, Paese, modello del telefono e il codice sconto usato, ma non il tuo nome né la tua email.

Se non hai fatto acquisti, RevenueCat ricava dal tuo indirizzo IP il Paese in cui ti trovi. Tiene solo il Paese, non l'IP, e lo usiamo solo nei numeri complessivi degli abbonamenti.

2.9 Dati tecnici

Ogni volta che l'app parla con un server, quel server vede il tuo indirizzo IP. Succede con il nostro server (anche quando scarichi gli audio della pronuncia o il dizionario), con ElevenLabs durante le conversazioni a voce in tempo reale e con Cloudflare. Trattiamo anche:

• sistema operativo e versione, versione dell'app, tipo di app o browser;
• la lingua del telefono;
• i log degli errori del nostro server.

Questi dati servono a far funzionare l'app, a proteggere il servizio e a trovare gli errori.

Non raccogliamo l'identificativo pubblicitario (IDFA, GAID) né altri identificativi del telefono. Su Android ML Kit manda a Google un identificativo dell'installazione (punto 2.5). Non raccogliamo la tua posizione precisa, i contatti o le foto; il Paese che ricava RevenueCat è al punto 2.8. Al lancio non usiamo strumenti per raccogliere i crash.

Se l'hai permesso nelle impostazioni del telefono, Apple e Google raccolgono per conto loro statistiche e rapporti sui crash e ce li mostrano in forma aggregata. Lo fanno secondo le loro informative.

Se ce lo permetti, usiamo PostHog per capire quali funzioni si usano. Te lo chiediamo una volta, la prima volta che apri Studia, con due pulsanti: "Sì, va bene" e "No, grazie". L'app manda eventi come "schermata aperta" o "sfida iniziata", con un codice casuale creato sul telefono che non è collegato al tuo account, alla tua email o al tuo nome. Gli eventi non contengono quello che scrivi o dici, non registriamo lo schermo e l'indirizzo IP viene scartato. I dati stanno nell'UE, a Francoforte, e li guardiamo solo come numeri complessivi. Prima del tuo sì non parte niente. Puoi cambiare idea in Profilo > Statistiche d'uso: da quel momento non mandiamo più eventi e cancelliamo il codice dal telefono.

2.10 Assistenza e richieste privacy

Se scrivi a support@parlette.app trattiamo la tua email, il nome, il contenuto del messaggio, gli allegati e le nostre risposte. Per le richieste sulla privacy teniamo anche cosa hai chiesto e cosa abbiamo fatto. Quando recedi dal comando «Recedere dal contratto qui» dell'app, una copia della richiesta arriva anche a support@parlette.app.

Dall'app si apre la tua app di posta: l'app stessa non raccoglie niente.

Le email arrivano in una casella di posta di Parlette presso Zoho (Zoho Mail, nell'UE) e le legge solo chi si occupa del supporto. Ti rispondiamo da support@parlette.app.

2.11 Il sito parlette.app

Il sito non usa cookie, non ha moduli e non usa statistiche. Anche i caratteri tipografici arrivano dal sito stesso, quindi la pagina non carica niente da altri siti.

Per mostrarti le pagine e proteggerle dagli attacchi, Cloudflare tratta il tuo indirizzo IP, il tipo di browser, la pagina che chiedi e l'ora. Noi non teniamo log del sito.

Sul sito ci sono anche il link della Sfida (parlette.app/sfida/…), che apre l'app o porta allo store, e la pagina per chiedere l'eliminazione dell'account (punto 10).

2.12 Cosa resta solo sul tuo telefono

Alcune informazioni restano solo sul telefono: il tema chiaro o scuro, l'ultima modalità di conversazione, gli avvisi sull'AI già mostrati, la serie giornaliera, le risposte al questionario iniziale, le notifiche programmate e il record personale degli allenamenti della Sfida. Prima dell'accesso il telefono tiene anche le lingue scelte, la prima parola della Prova e la versione dei Termini e della riga sull'AI che hai accettato. Entrano nel tuo account quando accedi.

Dopo l'accesso il telefono tiene anche una copia del tuo account (lingue, parole, ultime conversazioni) e i codici che ti tengono collegato, così l'app funziona anche con poca rete. Sul telefono resta anche il dizionario di ogni lingua che scarichi dall'icona in Studia: è uguale per tutti e non contiene dati su di te. Il telefono tiene anche l'audio della pronuncia delle tue parole, fino a 300 file, che si cancella quando esci o elimini l'account, e l'audio delle frasi dell'app, fino a 1.500 file, che è uguale per tutti e si cancella quando elimini l'account.

La copia dell'account e i codici che ti tengono collegato si cancellano quando esci o elimini l'account. Il resto rimane sul telefono finché non disinstalli l'app. Servono solo a far funzionare l'app che hai chiesto, quindi non serve il tuo consenso (art. 122 del Codice privacy).

Se hai risposto al foglio delle statistiche d'uso, il telefono tiene anche la tua risposta (sì o no) con la data e, se hai detto di sì, il codice casuale delle statistiche (punto 2.9).

La notifica "Ti ricordi cosa significa…?" mostra una parola che hai salvato anche a schermo bloccato, quindi può vederla chi ti sta vicino.

Se hai meno di 18 anni e l'app si è fermata, il telefono ricorda solo la data del blocco, per 30 giorni. Non viene mandata a nessuno.

2.13 Commenti e messaggi sui social

Se commenti "CODICE" sotto un nostro post su Instagram, ti mandiamo in automatico un messaggio privato con il codice sconto. Per farlo vediamo il tuo nome utente Instagram, il testo del tuo commento e il messaggio che ti mandiamo. Li usiamo solo per mandarti il codice che hai chiesto. Non ti scriviamo altri messaggi promozionali se non ce lo chiedi tu. Non copiamo questi dati fuori da Instagram. Su TikTok non mandiamo messaggi: il codice è nella didascalia del post.

I commenti sono pubblici e li tratta Meta come titolare, secondo la sua informativa. Se non vuoi riceverlo, non commentare: il codice non è necessario per usare Parlette.

3. Su cosa si basa il trattamento (basi giuridiche)

Il GDPR permette di trattare dati personali solo per uno dei motivi che elenca all'art. 6. Per ogni scopo ne usiamo uno solo:

• contratto: i dati servono per darti il servizio che hai chiesto accettando i Termini, o per i passi che chiedi tu prima di iscriverti (art. 6.1.b);
• legittimo interesse: abbiamo un interesse concreto, che trovi scritto nella tabella, e lo abbiamo messo a confronto con i tuoi diritti (art. 6.1.f);
• obbligo di legge: una legge ci chiede di farlo (art. 6.1.c);
• consenso: ci hai detto di sì, e puoi cambiare idea quando vuoi (art. 6.1.a).

Per ogni trattamento basato sul legittimo interesse abbiamo messo per iscritto il confronto con i tuoi diritti. Se ti interessa, puoi chiederci una sintesi.

Un solo trattamento si basa sul tuo consenso: le statistiche d'uso (punto 2.9). Il tocco su "Accetto" prima dell'AI è il permesso esplicito che chiedono le regole di Apple: ti dice dove vanno i tuoi dati e ti lascia scegliere. Per il GDPR quei dati li trattiamo in base al contratto. Se tocchi "Non ora", usi Parlette con l'AI spenta. I permessi per microfono e fotocamera li chiede il telefono. Servono a far funzionare quelle funzioni e li togli quando vuoi.

4. Cosa è obbligatorio e cosa no

• Senza email, o senza un account Apple o Google, non possiamo creare il tuo account.
• Senza la conferma dei 18 anni l'app non si può usare.
• Senza il permesso per l'AI non puoi usare chat, chiamate e Salva parola a voce. Restano grammatica, parole salvate, flashcard e Sfida.
• Il microfono è facoltativo: senza microfono usi Parlette per iscritto (punto 2.4).
• La fotocamera è facoltativa: senza, inquadri il QR della Sfida con la Fotocamera del telefono.
• Le statistiche d'uso sono facoltative: l'app funziona uguale se dici di no.
• L'abbonamento è facoltativo: puoi usare il piano Free.

5. L'intelligenza artificiale in Parlette

Dove la usiamo

• In chat, in chiamata e nel vocabulary building.
• In Esercitati e in Ripassa con "Le mie parole".
• Per trascrivere quello che dici.
• Per correggere i tuoi messaggi e per le traduzioni dei popup.
• Per riconoscere la lingua e la forma base della parola che salvi.
• Per le frasi d'esempio delle flashcard.
• Per preparare l'elenco delle parole della Sfida.
• Per dare il punteggio alle parti scritte e parlate del test di livello.
• Per le voci della pronuncia e delle risposte.

Nelle schermate con l'AI, Salva parola compresa, trovi l'etichetta "AI". Ogni chiamata comincia dicendoti che parli con un'AI, e in Lingue e voci c'è scritto che le voci sono sintetiche. Gli audio creati dall'AI hanno un segno che i computer sanno leggere, nei metadati. Le risposte scritte sono frasi brevi, e non hanno un segno tecnico.

Chi la fornisce

Le funzioni con l'AI di Parlette le costruiamo e le offriamo noi: per l'AI Act Univapp ne è il fornitore. Usiamo i modelli di due aziende:

• Anthropic, con Claude, per i testi;
• ElevenLabs, per la trascrizione della voce, le voci sintetiche e le chiamate dal vivo.

Prima che l'app usi l'AI per la prima volta, una riga ti dice che i tuoi messaggi scritti vanno ad Anthropic (Claude) e la tua voce a ElevenLabs, anche fuori dall'UE, con i link a "Info AI" e a questa informativa. I dettagli sono al punto 6. La riga arriva prima della richiesta del microfono. L'AI parte solo quando tocchi "Accetto": chiudere o tornare indietro non conta come accettazione. Anthropic riceve i tuoi messaggi scritti e le trascrizioni per generare le risposte. ElevenLabs riceve la tua voce per trascriverla, per le chiamate dal vivo e per le voci sintetiche. Per contratto entrambe devono proteggere i tuoi dati almeno quanto li proteggiamo noi e quanto chiede il GDPR (punti 6 e 7).

Cosa mandiamo all'AI

• Il tuo messaggio e la trascrizione della tua voce.
• La tua lingua madre, la lingua e il livello che studi, il tema o la regola di Esercitati.
• La riga del tuo profilo (livello, obiettivo, interessi, stile dell'AI).
• Al massimo gli ultimi 8 messaggi della stessa conversazione, così l'AI capisce il contesto.
• Con "Le mie parole", al massimo 20 parole che hai salvato.
• Le parole che tocchi o scrivi, quando il dizionario non le ha ancora.
• Le tue risposte scritte e la trascrizione del test di livello.

Non mandiamo all'AI il tuo nome, la tua email né l'identificativo del tuo account. Ad Anthropic e a ElevenLabs mandiamo solo un codice ricavato dal tuo account, diverso dal suo identificativo, che serve a riconoscere gli abusi. Dopo l'eliminazione dell'account non porta più a te. In chat, nei messaggi vocali, nelle conversazioni a turni e in Salva parola le richieste a Claude passano dal nostro server a Francoforte, e l'app non comunica direttamente con Anthropic. Nelle conversazioni in tempo reale il telefono si collega a ElevenLabs, che vede anche il tuo indirizzo IP (punto 2.4).

Niente addestramento

Non usiamo le tue chat né la tua voce per addestrare nessuna AI, né la nostra né quella dei fornitori. Per contratto Anthropic non può usare i contenuti che le mandiamo per addestrare i suoi modelli. Per ElevenLabs abbiamo spento nel nostro account l'opzione che lo permetterebbe. Nelle chiamate in tempo reale Claude lavora attraverso ElevenLabs, che dichiara nei suoi contratti con i fornitori dei modelli che non possono addestrarsi sui contenuti dei clienti.

Non c'è quindi un addestramento a cui opporsi. Se non vuoi che le tue chat e la tua voce arrivino ai fornitori dell'AI, spegni "Usa l'AI" in Profilo. Per opporti a un altro trattamento (art. 21 GDPR) scrivi a support@parlette.app.

I controlli di sicurezza dei fornitori sono un caso a parte: li spieghiamo al punto 6.

Per quanto tempo i fornitori tengono i dati lo trovi al punto 8.

Rischi e precauzioni

• L'AI può sbagliare: una correzione o una traduzione possono essere errate. Parlette non sostituisce un insegnante certificato, e i livelli da A1 a B2 non sono una certificazione. L'AI non dà consigli medici, legali o di altro tipo e non va usata per le emergenze.
• Può capitare che l'AI dica qualcosa di inadatto o offensivo. Se succede, usa "Segnala".
• I testi e la voce arrivano anche negli Stati Uniti, dove le autorità possono accedere ai dati con regole diverse da quelle europee. Per questo usiamo le garanzie del punto 7.
• Non scrivere e non dire dati sensibili, come notizie sulla tua salute, sulla religione, sulle opinioni politiche o sulla vita sessuale. Lo stesso vale per password e dati di altre persone. Le conversazioni servono a esercitarti, quindi puoi anche inventare.
• Se ti capita di dire o scrivere dati sensibili, arrivano comunque ai fornitori dell'AI insieme al resto del messaggio. Noi non li usiamo per nient'altro e non li salviamo. Presso i fornitori restano per i tempi del punto 8.

L'AI ha istruzioni precise: parla solo della lingua che studi, non ti chiede dati personali (nome, età, indirizzo, scuola, salute), evita contenuti non adatti e tratta quello che scrivi come esercizio, non come ordini. I fornitori bloccano in automatico le richieste e le risposte vietate, e una persona di Univapp legge le segnalazioni.

Spegnere l'AI

Puoi spegnere l'AI quando vuoi: in Profilo, spegni "Usa l'AI". Da quel momento l'app non manda più niente all'AI, e restano grammatica, parole salvate, flashcard e Sfida. I dati già inviati restano presso i fornitori per i tempi del punto 8.

Nessuna decisione automatica

L'AI non prende decisioni che hanno effetti legali su di te o che ti riguardano in modo simile (art. 22 GDPR). Il livello lo scegli tu e l'avanzamento lo segni tu. Nella Sfida i punti li calcola il server con regole fisse.

Il test di livello è l'unico caso in cui un sistema di AI ti dà un punteggio, e se lo superi il livello sale. È un esercizio: non produce effetti legali né effetti simili su di te (art. 22 GDPR), non rilascia certificati e nessun altro lo usa. Se pensi che un punteggio sia sbagliato, scrivi a support@parlette.app.

I dettagli sono nell'Informativa sull'AI: https://parlette.app/informativa-ai

6. Chi riceve i tuoi dati

Fornitori che lavorano per noi

Questi fornitori trattano i dati per conto nostro e seguendo le nostre istruzioni (per Anthropic ed ElevenLabs c'è un'eccezione per la sicurezza, spiegata sotto la tabella). Con ognuno abbiamo un contratto (art. 28 GDPR) che lo obbliga a proteggere i dati almeno quanto facciamo noi. A loro volta possono usare altri fornitori (sub-responsabili), con gli stessi obblighi. Se vuoi l'elenco, chiedicelo.

Anthropic ed ElevenLabs trattano per conto nostro i contenuti che mandiamo loro: testi, voce, trascrizioni. Per un solo scopo, la sicurezza e il controllo degli abusi, decidono da sé come usare alcuni dati e sono titolari autonomi, secondo le loro informative. Quando i loro controlli segnalano un contenuto contrario alle loro regole, lo tengono per i loro tempi: Anthropic fino a 2 anni, e i punteggi di questi controlli fino a 7 anni; ElevenLabs per un periodo che non pubblica (punto 8). Per ElevenLabs sono dati suoi anche quelli che servono a far funzionare il servizio, come l'indirizzo IP nelle conversazioni in tempo reale.

Apple e Google

Quando accedi con Apple o Google e quando compri un abbonamento, Apple e Google trattano i tuoi dati come titolari autonomi: decidono loro come usarli, secondo le loro informative.

• Apple si occupa di Sign in with Apple, dell'App Store, del pagamento, dei rimborsi e della disdetta. Inoltra anche le nostre email se usi "Nascondi la mia email". In Europa i tuoi dati li tratta Apple Distribution International Ltd (Irlanda), che vende anche l'abbonamento. Informativa: https://www.apple.com/it/legal/privacy/
• Google si occupa di Accedi con Google, di Google Play, del pagamento, dei rimborsi e della disdetta. Per chi vive nel SEE i dati di Accedi con Google li tratta Google Ireland Limited. Su Google Play l'abbonamento lo vende Google Commerce Limited. Su Android Google riceve anche i dati tecnici di ML Kit, il lettore del codice QR (punto 2.5), e li usa secondo i termini di ML Kit. Informativa: https://policies.google.com/privacy?hl=it

Meta (Instagram)

Meta Platforms Ireland Limited gestisce Instagram, i commenti e i messaggi privati, e li tratta come titolare autonomo, secondo la sua informativa: https://privacycenter.instagram.com/policy

Altri giocatori della Sfida

Nelle partite con gli amici, gli altri giocatori vedono il nome del tuo Profilo, l'iniziale e i tuoi punti. In Casuale vedono il tuo nome della Sfida e i tuoi punti. Nella classifica del tuo gruppo, fino a 30 persone, vedono il tuo nome della Sfida e i tuoi punti. Se arrivi tra i primi 100 della lega, li vedono tutti i giocatori della lega. Non vedono mai la tua email, il tuo account o il nome del tuo Profilo.

Dentro Univapp

I dati li vedono solo le persone che lavorano a Parlette e ne hanno bisogno per il loro lavoro. Tutte hanno l'obbligo di riservatezza.

Consulenti e autorità

Se serve, diamo i dati strettamente necessari al nostro commercialista o ai nostri avvocati, che hanno l'obbligo di riservatezza. Alle autorità diamo dati solo quando la legge ci obbliga.

Non vendiamo i tuoi dati a nessuno.

7. Dati fuori dall'Unione europea

Alcuni fornitori sono negli Stati Uniti o accedono ai dati da lì. Il supporto tecnico di Zoho può accedere alla casella del supporto dall'India. Ogni trasferimento è protetto da almeno una di queste garanzie:

• le clausole contrattuali standard, un contratto tipo approvato dalla Commissione europea (decisione 2021/914) che obbliga il fornitore a proteggere i dati come si fa nell'UE;
• il Data Privacy Framework, una decisione della Commissione europea (2023/1795) che riconosce un livello di protezione adeguato alle aziende americane iscritte. Lo indichiamo solo per i fornitori che risultano iscritti.

Con tutti i fornitori americani usiamo le clausole contrattuali standard, anche con chi è iscritto al Data Privacy Framework. Così i tuoi dati restano protetti anche se il Data Privacy Framework dovesse cambiare. La garanzia di ogni fornitore è nella tabella del punto 6.

Per ogni trasferimento abbiamo valutato i rischi. Una copia delle garanzie puoi chiedercela scrivendo a support@parlette.app.

8. Per quanto tempo teniamo i dati

Teniamo un dato più a lungo solo se ce lo chiede un'autorità o se serve in una controversia già aperta, e solo per il tempo necessario.

9. I tuoi diritti

Puoi chiederci in qualsiasi momento, gratis:

• accesso (art. 15): sapere quali dati abbiamo su di te e averne una copia;
• rettifica (art. 16): correggere dati sbagliati o incompleti. Molti li cambi da solo nel Profilo;
• cancellazione (art. 17): far cancellare i tuoi dati. Il modo più veloce è eliminare l'account (punto 10), ma puoi anche chiederci di cancellare solo alcuni dati, per esempio le segnalazioni. Il codice delle statistiche d'uso non è collegato a te, quindi non possiamo trovare quei dati per cancellarli (art. 11 GDPR). Puoi però spegnere le statistiche, e il codice sul telefono sparisce;
• limitazione (art. 18): bloccare l'uso di alcuni dati mentre verifichiamo una tua contestazione;
• portabilità (art. 20): ricevere i dati che ci hai dato in un file JSON, un formato comune che un computer sa leggere, oppure farli mandare a un altro servizio quando è tecnicamente possibile;
• opposizione (art. 21): vedi il riquadro qui sotto;
• revoca del consenso (art. 7.3): se un trattamento si basa sul tuo consenso, puoi ritirarlo quando vuoi, con la stessa facilità con cui l'hai dato. Oggi è il caso delle statistiche d'uso: le spegni con un tocco in Profilo > Statistiche d'uso. Quello che abbiamo fatto prima resta valido.

I permessi del telefono, come microfono e fotocamera, li togli quando vuoi dalle impostazioni del telefono.

Il tuo diritto di opporti

Quando trattiamo i tuoi dati per un nostro legittimo interesse (le righe "Legittimo interesse" della tabella al punto 3), puoi opporti in qualsiasi momento per motivi legati alla tua situazione. Smettiamo di trattarli, a meno che non abbiamo motivi legittimi più forti dei tuoi interessi e dei tuoi diritti, o che i dati ci servano per difenderci in giudizio. Basta scrivere a support@parlette.app.

Come esercitarli

Scrivi a support@parlette.app. Se puoi, scrivi dall'email del tuo account e indica con cosa accedi (Apple, Google o email): così capiamo subito che sei tu. Ti chiediamo altre informazioni solo se servono a verificare la tua identità. Se usi "Nascondi la mia email" di Apple, scrivici da un indirizzo qualsiasi e indicaci quello di Apple (finisce con @privaterelay.appleid.com). Ti mandiamo una richiesta di conferma a quell'indirizzo, e Apple la inoltra alla tua email vera.

Rispondiamo entro un mese. Se la richiesta è complessa, o se ne riceviamo molte, possiamo arrivare fino a tre mesi in tutto. In quel caso te lo diciamo entro il primo mese, spiegandoti perché.

È gratis. Solo se una richiesta è chiaramente infondata o eccessiva, per esempio perché la ripeti senza motivo, possiamo chiederti un contributo ragionevole o rifiutarla, e ti spieghiamo perché.

Reclamo

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma). Puoi rivolgerti anche all'autorità del Paese UE in cui vivi o lavori, o di quello in cui è avvenuta la violazione, e puoi anche andare da un giudice. Se vuoi, prima scrivici e proviamo a risolvere insieme.

10. Eliminare l'account

Nell'app vai su Profilo > Elimina account > Elimina.

Se non hai più l'app, trovi i passi su https://parlette.app/elimina-account. Puoi anche scriverci a support@parlette.app, se puoi dall'email del tuo account.

Quando elimini l'account:

• cancelliamo profilo, lingue, avanzamento, parole, risultati dei test di livello, dati della Sfida e delle leghe, contatori e sessioni;
• sul telefono cancelliamo la copia del tuo account e l'audio della pronuncia delle tue parole e delle frasi dell'app;
• revochiamo l'accesso con Apple, se lo usavi, e quello con Google se elimini l'account dall'app;
• se hai un abbonamento su Google Play, ne annulliamo il rinnovo e poi chiediamo a RevenueCat di cancellare i tuoi dati. Se non riusciamo ad annullarlo, l'app ti chiede di disdire tu, e i dati presso RevenueCat restano finché non abbiamo annullato il rinnovo;
• negli altri casi chiediamo subito a RevenueCat di cancellare i tuoi dati;
• presso ElevenLabs le trascrizioni le cancelliamo dopo ogni uso; restano solo i registri tecnici e di sicurezza, per il tempo del punto 8;
• Anthropic cancella da sola i testi entro 30 giorni, tranne quelli segnalati dai suoi controlli di sicurezza (punto 8).

Lo facciamo subito, appena confermi, e l'app ti mostra "Account eliminato". Se ce lo chiedi per email, ti rispondiamo quando è fatto.

Resta solo quello che dobbiamo o possiamo tenere:

• i registri tecnici del server, che si cancellano da soli dopo 1 giorno (1 ora quelli degli accessi, punto 8);
• le segnalazioni sull'AI, senza più il collegamento con il tuo account, fino alla loro scadenza. Possono contenere anche i tuoi messaggi;
• una nota minima che dice che la cancellazione è avvenuta, con la data e un codice che non porta più a te, per poterlo dimostrare;
• le email al supporto, per il tempo del punto 8, a meno che tu non ci chieda di cancellarle;
• i resoconti di vendita degli store, per i tempi del punto 8. Per ogni acquisto possono riportare numero d'ordine, data, prodotto, prezzo, Paese, modello del telefono e il codice sconto usato, ma non il tuo nome né la tua email;
• lo storico degli acquisti presso Apple e Google, che lo tengono come titolari autonomi;
• i testi segnalati dai controlli di sicurezza di Anthropic, per i tempi del punto 8;
• le statistiche d'uso, se avevi detto di sì: non sono collegate al tuo account e si cancellano alla loro scadenza (punto 8).

Sul telefono restano alcune informazioni, per esempio il tema chiaro o scuro e la lingua madre. Spariscono quando disinstalli l'app.

Su App Store devi disdire tu: eliminare l'account non ferma i pagamenti. Prima della conferma l'app ti dà il link alla pagina abbonamenti di Apple. Disdici almeno 24 ore prima del rinnovo, altrimenti il periodo successivo viene addebitato.

Eliminare l'account non vuol dire recedere dal contratto. Nei primi 14 giorni dall'abbonamento l'app ti chiede se vuoi anche recedere.

11. Età minima

Parlette è per chi ha almeno 18 anni.

Prima della Prova, cioè prima di usare l'AI per la prima volta, l'app ti chiede l'anno di nascita, che non salviamo. Toccando "Continua" dichiari di avere almeno 18 anni. Lo stesso vale per chi entra nella Sfida dal QR. Se hai meno di 18 anni, l'app si ferma. Il telefono ricorda solo la data del blocco: per 30 giorni non puoi riprovare, anche se chiudi l'app, e l'assistenza non può sbloccarti.

Non analizziamo le tue conversazioni per capire quanti anni hai.

Se scopriamo che un account è di una persona con meno di 18 anni, lo eliminiamo con tutti i suoi dati, senza tenere dati sull'età, e lo diciamo per email all'indirizzo dell'account. Se c'era un abbonamento, su Google Play ne annulliamo il rinnovo, su App Store va disdetto nello store; un genitore può chiedere il rimborso ad Apple o a Google. Se sei un genitore e pensi che tuo figlio usi Parlette, scrivici a support@parlette.app.

12. Sicurezza

• Tra l'app e i server i dati viaggiano su connessioni cifrate.
• Nel database ogni account può leggere solo i propri dati, grazie a regole di accesso riga per riga.
• Le chiavi dei fornitori stanno solo sul nostro server, mai nell'app. Per le chiamate il telefono riceve un codice d'accesso che scade dopo poco.
• Il nostro database è cifrato anche quando è salvato sui server (Supabase usa la cifratura AES-256).
• Il database e i registri tecnici restano nell'UE.
• I dati li vedono solo le persone che ne hanno bisogno, e tutte hanno l'obbligo di riservatezza.

Se una violazione mette a rischio i tuoi dati, avvisiamo il Garante entro 72 ore. Se il rischio per te è alto, avvisiamo anche te.

13. Cosa non facciamo

Al lancio Parlette:

• non mostra pubblicità e non ti traccia, quindi l'app non ti chiede il permesso di tracciamento di Apple. Le statistiche d'uso di PostHog partono solo se dici di sì (punto 2.9). I dati tecnici che Google riceve da ML Kit su Android sono al punto 2.5;
• manda solo le notifiche che il telefono programma da sé, per la serie giornaliera e per ripassare le parole: non passano da nessun server e le spegni dalle impostazioni del telefono;
• tiene le classifiche delle leghe solo per 3 mesi.

14. Modifiche a questa informativa

Quando cambiamo questa informativa aggiorniamo la versione e la data in alto. Le modifiche importanti, come un nuovo fornitore o un nuovo uso dei dati, te le diciamo nell'app 30 giorni prima che entrino in vigore. Se una modifica richiede il tuo consenso, te lo chiediamo prima. Le versioni precedenti te le mandiamo su richiesta: scrivi a support@parlette.app.

Trovi questa informativa nell'app (nella Prova, all'accesso, nella pagina Piani e in Profilo > Privacy) e sul sito, all'indirizzo https://parlette.app/privacy. È disponibile in italiano, inglese, francese, tedesco e spagnolo.