Privacy Policy

1. Titolare del trattamento

Babbo Natale Srl, P.IVA 12499000961, Via Leoncavallo 20, Milano. Contatti privacy: [email protected].

2. Dati che trattiamo

• Dati dell'account: nome, indirizzo email, password (conservata in forma cifrata / hash), stato di verifica dell'email.
• Dati di utilizzo e studio: programma/indirizzo scelto, risposte agli esercizi, progressi, punteggi e statistiche di studio.
• Dati di pagamento: gestiti dai fornitori di pagamento (Stripe, Apple). Conserviamo lo stato dell'abbonamento e gli identificativi di transazione; non trattiamo i dati completi della carta.
• Dati tecnici: indirizzo IP, log di sistema, identificativo del dispositivo per le notifiche push, dati necessari a sicurezza e prevenzione abusi.
• Misurazione aggregata del sito: conteggiamo in forma anonima le visite alle pagine del sito pubblico e i click verso gli store. Non usiamo cookie né altre tecnologie di memorizzazione sul dispositivo, non registriamo indirizzo IP, user agent o identificativi: sono conteggi di eventi, non di persone, e non permettono di risalire a nessuno.

3. Finalità e basi giuridiche

• Erogazione del Servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b).
• Gestione di pagamenti e abbonamenti — contratto e obblighi legali (art. 6.1.b, 6.1.c).
• Invio di notifiche push — consenso, revocabile dalle impostazioni del dispositivo (art. 6.1.a).
• Sicurezza, prevenzione frodi e miglioramento del Servizio — legittimo interesse (art. 6.1.f).
• Misurazione aggregata e anonima del sito — legittimo interesse (art. 6.1.f); non tratta dati personali.
• Adempimenti fiscali e contabili — obbligo legale (art. 6.1.c).

4. Contenuti generati con intelligenza artificiale

I contenuti didattici sono generati con modelli di intelligenza artificiale (fornitore: Anthropic). La generazione dei contenuti non comporta l'invio dei tuoi dati personali di account o di studio ai modelli.

5. Destinatari e responsabili del trattamento

Per erogare il Servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Hosting/infrastruttura: Hetzner (data center nell'Unione Europea).
• Rete/CDN e sicurezza: Cloudflare.
• Pagamenti: Stripe (web/Android) e Apple (acquisti in-app su iOS).
• Notifiche push: il servizio di invio notifiche dell'app (Expo).
• Generazione contenuti AI: Anthropic (senza dati personali degli utenti).

Alcuni fornitori possono trattare dati al di fuori dell'UE; in tal caso il trasferimento avviene con adeguate garanzie (es. Clausole Contrattuali Standard). I dati non sono venduti a terzi.

6. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi di legge (es. fiscali). Alla chiusura dell'account i dati sono cancellati o anonimizzati, salvo quanto va conservato per legge.

7. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi esercitare i diritti di:

• accesso, rettifica e cancellazione;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti già svolti.

Per la cancellazione dell'account puoi usare la voce «Elimina account» nella sezione «Altro» dell'app: la richiesta apre un periodo di attesa di 30 giorni, entro il quale puoi annullarla accedendo di nuovo, trascorso il quale l'account e i dati associati vengono cancellati o anonimizzati. Per questo e per gli altri diritti, scrivi a [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Il Servizio è rivolto a utenti di età pari o superiore a 16 anni. Per gli utenti di età inferiore è necessario il consenso di chi esercita la responsabilità genitoriale.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (cifratura delle password, trasmissione su HTTPS, token di accesso conservati in archivi sicuri del dispositivo) per proteggere i dati.

10. Modifiche

Possiamo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite il Servizio con l'indicazione della nuova data di aggiornamento.

11. Contatti

Titolare: [email protected]. Vedi anche la Cookie Policy e i Termini di Servizio.