Informativa sulla privacy

Hello Human è realizzata e gestita da una sola persona fisica — un imprenditore individuale, non una società. Questa persona è il «titolare del trattamento» dei tuoi dati personali ai sensi del GDPR dell'UE (Regolamento generale sulla protezione dei dati) e dello UK GDPR.

• Nome: Stanislav Akinfin
• Indirizzo: Schmollerstr. 6, 12435 Berlin, Germany
• Email: hello@hello-human.world
• App: Hello Human (bundle ID world.hellohuman.app)
• Sito web: https://www.hello-human.world

Rappresentante nell'UE/nel Regno Unito (articolo 27): sono stabilito in Germania, all'interno del SEE, quindi per gli utenti dell'UE opero direttamente sul mercato e non ho bisogno di designare un rappresentante ai sensi dell'articolo 27. Non ho un rappresentante separato per il Regno Unito; se ti trovi nel Regno Unito e hai una domanda al riguardo, scrivimi un'email a hello@hello-human.world.

Se hai qualsiasi domanda sui tuoi dati, o vuoi presentare una richiesta, l'indirizzo email indicato sopra mi raggiunge direttamente.

Raccolgo solo ciò di cui l'app ha bisogno per funzionare. Ecco l'elenco completo. Lo raccolgo direttamente da te, dal tuo dispositivo mentre usi l'app e da Apple o Google — l'indirizzo email di accesso e, da Apple, i dati di un acquisto dell'abbonamento.

Identità dell'account

• Il tuo indirizzo email, ottenuto tramite Sign in with Apple o l'accesso con Google. Se usi «Hide My Email» di Apple, ricevo un indirizzo di inoltro privato al posto di quello reale — va bene così, l'app funziona allo stesso modo.
• Un ID utente (un UUID casuale) che collega tra loro i tuoi dati.

Il tuo profilo e le tue preferenze

• La lingua che stai imparando, la tua lingua madre / di supporto, il tuo livello QCER, le tue preferenze sulle notifiche e se hai completato la configurazione iniziale.

Contenuti di apprendimento che crei

• Le parole che salvi e il loro stato di apprendimento.
• L'URL o la frase di origine da cui proviene una parola, e la sua traduzione.
• Frasi di esempio.
• Lo stato della pianificazione della ripetizione dilazionata — conteggi dei ripassi, fattore di facilità, date del prossimo ripasso.
• La cronologia delle tue chat — le domande che scrivi su una parola e le risposte dell'IA.
• Illustrazioni generate dall'IA associate alle parole che hai salvato.

Foto e fotocamera

• Quando scansioni un testo con la fotocamera, la foto viene inviata a un fornitore di IA (Anthropic) per leggerne le parole.
• Quando usi «Guardati intorno», la foto che scatti viene inviata allo stesso fornitore di IA per nominare le cose che vi compaiono nella lingua che stai imparando.
• L'uso della fotocamera richiede l'autorizzazione di iOS per la fotocamera e il tuo consenso nell'app prima che venga inviato alcunché; puoi rifiutare, e puoi smettere in qualsiasi momento non usando quelle funzionalità.
• Una foto che scansioni o con cui ti guardi intorno viene conservata solo se salvi una parola da essa. Viene allora conservata insieme a quella parola, ti viene mostrata sotto «Salvata da» e resta finché non elimini quella parola o il tuo account. Se non salvi nulla da una foto, non viene conservata oltre il momento del trattamento: restano solo le parole o il testo che ne risultano.
• Una foto che scatti per illustrare una delle tue parole salvate viene conservata insieme a quella parola e vi resta finché non la elimini.

Notifiche push e informazioni sul dispositivo

• Un token per le notifiche push di Apple, oltre alla tua piattaforma, al fuso orario, alle impostazioni locali e all'ora dell'ultima attività.
• Questi dati sono usati solo per inviarti i promemoria quotidiani di pratica che scegli di attivare — nient'altro.

Misurazione dell'utilizzo

• Per ogni richiesta all'IA: il numero di token, il nome del modello, l'operazione e un costo stimato.
• È così che applico i limiti giornalieri di utilizzo gratuito e blocco gli abusi. Questi dati non vengono mai usati per la pubblicità.

Acquisti

• Se acquisti un abbonamento, l'acquisto avviene tramite il sistema di acquisti in-app di Apple. Apple elabora il pagamento e conserva i tuoi dati di pagamento; non ricevo mai i dati della tua carta o del tuo conto bancario, né il tuo indirizzo di fatturazione.
• Da Apple ricevo i dati dell'acquisto: il prodotto che hai acquistato, gli identificativi della transazione e dell'abbonamento, le date e lo stato del tuo abbonamento — ad esempio attivo, scaduto, annullato o rimborsato. Quando acquisti, l'app contrassegna l'acquisto con il tuo ID utente, in modo che i dati dell'acquisto conservati da Apple possano essere abbinati al tuo account.
• Conservo questi dati per sbloccare il piano sul tuo account e per rispondere alle domande sul tuo abbonamento. Vengono eliminati insieme al tuo account; Apple conserva la propria cronologia degli acquisti secondo la propria informativa.

Log tecnici

• Log standard del server provenienti dall'hosting — cose come il tuo indirizzo IP e i metadati di base delle richieste — conservati per breve tempo, per sicurezza e affidabilità.
• Il paese da cui arriva la tua connessione. Quando l'app comunica con il mio server, il mio hosting (Vercel) ricava dal tuo indirizzo IP un paese approssimativo — per esempio «Germania». Insieme al tuo account conservo solo quel paese, il primo e il più recente; l'indirizzo IP in sé non viene mai conservato con esso. È così che vedo dove viene usata Hello Human. Non viene mai usato per la pubblicità né per localizzarti con più precisione, e viene cancellato insieme al tuo account. Base giuridica: il mio legittimo interesse a capire dove viene usata l'app; hai il diritto di opporti (vedi «I tuoi diritti»).

Vale la pena essere chiari su ciò che qui non c'è:

• Nessun SDK di analisi o di tracciamento. Nell'app e sul sito web non c'è codice di analisi di terze parti — né Vercel Web Analytics, né Speed Insights, né nulla di simile. L'unico strumento di analisi che uso, PostHog, riceve solo eventi d'uso dal mio server, come descritto in «Con chi condivido i dati».
• Nessuna pubblicità e nessun tracker pubblicitario di terze parti.
• Nessun tracciamento tra app o tra siti. Per questo motivo l'app non mostra alcuna richiesta di App Tracking Transparency — non c'è nulla che ti tracci attraverso le app o i siti di altre aziende.
• Nessuna vendita o condivisione dei tuoi dati personali in cambio di denaro o per pubblicità comportamentale tra contesti diversi.
• Nessun dato di pagamento. L'abbonamento si acquista tramite il sistema di acquisti in-app di Apple; Apple elabora il pagamento, e io non ricevo mai i dati della tua carta o del tuo conto bancario — solo i dati dell'acquisto descritti in «Quali dati raccolgo».

Ai sensi del GDPR e dello UK GDPR devo avere una «base giuridica» per ciascun utilizzo. Il GDPR prevede sei basi in tutto; qui se ne applicano solo quattro (gli interessi vitali e il compito di interesse pubblico no). Ecco come si ripartiscono le quattro.

Per offrirti l'app che hai richiesto — definizioni, traduzioni, pratica, audio, immagini, pianificazione della ripetizione dilazionata, salvataggio delle parole e, se lo acquisti, l'abbonamento — inclusa la generazione tramite IA che avviene automaticamente nell'ambito di queste funzionalità (ad esempio, la generazione di una definizione quando cerchi o salvi una parola). Base giuridica: esecuzione di un contratto (fornire il servizio a cui hai aderito). Laddove la generazione tramite IA non sia strettamente necessaria al contratto, mi baso anche sul mio legittimo interesse a gestire le funzionalità che stai usando.

Per usare la tua fotocamera e le tue foto, e per inviarti promemoria push. L'app ti chiede il consenso esplicito prima di usare la fotocamera o di inviare una foto a un fornitore di IA, e prima di inviare notifiche; la fotocamera richiede inoltre l'autorizzazione di iOS per la fotocamera. Base giuridica: consenso. Puoi revocare il consenso in qualsiasi momento — rifiutando quando ti viene chiesto, non usando le funzionalità della fotocamera o disattivando le notifiche nelle Impostazioni di iOS. La revoca del consenso non incide su nulla di quanto già fatto prima che tu lo revocassi.

Per mantenere sicuro il servizio, prevenire gli abusi e applicare i limiti di utilizzo gratuito. Base giuridica: il mio legittimo interesse a gestire un'app sicura, affidabile e sostenibile — bilanciato rispetto ai tuoi diritti e alle tue libertà. Puoi chiedermi i dettagli di questo test di bilanciamento (una valutazione del legittimo interesse) scrivendo un'email a hello@hello-human.world, e hai il diritto di opporti (vedi «I tuoi diritti»).

Per rispettare la legge laddove sorga effettivamente un obbligo giuridico — ad esempio rispondere a una richiesta legale valida, o conservare la documentazione fiscale e contabile delle vendite degli abbonamenti, che Apple mi comunica in una forma che non ti identifica. Base giuridica: obbligo legale. Questo vale solo laddove tale obbligo si applichi realmente.

Mantengo breve l'elenco dei destinatari, e ciascuno riceve solo ciò di cui ha bisogno per svolgere il proprio compito. Per la maggior parte si tratta di fornitori di servizi (responsabili del trattamento) che agiscono secondo le mie istruzioni — non di acquirenti dei tuoi dati. Apple e Google, per la fase di accesso, e Apple per gli acquisti, agiscono come titolari autonomi del trattamento (vedi sotto).

• Supabase — il database, l'autenticazione e l'archiviazione dei file. Conserva i dati del tuo account e i contenuti che hai salvato.
• Vercel — ospita il sito web e il backend / l'API dell'app. Elabora le tue richieste e conserva log di breve durata.
• PostHog — analisi del prodotto, sui suoi server UE a Francoforte. Il mio server gli invia il tuo ID utente ed eventi d'uso — per esempio che una parola è stata cercata o salvata, che una scheda di esercizio è stata ripassata, che è stata usata una funzione o acquistato un abbonamento — insieme alle tue lingue, al tuo livello, al paese approssimativo e alla versione dell'app. Mai il tuo indirizzo email, le parole stesse, ciò che scrivi o le tue risposte. Viene cancellato da PostHog quando elimini il tuo account. Base giuridica: il mio legittimo interesse a capire come viene usata l'app per migliorarla; hai il diritto di opporti (vedi «I tuoi diritti»). Puoi disattivarlo in qualsiasi momento nell'app, in Profilo › «Condividi le statistiche d'uso»: l'app smette allora di annotare ciò che fai al suo interno (a quale passo del benvenuto arrivi, quando vengono mostrati un limite o i piani, se un acquisto è andato a buon fine), quanto annotato fino ad allora viene cancellato, nulla sul tuo account viene più inviato a PostHog, e ciò che PostHog ha già su di te viene cancellato.
• Anthropic (Claude API) — riceve il testo che scrivi e le immagini che scansioni, per generare definizioni, traduzioni, suggerimenti, risposte in chat e frasi di esempio, per leggere il testo nelle tue foto e per nominare le cose che vi compaiono.
• ElevenLabs — riceve il testo di una parola per generare l'audio della pronuncia.
• Pexels — riceve una parola come termine di ricerca, per recuperare una foto stock corrispondente.
• Apple — Sign in with Apple (per farti accedere), l'Apple Push Notification service (per recapitarti i promemoria) e l'App Store (per elaborare il tuo acquisto dell'abbonamento e comunicarmene lo stato; l'acquisto riporta il tuo ID utente, in modo che possa essere abbinato al tuo account).
• Google — l'accesso con Google (per farti accedere).

Sull'accesso con Apple e Google. Quando accedi con Apple o Google, queste aziende trattano l'evento di autenticazione in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy — per quella fase non sono miei responsabili del trattamento. In risposta ricevo solo il tuo indirizzo email (o un indirizzo di inoltro di Apple) e un identificativo utente. Lo stesso vale per Apple quando acquisti un abbonamento: Apple elabora il pagamento in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy, e io ricevo solo i dati dell'acquisto descritti sopra.

Sui fornitori di IA e di foto stock (Anthropic, ElevenLabs, Pexels). Questi fornitori trattano gli input che invii loro per eseguire la funzionalità che hai richiesto, in base ai propri termini d'uso delle API. I tuoi input possono essere conservati da loro e possono essere utilizzati da loro secondo tali termini; ciò che conservano, e se usano gli input per migliorare i propri servizi, è disciplinato dai loro termini e non da me, e non posso garantire nulla di diverso. Ti invito a leggere l'informativa sulla privacy di ciascun fornitore per i dettagli:

• Anthropic — https://www.anthropic.com/legal/privacy
• Google — https://policies.google.com/privacy
• ElevenLabs — https://elevenlabs.io/privacy
• Pexels — https://www.pexels.com/privacy-policy/
• Supabase — https://supabase.com/privacy
• Vercel — https://vercel.com/legal/privacy-policy
• PostHog — https://posthog.com/privacy
• Apple — https://www.apple.com/legal/privacy/

La maggior parte di questi fornitori ha sede negli Stati Uniti.

Non comunico i tuoi dati personali ad alcuna terza parte per finalità di marketing diretto proprie di quella terza parte.

Poiché la maggior parte dei miei fornitori si trova negli Stati Uniti, usare l'app significa che i tuoi dati vengono trasferiti al di fuori del SEE e del Regno Unito.

La responsabilità di tale trasferimento è mia, quindi per ciascun fornitore statunitense mi baso su un meccanismo di trasferimento lecito, integrato nel mio accordo sul trattamento dei dati stipulato con loro:

• le clausole contrattuali standard (SCC) dell'UE per i trasferimenti al di fuori del SEE;
• per i trasferimenti al di fuori del Regno Unito, l'International Data Transfer Agreement (IDTA) del Regno Unito o l'Addendum del Regno Unito alle SCC dell'UE;
• laddove un fornitore sia certificato nell'ambito del Data Privacy Framework UE–USA (e della sua estensione al Regno Unito), posso basarmi su tale meccanismo di adeguatezza al posto delle SCC o in aggiunta a esse.

La parola inviata a Pexels come termine di ricerca, e ogni altro trasferimento verso un fornitore statunitense tra quelli indicati sopra, sono coperti da queste stesse garanzie. Se desideri dettagli sul meccanismo di un determinato fornitore, scrivi un'email a hello@hello-human.world e te lo indicherò.

• I dati del tuo account e i contenuti salvati vengono conservati finché il tuo account è attivo — li conservo finché non elimini il tuo account o non mi chiedi di cancellarli.
• I registri di misurazione dell'utilizzo vengono conservati finché il tuo account è attivo e vengono cancellati quando elimini il tuo account.
• I dati del tuo acquisto vengono conservati finché il tuo account è attivo e vengono eliminati insieme al tuo account; Apple conserva la propria cronologia degli acquisti secondo la propria informativa.
• I log del server e di sicurezza (compresi gli indirizzi IP) vengono conservati solo per breve tempo — fino a circa 30 giorni — e poi vengono eliminati a rotazione.
• Una foto viene conservata solo quando salvi una parola da essa: vive allora insieme a quella parola e viene eliminata quando elimini la parola o il tuo account. Una foto da cui non salvi nulla non viene conservata oltre il momento del trattamento (vedi «Quali dati raccolgo»).

Quando elimini il tuo account, i tuoi dati vengono rimossi subito dai sistemi attivi. I backup conservati dai miei fornitori di hosting ruotano secondo una propria pianificazione, quindi una copia può persistere nei backup crittografati per un breve periodo — in genere fino a circa 30 giorni — prima di essere sovrascritta. Non conservo i tuoi dati più a lungo di quanto mi servano per le finalità sopra indicate o per adempiere un obbligo giuridico.

Se ti trovi nell'UE, nel Regno Unito o in un ordinamento analogo, hai il diritto di:

• accedere ai dati personali che detengo su di te,
• rettificarli se sono inesatti o incompleti,
• cancellarli («diritto all'oblio»),
• limitare il modo in cui li tratto,
• ottenerne la portabilità — ricevere i dati che hai fornito, che tratto con mezzi automatizzati sulla base del consenso o di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico,
• opporti al trattamento basato sul mio legittimo interesse — smetterò, a meno che io non abbia motivi legittimi cogenti che prevalgano sui tuoi interessi o non abbia bisogno di proseguire il trattamento per accertare, esercitare o difendere un diritto in sede giudiziaria (qui non c'è alcun trattamento per finalità di marketing diretto a cui opporsi),
• revocare il consenso in qualsiasi momento (ciò non incide su nulla di quanto fatto prima che tu lo revocassi), e
• proporre reclamo alla tua autorità di controllo per la protezione dei dati.

Sui reclami: puoi presentare reclamo all'autorità di controllo del luogo in cui vivi. La mia autorità capofila è la Commissaria per la protezione dei dati e la libertà d'informazione di Berlino (Berliner Beauftragte für Datenschutz und Informationsfreiheit) — https://www.datenschutz-berlin.de. Nel Regno Unito è l'Information Commissioner's Office (ICO) — https://ico.org.uk. Apprezzerei l'occasione di risolvere prima la questione con te, ma in ogni caso è un tuo diritto.

Come esercitarli:

• L'eliminazione completa è integrata nell'app. Vai su Profilo → Elimina account. Questo cancella definitivamente tutti i tuoi dati (dettagli nella sezione successiva) e rimuove il tuo login. Per farlo non hai bisogno di scrivermi un'email né di aspettare un mio intervento.
• Per qualsiasi altra richiesta — accesso, rettifica, una copia portabile, limitazione, opposizione — scrivimi un'email a hello@hello-human.world e me ne occuperò.
• Potrei dover verificare la tua identità prima di dare seguito a una richiesta di accesso, cancellazione, rettifica o portabilità, confermando dati collegati al tuo account, per non comunicare i tuoi dati alla persona sbagliata.
• Risponderò entro i termini previsti dalla legge — in genere entro un mese, termine che posso prorogare fino a un massimo di altri due mesi per richieste complesse o numerose (te lo dirò se dovrò prorogarlo).

Non ti addebiterò alcun costo per l'esercizio dei tuoi diritti e non ti tratterò in modo diverso per averlo fatto.

Quando elimini il tuo account nell'app, cancello:

• tutte le parole che hai salvato,
• la cronologia delle tue chat,
• le tue preferenze e il tuo profilo,
• i tuoi token per le notifiche push,
• i tuoi registri di misurazione dell'utilizzo,
• i dati del tuo acquisto — Apple conserva la propria cronologia degli acquisti,

e poi elimino il login stesso. Questo avviene immediatamente in tutti i sistemi attivi; qualsiasi copia nei backup crittografati a rotazione viene sovrascritta entro il periodo di backup descritto sopra.

Una nota onesta: i contenuti del dizionario condivisi e generici — semplici voci di parole non collegate ad alcuna persona — non sono dati personali «tuoi» e non vengono eliminati. Sono lo stesso materiale di riferimento neutro che vedono tutti, senza nulla che lo colleghi a te.

Se vivi in California, il CCPA/CPRA ti riconosce diritti specifici. Questa sezione è autonoma e rispecchia a grandi linee ciò che offro a tutti.

Categorie di informazioni personali che raccolgo, le fonti e il perché:

• Identificativi — indirizzo email, ID utente, token push, indirizzo IP. Fonti: direttamente da te, dal tuo dispositivo e dall'accesso con Apple/Google. Finalità: creare e proteggere il tuo account e far funzionare l'app.
• Attività su internet / del dispositivo — metadati delle richieste, dati di misurazione dell'utilizzo (numero di token, modello, operazione, costo), impostazioni locali, fuso orario, ora dell'ultima attività. Fonti: il tuo dispositivo mentre usi l'app. Finalità: gestire le funzionalità, proteggere il servizio e applicare i limiti di utilizzo gratuito.
• Contenuti dell'utente che fornisci — parole salvate, frasi di origine e traduzioni, frasi di esempio, messaggi in chat e immagini che scansioni (le immagini vengono elaborate per estrarre testo/oggetti e non vengono conservate). Fonti: direttamente da te. Finalità: fornire le funzionalità di apprendimento che usi.
• Inferenze / preferenze — la lingua che stai imparando, la tua lingua di supporto, il tuo livello QCER, lo stato della ripetizione dilazionata, le impostazioni delle notifiche. Fonti: direttamente da te e dal tuo utilizzo dell'app. Finalità: personalizzare il tuo apprendimento.
• Informazioni commerciali — i dati del tuo acquisto dell'abbonamento: prodotto, identificativi della transazione e dell'abbonamento, date e stato, così come li comunica Apple; mai i dati della tua carta o del tuo conto bancario. Fonti: Apple, oltre al tuo ID utente dall'app. Finalità: sbloccare il piano e fornire assistenza per il tuo abbonamento.
• Dati di geolocalizzazione — solo il paese approssimativo da cui arriva la tua connessione, mai una posizione precisa. Fonte: il tuo indirizzo IP, letto dal mio hosting. Scopo: capire dove viene usata l'app.

Raccolgo e uso queste informazioni per le finalità aziendali descritte — far funzionare l'app, alimentarne le funzionalità, la sicurezza e l'applicazione dei limiti gratuiti — e non le uso per finalità sostanzialmente diverse e incompatibili senza avvertirti prima.

Categorie comunicate per una finalità aziendale. Comunico identificativi e contenuti dell'utente ai miei fornitori di servizi affinché possano svolgere la loro funzione: Supabase (database, autenticazione, archiviazione), Vercel (hosting/backend), PostHog (analisi del prodotto), Anthropic (definizioni, traduzioni, chat, lettura di immagini/testo), ElevenLabs (audio della pronuncia), Pexels (ricerca di foto stock) e Apple/Google (accesso e recapito delle notifiche push; per un acquisto dell'abbonamento l'app trasmette ad Apple anche il tuo ID utente). Si tratta di comunicazioni per una finalità aziendale, non di vendite.

Informazioni personali sensibili (SPI). L'app si basa su un accesso all'account collegato ad Apple o Google, e i tuoi contenuti utente potrebbero in linea di principio contenere informazioni che scegli di digitare. Non cerco né uso SPI per dedurre caratteristiche che ti riguardano, e uso le eventuali informazioni di questo tipo solo per le finalità consentite ai sensi del CPRA §1798.121 (fornire il servizio che hai richiesto e mantenerlo sicuro). Poiché non uso né comunico SPI oltre tali finalità consentite, il «right to limit use of sensitive personal information» (diritto di limitare l'uso delle informazioni personali sensibili) qui non si applica — non c'è nulla di ulteriore da limitare.

Conservazione. Conservo ciascuna categoria di informazioni personali solo finché il tuo account è attivo e per le finalità sopra indicate, poi la elimino al momento dell'eliminazione dell'account; i log (compresi gli indirizzi IP) vengono conservati fino a circa 30 giorni. Questo criterio si applica anche alle SPI.

Nessuna vendita, nessuna condivisione, nessuna profilazione. Nei 12 mesi precedenti non ho venduto né condiviso alcuna informazione personale, e non la vendo né la condivido per pubblicità comportamentale tra contesti diversi — qui non c'è assolutamente alcuna pubblicità. Per questo motivo non è necessario alcun link «Do Not Sell or Share My Personal Information» (Non vendere né condividere le mie informazioni personali). Inoltre non uso le tue informazioni personali per una profilazione finalizzata a decisioni che producono effetti giuridici o effetti analogamente significativi nei tuoi confronti.

I tuoi diritti in California:

• Diritto di sapere quali informazioni personali raccolgo, le fonti, le finalità e i destinatari (questa informativa te lo dice; puoi anche chiedere dettagli specifici).
• Diritto di cancellare le tue informazioni personali — integrato nell'app in Profilo → Elimina account, oppure scrivendomi un'email.
• Diritto di rettificare le informazioni personali inesatte.
• Diritto di rifiutare la vendita o la condivisione delle informazioni personali — non c'è nulla da rifiutare, perché non le vendo né le condivido.
• Diritto di limitare l'uso delle informazioni personali sensibili — non applicabile, come spiegato sopra.
• Diritto alla non discriminazione — non ti tratterò peggio per aver esercitato uno qualsiasi di questi diritti.

Come presentare una richiesta e tempistiche. Scrivi un'email a hello@hello-human.world. Poiché Hello Human opera esclusivamente online e ha un rapporto diretto con te, l'email (oltre al comando di eliminazione nell'app) è il metodo designato e non è richiesto alcun numero verde. Confermerò la ricezione e risponderò entro 45 giorni, prorogabili di ulteriori 45 giorni (fino a 90 in totale) ove ragionevolmente necessario, e ti avviserò se avrò bisogno della proroga. Potrei dover verificare che la richiesta provenga davvero da te, confermando dati collegati al tuo account.

Agenti autorizzati. Puoi avvalerti di un agente autorizzato per presentare una richiesta per tuo conto. L'agente deve fornire la tua autorizzazione scritta e firmata (o la prova di una procura valida), e io posso comunque chiederti di verificare la tua stessa identità e di confermare di aver autorizzato la richiesta.

Nessun incentivo finanziario. Non offro alcun incentivo finanziario, differenza di prezzo o di servizio, né programmi fedeltà/a premi in cambio delle tue informazioni personali.

«Shine the Light» (Fai luce) (Cal. Civ. Code §1798.83). Non comunico le tue informazioni personali a terzi per le loro finalità di marketing diretto, quindi non c'è nulla da richiedere ai sensi di questa legge.

L'app usa l'IA per generare contenuti per te — definizioni, traduzioni, suggerimenti, frasi di esempio, audio, e per leggere le parole nelle tue foto e nominare le cose che vi compaiono.

Si tratta di generazione di contenuti, non di decisioni che ti riguardano. L'IA non prende alcuna decisione automatizzata con effetti giuridici o analogamente significativi nei tuoi confronti — qui nulla stabilisce la tua idoneità ad alcunché, ti profila o ti assegna un punteggio. Ti aiuta semplicemente a imparare. Non c'è quindi alcun processo decisionale automatizzato del tipo che farebbe sorgere un diritto al riesame da parte di una persona ai sensi dell'art. 22 del GDPR, né alcuna profilazione per decisioni significative ai sensi del CPRA.

L'app non è rivolta ai minori.

Ai sensi del COPPA (USA): l'app non è rivolta a minori di 13 anni, e non raccolgo consapevolmente informazioni personali da minori di 13 anni. Se vengo a sapere di averlo fatto, le eliminerò.

Ai sensi del GDPR/UK GDPR (UE/Regno Unito): non raccolgo consapevolmente dati personali da chi ha un'età inferiore a 16 anni, o a quella più bassa del consenso digitale fissata dal tuo paese (che può scendere fino a 13 anni). L'accesso si basa su un account Apple o Google esistente, e l'app non ha alcuna funzionalità pensata per l'iscrizione di minori.

Ai sensi del CCPA: poiché non vendo né condivido informazioni personali, non è necessario alcun opt-in alla vendita/condivisione per i minori di 16 anni. Non vendo né condivido consapevolmente le informazioni personali di nessuno, compresi i minori.

Se sei un genitore o un tutore e ritieni che un minore mi abbia fornito i propri dati, scrivimi un'email a hello@hello-human.world e li rimuoverò.

Adotto misure ragionevoli per proteggere i tuoi dati:

• Crittografia in transito — tutto viaggia tramite HTTPS / TLS.
• Crittografia a riposo — i tuoi dati sono crittografati a riposo presso il fornitore del database.
• Archiviazione sicura dei token — i tuoi token di accesso e di sessione sono conservati nel portachiavi sicuro del dispositivo.

Se si verifica una violazione dei dati personali suscettibile di presentare un rischio per te, la notificherò all'autorità di controllo competente entro 72 ore dal momento in cui ne sono venuto a conoscenza, ove la legge lo richieda, e informerò gli utenti interessati senza ingiustificato ritardo qualora la violazione sia suscettibile di presentare un rischio elevato per i tuoi diritti.

Un'avvertenza onesta: nessun metodo di archiviazione o trasmissione dei dati è mai perfettamente sicuro. Non posso promettere una sicurezza assoluta, ma lavoro davvero per proteggere i tuoi dati e per risolvere i problemi, se si presentano.

L'app in sé non è un sito web pieno di cookie pubblicitari — non usa affatto cookie pubblicitari né tracker di terze parti.

Il sito web all'indirizzo hello-human.world usa solo un'archiviazione locale minima e strettamente essenziale — ad esempio per mantenere attivo il tuo accesso o ricordare una preferenza di base. Un'archiviazione essenziale di questo tipo è esente dall'obbligo di consenso, ed è per questo che non c'è alcun banner dei cookie. Non ci sono cookie pubblicitari, analitici o di tracciamento, né alcuna archiviazione non essenziale.

Do Not Track. Alcuni browser possono inviare un segnale «Do Not Track». Poiché il sito web già in partenza non effettua alcun tracciamento e non mostra alcuna pubblicità, non si comporta in modo diverso in base a un segnale DNT — non c'è nulla da disattivare.

Potrei aggiornare questa informativa — ad esempio se aggiungo una funzionalità o un piano, o se cambia un fornitore. I tuoi diritti descritti qui — compresi il diritto di revocare il consenso e il diritto di proporre reclamo a un'autorità di controllo — restano in vigore in ogni versione.

Quando apporterò una modifica sostanziale, aggiornerò la data di entrata in vigore in alto e, ove rilevante, mostrerò un avviso nell'app. La versione attuale si trova sempre su https://www.hello-human.world/legal/privacy.

Domande, richieste o preoccupazioni — scrivimi un'email a hello@hello-human.world. Arriva direttamente a me, la persona fisica che gestisce Hello Human.

Questa informativa è pubblicata su https://www.hello-human.world/legal/privacy.