Informativa sulla privacy

Ultimo aggiornamento: 9 ottobre 2026 (versione 2026-10)

La tua privacy è importante per noi, e per i genitori e i tutori dei nostri studenti più giovani. Seguiamo alcuni principi semplici:

• Raccogliamo solo ciò che ci serve per far funzionare ScalaLingua, e lo conserviamo solo finché ci serve.
• Non vendiamo le tue informazioni.
• Decidi tu come apparire agli altri: con il tuo nome utente, con uno pseudonimo generato o per niente.
• Puoi scaricare i tuoi dati o cancellare il tuo account in qualsiasi momento, direttamente dall'app.

Questa informativa spiega, nel modo più semplice possibile, cosa raccogliamo, perché, con chi lo condividiamo e quali sono i tuoi diritti.

1. Chi siamo e cosa copre questa informativa

ScalaLingua è gestito da , («ScalaLingua» o «noi»). Siamo il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR). Puoi contattarci per qualsiasi aspetto di questa informativa all'indirizzo [email protected] o tramite il nostro modulo di contatto. Ulteriori dettagli si trovano nelle nostre note legali.

Questa informativa copre:

• l'app ScalaLingua, sia che tu la usi sul web all'indirizzo app.scalalingua.com sia su uno smartphone o un tablet;
• il nostro servizio di accesso all'indirizzo auth.scalalingua.com; e
• questo sito, scalalingua.com, compreso il modulo di contatto.

ScalaLingua è offerto agli studenti dell'Unione europea e dello Spazio economico europeo.

2. Informazioni che raccogliamo

Il tuo account di accesso

Quando ti registri, il nostro servizio di accesso (che gestiamo noi stessi con il software open source Zitadel) conserva:

• il tuo indirizzo email e se lo hai verificato;
• il nome che inserisci nel modulo di registrazione;
• la tua password, conservata solo in forma cifrata (hash) da cui non è possibile risalire alla password, oppure la chiave pubblica della tua passkey; e
• se scegli di accedere con Google o Apple, un identificativo di quel fornitore e il nome e l'indirizzo email che ci comunica. Google o Apple sapranno quindi anche che usi ScalaLingua; consulta le loro informative sulla privacy.

Il servizio di apprendimento in sé non conserva il tuo indirizzo email né il tuo nome: ti conosce solo tramite un identificativo casuale fornito dal servizio di accesso.

Il tuo profilo di studente

• il nome utente che scegli e uno pseudonimo che generiamo per te (ad esempio «Swift Otter 4821»);
• il mese e l'anno di nascita (mai il giorno) e il tuo paese, che ci servono per applicare le regole sull'età della sezione 4;
• le tue impostazioni: fuso orario, lingua dell'app, obiettivo giornaliero, modalità di privacy nelle classifiche, se puoi essere trovato tramite nome utente, il tuo personaggio e le preferenze per suoni e timer.

La tua attività di apprendimento

• i corsi che segui, le lezioni che giochi, le tue risposte, i punteggi, il tempo impiegato, le stelle, i punti esperienza (XP), le serie e le posizioni in classifica.

Amici e comunità

• i tuoi amici, le richieste di amicizia e i link di invito, e le persone che blocchi;
• le segnalazioni che fai sui nomi utente o sugli pseudonimi di altri studenti, compresa l'eventuale spiegazione facoltativa che scrivi, e le segnalazioni che altri studenti fanno sui tuoi;
• le notifiche che ti inviamo nell'app, ad esempio sull'esito di una segnalazione.

Consenso dei genitori

Se uno studente ha bisogno del permesso di un genitore o tutore (vedi la sezione 4), chiediamo l'indirizzo email del genitore. Lo usiamo solo per inviare le email per il consenso e lo cancelliamo non appena ciascuna email è stata inviata. Conserviamo una versione cifrata (hash) dell'indirizzo, così che il genitore possa confermarlo in seguito, insieme ai momenti in cui il consenso è stato richiesto, dato o revocato, alla versione di questa informativa vista dal genitore e all'indirizzo IP da cui è stato dato il consenso, come prova che il consenso è stato ottenuto.

Informazioni raccolte automaticamente

• Log del server. Come la maggior parte dei servizi online, i nostri server registrano informazioni tecniche su ogni richiesta, come l'indirizzo IP, l'ora, la pagina o la funzione richiesta, l'esito e la versione del browser o dell'app. Le usiamo per mantenere il servizio funzionante e sicuro.
• Rete e sicurezza. Le connessioni ai nostri siti e all'app passano attraverso Cloudflare, che ci protegge da attacchi e abusi e distribuisce rapidamente le nostre pagine. Per farlo, Cloudflare tratta per nostro conto le stesse informazioni tecniche su ogni richiesta, compreso il tuo indirizzo IP.
• Sessione di accesso. Sul web, un cookie ti mantiene connesso; vedi la sezione 10.

Al momento non usiamo strumenti di analisi o pubblicitari, non ti tracciamo su altri siti o app e non raccogliamo la tua posizione precisa.

Quando ci contatti

Se usi il nostro modulo di contatto o ci scrivi un'email, riceviamo il tuo indirizzo email, il nome che indichi (se lo indichi), l'argomento e il tuo messaggio. Il modulo di contatto usa anche il tuo indirizzo IP, conservato solo in memoria per un'ora, per limitare il numero di messaggi che possono essere inviati.

Questo sito

scalalingua.com non imposta cookie propri, non usa tracciamento né strumenti di analisi e non carica nulla dai server di altre aziende. I nostri server conservano i normali log descritti sopra, e il sito viene distribuito tramite Cloudflare come descritto sopra.

3. Come e perché usiamo le informazioni

Il GDPR ci impone di indicarti la base giuridica di ogni uso dei tuoi dati personali. Eccole:

Quando ci basiamo sul legittimo interesse, puoi opporti; vedi la sezione 11. Non vendiamo le tue informazioni. Al momento non mostriamo pubblicità né inviamo email di marketing. Se introdurremo una di queste cose, o funzioni a pagamento, aggiorneremo questa informativa prima di iniziare e chiederemo il tuo consenso quando la legge lo richiede. Non mostreremo mai pubblicità basata sulla profilazione agli studenti che sappiamo avere meno di 18 anni.

4. Minori e consenso dei genitori

Imparare è per tutti, quindi gli studenti più giovani sono i benvenuti, con il permesso di un genitore o tutore:

• Gli studenti devono avere almeno 8 anni.
• Ogni paese dell'UE e del SEE fissa un'«età del consenso digitale» tra 13 e 16 anni. Gli studenti più giovani dell'età prevista nel loro paese hanno bisogno del permesso di un genitore o tutore prima di poter iniziare a imparare. Inviamo al genitore un link via email; il genitore conferma su una pagina che spiega cosa raccogliamo e rimanda a questa informativa.
• Finché il permesso non viene dato, non raccogliamo nulla oltre all'account di base, e l'account viene cancellato automaticamente se il permesso non arriva entro 14 giorni.
• Finché non raggiungono l'età del consenso, gli studenti più giovani non possono mostrare il loro nome utente nelle classifiche pubbliche, non possono essere trovati con la ricerca per nome utente, possono aggiungere amici solo tramite link di invito e non possono scrivere testo libero nelle segnalazioni.
• L'email di conferma per il genitore contiene un link privato che può usare in qualsiasi momento per scaricare i dati dello studente o revocare il permesso. Revocare il permesso cancella l'account dello studente.

Se ritieni che un minore stia usando ScalaLingua senza il permesso necessario, contattaci e interverremo tempestivamente.

5. Cosa possono vedere gli altri studenti

Scegli tu la modalità di privacy nelle classifiche, e puoi cambiarla in qualsiasi momento:

• Pseudonimo (predefinita): gli altri studenti vedono nelle classifiche pubbliche il tuo pseudonimo generato, il tuo personaggio e i tuoi XP.
• Pubblica: vedono invece il tuo nome utente.
• Nascosta: non compari affatto nelle classifiche pubbliche.

I tuoi amici vedono sempre il tuo nome utente, il tuo personaggio, la serie in corso, gli XP settimanali e i corsi che segui. Gli altri studenti possono trovarti cercando il tuo nome utente esatto, a meno che tu non disattivi questa opzione. Non mostriamo mai agli altri studenti il tuo nome, il tuo indirizzo email, la tua età o il tuo paese.

6. Condivisione delle informazioni

Condividiamo informazioni solo in questi casi limitati:

• Fornitori di servizi che trattano i dati per nostro conto in base a un accordo sul trattamento dei dati e solo secondo le nostre istruzioni: il nostro fornitore di hosting, il nostro fornitore per l'invio delle email e Cloudflare, che fornisce la sicurezza della nostra rete e la distribuzione dei contenuti.
• Google o Apple, solo se scegli di accedere con loro.
• Obblighi di legge: possiamo comunicare informazioni se la legge lo richiede, ad esempio in risposta a un ordine valido dell'autorità giudiziaria, o quando riteniamo in buona fede che sia necessario per proteggere qualcuno da un danno grave.
• Operazioni societarie: se ScalaLingua venisse venduto o fuso con un'altra società, le tue informazioni potrebbero passare al nuovo proprietario, che resterà vincolato a questa informativa. Te lo diremo prima.

Non vendiamo né affittiamo informazioni personali.

7. Dove sono conservate le tue informazioni

I nostri server, e i nostri fornitori di hosting e di invio email, si trovano nell'Unione europea. Cloudflare, Inc. ha sede negli Stati Uniti e gestisce una rete globale, quindi le informazioni sulle tue richieste, come il tuo indirizzo IP, possono essere trattate in data center fuori dall'UE, compreso quello più vicino a te. Cloudflare è certificata nell'ambito del Data Privacy Framework UE-USA, e il nostro accordo con Cloudflare include le clausole contrattuali tipo della Commissione europea.

Se accedi con Google o Apple, queste aziende possono trattare i tuoi dati fuori dall'UE secondo le loro informative sulla privacy e con garanzie simili. Se mai trasferissimo dati personali fuori dall'UE o dal SEE in qualsiasi altro modo, useremo tali garanzie e aggiorneremo questa informativa.

8. Per quanto tempo conserviamo le informazioni

• Il tuo account e i tuoi dati di apprendimento: finché non cancelli l'account. La cancellazione è immediata e definitiva nel nostro database, e rimuove anche il tuo account di accesso.
• Account in attesa del consenso dei genitori: cancellati dopo 14 giorni se il permesso non viene dato.
• Indirizzi email dei genitori: cancellati non appena ciascuna email è stata inviata; la prova del consenso è conservata finché esiste l'account dello studente.
• Sessioni di accesso sul web: terminano dopo 7 giorni di inattività, e comunque dopo 30 giorni al massimo.
• Log del server: circa 30 giorni. Cloudflare conserva propri log di breve durata delle richieste per motivi di sicurezza e di funzionamento, in conformità con il suo accordo sul trattamento dei dati con noi.
• Messaggi che ci invii: 12 mesi dalla fine della conversazione, salvo che ci servano più a lungo per gestire una controversia legale.
• Backup: i dati cancellati possono rimanere in backup cifrati fino a 35 giorni, finché non vengono sovrascritti.

9. Sicurezza

Nessun servizio online è perfettamente sicuro, ma lavoriamo sodo per proteggere le tue informazioni. Tutte le connessioni sono cifrate. Le password sono conservate solo come hash. Sul web, i tuoi token di accesso non raggiungono mai il browser: sono conservati cifrati sui nostri server. Solo un piccolo numero di persone del team può accedere ai dati personali, e gli amministratori devono usare l'autenticazione a due fattori. Se una violazione mettesse a rischio le tue informazioni, lo comunicheremo a te e all'autorità di controllo come previsto dalla legge.

10. Cookie e tecnologie simili

Questo sito non imposta cookie propri. L'app web all'indirizzo app.scalalingua.com usa solo cookie strettamente necessari a fornire il servizio che hai richiesto, quindi non serve un banner per i cookie:

• __Host-sl_session: ti mantiene connesso (fino a 30 giorni);
• __Host-sl_auth: protegge la procedura di accesso (10 minuti).

Anche il nostro servizio di accesso all'indirizzo auth.scalalingua.com imposta cookie strettamente necessari per l'accesso. Su smartphone e tablet, l'app conserva i tuoi token di accesso nella memoria sicura del dispositivo, così resti connesso.

Cloudflare può impostare cookie di sicurezza strettamente necessari su uno qualsiasi dei nostri siti, come __cf_bm (distingue le persone dal traffico automatizzato, 30 minuti) o cf_clearance (registra che hai superato un controllo di sicurezza). Non vengono usati per tracciamento o pubblicità.

11. I tuoi diritti

In base al GDPR hai il diritto di:

• accedere ai tuoi dati personali e riceverne una copia (nell'app: Profilo, Esporta i miei dati);
• rettificarli se sono errati (quasi tutti puoi modificarli nell'app);
• cancellarli (nell'app: Profilo, Elimina il mio account);
• limitarne il trattamento;
• alla portabilità dei dati: riceverli in un formato leggibile da dispositivo automatico (il download è un file JSON);
• opporti al loro trattamento quando ci basiamo sul legittimo interesse; e
• revocare il consenso in qualsiasi momento quando ci basiamo sul consenso, senza pregiudicare quanto fatto prima.

Per esercitare uno di questi diritti, usa l'app o scrivi a [email protected]. Risponderemo entro un mese, e potremmo dover prima verificare la tua identità. I genitori e i tutori possono esercitare questi diritti per conto dei figli.

Hai anche il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese in cui vivi o lavori. La nostra autorità capofila è il GPDP (Garante per la protezione dei dati personali); puoi trovare l'autorità del tuo paese sul sito del Comitato europeo per la protezione dei dati. Ci farebbe comunque piacere avere prima l'occasione di risolvere il tuo problema.

12. Decisioni automatizzate

Le tue risposte vengono corrette, e il tuo punteggio e i tuoi XP calcolati, automaticamente. Se tre studenti diversi segnalano un nome utente, questo viene nascosto automaticamente (e al suo posto viene mostrato lo pseudonimo) finché qualcuno del nostro team non esamina le segnalazioni; la decisione finale su qualsiasi provvedimento spetta sempre a una persona. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che ScalaLingua cambia o se la legge lo richiede. Cambieremo la data in alto e, se le modifiche sono significative, te lo diremo nell'app prima che entrino in vigore. Le versioni precedenti sono disponibili su richiesta.

14. Licenza e riconoscimenti

Questa informativa sulla privacy è adattata dall'informativa sulla privacy di Automattic, parte di legalmattic di Automattic, pubblicata con licenza Creative Commons Attribuzione - Condividi allo stesso modo 4.0 Internazionale. L'abbiamo riscritta in modo sostanziale per ScalaLingua e il GDPR. Puoi adattare la nostra versione con la stessa licenza; cita Automattic e noi.