avís legal · note legali
Quali dati tuoi si salvano, a che scopo, e come chiedere che vengano cancellati.
| Dato | Valore |
|---|---|
| Titolare | Jordi Salord Font |
| NIF | 41744039M |
| Domicilio | Terrassa 08221 (Barcelona), Spagna |
| Email di contatto | hola@jordisalord.com |
| Attività | Piattaforma web per l'apprendimento del catalano |
Non è stato designato un responsabile della protezione dei dati, perché il trattamento non rientra in nessuno dei casi dell'articolo 37 del Regolamento (UE) 2016/679 (GDPR).
| Dato | Da dove viene | A che scopo |
|---|---|---|
| Nome ed email | Dal tuo account Google, se entri con quello | Salutarti per nome e poterti contattare |
| Identificatore di Google (sub) | Riconoscere il tuo account anche se cambi email. È l'identificatore reale: l'email si può cambiare, questo no | |
| Nome, email e identificatore di Apple (sub) | Dal tuo account Apple, se entri con quello. Puoi non condividere la tua email: allora Apple dà un indirizzo che ti inoltra i messaggi | Salutarti, poterti contattare e riconoscere il tuo account |
| Un codice di accesso che dà Apple quando entri | Apple | Chiedere ad Apple di ritirare l'accesso di Petit Drac al tuo account Apple quando cancelli il tuo |
| Nome utente | Lo scegli tu, se entri con password | Identificarti |
| Password | La scegli tu, se entri con password | Verificare che sei tu. Si salva come hash crittografico e non può essere letta né recuperata |
| Progressi di studio | Si generano usando l'applicazione: unità fatte, risposte giuste e sbagliate per parola e per frase, serie di giorni e ripassi in sospeso | Salvare a che punto sei e cosa ti resiste |
| Preferenze | Tu: voce, dimensione del testo e come vuoi vedere la pronuncia | Che l'applicazione si comporti allo stesso modo su tutti i tuoi dispositivi |
| Data e versione delle condizioni accettate | Si annota da sola quando si crea l'account | Poter dimostrare quale testo hai accettato e quando. Senza questo, «hai accettato» non sarebbe dimostrabile |
| Indirizzo IP | La tua connessione | I registri del server e il freno ai tentativi di accesso falliti. Nel freno non si salva l'IP, ma un suo hash crittografico |
| Registro delle email che ti vengono inviate | Si annota solo quando te ne inviamo una, come il codice di registrazione | Poter verificare se è partita e inviarla di nuovo se è servito. Si salvano l'indirizzo, l'ora e se è partita o no; mai il contenuto dell'email né il codice che conteneva |
| Ciò che scrivi nel modulo di contatto | Tu: il motivo, il tuo nome, la tua email e il messaggio | Leggere la tua richiesta e risponderti. Arriva come un'email alla casella del titolare e non si salva da nessun'altra parte; non serve avere un account per scrivere |
| Indirizzo IP da cui scrivi tramite il modulo di contatto | La tua connessione, quando invii il modulo | Vedere da quale paese e con quale operatore si è scritto, per riconoscere lo spam e gli abusi. Va dentro l'email che arriva alla casella del titolare, con un link per consultarlo nel servizio di geolocalizzazione di MaxMind, e si cancella con essa |
| Dati del browser che raccoglie reCAPTCHA | Google, quando usi il modulo di contatto: il tuo indirizzo IP e segnali di come interagisci con la pagina. Li raccoglie e li tratta Google, non Petit Drac, che riceve di ritorno solo un punteggio da 0 a 1 | Distinguere una persona da un programma automatico ed evitare che il modulo venga usato per mandare spam |
| Dati di navigazione che raccoglie Google Analytics | Google, solo se lo accetti nell'avviso sui cookie del sito pubblico: le pagine del sito che visiti, da dove arrivi, il tipo di dispositivo e di browser, la lingua, la città approssimativa e un identificatore casuale salvato in un cookie. L'indirizzo IP serve a dedurre quella città e Google non lo salva. Nell'applicazione non si raccoglie niente | Sapere quanta gente visita il sito di Petit Drac e quali pagine si leggono, per decidere cosa migliorare. Si consulta in cifre aggregate: non si associa al tuo account, né al tuo nome, né alla tua email |
| Segno che stai usando l'applicazione | Si registra da solo mentre la usi | Mostrare quante persone stanno studiando in questo momento. Si salvano solo l'ora e un riferimento breve del tuo account; né cosa stavi facendo, né da dove |
| Iscrizione alle notifiche | Il tuo browser, solo se le attivi: un indirizzo del suo servizio di notifiche e due chiavi per cifrare quello che ti viene inviato, insieme alla lingua dell'applicazione e al tuo fuso orario | Inviarti gli avvisi che hai scelto, nella tua lingua e a un'ora ragionevole. Se ne salva una per dispositivo, separata dai progressi |
Non si raccolgono dati di categorie particolari, né la tua posizione precisa, né dati di carta —se ci fossero pagamenti, li tratterebbe il fornitore di pagamento—. Non si elaborano profili a fini pubblicitari né si prendono decisioni automatizzate con effetti giuridici su di te.
Gli esercizi di parlato usano il riconoscimento vocale integrato nel tuo browser. Conviene sapere come funziona: nella maggior parte dei browser (Chrome, Edge e altri basati sullo stesso motore) quel riconoscimento non avviene sul tuo dispositivo; il browser invia l'audio ai server del suo produttore e restituisce il testo riconosciuto.
Petit Drac non riceve, non ascolta e non memorizza quell'audio in nessun momento. Confronta solo il testo restituito dal browser con la frase dell'esercizio, e quel confronto avviene dentro il tuo browser. Il trattamento dell'audio spetta al produttore del browser ed è regolato dalla sua informativa sulla privacy.
Il permesso del microfono lo chiede e lo gestisce il browser: puoi revocarlo quando vuoi dalle sue impostazioni. La voce che legge le frasi in catalano è la sintesi vocale del tuo sistema e non invia niente a Petit Drac.
| Finalità | Base giuridica |
|---|---|
| Creare il tuo account, darti accesso e salvare i tuoi progressi | Esecuzione del contratto d'uso che accetti registrandoti (art. 6.1.b GDPR) |
| Rispondere alle tue richieste e all'esercizio dei tuoi diritti | Esecuzione del contratto e adempimento di un obbligo legale (artt. 6.1.b e 6.1.c GDPR) |
| Mantenere il servizio sicuro: limite ai tentativi di accesso falliti e registri del server | Interesse legittimo del titolare a proteggere gli account da accessi non autorizzati (art. 6.1.f GDPR) |
| Filtrare lo spam del modulo di contatto con reCAPTCHA | Interesse legittimo del titolare a che l'unico modulo aperto a chiunque non diventi un canale di invio massivo (art. 6.1.f GDPR) |
| Vedere da quale paese e con quale operatore si è scritto tramite il modulo di contatto, a partire dall'indirizzo IP | Interesse legittimo del titolare a che l'unico modulo aperto a chiunque non diventi un canale di invio massivo (art. 6.1.f GDPR) |
| Misurare le visite al sito pubblico con Google Analytics | Il tuo consenso, che dai nell'avviso sui cookie e ritiri quando vuoi da «Preferenze sui cookie», in fondo a ogni pagina del sito pubblico (art. 6.1.a GDPR) |
| Verificare che le e-mail del servizio partano e rinviarle se non sono partite | Interesse legittimo del titolare a che la registrazione e gli avvisi funzionino: un'e-mail che non parte lascia qualcuno senza poter creare il suo account (art. 6.1.f GDPR) |
| Mostrare quante persone stanno usando l'applicazione in questo momento | Interesse legittimo del titolare a mostrare che il servizio è vivo (art. 6.1.f GDPR) |
| Inviarti le notifiche che attivi | Il tuo consenso, che dai attivandole nel tuo browser e ritiri quando vuoi disattivandole, uscendo da quel dispositivo o togliendo il permesso al browser (art. 6.1.a GDPR) |
| Fatturazione e obblighi contabili e fiscali, se sottoscrivi un piano a pagamento | Adempimento di un obbligo legale (art. 6.1.c GDPR) |
Fornire i dati richiesti è necessario per usare il servizio: senza account non c'è dove salvare i progressi, e quindi non c'è servizio.
| Destinatario | Perché | Dove |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Tre servizi distinti, e nessuno di uso obbligatorio. Se accedi con Google, è lui che verifica la tua identità e conferma il tuo nome e la tua e-mail. Se scrivi tramite il modulo di contatto, il suo antispam reCAPTCHA riceve il tuo IP e come si comporta il tuo browser in quella pagina. E se accetti la misurazione delle visite sul sito pubblico, Google Analytics riceve, come responsabile del trattamento, le pagine del sito che visiti e i dati del browser indicati più sopra. Al di fuori di questi tre casi —e del servizio di notifiche di Chrome, se le attivi in quel browser, che ha la sua riga—, il tuo browser non comunica con Google per conto di Petit Drac | Unione Europea e Stati Uniti |
| Apple Distribution International Ltd. / Apple Inc. | Solo se accedi con Apple: verifica la tua identità e conferma il tuo nome e la tua e-mail, o l'indirizzo di inoltro. Se elimini il tuo account, gli si chiede di revocare l'accesso | Unione Europea e Stati Uniti |
| MaxMind, Inc. | Solo se scrivi tramite il modulo di contatto e il titolare controlla da quale paese e con quale operatore arriva il tuo messaggio: riceve l'indirizzo IP e nient'altro, né il tuo nome, né la tua e-mail, né quello che scrivi | Gli Stati Uniti |
| Il servizio di notifiche del tuo browser: Google per Chrome e Android, Mozilla per Firefox, Apple per Safari, Microsoft per Edge | Solo se attivi le notifiche: è quello che le consegna al tuo dispositivo. Quello che dicono viaggia cifrato con chiavi che ha solo il tuo browser, quindi quel servizio sa che ti arriva un avviso e quando, ma non cosa dice | A seconda del produttore del tuo browser; può trovarsi fuori dallo Spazio Economico Europeo |
| Fornitore di hosting | Ospita il server dove vivono l'applicazione e il file con i tuoi progressi | Unione Europea / Spazio Economico Europeo |
| Fornitore di pagamento | Solo se sottoscrivi un piano: incassa e fattura. I dati della carta li tratta lui, mai Petit Drac | Secondo la sua politica |
Al di fuori di questo, i tuoi dati non si vendono, non si cedono e non si condividono con nessuno, salvo obbligo di legge. Non ci sono pubblicità né tracciamento tra siti: la misurazione delle visite, se la accetti, non si usa per gli annunci, e i segnali di Google per la pubblicità sono disattivati.
Il traduttore per selezione funziona interamente dentro il tuo browser, con il dizionario incorporato nell'applicazione. Il testo che selezioni non viene inviato da nessuna parte: se un'espressione non è nel dizionario, l'applicazione ti dice che non può tradurla invece di chiederla a un terzo.
Il server dove si salvano gli account e i progressi si trova nello Spazio Economico Europeo, quindi lì non c'è trasferimento internazionale.
Se accedi con Google, se scrivi tramite il modulo di contatto —il cui antispam è di Google— o se accetti la misurazione delle visite con Google Analytics, può esserci comunicazione di dati a Google LLC negli Stati Uniti. Quel trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la privacy dei dati, del 10 luglio 2023, e in subordine sulle clausole contrattuali tipo approvate dalla Commissione.
Se accedi con Apple, può esserci una comunicazione di dati ad Apple Inc. negli Stati Uniti, basata sulla stessa decisione di adeguatezza e, in subordine, sulle clausole contrattuali tipo approvate dalla Commissione.
Se scrivi tramite il modulo di contatto, il titolare può consultare il tuo indirizzo IP presso MaxMind, Inc., negli Stati Uniti, per sapere da quale paese e con quale operatore arriva il messaggio. Quel trasferimento si basa sulla stessa decisione di adeguatezza: MaxMind aderisce al quadro UE-USA per la privacy dei dati.
Se il tuo browser invia l'audio del microfono al suo produttore per riconoscerlo, quel trasferimento lo effettua il browser ed è regolato dalla politica di quel produttore, non da questa.
Se attivi le notifiche, quello che ti viene inviato passa dal servizio di notifiche del produttore del tuo browser, che può trovarsi fuori dallo Spazio Economico Europeo. Viaggia cifrato da un capo all'altro e quel servizio non può leggerlo; quello che vede —che al tuo dispositivo arriva un avviso, e quando— lo tratta secondo la sua politica.
Puoi esercitare in qualsiasi momento i diritti che ti riconoscono gli articoli da 15 a 22 del GDPR:
Due di essi non serve chiederli: in «Il tuo account», nel menu del tuo avatar, puoi scaricare tutti i tuoi dati in un file (portabilità) e cancellare il tuo account e i tuoi progressi da solo, all'istante e senza intermediari (cancellazione). Quello che si cancella lì non si può recuperare. L'unica eccezione sono gli account che amministrano il server: quelli non possono cancellarsi da soli —lascerebbero la piattaforma senza nessuno che la gestisca— e la stessa schermata offre loro di richiedere la cancellazione, che viene gestita a mano entro un mese.
Per gli altri, o se preferisci chiederlo per iscritto, scrivi a hola@jordisalord.com dall'e-mail del tuo account o dimostrando altrimenti la tua identità, oppure usa il modulo di contatto del sito pubblico scegliendo il motivo «I miei dati personali». È gratuito e si risponde entro un mese, prorogabile a due se la richiesta è complessa, avvisandoti prima che scada il primo.
Scrivere tramite il modulo di contatto
Se ritieni che i tuoi dati non siano trattati correttamente puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), anche se ti saremmo grati se scrivessi prima al titolare per cercare di risolverlo.
Per aprire un account bisogna avere almeno quattordici anni, ai sensi dell'articolo 7 della legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali. Al di sotto di quell'età serve il consenso di chi esercita la responsabilità genitoriale o la tutela. Se si rileva un account di un minore di quattordici anni senza quel consenso, verrà cancellato e i suoi dati eliminati.
Si applicano misure tecniche e organizzative adeguate al rischio del trattamento:
Questa informativa può essere aggiornata per riflettere cambiamenti di legge o del servizio stesso. La versione in vigore è quella pubblicata in questa pagina, con la data in fondo; le modifiche sostanziali saranno comunicate all'interno dell'applicazione.
Ultimo aggiornamento: 22 settembre 2026.
