1. Introduzione
Harmoniva («noi» o «nostro») è gestita da Softchain Solutions, una limited liability company del Delaware con sede in 8 The Green STE B, Dover, DE 19901, Stati Uniti. La presente Informativa sulla privacy descrive come raccogliamo, usiamo, divulghiamo e proteggiamo le informazioni che ti riguardano quando utilizzi il nostro sito harmoniva.app e qualsiasi servizio collegato (collettivamente, il «Servizio»).
Utilizzando il Servizio accetti la raccolta e l'uso delle informazioni secondo questa informativa. Se non accetti questa informativa, ti invitiamo a non utilizzare il Servizio.
Questa informativa si applica a tutti gli utenti di harmoniva.app: utenti del piano gratuito, abbonati premium, insegnanti e amministratori scolastici.
2. Dati che raccogliamo
Dati dell'account
Quando crei un account raccogliamo il tuo nome, il tuo indirizzo e-mail e un hash della password (le password non vengono mai memorizzate in chiaro). Se ti registri tramite Google OAuth, riceviamo da Google il tuo nome, il tuo indirizzo e-mail e la tua immagine del profilo. Memorizziamo inoltre la lingua o la regione selezionata e il tipo di account (gratuito, premium, insegnante, scuola).
Dati di utilizzo
Raccogliamo informazioni su come interagisci con il Servizio: esercizi completati, punteggi e metriche di rendimento, durata delle sessioni di allenamento, avanzamento nel percorso di apprendimento, funzioni utilizzate e informazioni su browser e dispositivo (tipo di browser, sistema operativo, indirizzo IP, URL di provenienza). Questi dati ci aiutano a migliorare la piattaforma e a personalizzare la tua esperienza.
Informazioni di pagamento
Se sottoscrivi un piano a pagamento, il pagamento viene elaborato da Stripe, Inc. Non conserviamo il numero completo della tua carta, il CVV o altri dati di pagamento sensibili. Da Stripe riceviamo e conserviamo un token di pagamento, il nome di fatturazione, le ultime quattro cifre della carta e lo stato del tuo abbonamento. Il trattamento dei tuoi dati di pagamento è regolato dall'informativa sulla privacy di Stripe.
Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie simili per mantenere la tua sessione, ricordare le tue preferenze e analizzare l'uso del Servizio. Vedi la Sezione 7 per i dettagli o consulta la nostra Informativa sui cookie completa.
3. Come usiamo i tuoi dati
Utilizziamo le informazioni raccolte per:
- Fornire e mantenere il Servizio — autenticare il tuo account, gestire gli abbonamenti, erogare gli esercizi e monitorare i tuoi progressi.
- Migliorare il prodotto — analizzare i modelli di utilizzo, individuare errori e sviluppare nuove funzioni. I log delle attività vengono esaminati in forma aggregata e resi anonimi ove possibile.
- Personalizzare la tua esperienza — i nostri percorsi di apprendimento basati sull'IA usano la cronologia dei tuoi esercizi per consigliarti attività e regolare la difficoltà.
- Comunicare con te — inviare e-mail transazionali (conferma dell'account, reimpostazione della password, ricevute di abbonamento), aggiornamenti sul prodotto e, con il tuo consenso, comunicazioni promozionali. Puoi disiscriverti dalle e-mail di marketing in qualsiasi momento.
- Analisi e reportistica — generare statistiche aggregate e non identificative sull'uso della piattaforma.
- Adempimenti legali — rispettare i nostri obblighi di legge, far valere i nostri termini e tutelare i diritti e la sicurezza degli utenti e del pubblico.
Non usiamo i tuoi dati personali per addestrare modelli di IA di terze parti e non vendiamo dati comportamentali agli inserzionisti.
4. Condivisione dei dati
Non vendiamo i tuoi dati personali. Condividiamo le tue informazioni solo nei seguenti casi limitati:
Fornitori di servizi
Condividiamo dati con fornitori terzi affidabili che ci aiutano a gestire il Servizio, tra cui:
- Stripe — elaborazione dei pagamenti. I tuoi dati di pagamento sono regolati dall'informativa sulla privacy di Stripe.
- OpenAI — alimenta funzioni di IA come la generazione di percorsi di apprendimento personalizzati. Contenuti degli esercizi e dati di rendimento aggregati possono essere inviati all'API di OpenAI. Non inviamo informazioni personali identificative a OpenAI, salvo quando utilizzi esplicitamente una funzione di IA che lo richiede.
- Fornitori di infrastruttura cloud — servizi di hosting e database, soggetti ad accordi di riservatezza.
Obblighi di legge
Possiamo divulgare le tue informazioni se richiesto dalla legge, da un provvedimento dell'autorità giudiziaria o da una richiesta governativa, oppure per tutelare i diritti, il patrimonio o la sicurezza di Harmoniva, dei nostri utenti o del pubblico.
Operazioni societarie
In caso di fusione, acquisizione o cessione totale o parziale dei nostri beni, le tue informazioni potranno essere trasferite nell'ambito di tale operazione. Ti informeremo di qualsiasi cambio di titolarità via e-mail e/o con un avviso ben visibile all'interno del Servizio.
5. Conservazione dei dati
Conserviamo i dati del tuo account e la cronologia degli esercizi finché il tuo account resta attivo. Se elimini l'account, cancelleremo o renderemo anonimi i tuoi dati personali entro 30 giorni dalla richiesta di cancellazione, salvo quando siamo tenuti a conservarli per obblighi di legge o legittimi interessi aziendali (ad esempio le scritture contabili fino a 7 anni, come previsto dalla normativa).
I dati di utilizzo aggregati e anonimizzati, che non consentono di identificarti individualmente, possono essere conservati a tempo indeterminato per finalità di ricerca sul prodotto e analisi.
6. I tuoi diritti
A seconda del luogo in cui ti trovi, puoi disporre dei seguenti diritti sui tuoi dati personali:
Tutti gli utenti
- Accesso — richiedere una copia dei dati personali che deteniamo su di te.
- Rettifica — chiedere la correzione di dati inesatti o incompleti.
- Cancellazione — chiedere la cancellazione del tuo account e dei tuoi dati personali.
- Opposizione — disiscriverti dalle e-mail di marketing in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o dalle impostazioni del tuo account.
Residenti in California (CCPA)
I residenti in California hanno il diritto di sapere quali informazioni personali raccogliamo, di chiederne la cancellazione e di opporsi alla vendita di informazioni personali. Non vendiamo informazioni personali. Per esercitare i tuoi diritti scrivici a support@harmoniva.app.
Residenti in UE/SEE e Regno Unito (GDPR)
Se ti trovi nell'UE, nel SEE o nel Regno Unito, disponi di diritti ulteriori, tra cui la portabilità dei dati, il diritto di limitare il trattamento e il diritto di proporre reclamo alla tua autorità locale per la protezione dei dati. La nostra base giuridica per il trattamento è di norma l'esecuzione del contratto (erogazione del Servizio) e il legittimo interesse (miglioramento del prodotto, sicurezza).
Per esercitare uno di questi diritti scrivici a support@harmoniva.app. Risponderemo entro 30 giorni.
8. Privacy dei minori
Il Servizio non è rivolto a bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni senza un consenso verificabile dei genitori. Se dovessimo accorgerci di aver raccolto dati personali di un minore di 13 anni senza il consenso adeguato, provvederemo tempestivamente alla loro cancellazione.
Per gli utenti tra i 13 e i 17 anni incoraggiamo il coinvolgimento e la supervisione dei genitori. In contesti didattici (account scolastici) raccogliamo solo i dati minimi necessari e non mostriamo pubblicità.
Per la nostra Informativa sulla privacy dei minori completa, consulta la sezione dedicata qui sotto.
9. Sicurezza
Prendiamo sul serio la sicurezza dei tuoi dati. Adottiamo misure conformi agli standard di settore, tra cui:
- crittografia TLS/HTTPS per tutti i dati in transito
- hashing delle password con bcrypt
- archiviazione cifrata nel database
- controlli di accesso che limitano l'accesso del personale ai dati personali allo stretto necessario
- revisioni di sicurezza periodiche e aggiornamento delle dipendenze
In caso di violazione dei dati che comporti un rischio per i tuoi diritti e le tue libertà, informeremo te e le autorità competenti come previsto dalla legge, entro i termini stabiliti dalla normativa applicabile (72 ore per il GDPR, senza ingiustificato ritardo per il CCPA). Nessun metodo di trasmissione su internet è sicuro al 100% e non possiamo garantire una sicurezza assoluta.
10. Contattaci
Se hai domande, dubbi o richieste su questa Informativa sulla privacy o sui tuoi dati personali, contattaci:
Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche rilevanti via e-mail o pubblicando un avviso all'interno del Servizio. L'uso continuato del Servizio dopo qualsiasi modifica costituisce accettazione dell'informativa aggiornata.