Informativa sulla privacy

Questa informativa sulla privacy spiega come Shevchuk Maksym, imprenditore individuale registrato in Ucraina («Readigo», «noi», «ci» o «nostro»), raccoglie, usa e condivide dati personali in relazione all'app Readigo per iOS (l'«app») e ai siti promozionali readigo.app e readbuddy.app (insieme all'app, il «servizio»).

Ai fini del Regolamento generale sulla protezione dei dati dell'UE (Regolamento (UE) 2016/679, il «GDPR») e dello UK GDPR, Readigo è il Titolare del trattamento dei dati personali descritti in questa informativa.

Il modo più rapido per contattarci per una domanda sulla privacy, per esercitare un diritto o per segnalare un problema è scrivere a support@readigo.app. Cerchiamo di confermare la ricezione delle richieste entro 5 giorni lavorativi e di evaderle entro i termini di legge (un mese ai sensi del GDPR/UK GDPR; 45 giorni ai sensi del CCPA/CPRA).

• Niente pubblicità. Nessun dato venduto. Readigo vive solo di abbonamenti.
• Le registrazioni della voce non vengono conservate. Quando tuo figlio o tua figlia legge, l'audio viaggia su una connessione cifrata per essere trascritto, valutato e cancellato. Di solito entro 10 secondi. Non creiamo un profilo vocale.
• I progressi di lettura sono tuoi, e ne conserviamo una copia. Libri letti, i giorni in cui tuo figlio ha letto, punteggi, giorni di fila, traguardi e come sono sistemate l'isola e la stanza di Igo restano sull'iPhone o sull'iPad. Quando hai effettuato l'accesso, una copia viene conservata nel nostro cloud (Google Firebase) così puoi ripristinarla su un nuovo dispositivo. Non la vendiamo mai e non la usiamo per la pubblicità.
• Un solo account per famiglia, intestato a un adulto. Un genitore o un tutore crea l'account con Accedi con Apple o con Google. Il bambino non ha un proprio accesso.
• Puoi eliminare tutto dall'app. Settings → Delete Account (impostazioni → elimina account). Così eliminiamo il tuo account e i dati che conserviamo entro 30 giorni.

Raccogliamo il minimo indispensabile di dati personali. Le categorie qui sotto coprono tutti i tipi di dati personali trattati nel servizio.

Ai sensi del GDPR/UK GDPR dobbiamo indicare una base giuridica per ogni finalità del trattamento. Se ti trovi nell'UE/SEE, nel Regno Unito o in Svizzera, l'elenco qui sotto riporta la finalità e la base giuridica corrispondente.

• Fornire l'app e le funzioni per esercitarsi nella lettura. Base giuridica: esecuzione del contratto tra te e noi (art. 6, par. 1, lett. b), del GDPR).
• Personalizzare il feedback sulla lettura per tuo figlio. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)); se sono coinvolti dati di un minore al di sotto dell'età prevista dalla legge applicabile, ci basiamo inoltre sul consenso che dai come persona che esercita la responsabilità genitoriale (art. 8, par. 1, del GDPR).
• Gestire acquisti e rinnovi degli abbonamenti. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)) e adempimento dei nostri obblighi fiscali e contabili (art. 6, par. 1, lett. c)).
• Garantire la sicurezza e l'integrità del servizio. Base giuridica: il nostro legittimo interesse a proteggere gli utenti e i nostri sistemi da frodi e abusi (art. 6, par. 1, lett. f)).
• Analisi e miglioramento del prodotto. Base giuridica: il nostro legittimo interesse a capire l'uso aggregato del servizio per migliorarlo (art. 6, par. 1, lett. f)); applichiamo la protezione dei dati per impostazione predefinita - pseudonimizzazione, aggregazione sul dispositivo dove possibile, nessun tracciamento dei bambini a fini di pubblicità comportamentale.
• Analisi dei siti (PostHog) e misurazione degli annunci (Meta Pixel). Base giuridica, se ti trovi nell'UE/SEE, nel Regno Unito o in Svizzera: il tuo consenso (art. 6, par. 1, lett. a), del GDPR e le norme nazionali che attuano l'art. 5, par. 3, della direttiva ePrivacy; in Italia l'art. 122 del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003, e le «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali del 10 giugno 2021) per i cookie, l'archiviazione locale e le registrazioni delle sessioni di PostHog e per il Meta Pixel. Puoi revocarlo in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina; la revoca non pregiudica il trattamento effettuato prima. Finché non scegli, il conteggio delle visite senza cookie descritto al punto 14 si basa sul nostro legittimo interesse a sapere quali pagine vengono usate (art. 6, par. 1, lett. f), del GDPR); per farlo non si salva né si legge nulla sul tuo dispositivo, e puoi fermarlo con «Rifiuta».
• Attribuzione dal sito all'app (l'identificativo del visitatore, la provenienza della visita e i parametri OneLink descritti al punto 3.7). Base giuridica: il nostro legittimo interesse a sapere quali pagine e campagne portano a installazioni (art. 6, par. 1, lett. f)). Se ti trovi nell'UE/SEE, nel Regno Unito o in Svizzera, l'identificativo persistente del visitatore, la provenienza salvata e gli identificativi nei link all'App Store vengono usati solo dopo che hai accettato (art. 6, par. 1, lett. a), del GDPR e art. 5, par. 3, della direttiva ePrivacy).
• Iscrizione via email sui siti e le email successive (punto 3.10). Base giuridica: il tuo consenso, dato quando invii il modulo e, per le email successive, quando spunti la casella (modulo del link all'App Store) o le confermi con il pulsante nella prima email (pagine in tedesco) (art. 6, par. 1, lett. a)). Le email che presentano l'app Readigo sono marketing diretto. Puoi revocare il consenso in qualsiasi momento con il link per annullare l'iscrizione presente in ogni email.
• L'estrazione a premi di Halloween 2026 (punto 3.11). Base giuridica: esecuzione del contratto costituito dal regolamento dell'estrazione, che il genitore o il tutore accetta al momento dell'iscrizione (art. 6, par. 1, lett. b)), per svolgere l'estrazione, avvisare i vincitori e consegnare i premi; il nostro legittimo interesse a un'estrazione corretta (art. 6, par. 1, lett. f)) per verificare le partecipazioni vincenti, individuare gli account creati in più e conservare il resoconto dell'estrazione che non nomina nessuno. Salvare le zucche trovate fa parte della fornitura dell'app (art. 6, par. 1, lett. b)).
• Adempiere agli obblighi di legge e rispondere a richieste legittime. Base giuridica: obbligo legale (art. 6, par. 1, lett. c)).
• Comunicare direttamente con te in risposta a una richiesta di assistenza. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)) e il nostro legittimo interesse a offrire assistenza ai clienti (art. 6, par. 1, lett. f)).

Non trattiamo categorie particolari di dati personali ai sensi dell'art. 9 del GDPR. La voce del bambino viene registrata solo per produrre una trascrizione testuale da valutare a fini educativi; non viene usata per identificare una persona fisica e quindi non costituisce un dato biometrico ai sensi dell'art. 4, punto 14, del GDPR.

Condividiamo i dati personali solo con i fornitori che fanno funzionare il servizio per nostro conto e solo nella misura in cui ciascun fornitore ne ha bisogno per svolgere la propria funzione. Ogni fornitore agisce come Responsabile del trattamento in base a un accordo scritto sul trattamento dei dati che impone riservatezza, sicurezza e assistenza nell'esercizio dei diritti degli interessati.

Non vendiamo né affittiamo dati personali a terzi per il loro marketing e non condividiamo dati con data broker. L'unica rete pubblicitaria che riceve dati è Meta, tramite il Meta Pixel sui nostri siti, che è attivo solo con il tuo consenso dove il consenso è richiesto (punto 14). Ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA/CPRA), il Meta Pixel può essere considerato una «condivisione» (sharing) di informazioni personali a fini di pubblicità comportamentale cross-contestuale; per sapere come esercitare l'opt-out vedi il punto 11. Non «vendiamo» informazioni personali ai sensi del CCPA/CPRA.

Possiamo comunicare dati personali alle forze dell'ordine o ad altri enti pubblici quando siamo obbligati per legge, quando è necessario per tutelare i nostri diritti, la tua sicurezza o quella di altre persone, oppure in relazione a una fusione, un'acquisizione o un'operazione societaria simile (in tal caso imporremo al destinatario di rispettare gli impegni di questa informativa).

Alcuni dei nostri fornitori hanno sede in paesi al di fuori dell'UE/SEE, del Regno Unito e dell'Ucraina. Quando trasferiamo dati personali verso questi paesi, ci basiamo su una o più delle seguenti garanzie, come richiesto dal capo V del GDPR (e dalle norme equivalenti dello UK GDPR):

• una decisione di adeguatezza adottata dalla Commissione europea (o l'equivalente britannico) per il paese interessato;
• le clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914 della Commissione e, per i trasferimenti dal Regno Unito, l'UK International Data Transfer Addendum;
• la certificazione del nostro Responsabile del trattamento nell'ambito dell'EU–US Data Privacy Framework, della UK Extension e dello Swiss–US Data Privacy Framework, ove applicabile.

Una copia della garanzia pertinente è disponibile su richiesta a support@readigo.app.

• Registrazioni audio: caricate nell'archivio cloud solo per il tempo necessario a trascrivere e valutare la lettura, poi cancellate dal nostro archivio appena l'analisi è completata - di norma entro pochi secondi. Non conserviamo copie d'archivio.
• Dati dell'account: conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla sua eliminazione (fatti salvi i backup, che vengono sovrascritti a rotazione con un ciclo di al massimo 90 giorni).
• Ricevute degli abbonamenti: conservate per il periodo richiesto dalle norme fiscali e contabili applicabili (attualmente fino a 7 anni), poi cancellate o rese del tutto anonime.
• Dati sui progressi di lettura: salvati sul dispositivo finché l'app è installata e nella copia cloud finché l'account non viene eliminato; rimossi dal dispositivo quando l'app viene disinstallata.
• Dati delle Missioni e dell'isola: conservati finché esiste l'account sotto cui sono archiviati, così i progressi possono essere ripristinati; eliminati insieme a quell'account (Settings → Delete Account). Le Missioni che un genitore imposta per un bambino collegato sono archiviate sotto l'account del bambino, quindi restano lì finché quell'account non viene eliminato, anche se il genitore elimina il proprio. Sessioni di lettura delle Missioni: rimosse quando nessuna Missione aperta ne ha più bisogno e al più tardi 60 giorni dopo l'ultima lettura.
• Corrispondenza con l'assistenza: conservata fino a 24 mesi dalla data dell'ultimo messaggio, per gestire eventuali richieste successive collegate.
• Log web: conservati fino a 30 giorni per finalità di sicurezza e di prevenzione degli abusi.
• Dati salvati dal sito nel tuo browser: il cookie con l'identificativo del visitatore fino a 12 mesi dopo la tua ultima visita; la provenienza della visita (sito di provenienza, parametri di campagna, identificativo del clic pubblicitario) per 30 giorni; la tua scelta sui cookie per 6 mesi. Nell'UE/SEE, nel Regno Unito e in Svizzera, finché non accetti, l'identificativo e la provenienza della visita durano solo per la sessione del browser.
• Iscrizioni via email sui siti: le iscrizioni da pagine in inglese, spagnolo, francese o tedesco, che ricevono email, finché non annulli l'iscrizione o non ci chiedi di cancellarle, e al massimo 12 mesi dopo la tua iscrizione o conferma più recente; le iscrizioni da pagine in tedesco le cui email successive non sono state confermate, 30 giorni dopo l'iscrizione più recente; le altre iscrizioni 90 giorni dopo l'iscrizione più recente. Dopo un annullamento, solo l'hash irreversibile dell'indirizzo, finché inviamo queste email.
• Estrazione a premi di Halloween 2026: partecipazioni, dati dei vincitori, moduli di richiesta, file di lavoro dell'estrazione e nostre email e messaggi WhatsApp sui premi, al più tardi fino a 30 giorni dopo la consegna dei premi (per questi messaggi, al posto dei 24 mesi indicati sopra); il resoconto dell'estrazione che non nomina nessuno, per poter dimostrare come si è svolta l'estrazione; l'elenco delle zucche trovate, finché l'account non viene eliminato.
• Analisi dei siti e misurazione degli annunci: eventi e registrazioni delle sessioni di PostHog sono conservati per il periodo di conservazione del nostro piano PostHog e poi cancellati; Meta conserva i dati del Pixel secondo le proprie regole di conservazione.

Adottiamo misure tecniche e organizzative adeguate al rischio e alla natura dei dati, tra cui:

• crittografia a livello di trasporto (TLS 1.2 o superiore) per tutti i dati in transito tra l'app, i nostri siti e i nostri fornitori;
• crittografia dei dati a riposo da parte dei nostri fornitori di infrastruttura;
• controlli di accesso basati sul principio del privilegio minimo, con registrazione degli accessi (audit log) sui sistemi di produzione;
• gestione dei segreti tramite Apple App Store Connect e la cassaforte di un gestore di password - nessuna credenziale di produzione nel codice sorgente;
• verifica dei fornitori al momento dell'attivazione e controllo periodico delle certificazioni dei sub-responsabili del trattamento e dei report SOC 2 / ISO 27001, quando disponibili.

Nessun metodo di trasmissione o di conservazione è del tutto sicuro. Se veniamo a conoscenza di una violazione dei dati personali che probabilmente presenta un rischio per i diritti e le libertà delle persone fisiche, la notifichiamo all'autorità di controllo competente entro 72 ore (art. 33 del GDPR) e la comunichiamo senza ingiustificato ritardo agli utenti interessati quando la violazione è suscettibile di presentare un rischio elevato per i loro diritti e le loro libertà (art. 34).

Se ti trovi nell'UE/SEE, nel Regno Unito o in Svizzera, hai i seguenti diritti sui tuoi dati personali, che puoi esercitare gratuitamente, salvo che la richiesta sia manifestamente infondata o eccessiva:

• Diritto di accesso (art. 15): ottenere la conferma che trattiamo i tuoi dati e riceverne una copia.
• Diritto di rettifica (art. 16): far correggere i dati inesatti.
• Diritto alla cancellazione (art. 17): far cancellare i tuoi dati quando ricorre uno dei motivi previsti.
• Diritto di limitazione del trattamento (art. 18).
• Diritto alla portabilità dei dati (art. 20): ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e farli trasmettere a un altro titolare del trattamento.
• Diritto di opposizione (art. 21): opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sui nostri legittimi interessi.
• Diritti relativi al processo decisionale automatizzato (art. 22): non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di proporre reclamo all'autorità di controllo del tuo paese (l'elenco è pubblicato dal Comitato europeo per la protezione dei dati su edpb.europa.eu; in Italia l'autorità è il Garante per la protezione dei dati personali, su garanteprivacy.it; nel Regno Unito l'Information Commissioner's Office, su ico.org.uk).

Per esercitare uno di questi diritti, scrivi a support@readigo.app. Potremmo dover verificare la tua identità chiedendoti di confermare l'indirizzo email associato all'account, scrivendoci da quello stesso indirizzo.

I residenti in California hanno i seguenti diritti ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act:

• Diritto di sapere quali categorie di informazioni personali abbiamo raccolto su di te e sul bambino, le categorie di fonti, le finalità e le categorie di destinatari.
• Diritto di cancellazione delle informazioni personali che abbiamo raccolto, fatte salve le eccezioni previste dalla legge.
• Diritto di rettifica delle informazioni personali inesatte.
• Diritto di opt-out dalla vendita o dalla condivisione delle informazioni personali. Non vendiamo informazioni personali. I nostri siti usano il Meta Pixel, che può essere considerato «condivisione» a fini di pubblicità comportamentale cross-contestuale. Per l'opt-out scegli «Rifiuta» in «Impostazioni cookie» in fondo a qualsiasi pagina dei nostri siti. Consideriamo inoltre un segnale Global Privacy Control (GPC) del tuo browser come opt-out dal Meta Pixel.
• Diritto di limitare l'uso delle informazioni personali sensibili. Non usiamo informazioni personali sensibili per finalità diverse da quelle consentite dal Cal. Civ. Code § 1798.121(d).
• Diritto alla non discriminazione per aver esercitato uno di questi diritti.

Puoi esercitare questi diritti scrivendo a support@readigo.app. Un agente autorizzato può presentare una richiesta per tuo conto con una prova scritta dell'autorizzazione.

Avviso per i minori di 16 anni residenti in California: ai sensi del Cal. Bus. & Prof. Code § 22581, un genitore autorizzato che agisce per conto di un bambino residente in California può chiedere la rimozione di contenuti o informazioni pubblicati dal bambino scrivendo a support@readigo.app.

Progettiamo l'app in linea con i 15 standard del Children's Code pubblicato dall'Information Commissioner's Office del Regno Unito, tra cui: impostazioni predefinite ad alta tutela della privacy, raccolta minima di dati, trasparenza con un linguaggio adatto all'età, nessuna tecnica di nudge per ridurre le tutele, nessuna profilazione, nessuna geolocalizzazione predefinita e controlli parentali facili da trovare e da usare.

Цей розділ застосовується до користувачів - суб’єктів персональних даних, які знаходяться в Україні. Володільцем персональних даних є Shevchuk Maksym (Україна). Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI. Ви маєте права, передбачені статтею 8 цього Закону, у тому числі право на доступ, виправлення, знищення своїх персональних даних та оскарження дій з обробки до Уповноваженого Верховної Ради України з прав людини. Для реалізації цих прав напишіть на support@readigo.app.

L'app non usa cookie. I siti readigo.app e readbuddy.app usano:

• Archiviazione strettamente necessaria - per ricordare la tua lingua, la tua scelta sui cookie (il cookie readigo_consent, 6 mesi) e se nella tua regione dobbiamo chiederti questa scelta (il cookie readigo_cr, ricavato dal paese del tuo indirizzo IP, 1 minuto).
• Attribuzione dal sito all'app (di prima parte) - l'identificativo casuale del visitatore (il cookie readigo_wid, fino a 12 mesi dopo la tua ultima visita) e come hai raggiunto il sito (sito di provenienza, parametri di campagna, identificativo del clic pubblicitario), conservati per 30 giorni nel local storage del browser e nel cookie readigo_ft. Nell'UE/SEE, nel Regno Unito e in Svizzera, finché non accetti, l'identificativo è un cookie di sessione e la provenienza è conservata solo nel session storage, e nessuno dei due esce dal tuo browser. Servono solo a creare i nostri link all'App Store come descritto al punto 3.7.
• Analisi del prodotto (PostHog) - cookie e local storage di PostHog, visualizzazioni di pagina, clic e registrazioni delle sessioni con tutti i testi e i campi dei moduli mascherati.
• Misurazione degli annunci (Meta Pixel) - i cookie _fbp e _fbc di Meta e le visualizzazioni di pagina e gli eventi del sito inviati a Meta per misurare i nostri annunci.
• Vercel Web Analytics - statistiche aggregate sulle visualizzazioni di pagina, senza cookie e senza tracciamento tra siti.

La tua scelta. Se visiti i siti dall'UE/SEE, dal Regno Unito o dalla Svizzera, o se non possiamo sapere dove ti trovi, PostHog funziona senza cookie finché non scegli: non salva nulla nel tuo browser, non registra sessioni e conta la visita con un identificativo anonimo che PostHog calcola sui propri server a partire dal tuo indirizzo IP, dal tipo di browser e dal nostro dominio insieme alla data, quindi non è collegato alla tua visita successiva. I cookie e l'archiviazione locale di PostHog, le registrazioni delle sessioni e il Meta Pixel restano disattivati finché non selezioni «Accetta» nel banner dei cookie, e gli identificativi di attribuzione funzionano come descritto sopra. Altrove sono attivi per impostazione predefinita. Chiunque può accettare o rifiutare in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina; il rifiuto disattiva PostHog (anche questo conteggio senza cookie) e il Meta Pixel, cancella i loro cookie e i dati salvati nel tuo browser e non incide sul resto del sito. Nell'UE/SEE, nel Regno Unito e in Svizzera riporta inoltre gli identificativi di attribuzione alla sola archiviazione di sessione. Se non hai fatto alcuna scelta, consideriamo un segnale Global Privacy Control (GPC) come un rifiuto del Meta Pixel.

Il feedback sulla lettura è generato dalla trascrizione automatica della voce (speech-to-text) e da una valutazione calcolata in modo automatico (descritte nei nostri Termini di servizio, § 12). Queste funzioni aiutano il bambino a esercitarsi nella lettura; non producono decisioni con effetti giuridici per te o per il bambino e non vengono usate per decidere l'accesso al servizio, i prezzi o altre questioni rilevanti. L'art. 22 del GDPR quindi non si applica.

Per le famiglie in Italia: intelligenza artificiale e bambini sotto i 14 anni. La legge italiana sull'intelligenza artificiale (Legge 23 settembre 2025, n. 132, art. 4) stabilisce che chi ha meno di 14 anni può usare tecnologie di intelligenza artificiale solo con il consenso di chi esercita la responsabilità genitoriale. Dice anche che le informazioni su questi sistemi devono essere chiare e semplici, facili da capire anche per un minore. Per questo qui le spieghiamo con parole semplici.

Quando tuo figlio legge ad alta voce, Readigo usa due sistemi di intelligenza artificiale:

• Riconoscimento vocale. Quando tuo figlio legge ad alta voce, l'app registra la sua voce. ElevenLabs trasforma la registrazione in testo scritto: la trascrive.
• Feedback automatico. Il nostro server confronta il testo trascritto con quello della storia e calcola la correttezza; OpenAI usa questi dati per valutare la lettura e preparare il feedback, con le parole su cui esercitarsi.

Subito dopo l'analisi, la registrazione viene cancellata dal nostro archivio (punto 3.3). Anche la voce che legge le storie nell'Ora della storia è generata da un sistema di intelligenza artificiale (la sintesi vocale di ElevenLabs).

Il feedback può sbagliare: per esempio se intorno c'è rumore, per via dell'accento o se la registrazione non si sente bene. È un aiuto per esercitarsi, non una diagnosi e non un voto di scuola. Readigo non è uno strumento diagnostico né riabilitativo.

Il consenso a queste funzioni lo dai tu, genitore, quando crei l'account con Apple o con Google: accedendo accetti i Termini e questa informativa. Puoi revocare il consenso in qualsiasi momento eliminando l'account (vedi la pagina Elimina account) oppure scrivendo a support@readigo.app.

Possiamo aggiornare questa informativa di tanto in tanto. Se una modifica è sostanziale, te lo comunichiamo nell'app o via email almeno 30 giorni prima che entri in vigore (o con il preavviso più lungo richiesto dalla legge applicabile). La versione più recente è sempre disponibile su readigo.app/it/privacy. La data di «Ultimo aggiornamento» in alto indica quando questa informativa è stata modificata l'ultima volta.

Per qualsiasi domanda, richiesta o reclamo sulla privacy, scrivi a support@readigo.app. Ti confermeremo la ricezione entro 5 giorni lavorativi e risponderemo nel merito entro il termine previsto dalla legge applicabile alla tua richiesta.