Informativa sulla Privacy di Twalkie

Ultimo aggiornamento: 10 luglio 2026

Introduzione

La presente Informativa sulla Privacy descrive come Memiri Srl ("noi", "nostro/a/i/e"), società italiana a socio unico con sede legale in Via Giovanni Arcangeli, 2 — 56124 Pisa (PI) — Italia, codice fiscale e P.IVA 02545410504, PEC memirisrl@pec.it, agisce in qualità di Titolare del Trattamento e raccoglie, utilizza e protegge i dati personali dell'utente quando utilizza l'applicazione Twalkie per l'apprendimento della lingua italiana (l'"App" o "Twalkie").

Ci impegniamo a proteggere la privacy dell'utente e a garantire trasparenza sulle nostre pratiche di trattamento dei dati. La presente informativa è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR), al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato) e alle altre normative applicabili in materia di protezione dei dati.

Basi Giuridiche del Trattamento (Articolo 6 GDPR)

Ai sensi del GDPR, dobbiamo disporre di una base giuridica per ogni attività di trattamento. Ci basiamo sulle seguenti basi giuridiche:

Attività di trattamento	Base giuridica
Fornitura dell'app e sincronizzazione dei progressi di apprendimento dell'utente	Esecuzione del contratto — Art. 6(1)(b) GDPR: il trattamento è necessario per erogare il servizio richiesto dall'utente
Creazione e mantenimento dell'account Firebase temporaneo necessario per l'accesso guest	Esecuzione del contratto — Art. 6(1)(b) GDPR: necessario per autenticare le richieste dell'app e fornire il servizio guest
Gestione dell'abbonamento Apple App Store e verifica degli acquisti App Store	Esecuzione del contratto — Art. 6(1)(b) GDPR
Verifica dello stato dell'abbonamento e gestione dell'accesso alle funzionalità premium	Esecuzione del contratto — Art. 6(1)(b) GDPR: necessario per verificare e concedere o limitare l'accesso ai contenuti premium durante il periodo di abbonamento attivo
Sicurezza, prevenzione delle frodi e integrità del servizio	Legittimo interesse — Art. 6(1)(f) GDPR: nostro legittimo interesse a proteggere gli utenti e il servizio
Registrazione dell'accettazione legale	Legittimo interesse — Art. 6(1)(f) GDPR: documentare l'accordo applicabile e conservare prove per eventuali pretese legali

Non ci basiamo sul consenso come base giuridica per alcuna attività di trattamento essenziale. Quando raccogliamo dati facoltativi (es. nome visualizzato), l'utente può revocare il consenso o eliminarli in qualsiasi momento senza incidere sull'erogazione del servizio principale.

Informazioni che raccogliamo

1. Informazioni dell'account

Quando utilizzi Twalkie, raccogliamo:

Dati di autenticazione: quando l'utente accede con Apple, riceviamo da Apple un identificatore utente univoco. Non riceviamo l'indirizzo email dell'utente salvo sua scelta esplicita di condividerlo.
Dati di autenticazione guest: se l'utente utilizza l'app senza Accedi con Apple, Firebase crea un account temporaneo anonimo e un identificativo utente. Si tratta di un account di autenticazione cloud, anche se i progressi didattici guest rimangono locali.
Nome visualizzato: nome facoltativo fornito dall'utente per la personalizzazione all'interno dell'app.
UUID di acquisto: identificatore univoco generato per collegare gli acquisti di abbonamento Apple all'account dell'utente.
Registrazione dell'accettazione legale: versione accettata delle Condizioni, versione dell'Informativa di cui si è presa visione, data, ora e lingua dell'accettazione. L'unica dichiarazione di accettazione conferma alternativamente l'idoneità all'uso autonomo oppure la qualità di genitore o tutore legale, ma non registriamo quale alternativa fosse applicabile e non chiediamo la data di nascita del minore tramite questo processo.

2. Dati sui progressi di apprendimento

Per fornire il nostro servizio di apprendimento linguistico, raccogliamo e conserviamo:

Progressi nelle lezioni: informazioni su lezioni e sezioni completate, percentuale di avanzamento e timestamp di completamento.
Progressi nei messaggi: registrazioni dei messaggi con cui hai interagito, conteggio delle interazioni e stato di completamento.
Progressi nei percorsi: posizione attuale nei percorsi di apprendimento, scelte dei rami, percorsi seguiti e stato di completamento.
Passi/Ricompense: informazioni sui passi ottenuti e sugli sblocchi dei percorsi nell'ambito del sistema di gamification.

3. Informazioni sull'abbonamento

Se acquisti un abbonamento tramite Apple App Store:

Dati di transazione: riceviamo informazioni sulle transazioni dall'App Store di Apple, inclusi ID transazione, stato dell'abbonamento e date di rinnovo.
Stato dell'abbonamento: se disponi di un abbonamento attivo e relativa data di scadenza.
Cronologia acquisti: registrazioni di acquisti, rinnovi e cancellazioni dell'abbonamento per la gestione dell'account.

4. Riconoscimento vocale ed elaborazione audio

Per alcuni esercizi di apprendimento linguistico, puoi scegliere di esercitarti nel parlato:

Registrazione audio: quando l'utente utilizza esercizi di speaking, l'app registra temporaneamente la voce dell'utente sul dispositivo.
Elaborazione locale: tutta l'elaborazione audio avviene interamente sul tuo iPhone tramite IA on-device (modello di riconoscimento vocale Whisper).
Nessun caricamento sul cloud: le registrazioni vocali dell'utente non vengono mai caricate sui nostri server, su Firebase o su qualsiasi servizio cloud.
Conservazione temporanea: i file audio sono conservati solo temporaneamente nella memoria locale del dispositivo per la trascrizione immediata.
Solo trascrizione: viene conservata solo la trascrizione testuale del parlato ai fini del feedback degli esercizi. La registrazione audio in sé non viene salvata.
Permesso microfono: l'app richiede l'accesso al microfono esclusivamente per gli esercizi di speaking; l'utente può abilitarlo o disabilitarlo nelle Impostazioni iOS.

Importante nota sulla privacy: l'audio parlato dell'utente non lascia mai il relativo dispositivo. Tutta l'elaborazione speech-to-text è eseguita localmente tramite un modello IA incluso nell'app. Non abbiamo accesso alle registrazioni vocali dell'utente.

5. Informazioni tecniche

Informazioni sul dispositivo e sulla rete: identificatori tecnici, indirizzo IP e metadati delle richieste necessari per autenticare, gestire, proteggere e sincronizzare il servizio.
Dati di sicurezza e integrità: utilizziamo Firebase App Check con App Attest di Apple per verificare che le richieste provengano da un'app autentica e non manomessa. I token di integrità e le relative metriche tecniche sono pseudonimi e possono essere collegati a un account o a una richiesta; non li utilizziamo per pubblicità o profilazione comportamentale.
Dati di utilizzo: non raccogliamo dati di analytics o tracciamento. Twalkie non include alcun SDK di analytics.

Come utilizziamo le tue informazioni

Utilizziamo le informazioni dell'utente esclusivamente per:

Fornire il servizio: erogare contenuti per l'apprendimento linguistico e monitorare i tuoi progressi formativi.
Sincronizzare tra dispositivi: quando l'utente accede con Apple, sincronizzare i progressi tra i relativi dispositivi tramite Firebase.
Gestire gli abbonamenti: elaborare e gestire gli acquisti di abbonamento tramite Apple App Store.
Ripristinare i progressi: consentire all'utente di ripristinare i progressi di apprendimento quando reinstalla l'app o utilizza un nuovo dispositivo.
Personalizzare l'esperienza: personalizzare saluti e percorsi di apprendimento in base ai progressi dell'utente (solo quando ha effettuato l'accesso).
Assistere l'utente: rispondere a richieste di supporto relative all'app quando ci contatta.

NON utilizziamo le informazioni dell'utente per:

Marketing o pubblicità
Analytics o tracciamento comportamentale
Condivisione con terze parti per loro finalità di marketing
Profilazione o processi decisionali automatizzati

Conservazione dei dati e sicurezza

Architettura Offline-First

Twalkie utilizza un'architettura offline-first:

Archiviazione locale: i tuoi progressi sono conservati principalmente in locale sul tuo dispositivo tramite SwiftData.
Autenticazione guest: i progressi didattici guest rimangono locali, ma Firebase tratta l'account anonimo temporaneo e i dati tecnici necessari per autenticare e proteggere le richieste dell'app.
Sincronizzazione cloud: quando effettui l'accesso con Apple, i dati didattici vengono sincronizzati su Firebase Firestore per backup e accesso multi-dispositivo.
Elaborazione audio on-device: le registrazioni vocali per gli esercizi di speaking sono elaborate interamente sul dispositivo tramite un modello IA locale. I file audio non vengono mai caricati su alcun server.

Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate a proteggere i dati dell'utente:

Firebase Security Rules: controlli di accesso rigorosi garantiscono che gli utenti possano accedere solo ai propri dati.
Trasmissione cifrata: tutti i dati trasmessi tra il tuo dispositivo e Firebase utilizzano cifratura TLS/SSL.
Riconoscimento vocale on-device: le registrazioni vocali vengono elaborate tramite modello IA locale (Whisper) e non lasciano mai il dispositivo.
Autenticazione: Sign in with Apple fornisce un'autenticazione sicura e orientata alla privacy.
Nessun analytics: Twalkie non include alcun tracciamento analytics, minimizzando per impostazione predefinita la raccolta dei dati.

Ubicazione dei dati

I dati dell'utente sono conservati in:

Firebase/Google Cloud: Firebase Authentication tratta i dati dell'account negli Stati Uniti. Firestore, Cloud Functions, App Check e i relativi servizi Firebase possono trattare dati sull'infrastruttura globale di Google, nel rispetto delle garanzie descritte di seguito.
Dispositivo dell'utente: i dati locali sono conservati sul dispositivo iOS dell'utente nel contenitore sicuro dell'app.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti o come richiesto dalla legge.

Tipologia di dato	Periodo di conservazione	Motivo
Dati dell'account con accesso e progressi di apprendimento (account attivo)	Durata dell'account	Esecuzione del contratto
Dati dell'account e progressi di apprendimento (dopo cancellazione)	Eliminati entro 30 giorni dalla richiesta di cancellazione dell'account	Diritto alla cancellazione Art. 17 GDPR
Dati sullo stato dell'abbonamento (ID transazione, data di scadenza)	Eliminati entro 30 giorni dalla cancellazione dell'account, salvo una conservazione limitata richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto	Erogazione del servizio e gestione delle pretese; Apple resta responsabile dei propri documenti fiscali e di fatturazione
Registrazione dell'accettazione legale	Durata dell'account + 10 anni	Prova dell'accettazione e gestione delle pretese legali
Progressi didattici guest	Conservati localmente; eliminati quando si cancellano i dati locali o si disinstalla l'app	I progressi guest non vengono caricati su Firestore
Account Firebase anonimo e relativi metadati di sicurezza	Conservati mentre la sessione di autenticazione guest è attiva e finché l'account non viene collegato, eliminato o rimosso tramite Firebase o i nostri processi di pulizia degli account anonimi	Autenticazione, sicurezza, prevenzione degli abusi e collegamento dell'account
Registrazioni vocali (on-device)	Eliminate immediatamente dopo la trascrizione	Non lasciano mai il dispositivo dell'utente
Trascrizione testuale degli esercizi vocali	Conservata come parte dei dati di progressione dell'apprendimento (v. sopra)	Esecuzione del contratto

I tuoi diritti (GDPR)

Se l'utente si trova nello Spazio Economico Europeo (SEE), nel Regno Unito o in altre giurisdizioni con leggi sulla protezione dei dati, ha i seguenti diritti:

Diritto di accesso: richiedere una copia dei dati personali che deteniamo sull'utente.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione ("Diritto all'oblio"): richiedere l'eliminazione dei tuoi dati personali.
Diritto alla portabilità dei dati: richiedere i dati dell'utente in formato strutturato e leggibile da dispositivo automatico.
Diritto di limitazione del trattamento: richiedere che limitiamo il modo in cui utilizziamo i dati dell'utente.
Diritto di opposizione: opporsi al nostro trattamento dei dati personali dell'utente.
Diritto di revocare il consenso: revocare in qualsiasi momento il consenso al trattamento dei dati.

Per esercitare tali diritti, contattaci all'indirizzo dpo@memiri.it con oggetto "GDPR Request" e specifica quale diritto si desidera esercitare.

Tempi di risposta: risponderemo alla richiesta entro 30 giorni dal ricevimento. In caso di richieste complesse o multiple, potremo prorogare tale termine di ulteriori 60 giorni; in tal caso, informeremo l'utente della proroga entro i primi 30 giorni e ne indicheremo il motivo.

Verifica dell'identità: per proteggere la privacy dell'utente e prevenire accessi non autorizzati ai suoi dati, potremmo chiedere di verificare l'identità prima di dare seguito alla richiesta (ad esempio, confermando l'email dell'Apple ID o l'ID utente anonimo mostrato nell'app). Non possiamo dare seguito a richieste quando non sia ragionevolmente possibile verificare l'identità del richiedente.

Nessun costo: l'esercizio dei tuoi diritti è gratuito. Se le richieste risultano manifestamente infondate o eccessive, possiamo addebitare un contributo spese ragionevole o rifiutare di agire, ai sensi dell'Art. 12(5) GDPR.

Privacy dei minori

Gli utenti che hanno raggiunto l'età minima applicabile possono utilizzare Twalkie autonomamente, fatte salve le eventuali autorizzazioni richieste prima della maggiore età. In Italia, l'età del consenso digitale è 14 anni.

Un minore al di sotto dell'età minima applicabile può utilizzare Twalkie solo tramite un account controllato da un genitore o tutore legale, sotto supervisione diretta, dopo che l'adulto ha letto i documenti legali e selezionato l'unica dichiarazione di accettazione che contempla la qualità di genitore o tutore. Non registriamo quale alternativa relativa all'idoneità fosse applicabile e non raccogliamo tramite questo processo la data di nascita del minore.

Alcune giurisdizioni richiedono ulteriori verifiche dell'età o del consenso genitoriale. Se tale requisito si applica e Twalkie non offre ancora il metodo di verifica richiesto, il minore non può utilizzare le funzionalità online interessate. Genitori e tutori possono contattare dpo@memiri.it per accedere, correggere o eliminare i dati associati all'uso supervisionato o per segnalare un uso non supervisionato.

Servizi di terze parti

Twalkie utilizza i seguenti servizi di terze parti:

Firebase (Google LLC)

Finalità: autenticazione, sincronizzazione cloud dei dati, funzioni cloud per la gestione degli abbonamenti e verifica dell'integrità dell'app (App Check).
Dati condivisi: ID utente, dati di progresso, stato dell'abbonamento e metriche di integrità del dispositivo.
Informativa Privacy: https://firebase.google.com/support/privacy
Ruolo e garanzie: Google agisce generalmente come nostro responsabile del trattamento per i dati del cliente ai sensi dei termini applicabili sul trattamento dei dati Firebase. Memiri Srl resta responsabile dei propri obblighi in qualità di titolare.

Apple App Store / Sign in with Apple

Finalità: autenticazione, acquisti di abbonamenti tramite App Store ed elaborazione delle transazioni.
Dati condivisi: identificatore utente Apple, dati di transazione.
Informativa Privacy: https://www.apple.com/legal/privacy/
Minimizzazione dei dati: Sign in with Apple fornisce un'autenticazione orientata alla privacy con condivisione minima dei dati.

Non utilizziamo servizi di analytics, reti pubblicitarie o altri servizi di tracciamento.

Trasferimenti internazionali di dati

Memiri Srl ha sede in Italia (SEE). Firebase Authentication tratta negli Stati Uniti i dati di autenticazione degli account con accesso e guest. Firestore, Cloud Functions, App Check e i relativi servizi possono trattare dati negli Stati Uniti e in altri Paesi al di fuori del SEE anche quando i progressi didattici guest rimangono locali.

Tali trasferimenti sono leciti perché:

EU–U.S. Data Privacy Framework: Google LLC è certificata ai sensi dell'EU–U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023).
Standard Contractual Clauses (SCCs): Google fornisce le SCC UE (Decisione di esecuzione della Commissione 2021/914) come garanzia supplementare.
Trasferimenti dal Regno Unito: quando si applica la normativa britannica, i trasferimenti si basano su una decisione di adeguatezza applicabile, sulla UK Extension al Data Privacy Framework, sull'International Data Transfer Addendum britannico o su altra garanzia valida inclusa nei termini del fornitore.

Applichiamo le garanzie contrattuali e tecniche richieste per il trasferimento pertinente. L'utente può richiedere informazioni sulle garanzie applicabili contattandoci all'indirizzo dpo@memiri.it.

Cookie e tracciamento

Twalkie (app iOS) non utilizza cookie né tecnologie di tracciamento. L'app non include alcun tracciamento analytics, garantendo la massima privacy by design.

Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Ti informeremo di modifiche significative mediante:

Aggiornamento della data "Ultimo aggiornamento" in cima alla presente informativa
Visualizzazione di un avviso nell'app (per modifiche sostanziali)
Richiesta di una nuova accettazione delle Condizioni quando una modifica contrattuale lo richiede

La presente Informativa è un documento di trasparenza e non una richiesta di consenso a tutti i trattamenti. Un aggiornamento dell'Informativa non crea una nuova base giuridica per il solo fatto che l'utente continui a utilizzare Twalkie. Quando un trattamento richiede il consenso, lo chiederemo separatamente.

Contatto privacy

Per richieste relative al GDPR, puoi contattare il nostro referente privacy ai recapiti indicati di seguito.

Contattaci

Se hai domande, dubbi o richieste riguardo alla presente Informativa sulla Privacy o ai tuoi dati personali, contattaci:

Email: dpo@memiri.it

PEC: memirisrl@pec.it

Indirizzo postale: Via Giovanni Arcangeli, 2 — 56124 Pisa (PI) — Italy

Per richieste specifiche GDPR (accesso, cancellazione, portabilità, ecc.), includi "GDPR Request" nell'oggetto e specifica quale diritto desideri esercitare.

Autorità di controllo

Se ti trovi nel SEE o nel Regno Unito e ritieni che non abbiamo affrontato adeguatamente le tue preoccupazioni in materia di privacy, hai il diritto di proporre reclamo alla tua autorità di controllo locale competente in materia di protezione dei dati.

Poiché Memiri Srl è stabilita in Italia, la nostra autorità di controllo capofila è:

Garante per la Protezione dei Dati Personali Piazza Venezia 11 — 00187 Roma — Italy Sito web: www.gpdp.it Email: garante@gpdp.it

Se ti trovi in un altro Stato membro del SEE o nel Regno Unito, puoi in alternativa contattare la tua autorità locale. Un elenco delle autorità di controllo del SEE è disponibile su edpb.europa.eu. Per il Regno Unito: ico.org.uk.