Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

Questa informativa spiega quali dati personali tratta Lessiqua, il servizio per imparare le lingue disponibile su https://lessiqua.com e https://app.lessiqua.com, perché li tratta, con chi li condivide, per quanto tempo li conserva e quali diritti hai.

Chi è il titolare del trattamento

Il titolare del trattamento è QuadiLab Sh.p.k., NUIS M61817005I, con sede in Rruga Norbert Jokl, Tirana, Albania.

Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti o per un reclamo puoi scriverci a [email protected].

Quali leggi si applicano

QuadiLab ha sede in Albania, fuori dall'Unione europea, ma offre Lessiqua anche a persone che si trovano nell'Unione europea. Per questo, oltre alla legge albanese sulla protezione dei dati personali (legge n. 124/2024), applichiamo il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR), come previsto dal suo articolo 3, paragrafo 2.

Quali dati trattiamo

Trattiamo solo i dati che servono a far funzionare il servizio.

Dati dell'account

Indirizzo email.
Password, che non conserviamo mai in chiaro: salviamo soltanto un hash calcolato con l'algoritmo bcrypt.
Se scegli di accedere con Google: l'indirizzo email e l'identificativo del tuo account Google che Google ci comunica.
Data di iscrizione, data di verifica dell'email e data in cui hai accettato i Termini di servizio e questa informativa.
Il piano scelto.

Contenuti di studio

La lingua che studi e la tua lingua.
I corsi, il vocabolario e i progressi, compresi i dati del ripasso a intervalli.
I testi che importi. Puoi incollarli o caricarli come file (txt, md, html, docx, odt, pdf) o come foto, fino a 20 MB. Le foto e i PDF scansionati vengono trascritti in testo. Il file originale non viene conservato: salviamo soltanto il testo estratto.
Le frasi dei giochi, le tue risposte e i risultati.

Dati di consumo

Per ogni uso delle funzioni con intelligenza artificiale o audio registriamo quale servizio è stato usato, la quantità consumata (token o caratteri), il costo stimato e la data. Ci servono per calcolare i token del tuo piano e per far rispettare i limiti di consumo.

Dati di sicurezza e log tecnici

Per limitare i tentativi ripetuti di accesso, registrazione e reimpostazione della password registriamo l'indirizzo IP e l'indirizzo email usati nel tentativo. Questi dati vengono cancellati dopo 24 ore.
Il server registra log tecnici (indirizzo IP, data e ora, pagina richiesta) per garantire la sicurezza del servizio e individuare malfunzionamenti e abusi.

Voce per la valutazione della pronuncia

Nel gioco in cui ripeti una frase ad alta voce, la registrazione della tua voce viene inviata dal browser direttamente a Microsoft Azure, che la valuta e restituisce i punteggi di pronuncia. Noi non riceviamo né conserviamo la registrazione: salviamo soltanto i punteggi. La registrazione parte solo quando la avvii tu e dopo che hai autorizzato il browser a usare il microfono.

Perché trattiamo i dati e su quale base giuridica

Esecuzione del contratto: creare e gestire il tuo account, fornirti il servizio (importazione dei testi, vocabolario, giochi, corso, ripasso, conteggio dei token) e inviarti le email di servizio, come la verifica dell'indirizzo email e la reimpostazione della password.
Legittimo interesse: proteggere il servizio e i suoi utenti, prevenire abusi e frodi, limitare i tentativi di accesso e far rispettare i limiti di consumo. Abbiamo valutato che questi trattamenti sono limitati a ciò che serve e non prevalgono sui tuoi diritti; puoi comunque opporti come spiegato più sotto.
Obblighi di legge: quando saranno attivi i pagamenti, conserveremo i dati di fatturazione richiesti dalla normativa fiscale e contabile.

Cosa non facciamo con i tuoi dati

Non li usiamo per marketing e non ti inviamo newsletter promozionali.
Non facciamo profilazione pubblicitaria.
Non vendiamo né cediamo i tuoi dati a terzi.
Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale.

A chi affidiamo i dati

Per fornire il servizio ci avvaliamo di alcuni fornitori, che trattano i dati per nostro conto come responsabili del trattamento, solo per le finalità indicate e secondo le nostre istruzioni:

Hetzner Online GmbH (Germania): server, database e copie di backup.
Anthropic PBC (Stati Uniti): modello di intelligenza artificiale Claude. Riceve i testi delle frasi, le tue risposte nei giochi da valutare e i testi o le foto da trascrivere. Usiamo Claude tramite API: secondo i termini di Anthropic, i dati inviati tramite API non vengono usati per addestrare i suoi modelli.
Microsoft Ireland Operations Ltd (Microsoft Azure, con data center in Germania): sintesi vocale delle frasi e valutazione della pronuncia.
Mailgun (gruppo Sinch), regione UE: invio delle email di servizio.
Google Ireland Ltd: autenticazione, solo se scegli di accedere con Google.
Cloudflare, Inc.: rete di distribuzione e protezione del traffico (DNS e proxy) davanti al sito.

Potremmo inoltre comunicare dati alle autorità quando la legge ce lo impone.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni dati vengono trattati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti (da alcuni fornitori) e in Albania (dove ha sede il titolare). Questi trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie adeguate previste dal GDPR. Puoi chiederci maggiori informazioni sulle garanzie adottate scrivendo a [email protected].

Per quanto tempo conserviamo i dati

Dati dell'account e contenuti di studio: finché l'account esiste.
Cancellazione dell'account: quando cancelli l'account dall'area personale, eliminiamo subito dal database l'utente, i corsi, il vocabolario, i testi, i progressi e le statistiche di consumo. Le copie di backup che contengono ancora questi dati vengono sovrascritte a rotazione entro un periodo limitato.
Link di verifica e di reimpostazione della password: sono monouso e scadono dopo 24 ore (verifica dell'email) e dopo 1 ora (reimpostazione della password).
Tentativi di accesso, registrazione e reimpostazione: 24 ore.
Log tecnici del server: per un periodo limitato, il tempo necessario per finalità di sicurezza.
Dati di fatturazione, quando ci saranno pagamenti: per il tempo richiesto dalla normativa fiscale.

Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o modifica: per esempio, le password sono conservate solo come hash e il traffico verso il sito è cifrato. Nessun sistema è però sicuro al cento per cento: ti chiediamo di scegliere una password robusta e di non condividerla.

I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti:

Accesso: sapere quali dati trattiamo su di te e riceverne una copia.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione: ottenere la cancellazione dei tuoi dati. Puoi farlo da solo cancellando l'account dall'area personale, oppure chiedendocelo.
Limitazione: chiedere che il trattamento sia limitato in alcuni casi previsti dalla legge.
Opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare.
Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da un dispositivo. Puoi chiedere una copia dei tuoi dati scrivendo a [email protected].

Per esercitare i tuoi diritti scrivi a [email protected] dall'indirizzo email collegato al tuo account. Ti risponderemo entro i termini previsti dalla legge; potremmo chiederti informazioni per verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati del paese dell'Unione europea in cui risiedi o lavori o in cui è avvenuta la presunta violazione, oppure al Commissario albanese per il diritto all'informazione e la protezione dei dati personali (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale).

Età minima

Lessiqua è riservato a chi ha almeno 16 anni. Non raccogliamo consapevolmente dati di persone più giovani: se veniamo a sapere che un account appartiene a una persona sotto i 16 anni, lo cancelliamo.

Cookie

Usiamo solo cookie tecnici e l'archiviazione locale del browser, necessari al funzionamento del servizio. I dettagli sono nella Cookie policy.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo funzioni o fornitori. La data in cima alla pagina indica l'ultima versione. Se le modifiche sono rilevanti, te lo comunicheremo in anticipo via email o con un avviso nell'app.

Contatti

QuadiLab Sh.p.k., Rruga Norbert Jokl, Tirana, Albania. Email: [email protected].