Privacy & Cookie Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite l'app DiLex è Cristian Ghetes. Per qualsiasi richiesta relativa alla privacy puoi scrivere a cristian.ghetes@gmail.com.

2. Quali dati trattiamo

Categoria	Dati	Origine
Dati dell'account	Email, nome, immagine del profilo, identificativo utente	Accesso con Google, Facebook o email/password (Firebase Authentication)
Dati di utilizzo	Parole viste e salvate, progressi e "streak", categorie scelte, impostazioni (notifiche, orario), fuso orario, approfondimenti generati	Uso dell'app
Acquisti	Cronologia di acquisti e abbonamenti (gli estremi di pagamento sono gestiti da Google, non da noi)	Google Play Billing
Notifiche push	Token/identificativo del dispositivo per l'invio delle notifiche	OneSignal
Pubblicità	Identificativo pubblicitario e dati correlati (solo per gli utenti senza acquisto/abbonamento)	Google AdMob
Dati tecnici e diagnostici	Modello di dispositivo, sistema operativo, log ed eventuali dati di diagnostica per stabilità e sicurezza	Uso dell'app / SDK

3. Perché trattiamo i dati (finalità e basi giuridiche)

• Fornire il servizio (parola del giorno, contenuti, salvataggi, streak) — esecuzione del contratto.
• Autenticazione e sicurezza dell'account — esecuzione del contratto e legittimo interesse.
• Personalizzazione dei contenuti in base alle categorie scelte — esecuzione del contratto.
• Invio di notifiche (parola del giorno, promemoria) — consenso, revocabile dalle impostazioni.
• Pubblicità per gli utenti gratuiti — consenso e/o legittimo interesse.
• Gestione di acquisti e abbonamenti — esecuzione del contratto e obblighi di legge.
• Funzioni di AI ("Approfondisci"): generazione di approfondimenti testuali sulla parola — esecuzione del contratto.
• Miglioramento del servizio e diagnostica — legittimo interesse.

4. Servizi di terze parti

Per funzionare, DiLex si avvale di fornitori che possono trattare alcuni dati in qualità di responsabili o titolari autonomi:

• Google — Firebase Authentication, infrastruttura, Google Play Billing, Google AdMob (pubblicità), Google Cloud Text-to-Speech (sintesi vocale dei testi).
• Meta / Facebook — accesso con account Facebook.
• OneSignal — invio delle notifiche push.
• Fornitori di intelligenza artificiale (tra cui Anthropic e OpenAI) — generazione dei contenuti e degli approfondimenti. A questi servizi inviamo il testo della parola e dei contenuti correlati, non i tuoi dati personali identificativi.

Ciascun fornitore tratta i dati secondo la propria informativa privacy.

5. Cookie e tecnologie simili

DiLex è un'applicazione mobile e non utilizza cookie di navigazione tradizionali. Utilizza invece:

• Archiviazione locale sul dispositivo, necessaria per mantenere la sessione di accesso e le preferenze.
• Identificativi del dispositivo e identificativo pubblicitario tramite gli SDK di terze parti (AdMob, Firebase, OneSignal), per il funzionamento del servizio, le notifiche e — solo per gli utenti gratuiti — la pubblicità.

Per gli annunci, Google può utilizzare l'identificativo pubblicitario del dispositivo. Dove richiesto, il consenso agli annunci è raccolto tramite il modulo di consenso (UMP) di Google. Puoi reimpostare o limitare l'identificativo pubblicitario e gli annunci personalizzati dalle impostazioni del tuo dispositivo Android.

6. Conservazione dei dati

Conserviamo i dati dell'account finché l'account è attivo e per il tempo necessario alle finalità descritte. Le ricevute e i dati di acquisto sono conservati solo se e per il periodo richiesto dagli obblighi contabili e fiscali di legge. Alla cancellazione dell'account i dati personali associati vengono eliminati.

7. Eliminazione dell'account e dei dati

Puoi eliminare il tuo account e i dati associati in qualsiasi momento, dall'app (Impostazioni → Elimina account) oppure seguendo le istruzioni alla pagina dedicata: https://dilex.cristianghetes.com/delete-account.

8. I tuoi diritti

In base al GDPR (Reg. UE 2016/679) hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento, ottenerne la portabilità e revocare in ogni momento il consenso. Puoi inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali. Per esercitare i tuoi diritti scrivi a cristian.ghetes@gmail.com.

9. Trasferimenti internazionali

Alcuni fornitori (ad esempio Google, Meta e i fornitori di AI) possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene con garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

10. Minori

DiLex non è destinata ai minori di 14 anni e non raccoglie consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a rimuoverli.

11. Modifiche a questa informativa

Potremmo aggiornare questa Privacy & Cookie Policy nel tempo. Le modifiche rilevanti saranno pubblicate su questa pagina con la data di aggiornamento aggiornata.

12. Contatti

Per qualsiasi domanda su privacy e dati: cristian.ghetes@gmail.com.