Privacy, in parole chiare.

1. Ambito, gestore e contatto

• Questa informativa descrive il funzionamento dell’app ITAleena, il cui indirizzo pubblico è https://italeena.com/. Gestore e referente del progetto: Haq Rizwan ul. Contatto per assistenza e privacy: quizpatentepertutti@gmail.com. Il dominio pubblico è stato comunicato dal gestore; i dettagli del fornitore di hosting e della sua configurazione non sono stati comunicati.
• Per il servizio pubblico il gestore deve completare e verificare le informazioni non ancora documentate: contatti e identificazione del titolare, eventuale sede pertinente, hosting e log, basi giuridiche, ruoli dei fornitori, garanzie dei trasferimenti, tempi di conservazione e procedure applicabili ai minori. Questo documento non attesta che tali verifiche siano già state svolte.

2. La privacy spiegata in modo semplice

• Il taccuino vive in questo browser. Quando chiedi a un tutor di correggere un testo, quel testo viene inviato fuori dal dispositivo al servizio usato. Quando chiedi una trascrizione viene inviata la registrazione; quando chiedi una lettura viene inviato il testo da leggere.
• Usa esempi inventati, non raccontare segreti e non registrare altre persone. Se qualcosa ti preoccupa, fermati e chiedi a un adulto. Non devi inviare dati personali per esercitarti sul lessico.

3. Dati trattati e finalità

• Impostazioni, motore di voce, preferenze e chiavi API: permettono di configurare e autenticare i servizi scelti. Frasi, sinonimi, argomenti, scritture, revisioni, prove e feedback: permettono esercizi, conservazione del lavoro e ripasso.
• Registrazioni: servono a trascrivere e recuperare l’esposizione o una dettatura interrotta. Stato e conteggi locali dei servizi: aiutano a spiegare errori e utilizzo; non costituiscono il saldo ufficiale del fornitore.
• Non è richiesto un account ITAleena. Gli account di Puter, Google e OpenAI sono distinti dall’app. Se scrivi al contatto email, nome o indirizzo del mittente e contenuto del messaggio arrivano alla casella di assistenza: non allegare informazioni non necessarie.

4. Salvataggio locale e conservazione

• Il codice usa localStorage per preferenze, chiavi, frasi, sinonimi salvati, ripassi e conteggi dei servizi. Usa IndexedDB per argomenti, registrazioni, bozze e scritture. I dati sono separati per origine del sito e profilo del browser; non c’è una sincronizzazione del taccuino implementata verso un archivio ITAleena.
• Le frasi sono limitate alle 200 voci recenti; gli altri archivi hanno proprie verifiche e limiti tecnici. Non esiste una scadenza automatica generale dei testi e degli audio. Restano fino a eliminazione, sostituzione prevista dal flusso, pulizia del browser o perdita della memoria locale. Non è garantito un backup.
• L’audio di dettatura recuperabile è normalmente rimosso dopo una trascrizione riuscita; se la trascrizione fallisce può restare per un nuovo tentativo. Le registrazioni degli argomenti restano nell’archivio locale finché non vengono eliminate con il relativo lavoro. Il blocco ancora non salvato può andare perso chiudendo durante la registrazione.
• L’audio sintetico per il riascolto viene mantenuto principalmente nella memoria della visita corrente. Le copie esportate e i download rimangono invece nei file del dispositivo e vanno gestiti separatamente.

5. Quando e a chi vengono inviati i contenuti

• Tutor testo: con ricerca, arricchimento, valutazione o domanda, vengono inviati il contenuto richiesto e il contesto didattico necessario. Nell’Officina possono essere incluse consegna, obiettivo, vocaboli, scaletta e versioni precedenti per il confronto. Non si invia automaticamente l’intero archivio a ogni richiesta.
• Il percorso automatico può passare da Gemini Primary a Secondary e poi a Puter, secondo il tipo di errore; su quota/rate limit non ruota la seconda chiave Gemini. Il percorso OpenAI può usare Puter come backup. Il medesimo contenuto può quindi raggiungere più fornitori se un primo tentativo non riesce.
• Dettatura e argomenti: Puter è il primo servizio di trascrizione nel relativo percorso; in caso di problema può subentrare una chiave Gemini disponibile. Whisper invia l’audio direttamente a OpenAI. Web Speech può usare l’infrastruttura del browser. La registrazione locale dell’argomento viene caricata quando avvii Trascrivi, non mentre stai parlando.
• Lettura: il testo viene inviato a Puter o Google se scegli quelle voci. Le voci del dispositivo dipendono dal sistema/browser e non vanno descritte come necessariamente offline. Puter può coinvolgere fornitori AI sottostanti: non equivale a elaborazione esclusivamente locale.

6. Credenziali, servizi esterni e sicurezza

• Le chiavi sono inviate al rispettivo fornitore nelle richieste HTTPS; il codice non ha un backend ITAleena che custodisca chiavi o taccuini. Tuttavia il salvataggio nel browser non è una cassaforte cifrata: persone o software con accesso al profilo possono leggerlo.
• Puter carica uno script esterno da js.puter.com e gestisce il proprio accesso. Questo implica connessioni a terzi anche senza una richiesta AI. La sessione e gli identificatori del fornitore sono soggetti alle sue regole; gli script autorizzati nella pagina fanno parte del contesto di fiducia.
• Nel codice dell’app verificato non risultano analytics o pubblicità aggiunti dal progetto. Ciò non esclude log di rete o di hosting, cookie o telemetria dei servizi esterni. Il sito pubblico può generare log tecnici di accesso, ad esempio indirizzo IP, data, risorsa richiesta e browser. Fornitore di hosting, durata dei log e strumenti effettivamente attivi devono essere confermati dal gestore: non vengono inventati e non si dichiara “nessun cookie” o “nessuna raccolta”.
• Non è garantito che i dati inviati ai fornitori restino nell’UE. Posizione, conservazione, eventuale uso per miglioramento dei modelli e garanzie dei trasferimenti dipendono da servizio, account, contratto e area. Verifica le informative correnti prima di inviare contenuti.

7. Minori e condizioni dei fornitori

• La supervisione di un adulto è necessaria per valutare account, credenziali, costi e trattamento dei dati. Non sostituisce i requisiti dei fornitori. ITAleena non implementa una verifica dell’età o una raccolta verificata del consenso genitoriale.
• Le restrizioni Gemini API descritte nel capitolo 1 impediscono di presentarla come opzione ordinaria per questa app rivolta a minori. Puter prevede un’età minima; OpenAI API richiede verifiche specifiche under 18. La voce o i compiti di un minore possono contenere dati personali anche senza un nome completo.
• L’eventuale uso scolastico richiede una valutazione da parte della scuola sui propri ruoli e obblighi. Questa app non sostituisce un ambiente scolastico approvato né documenta da sola tale approvazione. Non usare questi indicatori per decisioni scolastiche automatiche sulla persona.

8. Controllo, cancellazione e copie

• Puoi modificare il testo prima dell’invio, scegliere un servizio consentito o non usare le funzioni online. Non dare il permesso al microfono se preferisci scrivere. Un annullamento ferma l’attesa locale ma non garantisce il ritiro di dati già inviati o l’assenza di addebiti per una richiesta iniziata.
• Puoi eliminare frasi, fonti sinonimo, argomenti, bozze o scritture con i comandi delle rispettive sezioni. Quando appare Annulla, il ripristino è disponibile per 8 secondi. Un vocabolo con altre fonti può restare nel taccuino; i ripassi sono un archivio distinto.
• Per rimuovere tutti i dati locali usa, con un adulto, i controlli del browser relativi ai dati di questo sito, includendo memoria locale e database. Prima esporta ciò che vuoi conservare: questa operazione può essere irreversibile. Per una rimozione completa controlla anche i download, i profili e le altre origini o porte usate.
• Per cancellare o revocare account, chiavi e dati già inviati, usa i controlli e i contatti del relativo fornitore. La casella di assistenza ITAleena non può accedere da remoto ai taccuini locali e non può cancellare automaticamente le copie conservate da Google, OpenAI o Puter.

9. Diritti, base giuridica e richieste

• Per i dati personali effettivamente trattati dal gestore si applicano, quando ne ricorrono i presupposti, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità previsti dal GDPR. Puoi rivolgerti al contatto indicato e, se necessario, all’autorità competente, in Italia il Garante per la protezione dei dati personali.
• Il consenso al microfono è un permesso tecnico del browser: non dimostra da solo una valida base giuridica per ogni trattamento successivo. Il gestore deve definire prima dell’uso pubblico o scolastico le basi appropriate per ciascuna finalità; non vengono inventate in questa informativa.
• Per richieste relative ai fornitori usa anche i loro canali privacy. Non inviare chiavi, password, documenti di identità o audio di minori nella prima email. Indica il problema con i soli dati necessari; eventuali ulteriori verifiche vanno motivate dal destinatario.

10. Aggiornamenti e riferimenti

• Informativa aggiornata al 13 novembre 2026. Se cambiano hosting, servizi, dati raccolti o funzionamento, questa informativa e la guida vanno aggiornate prima del relativo uso.
• I collegamenti ufficiali in fondo alla pagina permettono di controllare condizioni e informative. Le quote e i requisiti possono cambiare: non sono promesse di gratuità o approvazioni legali del progetto.