I tuoi dati, in chiaro.

1. Chi tratta i tuoi dati

Titolare del trattamento è VASP ITALIA SRL, Via M. Schipa 22, 80122 Napoli (NA), P.IVA e C.F. 03463400634, PEC vasp@pec.it. ExecLingo è un servizio di VASP ITALIA SRL.

Per ogni richiesta relativa ai tuoi dati, incluso l’esercizio dei diritti al punto 8: ug@vaspitalia.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui l’art. 37 GDPR lo rende obbligatorio.

2. Quali dati trattiamo

Dati dell’account. Nome, indirizzo email e credenziali di accesso. La password è conservata solo in forma cifrata e non è leggibile da nessuno, noi compresi. Se accedi con Google o Apple riceviamo da loro nome ed email, non la tua password.

Dati di apprendimento. Le conversazioni con il coach (scritte e vocali), gli errori ricorrenti, le espressioni imparate, il livello stimato e i progressi giornalieri. Sono il cuore del servizio: senza di essi il coach non può adattarsi a te.

Dati di utilizzo. Quando apri l’app, quanti minuti ti alleni, quali attività usi, se completi il percorso iniziale.

Notifiche. Se le attivi, l’identificativo del tuo dispositivo per l’invio push.

Dati di pagamento. Se acquisti un piano, trattiamo lo stato dell’abbonamento e l’identificativo cliente del gestore dei pagamenti. I dati della carta non transitano mai dai nostri sistemi: sono raccolti direttamente da Stripe, Apple o Google.

Dati di navigazione e provenienza. Eventi tecnici (visite alle pagine pubbliche, registrazioni, acquisti) e il canale da cui sei arrivato la prima volta. Il dettaglio dei cookie è nella cookie policy.

Dati relativi alle email. Se ti scriviamo, registriamo quale messaggio ti è stato inviato e quando, e se hai chiesto di non riceverne più.

3. Perché li trattiamo, e con quale base giuridica

Ogni trattamento ha una sola finalità e una base giuridica dichiarata. Dove la base è il consenso puoi revocarlo quando vuoi; dove è il legittimo interesse puoi opporti.

Il conferimento dei dati dell’account è necessario per usare ExecLingo. Tutto il resto è facoltativo e il rifiuto non ti preclude il servizio.

4. Personalizzazione e decisioni automatiche

ExecLingo si adatta a te automaticamente, ed è giusto che tu sappia come. Un sistema di intelligenza artificiale stima il tuo livello dalle tue risposte, sceglie gli esercizi successivi, decide quali espressioni riproporti e quando, e stabilisce se e quando scriverti — per esempio se non ti alleni da qualche giorno, o la sera in cui ti sei allenato almeno dieci minuti.

Si tratta di profilazione ai sensi dell’art. 4.4 GDPR, limitata al percorso di apprendimento. Non produce effetti giuridici né incide in modo analogamente significativo sulla tua persona ai sensi dell’art. 22 GDPR: non determina prezzi, non condiziona l’accesso al servizio e non viene comunicata a terzi.

Puoi opporti in qualsiasi momento scrivendoci; per le email basta il link in fondo a ciascuna.

5. Chi tratta i dati

Ci affidiamo a fornitori tecnici nominati responsabili del trattamento quando applicabile. I gestori di pagamento, accesso e pubblicità possono agire come titolari autonomi per i trattamenti descritti nelle rispettive informative.

Trasferimenti fuori dall’Unione Europea. Alcuni fornitori trattano dati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46.2.c GDPR) e, dove applicabile, dell’adesione del fornitore al Data Privacy Framework UE-USA (art. 45 GDPR). Puoi chiederci copia delle garanzie adottate.

Non vendiamo i tuoi dati. Google, Meta, LinkedIn e TikTok, solo se hai acconsentito, possono ricevere dati tecnici della visita e il fatto che una registrazione o un acquisto è avvenuto. Non inviamo il tuo nome, la tua email, le conversazioni con il coach o i dati di apprendimento; non abilitiamo la corrispondenza avanzata tramite email.

6. Per quanto li conserviamo

Perché la disiscrizione ci sopravvive. Se cancelli l’account cancelliamo anche la preferenza collegata al profilo. Se poi lo stesso indirizzo tornasse, senza una memoria separata ricominceremmo a scrivere come se non avessi mai detto niente. Per evitarlo conserviamo un’impronta SHA-256 normalizzata dell’indirizzo: non contiene l’email in chiaro e non può essere usata da sola per inviare messaggi, ma permette il confronto quando un indirizzo già noto viene ripresentato. Non la consideriamo anonima: è un dato pseudonimizzato, protetto e usato esclusivamente per rispettare l’opposizione.

6-bis. Le mail che ci inoltri

Puoi inoltrare a Sam una mail scritta in inglese e ricevere in cambio cosa dice, cosa ti stanno chiedendo e una risposta pronta. È una funzione facoltativa e sempre spenta finché non la usi: non leggiamo la tua casella di posta, non abbiamo accesso al tuo account di posta e non possiamo prelevare nulla. Tratteremo esclusivamente i messaggi che ci mandi tu, uno per uno.

Il punto delicato, detto chiaramente. Una mail di lavoro contiene quasi sempre dati di altre persone — chi te l’ha scritta, chi è in copia, di chi si parla. Per quei dati il titolare del trattamento resti tu o la tua azienda: noi li trattiamo come responsabili, solo per produrre il riassunto e la risposta che hai chiesto, per il tempo indicato sopra, e per nient’altro. Prima di inoltrare valuta se il contenuto è coperto da segreto professionale o da un obbligo di riservatezza verso il tuo cliente o la tua azienda: quella valutazione possiamo solo ricordartela, non farla al posto tuo.

Cosa non facciamo. Non usiamo queste mail per addestrare modelli — né noi né il fornitore che elabora il testo, secondo i termini API che ci vincolano. Non le leggiamo per finalità commerciali, non le usiamo per profilarti oltre il tuo percorso di inglese e non le comunichiamo a nessuno oltre ai fornitori tecnici già elencati.

Come si spegne. Il tuo indirizzo personale di inoltro può essere cambiato in qualsiasi momento dalla sezione Le tue mail: quello vecchio smette immediatamente di funzionare. Ogni mail può essere eliminata singolarmente, e con la cancellazione dell’account spariscono tutte.

7. Come li proteggiamo

Traffico cifrato (HTTPS) su tutto il servizio, password conservate solo come hash, accesso ai dati limitato a chi deve amministrarli, e nessuna copia dei dati della carta sui nostri sistemi.

In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall’art. 34 GDPR.

8. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità in formato leggibile, e di opporti al trattamento fondato sul legittimo interesse.

Revoca del consenso (art. 7.3). Dove il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai dato e senza pregiudicare quanto fatto prima. Per i cookie, dalla cookie policy. Per le notifiche, dal telefono. Per le email, dal link in fondo a ciascuna: un clic, senza password e senza spiegazioni.

Scrivi a ug@vaspitalia.com: rispondiamo entro un mese. La cancellazione completa dell’account si richiede anche dalla pagina Elimina account.

Reclamo. Puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità dello Stato UE in cui risiedi, oppure ricorrere all’autorità giudiziaria.

9. Minori

ExecLingo si rivolge a professionisti adulti e non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di quell’età; se ci accorgiamo che è avvenuto, cancelliamo l’account.

10. Modifiche

Se cambiamo qualcosa di sostanziale aggiorniamo la data in cima e, quando la modifica riguarda finalità nuove o la base giuridica, te lo comunichiamo via email prima che abbia effetto.