Informativa sulla privacy

Micabo trasforma un corso (PDF, foto, documento, video) in una scheda e in flashcard, poi le ripropone prima che Lei le dimentichi. Una modalità esame intensifica il ripasso all'avvicinarsi di una data. Lei può condividere un corso con degli amici, o tenerlo per sé.

L'account. Indirizzo email, identificativi forniti da Apple o Google se sceglie questi metodi di accesso, e un nome utente. Non conserviamo la Sua password: l'accesso via email avviene tramite un link, non tramite un segreto che dovremmo custodire.

Il percorso di studi. Paese di studio, livello, materie e istituto, se lo indica. Servono a scrivere la scheda nella lingua e nel sistema giusti, e a mostrarLe i compagni dello stesso istituto se un corso è condiviso.

I Suoi corsi. I file o i link che carica, il testo che ne viene estratto, le schede e le carte generate, le immagini degli schemi, gli esami (nome, data, voto obiettivo) e la cronologia di ripasso (quando una carta ritorna, come l'ha valutata).

Gli amici. Le richieste di amicizia, la Sua lista di amici e la visibilità che imposta su ogni corso al momento dell'importazione: solo Lei, i Suoi amici o i compagni del Suo istituto. Non esiste un catalogo pubblico in cui un estraneo potrebbe imbattersi nelle Sue schede.

L'abbonamento. Lo stato del Suo accesso Pro (attivo, in prova, disdetto), non il numero della Sua carta. Il pagamento è incassato da Apple su iPhone (App Store), da Google su Android (Google Play), da Stripe sul sito. RevenueCat conserva il diritto di accesso, affinché iPhone, Android e browser siano allineati.

La lista d'attesa. Se lascia il Suo indirizzo prima di avere un account, lo conserviamo per avvisarLa dell'apertura, insieme alla pagina da cui proviene. Non è collegato a un account e non è visibile tramite l'app.

I feedback. Se invia un bug o un'idea dall'app, conserviamo il messaggio, il tipo (bug o idea) e il collegamento al Suo account, per poterLe rispondere. Sono conservati per 24 mesi, poi cancellati. Non vengono usati per profilarLa.

L'uso delle generazioni. Un contatore per giorno e per funzione (scheda, carte, spiegazione), senza il contenuto del corso. Serve a limitare gli abusi, non a profilarLa.

L'elenco. Il Suo nome utente e, se lo ha indicato, il Suo istituto. È quello che vedono un amico o un compagno, non la Sua email né le Sue preferenze.

Ciò che resta sul dispositivo. Su iPhone e su Android, alcuni elementi (immagini di occlusione, audio di una carta) possono non lasciare mai il telefono. Le risposte del percorso di benvenuto restano prima sul dispositivo, poi vengono scritte nel database una volta aperto l'account.

Non vendiamo i Suoi dati. Non mostriamo pubblicità. Non addestriamo un modello linguistico sui Suoi corsi, a meno che un giorno un'impostazione esplicita non lo proponga — e oggi tale impostazione non esiste.

Le basi giuridiche, ai sensi del GDPR:

• L'esecuzione del contratto — creare l'account, importare un corso, scrivere la scheda e le carte, ripassarle, sincronizzare le app per iPhone e Android e il sito, gestire l'abbonamento.
• Il legittimo interesse — proteggere il servizio, prevenire gli abusi, diagnosticare un guasto, misurare il pubblico del sito in forma aggregata e leggere i feedback che ci invia. Questo interesse non prevale sul Suo: la separazione è nel database, non solo nell'applicazione.
• L'obbligo legale — conservare ciò che la fatturazione o la contabilità richiedono, per il tempo prescritto.
• Il consenso — quando sceglie di condividere un corso, di aprire la fotocamera o di accedere con Apple o Google.

I Suoi corsi sono leggibili solo da Lei, a meno che non li abbia condivisi. Ogni richiesta al database viene valutata con la Sua identità: non esiste un'interrogazione che possa chiedere i corsi di qualcun altro. I feedback che invia sono letti dal team, all'indirizzo team@micabo.app. Nessun altro vi ha accesso dall'applicazione.

Alcuni fornitori vedono una parte dei dati, esclusivamente per fornire il servizio:

• Supabase (Unione europea, regione di Stoccolma) — account, database, file.
• Vercel — hosting del sito, log tecnici (indirizzo IP, URL) e misurazione del pubblico: il numero di pagine viste, la pagina di provenienza, il paese e il tipo di dispositivo, senza cookie e senza un identificativo che La segua. Il trattamento può avvenire al di fuori dell'Unione europea, nel rispetto delle clausole contrattuali tipo del fornitore.
• Apple e Google — se accede con i loro servizi, o se paga sull'App Store (Apple) o su Google Play (Google).
• Stripe — pagamento sul sito.
• RevenueCat — stato dell'abbonamento, condiviso tra iPhone, Android e il sito.
• fal.ai e i modelli che richiama (oggi, modelli linguistici, in particolare di Google) — il testo o l'immagine del Suo corso, per il tempo necessario a scrivere la scheda o le carte. Non sono autorizzati a usarli per scopi diversi da quella generazione.
• YouTube / Google — se importa un video, ne leggiamo i metadati e i sottotitoli.

Alcuni di questi fornitori hanno sede al di fuori dell'Unione europea. Il trasferimento avviene allora solo per fornire il servizio, e si basa sulle garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali tipo del fornitore).

Il sito imposta i cookie necessari alla sessione (per riconoscerLa da una pagina all'altra una volta effettuato l'accesso) e un cookie di preferenza della lingua dell'interfaccia (micabo.ui_locale), conservato per un anno, che memorizza la lingua che ha scelto per l'interfaccia. Una volta effettuato l'accesso, un cookie micabo.learner, conservato per un anno, memorizza su questo browser il Suo livello esatto e i voti indicati durante il percorso di benvenuto: serve solo a scrivere le Sue lezioni al livello giusto. Non impostiamo cookie di misurazione del pubblico, né pubblicitari, né di tracciamento tra siti. Il sito conta comunque le sue visite, ma senza scrivere nulla sul Suo dispositivo: la misurazione conserva una pagina vista, la sua provenienza, un paese, un tipo di dispositivo, e nulla che ci permetta di riconoscerLa da una visita all'altra o su un altro sito. Per questo non c'è un banner di consenso: da quel lato non c'è nulla da rifiutare.

Le app per iPhone e Android non usano cookie. Conservano un token di sessione nella memoria protetta del dispositivo: il Portachiavi su iPhone, la memoria privata dell'app su Android.

Finché l'account esiste. I feedback vengono cancellati al più tardi dopo 24 mesi. Se elimina l'account, dalle Impostazioni sul sito o nelle app per iPhone e Android, oppure scrivendoci, cancelliamo il profilo, i corsi (compreso il testo estratto), le schede, le carte, la cronologia, gli esami, le amicizie, i contatori di utilizzo, i feedback e l'eventuale indirizzo lasciato nella lista d'attesa.

Un corso che ha condiviso scompare per i Suoi amici quando lo elimina. Un amico che ha già ripassato le Sue carte conserva la propria cronologia, non il Suo documento.

Dopo la cancellazione, i fornitori conservano ciò che la legge o il loro contratto impongono: fatture di Stripe, Apple o Google, un identificativo di abbonamento di RevenueCat, log tecnici (Vercel, Supabase) per alcune settimane. fal.ai riceve il testo per il tempo necessario a scrivere la scheda; non gli chiediamo di conservarlo.

Può accedere ai Suoi dati, rettificarli, esportarli, opporsi a un trattamento o chiederne la cancellazione. Per scaricarne una copia: Impostazioni → «Scarica i miei dati». Per eliminare l'account: Impostazioni → «Elimina l'account», sul sito o nelle app per iPhone e Android. Può anche scrivere a team@micabo.app. Rispondiamo entro un mese.

Può anche presentare un reclamo alla CNIL (cnil.fr).

Micabo si rivolge a studenti, compresi quelli delle scuole superiori. Non chiediamo la data di nascita. Se ha meno di quindici anni, l'uso del servizio deve avvenire con il consenso di un titolare della responsabilità genitoriale. Non usiamo i dati di un minore per la pubblicità, né per una profilazione commerciale.

Le app possono chiedere l'accesso alle Sue foto, ai Suoi file o alla fotocamera per importare un corso. Non è obbligatorio: il sito accetta un file caricato. Le notifiche, se le autorizza, servono solo a ricordarLe un ripasso. Lo stesso account apre l'app per iPhone, l'app per Android e il sito.

Se la presente informativa cambia in modo sostanziale, aggiorniamo la data in cima alla pagina. L'uso continuato dopo tale data vale come accettazione della nuova versione, salvo che la legge richieda un consenso separato.

I termini di utilizzo completano questo testo.