Come Lalango tratta i tuoi dati

Giuseppe Genito, Benevento. Per qualsiasi richiesta sulla privacy scrivi a privacy@lalango.com.

• Account: nome, email, password (salvata solo come hash crittografico, mai in chiaro), data di accettazione dei termini, conferma dell'email, ruolo.
• Dati di studio: flashcard, risultati delle sessioni di dettato, livello del test, canzoni proposte, segnalazioni sui testi.
• Dati tecnici: un cookie di sessione per tenerti connesso; l'indirizzo IP, usato solo in memoria per limitare gli abusi (non viene salvato); per contare gli ascolti anonimi un codice derivato dall'IP con una chiave casuale che non viene conservata, e che quindi non permette di risalire all'IP.
• Sul tuo dispositivo (localStorage): preferenze, flashcard e sessioni create senza account. Restano nel browser finché non li cancelli.

Non usiamo cookie di profilazione, pubblicità o strumenti di analisi del traffico.

Fornirti il servizio (account, sincronizzazione, email di conferma e di recupero password): esecuzione del contratto, art. 6.1.b GDPR.

Sicurezza e prevenzione degli abusi (limiti alle richieste, statistiche anonime per le classifiche): legittimo interesse, art. 6.1.f GDPR.

• Hetzner Online (Germania): server e database, in Unione Europea.
• Cloudflare: DNS del dominio e archivio dei backup, cifrati prima dell'invio.
• Resend: invio delle email di conferma e di recupero password (riceve il tuo indirizzo email e il testo del messaggio).
• YouTube (Google): i video sono riprodotti con il player ufficiale in modalità di privacy avanzata (youtube-nocookie.com). Quando avvii un video, Google tratta i dati secondo la propria informativa.
• Riconoscimento vocale (solo nello shadowing): usa la funzione del tuo browser. In Chrome l'audio viene inviato a Google per la trascrizione. Se non vuoi, non usare lo shadowing.
• DeepL / MyMemory: ricevono solo il testo delle canzoni da tradurre, nessun dato personale. LRCLIB: ricerca dei testi, nessun dato personale.

Quando un fornitore si trova fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).

• Account e dati di studio: finché non elimini l'account.
• Sessioni di accesso: 30 giorni. Link via email: 1 ora (password) o 48 ore (conferma).
• Backup: al massimo 30 giorni; dopo l'eliminazione dell'account i tuoi dati spariscono anche dai backup entro questo periodo.

Puoi accedere ai tuoi dati, scaricarli in un file (portabilità) ed eliminare l'account in qualsiasi momento dalla pagina Account. Puoi chiedere di correggerli, limitarne il trattamento o opporti scrivendo a privacy@lalango.com. Rispondiamo entro 30 giorni.

Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per creare un account devi avere almeno 14 anni.

Connessione cifrata (HTTPS), password protette con hash, accesso al server solo con chiavi crittografiche, backup cifrati. Se dovesse verificarsi una violazione che mette a rischio i tuoi dati, ti avviseremo come previsto dalla legge.

Se cambiamo questa informativa aggiorniamo la data in alto; per i cambiamenti importanti ti avvisiamo via email.