Informativa sulla privacy
Ultimo aggiornamento: novembre 2026
Questa traduzione è stata realizzata con l'IA e non è ancora stata verificata da un madrelingua. Se differisce dalla versione inglese, vale la versione inglese.
Introduzione
Loqu, Inc. («noi» o «nostro») gestisce l'applicazione e il sito web Elyxs. La presente Informativa sulla privacy spiega come raccogliamo, usiamo, divulghiamo e proteggiamo le tue informazioni quando usi il nostro servizio.
Informazioni che raccogliamo
Raccogliamo le informazioni che ci fornisci direttamente, tra cui il tuo indirizzo email, le tue preferenze di lingua, le domande che fai e i dati delle tue flashcard. Raccogliamo anche automaticamente informazioni sul dispositivo, dati di utilizzo e dati di analisi per migliorare il nostro servizio.
Usare Elyxs da ChatGPT, Claude o Gemini
Se colleghi Elyxs a ChatGPT, Claude o Gemini, accedi con il tuo account Elyxs. L'assistente ci invia quindi solo ciò che serve a uno strumento: il testo di una carta (un'espressione, il suo significato, le lingue, una breve nota su quando si usa, le sue frasi di esempio e, se hai incontrato l'espressione in una frase, quella frase così com'è scritta, con la sua traduzione) e quali carte mostrare. A parte quella frase, non riceviamo la tua conversazione. Rimandiamo all'assistente le tue carte, i tuoi progressi e il conteggio mensile delle tue carte. Le carte che l'assistente salva sono trattate come quelle che salvi nell'app: le loro espressioni e i loro significati vengono inviati a OpenAI per creare e verificare le tue carte (vedi «Chi tratta i tuoi dati per nostro conto»). Registriamo anche a quali di questi servizi hai collegato Elyxs, quando l'hai collegato la prima volta e quando hai usato Elyxs lì per l'ultima volta, così che l'app possa mostrarlo. Conserviamo questi dati finché non elimini il tuo account. OpenAI, Anthropic e Google trattano la tua conversazione secondo le proprie informative sulla privacy.
Fare domande nell'app web di Elyxs senza account. Le tue domande e le risposte di Elyxs sono conservate da Guuey, la nostra piattaforma di agenti, negli Stati Uniti (Amazon Web Services), perché la chat possa proseguire. Iniziare una nuova chat, o registrarti o accedere da quel browser, elimina la chat precedente; quando ti registri, il tuo consenso all'IA passa al tuo account. Al momento (novembre 2026), una chat ospite che lasci aperta, o che non puoi più riaprire dopo aver cancellato i dati del browser, non ha ancora una data di eliminazione stabilita presso Guuey; scrivi a privacy@loqu.co e la faremo cancellare. Il tuo browser conserva due valori casuali nella sua memoria locale, uno per la tua chat ospite e uno che ricorda il tuo consenso all'IA; cancellando i dati del sito vengono rimossi entrambi.
Come usiamo le tue informazioni
Usiamo le tue informazioni per fornire e migliorare Elyxs, personalizzare il tuo apprendimento, inviarti notifiche sui ripassi delle tue flashcard e comunicare con te su novità e assistenza. Non usiamo i tuoi dati per addestrare i nostri modelli di IA. Il modo in cui rispondi a ogni carta decide quando quella carta ricompare, solo per te.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere le tue informazioni personali. Tuttavia, nessun metodo di trasmissione su Internet è sicuro al 100% e non possiamo garantire una sicurezza assoluta.
Chi tratta i tuoi dati per nostro conto
- Amazon Web Services: hosting, accesso, archiviazione ed elaborazione con IA (Amazon Bedrock); ciò che calcola dalle tue carte e dalle tue chat viene eliminato con esse.
- OpenAI: per creare, controllare e scegliere i contenuti in Elyxs, le espressioni e i significati delle tue carte, insieme alla lingua che stai imparando, vengono inviati all'API di OpenAI. Ciò include le lingue di ogni carta, la sua nota su quando si usa e le frasi che ha già. Per una carta proveniente da ChatGPT, Claude o Gemini, tra queste ci sono le frasi di esempio fornite con la carta e la frase in cui hai incontrato l'espressione. Secondo i termini dell'API di OpenAI, i dati inviati tramite API non vengono usati per l'addestramento per impostazione predefinita. OpenAI può conservarli fino a 30 giorni per verificare eventuali abusi, e più a lungo se la legge lo richiede o per prevenire danni.
- Con Elyxs Plus e Pro prepariamo anche un'immagine per ogni frase di esempio sulle tue carte. Per crearle, l'espressione, il significato e le frasi di esempio della carta, insieme alla sua nota su quando si usa, vengono inviati all'API di OpenAI per creare le immagini. Niente di tutto ciò include il tuo nome, la tua email o il tuo account. Con Plus, un'immagine di una frase scritta da Elyxs è condivisa da tutti gli studenti con la stessa frase e conservata senza una data di fine stabilita; per farne rimuovere una, indicaci la sua frase a privacy@loqu.co. Con Pro, ogni immagine è solo tua: è conservata con la tua carta ed eliminata con la carta o con il tuo account. Un'immagine di una frase che hai scritto tu è conservata con la tua carta ed eliminata quando elimini la carta o il tuo account. Anche le frasi fornite con una carta proveniente da ChatGPT, Claude o Gemini (le sue frasi di esempio e la frase in cui hai incontrato l'espressione) ricevono un'immagine, conservata allo stesso modo.
- Con Elyxs Plus e Pro, la chat di Elyxs può anche rispondere con un'immagine. Per crearla, solo una breve descrizione scritta a partire dalla tua domanda, che può contenere le tue parole, viene inviata all'API di OpenAI. Niente di tutto ciò include il tuo nome, la tua email o il tuo account. L'immagine è tua: la conserviamo nel nostro archivio negli Stati Uniti (Amazon Web Services) finché non elimini tutte le tue chat o elimini il tuo account.
- Quando ripassi una carta, la tua risposta, le tue carte e la loro cronologia di ripasso, e domande poste nella chat di Elyxs vengono inviate anche all'API di OpenAI, senza il tuo nome, la tua email o il tuo account.
- Parti delle risposte di Elyxs nella sua chat vengono inviate anche all'API di OpenAI o di TypeSafe, con la parola su cui hai fatto la domanda, le tue due lingue e il significato mostrato. Per questo controllo, la tua domanda, le tue foto, il tuo nome, la tua email e il tuo account non vengono inviati.
- ElevenLabs: per leggere ad alta voce parole e frasi quando tocchi per ascoltarle nell'app (nella chat di Elyxs, sulle tue carte e nell'esercizio di ascolto), il testo da leggere, con la sua lingua, voce e velocità, viene inviato all'API di ElevenLabs, che lo elabora negli Stati Uniti. Lo stesso testo può essere inviato anche all'API di OpenAI. Non viene inviato nulla che ti identifichi. Una clip di una parola o di una frase scritta da Elyxs è condivisa da tutti gli studenti che ascoltano lo stesso testo, e la conserviamo nel nostro archivio negli Stati Uniti (Amazon Web Services) senza una data di fine stabilita, per riutilizzarla; per farne rimuovere una, indicaci la sua parola o frase a privacy@loqu.co. Una clip delle tue parole, come una frase che hai scritto o una riga della tua foto, è conservata solo per te ed eliminata quando elimini la carta da cui proviene, elimini tutte le tue chat o elimini il tuo account. ElevenLabs tratta il testo secondo i propri termini e, su nostra richiesta, non lo usa per addestrare i propri modelli.
- Anthropic: alle domande che fai nella chat dell'app Elyxs risponde Claude di Anthropic, tramite Guuey, la nostra piattaforma di agenti (Loqu, Inc.). Guuey conserva anche la cronologia della chat, i tuoi messaggi e le sue risposte, su Amazon Web Services negli Stati Uniti, perché una conversazione possa proseguire. Quando hai effettuato l'accesso e fai una domanda, l'app invia a Guuey anche il tuo token di autenticazione, che include l'ID del tuo account, la tua email e il tuo nome, perché Guuey possa confermare che sei tu e la chat di Elyxs possa vedere il tuo piano e accedere alle tue carte; il token non viene inviato ad Anthropic.
- Anthropic, per i suggerimenti: mentre scrivi nella chat dell'app, ciò che c'è fino a quel momento nella casella del messaggio viene inviato all'API di Anthropic, anche prima che tu lo mandi, perché Claude possa suggerire domande. Con esso non viene inviato nulla che ti identifichi. Non viene usato per addestrare i modelli di Anthropic (termini commerciali di Anthropic); Anthropic lo elimina entro 30 giorni e lo conserva più a lungo solo se viene segnalato per abuso o se la legge lo richiede. Anthropic può elaborarlo negli Stati Uniti, in Europa, in Asia o in Australia, e lo archivia negli Stati Uniti.
- OpenAI e TypeSafe, per riconoscere la lingua che stai usando: la domanda che mandi nella chat dell'app e ogni foto che mandi vengono inviate all'API di OpenAI perché Elyxs possa riconoscere in quale lingua è posta una domanda. Una domanda che fai a voce viene controllata allo stesso modo, a partire dal suo testo. Insieme al testo vengono inviate le tue lingue e, dal turno precedente della chat, la sua domanda, le lingue in cui ha ricevuto risposta e le parole di cui parlava. Una foto viene inviata come link di breve durata. Il testo e queste informazioni possono essere inviati invece all'API di TypeSafe, mai una foto. Il tuo nome, la tua email e il tuo account non vengono inviati, anche se nel testo c'è tutto ciò che scrivi o dici tu. Elyxs non ne conserva alcun testo né alcuna foto, solo la lingua rilevata: nei nostri log del server per 30 giorni, e con la chat finché non la elimini. OpenAI non usa questi dati per l'addestramento, li elimina entro 30 giorni e li conserva più a lungo solo se vengono segnalati per abuso o se la legge lo richiede; TypeSafe li conserva per il tempo ragionevolmente necessario per fornire il suo servizio, più a lungo solo per prevenire frodi o abusi o se la legge lo richiede, e non li usa per l'addestramento.
- Nella chat di Elyxs puoi anche fare domande su una foto. Prima di inviarla, l'app ne salva una nuova copia senza la posizione né i dati della fotocamera. Viene inviata all'API di OpenAI e, tramite Guuey, a Claude di Anthropic, per rispondere. Il tuo nome, la tua email e il tuo account non vengono inviati a OpenAI né ad Anthropic con la foto. La foto resta con quella chat nel nostro archivio negli Stati Uniti (Amazon Web Services) e viene eliminata con essa: quando elimini la chat o tutte le tue chat, o elimini il tuo account.
- Il tuo browser, se usi la voce nell'app web di Elyxs: quando tocchi il microfono, il tuo browser trasforma la tua voce in testo con il proprio servizio vocale (in Chrome quello di Google, in Edge quello di Microsoft, in Safari quello di Apple o quello del tuo dispositivo; gli altri browser usano quello del loro produttore). La tua voce viene trattata da quel servizio secondo la sua informativa sulla privacy. Se hai effettuato l'accesso, quando smetti di parlare, la registrazione (fino a 60 secondi) viene inviata anche, tramite il nostro server, all'API di OpenAI, per trascrivere ciò che hai detto; il suo testo può sostituire il testo del tuo browser nella casella del messaggio, così puoi controllarlo prima di inviarlo. La registrazione viene inviata quando smetti, anche se non invii la domanda; se annulli, la registrazione non viene inviata. Insieme a essa non viene inviato nient'altro: né il tuo nome, né la tua email, né il tuo account. OpenAI non conserva la registrazione né la usa per l'addestramento, e nemmeno Elyxs la conserva: esiste solo mentre OpenAI la trascrive. La tua chat e il riconoscimento della lingua descritto sopra ricevono solo le parole, mai la registrazione.
- Il tuo telefono, se usi la voce nell'app Elyxs su iPhone o Android: quando tocchi il microfono, il tuo telefono trasforma la tua voce in testo con il proprio servizio vocale (su iPhone quello di Apple, sul dispositivo quando la tua lingua vi è installata e altrimenti sui server di Apple; su Android il servizio vocale del tuo telefono, di solito quello di Google, sul dispositivo quando è possibile). La tua voce viene trattata da quel servizio secondo la sua informativa sulla privacy. Quando smetti di parlare, la registrazione (fino a 60 secondi) viene inviata anche, tramite il nostro server, all'API di OpenAI, per trascrivere ciò che hai detto; il suo testo può sostituire il testo del tuo telefono nella casella del messaggio, così puoi controllarlo prima di inviarlo. La registrazione viene inviata quando smetti, anche se non invii la domanda; se annulli, la registrazione non viene inviata. Insieme a essa non viene inviato nient'altro: né il tuo nome, né la tua email, né il tuo account. Su Android la registrazione viene inviata solo a partire da Android 13; nelle versioni precedenti viene usato solo il testo del tuo telefono. OpenAI non conserva la registrazione né la usa per l'addestramento, e nemmeno Elyxs la conserva: sul tuo telefono scompare appena viene inviata (o al successivo avvio dell'app, se l'app si è chiusa mentre parlavi), e sul nostro server esiste solo mentre OpenAI la trascrive. La tua chat e il riconoscimento della lingua descritto sopra ricevono solo le parole, mai la registrazione.
- RevenueCat: abbonamenti, con l'ID del tuo account. Sul web, trasmettiamo l'email del tuo account alla pagina di pagamento di RevenueCat così non devi digitarla, e Stripe riceve i dati della tua carta di pagamento e i tuoi dati di fatturazione; il numero della tua carta non ci arriva mai. Nelle app mobili, Apple o Google incassano il pagamento, e RevenueCat riceve l'ID del tuo account e la ricevuta dello store. Se consenti la misurazione degli annunci nell'app, RevenueCat invia anche i tuoi acquisti al nostro partner di attribuzione, così possiamo vedere quali annunci portano a sottoscrivere un piano; altrimenti non gli invia nulla.
- AppsFlyer, il nostro partner di attribuzione, nelle app per iPhone e Android: conteggio delle installazioni e misurazione dei nostri annunci. Quando installi e apri l'app, AppsFlyer riceve un proprio ID per l'app sul tuo dispositivo (su iPhone anche l'ID fornitore dell'app), il tuo indirizzo IP, da cui ricava il tuo paese, il modello, la versione del sistema e l'impostazione della lingua del tuo dispositivo, e la versione dell'app. Che tu consenta o meno la misurazione degli annunci, può usare il tuo indirizzo IP e i dati del tuo dispositivo per conteggiare la tua installazione nei risultati di uno dei nostri annunci che stima tu abbia visto o toccato prima di installare l'app. Non riceve alcun ID pubblicità e non trasmette nulla di tutto ciò ad alcuna rete pubblicitaria. Se arrivi da un annuncio di Apple, il token di attribuzione che Apple ha creato quando lo hai toccato viene riscattato presso Apple, perché Apple possa dirci di quale annuncio si tratta, senza alcun ID pubblicità. Su Android, l'app trasmette anche il referrer di installazione del Play Store, che indica quale link o annuncio ti ha eventualmente portato alla pagina dell'app nello store, anche in questo caso senza alcun ID pubblicità. Se consenti la misurazione degli annunci quando l'app te lo chiede, AppsFlyer riceve anche l'ID pubblicità del tuo dispositivo, quattro eventi dell'app (la registrazione, il completamento della configurazione iniziale, il tuo primo ripasso e il tuo primo piano a pagamento) e, da RevenueCat, i tuoi acquisti, e li condivide con la rete pubblicitaria che ti ha fatto conoscere Elyxs, così possiamo vedere quali annunci funzionano. Se rispondi di no, quegli eventi vengono eliminati sul tuo telefono e non vengono mai inviati.
- PostHog: analisi del prodotto: l'ID del tuo account e il tuo piano, le tue lingue e impostazioni di studio, se usi il widget, la tua data di iscrizione, quale app hai usato, quali schermate apri e quali pulsanti tocchi (mai le parole che vi compaiono) e conteggi. PostHog riceve anche il tipo del tuo dispositivo o browser, la sua impostazione della lingua e il fuso orario, e il tuo indirizzo IP, da cui PostHog ricava la tua posizione approssimativa. PostHog riceve anche segnalazioni di errore e, nelle app per iPhone e Android, registra come ti muovi nell'app (session replay), per aiutarci a risolvere i problemi; tutto il testo e le immagini vengono mascherati, così una registrazione non mostra cosa dicono le tue chat o le tue carte. L'app web e il nostro sito non registrano le sessioni. Per opporti all'analisi, scrivi a privacy@loqu.co. Una volta registrata la tua opposizione, i nostri server smettono entro 30 secondi di inviare a PostHog qualsiasi cosa collegata al tuo account, e cancelliamo ciò che PostHog conserva associato al tuo account. Un'app può ancora inviare dati di analisi in seguito; scrivici e cancelleremo anche quelli. Per revocare l'opposizione, scrivici di nuovo.
- Google Firebase Analytics, nelle app per iPhone e Android: eventi automatici come la prima apertura, le sessioni e le schermate.
- Il servizio push di Expo, con Apple e Google, per inviare i promemoria di ripasso: il token push del tuo dispositivo e il testo del promemoria.
- Google e Apple, se accedi con loro: confermano che sei tu e ci inviano la tua email e il tuo nome (da Apple, solo se lo condividi), che conserviamo con il tuo account.
- Tally (in Belgio): il nostro modulo di assistenza, nell'app e nella pagina dei contatti del nostro sito web: ciò che vi scrivi e i dati di contatto che fornisci.
L'app Elyxs ti chiede il consenso prima di inviare qualsiasi cosa alle aziende di IA elencate sopra (Anthropic, OpenAI, ElevenLabs e TypeSafe), e senza di esso non puoi usare le sue funzioni. Puoi revocarlo in «Settings → AI data» (Impostazioni → Dati IA): le funzioni dell'app si fermano finché non acconsenti di nuovo, e i dati che conserviamo restano finché non li elimini.
Non vendiamo le tue informazioni personali. I tuoi dati sono conservati principalmente negli Stati Uniti, su Amazon Web Services; i servizi elencati sopra conservano o elaborano ciò che ricevono nei luoghi indicati in «Trasferimenti all'estero».
Il nostro partner di attribuzione tratta per nostro conto le installazioni e le aperture dell'app, senza alcun ID pubblicità, così possiamo contarle. Inoltre, qualunque cosa tu risponda alla richiesta, questo partner può usare il tuo indirizzo di rete e i dati del tuo dispositivo per conteggiare un'installazione nei risultati di uno dei nostri annunci che stima sia stato visto o toccato prima dell'installazione. Se arrivi da un annuncio di Apple, riscatta anche presso Apple il token di attribuzione che Apple ha creato quando lo hai toccato, perché Apple possa dirci di quale annuncio si tratta, senza alcun ID pubblicità. Su Android, riceve anche il referrer di installazione del Play Store, che indica quale link o annuncio ha eventualmente portato all'installazione, senza alcun ID pubblicità. Se consenti la misurazione degli annunci nell'app, condividiamo anche l'ID pubblicità del tuo dispositivo, alcuni eventi dell'app (la registrazione, il completamento della configurazione iniziale, il tuo primo ripasso e il tuo primo piano a pagamento), i tuoi acquisti, l'annuncio che ti ha fatto conoscere Elyxs e alcuni dati di base del dispositivo (il tuo paese, ricavato dal tuo indirizzo di rete; il modello e il sistema del tuo dispositivo; l'impostazione della lingua del tuo dispositivo) con quel partner e con le reti pubblicitarie su cui facciamo pubblicità, per misurare i nostri annunci. Nient'altro: mai le tue carte, le tue lingue o la tua email. Puoi rispondere di no alla richiesta e cambiare idea in seguito in Settings (Impostazioni) (su iPhone, nell'impostazione di tracciamento di Apple, che puoi aprire da Settings (Impostazioni) dell'app).
Trasferimenti all'estero
Loqu, Inc. (Stati Uniti) gestisce Elyxs, e le società elencate qui sotto, la maggior parte delle quali si trova negli Stati Uniti, trattano le tue informazioni. Per la Corea, ci basiamo sull'articolo 28-8, comma 1, numero 3, lettera a), della legge coreana sulla protezione delle informazioni personali: il trasferimento è necessario per attivare e fornire il servizio per cui hai effettuato la registrazione, e lo rendiamo noto qui. Per il Giappone, forniamo i tuoi dati personali alle società elencate qui sotto, che si trovano fuori dal Giappone, con il tuo consenso ai sensi dell'articolo 28 della legge giapponese sulla protezione delle informazioni personali; prima che tu dia il consenso, questa sezione ti indica il paese di ciascuna società, una sintesi del sistema di protezione delle informazioni personali di quel paese e le misure adottate dalla società. Ciascuna società riceve le tue informazioni tramite una connessione cifrata quando usi la funzione a cui è destinata, o quando la eseguiamo per te (per esempio per inviare promemoria o preparare le tue carte). Se hai una domanda, un reclamo o una controversia riguardo a uno qualsiasi di questi trasferimenti, scrivi a privacy@loqu.co: ce ne occupiamo noi direttamente, qualunque sia la società coinvolta.
Sugli Stati Uniti, dove si trova la maggior parte delle società elencate qui sotto: negli Stati Uniti non esiste una legge federale sulla privacy di portata generale. Le informazioni personali sono protette da leggi per settori specifici (come la finanza e la sanità), dalla Federal Trade Commission, che interviene contro le pratiche sleali o ingannevoli, e da leggi statali, alcune delle quali di portata generale, come il California Consumer Privacy Act. Gli Stati Uniti partecipano al sistema APEC Cross-Border Privacy Rules; la Commissione per la protezione delle informazioni personali del Giappone afferma che in un'economia partecipante ci si può attendere, nel settore privato, una protezione in linea di massima equivalente a quella giapponese. La legge statunitense consente inoltre alle autorità di obbligare le società, in alcuni casi, a divulgare dati, per esempio ai sensi del FISA, sotto il controllo di tribunali e agenzie; la sintesi della Commissione su questo paese non lo indica come un sistema che possa incidere gravemente sui diritti delle persone. (Fonte: la sintesi della Commissione relativa agli Stati Uniti, aggiornata a gennaio 2022.)
Su Israele, dove ha sede il nostro partner di attribuzione: Israele ha una legge sulla privacy di portata generale, la Protection of Privacy Law, 5741-1981, che si applica sia al settore pubblico sia a quello privato. La Commissione europea riconosce dal 2011 che Israele offre una protezione adeguata, quindi la Commissione per la protezione delle informazioni personali del Giappone (PPC) afferma che un confronto con le norme giapponesi non è necessariamente richiesto. La PPC non indica in Israele alcun obbligo di conservare i dati nel paese, né alcun obbligo per le società di aiutare il governo a raccogliere informazioni che possano incidere gravemente sui diritti delle persone. (Fonte: la sintesi della PPC relativa a Israele, aggiornata al 15 febbraio 2022.)
Su Singapore, dove si trova TikTok Pte. Ltd.: a Singapore il Personal Data Protection Act 2012 si applica al settore privato e il Public Sector (Governance) Act 2018 al settore pubblico. Singapore non dispone di una decisione di adeguatezza della Commissione europea. Partecipa al sistema APEC Cross-Border Privacy Rules dal febbraio 2018, quindi, per il settore privato, la Commissione per la protezione delle informazioni personali del Giappone (PPC) afferma che un confronto con le norme giapponesi non è necessariamente richiesto. Non esiste alcun obbligo di conservare i dati nel paese. In base al Criminal Procedure Code di Singapore, gli agenti di polizia di un certo grado possono ordinare a una società di fornire informazioni per un'indagine, senza l'approvazione di un organismo indipendente; la PPC lo indica come un sistema che può incidere gravemente sui diritti delle persone. (Fonte: la sintesi della PPC relativa a Singapore, aggiornata al 15 febbraio 2022.)
Per chi si trova nell'Unione europea, nello Spazio economico europeo (SEE), in Svizzera o nel Regno Unito: Amazon Web Services, ElevenLabs, PostHog, Stripe, Google e AppsFlyer sono certificate ai sensi dell'EU-U.S. Data Privacy Framework e dei suoi equivalenti per il Regno Unito e la Svizzera; per Anthropic, TypeSafe, RevenueCat ed Expo si applicano le clausole contrattuali standard della Commissione europea, con i termini per il Regno Unito e la Svizzera, se le società li prevedono; OpenAI tratta i dati provenienti dal SEE e dalla Svizzera tramite OpenAI Ireland Ltd. e quelli provenienti dal Regno Unito in base a tali clausole. Per la misurazione degli annunci, Meta è certificata ai sensi dell'EU-U.S. Data Privacy Framework, come Google; per TikTok e per il token di attribuzione di Apple si applicano le clausole contrattuali standard previste dai rispettivi termini. Tally si trova nell'Unione europea. Per ricevere una copia delle clausole, scrivi a privacy@loqu.co.
- Amazon Web Services, Inc. (server gestiti da Amazon Data Services, Inc.) · Stati Uniti · aws-korea-privacy@amazon.com · tutto ciò che Elyxs conserva: il tuo account, le tue carte, la tua cronologia di ripasso, le tue chat (comprese quelle che Guuey conserva per noi) e le tue impostazioni, e i nostri log del server · hosting, accesso e archiviazione, ed elaborazione con IA su Amazon Bedrock, e invio delle nostre email · per il tempo indicato in «Cosa conserviamo e per quanto tempo» · misure di protezione: in base al suo addendum sul trattamento dei dati, AWS tratta i dati solo secondo le nostre istruzioni, non vi accede se non per fornire il servizio o se la legge lo richiede, ne garantisce la sicurezza (ISO/IEC 27001, SOC 2) e non usa ciò che Amazon Bedrock elabora per addestrare alcun modello; per la sola archiviazione, AWS non tratta i dati, che restano nel nostro account.
- Anthropic, PBC · Stati Uniti e, per l'elaborazione, anche Europa, Asia o Australia · privacy@anthropic.com (rappresentante locale in Corea: Anthropic Korea Ltd., anthropic_privacy@kimchang.com) · ciò che è indicato per Anthropic in «Chi tratta i tuoi dati per nostro conto» · rispondere nella chat di Elyxs e suggerire domande · ciò che scrivi per i suggerimenti viene eliminato entro 30 giorni, e conservato più a lungo solo se viene segnalato per abuso (fino a 2 anni) o se la legge lo richiede; le tue chat, secondo i termini commerciali di Anthropic: per impostazione predefinita eliminate entro 30 giorni, oppure conservate fino a 2 anni se segnalate per abuso · misure di protezione: in base al suo addendum sul trattamento dei dati, che copre anche le chiamate della nostra chat effettuate tramite Guuey, Anthropic tratta i dati solo secondo le nostre istruzioni, ne garantisce la riservatezza e la sicurezza (SOC 2 Type II, ISO 27001), impone ai propri sub-responsabili del trattamento condizioni altrettanto protettive e non usa i dati per addestrare i propri modelli.
- OpenAI OpCo, LLC · Stati Uniti e altri paesi in cui operano i suoi fornitori di cloud · privacy@openai.com (rappresentante locale in Corea: OpenAI Korea Ltd., privacykorea@openai.com) · ciò che è indicato per OpenAI in «Chi tratta i tuoi dati per nostro conto» · gli usi lì indicati · fino a 30 giorni per verificare eventuali abusi, e più a lungo se la legge lo richiede o per prevenire danni; OpenAI non conserva alcuna registrazione vocale · misure di protezione: in base al suo addendum sul trattamento dei dati, OpenAI tratta i dati solo secondo le nostre istruzioni, ne garantisce la riservatezza e la sicurezza (SOC 2 Type 2, ISO/IEC 27001), si avvale di sub-responsabili del trattamento solo a condizioni altrettanto protettive e non usa i dati per addestrare i propri modelli.
- Eleven Labs Inc. · Stati Uniti · dpo@elevenlabs.io · il testo che scegli di ascoltare, con la sua lingua, voce e velocità (nulla che ti identifichi) · leggere ad alta voce · conservato nella sua cronologia delle richieste secondo i propri termini (su nostra richiesta, non lo usa per l'addestramento) · misure di protezione: in base al suo addendum sul trattamento dei dati, ElevenLabs tratta i dati solo secondo le nostre istruzioni, ne garantisce la sicurezza (SOC 2 Type II, ISO/IEC 27001) e impone ai propri sub-responsabili del trattamento condizioni altrettanto protettive.
- TypeSafe AI, Inc. · Stati Uniti · privacy@typesafe.ai · le parti di una risposta che controlla, con la parola su cui hai fatto la domanda, il suo significato e le tue due lingue; e, per riconoscere la lingua di una domanda, il testo di una domanda nella chat dell'app, scritta o detta a voce (quando lo invii), con le tue lingue e, dal turno precedente della chat, la sua domanda (fino a 200 caratteri), le lingue in cui ha ricevuto risposta e le parole di cui parlava (mai le tue foto, le tue registrazioni, il tuo nome, la tua email o il tuo account) · controllare i contenuti in Elyxs · per il tempo ragionevolmente necessario per fornire il suo servizio, più a lungo solo per prevenire frodi o abusi o se la legge lo richiede; non viene usato per addestrare i suoi modelli · misure di protezione: in base al suo addendum sul trattamento dei dati, TypeSafe tratta i dati solo secondo le nostre istruzioni, ne garantisce la sicurezza, ci informa di qualsiasi violazione entro 72 ore e impone ai propri sub-responsabili del trattamento condizioni altrettanto protettive.
- PostHog, Inc. · Stati Uniti (Virginia) · privacy@posthog.com · ciò che è indicato per PostHog in «Chi tratta i tuoi dati per nostro conto» · analisi del prodotto e session replay · eventi fino a 7 anni e registrazioni delle sessioni 30 giorni · misure di protezione: riceve l'ID del tuo account, mai la tua email o il tuo nome; in base al suo accordo sul trattamento dei dati, PostHog tratta i dati solo secondo le nostre istruzioni, ne garantisce la riservatezza e la sicurezza (SOC 2 Type 2), impone ai propri sub-responsabili del trattamento obblighi equivalenti e non consente a terzi di usare i dati per addestrare l'IA; è certificata ai sensi dell'EU-U.S. Data Privacy Framework.
- RevenueCat, Inc. · Stati Uniti · compliance@revenuecat.com · l'ID del tuo account (un ID casuale prima che tu acceda), i tuoi acquisti e le ricevute dello store e, sul web, la tua email · gestire gli abbonamenti · finché hai un account; un identificativo casuale mai collegato a un account viene conservato secondo i termini di RevenueCat · misure di protezione: riceve un ID casuale e lo storico dei tuoi acquisti, mai il tuo nome, e la tua email solo sul web; in base ai suoi termini, RevenueCat garantisce la riservatezza dei dati, li usa solo per fornire il suo servizio e dispone di un report SOC 2 Type II; l'addendum sul trattamento dei dati che pubblica (con clausole su sicurezza, sub-responsabili del trattamento e audit) è redatto per i dati provenienti dal SEE, dal Regno Unito, dal Brasile e dalla California, e non copre i dati provenienti dal Giappone o dalla Corea.
- AppsFlyer Ltd., con la sua affiliata AppsFlyer Inc. (Stati Uniti) · Israele, con i dati conservati nell'Unione europea e negli Stati Uniti · privacy@appsflyer.com · ciò che è indicato per AppsFlyer in «Chi tratta i tuoi dati per nostro conto»: per tutti, le installazioni e le aperture dell'app con un proprio ID per l'app sul tuo dispositivo (su iPhone anche l'ID fornitore dell'app), il tuo indirizzo IP e i dati del tuo dispositivo e, se arrivi da un annuncio di Apple, il token di attribuzione di Apple e, su Android, il referrer di installazione del Play Store, ma nessun ID pubblicità; se consenti la misurazione degli annunci, anche il tuo ID pubblicità, quattro eventi dell'app e i tuoi acquisti · contare le installazioni e misurare i nostri annunci, incluso, per tutti, il conteggio di un'installazione nei risultati di uno dei nostri annunci che si stima sia stato visto o toccato prima dell'installazione, in base all'indirizzo IP e ai dati del dispositivo · non oltre 24 mesi · misure di protezione: in base al suo accordo sul trattamento dei dati, AppsFlyer tratta i dati solo secondo le nostre istruzioni, non trasmette nulla ad alcuna rete pubblicitaria se non consenti la misurazione degli annunci e ne garantisce la sicurezza (ISO/IEC 27001, SOC 2); AppsFlyer Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework e dei suoi equivalenti per il Regno Unito e la Svizzera, e la Commissione europea riconosce Israele come dotato di una protezione adeguata. Le affiliate di AppsFlyer in altri paesi possono accedere ai dati per fornire assistenza, in base allo stesso accordo; AppsFlyer le elenca su appsflyer.com/legal/subprocessors.
- Stripe, LLC · Stati Uniti · privacy@stripe.com · sul web, la tua email e i dati della carta e di fatturazione che inserisci al pagamento · ricevere i pagamenti sul web · per il tempo richiesto dalle norme fiscali e sui pagamenti · misure di protezione: Stripe elabora i pagamenti per nostro conto e, per conto proprio, usa i dati di pagamento per prevenire le frodi e adempiere ai propri obblighi di legge, il che può includere l'addestramento dei suoi modelli antifrode; il suo accordo sul trattamento dei dati descrive il suo programma di sicurezza (PCI DSS Level 1, SOC 2), ed è certificata ai sensi dell'EU-U.S. Data Privacy Framework.
- 650 Industries, Inc. (Expo) · Stati Uniti · expo.dev/contact · il token push del tuo dispositivo, l'ID del tuo account e la notifica · consegnare le notifiche · fino alla consegna, secondo i termini di Expo · misure di protezione: Expo cifra i dati in transito e a riposo e dispone di un report SOC 2 Type 2; pubblica termini in qualità di responsabile del trattamento solo per i dati soggetti al diritto dell'Unione europea, non per i dati provenienti dal Giappone o dalla Corea.
- Google LLC · Stati Uniti e altri paesi in cui Google gestisce data center · googlekrsupport@google.com (rappresentante locale in Corea: Google Korea LLC, data-access-requests@google.com) · se accedi con Google, la tua email e il tuo nome; su Android, il token push del tuo dispositivo e la notifica; nelle app per iPhone e Android, gli eventi di Firebase Analytics con l'ID dell'app sul tuo dispositivo (su iPhone anche l'ID fornitore dell'app) e, su Android, l'ID pubblicità · accesso, consegna delle notifiche e analisi · eventi di analisi fino a 14 mesi; il resto secondo i termini di Google · misure di protezione: in base ai suoi termini sul trattamento e sulla sicurezza dei dati per Firebase, Google tratta i dati solo secondo le nostre istruzioni, ne garantisce la riservatezza e la sicurezza (ISO/IEC 27001, SOC 2) e impone ai propri sub-responsabili del trattamento condizioni equivalenti, ed è certificata ai sensi dell'EU-U.S. Data Privacy Framework; l'accesso con Google è un servizio proprio di Google, secondo la sua informativa sulla privacy.
- Apple Inc. · Stati Uniti · apple.com/legal/privacy/contact · se accedi con Apple, la tua email e il nome che condividi; su iPhone, il token push del tuo dispositivo e la notifica · accesso e consegna delle notifiche · le notifiche vengono eliminate dopo la consegna; i dati di accesso secondo i termini di Apple · misure di protezione: Apple è certificata nell'ambito del sistema Global Cross-Border Privacy Rules (CBPR), e il suo servizio di notifiche push rientra nelle sue certificazioni ISO/IEC 27001 e 27018; l'accesso con Apple è un servizio proprio di Apple, secondo la sua informativa sulla privacy.
- Le reti pubblicitarie su cui facciamo pubblicità: Meta Platforms, Inc., Google LLC e Apple Inc. (Stati Uniti), e TikTok Pte. Ltd. (Singapore; per chi si trova negli Stati Uniti, TikTok USDS Joint Venture LLC) · Stati Uniti e Singapore · Meta: facebook.com/privacy/policy; Google: googlekrsupport@google.com; TikTok: tiktok.com/legal/report/privacy; Apple: apple.com/legal/privacy/contact · Meta, Google e TikTok, solo se consenti la misurazione degli annunci nell'app: l'ID pubblicità del tuo dispositivo, quattro eventi dell'app (la registrazione, il completamento della configurazione iniziale, il tuo primo ripasso e il tuo primo piano a pagamento), i tuoi acquisti, l'annuncio che ti ha fatto conoscere Elyxs, il tuo paese, il modello e il sistema del tuo dispositivo e l'impostazione della lingua del tuo dispositivo; Apple, se arrivi da un annuncio di Apple: solo il token di attribuzione che Apple stessa ha creato quando hai toccato il nostro annuncio nell'App Store, perché Apple possa dirci di quale annuncio si trattava · misurare i nostri annunci; i dati passano attraverso il nostro partner di attribuzione man mano che si verifica ciascun evento · secondo l'informativa sulla privacy di ciascuna rete; il tuo ID pubblicità arriva loro solo finché non revochi il consenso · misure di protezione: Meta, Google e TikTok ricevono i dati solo con il tuo consenso, quando l'app te lo chiede, e ciascuna rete li tratta secondo la propria informativa sulla privacy e i termini pubblicitari concordati con noi; Meta e Google sono certificate ai sensi dell'EU-U.S. Data Privacy Framework, e Apple nell'ambito del sistema Global Cross-Border Privacy Rules (CBPR).
- Tally BV · Belgio (Unione europea) · hello@tally.so · ciò che scrivi nel nostro modulo di assistenza (nell'app o nella pagina dei contatti del nostro sito web) e i dati di contatto che fornisci · rispondere alle richieste di assistenza · fino alla nostra risposta e alla tua richiesta di eliminarlo · misure di protezione: il Belgio fa parte dell'Unione europea, che il Giappone designa come dotata di una protezione equivalente alla propria.
Se colleghi Elyxs a ChatGPT, Claude o Gemini, inviamo le tue carte, i tuoi progressi e il conteggio mensile delle tue carte a OpenAI, Anthropic o Google (Stati Uniti) quando li chiedi a quell'assistente, su tua richiesta; ciascuno li tratta secondo la propria informativa sulla privacy. Scollegare Elyxs lì interrompe l'invio.
Puoi rifiutare questi trasferimenti. Revocare il tuo consenso all'IA in «Settings → AI data» (Impostazioni → Dati IA) interrompe i trasferimenti ad Anthropic, OpenAI, ElevenLabs e TypeSafe, e senza di essi le funzioni di Elyxs non possono essere usate. Disattivare le notifiche sul telefono interrompe quelli a Expo, Apple e Google per le notifiche. Puoi rifiutare gli altri non usando la funzione che li richiede, come il pagamento sul web (Stripe) o l'accesso con Google o Apple; quella funzione non sarà più disponibile per te. L'app invia a RevenueCat un identificativo casuale quando la apri, quindi rifiutare quel trasferimento significa non usare Elyxs. Questa versione dell'app non può disattivare le proprie analisi, quindi l'unico modo per fermare i trasferimenti a PostHog e a Google Firebase Analytics è smettere di usarla; poi scrivi a privacy@loqu.co ed elimineremo ciò che PostHog conserva con l'ID del tuo account. Se ci scrivi via email invece di usare il nostro modulo di assistenza, eviti quello a Tally. Eliminare il tuo account li interrompe tutti. Elyxs non può funzionare senza Amazon Web Services, quindi rifiutare quel trasferimento significa eliminare il tuo account. Per rifiutare la misurazione degli annunci, rispondi di no quando l'app te lo chiede, una sola volta, dopo il tuo primo ripasso. In questo modo il tuo ID pubblicità, gli eventi dell'app e i tuoi acquisti non arrivano mai al nostro partner di attribuzione né ad alcuna rete pubblicitaria. Puoi cambiare idea in seguito in Settings (Impostazioni) (su iPhone, nell'impostazione di tracciamento di Apple, che puoi aprire da Settings (Impostazioni) dell'app). L'app continua comunque a comunicare al nostro partner di attribuzione quando viene installata e aperta (su Android, con il referrer di installazione del Play Store), senza il tuo ID pubblicità, e quel partner può ancora usare il tuo indirizzo IP e i dati del tuo dispositivo per conteggiare la tua installazione nei risultati di uno dei nostri annunci che stima tu abbia visto o toccato prima di installare l'app; eliminare il tuo account non lo impedisce finché l'app è sul tuo telefono, quindi rifiutare questo trasferimento significa disinstallare l'app.
Cosa conserviamo e per quanto tempo
La tua email, le tue carte, la tua cronologia di ripasso e le tue chat nell'app, finché hai un account (le copie delle tue chat presso Guuey seguono le sue regole di eliminazione: vedi «Eliminare il tuo account»). Eliminare una chat la rimuove subito dal tuo account; per far cancellare anche la copia presso Guuey, scrivi a privacy@loqu.co. Conserviamo anche una nostra copia delle tue chat nell'app, nel nostro database negli Stati Uniti (Amazon Web Services): cosa hai chiesto e se l'hai scritto o detto a voce (conserviamo le parole, mai una registrazione, e una foto solo come riferimento ad essa), cosa ti ha risposto e mostrato Elyxs, le carte salvate da lì, e quando, in quali lingue, con quali strumenti e quanto tempo ha richiesto. Di ogni risposta annotiamo anche che tipo di domanda era (un significato, come dire qualcosa, una pronuncia, una differenza, esempi), di quali parole parlava e se hai chiesto come pronunciarle, le hai confrontate con un'altra parola o hai chiesto altri esempi. La conserviamo perché tu possa ritrovare le tue chat e riprenderle, e per aiutarti a imparare: mostrarti su cosa hai fatto domande e, quando Elyxs offrirà queste funzioni, mostrarti cosa hai trovato difficile e suggerirti piani di studio o tutoraggio adatti a te. È conservata finché non la elimini: una chat alla volta, tutte insieme in Settings (Impostazioni) o con il tuo account. Se le elimini tutte insieme, le tue carte restano. Per far funzionare la chat di Elyxs, conserviamo anche dati d'uso di ogni risposta che non contengono mai ciò che tu o Elyxs avete scritto: quando è avvenuta, le lingue, gli strumenti usati e se hanno funzionato, il modello, quanto tempo ha richiesto e quanto erano lunghe la domanda e la risposta. Portano un'etichetta casuale al posto del tuo account e, una volta eliminato il tuo account, non possono più essere collegati a te. I nostri log del server registrano quale app ha fatto ogni richiesta (per esempio ChatGPT o Claude) e vengono conservati fino a 30 giorni. I log di Elyxs non contengono mai ciò che hai scritto; l'unica eccezione sono i log delle versioni dell'app precedenti alla 1.0, che possono contenere parti delle tue chat e delle tue carte e i dati del tuo account, e quei log vengono eliminati entro il 31 dicembre 2026. I log presso Guuey, la nostra piattaforma di agenti, possono contenere i tuoi messaggi della chat. Le immagini preparate per le frasi di esempio scritte da Elyxs (Plus) sono condivise e conservate senza una data di fine stabilita; le immagini delle frasi che hai scritto tu vengono conservate con la loro carta ed eliminate con la carta o con il tuo account. Lo stesso vale per le immagini delle frasi fornite con una carta proveniente da ChatGPT, Claude o Gemini. Con Pro, ogni immagine viene conservata con la sua carta ed eliminata con la carta o con il tuo account. Le clip audio di una parola o di una frase scritta da Elyxs sono condivise e conservate senza una data di fine stabilita; quelle delle tue parole vengono eliminate quando elimini la carta da cui provengono, elimini tutte le tue chat o elimini il tuo account. Le risposte con immagine nella chat di Elyxs (Plus e Pro) vengono conservate finché non elimini tutte le tue chat o elimini il tuo account. Le foto che invii con una domanda restano con quella chat e vengono eliminate con essa. Una foto che alleghi ma non invii viene eliminata automaticamente, di solito entro tre giorni. Conserviamo i backup di ripristino per 35 giorni. Dopo che abbiamo cancellato i tuoi dati, spariscono anche da questi backup entro 35 giorni.
Eliminare il tuo account
Quando elimini il tuo account («Settings → Delete account» (Impostazioni → Elimina Account), oppure privacy@loqu.co), cancelliamo definitivamente il tuo account e i suoi dati (la tua email, le flashcard, la cronologia di ripasso, le impostazioni, i dispositivi, i promemoria e le app collegate) entro 35 giorni dalla tua richiesta. Ciò che abbiamo già inviato a una delle aziende di IA elencate sopra per offrire una funzione può restare presso di essa secondo le sue regole anche dopo che hai eliminato il tuo account: fino a 30 giorni presso OpenAI e Anthropic, più a lungo solo se viene segnalato per abuso o se la legge lo richiede; ElevenLabs e TypeSafe lo conservano secondo i propri termini. Se, quando elimini il tuo account, ci sono ancora immagini per le tue carte in attesa di essere disegnate, annulliamo quella richiesta entro pochi minuti e non conserviamo nulla di ciò che restituisce.
Le tue chat nell'app sono conservate anche da Guuey, la nostra piattaforma di agenti, che segue le proprie regole di cancellazione: eliminare il tuo account non le cancella ancora da lì. Scrivi a privacy@loqu.co e le faremo cancellare.
Le chat che hai avuto prima di creare un account non sono collegate a esso, quindi eliminare il tuo account non le riguarda. Scollegare Elyxs in ChatGPT, Claude o Gemini ne interrompe l'accesso; non elimina le tue carte.
I tuoi diritti
Hai il diritto di accedere alle tue informazioni personali, correggerle o eliminarle. Puoi vedere e rimuovere le tue carte nell'app ed eliminare il tuo account in Settings (Impostazioni). Per avere una copia dei tuoi dati o correggerli, scrivi a privacy@loqu.co.
Minori
Elyxs è per persone dai 14 anni in su. Non raccogliamo consapevolmente informazioni personali da minori di 14 anni. Se ritieni che un minore di 14 anni abbia un account, scrivi a privacy@loqu.co e lo elimineremo.
Modifiche a questa informativa
Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova informativa su questa pagina e aggiornando la data di «Ultimo aggiornamento».
Contattaci
Se hai domande su questa Informativa sulla privacy, scrivici a privacy@loqu.co.