Privacy policy

Ultimo aggiornamento 01/11/2026

Versione: 1.0 Data di entrata in vigore: 16/10/2026 Ultima modifica: 01/11/2026

1. Titolare del Trattamento

Sara Nicastro Trieste Email: saranicastro.sn@gmail.com

(“Titolare”, “noi”, “ci”)

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei tuoi dati personali, contattaci all’indirizzo email sopra indicato.

Responsabile della protezione dei dati (DPO): Non e’ stato nominato un Responsabile della protezione dei dati ai sensi dell’Art. 37 GDPR, in quanto il Titolare e’ un singolo sviluppatore indipendente che non effettua trattamenti su larga scala ne’ trattamento sistematico di categorie particolari di dati.

2. A chi si applica questa Informativa

La presente Informativa sulla Privacy (“Informativa”) si applica all’applicazione mobile Fox Cards (“App”), disponibile su Google Play Store per dispositivi Android, sviluppata e gestita dal Titolare sopra indicato.

Fox Cards e’ un’app di flashcard per lo studio: crei mazzi e carte (con eventuali foto e PDF allegati), li organizzi in cartelle e li ripassi con un algoritmo di ripetizione dilazionata (FSRS) che calcola sul dispositivo quando riproporti ogni carta. Uno Shop interno permette di scaricare mazzi pronti, alcuni gratuiti e alcuni a pagamento.

Caratteristiche rilevanti per la privacy:

• Nessun account. Non e’ prevista alcuna registrazione, accesso o profilo utente. Non usiamo alcun sistema di autenticazione.
• Nessun server del Titolare con i tuoi dati. Non gestiamo alcun backend o database remoto che contenga i tuoi mazzi, le tue carte o i tuoi progressi. Il Titolare non ha, in nessun momento, accesso ai contenuti che inserisci nell’App. L’unica infrastruttura remota usata dall’App per conto del Titolare e’ uno spazio di archiviazione in sola lettura (Firebase Storage) da cui l’App scarica il catalogo e i mazzi dello Shop (vedi sezione 4.2): l’App non vi carica mai nulla.
• Dati sul dispositivo. Mazzi, carte, allegati, progressi di studio e preferenze sono archiviati nella memoria privata dell’App sul tuo dispositivo. L’unica eccezione e’ il backup automatico di sistema di Android, che puo’ copiarne una parte nello spazio Google Drive del tuo account Google (vedi sezione 4.5): e’ gestito da Google, non dal Titolare, e puoi disattivarlo.

Utilizzando l’App, accetti le pratiche descritte nella presente Informativa. Se non sei d’accordo, ti invitiamo a non utilizzare l’App.

3. Eta’ minima

L’App e’ destinata a utenti di almeno 13 anni. Non raccogliamo consapevolmente dati personali di bambini di eta’ inferiore ai 13 anni, o alla soglia piu’ elevata eventualmente prevista dal Paese di residenza per il consenso digitale autonomo (tra 13 e 16 anni nei Paesi dell’Unione Europea; in Italia, 14 anni ai sensi del D.Lgs. 101/2018; in Corea del Sud, 14 anni ai sensi del PIPA; in Cina, 14 anni ai sensi della PIPL). Se ritieni che un minore abbia utilizzato l’App senza il consenso di chi esercita la responsabilita’ genitoriale, contattaci: ti indicheremo come rimuovere i dati locali dal dispositivo (vedi sezione 9.0).

4. Dati personali che raccogliamo

4.1 Dati che tratti localmente nell’App (non trasmessi al Titolare ne’ a terzi)

Questi dati restano sul tuo dispositivo, nella memoria privata dell’App. Non vengono inviati al Titolare e non sono trasmessi ai fornitori terzi elencati nella sezione 6. L’App non offre alcun backup cloud proprio; l’unica eccezione al fatto che questi dati restino sul dispositivo e’ il backup automatico di sistema di Android descritto nella sezione 4.5 (mai verso il Titolare).

4.2 Dati trasmessi a terzi durante l’uso dell’App

L’App si connette a Internet (permesso INTERNET) esclusivamente per le finalita’ descritte qui sotto. In queste operazioni alcuni dati tecnici (in particolare il tuo indirizzo IP, inevitabilmente visibile a qualsiasi server che contatti) sono trattati da soggetti terzi. Se hai effettuato almeno un acquisto, le funzioni di studio e la libreria funzionano anche senza connessione; altrimenti, dopo 30 secondi consecutivi senza connessione l’App mostra un avviso a schermo intero che ne sospende l’uso fino al ritorno della rete (vedi Termini e Condizioni, sezione 2.1).

L’App non invia a Google, a RevenueCat ne’ ad alcun altro soggetto il testo delle tue carte, i nomi dei tuoi mazzi o delle tue cartelle, i tuoi allegati o i tuoi progressi di studio.

Link esterni: le voci dell’App che aprono questa Informativa, i Termini, il sito di Facondia Lab o la scheda Google Play dell’App (“Valuta l’app”) aprono il tuo browser o l’app Google Play: da quel momento si applicano le informative di quei servizi.

4.3 Dati che NON raccogliamo

• Nessun account, nessuna identita’. L’App non ha login, non chiede nome, email, numero di telefono o altri dati identificativi, e non crea alcun profilo utente.
• Nessun contenuto di studio verso terzi. Vedi sezione 4.2, ultimo capoverso.
• Nessun crash reporting. L’App non integra Firebase Crashlytics ne’ alcun altro sistema di segnalazione automatica degli errori. In caso di crash, nessun report ci viene inviato.
• Nessuna notifica push remota. I promemoria di studio sono notifiche locali, programmate e generate sul dispositivo all’orario che scegli tu; l’App non integra Firebase Cloud Messaging ne’ altri servizi di notifiche push e non registra alcun token di notifica.
• Nessun dato di geolocalizzazione. L’App non richiede il permesso di posizione. Vedi la riga “Allegati” della sezione 4.1 per i metadati EXIF delle foto, che restano sul dispositivo.
• Nessun dato biometrico.
• Non vendiamo dati personali a terzi.

4.4 Permessi del dispositivo richiesti dall’App

Tutti i permessi sopra, tranne Notifiche, sono di tipo normale (install-time): vengono concessi automaticamente all’installazione e, su molti dispositivi, non compaiono nella schermata dei permessi dell’App.

Foto e PDF: per allegare una foto puoi scattarla con l’app fotocamera del dispositivo o sceglierla dalla galleria tramite il selettore di sistema di Android; per un PDF usi il selettore file di sistema. L’App non richiede ne’ il permesso della fotocamera ne’ permessi di archiviazione: riceve soltanto la foto o il file che scegli tu, senza mai avere accesso all’intera galleria o alla memoria del dispositivo.

4.5 Backup automatico di Android (Android Auto Backup)

L’App non offre alcun backup cloud proprio e il Titolare non gestisce alcun server con i tuoi dati. Tuttavia, come impostazione predefinita del sistema operativo, Android Auto Backup puo’ copiare una parte dei dati dell’App nello spazio Google Drive associato al tuo account Google, per consentirne il ripristino quando reinstalli l’App o configuri un nuovo dispositivo. L’App limita esplicitamente cosa viene copiato:

Gli acquisti non sono mai inclusi nel backup: si ripristinano dal tuo account Google Play (vedi Termini e Condizioni).

Caratteristiche di questo backup:

• e’ gestito interamente da Google e dal sistema operativo Android, non dal Titolare, che non vi ha in alcun momento accesso;
• i dati sono conservati nello spazio Drive del tuo account Google, sotto il tuo controllo, e sono cifrati con una chiave legata alle credenziali del dispositivo;
• rientra nei termini di servizio e nell’informativa privacy di Google relativi al tuo account Google / Google Drive;
• puoi disattivarlo in qualsiasi momento dalle impostazioni di Android (Impostazioni > Google > Backup, oppure Impostazioni > Sistema > Backup) ed eliminare i backup gia’ effettuati dalla stessa schermata o da Google Drive (sezione Backup).

5. Finalita’ e basi giuridiche del trattamento

6. Servizi terzi

Utilizziamo i seguenti servizi terzi, ciascuno soggetto alla propria informativa sulla privacy:

Per i servizi pubblicitari e di misurazione, Google agisce secondo i propri termini; informazioni su come Google utilizza i dati delle app partner: https://policies.google.com/technologies/partner-sites

Tutti i fornitori elencati trattano i dati in conformita’ al GDPR (anche tramite Clausole Contrattuali Standard dove applicabile) e alle leggi degli Stati Uniti e di altri Paesi in cui operano. La presente Informativa non copre le pratiche privacy dei siti e servizi terzi raggiungibili tramite link nell’App. I link alle informative dei fornitori sono soggetti ad aggiornamento da parte dei rispettivi terzi; in caso di link non funzionante, cerca la privacy policy aggiornata direttamente sul sito del fornitore.

7. Trasferimento internazionale dei dati

I fornitori terzi elencati (Google LLC, RevenueCat, Inc.) hanno sede negli Stati Uniti e possono trasferire e trattare dati personali negli USA e in altri Paesi al di fuori dell’Unione Europea.

Tali trasferimenti avvengono nel rispetto delle normative applicabili, incluso:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE);
• Adesione di Google al Data Privacy Framework UE-USA (in vigore dal luglio 2023).

Il Titolare non trasferisce in alcun Paese i tuoi mazzi, le tue carte o i tuoi progressi: non lasciano il tuo dispositivo, salvo l’eventuale backup automatico di Android verso lo spazio Google Drive del tuo account Google (vedi sezione 4.5), gestito da Google e soggetto alle politiche di Google sull’ubicazione dei dati del tuo account.

Nota per i residenti in Giappone: ai sensi dell’Art. 28 della APPI, il trasferimento di dati personali a un terzo situato in un Paese estero e’ soggetto a requisiti specifici quando tale Paese non e’ riconosciuto dalla Personal Information Protection Commission come dotato di un sistema di protezione dei dati equivalente a quello giapponese (gli Stati Uniti non rientrano in tale riconoscimento). Utilizzando lo Shop, la pubblicita’ o gli acquisti, o lasciando attive le statistiche d’uso, presti il tuo consenso al trasferimento dei relativi dati tecnici a Google LLC e RevenueCat, Inc. (entrambe con sede negli Stati Uniti — vedi sezione 6). Puoi revocare il consenso con i controlli della sezione 12 o interrompendo l’utilizzo dell’App.

Nota per i residenti in Cina: ai sensi dell’Art. 39 della Personal Information Protection Law (PIPL), il trasferimento di dati personali al di fuori della Repubblica Popolare Cinese richiede il consenso separato e specifico dell’interessato. Utilizzando lo Shop, la pubblicita’ o gli acquisti, o lasciando attive le statistiche d’uso, presti tale consenso separato per il trasferimento dei relativi dati tecnici a Google LLC e RevenueCat, Inc., revocabile in qualsiasi momento con i controlli della sezione 12 o interrompendo l’utilizzo dell’App.

8. Conservazione dei dati

9. I tuoi diritti

9.0 Come cancellare i tuoi dati

Poiche’ non esiste alcun account e il Titolare non gestisce server con i tuoi dati, tu hai il controllo diretto e completo su tutti i tuoi contenuti di studio:

• Eliminare singoli elementi: puoi cancellare singole carte, mazzi o cartelle direttamente dall’App in qualsiasi momento.
• Cancellare tutto: dalle impostazioni di Android, Impostazioni > App > Fox Cards > Archiviazione > Cancella dati rimuove immediatamente e in modo irreversibile tutti i dati locali dell’App.
• Disinstallare l’App: la disinstallazione elimina tutti i dati locali dell’App dal dispositivo.
• Eliminare il backup di sistema: se il backup automatico di Android e’ attivo (sezione 4.5), la copia sul tuo Google Drive va eliminata separatamente dalle impostazioni di Android (Impostazioni > Google > Backup) o da Google Drive.
• Statistiche d’uso: puoi chiederne l’eliminazione anticipata scrivendo al Titolare; dove previsto, puoi anche ritirare il consenso dalla voce “Privacy e dati” dell’App (sezione 12).

Se hai gia’ disinstallato l’App: i dati locali sono gia’ stati rimossi dal dispositivo da Android al momento della disinstallazione. Per i dati trattati dai fornitori terzi (vedi sezione 6), puoi rivolgerti direttamente a tali fornitori o scrivere al Titolare all’indirizzo email indicato in cima al documento. Istruzioni generali sono disponibili anche alla pagina https://nicastro.in/legale/data-deletion-cancellazione-dati/.

Poiche’ i tuoi contenuti di studio risiedono esclusivamente sul tuo dispositivo e il Titolare non vi ha accesso, il Titolare non puo’ materialmente fornirti una copia di tali dati ne’ eliminarli per tuo conto: i diritti di accesso, rettifica e cancellazione su quei dati li eserciti direttamente tu tramite l’App (consultazione, modifica, eliminazione). Tutti i diritti restano pienamente esercitabili nei confronti dei fornitori terzi indicati in sezione 6 per i dati da essi trattati.

9.1 Diritti GDPR (UE/EEA e UK)

In qualita’ di interessato ai sensi del GDPR (Regolamento UE 2016/679) e del UK GDPR, hai il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati personali.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (“diritto all’oblio”, Art. 17): richiedere l’eliminazione dei dati, salvo obblighi legali che ne impongano la conservazione.
• Limitazione del trattamento (Art. 18).
• Portabilita’ (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina. Per i contenuti di studio, che risiedono solo sul tuo dispositivo, il Titolare non vi ha accesso e l’App non offre al momento una funzione di esportazione; il trasferimento diretto tra dispositivi di Android (sezione 4.5) ne consente la copia su un nuovo telefono.
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: ritirare il consenso in qualsiasi momento (pubblicita’ personalizzata, statistiche d’uso) senza che cio’ pregiudichi la liceita’ del trattamento precedente.
• Reclamo all’autorita’ di controllo competente:
  • Italia e UE: Garante per la protezione dei dati personali (www.garanteprivacy.it, +39 06 696771)
  • Regno Unito: Information Commissioner’s Office (ICO, ico.org.uk, 0303 123 1113)

Per esercitare i tuoi diritti, scrivi a saranicastro.sn@gmail.com con oggetto “Richiesta diritti GDPR”. Risponderemo entro 30 giorni (prorogabili a 90 giorni in casi di particolare complessita’, con comunicazione entro il primo mese).

9.2 Diritti CCPA/CPRA (California, USA)

Se sei residente in California, ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA), hai il diritto di:

• Sapere quali categorie di dati personali raccogliamo e con chi li condividiamo (vedi sezioni 4 e 6).
• Cancellazione dei tuoi dati personali, con le eccezioni previste dalla legge.
• Correzione dei dati personali inesatti.
• Opt-out dalla vendita o condivisione dei dati personali. Non vendiamo dati personali. La visualizzazione di annunci personalizzati tramite Google AdMob puo’ costituire “condivisione” (sharing) ai sensi della CPRA: puoi effettuare l’opt-out in qualsiasi momento non prestando il consenso nel modulo Google UMP (dove previsto), disattivando la personalizzazione degli annunci nelle impostazioni di Android (Impostazioni > Google > Annunci) o reimpostando l’Android Advertising ID, oppure effettuando un qualsiasi acquisto in-app, che rimuove la pubblicita’. Puoi anche inviarci una richiesta all’indirizzo email indicato di seguito.
• Non discriminazione per l’esercizio dei tuoi diritti.

Do Not Track (DNT): Fox Cards e’ un’applicazione mobile nativa e non opera tramite browser. I segnali DNT inviati da browser non si applicano all’App e non vengono riconosciuti. Per gestire le preferenze di tracciamento, utilizza i controlli descritti nella sezione 12.

Per esercitare i diritti CCPA/CPRA, contattaci a saranicastro.sn@gmail.com con oggetto “California Privacy Request”. Risponderemo entro 45 giorni, prorogabili di ulteriori 45 giorni con avviso.

Altri stati USA: se risiedi in un altro stato degli Stati Uniti dotato di una legge privacy comprehensive (ad es. Virginia, Colorado, Connecticut, Texas, Oregon, Montana), ti riconosciamo diritti equivalenti a quelli descritti in questa sezione, oltre allo standard minimo descritto nella sezione 9.14.

9.3 Diritti LGPD (Brasile)

Se sei residente in Brasile, ai sensi della Lei Geral de Protecao de Dados Pessoais (LGPD, Lei n. 13.709/2018), hai il diritto di: conferma del trattamento, accesso, correzione, anonimizzazione/blocco/eliminazione di dati non necessari, portabilita’, informazione sui terzi con cui i dati sono condivisi, revoca del consenso e opposizione al trattamento. Risponderemo entro 15 giorni dalla richiesta. Puoi presentare reclamo all’ANPD (Autoridade Nacional de Protecao de Dados, www.gov.br/anpd).

9.4 Diritti APP (Australia)

Se sei residente in Australia, il trattamento dei dati avviene in conformita’ agli Australian Privacy Principles (APP, Privacy Act 1988 Cth). Hai il diritto di accedere ai tuoi dati personali e di richiederne la correzione; risponderemo entro 30 giorni. Puoi presentare reclamo all’Office of the Australian Information Commissioner (OAIC, www.oaic.gov.au).

9.5 Diritti PIPEDA/CPPA (Canada)

Se sei residente in Canada, trattiamo i tuoi dati in conformita’ al Personal Information Protection and Electronic Documents Act (PIPEDA) e, ove applicabile, al Consumer Privacy Protection Act (CPPA) e alle leggi provinciali equivalenti (PIPA Alberta/BC, Loi 25 Quebec). Hai il diritto di accesso e rettifica; risponderemo entro 30 giorni. Puoi presentare reclamo all’Office of the Privacy Commissioner of Canada (www.priv.gc.ca).

9.6 Diritti PDPA (Thailandia e Singapore)

Se sei residente in Thailandia, rispettiamo il Personal Data Protection Act B.E. 2562 (PDPA 2019). Se sei residente a Singapore, rispettiamo il Personal Data Protection Act 2012 (PDPA). In entrambi i casi hai il diritto di accesso, correzione, cancellazione e portabilita’ dei dati. Per esercitarli, contattaci all’email indicata.

9.7 Diritti POPIA (Sudafrica)

Se sei residente in Sudafrica, trattiamo i tuoi dati in conformita’ al Protection of Personal Information Act (POPIA, Act 4 of 2013). L’Information Regulator e’ l’autorita’ di controllo competente (www.inforegulator.org.za, inforeg@justice.gov.za).

9.8 Diritti PIPL (Repubblica Popolare Cinese)

Se sei residente nella Repubblica Popolare Cinese, trattiamo i tuoi dati in conformita’ alla Personal Information Protection Law (PIPL, in vigore dal 1° novembre 2021). Hai il diritto di richiedere l’accesso e la copia dei tuoi dati personali, la correzione dei dati inesatti, la cancellazione, la revoca del consenso al trattamento, e una spiegazione delle regole con cui trattiamo i tuoi dati personali. Puoi presentare reclamo alla Cyberspace Administration of China (CAC, www.cac.gov.cn). La PIPL richiede inoltre il tuo consenso separato per il trasferimento dei tuoi dati personali al di fuori della Cina (Art. 39): vedi la nota dedicata nella sezione 7.

9.9 Diritti APPI (Giappone)

Se sei residente in Giappone, trattiamo i tuoi dati in conformita’ all’Act on the Protection of Personal Information (APPI, Legge n. 57/2003, come modificata). Hai il diritto di richiedere la comunicazione delle finalita’ di utilizzo e dei dati personali detenuti, la rettifica, integrazione o cancellazione di dati inesatti, e la sospensione dell’utilizzo o cancellazione in caso di trattamento non conforme alla APPI o non piu’ necessario. Per esercitare questi diritti, contattaci all’indirizzo email indicato. L’autorita’ di controllo competente e’ la Personal Information Protection Commission (PPC — www.ppc.go.jp).

9.10 Diritti PIPA (Corea del Sud)

Se sei residente nella Repubblica di Corea, trattiamo i tuoi dati in conformita’ al Personal Information Protection Act (PIPA, Legge n. 10465/2011, come modificata). Hai il diritto di richiedere l’accesso, la rettifica, la cancellazione e la sospensione del trattamento dei tuoi dati personali. Puoi presentare reclamo alla Personal Information Protection Commission (PIPC, www.pipc.go.kr). La PIPA richiede inoltre il tuo consenso per il trasferimento dei tuoi dati personali al di fuori della Corea del Sud: utilizzando lo Shop, la pubblicita’ o gli acquisti, o lasciando attive le statistiche d’uso, presti tale consenso, revocabile con i controlli della sezione 12 o interrompendo l’utilizzo dell’App.

9.11 Diritti DPDP (India)

Se sei residente in India, trattiamo i tuoi dati in conformita’ al Digital Personal Data Protection Act, 2023 (DPDP Act). Hai il diritto di accedere ai tuoi dati personali, di richiederne la correzione e la cancellazione, e di nominare una persona che eserciti i tuoi diritti in caso di incapacita’ o decesso. Puoi presentare reclamo al Data Protection Board of India.

9.12 Diritti LPD (Svizzera)

Se sei residente in Svizzera, trattiamo i tuoi dati in conformita’ alla Legge federale sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023). Hai diritti di accesso, rettifica e cancellazione analoghi a quelli previsti dal GDPR (vedi sezione 9.1). L’autorita’ di controllo competente e’ l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).

9.13 Diritti 152-FZ (Federazione Russa)

Se sei residente nella Federazione Russa, trattiamo i tuoi dati in conformita’ alla Legge federale n. 152-FZ del 27 luglio 2006 “Sui dati personali” (come modificata). Hai il diritto di richiedere l’accesso, la rettifica, il blocco e la cancellazione dei tuoi dati personali, e di revocare il consenso al trattamento in qualsiasi momento. Puoi presentare reclamo a Roskomnadzor (rkn.gov.ru).

Localizzazione dei dati (Art. 18, comma 5): il Titolare non gestisce server con i tuoi dati: i tuoi contenuti di studio risiedono sul tuo dispositivo, sotto il tuo controllo — non su un’infrastruttura gestita dal Titolare dentro o fuori la Russia. L’eventuale backup automatico di Android (sezione 4.5) e’ gestito da Google verso lo spazio del tuo account Google, non dal Titolare. I fornitori terzi indicati in sezione 6 agiscono come responsabili del trattamento indipendenti e possono trattare dati tecnici al di fuori della Federazione Russa nell’ambito dei rispettivi servizi.

9.14 Altre giurisdizioni

Se risiedi in un Paese non espressamente elencato in questa sezione, applichiamo in ogni caso, come standard minimo, le tutele previste dal GDPR (accesso, rettifica, cancellazione, opposizione — vedi sezione 9.1). Puoi esercitare i diritti riconosciuti dalla normativa del tuo Paese di residenza scrivendo a saranicastro.sn@gmail.com: risponderemo entro 30 giorni.

10. Minori — COPPA (USA)

In conformita’ al Children’s Online Privacy Protection Act (COPPA, 15 U.S.C. 6501 ss.), l’App non e’ destinata a bambini di eta’ inferiore ai 13 anni e non raccogliamo consapevolmente dati personali di tali minori senza consenso parentale verificabile. Se sei un genitore o tutore e ritieni che tuo figlio abbia utilizzato l’App fornendo dati personali a un fornitore terzo, contattaci a saranicastro.sn@gmail.com.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• Dati locali protetti dalla sandbox del sistema operativo Android: i database, gli allegati e le preferenze risiedono nella memoria privata dell’App, non accessibile ad altre applicazioni.
• Comunicazioni di rete tramite connessioni crittografate (HTTPS/TLS) verso i fornitori terzi.
• Spazio di archiviazione dello Shop in sola lettura e protetto da Firebase App Check: l’App puo’ soltanto scaricare, mai caricare dati.
• Nessun server del Titolare con i tuoi dati e nessun account: presso il Titolare non esiste alcun archivio centrale di dati utente che possa essere violato.
• Aggiornamenti dell’App tramite Google Play.

Nessun sistema di trasmissione o archiviazione dati puo’ garantire sicurezza assoluta. Poiche’ non trattiamo i tuoi dati personali su nostri sistemi, un data breach ai sensi degli Artt. 33-34 GDPR a carico del Titolare non e’ configurabile; eventuali incidenti a carico dei fornitori terzi indicati in sezione 6 sono gestiti da tali fornitori secondo le rispettive procedure.

12. Pubblicita’, statistiche d’uso e consenso (AdMob / Firebase Analytics / Google UMP)

Pubblicita’. L’App mostra soltanto annunci interstiziali (a schermo intero) all’inizio di una sessione di studio, con frequenza limitata: al massimo un annuncio ogni mezza giornata e al massimo due al giorno. Non ci sono banner. Qualsiasi acquisto in-app (un tema colore, un mazzo dello Shop o l’acquisto dedicato “rimuovi pubblicita’”) rimuove in modo permanente la pubblicita’: da quel momento l’App non richiede piu’ annunci. Scaricare un mazzo gratuito dallo Shop non e’ un acquisto, non coinvolge RevenueCat ne’ Google Play Billing e non rimuove la pubblicita’.

Statistiche d’uso. L’App registra eventi d’uso anonimi tramite Firebase Analytics (sezione 4.2) per capire quali funzioni vengono usate. Gli eventi non contengono mai i tuoi contenuti di studio.

Consenso. Nelle aree geografiche in cui la normativa lo richiede (es. Unione Europea, Regno Unito, Svizzera), al primo avvio ti viene presentato un modulo di consenso conforme al GDPR (tramite Google User Messaging Platform — UMP). Finche’ non rispondi, non viene richiesto alcun annuncio e le statistiche d’uso restano disattivate. Nel modulo puoi:

• Accettare gli annunci personalizzati e le statistiche d’uso;
• Rifiutare (potrai comunque vedere annunci non personalizzati contestuali; le statistiche d’uso restano disattivate o limitate secondo le tue scelte).

Nelle aree geografiche in cui il modulo di consenso non e’ richiesto dalla normativa locale, gli annunci possono essere personalizzati in base alle impostazioni pubblicitarie del tuo dispositivo e del tuo account Google, e le statistiche d’uso sono attive sulla base del legittimo interesse: puoi opporti in qualsiasi momento scrivendo a saranicastro.sn@gmail.com (oggetto “Opposizione statistiche”).

Come modificare le tue preferenze:

• Rivedi o modifica il consenso dalla voce Impostazioni > Info e legale > Privacy e dati dell’App, che riapre il modulo Google UMP (la voce compare solo nelle aree in cui la normativa richiede il consenso; resta disponibile anche dopo un acquisto, perche’ il modulo riguarda anche le statistiche d’uso).
• Su Android 13 e successivi, gestisci le API Privacy Sandbox di Android (Topics, Attribution Reporting) da Impostazioni > Privacy > Annunci del dispositivo.
• Disabilita la personalizzazione degli annunci dalle impostazioni di Android: Impostazioni > Google > Annunci, oppure reimposta o elimina il tuo Android Advertising ID.
• Gestisci le impostazioni pubblicitarie Google: https://adssettings.google.com
• Rimuovi del tutto la pubblicita’ con un qualsiasi acquisto in-app.

13. Cookie e tecnologie di tracciamento

Fox Cards e’ un’applicazione mobile nativa Android e non utilizza cookie. I servizi terzi integrati (AdMob, Firebase Analytics) possono utilizzare identificatori analoghi ai cookie (es. Android Advertising ID — AAID, identificativo dell’installazione dell’App) e, su Android 13 e successivi, le API Privacy Sandbox di Android descritte nella sezione 4.4, soggetti alle preferenze di consenso descritte nella sezione 12. Puoi reimpostare o disabilitare l’AAID dalle impostazioni di Android: Impostazioni > Google > Annunci.

14. Decisioni automatizzate

L’App utilizza un processo automatizzato, eseguito interamente sul dispositivo: l’algoritmo di ripetizione dilazionata FSRS calcola, in base alle valutazioni che dai durante il ripasso, quando riproporti ogni carta. Il calcolo serve solo a organizzare il tuo studio, non viene trasmesso a nessuno e dipende solo dalle risposte che dai.

Questo processo non produce effetti giuridici ne’ decisioni che incidono in modo significativo sulla persona ai sensi dell’Art. 22 GDPR. Non viene effettuata profilazione comportamentale a fini commerciali al di fuori dell’eventuale pubblicita’ personalizzata descritta nella sezione 12, soggetta a consenso ove richiesto e sempre disattivabile.

15. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare questa Informativa per riflettere modifiche legislative, tecniche o operative. La versione vigente e’ sempre consultabile alla URL https://nicastro.in/it/legale/fox-cards-privacy-policy/ e raggiungibile dall’interno dell’App (Impostazioni > Info e legale): ti invitiamo a verificarla periodicamente. La data dell’ultima modifica e’ sempre indicata in cima al documento. L’uso continuato dell’App successivamente a qualsiasi modifica costituisce accettazione della versione aggiornata.

16. Legge applicabile e foro competente

La presente Informativa e qualsiasi controversia relativa al trattamento dei dati personali effettuato dal Titolare sono regolate dalla legge italiana, nel rispetto delle normative europee applicabili (in particolare il GDPR).

Per qualsiasi controversia relativa all’interpretazione, validita’ o esecuzione della presente Informativa, e’ competente in via esclusiva il Foro di Trieste, salvo diversa disposizione inderogabile di legge applicabile nel Paese di residenza dell’utente.

Gli utenti residenti nell’Unione Europea conservano in ogni caso il diritto di presentare reclamo all’autorita’ di controllo del proprio Paese di residenza ai sensi dell’Art. 77 GDPR, indipendentemente dal foro contrattuale indicato.

17. Contatti

Per qualsiasi domanda, richiesta di esercizio dei diritti o reclamo:

Titolare del trattamento Sara Nicastro Trieste Email: saranicastro.sn@gmail.com

Risponderemo a tutte le richieste entro 30 giorni dalla ricezione.

Informativa redatta in conformita’ a: Regolamento UE 2016/679 (GDPR) · UK GDPR · California Consumer Privacy Act/California Privacy Rights Act (CCPA/CPRA) · Children’s Online Privacy Protection Act (COPPA) · Lei Geral de Protecao de Dados (LGPD, Brasile) · Personal Information Protection Law (PIPL, Cina) · Personal Data Protection Act (PDPA, Thailandia 2019 e Singapore 2012) · Australian Privacy Principles — Privacy Act 1988 (Australia) · PIPEDA/Consumer Privacy Protection Act (Canada) · Protection of Personal Information Act (POPIA, Sudafrica) · Act on the Protection of Personal Information (APPI, Giappone) · Personal Information Protection Act (PIPA, Corea del Sud) · Legge federale n. 152-FZ sui dati personali (Federazione Russa) · Digital Personal Data Protection Act (DPDP, India 2023) · Legge federale sulla protezione dei dati (nLPD, Svizzera)

La presente Informativa e’ stata redatta dal Titolare a scopo informativo. Per questioni giuridiche complesse o per la verifica della conformita’ in giurisdizioni specifiche, si raccomanda di consultare un professionista legale specializzato in diritto della privacy.