Ultimo aggiornamento: ottobre 2026. Questa informativa sulla privacy si applica al sito web vokakitty.nl, all’app mobile «VokaKitty» per Android e alla web app «VokaKitty» che funziona nel browser (tra l’altro su iPhone e iPad). L’app Android e la web app sono chiamate insieme «app»; dove differiscono, ciò è indicato espressamente. Questa è una traduzione di cortesia; la versione giuridicamente vincolante è la Datenschutzerklärung tedesca.
1. Titolare del trattamento
Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:
Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
Germania
Email: info@vokakitty.nl
Allo stato attuale non sussiste alcun obbligo legale di nominare un responsabile della protezione dei dati, e nessuno è stato nominato.
2. Principi
Trattiamo i dati personali solo nella misura necessaria per offrire un servizio funzionante e le funzioni richieste. VokaKitty è pensato per la minimizzazione dei dati: non viene effettuata alcuna analisi del tuo comportamento d’uso, nessun tracciamento pubblicitario e nessuna raccolta di dati di localizzazione. Non sono integrati SDK di terze parti per analisi o segnalazione di crash. Non ha luogo alcuna decisione automatizzata con effetti giuridici ai sensi dell’art. 22 RGPD.
3. Visita di questo sito web
3.1 File di log del server
Quando accedi al sito web, il provider di hosting memorizza automaticamente nei file di log del server le informazioni trasmesse dal tuo browser: indirizzo IP, data e ora dell’accesso, URL richiesto, volume di dati trasferito, URL di provenienza, tipo di browser e sistema operativo. La base giuridica è l’art. 6(1)(f) RGPD (interesse legittimo al funzionamento tecnico e alla sicurezza informatica). I log di accesso dell’host vengono eliminati o resi anonimi dopo circa otto settimane (periodo di conservazione standard di IONOS).
3.2 Hosting
Il sito web, la web app e la componente server dell’app sono gestiti presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Il provider tratta i dati sopra indicati esclusivamente per nostro conto; con IONOS è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 RGPD (IONOS DPA versione 1.3, aggiornato a 03/2026). Il trattamento avviene in uno Stato membro dell’UE o del SEE; i trasferimenti verso paesi terzi avvengono solo se necessari per fornire il servizio, e in tal caso alle condizioni di cui agli artt. 44 e segg. RGPD. IONOS è certificata ISO 27001 e si avvale di subresponsabili sulla base di un’autorizzazione generale con diritto di opposizione.
3.3 Cookie
Nella configurazione di consegna, il sito web imposta solo cookie tecnicamente necessari (ad esempio per la funzione di commento o per l’accesso al backend di WordPress). Non vengono impostati cookie per finalità di analisi o marketing. La base giuridica per i cookie tecnicamente necessari è il § 25(2) TDDDG in combinato disposto con l’art. 6(1)(f) RGPD.
4. Utilizzo dell’app «VokaKitty»
4.1 Account e registrazione
Per usare l’app è necessario un account. Durante la registrazione trattiamo: nome utente, indirizzo email, password (memorizzata solo come hash crittografico), data di nascita e la lingua selezionata, insieme alla versione dei termini accettata. In alternativa puoi accedere tramite Google (app Android e web app) o Apple (solo app Android) (OAuth); in tal caso riceviamo da questi provider un ID insieme ai dati del profilo che hai rilasciato.
La data di nascita viene raccolta alla registrazione e serve a verificare l’età (vedi 4.2). Non raccogliamo il paese di origine e non effettuiamo geolocalizzazione tramite IP.
Base giuridica: art. 6(1)(b) RGPD (esecuzione di un contratto); per quanto riguarda l’informazione sull’età, anche l’art. 6(1)(c) in combinato disposto con l’art. 8 RGPD.
4.2 Età minima e minori
L’app può essere usata dai 4 anni. La data di nascita raccolta alla registrazione serve a verificare l’età. Per gli utenti minori di 16 anni, le funzioni social e online – la funzione amici, la condivisione dei pool e la sfida online – restano bloccate finché non viene fornito il consenso di un genitore o tutore ai sensi dell’art. 8 RGPD. Lo sblocco è controllato dal server tramite le cosiddette capability; la data di nascita in sé non determina l’interfaccia. L’apprendimento con liste di parole proprie può essere utilizzato indipendentemente da questo.
Se veniamo a conoscenza del fatto che le funzioni social sono state sbloccate per una persona minore di 16 anni senza il consenso richiesto, le blocchiamo senza indugio ed eliminiamo i dati derivanti da tale utilizzo. Si prega di inviare segnalazioni in merito a info@vokakitty.nl.
4.3 Contenuti di apprendimento e progressi
Trattiamo le liste di parole (pool) e le parole che crei, i tuoi progressi di apprendimento (posizioni nelle scatole, scadenze, risultati delle risposte), le tue impostazioni di apprendimento ed elementi di gioco come il contatore della serie e le monete. Questi dati sono memorizzati localmente – nell’app Android in un database criptato, nella web app nella memoria del tuo browser (vedi 4.10) – e sincronizzati con il server, in modo da essere disponibili su più dispositivi e non andare persi. Base giuridica: art. 6(1)(b) RGPD.
4.4 Amici e condivisioni
Per la funzione amici trattiamo il tuo codice amico, le richieste di amicizia in entrata e in uscita, la tua lista amici e la tua lista dei bloccati. Agli altri utenti vengono mostrati solo il tuo ID utente e il nome utente – mai l’indirizzo email, la data di nascita, le monete, la serie o le impostazioni. Base giuridica: art. 6(1)(b) RGPD.
4.5 Sfida online
Nella sfida online trattiamo i dati della partita (partecipanti, round, risultati, punteggi). Sono visibili a entrambi i partecipanti insieme alla cronologia delle partite. Base giuridica: art. 6(1)(b) RGPD (esecuzione di un contratto). L’app non offre una funzione di chat o messaggistica.
4.6 Notifiche push (Firebase Cloud Messaging, solo app Android)
Per le notifiche push (inviti a sfide, eventi social, pool condivisi, promemoria di apprendimento facoltativi) utilizziamo Firebase Cloud Messaging (FCM) di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Un token del dispositivo viene trasmesso a Google e lì memorizzato. Il contenuto delle notifiche è ridotto al minimo (solo il tipo di evento, l’ID interessato e il nome utente dell’account che lo ha generato) – nessun contenuto di vocaboli, nome del pool, indirizzo email o punteggio. Non si può escludere un trasferimento verso gli USA; Google si basa sulle clausole contrattuali standard dell’UE o sull’EU-US Data Privacy Framework.
La base giuridica per le notifiche relative a transazioni è l’art. 6(1)(b) RGPD. I promemoria di apprendimento e di serie sono espressamente su base di consenso esplicito (opt-in) (art. 6(1)(a) RGPD) e possono essere disattivati in qualsiasi momento nelle impostazioni dell’app. Puoi anche disattivare completamente le notifiche push a livello di sistema operativo. La web app non utilizza Firebase Cloud Messaging (vedi 4.10).
4.7 Funzioni di IA
Alcune funzioni facoltative utilizzano un modello linguistico esterno: testi con lacuna generati dall’IA nella modalità di esercizio D (frasi singole e brevi storie), suggerimenti di traduzione, il riconoscimento della lingua di una parola, informazioni aggiuntive sulle parole e l‘importazione di liste di parole da testo incollato, da file e da foto. Il provider è configurato dal server in fase di esecuzione; attualmente si tratta di OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA). Il provider può cambiare – ad esempio verso un provider compatibile con OpenAI o verso Anthropic; le informazioni aggiornate sono mantenute in questo punto del testo.
Al provider viene trasmesso solo ciò che la rispettiva funzione richiede: le parole o coppie di parole e le lingue interessate, per le storie anche gli interessi che indichi facoltativamente, per l’importazione il testo che hai incollato o le foto che hai scelto. Non vengono trasmessi nome utente, ID utente, indirizzo email, data di nascita, nome del pool, ID del dispositivo o posizione. Tieni presente che foto e testi incollati vengono trasmessi così come li selezioni. Se contengono nomi o altri dati personali (ad esempio su una scheda di lavoro), anche questi arrivano al provider – ritaglia prima tali parti.
Le richieste passano attraverso il nostro server: l’app le invia al backend di VokaKitty, che le inoltra al provider. Il provider viene quindi a conoscenza dell‘indirizzo IP del nostro server, non del tuo, e la chiave di accesso al provider non lascia mai il nostro server. Né l’app Android né la web app contattano direttamente il provider. I provider hanno sede negli USA; il trasferimento si basa sulle clausole contrattuali standard dell’UE o – qualora il destinatario sia certificato – sull’EU-US Data Privacy Framework. Se non utilizzi nessuna di queste funzioni, non avviene alcun trasferimento al provider. Base giuridica: art. 6(1)(b) RGPD (fornitura della funzione da te richiesta).
4.8 Contenuti multimediali
Brevi clip di ricompensa (video di gatti) vengono forniti in modo statico dallo spazio web e memorizzati nella cache sul dispositivo o nel browser. In questo caso avviene solo la connessione tecnicamente necessaria con il server web (vedi 3.1).
4.9 Memorizzazione sul dispositivo (app Android)
I token di accesso e di aggiornamento sono memorizzati nell‘Android keystore o in una memoria criptata, e il database locale di apprendimento è criptato con SQLCipher. Il database e i token sono esclusi dal backup automatico del dispositivo.
4.10 Particolarità della web app
La web app viene caricata come file di programma dal nostro server presso IONOS e viene poi eseguita nel tuo browser. Al caricamento si generano i file di log del server descritti in 3.1. La web app non integra servizi di analisi, pubblicità o tracciamento e non imposta cookie per tali finalità.
Memorizzazione nel browser: affinché la web app funzioni anche offline, memorizza nel tuo browser: il database di apprendimento (pool, parole, progressi, impostazioni) in IndexedDB, i token di accesso e di aggiornamento, un ID del dispositivo generato casualmente e le impostazioni del dispositivo (ad es. la lingua) in localStorage, nonché i file di programma e le clip di ricompensa nella cache di un Service Worker. A differenza dell’app Android, questi dati non sono criptati in modo aggiuntivo; il browser e il sistema operativo li proteggono da altri siti web. Non otteniamo accesso ad altri dati del tuo browser. Base giuridica per la memorizzazione e la lettura: § 25(2) n. 2 TDDDG (strettamente necessario per il servizio da te richiesto) in combinato disposto con l’art. 6(1)(b) RGPD.
Alla disconnessione i token di accesso vengono rimossi. Gli altri dati memorizzati localmente puoi rimuoverli completamente eliminando i dati del sito web della web app nel tuo browser (su iPhone e iPad: Impostazioni → App → Safari → Avanzate → Dati dei siti web). Le modifiche non ancora sincronizzate vanno perse. Sui dispositivi condivisi dovresti disconnetterti dopo l’uso ed eliminare i dati del sito web.
Accesso con Google: se nella web app tocchi «Accedi con Google», solo in quel momento il tuo browser carica uno script da Google (accounts.google.com). In tal caso Google Ireland Limited riceve il tuo indirizzo IP e dati tecnici del browser; l’accesso in sé è regolato dalle condizioni di Google. Non si può escludere un trasferimento verso gli USA (vedi 6). Senza questo tocco non viene caricato alcuno script di Google. L’accesso con Apple non è disponibile nella web app.
Promemoria invece di push: la web app non invia notifiche push tramite Google o Apple. Mostra i promemoria di apprendimento – solo se lo consenti nel browser – come notifica locale finché la web app è aperta. In questo caso non vengono trasmessi dati a terzi.
Fotocamera e foto: la web app accede alla fotocamera o alla libreria di foto solo se, durante l’importazione di liste di parole, scatti o selezioni tu stesso una foto; per l’ulteriore elaborazione vedi 4.7. Invitare amici: se condividi il tuo codice amico, la web app utilizza la funzione di condivisione del tuo sistema operativo; non veniamo a sapere quale canale scegli. Se qualcuno apre un link di invito, la web app legge dall’indirizzo il codice amico in esso contenuto.
5. Destinatari e responsabili del trattamento
- IONOS SE, Montabaur – gestione del sito web, della web app e del server dell’app, nonché caselle di posta e invio di email di sistema e di conferma (trattamento per nostro conto, UE/Germania).
- Google Ireland Limited – notifiche push tramite Firebase Cloud Messaging (solo app Android).
- Google Ireland Limited / Apple Inc. – per l’accesso tramite «Accedi con Google» (app Android e web app) o «Accedi con Apple» (solo app Android).
- OpenAI, L.L.C. (USA) – per l’uso delle funzioni di IA (vedi 4.7), esclusivamente tramite il nostro server, mai direttamente dal tuo dispositivo. Il provider del modello linguistico può essere cambiato.
6. Trasferimenti verso paesi terzi
I trasferimenti verso gli USA (tra cui Google, OpenAI e – in caso di accesso tramite Apple – Apple) avvengono sulla base delle clausole contrattuali standard dell’UE ai sensi dell’art. 46(2)(c) RGPD e, qualora i destinatari siano certificati, dell’EU-US Data Privacy Framework ai sensi dell’art. 45 RGPD. Una copia delle garanzie è disponibile presso il titolare del trattamento.
7. Periodi di conservazione
- Dati dell’account e di apprendimento: fino all’eliminazione dell’account.
- Dopo l’eliminazione dell’account: eliminazione definitiva dei dati identificativi, anonimizzazione irreversibile dei contenuti; successivamente, eliminazione definitiva dopo il periodo indicato.
- Dati delle partite: finché esistono gli account coinvolti; in caso di eliminazione dell’account, come sopra.
- File di log del server: circa otto settimane.
- Dati nel browser (web app): finché non elimini i dati del sito web nel browser; i token di accesso al massimo fino alla disconnessione.
- Token di accesso: 30 giorni, token di aggiornamento: 180 giorni (automaticamente non validi in seguito).
8. I tuoi diritti
Hai il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 RGPD). Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.
Puoi esercitare il tuo diritto alla cancellazione direttamente nell’app: l’intero account tramite Profilo → Elimina account (istruzioni in elimina il tuo account), e singole parole, pool o progressi direttamente nell’area «Pool» (istruzioni in elimina parole e pool). Per tutto il resto, contatta info@vokakitty.nl.
Hai il diritto di presentare reclamo a un’autorità di controllo. L’autorità competente è l’autorità per la protezione dei dati del tuo luogo di residenza, oppure l’autorità competente per il titolare del trattamento:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden, Germania
Telefono: +49 611 1408-0 · Email: poststelle@datenschutz.hessen.de
9. Obbligo di fornire i dati
Fornire nome utente, indirizzo email, password e data di nascita è necessario per la conclusione del contratto. Senza queste informazioni non è possibile creare un account né utilizzare l’app.
10. Modifiche a questa informativa
Adeguiamo questa informativa sulla privacy quando il trattamento dei dati cambia o quando lo richiedono obblighi legali. La versione attuale è sempre disponibile su questa pagina.