Questa traduzione è fornita solo per comodità; fa fede la versione inglese. English
Ultimo aggiornamento: 11 ottobre 2026
Colloquial («noi», «Colloquial») è un’app di flashcard audio creata e gestita da ELLIS, Felix Adrian Raymond, una persona fisica residente a Hong Kong («lo sviluppatore»). Al momento Colloquial non è gestita da una società costituita. Questa informativa spiega quali dati raccoglie l’app, perché, e quale controllo hai su di essi.
Se qualcosa non è chiaro, scrivi a [email protected] – risponde una persona vera.
Colloquial esiste per aiutarti a esercitarti in una lingua con la voce. Per farlo conserva le flashcard audio che registri, ricorda quando ti sei esercitato e fa squillare il tuo telefono agli orari che hai programmato. Non mostra pubblicità, non contiene in nessun punto una rete pubblicitaria né un identificatore pubblicitario, non vende i tuoi dati a nessuno e non usa mai le tue registrazioni vocali per addestrare alcun modello di IA – né nostro né di altri. Il tuo audio viene riprodotto a te e a nessun altro.
Dati dell’account. Il tuo indirizzo email, fornito al momento della registrazione. L’autenticazione (compresi l’accesso OAuth e la gestione delle password) è affidata al nostro fornitore Supabase – non vediamo né conserviamo mai direttamente la tua password. Se accedi con Google, anche il nome del tuo account Google viene salvato insieme al tuo account. Accedi con Apple ci fornisce solo il tuo indirizzo email.
Le tue registrazioni audio. L’audio della domanda e della risposta che registri per ogni flashcard. Sono i dati più sensibili che questa app tratta, quindi lo diciamo in modo esplicito: questo audio serve a un solo scopo – riprodurtelo durante le tue sessioni di esercizio. Non viene mai trascritto a fini di addestramento, mai ascoltato di routine, mai condiviso con terzi e mai usato per migliorare alcun prodotto, né nostro né di altri.
Testo delle flashcard (facoltativo). Brevi etichette di testo che puoi aggiungere a una carta, oltre al suo audio.
Cronologia dei ripassi e della pianificazione. Quali carte hai valutato «la so» o «da rivedere», quando, e il programma di ripetizione dilazionata che ne risulta. Serve solo a decidere quali carte sono da ripassare nella prossima sessione – questi dati non vengono condivisi né confrontati tra utenti.
Dati delle sessioni programmate. Quando hai chiesto di essere chiamato per esercitarti, il tuo fuso orario e l’esito di ogni chiamata (risposta, rifiutata, completata) – necessari per far squillare davvero il telefono all’ora giusta e per mostrarti la tua cronologia di esercizio.
Avvisi che hai chiuso. Quali avvisi nell'app hai chiuso o aperto, così che ciascuno ti venga mostrato una sola volta. Vengono cancellati insieme al tuo account e inclusi nell'esportazione dei tuoi dati.
Mazzi della biblioteca ritirati dai tuoi mazzi. Se dobbiamo ritirare un mazzo della biblioteca perché perdiamo il diritto di offrirlo, teniamo nota di quali tuoi mazzi ha interessato e di quante carte sono state rimosse, così che l'app possa dirtelo una volta. Questa nota viene eliminata con il tuo account ed è inclusa nell'esportazione dei tuoi dati.
Modifiche al tuo limite di carte. Se modifichiamo il tuo limite di carte, di solito perché hai chiesto più carte, teniamo nota del limite precedente e di quello nuovo, di quando è stata fatta la modifica e di quando hai visto l'avviso che te lo comunica, così che l'app possa dirtelo una volta. Questa nota viene eliminata con il tuo account ed è inclusa nell'esportazione dei tuoi dati.
Token del dispositivo e di notifica push. Un token che identifica il tuo dispositivo, usato esclusivamente per attivare la notifica di chiamata in arrivo (tramite il servizio push VoIP di Apple o Firebase Cloud Messaging) all’ora programmata. Non viene usato per tracciamento, pubblicità o qualsiasi scopo diverso dalla consegna di quella singola notifica. La notifica contiene anche il nome del mazzo che stai ripassando, che il telefono mostra sulla chiamata in arrivo.
Analisi dell’uso del prodotto. Usiamo PostHog (ospitato sull’infrastruttura UE di PostHog) per capire in forma aggregata come viene usata l’app – ad esempio se una chiamata di esercizio ha ricevuto risposta o se una sessione è stata completata. Questi eventi non includono il tuo audio né il contenuto delle tue flashcard e sono collegati al tuo account solo per aiutarci a risolvere problemi e a capire l’uso reale, non per costruire un profilo pubblicitario. È disattivata finché non dai il tuo consenso. L'app lo chiede una sola volta, dopo la tua prima chiamata di esercizio completata, e puoi cambiare la tua risposta in qualsiasi momento in Impostazioni. Accettando, confermi di avere almeno 16 anni.
Segnalazioni di arresti anomali ed errori. Usiamo Sentry per individuare e correggere bug e arresti anomali, sia nell’app sia nel nostro backend. Le segnalazioni di errore possono includere dettagli tecnici su ciò che l’app stava facendo quando qualcosa è andato storto; in queste segnalazioni non registriamo contenuti audio, token push completi né URL audio grezzi. Le segnalazioni identificano il tuo account con un ID interno, mai con il tuo indirizzo email, e non registrano il tuo indirizzo IP. Sentry le elimina dopo 30 giorni.
Email transazionali. Il nostro fornitore Resend consegna le email relative al tuo account, come la conferma di registrazione e il ripristino della password. Se richiedi un’esportazione dei dati (vedi «I tuoi diritti» più sotto), ti inviamo una sola email, tramite il nostro fornitore Resend, con un link per scaricarla. Non inviamo email di marketing e non manteniamo una mailing list con l’email del tuo account.
Per far funzionare l’app usiamo un piccolo numero di fornitori di infrastruttura – nessuno di loro è un’azienda pubblicitaria o un intermediario di dati, e a nessuno è consentito usare i tuoi dati per i propri scopi:
| Fornitore | Di cosa si occupa |
|---|---|
| Supabase | Autenticazione degli account e il nostro database principale |
| Cloudflare | Ospita questo sito e archivia le tue registrazioni audio (R2) |
| Fly.io | Ospita la nostra applicazione backend (Amsterdam, regione UE) |
| PostHog | Analisi dell’uso del prodotto (istanza ospitata nell’UE) |
| Sentry | Monitoraggio di errori e arresti anomali |
| Consegna delle notifiche delle chiamate di pratica ai dispositivi Android (Firebase Cloud Messaging) e accesso, se scegli di accedere con Google, e backup cifrati del nostro database e delle tue registrazioni audio (Google Cloud Storage, Francoforte) | |
| Apple | Consegna delle notifiche delle chiamate di pratica a iPhone e iPad (Apple Push Notification service) e accesso, se scegli Sign in with Apple |
| Resend | Invio delle email relative all'account descritte sopra: conferma di registrazione, ripristino della password e link per l'esportazione dei dati (inviate dall'UE; registri di consegna conservati negli Stati Uniti) |
| Kit | Il tuo indirizzo email, se ti iscrivi con il modulo di questo sito (Stati Uniti) |
| Anthropic | Strumenti operativi assistiti dall’IA (Claude). Vede solo statistiche aggregate, mai i dati del tuo account, le tue registrazioni o il contenuto delle tue flashcard. |
| Mistral | Assistente IA nella nostra dashboard operativa interna, ospitata nell'UE. Legge lo stato dei servizi, le segnalazioni di errore e le statistiche d'uso, mai le tue registrazioni o il contenuto delle tue carte. Vede i dati del tuo account solo quando concediamo l'accesso per una singola indagine, e registriamo ogni concessione. Mistral non usa i tuoi dati per addestrare i suoi modelli. |
Non vendiamo dati personali a nessuno, per nessun motivo. Non lavoriamo con reti pubblicitarie, intermediari di dati o servizi di analisi a fini pubblicitari. In questa app non c’è alcun identificatore pubblicitario, SDK pubblicitario o pixel di tracciamento di terze parti.
Alcuni di questi fornitori trattano i dati sia nell’UE sia negli Stati Uniti. Quando accade, il trasferimento è coperto dalla certificazione del fornitore nell’ambito dell’EU-US Data Privacy Framework, dalle Clausole contrattuali standard, o da entrambe.
Questo sito non imposta cookie e non usa archiviazione locale né pixel di tracciamento. La nostra analisi funziona in modalità senza cookie: PostHog conta i visitatori con un hash rispettoso della privacy calcolato sui propri server, anziché con qualcosa salvato nel tuo browser.
Se ti iscrivi con il modulo email di questo sito, il tuo indirizzo va a Kit, il servizio che invia le nostre email. Lo usiamo solo per ciò a cui ti sei iscritto, partecipare al test o sapere quando l’app arriva nel tuo paese, e ogni email contiene un link per annullare l’iscrizione. Lo eliminiamo quando annulli l’iscrizione, o dopo 12 mesi senza interazioni.
L’app stessa salva sul tuo dispositivo le impostazioni e la sessione di accesso. È questo che ti permette di restare connesso tra una sessione e l’altra.
I dati del tuo account, l’audio e la cronologia dei ripassi vengono conservati finché esiste il tuo account. Se elimini una carta o un mazzo, il relativo audio viene rimosso in modo permanente dal nostro archivio, non soltanto nascosto. Avviene entro 30 giorni anziché all’istante, e il testo della carta e la cronologia dei ripassi vengono eliminati nello stesso momento. Se elimini del tutto il tuo account (vedi sotto), viene rimosso tutto. I file di esportazione dei dati che richiedi vengono eliminati 48 ore dopo la loro creazione. Conserviamo anche backup cifrati del database e del tuo audio per un massimo di 30 giorni, a Francoforte, per poterci riprendere da un guasto. Solo noi abbiamo la chiave che può leggerli. Quando elimini il tuo account, i tuoi dati scompaiono da tutti i backup entro 40 giorni.
Ovunque ti trovi, hai un controllo concreto sui tuoi dati, non solo un diritto sulla carta:
Se usi la valutazione a mani libere durante le chiamate, l’app usa il riconoscimento vocale integrato nel tuo dispositivo per capire cosa hai detto – il riconoscimento avviene interamente sul dispositivo. Per questa funzione non viene inviato nulla ad alcun server, e non riceviamo mai una trascrizione o una registrazione.
Colloquial non è rivolta ai bambini. Durante la registrazione ti viene chiesto di confermare di avere almeno 13 anni; non raccogliamo la data di nascita né verifichiamo in altro modo l’età in autonomia. Se veniamo a sapere che una persona di età inferiore a 13 anni ci ha fornito dati personali, li elimineremo. I genitori che ritengono che il proprio figlio lo abbia fatto possono contattarci a [email protected].
Proteggiamo i tuoi dati con misure conformi agli standard del settore: i file audio non sono mai esposti tramite un URL pubblico permanente – ogni link di riproduzione è un link a tempo limitato, firmato crittograficamente e generato su richiesta. I dati in transito sono cifrati. L’accesso all’infrastruttura grezza (database, archivio) è riservato allo sviluppatore. Nessun sistema è perfettamente sicuro e non possiamo garantire una sicurezza assoluta, ma trattiamo le tue registrazioni come vorremmo fossero trattate le nostre.
Se modifichiamo in modo sostanziale il modo in cui trattiamo i tuoi dati, aggiorneremo la data in cima a questa pagina e, per le modifiche significative, ti avviseremo nell’app.
Abbiamo sede a Hong Kong. Ai sensi dell'articolo 27 del GDPR e del UK GDPR abbiamo nominato rappresentanti che puoi contattare in merito al trattamento dei tuoi dati:
EU: Rickert Rechtsanwaltsgesellschaft mbH
– Felix Adrian Raymond Ellis / Colloquial –
Colmantstraße 15, 53115 Bonn, Germany
[email protected]
UK: Rickert Services Ltd UK
– Felix Adrian Raymond Ellis / Colloquial –
PO Box 1487, Peterborough PE1 9XX, United Kingdom
[email protected]
Per esercitare i tuoi diritti tramite loro, ad esempio chiedere l'accesso ai tuoi dati o la loro cancellazione, scrivi loro all'indirizzo email della tua area indicato sopra.
Domande, richieste sui dati o dubbi su questa informativa: [email protected].
Questa informativa è regolata dalle leggi della Regione Amministrativa Speciale di Hong Kong. Se vivi nell’UE, nel SEE o nel Regno Unito, nulla in questa informativa limita i diritti che ti spettano ai sensi del GDPR o dell’UK GDPR; e se vivi altrove, in un luogo la cui legge ti riconosce diritti di protezione dei dati ai quali non si può rinunciare per contratto, anche quei diritti si applicano, a prescindere da questa clausola sulla legge applicabile.