Art. 1 — Titolare del Trattamento
Il titolare è il gestore di english-journey.pages.dev.
Art. 2 — Dati Raccolti
Nome, cognome, username, password (in forma hashed), progressi di studio. Tutti i dati sono conservati esclusivamente nel localStorage del browser dell'utente. Nessun dato viene trasmesso a server del titolare.
Art. 3 — Assenza di Backend
L'app è client-side pura, ospitata su Cloudflare Pages come file statico.
Art. 2b — Base Giuridica del Trattamento (GDPR Art. 6)
• Art. 6.1.b — Esecuzione di un contratto: dati di registrazione (nome, username, password) necessari per fornire il servizio.
• Art. 6.1.a — Consenso esplicito: per l'uso opzionale della chiave API Anthropic e il salvataggio dei progressi.
• Art. 6.1.f — Legittimo interesse: per garantire la sicurezza tecnica dell'applicazione.
Art. 4 — Servizi di Terze Parti
• Cloudflare Pages (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA): hosting dell'applicazione. Cloudflare può registrare indirizzi IP e metadata delle richieste HTTP per finalità di sicurezza. Agisce come Responsabile del Trattamento ai sensi dell'Art. 28 GDPR e ha sottoscritto le Standard Contractual Clauses per i trasferimenti verso USA. Privacy policy · DPA
• Anthropic (api.anthropic.com): esercizi AI, solo se l'utente inserisce la propria API key
• Free Dictionary API: pronuncia e definizioni delle parole
• Google Fonts: non più utilizzato — i font sono ora serviti localmente
Art. 5 — Cookie e localStorage
Nessun cookie di tracciamento. Solo localStorage per i dati dell'utente.
Art. 6 — Diritti GDPR
Accesso, rettifica, cancellazione (tramite Impostazioni → Elimina Account o svuotando il localStorage), portabilità.
Art. 7 — Sicurezza
Password hashed con bcrypt. Sito servito esclusivamente via HTTPS.
Art. 8 — Minori
Il servizio non raccoglie consapevolmente dati di minori di 16 anni.
Art. 9 — Modifiche
La policy può essere aggiornata. L'uso continuato implica accettazione.
Art. 10 — Contatti
Per richieste GDPR contattare tramite il sito english-journey.pages.dev.