# Informativa sulla Privacy (GDPR)
Ultimo aggiornamento: Ottobre 2026
In conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice della Privacy novellato) e alla Google API Services User Data Policy.
Benvenuto su Lingua Davvero (la "Piattaforma"). La tutela della tua privacy e dei tuoi dati personali è di fondamentale importanza per noi. La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei tuoi dati personali, nonché i tuoi diritti in conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR) e agli standard internazionali di sicurezza informatica.
---
### 1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti tramite il sito web linguadavero.com è il team di gestione di Lingua Davvero.
Per qualsiasi richiesta, chiarimento o esercizio dei tuoi diritti in materia di protezione dei dati, puoi contattare il nostro Responsabile Privacy all'indirizzo email:
---
### 2. Dati Personali Raccolti
Raccogliamo e trattiamo esclusivamente i dati strettamente necessari per erogare i nostri servizi educativi e garantire il corretto funzionamento del marketplace:
- Dati anagrafici e di contatto dello Studente: Nome, cognome, indirizzo email, lingua madre, fuso orario e cronologia delle lezioni prenotate.
- Dati del profilo Insegnante: Nome, cognome, fotografia, biografia professionale, qualifiche, certificazioni di competenza linguistica e didattica verificate, video di presentazione, disponibilità di calendario e tariffe orarie.
- Dati derivanti dall'integrazione con servizi di terze parti (OAuth Google / Microsoft): Qualora l'utente decida di autenticarsi o sincronizzare il proprio calendario tramite Google OAuth o Microsoft Graph, raccogliamo esclusivamente l'indirizzo email, il nome dell'account, l'ID utente univoco e i token di autorizzazione necessari a sincronizzare la disponibilità oraria e gli eventi di lezione sul calendario.
- Dati di pagamento e fatturazione: Le transazioni finanziarie e i dettagli delle carte di credito/debito sono gestiti direttamente dal nostro fornitore certificato PCI-DSS (Stripe). Lingua Davvero non raccoglie, non elabora e non memorizza nei propri server i dettagli completi della tua carta di pagamento. Per esigenze contabili e fiscali, conserviamo esclusivamente gli identificativi di transazione, le ricevute emesse e i dati di fatturazione richiesti dalla legge italiana.
- Dati tecnici e di navigazione: Indirizzo IP anonimizzato, log di sistema, tipologia di browser, fuso orario del dispositivo e cookie tecnici strettamente necessari al funzionamento della sessione e all'autenticazione.
---
### 3. Finalità e Basi Giuridiche del Trattamento
I tuoi dati personali sono trattati esclusivamente in presenza di una valida base giuridica ai sensi dell'Art. 6 del GDPR:
1. Erogazione del Servizio e Gestione Contrattuale (Art. 6, par. 1, lett. b, GDPR):
- Creazione e gestione del tuo account (studente o insegnante).
- Autenticazione sicura e sincronizzazione facoltativa del calendario didattico via Google/Microsoft OAuth.
- Pianificazione, calendario, notifiche operative di promemoria e svolgimento delle lezioni di lingua (inclusa la gestione dell'eventuale lezione di prova gratuita da 30 minuti).
- Facilitazione delle comunicazioni operative e didattiche tra studente e insegnante.
2. Marketing Diretto, Newsletter e Promozioni (Art. 6, par. 1, lett. a, GDPR):
- Invio via email di comunicazioni promozionali, sconti dedicati, offerte speciali, aggiornamenti sulle nuove funzionalità della Piattaforma e consigli sull'apprendimento linguistico.
- Base giuridica: Il tuo consenso esplicito e facoltativo. Puoi revocare questo consenso in qualsiasi momento cliccando sul link unsubscribe in calce a ciascuna email promozionale o scrivendo a privacy@linguadavero.com.
3. Soft Spam verso Clienti Esistenti (Art. 130, comma 4, D.Lgs. 196/2003):
- Ai soli utenti che abbiano già acquistato lezioni a pagamento, invio di comunicazioni relative a servizi analoghi a quelli fruiti.
- Base giuridica: Il legittimo interesse del titolare, fatto salvo il diritto di opt-out immediato e gratuito.
4. Obblighi di Legge e Normativa Fiscale (Art. 6, par. 1, lett. c, GDPR):
- Adempimento degli obblighi civilistici, amministrativi, contabili e fiscali vigenti ai sensi della legge italiana.
5. Legittimo Interesse e Sicurezza della Piattaforma (Art. 6, par. 1, lett. f, GDPR):
- Prevenzione di frodi, abusi del sistema (inclusa la verifica dell'idoneità alle prove gratuite), risoluzione di bug e protezione dell'integrità dei server.
---
### 4. Comunicazione e Destinatari dei Dati
I tuoi dati personali non saranno mai venduti, noleggiati né ceduti a terze parti per finalità commerciali o pubblicitarie proprie. I dati potranno essere condivisi esclusivamente con:
- Insegnanti registrati: Limitatamente ai dati essenziali (nome dello studente, lingua prescelta, livello didattico) necessari per erogare la lezione.
- Fornitori di servizi tecnici e infrastrutturali: Provider di hosting cloud situati all'interno dello Spazio Economico Europeo (SEE), gateway di pagamento (Stripe Inc.), servizi transazionali email e strumenti di autenticazione/API (es. Google LLC, Microsoft Corporation), tutti vincolati da accordi di nomina a Responsabile del Trattamento (Art. 28 GDPR).
- Autorità pubbliche o giudiziarie: Solo nei casi espressamente previsti e imposti dalla legge.
---
### 5. Trasferimento dei Dati Extra-UE
I nostri server principali risiedono all'interno dell'Unione Europea. Qualora l'utilizzo di specifici fornitori terzi (ad esempio gateway di pagamento o strumenti di infrastruttura tecnologica) comporti il trasferimento di dati verso paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà esclusivamente verso paesi che garantiscono un livello di protezione adeguato riconosciuto dalla Commissione Europea, oppure in virtù dell'adozione delle Clausole Contrattuali Standard (*Standard Contractual Clauses - SCC*) approvate dalla Commissione Europea e del Data Privacy Framework UE-USA.
---
### 6. Periodo di Conservazione dei Dati
- Dati dell'Account: I dati anagrafici e di profilo sono conservati per l'intera durata di attività dell'account. In caso di richiesta di cancellazione dell'account, i dati verranno eliminati o resi anonimi entro 30 giorni.
- Dati OAuth e Token: I token di autenticazione e di sincronizzazione con account esterni (Google/Microsoft) sono conservati esclusivamente finché il collegamento resta attivo e vengono revocati e cancellati immediatamente alla disconnessione o alla cancellazione dell'account.
- Dati di Consenso Marketing: I dati trattati per l'invio di newsletter e promozioni sono conservati fino all'eventuale revoca del consenso (disiscrizione) da parte dell'utente.
- Dati Contabili e Fiscali: Le fatture, le ricevute e i dati delle transazioni a pagamento vengono conservati obbligatoriamente per 10 anni, secondo quanto prescritto dall'Art. 2220 del Codice Civile italiano e dalla normativa tributaria vigente.
---
### 7. Diritti dell'Interessato (GDPR)
Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, hai il diritto in qualunque momento di:
- Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e riceverne copia.
- Rettifica: Richiedere l'aggiornamento o la correzione dei dati inesatti o incompleti.
- Cancellazione (Diritto all'oblio): Richiedere la cancellazione definitiva dei tuoi dati personali qualora non sussista più alcun obbligo legale di conservazione.
- Limitazione del trattamento: Richiedere il blocco temporaneo del trattamento in presenza delle condizioni previste dall'Art. 18 GDPR.
- Portabilità: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, o richiederne il trasferimento diretto a un altro titolare.
- Opposizione: Opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse, nonché al marketing diretto.
- Revoca del consenso: Revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso antecedente alla revoca.
- Reclamo all'Autorità di Controllo: Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).
Per esercitare i tuoi diritti puoi inviare una richiesta scritta al Titolare all'indirizzo email: privacy@linguadavero.com.
---
### 8. Protezione e Meccanismi di Sicurezza dei Dati (Inclusi i Dati Utente Google)
Lingua Davvero adotta misure di sicurezza tecniche e organizzative rigorose conformi all'Art. 32 del GDPR e ai requisiti di sicurezza delle Google API Services User Data Policy, volte a proteggere i dati personali e sensibili da accessi non autorizzati, divulgazione accidentale o illecita, distruzione, perdita o alterazione:
1. Crittografia dei Dati in Transito e a Riposo:
- In transito: Tutte le connessioni tra il browser dell'utente, i nostri server e le API esterne (comprese le chiamate OAuth Google e Microsoft) sono protette tramite crittografia forte con protocolli Transport Layer Security (TLS 1.2 e TLS 1.3) e certificati HTTPS validi.
- A riposo: I token di accesso OAuth, le credenziali sensibili e i dati archiviati nei nostri database sono protetti tramite algoritmi crittografici conformi agli standard di settore (AES-256).
2. Controllo degli Accessi e Principio del Minimo Privilegio:
- L'accesso ai server, ai database di produzione e alle credenziali API è strettamente limitato al personale tecnico autorizzato e protetto da autenticazione a più fattori (MFA) e chiavi di accesso crittografiche dedicate.
- Nessun operatore ha accesso ai dati o ai contenuti privati degli utenti se non per specifiche e documentate finalità di assistenza tecnica o manutenzione del sistema.
3. Divieto di Condivisione e Cessione a Terzi:
- I dati ottenuti tramite le API di Google non vengono mai venduti, ceduti a terze parti, utilizzati per scopi pubblicitari né impiegati per profilazione o brokeraggio di dati.
- Tali informazioni sono utilizzate esclusivamente per fornire e migliorare le funzionalità esplicite dell'applicazione visibili all'utente (autenticazione e gestione della disponibilità delle lezioni).
4. Esclusione dell'Addestramento di Modelli di Intelligenza Artificiale (AI/ML):
- I dati degli utenti Google ottenuti tramite le API di Google Workspace non vengono in alcun caso utilizzati per sviluppare, addestrare, perfezionare o alimentare modelli di Intelligenza Artificiale o Machine Learning generali o personalizzati.
5. Revoca dell'Accesso e Cancellazione dei Dati Google:
- Gli utenti possono revocare l'accesso dell'applicazione ai propri dati Google in qualsiasi momento tramite la pagina delle impostazioni di sicurezza del proprio Account Google all'indirizzo [https://myaccount.google.com/permissions](https://myaccount.google.com/permissions).
- In caso di revoca o di richiesta di cancellazione dell'account, tutti i token associati e le copie temporanee dei dati vengono eliminati dai nostri database in modo definitivo entro e non oltre 30 giorni.
6. Conformità alla Google API Services User Data Policy:
- L'uso e il trasferimento ad altre app di qualsiasi informazione ricevuta dalle Google API da parte di Lingua Davvero aderiscono integralmente alla [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti sull'Uso Limitato (*Limited Use requirements*).