Questo riassunto non sostituisce il testo completo, ma non lo contraddice in nulla. Se hai fretta, questo basta:
- Per avere un account chiediamo un indirizzo e-mail e una password. Nient’altro è obbligatorio.
- L’indirizzo e-mail è conservato cifrato e la password non viene memorizzata in forma leggibile o recuperabile.
- Non conserviamo le tue risposte agli esercizi, né il punteggio di pronuncia, né quali lezioni hai visto, né cosa cerchi. Conserviamo invece i tuoi progressi per argomento.
- La tua voce non viene mai memorizzata, né da noi né sui nostri server: viene trasmessa, valutata e sparisce.
- Non usiamo analitiche di terze parti, né pubblicità, né profilazione commerciale. Non vendiamo dati.
- Il tuo indirizzo IP non viene associato al tuo account: i registri del server lo conservano mascherato e vengono cancellati dopo 14 giorni.
- I fornitori di intelligenza artificiale non ricevono alcun identificativo che ti riguardi: né l’e-mail, né il nome, né l’identificativo dell’account.
- Puoi chiedere accesso, rettifica, portabilità o cancellazione scrivendo a hola@eurmes.eu . Rispondiamo entro un massimo di 30 giorni.
Il titolare del trattamento dei tuoi dati personali è:
Titolare del trattamento: Michael Laudrup Luis González.
NIF (codice fiscale spagnolo): 45980092X.
Nome del progetto: Eurmes.
Indirizzo per le comunicazioni: Passatge Còrsega, 7, 08026 Barcellona, Spagna.
Indirizzo di posta elettronica di contatto: hola@eurmes.eu .
Sito web: https://eurmes.eu .
Eurmes è un progetto sviluppato e gestito dal titolare in quanto persona fisica. Attualmente non viene prestato tramite una società. Questi dati identificativi saranno aggiornati se la situazione cambia.
Questa informativa si applica al sito https://eurmes.eu e alla piattaforma Eurmes di apprendimento delle lingue e integrazione culturale.
La piattaforma consente di creare un account, accedere a lezioni ed esercizi, esercitare la pronuncia e salvare i progressi di apprendimento. Eurmes oggi non ha funzioni social: non ci sono commenti, né «mi piace», né pubblicazioni, né profili visibili ad altre persone.
Solo l’indirizzo e-mail e la password sono obbligatori. Tutto il resto lo compili se vuoi e puoi lasciarlo vuoto o cancellarlo in qualsiasi momento dal tuo profilo.
- Indirizzo e-mail. Conservato cifrato e con misure tecniche destinate a evitarne l’esposizione non necessaria.
- Password. Non viene conservata in forma leggibile o recuperabile: è memorizzata come hash, ed evitiamo che tu ne riutilizzi una precedente.
- Nome pubblico, avatar, biografia, lingua madre, lingue di studio, interessi e tema visivo.
- Regione. La scegli tu da un elenco; non viene dedotta dal tuo indirizzo IP.
- Progressi di apprendimento per argomento e livello.
- Elenchi di contenuti preferiti e iscrizioni a elenchi.
- Quello che ci scrivi via posta elettronica.
Questo elenco fa parte dell’informativa quanto il precedente. Sono cose che una piattaforma di apprendimento potrebbe ragionevolmente conservare e che Eurmes ha deciso di non conservare:
- Le risposte che scrivi negli esercizi e la loro correzione.
- Il punteggio dei tuoi esercizi di pronuncia.
- L’audio della tua voce, in nessuna forma.
- Lo storico delle lezioni che hai visto.
- Ciò che cerchi all’interno della piattaforma.
- Il tuo nome reale, la tua età o la tua data di nascita.
- Dati di pagamento: oggi sulla piattaforma non ci sono pagamenti.
- Il tuo indirizzo IP associato al tuo account o alla tua navigazione.
- Categorie particolari di dati: non vengono richiesti né utilizzati in alcuna funzionalità del servizio (salute, origine etnica, opinioni politiche, convinzioni, appartenenza sindacale, dati genetici od orientamento sessuale).
- Analitiche di terze parti, cookie pubblicitari e profilazione commerciale di qualsiasi tipo.
Gli esercizi di pronuncia hanno bisogno di sentirti. È la parte più delicata del servizio ed è per questo che viene spiegata a parte.
La tua voce viene trasmessa per essere valutata e non viene memorizzata, né sui nostri sistemi né su quelli del fornitore di riconoscimento.
La valutazione può avvenire mentre parli o su una breve registrazione inviata al termine. In entrambi i casi l’audio viene elaborato e scartato.
La trascrizione di ciò che hai detto serve a correggerti a schermo e non viene neppure essa conservata.
Il fornitore del riconoscimento è Microsoft Azure Speech, con la regione di elaborazione situata in Irlanda: la tua voce non esce dallo Spazio economico europeo.
La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR), non il consenso: valutare la pronuncia è il servizio che hai chiesto, non un extra.
Eurmes non utilizza la voce a fini di identificazione biometrica, né per identificare in modo univoco o autenticare una persona: ciò che si valuta è come suona una frase. Se un simile uso venisse mai proposto, cambierebbe la categoria del dato e richiederebbe consenso esplicito, una valutazione d’impatto preventiva e l’aggiornamento di questa informativa prima di attivarlo.
Se non concedi il permesso del microfono al browser, gli esercizi di pronuncia non funzionano; il resto della piattaforma sì.
Gestire un servizio su internet genera registri tecnici. Questi sono quelli che esistono e a cosa servono:
Registro degli accessi del server web. Contiene l’indirizzo IP mascherato — incompleto, in modo che non sia possibile ricostruire l’originale —, il browser e l’indirizzo visitato. Conservato 14 giorni.
Registri dell’applicazione. Tracce tecniche di funzionamento ed errori, conservate per un periodo limitato ed eliminate tramite meccanismi automatici di rotazione.
Contatori di protezione dagli abusi. Per frenare i tentativi massivi di accesso si contano le richieste per origine. L’indirizzo di origine non viene conservato e i contatori sono effimeri.
Registro di audit di sicurezza. Annota le modifiche dei permessi e le cancellazioni di account, con i dati necessari per dimostrare chi ha fatto cosa e perché. Viene conservato per il tempo necessario a dimostrare la conformità e per l’accertamento o la difesa di un diritto in sede giudiziaria; il termine preciso è in fase di definizione e sarà pubblicato qui una volta fissato.
Sessioni aperte. Di ogni sessione conserviamo il browser, il sistema operativo, il tipo di dispositivo, il paese e la città approssimativi da cui è stata avviata e la data dell’ultima attività. Servono a farti vedere dove hai la sessione aperta e a chiuderla.
Al momento dell’accesso possiamo ricavare una posizione approssimativa dall’indirizzo IP, per aiutarti a riconoscere una sessione che non sia tua. L’indirizzo IP utilizzato non viene inviato ad alcun servizio esterno e non viene conservato: resta registrato soltanto il risultato, per esempio «Spagna · Barcellona».
La posizione è approssimativa per natura: può indicare la città del tuo operatore internet e non la tua. Serve a riconoscere una sessione insolita, non a localizzarti.
Trattiamo i tuoi dati personali solo per queste finalità:
- Creare il tuo account, autenticarti e mantenere aperta la tua sessione.
- Darti accesso alle lezioni, agli esercizi e agli strumenti di apprendimento.
- Salvare i tuoi progressi e le tue preferenze perché la piattaforma si comporti come ti aspetti.
- Valutare la tua pronuncia quando usi gli esercizi vocali.
- Inviarti le e-mail indispensabili dell’account: verifica dell’iscrizione, recupero della password e avvisi di sicurezza.
- Rispondere a ciò che ci scrivi e gestire l’esercizio dei tuoi diritti.
- Mantenere sicura la piattaforma: prevenire accessi non autorizzati, forza bruta e abusi.
- Diagnosticare errori e mantenere il servizio in funzione.
- Adempiere agli obblighi di legge applicabili.
Ogni trattamento si fonda su una base giuridica dell’art. 6 del GDPR. Questa tabella dice quale e per quanto tempo i dati vengono conservati in ciascun caso.
Finalità, basi giuridiche e tempi
Questi sono i fornitori che intervengono oggi nella prestazione del servizio, con ciò che ciascuno riceve e dove lo tratta. Se se ne aggiungesse uno nuovo, questa tabella verrebbe aggiornata.
Fornitori che ricevono dati
Non vendiamo dati personali, non li cediamo a intermediari pubblicitari e non li usiamo per costruire profili commerciali.
I dati potranno essere comunicati ad autorità o tribunali quando esista un obbligo di legge o una richiesta valida, e non oltre quanto tale richiesta imponga.
Se in futuro il progetto venisse ristrutturato o ceduto, i dati resterebbero soggetti a questa informativa e saresti informato prima di qualsiasi cambio di titolare.
Eurmes usa modelli linguistici per scrivere e adattare materiale didattico: lezioni, esercizi, esempi e spiegazioni. Quel materiale viene generato prima che tu lo veda e non dipende dai tuoi dati.
Nessun fornitore di IA riceve un identificativo che ti riguardi: non gli vengono inviati l’identificativo del tuo account, la tua e-mail o il tuo nome. Viaggia solo l’istruzione necessaria a generare il contenuto. È una misura di minimizzazione deliberata che viene mantenuta quando si aggiungono nuovi fornitori.
C’è un’eccezione che conviene conoscere: la personalizzazione degli esercizi d’esame include nell’istruzione il testo che hai scritto per richiederla. Quel testo è dato personale anche se il fornitore non sa chi sei. Per questo tale funzione è limitata a fornitori situati in paesi con garanzie riconosciute.
La sintesi vocale che senti nelle lezioni converte materiale didattico, non qualcosa di tuo.
Eurmes non utilizza i tuoi dati per addestrare modelli di intelligenza artificiale e contrattualizza i servizi di generazione in modalità che escludono l’uso del contenuto inviato a fini di addestramento.
I contenuti generati con l’aiuto dell’IA hanno finalità educativa e possono contenere errori o imprecisioni. L’audio sintetico è identificato come tale nel riproduttore stesso.
Nessuna decisione con effetti giuridici o significativi nei tuoi confronti viene presa in modo automatizzato. L’IA di Eurmes scrive materiale di studio; non ti valuta, non ti classifica e non decide nulla sul tuo account.
Parte dei fornitori della tabella precedente si trova fuori dallo Spazio economico europeo. Ciò che conta è cosa esce e con quale garanzia.
La tua voce non esce dal SEE: la regione di elaborazione è fissata in Irlanda.
Per i fornitori situati negli Stati Uniti, i trasferimenti si fondano sui meccanismi previsti dal capo V del GDPR — il Quadro UE-USA sulla privacy dei dati o, in mancanza, le clausole contrattuali tipo della Commissione europea —, la cui validità viene verificata periodicamente.
I fornitori situati in Cina (Alibaba Cloud e Fish Audio) ricevono esclusivamente materiale didattico. Poiché la Cina non dispone di una decisione di adeguatezza, sono esclusi da qualsiasi funzione la cui istruzione possa contenere testo scritto da una persona utente.
Se venissero meno garanzie sufficienti per un fornitore, smetteremmo di utilizzarlo o lo sostituiremmo con un altro che le offra.
Eurmes non usa cookie di analitica, di pubblicità né di terze parti. Il sito pubblico (eurmes.eu) funziona senza cookie.
Dentro la piattaforma si utilizzano esclusivamente cookie tecnici necessari a mantenere e proteggere la tua sessione.
Inoltre, alcune tue preferenze (come il tema visivo o la lingua di interfaccia) vengono salvate nell’archiviazione locale del browser e non sono inviate ad alcun server.
Il dettaglio è nell’Informativa sui cookie.
I tempi concreti sono nella tabella delle basi giuridiche. La regola generale è che i dati del tuo account vivono finché esiste l’account e spariscono quando lo cancelli.
I registri tecnici hanno tempi propri e brevi e scadono da soli, senza l’intervento di nessuno.
Puoi chiedere l’eliminazione del tuo account scrivendo a hola@eurmes.eu . È una cancellazione reale, non una disattivazione.
Con l’eliminazione dell’account si chiudono le tue sessioni e si cancellano il tuo profilo, i tuoi progressi, i tuoi preferiti, i tuoi permessi, il tuo avatar e le tue credenziali di accesso, fatti salvi i dati che debbano essere conservati temporaneamente per obbligo di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Resta un’eccezione: il registro di audit conserva traccia della cancellazione stessa, e-mail compresa, per poter dimostrare che l’eliminazione è avvenuta. Viene conservato per il tempo necessario a tale finalità e alla difesa da reclami.
I contatori antiabuso associati alla tua e-mail possono sopravvivere per un breve periodo dopo la cancellazione e vengono eliminati automaticamente.
Tra le misure applicate: le password sono memorizzate come hash e mai in forma leggibile; i dati sensibili sono conservati cifrati; il traffico tra il tuo browser e il servizio è cifrato; l’accesso ai dati è limitato e autenticato; esistono misure contro i tentativi massivi di accesso; e gli ambienti di sviluppo sono separati dalla produzione, senza dati reali di persone utenti.
I dispositivi da cui si amministra il servizio sono cifrati.
Nessun sistema connesso a internet può garantire una sicurezza assoluta. Proteggi le tue credenziali e usa una password che non riutilizzi altrove.
Se si verificasse una violazione che riguarda dati personali, ne valuteremmo il rischio e la notificheremmo all’Agenzia spagnola per la protezione dei dati entro un massimo di 72 ore da quando ne venissimo a conoscenza, ove la normativa lo richieda.
Se la violazione comportasse un rischio elevato per i tuoi diritti, te lo comunicheremmo direttamente e senza ingiustificato ritardo, spiegando cosa è successo e cosa puoi fare.
Per creare un account occorre avere almeno 18 anni. Eurmes non si rivolge a minori.
Non chiediamo né conserviamo la data di nascita, quindi non verifichiamo l’età oltre quella dichiarazione.
Se veniamo a conoscenza dell’esistenza di un account di una persona minore senza base giuridica sufficiente, cancelleremo i dati e disattiveremo l’account. Se sei un genitore o un tutore e ritieni che sia il caso, scrivici a hola@eurmes.eu .
Hai i diritti riconosciuti dagli articoli da 15 a 22 del GDPR:
Oggi si esercitano scrivendo a hola@eurmes.eu dall’indirizzo del tuo account, o da un altro se ci aiuti a verificare che sei tu.
Rispondiamo entro un mese dalla richiesta. Se la questione fosse particolarmente complessa, la legge consente di prorogare di altri due mesi, e in quel caso te lo comunicheremmo entro il primo mese spiegandone il motivo.
Esercitare un diritto è gratuito. Chiederemo una verifica dell’identità solo quando ragionevolmente necessario, e non chiederemo mai un documento d’identità per qualcosa che non lo richiede.
- Accesso: sapere quali tuoi dati trattiamo e ottenerne una copia.
- Rettifica: correggere ciò che è errato o incompleto.
- Cancellazione: far cancellare i tuoi dati.
- Opposizione: opporti ai trattamenti basati sull’interesse legittimo.
- Limitazione: chiedere di congelare un trattamento mentre si risolve una divergenza.
- Portabilità: portare via i tuoi dati in un formato leggibile da una macchina.
- Revoca del consenso, quando un trattamento vi si basa, senza pregiudicare quanto fatto prima.
- Non essere sottoposto a decisioni automatizzate con effetti giuridici o significativi. In Eurmes non ne esiste nessuna.
Se ritieni che trattiamo male i tuoi dati, puoi presentare reclamo all’autorità di controllo. Non è necessario che tu ci scriva prima, anche se ci farebbe piacere poter rimediare.
In Spagna l’autorità competente è l’Agencia Española de Protección de Datos: https://www.aepd.es
Ogni versione di questo documento porta numero e data nella sua intestazione, e le modifiche sono annotate nel registro pubblico delle modifiche legali.
Se una modifica incide in modo rilevante sui tuoi dati, la annunceremo nella piattaforma prima che entri in vigore, non dopo.
Per qualsiasi questione su questa informativa o sui tuoi dati: hola@eurmes.eu
Scrivi in spagnolo, inglese, francese o italiano; in ognuna delle quattro lingue ti risponderemo.