Privacy

Karuta funziona anche senza account: se non accedi, i tuoi mazzi e i tuoi progressi restano sul telefono e nessun dato personale lascia il dispositivo.

Se accedi, servono un account e una copia dei tuoi dati sul cloud per ritrovarli altrove e per la parte community. Il sito e l'area di lavoro usano solo cookie e archiviazione locale strettamente necessari, quindi nessun banner. Non c'è pubblicità, non c'è profilazione e i dati non vengono venduti né ceduti a terzi per fini commerciali.

Il titolare del trattamento è Riccardo Senes, persona fisica, con residenza in Italia. Karuta è un progetto individuale: non c'è una società dietro, e il titolare è chi lo scrive.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a support.karuta@gmail.com.

Solo quello che serve a far funzionare le cose che hai chiesto. Nel dettaglio:

• Account. L'accesso avviene con Google. Karuta riceve un identificativo e l'indirizzo email associato, e non ha mai la tua password. Se acquisti Premium, conserva anche lo stato dell'abbonamento (livello e scadenza), ma non i dati di pagamento.
• Profilo pubblico. Nome utente, nome visualizzato, biografia e avatar, se li compili. L'avatar non è una fotografia: è una descrizione testuale di un volto disegnato, generato sul dispositivo.
• Contenuti pubblicati. I mazzi che decidi di pubblicare, le loro carte, e le eventuali immagini. Sono pubblici per definizione, insieme al nome utente di chi li ha pubblicati. Se usi uno strumento di intelligenza artificiale per scriverli, resti tu il responsabile di quello che pubblichi: controlla che sia corretto e che tu abbia il diritto di condividerlo.
• Rete di contatti. Chi segui, chi ti segue, e le richieste di follow in sospeso.
• Attività nella community. Voti, preferiti e segnalazioni che invii.
• Riepilogo di studio. Serie, carte ripassate, giorni di studio e percentuale di ricordo. Servono alla funzione sfida e sono visibili soltanto a chi ha con te un follow accettato, in una delle due direzioni.
• Dati di studio e parole salvate. Ripassi, progressi, statistiche e le parole che salvi con l'estensione del browser. I dati di studio vivono sul dispositivo e, se hai fatto l'accesso, vengono sincronizzati; le parole salvate restano private nella tua casella finché non le metti in un mazzo pubblicato.
• Notifiche. Se le attivi, viene registrato un token del dispositivo o del browser fornito da Google, necessario per recapitare la notifica. Identifica l'installazione, non te, e viene rimosso quando esci dall'account o le disattivi.
• Segnalazioni che ci scrivi. Se usi Impostazioni, Lascia un commento, l'app apre il tuo programma di posta con un messaggio già compilato che include versione dell'app e modello del dispositivo. L'invio lo decidi tu: l'app da sola non manda niente.
• Diagnostica. In caso di errore l'app invia un rapporto tecnico: modello del dispositivo, versione del sistema e traccia dell'errore. L'invio di dati personali è disattivato nella configurazione.

• Nessuna posizione, nessuna rubrica, nessun microfono, nessuna fotocamera. L'accesso alle foto viene chiesto soltanto se scegli di mettere un'immagine su una carta, un file alla volta, e puoi rifiutarlo.
• Nessun circuito pubblicitario, nessun identificativo pubblicitario, nessuno strumento di analisi o tracciamento fra app o siti diversi. L'estensione del browser non legge le pagine in automatico: legge solo quando selezioni una parola e scegli di salvarla, e non registra le pagine che visiti.
• Nessun dato di pagamento. Il numero della carta e i dati di fatturazione non passano mai da Karuta: li gestisce Google Play. Karuta riceve solo la conferma che l'abbonamento è attivo.

• Account, profilo, mazzi pubblicati, dati sincronizzati, parole salvate, chiavi dell'estensione e stato dell'abbonamento: Supabase, regione Europa centrale (Francoforte).
• Immagini delle carte: Cloudflare R2, regione Europa occidentale. L'archivio si legge da un indirizzo pubblico, quindi chi ha l'indirizzo di un'immagine la vede, anche se la carta non è pubblicata. L'indirizzo contiene identificativi casuali e non si indovina, ma non caricare immagini che mostrano altre persone senza il loro consenso.
• Rapporti di errore: Sentry, in Germania.
• Sito, area riservata, registri tecnici delle richieste (compresi gli indirizzi IP) e notifiche push del browser: Cloudflare e Google/Firebase Cloud Messaging. Accesso con Google, notifiche dell'app, acquisti e fatturazione: Google, secondo le rispettive informative. Il produttore del tuo browser può sincronizzare la chiave dell'estensione tramite il tuo account. Il sito pubblico karuta.me non imposta cookie di sessione; su app.karuta.me usiamo solo cookie tecnici: sessione Supabase, karuta-lang (un anno), karuta-auth-next (dieci minuti) e memoria locale per preferenze e notifiche del browser. Puoi cancellarli dalle impostazioni del browser.

I dati dell'account restano finché l'account esiste. Quando lo cancelli vengono eliminati profilo, mazzi, progressi, pubblicazioni, follower, notifiche, parole salvate e chiavi dell'estensione. Le immagini caricate sulle carte vengono rimosse dall'archivio; se una pulizia tecnica fallisce, possono restare per il tempo necessario a ripeterla e comunque non oltre trenta giorni. Uscire dall'account è un'altra cosa: toglie la sessione dal dispositivo, ma i dati nel cloud restano al loro posto.

Restano tre eccezioni, per ragioni pratiche: i mazzi che qualcun altro ha già importato continuano a vivere sul suo dispositivo, perché sono una sua copia; i rapporti di errore, che non contengono dati personali, seguono i tempi di conservazione di Sentry; e le segnalazioni di moderazione possono essere conservate quanto serve a tenere pulita la community.

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, o riceverne una copia. Due di queste cose le fai da solo, subito, dall'app o dal sito:

• Cancellazione: nell'app da Impostazioni, Zona pericolosa, Elimina account; sul sito dalle impostazioni dell'account. È immediata: elimina i dati sul cloud, le parole salvate, le chiavi dell'estensione e la copia locale; le immagini caricate sulle carte vengono rimosse dall'archivio entro trenta giorni al massimo.
• Copia dei dati: Impostazioni, Esporta tutti i mazzi. Ottieni i tuoi contenuti in un file.

Per tutto il resto, compresa una copia completa dei tuoi dati, scrivi a support.karuta@gmail.com. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi con un avviso. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi anche presentare un reclamo all'autorità che vigila sulla privacy nel tuo paese: in Italia è il Garante per la protezione dei dati personali, https://www.garanteprivacy.it/.

Karuta non è pensato per bambini e non raccoglie consapevolmente dati di minori di quattordici anni. Per creare un account e usare la parte community è richiesta un'età minima di quattordici anni. Se ti accorgi che un minore di quattordici anni ci ha fornito dati, scrivi a support.karuta@gmail.com e cancelliamo tutto.

Tutto il traffico di rete passa da connessioni cifrate. Nell'app le credenziali di sessione stanno nell'archivio sicuro del dispositivo; sul sito e nell'area di lavoro stanno in cookie tecnici di sessione, che il browser invia solo su connessioni cifrate.

Nessun sistema è sicuro al cento per cento, e chiunque dica il contrario sta esagerando. Vengono prese misure ragionevoli, ed è quanto si può onestamente promettere.

Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti o possono trattare dati su server fuori dall'Unione Europea: Cloudflare, Google, Firebase e la capogruppo di Sentry operano anche fuori dall'UE. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA per le aziende aderenti al Data Privacy Framework o, in alternativa, delle clausole contrattuali tipo della Commissione europea previste nei loro accordi sul trattamento dei dati. Puoi chiederci una copia delle garanzie scrivendo a support.karuta@gmail.com.

L'estensione «Karuta – salva parole» non legge le pagine che visiti. Legge solo quando selezioni una parola e scegli «Salva su Karuta»: in quel momento invia a Karuta la parola, la frase che la contiene, il titolo e l'indirizzo completo della pagina, la lingua della pagina e la lingua che stai studiando.

Questi dati servono soltanto a mostrare la parola nella tua casella «Parole salvate» e a trasformarla in una carta. Non servono per pubblicità, profilazione o analisi, non vengono venduti e sono privati: li vedi solo tu, finché non li metti in un mazzo che pubblichi. L'estensione non usa cookie e non registra le pagine che visiti; conserva nel browser una chiave di collegamento, che il produttore del browser può sincronizzare tramite il tuo account. Puoi cancellare ogni parola dal sito, revocare la chiave dalla pagina «Estensione» o disinstallare l'estensione. Evita di selezionare testi che contengono dati di altre persone o dati sensibili.

Premium è facoltativo e si acquista su Google Play, che gestisce pagamento e fatturazione. L'abbonamento si rinnova da solo a ogni periodo finché non lo disdici da Google Play, e lo puoi fare quando vuoi: Premium resta attivo fino alla fine del periodo già pagato e i tuoi contenuti restano leggibili, con i limiti del piano gratuito per quanto riguarda le novità.

Per rimborsi e assistenza sull'acquisto puoi rivolgerti a Google Play o scriverci a support.karuta@gmail.com. Eventuali diritti di recesso ti spettano secondo la legge del tuo paese e le condizioni dello store.

Karuta non integra modelli di intelligenza artificiale per generare contenuti nell'app o nel sito. La funzione «Prepara un prompt» costruisce soltanto un testo e lo copia negli appunti: se lo incolli in un servizio esterno, quel servizio lo tratta secondo le sue condizioni ed è lui il titolare; Karuta non ne riceve copia.

Per la lettura ad alta voce Karuta usa il motore vocale del tuo dispositivo o del tuo browser, che a seconda del produttore può elaborare la voce in rete. Alcune immagini fotografiche del sito sono state create con strumenti di intelligenza artificiale: non sono fotografie reali e non mostrano persone. Per crearle non sono stati usati dati degli utenti.

Account, sincronizzazione, community, parole salvate e stato dell'abbonamento: esecuzione del contratto, cioè del servizio che hai chiesto (art. 6, par. 1, lett. b, GDPR). Notifiche push: il tuo consenso, che dai attivandole e puoi ritirare quando vuoi dalle impostazioni. Rapporti di errore, moderazione, sicurezza e registri tecnici del sito: legittimo interesse a tenere il servizio stabile e sicuro (art. 6, par. 1, lett. f), con dati ridotti al minimo; puoi opporti scrivendo a support.karuta@gmail.com. Obblighi di legge e difesa di un diritto: art. 6, par. 1, lett. c e f.

Se questo documento cambia in modo sostanziale, la data in cima cambia con lui e la modifica viene segnalata nell'app. Le versioni precedenti restano disponibili su richiesta.