Lingo Lab Soges Software

1. Titolare del Trattamento dei Dati 1. Data Controller 1. Responsable del Tratamiento de los Datos 1. Responsable du Traitement des Données

• Titolare:Controller:Responsable:Responsable : Soges Software
• Sede legale / Residenza:Registered Office:Domicilio Social:Siège social : Via Ravenna, 14 - Potenza (Italy)
• Codice Fiscale / P.IVA:Tax ID / VAT No.:NIF / CIF:Numéro TVA / SIRET : 01177330766
• Email di contatto Privacy e Supporto:Privacy & Support Contact Email:Correo de contacto de Privacidad y Soporte:E-mail de contact Confidentialité et Assistance : ue.erawtfossegos@balognil

2. Dati Personali Raccolti 2. Personal Data Collected 2. Datos Personales Recogidos 2. Données Personnelles Collectées

L'Applicazione tratta unicamente i dati personali strettamente necessari all'erogazione dei servizi didattici e alla sincronizzazione dei contenuti di studio: The Application processes only the personal data strictly necessary to provide educational services and synchronize study content: La Aplicación trata únicamente los datos personales estrictamente necesarios para la prestación de los servicios didácticos y la sincronización de contenidos: L'Application ne traite que les données personnelles strictement nécessaires à la fourniture des services éducatifs et à la synchronisation des contenus d'apprentissage :

• Autenticazione con Account Google (Google Sign-In): Google Account Authentication (Google Sign-In): Autenticación con Cuenta Google (Google Sign-In): Authentification avec Compte Google (Google Sign-In) : Identificativo univoco dell'account Google (Google User ID / sub claim), indirizzo di posta elettronica associato, nome e cognome (o nome profilo), URL dell'immagine del profilo Google (utilizzata esclusivamente per l'avatar in-app, opzionale). Unique Google account identifier (Google User ID / sub claim), associated email address, User's full name (or profile display name), Google profile picture URL (used exclusively for in-app avatar, optional). Identificador único de la cuenta de Google (Google User ID / sub claim), dirección de correo electrónico asociada, nombre y apellidos, URL de la foto de perfil de Google (usada exclusivamente para el avatar en la app, opcional). Identifiant unique du compte Google (Google User ID / sub claim), adresse e-mail associée, nom et prénom de l'Utilisateur, URL de la photo de profil Google (utilisée exclusivement pour l'avatar dans l'application, facultatif).
• Autenticazione Diretta (se attiva): Direct Authentication (if enabled): Autenticación Directa (si está habilitada): Authentification Directe (si activée) : Indirizzo email e password memorizzata esclusivamente tramite hash crittografico non reversibile (bcrypt/Argon2). Email address and password stored exclusively via non-reversible cryptographic hash (bcrypt/Argon2). Dirección de correo electrónico y contraseña almacenada exclusivamente mediante hash criptográfico irreversible (bcrypt/Argon2). Adresse e-mail et mot de passe enregistrés exclusivement via un hachage cryptographique irréversible (bcrypt/Argon2).

• Contenuti didattici e mazzi di studio: Educational content and study decks: Contenidos didácticos y mazos de estudio: Contenus éducatifs et paquets d'étude : Titoli dei mazzi di flashcard creati, liste di vocaboli, tag, note personali e selezioni lessicali. Titles of created flashcard decks, vocabulary lists, tags, personal notes, and lexical selections. Títulos de los mazos de flashcards creados, listas de vocabulario, etiquetas, notas personales y selecciones léxicas. Titres des paquets de flashcards créés, listes de vocabulaire, étiquettes, notes personnelles et sélections lexicales.
• Metriche di apprendimento e ripetizione spaziata (SRS): Learning metrics and Spaced Repetition (SRS): Métricas de aprendizaje y repetición espaciada (SRS): Métriques d'apprentissage et répétition espacée (SRS) : Data e ora delle sessioni di ripasso, cronologia delle risposte, intervalli di memoria, indici di facilità (ease factor), conteggio delle carte acquisite o da ripassare. Date and time of review sessions, answer history, memory intervals, ease factors, count of acquired or due cards. Fecha y hora de las sesiones de repaso, historial de respuestas, intervalos de memoria, factores de facilidad (ease factor), recuento de tarjetas aprendidas o por repasar. Date et heure des sessions de révision, historique des réponses, intervalles de mémoire, facteurs de facilité (ease factor), décompte des cartes acquises ou à réviser.
• Preferenze applicative: Application preferences: Preferencias de la aplicación: Préférences de l'application : Lingua nativa dell'Utente (source language), lingua di studio (target language), livello linguistico QCER/CEFR dichiarato, impostazioni di visualizzazione interfaccia. User's native language (source language), target study language, declared CEFR proficiency level, interface display settings. Idioma nativo del Usuario (source language), idioma de estudio (target language), nivel lingüístico MCER declarado, ajustes de interfaz. Langue maternelle de l'Utilisateur (source language), langue d'apprentissage (target language), niveau CECRL déclaré, préférences d'affichage.

• Informazioni sul dispositivo: Device information: Información del dispositivo: Informations sur l'appareil : Modello del dispositivo, produttore, versione del sistema operativo Android/iOS, identificatori univoci di installazione dell'applicazione. Device model, manufacturer, Android/iOS operating system version, unique app installation identifiers. Modelo del dispositivo, fabricante, versión del sistema operativo Android/iOS, identificadores únicos de instalación de la app. Modèle de l'appareil, fabricant, version du système d'exploitation Android/iOS, identifiants uniques d'installation de l'application.
• Dati di rete e log di accesso: Network and access log data: Datos de red y registros de acceso: Données réseau et journaux d'accès : Indirizzo IP di connessione, data/ora delle richieste inviate al server API, codice di stato HTTP delle chiamate e log di crash/errore non riconducibili a comportamenti privati dell'Utente. Connection IP address, timestamp of API requests, HTTP status codes, and crash/error logs not attributable to private user behavior. Dirección IP de conexión, fecha/hora de las solicitudes API, códigos de estado HTTP y registros de errores/fallos no atribuibles a comportamientos privados del Usuario. Adresse IP de connexion, date/heure des requêtes envoyées à l'API, codes de statut HTTP et journaux de plantage/erreur non rattachables à des comportements privés de l'Utilisateur.

3. Basi Giuridiche del Trattamento (GDPR) 3. Legal Bases for Processing (GDPR) 3. Bases Jurídicas del Tratamiento (RGPD) 3. Bases Juridiques du Traitement (RGPD)

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche (Art. 6 GDPR): The processing of personal data is based on the following legal grounds (Art. 6 GDPR): El tratamiento de los datos personales se basa en las siguientes condiciones de licitud (Art. 6 RGPD): Le traitement des données personnelles repose sur les bases juridiques suivantes (Art. 6 RGPD) :

1. Esecuzione di un contratto (Art. 6, par. 1, lett. b): Performance of a contract (Art. 6(1)(b)): Ejecución de un contrato (Art. 6, ap. 1, letra b): Exécution d'un contrat (Art. 6, par. 1, let. b) : Necessario per consentire la creazione dell'account, la memorizzazione delle flashcard, l'algoritmo SRS e la sincronizzazione cloud tra dispositivi. Necessary to enable account creation, flashcard storage, the SRS learning algorithm, and cross-device cloud synchronization. Necesario para permitir la creación de la cuenta, el almacenamiento de tarjetas, el algoritmo SRS y la sincronización en la nube entre dispositivos. Nécessaire pour permettre la création du compte, l'enregistrement des flashcards, l'algorithme SRS et la synchronisation cloud multi-appareils.
2. Legittimo interesse del Titolare (Art. 6, par. 1, lett. f): Legitimate interest of the Controller (Art. 6(1)(f)): Interés legítimo del Responsable (Art. 6, ap. 1, letra f): Intérêt légitime du Responsable (Art. 6, par. 1, let. f) : Necessario per prevenire abusi, contrastare attacchi DDoS, tutelare la sicurezza dell'infrastruttura server e monitorare la stabilità operativa dell'Applicazione. Necessary to prevent abuse, protect against DDoS attacks, safeguard server infrastructure security, and monitor Application operational stability. Necesario para prevenir abusos, mitigar ataques DDoS, proteger la seguridad de la infraestructura y monitorizar la estabilidad del servicio. Nécessaire pour prévenir les abus, contrer les attaques DDoS, préserver la sécurité de l'infrastructure et surveiller la stabilité opérationnelle.
3. Consenso dell'Interessato (Art. 6, par. 1, lett. a): Consent of the Data Subject (Art. 6(1)(a)): Consentimiento del Interesado (Art. 6, ap. 1, letra a): Consentement de la Personne concernée (Art. 6, par. 1, let. a) : Per l'invio di eventuali notifiche push di promemoria studio (il consenso è facoltativo e revocabile in qualsiasi momento dalle impostazioni del dispositivo). For sending optional study reminder push notifications (consent is optional and revocable at any time in device settings). Para el envío de notificaciones push de recordatorio de estudio (el consentimiento es voluntario y revocable en cualquier momento en los ajustes del dispositivo). Pour l'envoi d'éventuelles notifications push de rappel d'étude (le consentement est facultatif et révocable à tout moment dans les réglages de l'appareil).

4. Finalità del Trattamento 4. Purposes of Processing 4. Fines del Tratamiento 4. Finalités du Traitement

I dati personali raccolti vengono utilizzati esclusivamente per: Collected personal data is used exclusively to: Los datos personales recogidos se utilizan exclusivamente para: Les données personnelles recueillies sont utilisées exclusivement pour :

• Gestire l'autenticazione, la sessione e la sicurezza dell'account Utente.
• Manage User authentication, active session, and account security.
• Gestionar la autenticación, la sesión y la seguridad de la cuenta del Usuario.
• Gérer l'authentification, la session et la sécurité du compte Utilisateur.
• Elaborare e salvare lo stato dei mazzi, il calcolo degli intervalli di ripasso e i progressi di studio.
• Process and save deck states, compute spaced repetition intervals, and track learning progress.
• Procesar y guardar el estado de los mazos, calcular los intervalos de repaso y los progresos de estudio.
• Traiter et enregistrer l'état des paquets, calculer les intervalles de révision et suivre la progression d'apprentissage.
• Consentire la traduzione, la fonetica e l'analisi grammaticale automatica dei vocaboli inseriti.
• Enable automated translations, IPA phonetic transcriptions, and grammatical analysis of entered terms.
• Permitir la traducción, transcripción fonética y análisis gramatical automático del vocabulario introducido.
• Permettre la traduction, la phonétique et l'analyse grammaticale automatisée des termes saisis.
• Rispondere alle richieste di assistenza tecnica o di esercizio dei diritti inviate dall'Utente.
• Respond to technical support requests or requests to exercise data protection rights submitted by the User.
• Atender solicitudes de soporte técnico o de ejercicio de derechos presentadas por el Usuario.
• Répondre aux demandes d'assistance technique ou d'exercice des droits formulées par l'Utilisateur.
• Assicurare la conformità alle disposizioni di legge applicabili.
• Ensure compliance with applicable statutory obligations and regulatory requirements.
• Garantizar el cumplimiento de las disposiciones legales aplicables.
• Garantir le respect des obligations légales applicables.

5. Destinatari dei Dati e Fornitori di Servizi Terzi 5. Data Recipients & Third-Party Service Providers 5. Destinatarios de los Datos y Proveedores de Servicios 5. Destinataires des Données et Prestataires Tiers

I dati raccolti possono essere trattati da soggetti terzi che operano come Responsabili del Trattamento nominati dal Titolare o come Titolari autonomi strettamente necessari al funzionamento del Servizio: Collected data may be processed by third parties acting as appointed Data Processors or independent Controllers strictly necessary for the operation of the Service: Los datos recogidos pueden ser tratados por terceros en calidad de Encargados del Tratamiento o Responsables independientes estrictamente necesarios para el funcionamiento del Servicio: Les données collectées peuvent être traitées par des tiers agissant en qualité de Sous-traitants ou de Responsables autonomes strictement nécessaires au fonctionnement du Service :

• Google Identity Services / Google Play Services (Google LLC): Google Identity Services / Google Play Services (Google LLC): Google Identity Services / Google Play Services (Google LLC): Google Identity Services / Google Play Services (Google LLC) : Fornisce il sistema di autenticazione federata (OAuth 2.0). Il token crittografico rilasciato da Google viene convalidato dai nostri server per autenticare l'accesso. Luogo del trattamento: USA / UE. Provides federated authentication (OAuth 2.0). The cryptographic token issued by Google is validated by our servers to authenticate access. Processing location: USA / EU. Proporciona el sistema de autenticación federada (OAuth 2.0). El token criptográfico emitido por Google se valida en nuestros servidores. Lugar del tratamiento: EE. UU. / UE. Fournit le système d'authentification fédérée (OAuth 2.0). Le jeton cryptographique émis par Google est validé par nos serveurs pour authentifier l'accès. Lieu du traitement : USA / UE.
• Google Gemini API / Google Cloud Platform (Google Cloud): Google Gemini API / Google Cloud Platform (Google Cloud): Google Gemini API / Google Cloud Platform (Google Cloud): Google Gemini API / Google Cloud Platform (Google Cloud) : Utilizzato lato server per generare contesti d'uso, trascrizioni fonetiche IPA e chiarimenti grammaticali. Garanzia sulla riservatezza: Alle API linguistiche vengono inviati esclusivamente i termini e le frasi lessicali da analizzare. Nessun identificatore personale, indirizzo email o identificativo utente viene mai trasmesso o associato alle query inviate al motore di intelligenza artificiale. Used server-side to generate usage contexts, IPA phonetic transcriptions, and grammatical explanations. Privacy Guarantee: Only educational terms and phrases to analyze are sent to language APIs. No personal identifier, email address, or user ID is ever transmitted or associated with AI queries. Utilizado en el servidor para generar contextos de uso, transcripciones fonéticas IPA y explicaciones gramaticales. Garantía de privacidad: Solo se envían a las API los términos léxicos a analizar. Ningún identificador personal, correo o ID de usuario se transmite ni se vincula a las consultas enviadas al motor de IA. Utilisé côté serveur pour générer des contextes d'utilisation, des transcriptions phonétiques API et des explications grammaticales. Garantie de confidentialité : Seuls les termes linguistiques à analyser sont envoyés aux API. Aucun identifiant personnel, adresse e-mail ou identifiant utilisateur n'est jamais transmis ou associé aux requêtes d'IA.
• Fornitore Hosting e Infrastruttura Server: Hosting and Server Infrastructure Provider: Proveedor de Alojamiento e Infraestructura: Hébergeur et Infrastructure Serveur : I server API e i database di produzione sono ospitati presso data center sicuri situati fisicamente all'interno dello Spazio Economico Europeo (SEE). Production API servers and databases are hosted in secure data centers physically located within the European Economic Area (EEA). Los servidores API y bases de datos de producción están alojados en centros de datos seguros ubicados físicamente dentro del Espacio Económico Europeo (EEE). Les serveurs API et bases de données de production sont hébergés dans des centres de données sécurisés situés physiquement au sein de l'Espace Économique Européen (EEE).

6. Trasferimento di Dati Extra-UE 6. Cross-Border Data Transfers Outside the EU 6. Transferencia Internacional de Datos Fuera de la UE 6. Transferts de Données Hors Union Européenne

Ove alcuni servizi tecnici (es. servizi cloud di Google) comportino il transito di dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel pieno rispetto del Capo V del GDPR, sulla base dell'EU-U.S. Data Privacy Framework o mediante l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea. Where technical services (such as Google cloud services) involve data transit outside the European Economic Area, transfers occur in full compliance with Chapter V of the GDPR, relying on the EU-U.S. Data Privacy Framework or the European Commission's Standard Contractual Clauses (SCCs). Cuando determinados servicios técnicos (p. ej., servicios en la nube de Google) impliquen la transferencia de datos fuera del Espacio Económico Europeo, dicha transferencia se efectúa en estricto cumplimiento del Capítulo V del RGPD, al amparo del Marco de Privacidad de Datos UE-EE. UU. o mediante la suscripción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Lorsque certains services techniques (ex. services cloud de Google) impliquent le transit de données en dehors de l'Espace Économique Européen, le transfert s'effectue dans le strict respect du Chapitre V du RGPD, sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par l'adoption des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

7. Sicurezza dei Dati 7. Data Security Measures 7. Seguridad de los Datos 7. Sécurité des Données

Il Titolare applica adeguate misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione illecita: The Controller implements appropriate technical and organizational measures to safeguard personal data against unauthorized access, loss, alteration, or unlawful disclosure: El Responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o difusión no permitida: Le Responsable met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation illicite :

• Crittografia in transito: Encryption in transit: Cifrado en tránsito: Chiffrement en transit : Tutte le comunicazioni tra l'Applicazione e i server backend avvengono tramite protocollo crittografato HTTPS/TLS (TLS 1.2 o superiore). All communications between the Application and backend servers take place via encrypted HTTPS/TLS protocols (TLS 1.2 or higher). Todas las comunicaciones entre la Aplicación y los servidores de backend se realizan mediante protocolo cifrado HTTPS/TLS (TLS 1.2 o superior). Toutes les communications entre l'Application et les serveurs backend s'effectuent via le protocole sécurisé HTTPS/TLS (TLS 1.2 ou supérieur).
• Crittografia a riposo: Encryption at rest: Cifrado en reposo: Chiffrement au repos : Le credenziali di sicurezza e i token di accesso sono archiviati mediante algoritmi di hashing sicuri e separazione logica dei database. Security credentials and access tokens are hashed and stored using robust cryptographic algorithms with database logical segregation. Las credenciales de seguridad y los tokens se almacenan mediante algoritmos seguros de hashing y separación lógica en base de datos. Les identifiants et jetons d'accès sont stockés au moyen d'algorithmes de hachage sécurisés et d'une séparation logique des bases de données.
• Autorizzazione basata su Token: Token-based authorization: Autorización basada en Tokens: Autorisation par Jetons : L'accesso alle risorse è regolato da token di sessione univoci revocabili (Bearer Token) con scadenze predefinite. Access to protected resources is governed by revocable unique session tokens (Bearer Tokens) with predefined expiry. El acceso a los recursos está regulado por tokens de sesión únicos y revocables (Bearer Token) con caducidades predefinidas. L'accès aux ressources est régi par des jetons de session uniques et révocables (Bearer Tokens) à durée déterminée.

8. Periodo di Conservazione dei Dati 8. Data Retention Period 8. Período de Conservación de los Datos 8. Durée de Conservation des Données

• Dati dell'Account e Contenuti di Studio: Account Data & Study Content: Datos de la Cuenta y Contenidos de Estudio: Données du Compte et Contenus d'Étude : I dati personali, i mazzi di flashcard e la cronologia rimangono memorizzati per l'intero arco temporale in cui l'account risulta attivo. Personal data, flashcard decks, and study history are stored for the entire duration the account remains active. Los datos personales, los mazos de tarjetas y el historial se conservan mientras la cuenta permanezca activa. Les données personnelles, les paquets de flashcards et l'historique restent conservés pendant toute la durée d'activité du compte.
• Log di Sistema: System Logs: Registros del Sistema: Journaux Système : Gli indirizzi IP e i log di accesso ai server vengono sovrascritti o eliminati automaticamente entro un periodo massimo di 30 giorni dalla registrazione, salvo indagini giudiziarie o esigenze di sicurezza documentate. IP addresses and server access logs are automatically overwritten or purged within a maximum of 30 days from generation, except where required for judicial investigations or documented security incidents. Las direcciones IP y los registros de acceso se sobrescriben o eliminan automáticamente en un plazo máximo de 30 días desde su generación, salvo requerimiento judicial o incidencias documentadas. Les adresses IP et les journaux de connexion serveur sont automatiquement écrasés ou supprimés dans un délai maximal de 30 jours, sauf réquisition judiciaire ou incident de sécurité documenté.
• Inattività prolungata: Extended inactivity: Inactividad prolongada: Inactivité prolongée : In caso di mancato utilizzo dell'account per oltre 24 mesi consecutivi, il Titolare si riserva il diritto di inviare una notifica di avviso e, in assenza di riscontro, eliminare l'account e tutti i dati associati. In the event of account inactivity exceeding 24 consecutive months, the Controller reserves the right to send an alert notification and, in the absence of response, delete the account and all associated data. En caso de inactividad continuada durante más de 24 meses consecutivos, el Responsable se reserva el derecho de enviar un aviso previo y, a falta de respuesta, proceder a la eliminación de la cuenta y sus datos. En cas d'inactivité continue supérieure à 24 mois consécutifs, le Responsable se réserve le droit d'envoyer un avis d'avertissement et, en l'absence de retour, de procéder à la suppression du compte et de ses données.

9. Procedura di Cancellazione dell'Account e dei Dati (Requisito Google Play Store) 9. Account & Data Deletion Procedure (Google Play Store Requirement) 9. Procedimiento de Eliminación de Cuenta y Datos (Requisito Google Play) 9. Procédure de Suppression du Compte et des Données (Règle Google Play)

In adempimento ai requisiti di Google Play sulla rimozione trasparente dell'account, l'Utente può richiedere in qualunque momento la cancellazione integrale del proprio profilo e di tutti i dati memorizzati: In compliance with Google Play requirements on transparent account removal, Users may request the complete deletion of their account profile and stored data at any time: En cumplimiento de las directrices de Google Play para la eliminación transparente de cuentas, el Usuario puede solicitar en cualquier momento la supresión íntegra de su perfil y datos: En conformité avec les exigences de Google Play relatives à la suppression transparente des comptes, l'Utilisateur peut demander à tout moment la suppression complète de son profil et de ses données :

1. Aprire l'app Lingo Lab.
2. Open the Lingo Lab app.
3. Abre la app Lingo Lab.
4. Ouvrez l'application Lingo Lab.
5. Accedere alla scheda Profilo > Impostazioni / Modifica Profilo.
6. Navigate to Profile > Settings / Edit Profile.
7. Accede a Perfil > Ajustes / Editar Perfil.
8. Accédez à l'onglet Profil > Paramètres / Modifier le Profil.
9. Selezionare il pulsante Elimina Account e confermare l'operazione.
10. Tap the Delete Account button and confirm the action.
11. Pulsa el botón Eliminar Cuenta y confirma la acción.
12. Appuyez sur le bouton Supprimer le Compte et confirmez l'action.

Qualora l'Utente abbia già disinstallato l'Applicazione o non riesca ad accedervi, può richiederne l'eliminazione: If the User has uninstalled the Application or cannot access it, deletion can be requested: Si el Usuario ya ha desinstalado la Aplicación o no puede acceder a ella, puede solicitar la eliminación: Si l'Utilisateur a désinstallé l'Application ou ne peut pas y accéder, il peut demander la suppression :

• Tramite il modulo pubblico online all'indirizzo https://lingolab.sogessoftware.eu/delete-account Via the dedicated public web form at https://lingolab.sogessoftware.eu/delete-account A través del formulario web público en https://lingolab.sogessoftware.eu/delete-account Via le formulaire web public dédié sur https://lingolab.sogessoftware.eu/delete-account
• Inviando una comunicazione via email a ue.erawtfossegos@balognil con oggetto "Cancellazione Account Lingo Lab" e specificando l'indirizzo email dell'account. By sending an email to ue.erawtfossegos@balognil with subject "Lingo Lab Account Deletion", stating the account email address. Enviando un correo electrónico a ue.erawtfossegos@balognil con el asunto "Eliminación Cuenta Lingo Lab" indicando el correo asociado. En envoyant un e-mail à ue.erawtfossegos@balognil avec pour objet « Suppression Compte Lingo Lab » en précisant l'adresse e-mail associée.

Alla conferma o entro e non oltre 7 giorni lavorativi (e comunque entro il limite massimo di 30 giorni) dalla richiesta via email: Upon confirmation or within 7 business days (and at most 30 calendar days) from email request: Tras la confirmación o en un plazo no superior a 7 días laborables (y máximo 30 días naturales): Dès confirmation ou dans un délai maximal de 7 jours ouvrés (et au plus tard 30 jours calendaires) :

• Verranno distrutti in modo definitivo e irreversibile: l'indirizzo email, il nome, il Google ID associato, tutti i mazzi di carte personali, le cronologie di ripasso e i progressi didattici.
• The email address, user name, associated Google ID, all personal card decks, study logs, and learning progress are permanently and irreversibly purged.
• Se destruirán de manera definitiva e irreversible: correo electrónico, nombre, Google ID asociado, mazos personales, historiales de estudio y progreso didáctico.
• Seront détruits de manière définitive et irréversible : l'adresse e-mail, le nom, l'identifiant Google associé, l'ensemble des paquets personnalisés, l'historique et la progression.
• Verranno revocati tutti i token di sessione attivi.
• All active session tokens and push tokens are immediately revoked.
• Se revocarán todos los tokens de sesión activos.
• Tous les jetons de session actifs seront immédiatement révoqués.
• Non rimarrà alcuna copia di backup o dato identificativo sui nostri server, ad eccezione di eventuali registrazioni contabili imposte da obblighi inderogabili di legge.
• No backup copies or identifiable records remain on our servers, with the sole exception of mandatory accounting records required by statutory law.
• No quedará ninguna copia de seguridad ni dato identificativo en nuestros servidores, salvo registros contables legalmente exigibles.
• Aucune copie de sauvegarde ni donnée identifiable ne subsistera sur nos serveurs, à l'exception des pièces comptables requises par la loi.

10. Diritti dell'Interessato (Artt. 15-22 GDPR) 10. Rights of the Data Subject (Articles 15-22 GDPR) 10. Derechos del Interesado (Artículos 15-22 RGPD) 10. Droits de la Personne Concernée (Articles 15-22 RGPD)

In conformità al GDPR, l'Utente ha il diritto di esercitare in qualunque momento: In accordance with the GDPR, the User has the right to exercise at any time: De conformidad con el RGPD, el Usuario tiene derecho a ejercitar en cualquier momento: Conformément au RGPD, l'Utilisateur dispose du droit d'exercer à tout moment :

• Diritto di accesso (Art. 15):Right of access (Art. 15):Derecho de acceso (Art. 15):Droit d'accès (Art. 15) : Ottenere la conferma che sia o meno in corso un trattamento di propri dati e riceverne copia.Obtain confirmation as to whether personal data is being processed, and access a copy thereof.Obtener confirmación de si se están tratando sus datos y recibir una copia de los mismos.Obtenir la confirmation du traitement de ses données et en recevoir une copie.
• Diritto di rettifica (Art. 16):Right to rectification (Art. 16):Derecho de rectificación (Art. 16):Droit de rectification (Art. 16) : Chiedere la correzione di dati inesatti o l'integrazione di quelli incompleti.Request correction of inaccurate data or completion of incomplete information.Solicitar la corrección de datos inexactos o la compleción de los incompletos.Demander la correction des données inexactes ou l'enrichissement des données incomplètes.
• Diritto alla cancellazione / oblio (Art. 17):Right to erasure / to be forgotten (Art. 17):Derecho de supresión / al olvido (Art. 17):Droit à l'effacement / à l'oubli (Art. 17) : Chiedere la cancellazione permanente dei propri dati personali.Request permanent erasure of personal data.Solicitar la eliminación permanente de los datos personales.Demander la suppression permanente des données personnelles.
• Diritto di limitazione (Art. 18):Right to restriction of processing (Art. 18):Derecho a la limitación (Art. 18):Droit à la limitation (Art. 18) : Chiedere la limitazione del trattamento in caso di contestazioni.Request temporary restriction of processing in case of dispute.Solicitar la limitación del tratamiento en caso de impugnación.Demander la limitation du traitement en cas de contestation.
• Diritto alla portabilità (Art. 20):Right to data portability (Art. 20):Derecho a la portabilidad (Art. 20):Droit à la portabilité (Art. 20) : Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON o CSV).Receive personal data in a structured, commonly used, and machine-readable format (e.g. JSON or CSV).Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (p. ej. JSON o CSV).Recevoir ses données dans un format structuré, couramment utilisé et lisible par machine (ex. JSON ou CSV).
• Diritto di opposizione (Art. 21):Right to object (Art. 21):Derecho de oposición (Art. 21):Droit d'opposition (Art. 21) : Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse.Object at any time to processing based on legitimate interest.Oponerse en cualquier momento al tratamiento fundado en el interés legítimo.S'opposer à tout moment au traitement fondé sur l'intérêt légitime.

Per esercitare uno qualsiasi di questi diritti, l'Utente può scrivere all'indirizzo email: ue.erawtfossegos@balognil. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. To exercise any of these rights, Users can email: ue.erawtfossegos@balognil. The Controller will respond within 30 days of receiving the request. Para ejercitar cualquiera de estos derechos, el Usuario puede escribir a: ue.erawtfossegos@balognil. El Responsable responderá en un plazo máximo de 30 días. Pour exercer l'un de ces droits, l'Utilisateur peut s'adresser par e-mail à : ue.erawtfossegos@balognil. Le Responsable répondra dans un délai de 30 jours à compter de la réception de la demande.

L'Utente ha altresì il diritto di proporre reclamo all'Autorità di Controllo competente: Users also have the right to lodge a complaint with the competent Supervisory Authority: El Usuario también tiene derecho a presentar una reclamación ante la Autoridad de Control competente: L'Utilisateur a également le droit d'introduire une réclamation auprès de l'Autorité de Contrôle compétente :

• In Italia:In Italy:En Italia:En Italie : Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).

11. Trattamento Dati dei Minori 11. Children's Privacy 11. Privacidad de Menores 11. Protection des Données des Mineurs

L'Applicazione non è diretta specificamente a minori di età inferiore a 13 anni (o 16 anni per i residenti nell'Unione Europea). Il Titolare non raccoglie consapevolmente informazioni identificative riferite a minori. Se un genitore o tutore legale viene a conoscenza del fatto che un minore ha fornito dati personali senza consenso, è invitato a contattarci immediatamente a ue.erawtfossegos@balognil: provvederemo all'immediata eliminazione dell'account e delle relative informazioni. The Application is not specifically directed to children under 13 years of age (or 16 years for residents of the European Union). The Controller does not knowingly collect identifiable information from minors. If a parent or guardian becomes aware that a child has provided personal data without consent, please contact us immediately at ue.erawtfossegos@balognil: we will promptly delete the account and associated records. La Aplicación no está dirigida específicamente a menores de 13 años (o 16 años para residentes en la Unión Europea). El Responsable no recopila conscientemente datos de menores. Si un progenitor o tutor tiene conocimiento de que un menor ha facilitado datos sin consentimiento, rogamos nos contacte de inmediato en ue.erawtfossegos@balognil: procederemos a la inmediata supresión de la cuenta y sus datos. L'Application ne s'adresse pas spécifiquement aux mineurs de moins de 13 ans (ou 16 ans pour les résidents de l'Union Européenne). Le Responsable ne recueille pas sciemment d'informations identifiables auprès de mineurs. Si un parent ou tuteur s'aperçoit qu'un mineur a transmis des données personnelles sans accord, il est invité à nous contacter immédiatement à ue.erawtfossegos@balognil : nous supprimerons promptement le compte et les données associées.

12. Modifiche alla presente Informativa 12. Changes to this Privacy Policy 12. Modificaciones de la Presente Política 12. Modifications de la Présente Politique

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy a fronte di nuove funzionalità dell'Applicazione o di modifiche normative. In caso di variazioni sostanziali, gli Utenti saranno informati tramite un avviso ben visibile all'interno dell'Applicazione o via email prima che le modifiche diventino vincolanti. Si invita a consultare regolarmente questa pagina, verificando la data di "Ultimo aggiornamento" riportata in cima. The Controller reserves the right to amend or update this Privacy Policy to reflect new Application features or legislative updates. In the event of material changes, Users will be notified through an in-app notice or by email before changes take effect. We encourage reviewing this page periodically, referring to the "Last Updated" date at the top. El Responsable se reserva el derecho de modificar o actualizar esta Política de Privacidad con motivo de nuevas funciones o adaptaciones legales. En caso de cambios sustanciales, se notificará a los Usuarios mediante aviso visible en la Aplicación o por correo antes de su entrada en vigor. Se aconseja consultar con frecuencia esta página y la fecha de última actualización. Le Responsable se réserve le droit de modifier ou de mettre à jour la présente Politique de Confidentialité pour tenir compte de nouvelles fonctionnalités ou d'évolutions législatives. En cas de modification substantielle, les Utilisateurs en seront informés par une notification visible dans l'Application ou par e-mail avant prise d'effet. Nous vous invitons à consulter régulièrement cette page ainsi que la date de dernière mise à jour.

13. Recapiti per Contatti e Supporto 13. Contact & Support Details 13. Datos de Contacto y Soporte 13. Coordonnées de Contact et d'Assistance

Per qualsiasi domanda, dubbio o richiesta di chiarimento relativa alla presente informativa o al trattamento dei dati personali, è possibile contattare: For any questions, concerns, or requests regarding this policy or the processing of personal data, please contact: Para cualquier consulta o solicitud referente a esta política o al tratamiento de datos personales, puede ponerse en contacto con: Pour toute question, précision ou réclamation relative à la présente politique ou au traitement des données personnelles, vous pouvez contacter :

• Titolare del Trattamento:Data Controller:Responsable del Tratamiento:Responsable du Traitement : Soges Software
• Sede:Location:Sede:Siège : Via Ravenna, 14 - Potenza (Italy)
• Codice Fiscale / P.IVA:Tax ID / VAT No.:NIF / CIF:Numéro TVA / SIRET : 01177330766
• Email Privacy e Supporto:Privacy & Support Email:Correo Privacidad y Soporte:E-mail Confidentialité et Assistance : ue.erawtfossegos@balognil
• Sito Web Ufficiale:Official Website:Sitio Web Oficial:Site Web Officiel : sogessoftware.eu