Informativa sulla privacy
Data di entrata in vigore: 28 ottobre 2026
Questa pagina è la traduzione in italiano dell’originale in coreano (개인정보처리방침). In caso di differenze prevale il testo in coreano.
Spreneur Inc. (di seguito “la Società”) tratta i dati personali di chi usa Mumbly (di seguito “il Servizio”) nel rispetto della legge coreana sulla protezione dei dati personali e delle altre norme applicabili. Questa informativa spiega quali dati personali la Società tratta e perché, per quanto tempo li conserva e come li protegge.
1. Dati personali trattati e finalità
Dati ricevuti al momento della registrazione (obbligatori)
Per registrarti e accedere a Mumbly puoi usare solo un account Apple o un account Google (nell’app per Android solo l’account Google). La Società non riceve password.
| Metodo di accesso | Dati ricevuti |
|---|---|
| Apple | Indirizzo email (se scegli “Nascondi la mia email”, l’indirizzo di inoltro creato da Apple), identificativo dell’account Apple, nome (solo se lo comunichi al primo accesso) |
| Indirizzo email, nome, indirizzo della foto del profilo, identificativo dell’account Google, dominio se l’account Google è di lavoro o di scuola |
- Finalità: verificare che tu sia registrato e consentirti di accedere, collegare metodi di accesso diversi a un solo account, gestire gli utenti e rispondere alle richieste, inviare email di servizio (benvenuto alla registrazione, guasti e aggiornamenti, modifiche ai termini; non inviamo pubblicità), prevenire usi impropri, ad esempio con il controllo del limite di contenuti aggiunti
- Dalla versione 1.0.4 dell’app per iOS, la foto del profilo dell’account Google viene copiata una sola volta e usata come foto iniziale del profilo Mumbly (vedi “Foto del profilo” più sotto). Se in seguito la foto su Google cambia, in Mumbly non viene aggiornata
Dati generati durante l’uso del Servizio
| Dati | Finalità |
|---|---|
| Cronologia di pratica: tempo e date di pratica per ogni estratto, numero di ripetizioni e velocità di riproduzione per ogni segmento, ora dell’ultima pratica | Mostrare i progressi, la cronologia e la schermata Parole, gestire gli utenti e rispondere alle richieste |
| Estratti aggiunti da te: indirizzo del video YouTube, intervallo scelto, sottotitoli in inglese di quell’intervallo, risultato dell’elaborazione (testo, traduzione, parole), ora dell’aggiunta ed esito (se non è riuscita, il motivo) | Creare e mostrare gli estratti, controllare il limite giornaliero di aggiunte, individuare e correggere le cause dei fallimenti |
| Tentativi di aggiunta scartati dall’app: indirizzo del video e motivo dello scarto (sottotitoli in inglese assenti e simili) | Controllare il limite giornaliero, migliorare il Servizio |
| Registro di utilizzo del servizio: indirizzi dei video richiesti nella schermata di aggiunta dei contenuti e ora delle richieste | Controllare il limite di richieste |
| Registro degli accessi: ora di accesso, indirizzo IP, informazioni sul dispositivo e sull’app (User-Agent) | Mantenere l’accesso, verificare incidenti di sicurezza, prevenire usi impropri |
| Dati di utilizzo dell’app: schermate aperte e tempo di permanenza, funzioni usate (velocità di riproduzione, ripetizione, visualizzazione del significato di una parola e simili), ora di apertura dell’app, versione dell’app e provenienza dell’installazione (App Store, Google Play e simili), modello del dispositivo e versione del sistema operativo (iOS, Android), lingua e regione (su iPhone l’impostazione della regione, su Android il paese rilevato dalla SIM, dalla rete mobile o dal fuso orario), ID casuale creato all’installazione dell’app | Statistiche di utilizzo per migliorare il Servizio, individuare la causa dei problemi |
| Notifiche (dalla versione 1.0.4 dell’app per iOS): token di notifica del dispositivo (il valore che Apple assegna a ogni dispositivo) e fuso orario, impostazioni delle notifiche (promemoria di pratica, novità) e ora in cui hai dato o revocato il consenso alle notifiche di novità, se attivi il promemoria di pratica l’orario abituale di pratica ricavato dai dati di utilizzo dell’app, cronologia delle notifiche inviate e aperte | Inviare le notifiche, scegliere l’orario di consegna, comprovare il consenso, valutare l’utilità delle notifiche |
| Foto del profilo (dalla versione 1.0.4 dell’app per iOS): la copia della foto del profilo dell’account Google oppure una foto scelta da te nell’app | Mostrarla nella schermata del tuo profilo (gli altri utenti non la vedono) |
| Risposte date alla registrazione (dalla versione 1.0.4 dell’app per iOS): interessi, livello di ascolto scelto da te e velocità di ascolto iniziale stabilita in base all’ascolto di una frase, ora della risposta | Mostrare per primi i contenuti sugli argomenti che ti interessano, scegliere i contenuti adatti alla velocità di ascolto |
| Richieste di assistenza (dalla versione 1.0.4 dell’app per iOS): testo inviato con “Contattaci” nelle impostazioni e tipo di richiesta scelto, indirizzo email per la risposta indicato se vuoi una risposta, ora dell’invio, versione dell’app, modello del dispositivo e versione di iOS, impostazioni di lingua e regione | Rispondere alle richieste, risolvere i problemi e migliorare il Servizio |
| Email inviate dalla Società: indirizzo del destinatario, oggetto e testo, ora dell’invio ed esito | Verificare che la comunicazione sia stata inviata, rispondere alle richieste |
- Nei dati di utilizzo dell’app non viene registrato il testo che inserisci (ricerche, link incollati e simili)
- Con questi dati la Società produce statistiche di utilizzo, come il numero di iscritti, il numero di iscritti che hanno fatto pratica e il tempo di pratica, e le usa per migliorare il Servizio. Le statistiche si consultano come numeri aggregati; i dati dei singoli iscritti sono consultati dall’amministratore solo quando servono per gestire gli utenti e rispondere alle richieste
- Cosa non viene raccolto: password, posizione (informazioni sulla posizione del dispositivo come il GPS; nei dati di utilizzo dell’app resta solo la regione a livello di paese), contatti, libreria foto (viene ricevuta solo la foto che scegli tu come foto del profilo), voce (l’app non usa il microfono), identificativo pubblicitario. Non effettuiamo tracciamento pubblicitario. Tuttavia, se accedi con Google, Google può stimare la posizione approssimativa dall’indirizzo IP per prevenire usi impropri; a questo si applica l’informativa sulla privacy di Google
- La Società non prende, sulla base dei dati personali, decisioni automatizzate che producano effetti giuridici su di te o incidano in modo significativo su di te
2. Periodo di conservazione
- Dati dell’iscritto, interessi e livello di ascolto indicati alla registrazione, cronologia di pratica: fino alla cancellazione dell’account. Dopo la cancellazione dell’account vengono eliminati senza ritardo
- Foto del profilo: se la sostituisci con un’altra, la precedente viene eliminata; se elimini la foto o l’account, la foto viene eliminata subito
- Estratti aggiunti da te
- Gli estratti non ancora pubblicati e visibili solo a te (in attesa di revisione, in creazione, con aggiunta non riuscita, oppure che l’amministratore ha deciso di non pubblicare) vengono eliminati insieme all’account
- Gli estratti che l’amministratore ha esaminato e reso visibili a tutti gli utenti restano come contenuti del Servizio, mentre le informazioni su chi li ha aggiunti vengono eliminate (restano solo elementi da cui non si può risalire alla persona: indirizzo del video, intervallo, testo)
- Cronologia delle aggiunte di contenuti (ora dell’aggiunta, indirizzo del video, esito, costo): dopo la cancellazione dell’account vengono eliminate le informazioni su chi ha aggiunto il contenuto; per il calcolo dei costi e il controllo del limite restano solo indirizzo del video, ora ed esito
- Registro di utilizzo del servizio: eliminato dopo 7 giorni
- Dati di utilizzo dell’app: dopo la cancellazione dell’account vengono eliminate le informazioni che li collegano all’iscritto, in modo che non si possa risalire a chi appartengono, e poi vengono conservati per le statistiche di utilizzo
- Notifiche: il token di notifica del dispositivo viene eliminato subito quando esci dall’account o lo elimini; i token a cui le notifiche non arrivano più vengono eliminati dopo 90 giorni. Impostazioni delle notifiche, registri del consenso e cronologia delle notifiche inviate sono conservati fino alla cancellazione dell’account
- Richieste di assistenza: dopo la cancellazione dell’account vengono eliminati i dati di chi le ha inviate e l’indirizzo per la risposta; per migliorare il Servizio restano solo il testo, il tipo di richiesta, l’ora dell’invio e le informazioni su app e dispositivo
- Registro delle email inviate dalla Società: eliminato subito alla cancellazione dell’account
- Dati conservati per obbligo di legge: registro degli accessi (indirizzo IP e informazioni sul dispositivo della sessione di accesso): 3 mesi. I registri di accesso non usati da 3 mesi vengono eliminati automaticamente
3. Procedura e modalità di eliminazione
- I dati il cui periodo di conservazione è terminato o la cui finalità è stata raggiunta vengono eliminati senza ritardo. La cancellazione dell’account viene eseguita subito dopo la richiesta nell’app
- I file elettronici vengono eliminati con un metodo che ne impedisce il ripristino. Non conserviamo dati personali su carta
- I dati conservati per obbligo di legge sono tenuti separati dagli altri dati e non sono usati per altre finalità
4. Comunicazione a terzi
La Società non comunica i dati personali a terzi. Fanno eccezione i casi previsti espressamente dalla legge e le richieste delle autorità inquirenti presentate secondo le procedure di legge.
5. Affidamento del trattamento
Per gestire il Servizio, la Società affida il trattamento dei dati personali alle aziende indicate di seguito. Per contratto, queste sono tenute a trattare i dati personali in modo sicuro.
| Incaricato | Attività affidate |
|---|---|
| Supabase, Inc. | Conservazione dei dati degli iscritti, della cronologia di pratica, degli estratti aggiunti e dei dati di utilizzo dell’app, ed elaborazione dell’accesso (i dati sono conservati su server nella regione di Seul, Repubblica di Corea) |
| Cloudflare, Inc. | Gestione del sito mumbly.kr (quando visiti il sito, l’indirizzo IP e le informazioni di connessione passano attraverso il servizio) |
| Apple Inc. | Autenticazione per l’accesso con Apple, consegna delle notifiche push dell’app (APNs) |
| Google LLC | Autenticazione per l’accesso con Google |
| Google LLC (Google Workspace) | Ricezione delle email di assistenza ([email protected]) e risposta, invio delle email di servizio |
Servizi esterni a cui non vengono inviati dati personali
- Anthropic, PBC (IA generativa Claude): crea testo, traduzione e parole a partire dai sottotitoli in inglese, dal titolo del video e dal nome del canale degli estratti che hai aggiunto tu. Non vengono inviati dati dell’account né informazioni che permettano di identificarti
- Webshare: servizio intermediario (proxy) per ottenere i sottotitoli di YouTube. Passano solo gli indirizzi dei video; non vengono inviati dati degli utenti
6. Trasferimento all’estero
Per gestire il Servizio, i dati personali possono essere trasferiti ad aziende all’estero o da queste trattati, come indicato di seguito.
| Destinatario (contatti) | Paese | Dati | Quando e come | Finalità | Periodo di conservazione |
|---|---|---|---|---|---|
| Supabase, Inc. (https://supabase.com/privacy) | Stati Uniti (i dati sono conservati a Seul, Repubblica di Corea) | Tutti i dati della sezione 1 | Inviati tramite connessione cifrata quando usi il Servizio | Conservazione dei dati, elaborazione dell’accesso | Fino alla cancellazione dell’account o alla fine del contratto di affidamento |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | Stati Uniti | Indirizzo IP e informazioni di connessione quando visiti il sito | Inviati tramite la rete quando visiti il sito | Gestione del sito, sicurezza | Secondo la politica di Cloudflare |
| Google LLC (https://policies.google.com/privacy) | Stati Uniti | Dati dell’account con l’accesso con Google, email di assistenza ed email di servizio (indirizzo e contenuto) | Quando scegli l’accesso con Google, quando si scambiano email di assistenza, quando viene inviata un’email di servizio | Autenticazione per l’accesso, risposta alle richieste, invio delle email di servizio | Secondo la politica di Google |
| Apple Inc. (https://www.apple.com/legal/privacy/) | Stati Uniti | Dati dell’account con l’accesso con Apple e, se attivi le notifiche, token di notifica del dispositivo e contenuto delle notifiche | Quando scegli l’accesso con Apple, quando vengono inviate le notifiche | Autenticazione per l’accesso, consegna delle notifiche push | Secondo la politica di Apple |
Se non vuoi che i dati siano trasferiti all’estero, puoi non registrarti oppure eliminare l’account. Senza questo trasferimento, però, non possiamo fornire il Servizio, quindi in tal caso non potrai usarlo.
7. I tuoi diritti e come esercitarli
- In qualsiasi momento puoi chiedere di accedere ai tuoi dati personali, di correggerli, di eliminarli o di sospenderne il trattamento, e puoi revocare il consenso
- Eliminazione dell’account: nell’app apri “Impostazioni” in alto a destra nella scheda “Profilo” > “Account”, tocca “Elimina account” in fondo e conferma ancora una volta. L’account viene eliminato subito insieme ai dati (allo stesso modo nelle app per iPhone e per Android). Se hai mai effettuato l’accesso con Apple, eliminando l’account nell’app per iPhone viene interrotto anche il collegamento dell’accesso a Mumbly con l’account Apple. Se hai eliminato l’account nell’app per Android o tramite email, puoi interrompere il collegamento di Mumbly dalle impostazioni dell’account Apple, in “Accedi con Apple”. L’accesso di Mumbly all’account Google si può revocare anche dalle impostazioni dell’account Google. Se hai disinstallato l’app o non puoi usarla, scrivi a [email protected] dall’indirizzo email con cui accedi a Mumbly, con l’oggetto “Richiesta di eliminazione dell’account”. Dopo aver verificato la tua identità, la Società elimina l’account entro 10 giorni e ti comunica l’esito (come eliminare l’account)
- Per le altre richieste scrivi a [email protected]. Dopo aver verificato la tua identità, la Società dà seguito alla richiesta entro 10 giorni e ti comunica l’esito
- La richiesta può essere presentata anche da un rappresentante legale o da una persona delegata. In questo caso allega la delega
- Se la richiesta viola i diritti di altre persone o se la legge impone di conservare i dati, la Società può rifiutare una parte della richiesta e ne comunica il motivo
8. Dati personali dei minori
Puoi registrarti al Servizio solo se hai almeno 14 anni; chi vive in Vietnam deve avere almeno 16 anni. La Società non raccoglie dati personali di minori sotto questa età; se viene a sapere che si è registrata una persona sotto questa età, elimina senza ritardo il suo account e i suoi dati. Nei luoghi in cui la legge richiede che l’app verifichi l’età (ad esempio in alcuni stati degli Stati Uniti), l’app verifica se l’utente ha almeno 14 anni in base alla fascia d’età comunicata dall’App Store (Apple) o da Google Play; se l’utente ha meno di 14 anni, oppure se la verifica è richiesta ma non è stata effettuata, non può usare l’app. Questa fascia d’età serve solo per la verifica sul dispositivo e non viene inviata ai server della Società né conservata su di essi.
9. Strumenti di raccolta automatica dei dati
- La Società non usa tracciamento pubblicitario né strumenti di analisi esterni. Per migliorare il Servizio raccoglie direttamente i dati di utilizzo dell’app (sezione 1)
- L’app conserva solo sul tuo dispositivo: lo stato di accesso (su iPhone nel portachiavi del dispositivo, su Android in uno spazio riservato all’app), la cronologia di pratica e i dati di utilizzo dell’app non ancora inviati al server, l’ID di installazione dell’app, le impostazioni della schermata (visualizzazione di traduzione e progressi, ripetizione), il nome dell’accesso con Apple non ancora salvato sul server (iPhone), una copia della tua foto del profilo (eliminata quando esci dall’account). Quando disinstalli l’app, la cronologia di pratica e le impostazioni della schermata vengono eliminate con essa. Su iPhone lo stato di accesso può restare nel portachiavi, quindi per eliminare tutto dal dispositivo esci dall’account e poi disinstalla l’app. Su Android, quando disinstalli l’app viene eliminato anche lo stato di accesso
- I video vengono riprodotti con il lettore ufficiale di YouTube. Durante la riproduzione YouTube (Google) può raccogliere informazioni tramite cookie e simili; a questo si applica l’informativa sulla privacy di Google (https://policies.google.com/privacy)
- Il sito mumbly.kr non usa cookie. Puoi rifiutare il salvataggio dei cookie dalle impostazioni del browser
10. Servizi API di YouTube
Per riprodurre i video, Mumbly usa i servizi API di YouTube (il lettore incorporato ufficiale di YouTube). Usando Mumbly si applicano anche i Termini di servizio di YouTube (https://www.youtube.com/t/terms), e alle informazioni trattate da YouTube si applica l’informativa sulla privacy di Google (https://policies.google.com/privacy). Mumbly non accede ai dati del tuo account YouTube.
11. Uso dell’IA generativa
La rifinitura del testo degli estratti, la traduzione di ogni frase, le espressioni chiave, il significato e il livello delle parole vengono creati o rifiniti con l’IA generativa. In questo processo non vengono inviati all’IA i dati personali degli utenti.
12. Misure di sicurezza
- Misure organizzative: le persone che trattano dati personali sono ridotte al minimo e limitate agli amministratori, e gli strumenti di amministrazione si usano solo con account di amministratore
- Misure tecniche
- Tutte le comunicazioni tra app, sito e server sono cifrate (HTTPS)
- Nel database è applicato un controllo degli accessi a livello di riga, quindi ogni utente può leggere e modificare solo i propri dati. Le informazioni non necessarie agli utenti, come le note operative, sono bloccate a livello di colonna
- Non riceviamo password: si usa solo l’accesso con Apple e con Google
- Le chiavi di accesso ai server sono gestite solo dagli amministratori, e nell’app ci sono solo chiavi che possono essere rese pubbliche
- Misure fisiche: i dati si trovano in un data center cloud gestito da Supabase (regione Amazon Web Services di Seul)
13. Responsabile della protezione dei dati personali
Per domande, reclami e richieste di tutela in caso di danni relativi ai dati personali, contatta il recapito qui sotto. La Società risponde e interviene senza ritardo.
- Responsabile della protezione dei dati personali: Jimin Kim
- Email: [email protected]
14. Tutela in caso di violazione dei diritti
Se ti serve una consulenza o un aiuto per una violazione dei dati personali, puoi rivolgerti ai seguenti enti della Repubblica di Corea.
- Commissione per la conciliazione delle controversie sui dati personali: 1833-6972, www.kopico.go.kr
- Centro di segnalazione delle violazioni dei dati personali (Korea Internet & Security Agency): 118, privacy.kisa.or.kr
- Procura suprema: 1301, www.spo.go.kr
- Agenzia nazionale di polizia: 182, ecrm.police.go.kr
15. Modifiche all’informativa
Quando modifica questa informativa, la Società lo comunica su questa pagina 7 giorni prima dell’entrata in vigore. Per le modifiche importanti ai diritti degli utenti, la comunicazione avviene 30 giorni prima.
- Data di pubblicazione: 28 ottobre 2026
- Data di entrata in vigore: 28 ottobre 2026 (in vigore dal giorno della pubblicazione)
- Cosa è cambiato: sono state aggiunte le email di servizio inviate agli iscritti (benvenuto alla registrazione, guasti e aggiornamenti, modifiche ai termini), il registro delle email inviate, il suo periodo di conservazione e l’invio di queste email tramite Google Workspace (sezioni 1, 2, 5 e 6). Non vengono inviate email pubblicitarie
- Pubblicazione precedente: pubblicata il 22 ottobre 2026, in vigore dallo stesso giorno. Con l’arrivo dell’app per Android sono stati indicati il sistema operativo e il paese (rilevato dalla SIM, dalla rete mobile o dal fuso orario) che l’app per Android registra nei dati di utilizzo dell’app, la provenienza dell’installazione e dove i dati vengono conservati sul dispositivo (sezioni 1 e 9). Sono stati aggiunti la verifica dell’età in base alla fascia d’età dell’App Store o di Google Play dove la legge lo richiede (sezione 8), il modo di chiedere l’eliminazione dell’account tramite email senza l’app e il modo di interrompere il collegamento dell’accesso con Apple se l’account è stato eliminato nell’app per Android (sezione 7). È stato precisato che foto del profilo, notifiche, risposte date alla registrazione e richieste di assistenza dall’app valgono dalla versione 1.0.4 dell’app per iOS (sezione 1)
- Pubblicazione precedente: pubblicata il 21 ottobre 2026, in vigore dallo stesso giorno. Sono stati aggiunti il requisito dei 16 anni per chi vive in Vietnam (sezione 8), la foto del profilo (copia della foto di Google come foto iniziale, foto scelta nell’app) e il suo periodo di conservazione (sezioni 1, 2 e 9). La foto del profilo viene trattata dalla versione 1.0.4 dell’app per iOS, che include questa funzione
- Pubblicazione precedente: pubblicata il 20 ottobre 2026, in vigore dallo stesso giorno. Sono stati aggiunti i dati usati per le notifiche push dell’app (token di notifica del dispositivo, impostazioni delle notifiche e registri del consenso, cronologia delle notifiche inviate) e i relativi periodi di conservazione, la consegna delle notifiche tramite Apple, gli interessi e il livello di ascolto indicati alla registrazione e le richieste di assistenza inviate dall’app (compreso l’indirizzo email per la risposta) (sezioni 1, 2, 5 e 6)
- Pubblicazione precedente: pubblicata il 16 ottobre 2026, in vigore dal 23 ottobre 2026. Sono stati aggiunti i dati di utilizzo dell’app raccolti e i relativi periodi di conservazione (sezioni 1, 2, 5 e 9). È entrata in vigore alla data prevista
- Informativa precedente: in vigore dal 12 ottobre 2026
Spreneur Inc., [email protected]