Privacy in Loquala

Ultimo aggiornamento: 29 settembre 2026

Questa pagina dice con chiarezza cosa raccoglie Loquala — su questo sito e dentro l’app —, cosa ne facciamo, chi altro lo vede e come farci smettere. È scritta per essere letta, non per essere sopportata.

Chi siamo

Vortas LLC, operante come Loquala, è il titolare del trattamento dei dati per tutto ciò che è descritto qui. Scrivici al 265 Chelmsford St STE 7 PMB 1147, Chelmsford, MA 01824, USA, o contattaci all'indirizzo hello@loquala.com per qualsiasi cosa in merito. Siamo una piccola operazione indipendente, non un'azienda con un dipartimento privacy, quindi quell'indirizzo raggiunge la persona che effettivamente costruisce il prodotto. Non abbiamo ancora nominato un rappresentante nell'UE o nel Regno Unito ai sensi dell'Articolo 27; fino a quando non lo faremo, scrivi allo stesso indirizzo e ti risponderemo.

Cosa raccogliamo

Su questo sito: niente, a meno che tu non ci chieda di avvisarti quando apre una nuova città — allora conserviamo il tuo indirizzo e-mail, la lingua della pagina da cui ti sei iscritto e il fatto che hai spuntato la casella di consenso. Inviamo una e-mail per confermare che l’indirizzo è tuo, e prima di allora non parte nient’altro. Nell’app hai un account: un indirizzo e-mail se sei entrato con un link, oppure il nome e l’indirizzo che ci passa l’accesso con Google o Apple; gli account ospite non contengono alcun dato. Accanto conserviamo ciò che produce la tua pratica: le parole salvate nel quaderno, i punteggi delle sessioni e il riscontro che li accompagnava, i suoni che ti risultano difficili, il tuo livello stimato, la tua striscia e i minuti usati, e una breve nota che ogni personaggio tiene su di te per ricordare il tuo nome e la tua ordinazione abituale. Per il tuo repertorio conserviamo anche un conteggio delle singole parole che hai detto nelle conversazioni e nelle chat — ogni parola, quante volte l’hai detta, quando l’hai detta la prima e l’ultima volta e, per i verbi, quale forma hai usato — ma mai le frasi in cui comparivano; il conteggio è conservato con il tuo account, così ti segue su tutti i tuoi dispositivi. Se sottoscrivi un abbonamento, conserviamo il suo stato e l’identificativo cliente Stripe che lo collega a te. Se ci mandi un commento, conserviamo quello che hai scritto e, se avevi effettuato l’accesso, l’indirizzo e-mail del tuo account. Se attivi le notifiche, conserviamo un identificatore del tuo dispositivo. Per evitare che il piano gratuito venga prosciugato, contiamo l’uso per account, per un identificativo casuale salvato in un cookie del tuo browser (lt_uid, impostato quando avvii la tua prima sessione vocale e conservato per un anno) e per indirizzo IP — questi ultimi due che tu abbia effettuato l’accesso o no. Quando inizi una sessione vocale registriamo, indipendentemente dalla tua scelta sulle statistiche, un registro del servizio di quella sessione: quale attività hai aperto, la sua lingua e livello, quando è iniziata e finita, come è finita, quanti minuti sono stati usati e quanti turni sono stati parlati — collegato all’identificativo del tuo account. Non contiene mai ciò che tu o il personaggio avete detto. Lo usiamo per gestire il servizio e per vedere dove chi impara si blocca; viene conservato con gli altri dati del tuo account e cancellato con il tuo account.

Cosa succede quando parli

Una conversazione è audio dal vivo, non una registrazione. Il tuo microfono passa attraverso LiveKit fino a Google Gemini, che ascolta e risponde in tempo reale; abbiamo disattivato di proposito l’impostazione che permetterebbe a Google di conservare quella sessione per dopo, quindi lì non resta nulla quando finisci. Mentre parli, l’app invia anche ogni cosa che dici, come breve frammento, a Microsoft Azure, che restituisce le parole che ha sentito e quanto chiaramente le hai pronunciate; lo stesso succede quando eserciti un suono. Nella modalità più lenta tieni-premuto-per-parlare, dove è disponibile, il tuo frammento va ad Azure per essere trasformato in testo, Google scrive la risposta del personaggio e Azure la pronuncia. Teniamo i numeri, mai i frammenti. La trascrizione scritta completa di una conversazione è salvata solo sul tuo dispositivo e viene cancellata dopo sette giorni. Passa da OpenAI perché possiamo valutare la conversazione, scrivere il tuo riscontro e aggiornare la nota del personaggio su di te; OpenAI può conservare ciò che le inviamo fino a 30 giorni per controllare eventuali abusi, e poi lo cancella. Ciò che conserviamo da parte nostra è il risultato: i tuoi punteggi, il riscontro che ti è stato mostrato — che può citare qualche tua parola accanto a un modo più naturale di dirla — e la breve nota di ogni personaggio su di te. A parte questo, l’unica cosa che conserviamo di ciò che dici è un conteggio delle singole parole che hai usato, per il tuo repertorio — mai le frasi in cui comparivano. Non conserviamo mai una registrazione della tua voce; nei nostri sistemi non c’è alcun audio tuo.

Su quale base lo facciamo

Far funzionare l’app è ciò che ci hai chiesto, quindi il tuo account e tutto ciò che la tua pratica produce sono trattati per fornirti il servizio a cui ti sei iscritto. Le statistiche funzionano solo con il tuo consenso: il banner è una scelta vera, senza il tuo permesso non si misura nulla e puoi revocarlo quando vuoi nelle Impostazioni. I rapporti di errore e i controlli che fermano spam e abusi si basano sul nostro legittimo interesse a tenere l’app in piedi e raggiungibile; dai rapporti di errore vengono tolte le tue parole, il tuo indirizzo e i tuoi identificatori prima dell’invio. Le e-mail della lista d’attesa si basano sul consenso che hai dato spuntando la casella. Non vendiamo, non affittiamo e non condividiamo nulla per il marketing altrui, non ti profiliamo a fini pubblicitari e qui nulla prende decisioni automatizzate su di te. Se hai un account, potremmo anche scriverti riguardo ai tuoi minuti di conversazione e al tuo piano, per esempio quando i minuti gratuiti finiscono. Lo facciamo sulla base del nostro legittimo interesse a informarti su un servizio che usi, e puoi disattivarlo nelle Impostazioni o con il link di disiscrizione in ciascuna di queste email.

Per quanto tempo lo conserviamo

Il tuo account e i dati della tua pratica restano finché non elimini l’account, cosa che puoi fare da solo nelle Impostazioni dopo aver effettuato l’accesso. L’eliminazione rimuove subito il tuo account e tutto ciò che la tua pratica ha prodotto, con un’eccezione: il registro dei minuti usati dall’account, e di quelli che ti abbiamo rimborsato, resta conservato sotto l’identificativo casuale dell’account — mai il tuo nome o la tua e-mail — così che eliminare l’account e iscriversi di nuovo non serva ad azzerare un credito gratuito. Il conteggio delle parole del tuo repertorio viene eliminato con il tuo account, come tutto il resto. Se paghi un abbonamento, eliminare l’account lo annulla subito, e la parte non usata del periodo già pagato non viene rimborsata. Gli ospiti non possono eliminare l’account dalle Impostazioni; un account ospite viene eliminato automaticamente quando ha più di trenta giorni e non ha avuto attività di recente. Le trascrizioni sul tuo dispositivo scadono dopo sette giorni. Gli indirizzi della lista d’attesa restano finché non ti disiscrivi. Gli eventi statistici scadono dopo un anno. I commenti che ci mandi restano anche dopo l’eliminazione dell’account, indirizzo compreso — nel nostro database e nel loro ticket privato — perché sono una conversazione con noi e non una parte del tuo account; chiedicelo e cancelleremo anche quelli. I conteggi d’uso legati a indirizzi IP e identificativi del browser non sono collegati al tuo account, quindi eliminarlo non li rimuove, e al momento non vengono nemmeno cancellati automaticamente; esistono solo per impedire abusi del piano gratuito.

Chi altro lo vede

Sono tutte società negli Stati Uniti che trattano i dati su nostra istruzione, per contratto, sotto le clausole contrattuali tipo della Commissione europea o la loro certificazione al Data Privacy Framework — tranne Stripe, che agisce per conto proprio, come spiegato più sotto. Google, per la conversazione dal vivo, per le risposte del personaggio nella modalità più lenta tieni-premuto-per-parlare, per alcuni riscontri scritti e per consegnare le notifiche sui dispositivi Android. Microsoft Azure, per la valutazione della pronuncia, per trascrivere ciò che dici in una conversazione e per la voce con cui ti legge ad alta voce. OpenAI, per valutare una conversazione e scrivere il tuo riscontro, per scrivere la breve nota che ogni personaggio tiene su di te, per cercare parole per il tuo quaderno e per tradurre in inglese i messaggi che ci mandi. LiveKit, che trasporta l’audio. Supabase, che è il nostro database, e Vercel, che serve il sito e l’app. Cloudflare Turnstile, che verifica che tu sia una persona quando accedi o ti iscrivi, e può salvare un cookie che ricorda che il tuo browser ha superato il controllo; non serve a seguirti tra i siti. Sentry, che riceve i rapporti di errore. Resend, che invia le nostre e-mail. Apple, per le notifiche sugli iPhone. GitHub, dove un messaggio che ci mandi viene copiato, con il tuo indirizzo e-mail se avevi effettuato l’accesso, in un ticket privato così possiamo risponderti. Stripe, solo se sottoscrivi un abbonamento: al pagamento gli passiamo il tuo indirizzo e-mail e l’identificativo del tuo account, e Stripe raccoglie e gestisce direttamente i tuoi dati di pagamento, come titolare autonomo del trattamento secondo la propria informativa sulla privacy — noi non vediamo mai il numero della tua carta. Gli abbonamenti sono venduti tramite Sold through Link, LLC, rivenditore di Stripe, che è il venditore ufficiale (merchant of record) della vendita e compare al pagamento come «Sold through Link». E, solo se lo consenti, PostHog per le statistiche. Caratteri, immagini e audio sono serviti dal nostro sito, quindi nessun altro ti vede caricare una pagina.

Le statistiche, e la scelta che hai

Se lo consenti, usiamo PostHog per vedere quali pagine e schermate vengono aperte, cosa viene premuto e dove le persone rinunciano — e, nell’app, per registrare un replay del tuo schermo con tutto il testo nascosto, così possiamo vedere la forma di qualcuno che si blocca senza leggere una sola parola di ciò che ha scritto o detto. È legato a un identificatore casuale del tuo account, non al tuo nome, e lo stesso identificatore collega la tua visita a loquala.com con il tuo uso dell’app, per capire se le due cose si incontrano. Se dici di no, o semplicemente ignori il banner, non si carica nulla: nessuno script, nessun cookie, nessun evento. Usiamo anche Vercel Web Analytics, che conta le visite senza salvare nulla sul tuo dispositivo né identificare nessuno.

I tuoi diritti

Puoi chiederci una copia di ciò che abbiamo su di te, correggerlo, cancellarlo, portarlo altrove, limitarne l’uso od opporti — e rispondiamo entro un mese. Eliminare l’account nelle Impostazioni fa quasi tutto all’istante; per il resto scrivi a hello@loquala.com. Ogni nostra e-mail ha un link per disiscriversi. Per revocare il consenso alle statistiche, disattivale nelle Impostazioni o scegli No, grazie alla prossima comparsa del banner; revocare è esattamente facile quanto acconsentire e nell’app non ti costa nulla. Se pensi che abbiamo sbagliato, hai diritto di reclamare alla tua autorità per la protezione dei dati — nell’UE quella del Paese in cui vivi, nel Regno Unito l’Information Commissioner’s Office. Preferiremmo che lo dicessi prima a noi.

Minori

Loquala non è rivolta a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se pensi che un minore abbia un account, scrivi a hello@loquala.com e lo elimineremo.