Legale
Informativa sulla privacy
Ultimo aggiornamento 12 October 2026
Che cosa copre
Questa informativa spiega che cosa raccoglie Credolay Ltd (“Credolay”, “noi”) quando usi l’app, perché, e quali scelte hai. Si applica al sito e all’app su credolay.com.
Che cosa raccogliamo
Dettagli dell’account. Il tuo nome e indirizzo email, tramite il nostro provider di accesso (Neon Auth), e le impostazioni linguistiche che ci fornisci: la lingua che parli, quella che stai imparando, il tuo obiettivo con parole tue e un livello dichiarato.
Ciò che dici e scrivi. La tua parte di ogni conversazione con il coach, le tue risposte nelle lezioni e in Recall. Queste vengono inviate a un modello AI (Azure OpenAI) per produrre la risposta del coach, il Replay, la lezione o il coaching linguistico. Non vengono usate per addestrare quel modello.
Come rispondi. Questa è la parte che rende Credolay diverso, quindi la dichiariamo chiaramente. Per ogni turno, tentativo di recall e passaggio della lezione, registriamo le tempistiche: quanto tempo dopo il prompt hai iniziato a rispondere, quanto ci hai messo, quante parole hai prodotto, quante pause ha rilevato il riconoscitore vocale, se sei stato corretto e il livello di sicurezza che ti sei attribuito. Questi segnali vengono usati per stimare il tuo Language Profile. Sono archiviati come righe che puoi vedere e scaricare dalla pagina Twin in qualsiasi momento.
La tua voce. Quando usi il microfono, dove supportato il parlato viene riconosciuto nel tuo browser. Dove non è supportato, l’audio viene inviato al nostro server per la trascrizione e non viene conservato in seguito. Non memorizziamo registrazioni audio.
Attività di pratica nell’app. Credolay non usa la tua fotocamera per l’eye-tracking, non legge dispositivi indossabili e non raccoglie alcun dato biometrico o sanitario.
Attività del prodotto e monitoraggio del servizio. Registriamo le visualizzazioni delle pagine quando hai effettuato l’accesso e alcuni eventi di attività selezionati con l’identificatore del tuo account e un percorso pagina normalizzato. Registriamo anche codici di stato e tempi di risposta delle API, oltre a successo delle richieste AI, latenza e conteggio dei token. Questi record di monitoraggio non includono corpi delle richieste, cookie, prompt o testo delle conversazioni. Gli amministratori autorizzati possono visualizzare report, gestire il servizio e consultare un registro delle modifiche amministrative.
Analisi del sito web. Se accetti i cookie di analisi, usiamo Google Analytics per capire le visite e l’uso delle pagine. Google riceve informazioni sull’utilizzo, inclusi gli URL delle pagine visitate e informazioni su browser e dispositivo, per fornire report di analisi.
Per che cosa lo usiamo
- Far funzionare il prodotto: il coach, Replay, le lezioni, Recall e i test.
- Stimare e aggiornare il tuo Language Profile e impostare da esso la difficoltà e il mix di esercizi.
- Inviare un riepilogo di apprendimento del lunedì alle 10:00 ora del Regno Unito: ciò che hai fatto la settimana scorsa e da dove riprendere. Puoi disattivarlo dall’email stessa o dalle Impostazioni.
- Mantenerti connesso e il tuo account sicuro.
- Migliorare il prodotto, in forma aggregata. Se mai ti chiedessimo di usare i tuoi dati in uno studio di ricerca, te lo chiederemo in modo specifico e separato, e potrai dire di no senza perdere nulla.
Con chi li condividiamo
I nostri fornitori di infrastruttura, sotto contratto, nella misura necessaria per gestire il servizio: Neon (database e accesso), Microsoft Azure (modelli AI e voce), Resend (invio email) e il nostro provider di hosting. Non vendiamo i tuoi dati e non condividiamo le tue conversazioni o i tuoi segnali con inserzionisti o data broker.
I tuoi diritti
Puoi scaricare il registro dei segnali e il Twin dalla pagina Twin. Puoi eliminare singoli elementi dalla tua banca. Puoi chiederci di esportare o eliminare tutto inviando un’email all’indirizzo qui sotto; lo faremo entro 30 giorni. In base al UK GDPR hai anche il diritto di correggere i tuoi dati, di opporti al trattamento e di presentare un reclamo all’ICO.
Per quanto tempo li conserviamo
Per tutto il tempo in cui hai un account. Conversazioni, elementi e segnali vengono conservati perché il Twin è costruito su di essi e senza sarebbero privi di significato. Elimina il tuo account e tutto verrà rimosso entro 30 giorni, tranne ciò che siamo legalmente obbligati a conservare.
I record di attività del prodotto e di monitoraggio tecnico vengono conservati per 90 giorni per impostazione predefinita, con un periodo configurabile tra 7 e 365 giorni. I record di attività collegati all’account vengono rimossi quando il profilo dell’applicazione viene eliminato. I record di audit amministrativo e la cronologia degli incidenti vengono conservati per la sicurezza del servizio e per responsabilità e tracciabilità.
Cookie
Usiamo un cookie di sessione per mantenerti connesso. Google Analytics e il nostro contatore di visite usano cookie di analisi per misurare visite e uso delle pagine, ma solo se li accetti. Se rifiuti, non vengono mai caricati.
Modifiche a questa informativa
Se cambiamo ciò che raccogliamo o il motivo, aggiorneremo questa pagina e te lo comunicheremo nell’app prima che la modifica entri in vigore.
Contatto
Domande sui tuoi dati: privacy@credolay.com.