Informativa sulla privacy

Aggiornata: 18 settembre 2026

1. Ambito e contatti

Surf City Apps LLC è il titolare del trattamento per sito, app mobile e assistenza Bubblz. L'informativa copre tutte le lingue del sito. Il consenso web non controlla il trattamento nell'app. Funzioni e fornitori possono variare per versione e piattaforma.

Contatti: privacy@bubblz.ai; Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA. Rappresentante UE: BizLegal Ltd (EU Rep), 27 Cork Road, Midleton, Co. Cork, Irlanda, società 635921; https://www.eurep.ie.

2. Informazioni, finalità e destinatari

I dati provengono da te, browser/dispositivo, fornitori di identità e store. Ogni fornitore riceve i dati pertinenti al proprio ruolo, non necessariamente tutte le categorie.

• Account e preferenze: e-mail, identificativi utente/installazione, soprannome e genere facoltativi, lingue e livello. Google/Firebase e l'accesso Apple/Google consentono autenticazione, preferenze e servizio.
• Contenuti di apprendimento: testi, conversazioni, correzioni, traduzioni, registrazioni vocali e trascrizioni. Firebase conserva account e cronologia; OpenAI elabora testo e contesto; Lemonfox trascrive; Google sintetizza la voce. Servono alle funzioni richieste. Evita informazioni sensibili o riservate di altre persone.
• Attività e diagnostica: interazioni, progressi, crediti, orari, versioni di dispositivo/sistema/app, IP/connessione, paese approssimativo ed errori. Google/Firebase, PostHog, Sentry e AppsFlyer supportano funzionamento, analisi, risoluzione dei problemi e attribuzione. I dati possono collegarsi ad account o installazione; non sono necessariamente anonimi.
• Acquisti: identificativi delle transazioni, stato di abbonamento/prova e diritti di accesso. Apple/Google, RevenueCat e Superwall li trattano per acquisti, ripristino, accesso e misurazione delle schermate di acquisto. Gli store non ci comunicano i dati completi della carta.
• Comunicazioni: contatti, messaggi/allegati di assistenza, lingua, attività e abbonamento. Customer.io gestisce messaggi di servizio, promemoria e marketing consentito; Zoho e Google Workspace la corrispondenza. SendGrid e Amazon SES supportano e-mail transazionali o diagnostiche. Dati di consegna/interazione possono servire a gestire e misurare le comunicazioni. Versioni o dati precedenti possono coinvolgere Mailchimp o OneSignal, ora dismessi.

3. Diagnostica e controlli dell'app

La riproduzione delle sessioni PostHog è attiva sui dispositivi supportati, con mascheramento di testi e immagini configurato. Sentry può allegare schermate, informazioni sui thread e contesto tecnico. Alcuni errori di formato audio inviano la registrazione difettosa tramite Amazon SES. Quando la registrazione diagnostica API è attiva, si possono conservare richieste e risposte. Il mascheramento in un servizio non implica quello di ogni altro dato diagnostico.

Analisi e altri SDK possono avviarsi senza una richiesta separata di consenso nell'app. Il rifiuto web non li arresta. Permessi di microfono, notifiche e tracciamento sono separati; autorizzare il tracciamento non autorizza ogni trattamento. Gestisci le impostazioni disponibili, annulla il marketing o contattaci. Puoi eliminare l'account nelle impostazioni; disinstallare non annulla l'abbonamento dello store.

4. Scelte sul sito

La memorizzazione necessaria sostiene sicurezza, lingua e consenso. Google Analytics e attribuzione web AppsFlyer restano bloccati finché non accetti le rispettive categorie. Rifiutare consente la navigazione essenziale. L'icona mobile della privacy permette modifica o revoca. La scelta vale 90 giorni tra le lingue Bubblz nello stesso browser, non su altri dispositivi o domini aziendali.

Global Privacy Control blocca il tracciamento facoltativo. Non rispondiamo separatamente al vecchio header Do Not Track. Il sito non mostra annunci né carica tag pubblicitari/remarketing. I fornitori possono ricevere dati di connessione per contenuti o risorse consentiti. La Politica sui cookie elenca memorizzazione e fornitori. La revoca blocca i caricamenti futuri e rimuove il tracciamento accessibile, non i dati già ricevuti dai fornitori.

5. Basi giuridiche

Quando si applicano GDPR o norme simili: funzioni richieste di account, apprendimento e acquisto si basano sul contratto; sicurezza, diagnostica, assistenza e miglioramento proporzionato su interessi legittimi; registri obbligatori su obblighi legali; tracciamento web facoltativo o marketing sul consenso, se richiesto. Senza dati necessari potremmo non fornire una funzione.

Puoi opporti al trattamento per interessi legittimi, inclusi affidabilità e comprensione dell'uso. Puoi revocare il consenso senza pregiudicare trattamenti leciti precedenti. Questa informativa o l'uso continuato dell'app non costituiscono da soli il consenso richiesto dalla legge. L'IA genera risposte didattiche; non prende decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi su di te.

6. Comunicazioni e trasferimenti internazionali

AWS ospita sito/consensi negli USA; Firebase/Google Cloud e i fornitori indicati supportano l'app. CloudFront, Optimole, Google Fonts, unpkg, Wordfence e TranslatePress supportano consegna/sicurezza web. Personale autorizzato e fornitori accedono per le proprie funzioni. Possiamo comunicare dati pertinenti a consulenti, per legge, tutela di diritti/sicurezza o trasferimenti aziendali con garanzie applicabili.

I dati possono essere trattati negli USA e in altri paesi dei fornitori. AWS e Google includono clausole contrattuali standard per i trasferimenti coperti. Altre garanzie dipendono da contratto e trasferimento: clausole standard, termini britannici o quadro di adeguatezza applicabile. Contattaci per le garanzie relative ai tuoi dati e per ottenerne copia. I link seguenti rimandano alle informative dei fornitori.

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. Conservazione ed eliminazione

Account e cronologia restano per quanto necessario al servizio o fino all'eliminazione, salvo eccezioni legali/operative. La cancellazione elimina account e cronologia del profilo Firebase e richiede la soppressione in Customer.io. Non elimina automaticamente ogni registro di analisi, attribuzione, acquisto, assistenza o diagnosi. Contattaci per queste richieste. Identificativi di soppressione possono rimanere per evitare ricreazioni o messaggi indesiderati.

Gli acquisti possono restare per ripristino, contabilità e controversie. Assistenza, diagnostica e sicurezza sono conservate per richieste, guasti ricorrenti, abusi e azioni legali. Analisi, IA e altri dati seguono le impostazioni del servizio/account: non esiste una regola unica di 24 mesi. I backup scadono secondo i cicli di recupero; obblighi di conservazione legale possono prolungarli. Disinstallare non elimina i dati dei fornitori.

Scelte web: 90 giorni; prove di consenso: fino a 1.095 giorni; backup giornalieri separati: fino a 30 giorni. I backup completi del server seguono cicli distinti. Scadenza dei cookie e conservazione sul server non coincidono.

8. Diritti e richieste

Secondo la legge applicabile puoi richiedere accesso, rettifica, cancellazione, copia portabile, limitazione, opposizione, revoca o esclusione di vendita/condivisione, pubblicità mirata o determinate profilazioni. Scrivi a privacy@bubblz.ai o all'indirizzo sopra indicando servizio e richiesta. Possiamo verificare proporzionalmente identità e delega, anche per rappresentanti autorizzati; non serve un nuovo account. Non inviare password o numeri completi di carta.

Rispettiamo i termini applicabili, spieghiamo eccezioni/proroghe lecite e non discriminiamo l'esercizio dei diritti. Normalmente le richieste sono gratuite. Quando è previsto ricorso, rispondi alla decisione con “Ricorso privacy”. Puoi reclamare presso un'autorità SEE, ICO britannico, IFPDT svizzero o autorità statale USA competente.

9. California

La sezione 2 comprende identificativi/contatti, informazioni commerciali, attività elettronica, posizione approssimativa e contenuti come audio/allegati. Fonti, fini e destinatari sono descritti sopra. Ove applicabile, la CCPA prevede conoscenza di categorie/dati specifici e comunicazioni, rettifica, cancellazione, esclusione di vendita/condivisione e diritti pertinenti sulle informazioni sensibili. Usa i canali indicati, anche per i 12 mesi precedenti. La CCPA dipende da soglie aziendali di legge; altre tutele possono applicarsi indipendentemente.

10. Minori, sicurezza e modifiche

Bubblz non è destinato a minori di 16 anni nell'UE o 13 negli USA. Segnalaci dati forniti da un minore per consentire verifiche. Usiamo connessioni protette e controlli d'accesso, senza garanzia di sicurezza assoluta. Le modifiche sostanziali sono riportate qui con nuova data e ulteriori avvisi o consensi, se necessari.