Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Gabriel Miccoli (“Morlex”, “noi”). Per qualsiasi domanda o richiesta sui tuoi dati scrivi a supporto@morlex-ai.com.

2. Quali dati trattiamo

• Dati dell’account: indirizzo email, nome che scegli di mostrare, data di registrazione. La password è gestita dal nostro fornitore di autenticazione in forma cifrata: noi non la vediamo mai. Se accedi con Google riceviamo da Google nome e indirizzo email.
• Contenuti che crei: le richieste che scrivi o detti, le esperienze generate, le modifiche che chiedi e la loro cronologia.
• File e registrazioni: le immagini e i documenti che alleghi a una richiesta e le registrazioni vocali della dettatura vengono inviati al fornitore del modello di intelligenza artificiale per elaborare la richiesta e non vengono salvati da noi.
• Progressi di apprendimento: risposte, punteggi e avanzamento nelle esperienze, salvati nel tuo browser e, per le tue esperienze, sul tuo account, così puoi riprendere da un altro dispositivo.
• Dati di pagamento: piano, stato dell’abbonamento, acquisti di crediti. I dati della carta sono trattati solo da Stripe e non ci arrivano mai.
• Verifica studenti (solo se la richiedi): scuola o università, città, anno, indirizzo istituzionale e l’eventuale documento che carichi. Il documento viene cancellato appena la richiesta è esaminata.
• Dati tecnici: indirizzo IP (per sicurezza e limiti di utilizzo), tipo di browser, pagine visitate. Le visite sono contate con un identificativo cifrato che cambia ogni giorno e non permette di riconoscerti da un giorno all’altro.
• Notifiche: se le attivi, l’indirizzo tecnico che il tuo browser fornisce per ricevere notifiche push.
• Lista d’attesa: l’indirizzo email che lasci per essere avvisato del lancio.
• Feedback: le risposte ai brevi questionari che ti proponiamo nell’app, in Impostazioni o via email (voto, opzioni scelte, commento), insieme alla pagina e al piano da cui hai risposto.
• Inviti: se ti iscrivi dal link di un amico registriamo chi ti ha invitato, e se crei la tua prima esperienza o attivi un piano, per dare i crediti del premio. Per evitare che qualcuno inviti sé stesso confrontiamo l’identificativo giornaliero delle visite dei due account.

3. Perché e su quale base

• Per fornirti il servizio che hai chiesto — account, generazione delle esperienze, abbonamenti e crediti (esecuzione del contratto, art. 6.1.b GDPR).
• Per proteggere il servizio da abusi e frodi e per misurarne l’uso in forma aggregata (legittimo interesse, art. 6.1.f).
• Per rispettare obblighi di legge, ad esempio fiscali e contabili sui pagamenti (art. 6.1.c).
• Per inviarti notifiche push o l’email di lancio della lista d’attesa, solo se le hai chieste (consenso, art. 6.1.a), revocabile in qualsiasi momento.
• Per inviarti, nei primi dieci giorni dopo l’iscrizione, al massimo tre email su come usare Morlex (legittimo interesse, art. 6.1.f). Ogni email ha un link per non riceverne più, con un clic.
• Per chiederti di tanto in tanto un parere su Morlex — dopo la prima lezione, se smetti di usarlo, se disdici un piano — al massimo una email ogni due settimane, e per migliorare il servizio con le tue risposte (legittimo interesse, art. 6.1.f). Rispondere è facoltativo; lo stesso link ferma anche queste email.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non facciamo profilazione.

4. Intelligenza artificiale

Le esperienze sono generate da modelli di intelligenza artificiale di Google (Gemini API). Per generarle inviamo a Google la tua richiesta, gli eventuali allegati e, quando modifichi un’esperienza, il suo contenuto. Usiamo l’API a pagamento di Google, le cui condizioni escludono l’uso di questi contenuti per addestrare i modelli.

Non inserire nelle richieste dati personali tuoi o di altri che non servono a imparare l’argomento.

5. Esperienze pubbliche

Sul piano Free le esperienze che crei sono pubbliche: possono comparire nella sezione Esplora e chiunque abbia il link può aprirle. Sono mostrate senza il tuo nome, a meno che tu non scelga di mostrarlo. Sui piani a pagamento puoi tenerle private. Puoi eliminare un’esperienza in qualsiasi momento.

6. A chi comunichiamo i dati

Ci affidiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR):

• Supabase — database, autenticazione e archiviazione file.
• Vercel — hosting dell’applicazione.
• Google — modelli di intelligenza artificiale (Gemini API) e, se lo usi, accesso con Google.
• Stripe — pagamenti e fatturazione.
• Upstash — limiti di utilizzo contro gli abusi (tratta l’indirizzo IP).
• Resend — invio delle email di servizio.
• I servizi di notifica del tuo browser (Google, Apple, Mozilla, Microsoft), solo se attivi le notifiche.

Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del EU-US Data Privacy Framework o delle Clausole contrattuali standard approvate dalla Commissione europea.

7. Per quanto tempo

• Account e contenuti: finché mantieni l’account. Se lo elimini, vengono cancellati subito; le copie di sicurezza del database si sovrascrivono entro alcuni giorni.
• Dati di pagamento: le fatture sono conservate da Stripe e da noi per 10 anni, come richiesto dalla legge.
• Documento per la verifica studenti: cancellato appena la richiesta è esaminata.
• Lista d’attesa: fino all’invio dell’email di lancio, o prima se ce lo chiedi.
• Statistiche di utilizzo: conservate in forma non riconducibile a te dopo la cancellazione dell’account.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse. Due di questi diritti li eserciti da solo, dalle Impostazioni: “Scarica i tuoi dati” ed “Elimina il tuo account”. Per tutto il resto scrivi a supporto@morlex-ai.com; rispondiamo entro un mese.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Morlex può essere usato da chi ha almeno 14 anni. Chi ha meno di 14 anni può usarlo solo con il consenso di un genitore o di chi ne esercita la responsabilità. Se sei un genitore e pensi che tuo figlio ci abbia dato dati senza il tuo consenso, scrivici e li cancelleremo.

10. Cookie e memoria del browser

Morlex usa solo cookie tecnici, necessari al funzionamento, per cui non serve il tuo consenso:

• cookie di sessione del fornitore di autenticazione, per tenerti collegato;
• “morlex_locale”, per ricordare la lingua che hai scelto;
• “morlex_ref”, per ricordare per 30 giorni il codice del link d’invito con cui sei arrivato, finché non crei l’account.
• “morlex_src”, per ricordare per 30 giorni da quale canale sei arrivato la prima volta (per esempio TikTok, Instagram o Google). Contiene solo il nome del canale e la pagina d’arrivo, è nostro e lo usiamo soltanto per contare, in forma aggregata, quali canali portano iscritti.

Usiamo inoltre la memoria locale del browser (localStorage e sessionStorage) per salvare i tuoi progressi nelle esperienze e alcune preferenze. Non usiamo cookie di profilazione, pubblicitari o di terze parti per statistiche.

11. Modifiche

Se cambiamo questa informativa in modo rilevante te lo diremo nell’app o via email prima che le modifiche abbiano effetto.