Privacy

Informativa sulla privacy

Ultimo aggiornamento: 2 ottobre 2026

Questa informativa spiega come Quizel, fornito da Vincent Tietze, tratta le informazioni nell’app iOS. I dati completi del fornitore e l’indirizzo postale sono disponibili nelle note legali. Per domande o richieste sui dati scrivi a quizel.support@protonmail.com.

In sintesi

Quizel crea quiz da appunti, PDF, file di testo e immagini scelti dall’utente. Quiz salvati, gruppi, risposte e progressi restano sul dispositivo. Il testo viene inviato quando tocchi Genera o avvii esplicitamente una sessione vocale con il materiale scelto.

Non vendiamo dati personali e non mostriamo pubblicità di terze parti. Dalla versione 1.0.9 Quizel effettua un tracciamento ai sensi dell’App Tracking Transparency (ATT) di Apple solo se lo consenti: se tocchi «Consenti» nella finestra di tracciamento di Apple, l’SDK Meta misura quali annunci Facebook e Instagram portano a installazioni e abbonamenti (vedi Misurazione pubblicitaria Meta). Se non consenti il tracciamento, Quizel non ti traccia tra app o siti web e non invia dati a Meta.

Dati trattati

Materiale di studio: PDF, file di testo e immagini vengono letti prima sul dispositivo. Solo il testo estratto viene inviato al backend Quizel quando tocchi Genera (anche per l’anteprima gratuita di cinque domande durante l’onboarding) e quindi a OpenRouter e al fornitore del modello selezionato per generare il quiz. Il backend verifica poi la struttura del quiz restituito prima di inviarlo all’app. Durante la generazione il backend conserva il testo inviato in un record di lavoro temporaneo della tua installazione, così la generazione può concludersi anche se l’app viene interrotta; il testo viene eliminato non appena il fornitore di IA ha risposto. Il quiz finito attende in quel record al massimo 30 minuti il ritiro da parte dell’app, poi viene eliminato automaticamente.
Anteprima gratuita durante l’onboarding: dalla versione 1.0.9 l’onboarding ti permette di provare, prima di qualsiasi acquisto, un’anteprima gratuita di cinque domande generate dall’IA a partire dal tuo materiale. Valgono lo stesso trattamento, gli stessi fornitori e gli stessi tempi di conservazione della normale generazione descritta sopra. È disponibile un’anteprima per installazione, protetta dall’identificatore dell’installazione e da App Attest descritti sotto. Se non vuoi inviare materiale, puoi scegliere l’esempio integrato, che resta sul dispositivo. Ulteriori generazioni personali richiedono Pro o una prova dell’abbonamento idonea.
Dati locali: quiz, gruppi, cronologia delle risposte e statistiche restano sul dispositivo fino alla cancellazione o disinstallazione.
Integrità e identificatori del dispositivo: un identificatore casuale specifico dell’installazione e una chiave Apple App Attest autorizzano le richieste, impediscono i replay e prevengono gli abusi. Lo stesso identificatore è usato come RevenueCat App User ID pseudonimo. Il backend conserva hash pseudonimi per il collegamento dell’abbonamento e lo stato e l’orario pseudonimi di utilizzo del quiz iniziale. Servono ad applicare l’accesso iniziale, l’eventuale accesso dopo un nuovo download e l’attesa di 30 giorni. Durante la migrazione possono essere trattati anche dati firmati di transazione e verifica StoreKit come soluzione di compatibilità. I dati di sicurezza del backend non sono usati per pubblicità o tracciamento. Dalla versione 1.0.9 questo accesso iniziale corrisponde all’anteprima gratuita di cinque domande dell’onboarding. L’identificatore utente RevenueCat pseudonimo viene usato anche per la misurazione Apple Ads descritta sotto.
Abbonamento: Apple gestisce i pagamenti tramite StoreKit e RevenueCat gestisce i diritti di abbonamento. L’app invia a RevenueCat l’identificatore pseudonimo dell’installazione e i metadati necessari relativi ad acquisto, abbonamento, app, dispositivo e store. Il backend interroga RevenueCat per verificare il diritto pro, il prodotto, l’ambiente, la scadenza o il periodo di grazia e lo stato del rimborso. Non riceviamo dati della carta.
Domanda dell’onboarding «Come hai conosciuto Quizel?»: dalla versione 1.0.9 l’onboarding può chiederti come hai conosciuto Quizel. Le opzioni sono TikTok, Instagram, ChatGPT o un’altra IA, ricerca nell’App Store, amici/scuola/università, YouTube e altro. La risposta è facoltativa e puoi saltare la domanda. La risposta viene salvata sul dispositivo e inviata a RevenueCat come attributo personalizzato (onboarding_source) del RevenueCat App User ID pseudonimo. Un secondo attributo (onboarding_path) indica se hai provato l’anteprima gratuita con il tuo materiale (own_material) o hai usato l’esempio integrato (sample). Usiamo questi attributi per capire quali canali portano gli studenti a Quizel e quale percorso di onboarding funziona meglio. Questo trattamento è indipendente dalla tua scelta ATT e queste risposte non vengono inviate a Meta. Gli attributi restano nel record cliente di RevenueCat, secondo i suoi termini sul trattamento dei dati, finché il record non viene eliminato o non ci chiedi di eliminarli.
Dati di rete: Cloudflare e l’infrastruttura possono trattare indirizzo IP, orario e metadati tecnici necessari per sicurezza e funzionamento.

Non inviare password, documenti d’identità, dati di pagamento, informazioni sanitarie private o materiale riservato di terzi.

Finalità e basi giuridiche

Usiamo i dati per generare quiz e verificarne la struttura, controllare gli abbonamenti, prevenire abusi, mantenere il servizio, misurare le campagne Apple Ads, capire quali canali e percorsi di onboarding funzionano grazie alle tue risposte facoltative e, solo con il tuo permesso, misurare quali annunci Facebook e Instagram portano a installazioni e abbonamenti. Nell’SEE le basi sono l’esecuzione del contratto (art. 6(1)(b) GDPR), i legittimi interessi di sicurezza, prevenzione delle frodi e analisi delle risposte facoltative dell’onboarding (art. 6(1)(f); puoi opporti in qualsiasi momento), il consenso per la misurazione pubblicitaria Meta (art. 6(1)(a) GDPR e, per l’accesso alle informazioni sul dispositivo, art. 122 del Codice privacy, il § 25(1) TDDDG tedesco o norme nazionali equivalenti), espresso nella finestra di tracciamento di Apple, e, quando necessario, il consenso per altri trattamenti (art. 6(1)(a)).

Fornitori e trasferimenti

Apple: distribuzione, StoreKit, pagamenti, abbonamenti e controllo di integrità App Attest.
RevenueCat, Inc.: gestione, ripristino e verifica dei diritti di abbonamento mediante un identificatore pseudonimo dell’installazione e metadati di acquisto, app, dispositivo e store; conservazione delle risposte facoltative dell’onboarding; e, solo se consenti il tracciamento, identificatori pubblicitari per inoltrare gli eventi di abbonamento a Meta quando questa integrazione è attiva.
Meta Platforms Ireland Limited: misurazione pubblicitaria facoltativa, solo se consenti il tracciamento; contitolare della raccolta e della trasmissione descritte in Misurazione pubblicitaria Meta.
Cloudflare: hosting, inoltro, sicurezza e registri operativi limitati.
OpenRouter e fornitore del modello: generazione del quiz. Le richieste sono configurate senza conservazione e non vengono usate per addestrare modelli.

Alcuni trattamenti possono avvenire negli Stati Uniti o in altri paesi. Quando richiesto dal GDPR utilizziamo le clausole contrattuali standard della Commissione europea e, se applicabile, il Data Privacy Framework UE-USA. Se consenti il tracciamento, Meta Platforms Ireland Limited può trasferire i dati ricevuti a Meta Platforms, Inc. negli Stati Uniti; secondo Meta, tali trasferimenti si basano sul Data Privacy Framework UE-USA, a cui Meta Platforms, Inc. è certificata, o sulle altre garanzie descritte nell’informativa sulla privacy di Meta.

Conservazione, cancellazione e diritti

Il backend conserva il materiale solo per la durata di una generazione: il testo inviato resta in un record di lavoro temporaneo finché il fornitore di IA non ha risposto, di norma ben meno di due minuti, e poi viene eliminato. Il quiz generato resta in quel record al massimo 30 minuti perché l’app possa ritirarlo dopo un’interruzione, poi viene eliminato automaticamente. Contatori di quota e sicurezza possono essere conservati brevemente, di norma fino alla fine dell’ora o del giorno UTC interessato. Lo stato e l’orario pseudonimi del quiz iniziale possono essere conservati finché servono a verificare l’idoneità, l’attesa dopo un nuovo download e la sicurezza, o fino al completamento di una richiesta di cancellazione valida. RevenueCat conserva gli attributi facoltativi dell’onboarding e, se hai consentito il tracciamento, gli identificatori pubblicitari nel record cliente secondo i suoi termini contrattuali. Meta conserva i dati ricevuti secondo le proprie regole; non controlliamo i suoi tempi di conservazione.

Puoi cancellare i quiz nell’app, usare Elimina tutti i dati locali nelle impostazioni di Quizel o disinstallare Quizel. Per accesso, rettifica, cancellazione, limitazione, opposizione, portabilità o cancellazione dei contatori backend associati all’installazione, contattaci. Puoi revocare in qualsiasi momento il consenso alla misurazione pubblicitaria Meta in Impostazioni iOS › Privacy e sicurezza › Tracciamento. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.

Autorizzazioni e minori

Quizel può chiedere l’accesso a foto selezionate o alla fotocamera per riconoscere testo sul dispositivo. Le immagini acquisite non vengono caricate come immagini. Dalla versione 1.0.9 Quizel chiede inoltre durante l’onboarding l’autorizzazione App Tracking Transparency per la misurazione pubblicitaria Meta facoltativa; il rifiuto non ha alcun effetto sulle funzioni dell’app. Puoi gestire i permessi per foto, fotocamera e tracciamento nelle impostazioni iOS. Quizel è uno strumento educativo ma non è rivolto specificamente ai minori; quando richiesto dalla legge deve intervenire un genitore o tutore. La misurazione pubblicitaria Meta non è rivolta ai minori; un genitore può lasciare disattivata l’opzione «Consenti alle app di richiedere il tracciamento» nelle impostazioni iOS.

Contatto e testo di riferimento

Vincent Tietze
quizel.support@protonmail.com

La versione inglese completa contiene anche le informazioni specifiche per Regno Unito, India e Corea del Sud. Eventuali differenze di traduzione non limitano i diritti riconosciuti dalla normativa italiana o europea.

Misurazione delle installazioni nel rispetto della privacy

Dalla versione 1.0.7, Quizel utilizza SKAdNetwork di Apple per misurare le installazioni generate dalla pubblicità, inclusi gli annunci Meta. Quando l’app diventa attiva, chiede ad Apple di registrare un’attribuzione idonea con un valore di conversione fisso (0, valore approssimativo « low »). Apple stabilisce se un annuncio idoneo ha portato all’installazione e invia alla rete pubblicitaria interessata rapporti differiti con dati limitati per tutelare la privacy. Questi rapporti non contengono identificativi dell’utente o del dispositivo. Questa misurazione non usa l’identificativo pubblicitario (IDFA), materiale di studio, identificativi di account, acquisti o attività di apprendimento e funziona indipendentemente dall’App Tracking Transparency. Apple può omettere dettagli se non vengono raggiunte le soglie di privacy. Separatamente, dalla versione 1.0.9, la misurazione pubblicitaria Meta facoltativa usa l’SDK Meta solo se consenti il tracciamento.

Apple: Ad Attribution

Misurazione Apple Ads

Quizel utilizza Apple AdServices per misurare abbonamenti e ricavi associati alle nostre campagne Apple Ads. Dopo la configurazione dei servizi di abbonamento, l’app invia un token di attribuzione Apple a RevenueCat. RevenueCat richiede ad Apple i dati disponibili di campagna, gruppo di annunci e parola chiave e li collega all’identificatore pseudonimo dell’installazione e alla cronologia degli acquisti. Il contesto viene conservato nel record del cliente secondo i termini sul trattamento dei dati e l’informativa sulla privacy di RevenueCat. Questa integrazione non invia eventi di abbonamento ad Apple Ads. Non utilizza IDFA, materiale di studio, audio o attività di apprendimento per la misurazione e non dipende dall’autorizzazione App Tracking Transparency. Per alcune installazioni l’attribuzione non è disponibile.

Misurazione pubblicitaria Meta (facoltativa, dalla versione 1.0.9)

Dalla versione 1.0.9 Quizel include l’SDK Meta (Facebook SDK per iOS, componente principale) per misurare quali annunci Facebook e Instagram portano a installazioni e abbonamenti e per ottimizzare la distribuzione dei nostri annunci. Si tratta di tracciamento ai sensi dell’App Tracking Transparency (ATT) di Apple e avviene solo con il tuo permesso.

La tua scelta: durante l’onboarding, dopo la domanda facoltativa su come hai conosciuto Quizel, una breve schermata spiega questa misurazione; segue la finestra di sistema ATT di Apple. L’SDK Meta viene avviato solo se tocchi «Consenti». Se scegli «Chiedi all’app di non tracciare», o non vedi o non rispondi mai alla finestra, l’SDK Meta non viene mai avviato e l’app non invia dati a Meta.
Dati inviati dall’app a Meta: una volta avviato, l’SDK segnala l’installazione o l’apertura dell’app (evento «activate app») insieme all’identificativo pubblicitario (IDFA), all’identificativo per i fornitori (IDFV), a un ID app anonimo generato da Meta e a modello del dispositivo, versione di iOS e versione dell’app. Meta riceve il tuo indirizzo IP durante la connessione. La registrazione automatica degli eventi dell’app e degli acquisti in-app è disattivata.
Eventi di abbonamento tramite RevenueCat: se hai consentito il tracciamento, l’app passa IDFA, IDFV e l’ID anonimo di Meta anche a RevenueCat; la raccolta degli identificatori del dispositivo di RevenueCat registra anche l’indirizzo IP. Solo se attiviamo l’integrazione Meta di RevenueCat, RevenueCat inoltra gli eventi di abbonamento (ad esempio inizio della prova, acquisto, rinnovo, disdetta e rimborso, con prodotto, prezzo, valuta e data) con questi identificatori all’API Conversions di Meta, e solo per gli utenti che hanno consentito il tracciamento.
Mai inviati a Meta: materiale di studio, quiz, schede, audio o trascrizioni Voice, nomi, le tue risposte all’onboarding o attività di apprendimento.
Destinatario e ruoli: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Noi e Meta siamo contitolari del trattamento per la raccolta di questi dati nell’app e la loro trasmissione a Meta (CGUE, C-40/17, Fashion ID), sulla base del Controller Addendum di Meta. Secondo tale accordo, noi siamo responsabili di informarti e raccogliere il tuo consenso, Meta di consentirti di esercitare i tuoi diritti sui dati che conserva dopo la trasmissione; puoi rivolgerti a noi o a Meta. Meta è l’unica responsabile del trattamento successivo, compresi misurazione, ottimizzazione della distribuzione e tempi di conservazione, secondo la sua informativa sulla privacy. Meta può trattare i dati negli Stati Uniti tramite Meta Platforms, Inc.
Base giuridica: il tuo consenso (art. 6(1)(a) GDPR e, per l’archiviazione di informazioni sul dispositivo e l’accesso alle stesse, art. 122 del Codice privacy, § 25(1) TDDDG tedesco o norme nazionali equivalenti), espresso nella finestra ATT dopo la schermata esplicativa.
Revoca: puoi revocarlo in qualsiasi momento in Impostazioni iOS › Privacy e sicurezza › Tracciamento disattivando il tracciamento per Quizel. Dal successivo avvio dell’app l’SDK Meta non viene più avviato. La revoca non pregiudica la liceità del trattamento precedente. Rifiutare o revocare non ha alcun effetto sulle funzioni dell’app.

Voice Mode: conversazioni facoltative con IA

Voice Mode è disponibile nelle versioni che includono la funzione, anche in TestFlight. Parli con un coach IA dalla voce sintetica, non con una persona. Prima del primo colloquio l’app spiega il trattamento e chiede il tuo accordo. Il permesso del microfono è separato. Le altre funzioni restano utilizzabili senza Voice Mode.

All’avvio Quizel invia a OpenAI, tramite il backend Cloudflare, l’audio in diretta e le domande o schede scelte, con spiegazioni ed estratti. Testo della conversazione, contesto condiviso e riepilogo per riprendere una sessione servono alle risposte e al feedback finale. L’intera libreria non viene caricata automaticamente. OpenAI non riceve gli identificativi degli acquisti Apple né dell’installazione Quizel.

I dati API non vengono usati per addestramento per impostazione predefinita; il progetto non ha attivato addestramento o condivisione volontaria. Voice Mode non usa Zero Data Retention. Disattiviamo la conservazione delle risposte recuperabili per conversazione, ragionamento e riepilogo. I log di sicurezza OpenAI possono comunque contenere input e output, normalmente fino a 30 giorni, con conservazione più lunga per obblighi legali o indagini di sicurezza. Non garantiamo cancellazione immediata o trattamento esclusivamente nell’UE.

Il backend conserva i contenuti in memoria durante connessione e riepilogo, senza registrazioni audio o trascrizioni complete nel database o nei log applicativi. Solo i riepiloghi che scegli di salvare restano sul dispositivo, fino a 30. Puoi eliminarli con scorrimento, pressione prolungata o Elimina tutti i dati locali. I backup dipendono dalle impostazioni iOS. La cancellazione locale non elimina i log OpenAI o il saldo sul server.

Per fornire minuti, evitare doppi accrediti e gestire rimborsi, Quizel conserva un’identità della transazione Apple sottoposta a hash, riferimenti verificati, periodi, saldi e contatori per quanto necessario a tali finalità o alla legge. Non comprendono registrazioni o trascrizioni complete. Per accesso, rettifica o cancellazione scrivi a quizel.support@protonmail.com; può servire un riferimento d’acquisto, mai password o dati della carta.

Le basi giuridiche sono il servizio richiesto (art. 6(1)(b) GDPR), gli interessi legittimi di sicurezza e prevenzione frodi (f) e, ove richiesto, il consenso (a). Puoi terminare la conversazione e revocare il microfono senza pregiudicare i trattamenti precedenti leciti. Non condividere dati sensibili o di terzi senza autorizzazione.

OpenAI è un ulteriore responsabile del trattamento, secondo l’accordo commerciale e il Data Processing Addendum. Per clienti SEE il contraente è OpenAI Ireland Ltd. Il trattamento può avvenire negli Stati Uniti e altrove tramite OpenAI e subfornitori, con le garanzie previste dall’addendum, comprese le clausole contrattuali standard applicabili. I trasferimenti avvengono all’avvio e durante il colloquio e possono essere rifiutati non usando Voice Mode. Contattaci per informazioni sulle garanzie.

Risposte e feedback possono essere errati. La voce non serve a identificarti, dedurre emozioni o decidere ammissioni o voti ufficiali. Segnala risposte inappropriate o problemi di privacy a quizel.support@protonmail.com. La conversazione non viene allegata automaticamente. L’assistenza tratta l’indirizzo e-mail e le informazioni che invii volontariamente; includi solo il necessario.

La prima versione pubblica di Voice Mode è riservata agli adulti: 18 anni in Germania, Regno Unito, Francia, Italia e India; 19 in Corea del Sud; 21 negli altri paesi supportati fino a ulteriore verifica. Si applica la soglia maggiore tra residenza e paese attuale. Sono regole di lancio di Voice Mode, non un’età legale universale o un minimo per tutta l’app. Servono iOS 26 o successivo e la condivisione della fascia d’età tramite Apple. Se non disponibile o rifiutata, Voice Mode e nuovi acquisti di minuti restano bloccati; lo studio locale resta disponibile. Il credito acquistato si conserva. L’approvazione di un genitore non sblocca questa versione.

Per l’accesso Voice, Quizel tratta il limite inferiore della fascia d’età condivisa da Apple, il paese di residenza scelto, il paese attuale fornito da Cloudflare, l’orario della verifica e la versione dell’informativa. Non chiediamo compleanno o documenti d’identità. La fascia d’età non verifica l’identità. Residenza e consenso sono salvati localmente; il server controlla l’accesso prima di conversazioni e nuovi acquisti di minuti.

OpenAI API data controls · OpenAI Data Processing Addendum