Informativa sulla privacy
Ecco come Tulbrain raccoglie, usa e protegge i tuoi dati.
Data di entrata in vigore: 19 ottobre 2026
1. Chi siamo.
NETMIND CLOUD LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA (“noi”), gestisce il Servizio Tulbrain. Questa informativa spiega quali dati personali raccogliamo, perché, e i tuoi diritti. Contatto: hello@netmindcloud.com.
2. Dati raccolti.
(a) Dati dell’account: accedendo con Apple riceviamo un indirizzo e-mail — il tuo, oppure un indirizzo di inoltro privato che Apple crea per te e inoltra alla tua casella; puoi disattivare quell’indirizzo di inoltro in qualsiasi momento dalle impostazioni del tuo account Apple, e se lo fai non potremo più scriverti lì. Se Apple non ci fornisce alcun indirizzo, l’app te ne chiede uno. Accedendo con Google riceviamo il tuo indirizzo e-mail e, su Android, anche il nome e la foto profilo del tuo account Google; vengono conservati come parte della tua registrazione di accesso e non vengono mai mostrati ad altri utenti. Se scegli di impostare un indirizzo e-mail e una password dalle impostazioni del tuo profilo, quella password viaggia su una connessione cifrata fino a Google Firebase, il servizio di autenticazione che usiamo (vedi sezione 5), e non arriva mai ai nostri server. (b) Dati di invito: all’account viene assegnato un codice di invito che puoi condividere, e conserviamo il codice di chi ti ha invitato, se c’è stato. (c) Dati di apprendimento: i tuoi progressi (lezioni completate, risultati degli esercizi, statistiche di pratica), i tuoi corsi e le tue iscrizioni, il tuo saldo di energia e, per 90 giorni, i suoi movimenti (ciò che hai usato, il regalo giornaliero e gli annunci che hai guardato per ricaricare), il tuo piano, il paese del tuo store di applicazioni (per offrirti i piani disponibili nel tuo paese) e le tue preferenze (lingua dell’app, corso, aspetto). Inoltre conserviamo i tuoi progressi nei giochi (livello, record e partite giocate) e, per 90 giorni, il dettaglio di ogni partita (gioco, livello, punteggio, durata e data), che usiamo anche in forma aggregata per regolare la difficoltà. (d) Dati di acquisto: se acquisti un abbonamento tramite uno store di applicazioni, riceviamo da quello store, e conserviamo con il tuo account, ciò che ci serve per darti accesso: il piano e il periodo di fatturazione, il riferimento dello store per l’acquisto, se l’abbonamento è attivo e impostato per il rinnovo, e quando termina il periodo in corso. Se acquisti un pacchetto di energia, conserviamo con il tuo account il pacchetto, il riferimento dello store per quell’acquisto (e, su Google Play, l’identificativo di acquisto che lo store ci dà per confermarlo e per ricevere l’avviso se lo rimborsa), la data di acquisto, l’energia accreditata, quella che non hai ancora usato e, se lo store te lo rimborsa, l’energia scalata e la data. Li conserviamo finché il tuo account esiste, e vengono eliminati insieme a esso. Non riceviamo mai la tua carta né altri dati di pagamento: il pagamento lo gestisce lo store. (e) Dati pubblicitari: se scegli di guardare un annuncio — per esempio, per ricaricare la tua energia —, l’app carica Google AdMob, che raccoglie dal tuo dispositivo il tuo indirizzo IP (usato per stimare la tua posizione approssimativa; l’app non ha accesso alla posizione precisa del tuo dispositivo), come interagisci con l’annuncio, informazioni tecniche e sulle prestazioni dell’app e dell’annuncio, e identificatori del dispositivo diversi dall’ID pubblicità (l’ID pubblicità di Android, o l’IDFA su iPhone, che l’app non chiede mai). Google riceve questi dati direttamente, come titolare autonomo del trattamento (vedi sezione 6). (f) Registri degli avvisi: quando ti avvisiamo nell’app di una modifica ai nostri Termini o a questa informativa, registriamo la versione e quando hai chiuso l’avviso, come prova che l’informazione ti è arrivata. Questo registro viene eliminato insieme al tuo account. (g) Dati dell’ospite: se usi l’app senza un account, conserviamo un identificativo anonimo e temporaneo e il tuo conteggio dell’energia e i tuoi progressi nei giochi per un massimo di 36 ore, poi li eliminiamo. Al di fuori della pubblicità descritta al punto (e), non raccogliamo il modello del tuo dispositivo né la versione della tua app, e non raccogliamo categorie sensibili di dati, posizione precisa né contatti. Public Speaking può registrare la tua prova (la tua voce e, se lo scegli, il video) solo quando attivi la registrazione. Le tue registrazioni, i valori di tensione che ti dai e i tuoi progressi nel ripasso restano sul tuo dispositivo: non vengono mai inviati a noi né a nessun altro, e sono esclusi dai backup del dispositivo. Eliminare un discorso elimina le sue registrazioni; eliminare il tuo account dall’app su quel dispositivo, o disinstallare l’app, elimina tutto.
3. Uso dei dati.
Fornire e sincronizzare il Servizio tra i tuoi dispositivi; salvare e mostrare i tuoi progressi; gestire gli abbonamenti; garantire la sicurezza; migliorare il Servizio con statistiche aggregate non identificabili; e, solo se scegli di guardarne uno, mostrarti un annuncio con premio.
4. Basi giuridiche.
Esecuzione del contratto (fornitura del Servizio), il tuo consenso ove richiesto (nello Spazio economico europeo e in Svizzera te lo chiediamo prima di caricare qualsiasi annuncio, e puoi cambiare la tua scelta in qualsiasi momento nelle Impostazioni dell’app), e il nostro legittimo interesse a proteggere e migliorare il Servizio e, se non dai il consenso, a mostrarti gli annunci limitati che richiedi.
5. Conservazione e responsabili.
I dati sono ospitati presso fornitori cloud riconosciuti (attualmente Google Firebase / Google Cloud Platform, negli Stati Uniti), che operano come responsabili con proprie garanzie. Le e-mail che inviamo (come la conferma della lista d’attesa) passano da Google Workspace, che opera anch’esso come responsabile. L’uso del Servizio da altri Paesi comporta il trasferimento internazionale dei dati verso tali server.
6. Condivisione e pubblicità.
Non vendiamo dati personali. L’app mostra annunci con premio: scegli tu quando guardarne uno, e non interrompiamo mai una lezione con un annuncio. Gli annunci sono forniti da Google AdMob, che agisce come titolare autonomo del trattamento per i dati pubblicitari descritti nella sezione 2(e); l’uso che fa di questi dati è regolato dall’informativa sulla privacy di Google (https://policies.google.com/privacy). Non mostriamo annunci personalizzati a nessuno, ogni annuncio è limitato da una classificazione dei contenuti che corrisponde a quella dell’app in ciascuno store, blocchiamo categorie di annunci sensibili come gioco d’azzardo, alcol e promesse di guadagni facili, e non condividiamo i tuoi dati di apprendimento con gli inserzionisti. Se non dai il consenso, puoi comunque vedere annunci limitati, che non sono personalizzati e non usano identificatori pubblicitari; possono usare la memoria del tuo dispositivo solo per rilevare frodi. Contiamo, senza collegarlo a te, quante volte gli annunci vengono mostrati o toccati, per poter verificare le nostre entrate pubblicitarie. Se elimini il tuo account Tulbrain, vengono eliminati i dati che conserviamo noi, salvo quanto indicato nella sezione 7; i dati che Google conserva come titolare autonomo sono regolati dall’informativa di Google.
Al di fuori della pubblicità, condividiamo i dati solo con i responsabili indicati nella sezione 5, con gli store per la gestione dei pagamenti, e quando richiesto dalla legge.
7. Conservazione.
Conserviamo i tuoi dati finché il tuo account è attivo. Se non apri l’app per 12 mesi, eliminiamo il tuo account e tutto ciò che contiene. Inviamo un avviso all’indirizzo e-mail del tuo account 30 giorni prima che accada, e aprire l’app in qualsiasi momento fa ripartire i 12 mesi. Quando ci chiedi di eliminare il tuo account, agiamo senza ingiustificato ritardo e, in ogni caso, entro un mese; una volta verificata ed eseguita la tua richiesta, i tuoi dati personali vengono rimossi immediatamente. Quattro eccezioni: una prova minima che l’account è stato eliminato — un identificativo interno dell’account e la data —, che conserviamo come prova di aver dato seguito alla tua richiesta e che non usiamo per nessun’altra finalità; i documenti che la legge ci impone di conservare, per il periodo richiesto dalla normativa applicabile; le copie residue nei backup cifrati ordinari, che rimangono finché tali backup non scadono e non vengono mai usate per ripristinare account eliminati; e, se elimini il tuo account mentre un abbonamento Google Play è attivo e non possiamo disdirlo automaticamente, il riferimento dello store per quell’acquisto — senza il tuo account né la tua e-mail —, conservato solo per poterlo disdire manualmente e rimosso non appena viene disdetto e, al massimo, entro 30 giorni. Se il tuo abbonamento è stato attivato tramite l’App Store, eliminare l’account non lo disdice: puoi disdirlo solo tu, nelle impostazioni del tuo Account Apple. Le statistiche aggregate che non possono essere ricondotte a te non contengono dati personali e possono essere conservate.
8. I tuoi diritti.
A seconda della giurisdizione, puoi richiedere accesso, rettifica, cancellazione, portabilità o limitazione dei tuoi dati. Scrivi a hello@netmindcloud.com; risponderemo senza ingiustificato ritardo e, in ogni caso, entro un mese. Se ti trovi nello Spazio economico europeo o nel Regno Unito, hai inoltre il diritto di proporre reclamo all’autorità di controllo competente del tuo Paese.
9. Età.
Il Servizio è destinato a persone di almeno 18 anni. Non creiamo consapevolmente account per persone di età inferiore a 18 anni e non chiediamo né conserviamo la data di nascita. Se ritieni che una persona di età inferiore a 18 anni abbia un account, scrivi a hello@netmindcloud.com e lo elimineremo.
10. Modifiche.
Possiamo aggiornare questa informativa; le modifiche rilevanti saranno notificate nell’app.
11. Lista d’attesa e novità sul lancio.
La lista d’attesa è chiusa a nuove iscrizioni; questa sezione riguarda gli indirizzi che ci sono già. Se ti sei iscritto, abbiamo raccolto il tuo indirizzo e-mail, con il tuo consenso, per inviarti novità sul lancio di Tulbrain e sulla campagna dei membri fondatori. Usiamo anche la versione linguistica della pagina da cui ti sei iscritto, per poterti scrivere in quella lingua. Usiamo il double opt-in: quando invii il modulo salviamo il tuo indirizzo e ti mandiamo un’e-mail di conferma, e ti aggiungiamo alla lista — e ti scriviamo di nuovo — solo dopo la tua conferma. Se non confermi, il tuo indirizzo viene cancellato alla scadenza del link di conferma, sette giorni dopo l’iscrizione. La lista è conservata presso i responsabili descritti nella sezione 5, è usata solo per queste novità e non viene mai venduta né condivisa per marketing di terzi. Ogni novità che inviamo alla lista include un link di disiscrizione, e disiscrivendoti il tuo indirizzo viene cancellato. Puoi anche chiederne la cancellazione in qualsiasi momento scrivendo a hello@netmindcloud.com. Ogni volta che il tuo indirizzo viene cancellato, copie residue possono restare nei backup cifrati di routine finché non scadono — al massimo circa due settimane. Oltre al tuo indirizzo conserviamo solo il registro tecnico della tua iscrizione e della tua conferma — le date e un hash a senso unico dei link che ti inviamo — ed è così che possiamo dimostrare che hai dato il consenso. Conserviamo il tuo indirizzo finché sono in corso il lancio e la campagna dei membri fondatori, e al massimo 24 mesi dopo la tua conferma; trascorso questo termine lo cancelliamo, anche se non ti sei mai disiscritto.
12. I nostri siti web.
Questa informativa copre anche i nostri siti web: netmindcloud.com (il sito aziendale), tulbrain.com (il sito del prodotto) e tulbrain.us (la pagina di lancio). Questi siti non hanno account utente, né analytics, né pubblicità, e non installano cookie propri. L’unica eccezione è il lettore video incorporato in alcune pagine, che funziona in modalità senza cookie e non memorizza nulla finché non premi play. Quando invii un modulo sui nostri siti, trattiamo anche noi stessi il tuo indirizzo IP, per limitare quante iscrizioni possono arrivare da una stessa connessione e fermare gli abusi automatizzati. Non conserviamo l’indirizzo: conserviamo un codice a senso unico derivato da esso con una chiave segreta che cambia ogni giorno, in un registro separato che non contiene alcun indirizzo e-mail e che viene cancellato entro tre giorni. A parte questo, il nostro fornitore di hosting (vedi sezione 5) conserva log del server standard, inclusi gli indirizzi IP, per sicurezza e prevenzione degli abusi. Quando un modulo del sito raccoglie dei dati, lo indica al momento della raccolta — vedi la sezione 11 per la lista d’attesa.