Informativa sulla privacy

Traduzione di cortesia: fa fede la versione francese

Ultimo aggiornamento: 16/10/2026

La presente informativa spiega quali dati personali trattano i servizi Cymbra (pubblicati da NEETROF), perché, su quale base giuridica, con chi vengono condivisi, per quanto tempo vengono conservati e quali sono i tuoi diritti. Riguarda l’account Cymbra, condiviso tra i servizi Cymbra; i trattamenti propri di un prodotto figurano in allegato (vedi Allegato A — Cymbra Music e Allegato B — Cymbra Lingua).

1. Titolare del trattamento

NEETROF — SASU, 948723887, 42 IMPASSE DUFERMONT, 59510 HEM, FRANCIA. Contatto: gfortin@neetrof.fr.

2. Dati che trattiamo

Applichiamo la minimizzazione: raccogliamo solo ciò che è necessario al funzionamento dell’account e dell’applicazione.

Non raccogliamo dati di localizzazione precisa, non vendiamo alcun dato e non utilizziamo pubblicità di terzi né tracker pubblicitari. Non riceviamo e non conserviamo mai i numeri della tua carta, gli indirizzi di fatturazione né le fatture: sono trattati esclusivamente dal canale d’acquisto (Apple, Google, Paddle).

Cifre pubblicate nella community Cymbra. Pubblichiamo nei canali pubblici della community Cymbra (server Discord) cifre di attività aggregate, calcolate a partire dall’uso dei servizi: ad esempio il numero di partite giocate, la precisione media, gli spartiti valutati e i brani più suonati di Cymbra Music, le parole lette, imparate e ripassate in Cymbra Lingua, o la quota di ciascun metodo di accesso tra i nuovi account. Queste cifre non contengono né nomi, né nomi utente, né identificativi, né il numero delle persone. Finché la community è piccola, una cifra può tuttavia riflettere l’attività di pochissime persone.

3. Basi giuridiche (art. 6 GDPR)

• Esecuzione del contratto: creazione e gestione del tuo account, fornitura dell’applicazione.
• Legittimo interesse: sicurezza, prevenzione di frodi e abusi, limitazione della frequenza delle richieste, corretto funzionamento, pubblicazione di cifre di attività aggregate nei canali della community Cymbra (vedi §2).
• Consenso: accesso tramite Google/Apple (sei tu a scegliere questa modalità).

4. Responsabili del trattamento e terzi

Condividiamo lo stretto necessario con fornitori che agiscono per nostro conto:

• OVHcloud (Francia, UE): hosting del server e dei backup.
• Brevo (UE): invio delle email transazionali (verifica, reimpostazione).
• Google / Apple: solo se usi il loro accesso (verifica della tua identità tramite il loro token), o se ti abboni tramite l’App Store / Google Play (sono i venditori ufficiali: incassano e fatturano; non vediamo mai i tuoi dati di pagamento).
• RevenueCat, Inc. (Stati Uniti): solo se ti abboni tramite l’App Store o Google Play. Verifica l’acquisto presso lo store e segue il ciclo di vita dell’abbonamento (rinnovo, periodo di tolleranza, disdetta, rimborso) per nostro conto, e ci fornisce statistiche aggregate su abbonamenti e ricavi. Riceve un identificativo di account opaco, informazioni tecniche sull’applicazione e sul dispositivo e i dati della transazione forniti dallo store (prodotto, prezzo, valuta, paese, date): mai il tuo nome, la tua email, il tuo nome utente né i tuoi dati di pagamento. Questo trasferimento fuori dall’UE è disciplinato dalle clausole contrattuali tipo della Commissione europea (accordo sul trattamento dei dati firmato con RevenueCat). Il tuo profilo presso RevenueCat viene eliminato quando elimini il tuo account.
• Paddle (venditore ufficiale, Regno Unito/UE): solo se ti abboni da Linux, Windows o dal sito web. Incassa, fattura e ci notifica lo stato dell’abbonamento associato a un identificativo opaco.
• Google (API Gemini) e Anthropic, PBC (API Claude, Stati Uniti): solo se usi la Traduzione online di Cymbra Lingua (Allegato B). Ricevono la frase da tradurre, senza il tuo account né la tua email, la traducono e non la conservano. Questo trasferimento fuori dall’UE è disciplinato dalle clausole contrattuali tipo della Commissione europea previste dalle loro condizioni sul trattamento dei dati.

I tuoi dati sono ospitati nell’Unione europea (Francia). Al di fuori della verifica degli abbonamenti e della Traduzione online descritte sopra (RevenueCat, Google e Anthropic, con clausole contrattuali tipo), non effettuiamo alcun trasferimento fuori dall’UE.

5. Periodo di conservazione

• Dati dell’account: conservati finché il tuo account esiste.
• Eliminazione dell’account: quando elimini il tuo account (vedi §7), i tuoi dati personali (email, impronta della password, identità esterna, nome utente, nome, sessioni) vengono cancellati.
• Backup: i backup cifrati ruotano su una finestra mobile (14 giorni) e vengono poi sovrascritti; un dato eliminato scompare quindi al più tardi alla scadenza di questa finestra.
• Log tecnici: 7 giorni.

6. Sicurezza

Cifratura in transito (TLS), password conservate sotto forma di impronta argon2 (mai in chiaro), backup cifrati e conservati fuori dal server, accesso al server limitato. Poiché nessuna misura è infallibile, non possiamo garantire una sicurezza assoluta.

7. I tuoi diritti (GDPR)

Disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.

• Cancellazione (diritto all’oblio): puoi eliminare il tuo account direttamente nell’applicazione (Impostazioni → Elimina account). L’eliminazione è irreversibile e cancella i tuoi dati personali. Poiché il tuo account è comune a tutte le app Cymbra, la sua eliminazione vale per ciascuna di esse (Cymbra Music, Cymbra Lingua).
• Cymbra Lingua: puoi anche cancellare soltanto i tuoi dati di Lingua, senza eliminare il tuo account (vedi Allegato B).
• Per qualsiasi altra richiesta, scrivi a privacy@cymbra.app. Puoi anche proporre reclamo alla CNIL (www.cnil.fr).

8. Minori

Cymbra non è destinata ai minori di 12 anni; non raccogliamo consapevolmente i loro dati.

9. Modifiche

Possiamo aggiornare questa informativa; la data «Ultimo aggiornamento» indicata sopra verrà modificata di conseguenza. In caso di modifica importante, te ne informeremo.

10. Contatti

gfortin@neetrof.fr — NEETROF, 42 IMPASSE DUFERMONT, 59510 HEM, FRANCIA.

Allegato A — Cymbra Music

Il servizio Cymbra Music ti permette di caricare i tuoi contenuti. Per questo, in aggiunta al §2, trattiamo:

• Base giuridica: esecuzione del contratto (fornitura della funzionalità).
• Conservazione: finché conservi il contenuto; l’eliminazione rimuove il file e la sua registrazione (vedi i Termini di utilizzo, Allegato A — Cymbra Music).
• Questi file sono ospitati nell’Unione europea (Francia), come il resto dei tuoi dati.

Allegato B — Cymbra Lingua

Cymbra Lingua (estensione per il browser e app per Safari) evidenzia, nelle pagine che leggi, le parole che non conosci ancora nelle lingue che studi. In aggiunta al §2:

Cosa resta sul tuo dispositivo. Il testo delle pagine viene analizzato sul tuo dispositivo e non viene mai inviato, salvo la frase che sei tu a inviare con la Traduzione online e la traduzione di una parola che scegli di tenere sulla sua carta (vedi sotto). Restano sul dispositivo anche: il dettaglio delle tue letture (quali parole hai incontrato, su quali pagine), l’indirizzo della pagina in cui aggiungi una parola al tuo mazzo e, se non hai effettuato l’accesso, tutti i tuoi dati di Lingua. Restano inoltre sul dispositivo, senza essere sincronizzati né salvati nel file di backup, i dati che la richiesta di valutazione conserva: il numero di sessioni di ripasso che hai completato, il numero di giorni in cui ne hai completate, la data dell’ultima, il numero di volte in cui la richiesta ti è stata mostrata e la tua risposta; nell’app Cymbra Lingua, anche il numero di sessioni completate nell’app e la versione dell’app per cui è stata chiesta la valutazione. La pagina dello store si apre solo se scegli di valutare Cymbra Lingua.

Le tue lingue. Le tue impostazioni delle lingue restano sul dispositivo: le lingue che studi e la tua lingua madre non vengono registrate in quanto tali. Ogni stato, livello, carta e giorno di statistiche sincronizzato viene archiviato sotto la lingua studiata a cui appartiene, e la tua lingua madre arriva a Cymbra come lingua della traduzione di ogni carta e insieme alle tue statistiche di ogni giorno; la lingua dell’interfaccia di Lingua, o quella del tuo browser, viene trasmessa al tuo account Cymbra come lingua dell’account (vedi sotto).

Traduzione estesa. Questa impostazione, disattivata per impostazione predefinita e propria di ogni dispositivo (non viene sincronizzata), traduce sul tuo dispositivo la frase in cui si trova la tua selezione. Quando la attivi, l’estensione scarica una volta il modello o i modelli delle tue coppie di lingue (un modello, circa 26 MB, quando la traduzione è diretta; due, circa 52 MB, quando passa per l’inglese): i modelli di Firefox Translations pubblicati da Mozilla con licenza MPL 2.0, da models.cymbra.app. I modelli di una coppia aggiunta in seguito vengono scaricati solo quando lo chiedi. La traduzione avviene poi sul tuo dispositivo, e il testo delle pagine continua a non essere mai inviato. Questi download non contengono né testo delle pagine, né dati di Lingua, né token dell’account, né identificativo di installazione, e Cymbra non li associa ad alcun account né ad alcuna installazione. Come per qualsiasi pagina web, il servizio che ospita questi file (Cloudflare) vede l’indirizzo IP del dispositivo che li richiede. Disattivare l’impostazione rimuove i modelli dal dispositivo. L’app Cymbra Lingua conserva una propria copia dei modelli: la scarica, dallo stesso indirizzo e alle stesse condizioni, solo dopo che l’hai accettata nell’app, quando l’impostazione è attiva nell’estensione Safari dello stesso dispositivo, e la rimuove quando l’impostazione viene disattivata.

Traduzione online. Questa impostazione, disattivata per impostazione predefinita e propria di ogni dispositivo (non viene sincronizzata), è proposta solo agli account che vi hanno accesso. Quando è attiva, un pulsante «Traduzione online» compare sulla traduzione di una selezione di più parole, e su una carta in ripasso. Non viene inviato nulla finché non premi questo pulsante. Quando lo premi, la frase che contiene la tua selezione (o la frase della carta in ripasso, con la parola individuata dalla sua posizione), la posizione della selezione e la coppia di lingue vengono inviate a Cymbra, con il tuo token dell’account, e poi da Cymbra a Google (API Gemini) per essere tradotte, o ad Anthropic (API Claude) quando Google non risponde. Né Cymbra né questi fornitori conservano la frase o la sua traduzione, e questi fornitori non le usano per addestrare i loro modelli. Per limitarne l’uso e conoscerne il costo, Cymbra conta, per il tuo account, il numero di traduzioni online del giorno (contatore cancellato dopo un giorno) e tiene totali giornalieri per fornitore e per coppia di lingue, senza account né testo. Nell’app Cymbra Lingua, la Traduzione online richiede di accedere nell’app (con Apple, Google o la tua email e la tua password): l’app apre allora una propria sessione del tuo account, distinta da quella dell’estensione, che puoi chiudere dall’app.

Traduzione che tieni. Una traduzione automatica (sul dispositivo o online) viene conservata solo se, durante il ripasso, scegli di tenere la traduzione della parola come traduzione della sua carta: viene conservata solo questa parola tradotta, sulla carta, e sincronizzata con essa; la frase tradotta non lo è mai. Una traduzione che non tieni non viene conservata da nessuna parte.

Lettura ad alta voce. La lettura ad alta voce usa una voce della lingua letta, installata sul tuo dispositivo: il testo letto non lascia il dispositivo. Se non vi è installata alcuna voce di questa lingua, puoi attivare come ripiego le voci online del tuo browser (impostazione disattivata per impostazione predefinita, propria di ogni dispositivo): il testo letto viene allora inviato dal tuo browser al fornitore di queste voci (Google, per Chrome), secondo le condizioni di tale fornitore. Cymbra non riceve questo testo. Appena una voce di questa lingua è installata sul dispositivo, viene usata al suo posto.

Conteggi anonimi. Per sapere se Lingua è davvero utile a chi la installa, l’estensione può inviare a Cymbra sei conteggi, ciascuno una volta per installazione: Lingua è installata; è pronta (un primo livello scelto); una prima pagina viene analizzata in una lingua che studi; la usi di nuovo il giorno dopo l’installazione; di nuovo tra il 7º e il 13º giorno; di nuovo tra il 30º e il 59º giorno. Ogni invio contiene solo tre informazioni: il giorno dell’installazione (la sua data sul tuo dispositivo), la famiglia del browser (Chromium, Firefox o Safari) e la versione dell’estensione (ad esempio 1.10).

• Nessun identificativo, di nessun tipo (né identificativo di installazione o di dispositivo, né account, anche se hai effettuato l’accesso) e niente di ciò che leggi: né indirizzo, né sito, né testo della pagina, né parola, né lingua studiata, né livello.
• Nessun indirizzo IP conservato. In deroga ai log tecnici del §2 e del §5, Cymbra non conserva l’indirizzo di rete di questi invii né nel suo database, né nei suoi log, né in quelli del server che le inoltra le richieste (il suo «reverse proxy»). Serve soltanto, e solo in memoria, a respingere gli invii a raffica, in una forma offuscata che viene dimenticata dopo un’ora.
• Inviati appena avvengono. Ogni conteggio lascia il tuo dispositivo nel momento in cui avviene oppure, se non è potuto partire, all’avvio o all’uso successivo dell’estensione. Il suo arrivo indica quindi il giorno in cui è avvenuto; Cymbra non ne conserva né l’ora né la traccia, solo un totale. Se l’estensione viene chiusa nel preciso istante in cui Cymbra riceve un invio, quell’invio riparte più tardi e viene contato due volte: i totali possono solo risultare un po’ troppo alti, mai essere ricondotti a te.
• Contati per giorno di installazione. Presso Cymbra, i conteggi sono totali per giorno di installazione, famiglia del browser e versione, senza alcuna traccia di ogni singolo invio, eliminati dopo 25 mesi. Un’installazione che è l’unica del suo giorno (sul suo browser) è quindi riconoscibile in questi totali: se ne ricava il giorno di installazione, e si vede se è tornata. Nulla vi dice a chi appartiene; ma chi sapesse già che hai installato Lingua quel giorno potrebbe leggervi se hai ripreso a usarla.
• Sul tuo dispositivo, il giorno dell’installazione viene conservato al massimo 60 giorni, per sapere quando torni, e poi dimenticato, insieme a ciò che non era ancora potuto partire.
• Installazioni precedenti ai conteggi. Un’installazione fatta prima della versione di Lingua che ha introdotto i conteggi non viene mai contata, non riceve mai la richiesta e non apre nessuna pagina di saluto.
• Come te lo chiede ogni browser. Chrome e gli altri browser Chromium (Edge…): non viene inviato nulla finché non hai premuto «Sì, consenti». Firefox: decide il consenso di Firefox ai «Dati tecnici e di interazione», proposto all’installazione dell’estensione (Firefox 140 o successivo su computer, 142 o successivo su Android; le versioni precedenti non contano nulla). Safari: attivi per impostazione predefinita, una volta mostrata la frase che li presenta.
• Disattivarli. L’interruttore «Conteggi anonimi», in Impostazioni → Dati, li disattiva in qualsiasi momento, in ogni browser (su Firefox agisce su quello stesso consenso). Disattivarli cancella ciò che non era ancora stato inviato.
• Base giuridica: su Chrome e sugli altri browser Chromium, il tuo consenso; altrove, il legittimo interesse di Cymbra a misurare il pubblico di Lingua. L’interruttore è il mezzo per opporti, o per revocare il tuo consenso, in qualsiasi momento.

Pagina di saluto. Su Chrome e Firefox, finché i conteggi sono attivi, disinstallare Lingua apre una pagina di cymbra.app che pone una sola domanda (perché te ne vai) con sei risposte fisse, senza campo libero. Aprirla è una normale visita del sito: come per tutte le sue pagine, il servizio che lo ospita (Cloudflare) riceve l’indirizzo IP del tuo dispositivo e l’indirizzo della pagina, con i suoi due parametri (la famiglia del browser e la versione); Cymbra non aggiunge nulla a questa visita e non ne riceve nulla. Solo la risposta che premi viene inviata a Cymbra e contata, nello stesso modo anonimo: la settimana in cui arriva, la famiglia del browser e la versione dell’estensione, le sole informazioni che porta l’indirizzo della pagina (senza JavaScript, la pagina non invia né l’una né l’altra, che vengono allora contate come sconosciute). Con i conteggi disattivati, non si apre nessuna pagina.

Cosa viene sincronizzato se hai effettuato l’accesso al tuo account Cymbra:

È l’estensione a sincronizzare questi dati. Se accedi anche nell’app Cymbra Lingua, con l’account usato dall’estensione di Safari, l’app sincronizza essa stessa gli stati e le carte dei ripassi fatti nell’app, con una propria sessione e un proprio identificativo di installazione, con lo stesso contenuto (senza indirizzo di pagina); le statistiche del giorno passano sempre dall’estensione. Non viene raccolto nient’altro.

• Base giuridica: esecuzione del contratto (fornitura della sincronizzazione); legittimo interesse per la pubblicazione di cifre aggregate (vedi §2).
• Conservazione: finché il tuo account esiste, o finché non cancelli i tuoi dati di Lingua.
• Cancellare i tuoi dati di Lingua senza eliminare il tuo account: nell’estensione, Account → I tuoi dati → Cancella i miei dati di Lingua. La cancellazione riguarda il server e tutti i tuoi dispositivi (ognuno si cancella alla sincronizzazione successiva); il tuo account Cymbra e le tue altre app Cymbra non vengono toccati.
• L’eliminazione del tuo account (§7) cancella anche tutti i tuoi dati di Lingua.
• Questi dati sono ospitati nell’Unione europea (Francia), come il resto dei tuoi dati.

Il tuo account Cymbra. Quando crei il tuo account, chiedi un codice o una nuova password, o aggiungi una password da Lingua, l’estensione indica a Cymbra una lingua (quella dell’interfaccia di Lingua o quella del tuo browser) che il tuo account conserva come propria lingua: Cymbra ti scrive in questa lingua (verifica, reimpostazione della password) e le tue altre app Cymbra possono adottarla.

Norme del Chrome Web Store sui dati utente. «The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.» In altre parole: l’uso delle informazioni ricevute dalle API di Google rispetterà le Norme del Chrome Web Store sui dati utente (Chrome Web Store User Data Policy), compresi i requisiti di uso limitato (Limited Use). Per Cymbra Lingua, queste informazioni sono: il testo delle pagine che leggi, analizzato sul tuo dispositivo; il tuo account Cymbra (indirizzo email, identificativo di accesso, sessioni, lingua dell’account); ciò che viene sincronizzato se hai effettuato l’accesso (stati e livelli delle parole, mazzo di ripasso, statistiche giornaliere, identificativo di installazione); i conteggi anonimi, se li hai accettati (vedi sopra); e la frase inviata dalla Traduzione online, solo quando premi il suo pulsante. Cymbra usa questi dati solo per le finalità descritte nella presente informativa, li condivide solo con i responsabili del trattamento citati al §4 e per tali finalità, non li vende e non li usa per la pubblicità. Il team di Cymbra vede i tuoi dati di Lingua solo sotto forma di totali, senza account, salvo per aiutarti su tua richiesta, per la sicurezza o per rispettare la legge.