Informativa sulla Privacy

• Dati personali: Nome, indirizzo email, nome utente, data di nascita, foto profilo, password criptata, preferenze linguistiche e progressi accademici.
• Dati vocali e audio: Registrazioni vocali e audio che crei utilizzando parlata, pronuncia, dettatura o altre funzioni abilitate alla voce.
• Contenuti social e video: Post e brevi video nel feed culturale/social, oltre a immagini, audio, commenti, like, follower, messaggi privati e menzioni.
• Identificatori pubblicitari e dispositivi: ID pubblicitari (Apple IDFA, Google GAID), posizione approssimativa (derivata da IP), eventi di interazione pubblicitaria e telemetria del dispositivo utilizzati per servire, limitare e misurare annunci tramite reti pubblicitarie di terze parti e SDK (come Google AdMob e Unity Ads).
• Dati tecnici: indirizzo IP, sistema operativo, modello del dispositivo, fuso orario, versione dell'app, log dei crash e statistiche sull'utilizzo delle funzionalità.
• Dati di pagamento: Non memorizziamo i dati completi della carta. I pagamenti vengono elaborati tramite fornitori conformi a PCI DSS (ad esempio, Stripe).

• Offri e personalizza la tua esperienza di apprendimento linguistico.
• Abilita funzionalità social, comunitarie e di video culturali in stile Instagram.
• Monitora i progressi, genera report e mostra le classifiche.
• Fornire supporto clienti, risoluzione dei problemi tecnici e ticketing per l'helpdesk.
• Migliorare la sicurezza della piattaforma, individuare le frodi e mantenere la stabilità delle applicazioni.
• Servire, misurare e limitare la pubblicità, inclusi flussi video immersivi e premiati.
• Sviluppare, addestrare, valutare e migliorare i nostri modelli di intelligenza artificiale e apprendimento automatico.
• Invia avvisi automatici di sistema, promemoria operativi e promozioni (quando è dato il consenso).

Trattiamo i tuoi dati in base alla necessità contrattuale, al consenso esplicito (ad esempio, annunci personalizzati, marketing o formazione al modello), interessi legittimi (ad esempio, sicurezza, prevenzione delle frodi, pubblicità contestuale e ottimizzazione delle app) e obblighi legali (come moderazione dei contenuti e registri di conformità statutari). In stretta conformità con il Decreto-Legge Federale degli Emirati Arabi Uniti n. 45 del 2021 sulla protezione dei dati personali (UAE PDPL), tutta la memorizzazione locale dei dati e l'elaborazione automatizzata gestita tramite Core Alpha Services FZ-LLC stabiliscono basi legali specifiche per l'elaborazione delle metriche utente, dei profili vocali e della telemetria degli utenti secondo i quadri normativi approvati.

La proprietà intellettuale sottostante di Malegado, inclusi i modelli di intelligenza artificiale e apprendimento automatico, è di proprietà della nostra holding affiliata, Core Alpha Investments (Cyprus) Ltd, situata a Paphos, Cipro. Il Servizio è gestito a livello globale con il supporto amministrativo e di conformità delle nostre affiliate aziendali, inclusa la nostra entità con sede nel Regno Unito. Le operazioni quotidiane, la gestione tecnica, l'amministrazione dei server, la moderazione dei contenuti e la manutenzione della piattaforma del Servizio sono eseguite da subappaltatori terzi selezionati e partner tecnici con sede a livello internazionale, inclusa l'Africa, che agiscono sotto rigorose istruzioni aziendali. Tutti i membri del gruppo aziendale e i partner subappaltatori sono vincolati da solidi Accordi di Trattamento dei Dati (DPA), obblighi di assoluta riservatezza e rigorose tutele di trasferimento transfrontaliero dei dati (come le Clausole Contrattuali Standard), tutelando pienamente i tuoi diritti alla privacy e sostenendo il tuo diritto di rinunciare in qualsiasi momento.

Malegado offre accesso gratuito supportato da banner, interstiziali, immersivi e video premiati tramite reti programmatiche come Google AdMob e Unity Ads. Gli annunci contestuali vengono distribuiti senza tracciamento tra altre app. Gli annunci personalizzati/mirati si basano su identificatori (IDFA/GAID) e sul tracciamento comportamentale cross-contest, che richiede un esplicito consenso da parte degli utenti all'interno dell'UE/Regno Unito/EEE tramite il nostro banner conforme IAB TCF v2.2, oppure fornisce un meccanismo di dismissione per i residenti negli Stati Uniti tramite il nostro link 'Non Vendere o Condividere le Mie Informazioni Personali' e le integrazioni Global Privacy Control (GPC). Non vendiamo né condividiamo le tue registrazioni vocali, immagini o metriche di apprendimento con inserzionisti terzi.

• L'età base di Malegado per l'uso non supervisionato è 16 anni. Applichiamo un limite di età neutro all'iscrizione. Per gli utenti che accedono al Servizio a livello globale e che hanno meno di 13 anni (USA/COPPA) o meno di 16 anni (EU/GDPR-K), gli SDK di tracciamento comportamentale e pubblicità di terze parti sono completamente disabilitati, e le funzionalità vocali/video vengono elaborate sul dispositivo dove possibile.

Conformità alla Sicurezza Digitale dei Bambini negli Emirati Arabi Uniti: In linea con il Decreto-Legge Federale n. 26/2025 sulla Sicurezza Digitale dei Bambini (CDS Law) negli Emirati Arabi Uniti, per gli utenti identificati come minorenni sotto i 13 anni, Malegado applica un protocollo di zero-profiling. Disabilitiamo completamente il tracciamento comportamentale degli annunci, la condivisione dati tra app e l'estrazione precisa della telemetria. In conformità con i mandati locali del CDS, la piattaforma offre una 'Modalità Custodia / Dashboard Parentale' gestita da adulti che consente ai genitori o tutori legali degli Emirati Arabi Uniti di tracciare le metriche attive del tempo davanti allo schermo, disattivare o limitare completamente l'esposizione al feed video culturale pubblico e gestire configurazioni di privacy a livello di account.

We use content you provide—including voice recordings, images, text, and short-form videos—to develop, train, fine-tune, evaluate, and improve our proprietary artificial-intelligence and machine-learning models (such as speech-recognition, text-to-speech, pronunciation assessment, translation, and multimodal loops). Wherever feasible, we anonymise, pseudonymise, or aggregate content before model integration. You have an absolute right to opt out of having your content used for model training at any time via in-app settings or by contacting privacy@malegado.com. Opting out does not affect datasets or weights that were already fully trained prior to the request.

Gli utenti mantengono diritti statutari di accesso, correzione, cancellazione, limitazione o opposizione al trattamento, così come la portabilità dei dati e il ritiro del consenso. I dati vengono conservati solo per il tempo necessario per supportare profili attivi o soddisfare gli obblighi legali di conservazione. Se un soggetto di dati dell'UE, del Regno Unito o degli Emirati Arabi Uniti esercita il proprio diritto alla cancellazione ('Diritto all'Oblio'), il nostro team operativo esegue eliminazioni tecniche complete nei sistemi di produzione all'interno dell'Accordo di Livello di Servizio (SLA) di 30 giorni previsto dalla legge.

Poiché le nostre operazioni sfruttano un modello globale distribuito (ancoraggio aziendale degli Emirati Arabi Uniti, holding di asset cipriot, amministrazione britannica e cicli di supporto africani), i trasferimenti di dati transfrontalieri sono tutelati tramite Clausole Contrattuali Standard (SCCs), Valutazioni d'Impatto sui Trasferimenti (TIAs) e quadri di conformità diretta approvati dall'UAE Data Office ai sensi del UAE PDPL. I dati in transito e a riposo sono protetti tramite crittografia HTTPS/TLS, token di accesso basati su ruoli e firewall di routine.

Per questioni di conformità o per esercitare i tuoi diritti di privacy, ti preghiamo di contattare i nostri rappresentanti designati qui sotto:

• Operating Entity (UAE OpCo): Core Alpha Services FZ-LLC — FDRK8541 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Email: privacy@malegado.com
• EU Representative (GDPR Art. 27): Core Alpha Investments (Cyprus) Ltd — Apt./ Office 101 - 102, Gladstonos 12 - 14, Paphos, 8046, Cyprus. Email: privacy@malegado.com
• UK Representative (UK GDPR Art. 27): Core Alpha Investments Ltd — Suite 2a, 6th Floor Cobalt Square, 83-85 Hagley Road, Birmingham, B16 8QG, United Kingdom. Email: privacy@malegado.com
• Data Protection Officer (DPO): Central Compliance Department. Email: privacy@malegado.com