Note legali

Informativa sulla privacy

Ultimo aggiornamento: 11 settembre 2026

Questa informativa spiega cosa raccoglie Cognifly Ltd quando usi Cogni — la web app su app.cogni.cards, le app iOS e Android e questo sito — come usiamo queste informazioni, chi ci aiuta a trattarle e quali diritti hai.

Chi siamo

Cogni è gestito da Cognifly Ltd («Cogni», «noi»). Il prodotto è uno strumento di studio: appunti, flashcard, ripassi con ripetizione spaziata, sincronizzazione tra dispositivi e, se lo chiedi, generazione di carte con l’IA.

Domande su questa informativa, sull’accesso, sull’esportazione o sull’eliminazione: [email protected].

Cosa raccogliamo

Account. Se crei un account conserviamo il tuo indirizzo email. Se accedi con Google o Apple riceviamo l’identificativo e l’email che quei fornitori ci comunicano (Apple può darci un indirizzo di inoltro privato al posto di quello reale). Non conserviamo la password in una forma recuperabile; l’autenticazione è gestita dal nostro identity provider.

Contenuti di studio. Conserviamo gli appunti, le flashcard, le immagini e gli altri media che carichi, la cronologia dei ripassi, le serie consecutive, le impostazioni dei mazzi, i mazzi Anki importati e tutto ciò che salvi, così il prodotto può sincronizzare e programmare i ripassi.

Log tecnici. Conserviamo tipo di dispositivo, sistema operativo, versione dell’app o del browser, lingua, posizione approssimativa ricavata dall’IP, timestamp e segnalazioni di errore, per far funzionare e riparare il servizio.

Pagamenti. Il checkout sul web passa da Stripe. Gli acquisti da mobile passano da App Store o Google Play, con lo stato dell’abbonamento sincronizzato da RevenueCat. Conserviamo informazioni sul piano, sullo store e sul periodo. Non conserviamo numeri di carta completi né CVV.

Assistenza. Se ci scrivi conserviamo il messaggio e l’email che hai usato, per poterti rispondere e tenere traccia della richiesta.

Questo sito. Se accetti i cookie analitici raccogliamo le visualizzazioni di pagina e i link che usi, come descritto sotto. Se rifiuti, riceviamo solo conteggi aggregati, senza cookie.

Come li usiamo

Usiamo queste informazioni per:

  • creare e proteggere il tuo account e farti accedere;
  • ospitare, sincronizzare e mostrare i tuoi appunti e le tue carte su web, iOS e Android;
  • programmare i ripassi con la ripetizione spaziata e applicare i limiti del piano gratuito;
  • generare carte quando lo chiedi, a partire da appunti, da un PDF, da una foto o da un argomento;
  • gestire gli abbonamenti e mostrarti il piano che hai pagato;
  • diagnosticare crash, abusi e interruzioni;
  • capire quali pagine di questo sito aiutano le persone a trovare Cogni;
  • rispondere alle richieste di assistenza, privacy e fatturazione;
  • rispettare la legge, far valere questi termini e proteggere Cogni, i nostri utenti e il pubblico.

Non vendiamo i tuoi contenuti di studio né le tue informazioni personali, e non li usiamo per mostrarti pubblicità di terzi.

Basi giuridiche (UK GDPR / GDPR)

Dove si applicano queste norme, trattiamo i dati personali perché:

  • è necessario per eseguire il contratto (account, sincronizzazione, ripassi, funzioni a pagamento che acquisti);
  • abbiamo un interesse legittimo a mantenere il servizio sicuro, a capire l’uso del prodotto e del sito, e a migliorare Cogni — bilanciato con i tuoi diritti;
  • hai dato il consenso, per i cookie analitici su questo sito;
  • dobbiamo adempiere a un obbligo di legge (ad esempio fiscale, contabile, o una richiesta vincolante di un’autorità pubblica).

Puoi ritirare il consenso ai cookie in qualsiasi momento, senza che ciò incida sugli altri trattamenti che non si basano sul consenso.

Analytics, cookie e segnalazioni di crash

Questo sito (cogni.cards). Usiamo Google Analytics 4 per vedere quali pagine visitano le persone e quali link usano (visualizzazioni di pagina e clic verso l’app o gli store). I cookie analitici vengono impostati solo dopo che li accetti nel banner. Se rifiuti, Google riceve solo conteggi aggregati, senza cookie. Gli indirizzi IP vengono troncati, le funzioni pubblicitarie e Google signals sono disattivati, e Google tratta i dati per nostro conto secondo i suoi termini di trattamento. Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni Analytics» nel piè di pagina. La scelta comune al sito e all’app web viene salvata per 180 giorni in un cookie su cogni.cards. Puoi modificarla nelle impostazioni di analisi nel piè di pagina del sito.

Web app (app.cogni.cards). Usiamo Sentry solo per le segnalazioni di crash: errori non catturati e crash delle error-boundary. Non c’è performance tracing, non c’è session replay, e per configurazione non inviamo nomi, email né il testo delle carte. Se non è configurato un DSN, Sentry non viene caricato affatto. Usiamo Google Analytics sul sito e nell’app web Cogni per misurare le visite e le azioni principali. I cookie analitici sono consentiti solo se accetti. La scelta vale per entrambi e si modifica nelle impostazioni di analisi nel piè di pagina del sito. La scelta comune al sito e all’app web viene salvata per 180 giorni in un cookie su cogni.cards. Puoi modificarla nelle impostazioni di analisi nel piè di pagina del sito.

App mobili. Usiamo PostHog per l’analisi di prodotto (come viene usata l’app) e Adjust per l’attribuzione delle campagne (quali annunci o link portano nuovi utenti). Puoi limitare il tracciamento nelle impostazioni di iOS e Android (ad esempio App Tracking Transparency, o reimpostando/limitando l’ID pubblicitario).

In Cogni non usiamo strumenti di session replay né di cattura dei tasti.

Chi tratta i dati per noi

Condividiamo i dati solo con i servizi che ci aiutano a far funzionare Cogni, in base a contratti che li vincolano alle nostre istruzioni:

  • Supabase — autenticazione e database che contiene account e dati di studio;
  • DigitalOcean — hosting del sito, della web app e dell’API, e object storage (Spaces) per le immagini e i media che carichi e per la libreria di mazzi pronti;
  • Stripe — pagamenti web e portale di fatturazione del cliente;
  • RevenueCat — diritti dell’abbonamento condivisi tra web e mobile;
  • Apple e Google — acquisti su App Store / Google Play, e accesso con Apple o Google se scegli quei metodi;
  • Google Analytics — misurazione su questo sito, come sopra;
  • Sentry — segnalazioni di crash nella web app;
  • PostHog — analisi di prodotto nelle app mobili;
  • Adjust — attribuzione delle campagne mobile;
  • fornitori di IA — solo quando usi la generazione di carte: il materiale che invii viene trasmesso perché possano restituire carte suggerite.

Alcune di queste società si trovano negli Stati Uniti o in altri Paesi fuori dal Regno Unito/SEE. Ove richiesto, ci basiamo su decisioni di adeguatezza o su clausole contrattuali standard.

Possiamo anche comunicare informazioni se lo richiede la legge, per tutelare diritti e sicurezza, o se Cogni viene venduto o riorganizzato: in quel caso il nuovo gestore deve rispettare questa informativa o darti avviso.

Carte generate con l’IA

Quando chiedi a Cogni di generare flashcard da appunti, da un PDF, da una foto o da un argomento, il contenuto che invii viene trasmesso a fornitori di IA che lo trattano per nostro conto e restituiscono carte suggerite. Usiamo quel materiale per offrire la funzione che hai chiesto. Non lo vendiamo e non usiamo i tuoi appunti o le tue carte per addestrare un modello Cogni.

Il testo generato può essere incompleto, superato o sbagliato. Decidi tu cosa salvare. Non inviare informazioni che non hai il diritto di condividere (embargo sugli esami, dati privati di altre persone, segreti o contenuti di cui non hai i diritti).

Per quanto li conserviamo

I dati dell’account e di studio restano finché il tuo account è aperto. Se ci chiedi di eliminare l’account, rimuoviamo o anonimizziamo i dati personali, tranne i registri che dobbiamo conservare per fatturazione, fisco, sicurezza, gestione delle controversie o per legge (ad esempio le ricevute di Stripe e degli store, che quei fornitori conservano anche secondo le proprie regole).

Le email di assistenza restano per il tempo necessario a gestire la richiesta e a mantenere un registro di base.

I cookie analitici su questo sito durano secondo i periodi di Google per GA4; la tua scelta di consenso resta nel browser finché non cancelli i dati del sito o la modifichi.

Le segnalazioni di crash restano in Sentry secondo le impostazioni di conservazione di quel prodotto, per diagnosticare i problemi.

Sicurezza

Usiamo HTTPS in transito, controlli di accesso sui sistemi che conservano i dati e pratiche in linea con gli standard del settore presso i nostri host. Nessun servizio online è perfettamente sicuro. Tieni la password per te, usane una unica e scrivici a [email protected] se pensi che il tuo account sia stato usato senza di te.

I tuoi diritti

Puoi accedere, correggere o esportare gran parte dei tuoi dati di studio dall’app, e puoi chiederci di eliminare il tuo account.

A seconda di dove vivi (tra cui Regno Unito, SEE, Svizzera e alcuni Stati USA come la California) puoi anche avere il diritto di accedere, correggere, cancellare, limitare o opporti a determinati trattamenti, di ricevere una copia dei dati che hai fornito, di ritirare il consenso e di presentare reclamo a un’autorità di controllo (nel Regno Unito, l’ICO).

Scrivi a [email protected]. Risponderemo nei tempi previsti dalla legge — di solito un mese. Potremmo dover verificare che la richiesta venga dal titolare dell’account.

Non vendiamo informazioni personali nel senso delle leggi sulla privacy degli Stati USA, e non le condividiamo per pubblicità comportamentale cross-context.

Minori

Cogni non è rivolto ai minori di 13 anni e non raccogliamo consapevolmente le loro informazioni personali. Devi avere l’età per accettare questi termini nel tuo Paese (e almeno 13 anni). Se pensi che un minore abbia creato un account, contattaci e lo elimineremo.

Modifiche

Possiamo aggiornare questa pagina quando cambiano il prodotto o la legge. La data in alto è quella della versione più recente. Per le modifiche sostanziali cercheremo anche di avvisarti nel prodotto o via email. Continuare a usare il servizio dopo una modifica significa accettare l’informativa aggiornata, salvo che la legge richieda un’altra forma di consenso.