Informativa privacy

Ultimo aggiornamento: 30 ottobre 2026

Questa informativa spiega come trattiamo i dati personali quando usi l'app Sapiez (iOS e Android) e il sito sapiez.com (insieme, il "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

PK - PROJECT KEY S.R.L., Via Città della Pieve 76, 00191 Roma (RM), Italia — partita IVA e codice fiscale 15538561000, REA 1597981. Per qualunque richiesta sui tuoi dati scrivi a sapiez.team@gmail.com.

2. Quali dati trattiamo

Account: indirizzo email; se accedi con Apple o Google, l'identificativo dell'account e l'email (o l'indirizzo anonimo di Apple) che il fornitore ci comunica, ed eventualmente il nome.
Uso del Servizio: titoli ascoltati o letti, punto di ascolto raggiunto, libreria, preferenze (lingua, voce).
Abbonamento: identificativi della transazione e stato dell'abbonamento ricevuti da Apple o Google. Non vediamo né conserviamo i dati della tua carta.
Dati tecnici: indirizzo IP e informazioni sulla richiesta registrati nei log di sicurezza dei nostri fornitori.
Comunicazioni: i messaggi che ci invii.

Non usiamo pubblicità, non profiliamo gli utenti a fini di marketing e non vendiamo dati personali.

3. Perché e su quale base

Fornire il Servizio, l'accesso e l'abbonamento, salvare i tuoi progressi: esecuzione del contratto (art. 6.1.b).
Sicurezza, prevenzione di abusi e frodi: legittimo interesse (art. 6.1.f).
Obblighi fiscali e di legge: obbligo legale (art. 6.1.c).

4. Fornitori

Ci avvaliamo di fornitori che trattano i dati per nostro conto, con accordi ai sensi dell'art. 28 GDPR:

Supabase — database e autenticazione (regione UE, Irlanda).
Cloudflare — archiviazione e distribuzione dei file audio, hosting del sito.
Resend — invio delle email con il codice di accesso.

Apple e Google trattano i dati di accesso e di pagamento come titolari autonomi, secondo le proprie informative. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento è coperto dalle Clausole Contrattuali Tipo della Commissione europea o da una decisione di adeguatezza.

5. Per quanto tempo

I dati dell'account restano finché hai un account. Puoi eliminarlo in qualunque momento dall'app (Impostazioni → Elimina account): l'account e i dati collegati vengono cancellati subito, salvo quanto dobbiamo conservare per legge (ad esempio i dati fiscali delle transazioni). I log tecnici sono conservati dai fornitori per periodi limitati, di norma non oltre 90 giorni.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a sapiez.team@gmail.com. Rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

Il Servizio non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

8. Cookie

Il sito usa solo i cookie tecnici necessari al suo funzionamento. L'app non usa strumenti di tracciamento.

9. Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo comunicheremo nell'app o via email.

Privacy policy

Last updated: 30 October 2026

This policy explains how we process personal data when you use the Sapiez app (iOS and Android) and the sapiez.com website (together, the "Service"), under Regulation (EU) 2016/679 ("GDPR").

1. Controller

PK - PROJECT KEY S.R.L., Via Città della Pieve 76, 00191 Rome (RM), Italy — VAT and tax code 15538561000, REA 1597981. For any request about your data, write to sapiez.team@gmail.com.

2. Data we process

Account: email address; if you sign in with Apple or Google, the account identifier and the email (or Apple's private relay address) the provider shares with us, and possibly your name.
Use of the Service: titles you listen to or read, listening position, library, preferences (language, voice).
Subscription: transaction identifiers and subscription status received from Apple or Google. We never see or store your card details.
Technical data: IP address and request details recorded in our providers' security logs.
Communications: messages you send us.

We show no ads, do not profile users for marketing and do not sell personal data.

3. Purposes and legal bases

Providing the Service, sign-in and subscription, saving your progress: performance of a contract (Art. 6(1)(b)).
Security, abuse and fraud prevention: legitimate interest (Art. 6(1)(f)).
Tax and legal obligations: legal obligation (Art. 6(1)(c)).

4. Providers

We rely on providers that process data on our behalf under Art. 28 GDPR agreements:

Supabase — database and authentication (EU region, Ireland).
Cloudflare — storage and delivery of audio files, website hosting.
Resend — sending sign-in code emails.

Apple and Google process sign-in and payment data as independent controllers under their own policies. Some providers may process data outside the European Economic Area; such transfers rely on the European Commission's Standard Contractual Clauses or an adequacy decision.

5. Retention

Account data is kept while you have an account. You can delete it at any time in the app (Settings → Delete account): the account and linked data are deleted immediately, except what we must keep by law (for example tax records of transactions). Technical logs are kept by providers for limited periods, normally no longer than 90 days.

6. Your rights

You can request access, rectification, erasure, restriction and portability of your data, and object to processing based on legitimate interest (Arts. 15–22 GDPR), by writing to sapiez.team@gmail.com. We reply within one month. You may also lodge a complaint with your data protection authority (in Italy: Garante per la protezione dei dati personali).

7. Children

The Service is not directed at children under 14 and we do not knowingly collect their data.

8. Cookies

The website only uses technical cookies needed for it to work. The app uses no tracking tools.

9. Changes

If we change this policy in a meaningful way, we will tell you in the app or by email.