App: Twentymind
Ultimo aggiornamento: 7 novembre 2026
1. Panoramica
Twentymind trasforma un argomento in un corso audio documentato di circa 20 minuti: 10 lezioni di circa 2 minuti ciascuna, lette da due voci sintetiche, in inglese, tedesco, spagnolo, francese o italiano. I corsi sono creati da un’IA sui nostri server. I corsi completati sono conservati in una biblioteca comune. L’app è un abbonamento senza pubblicità ed è rivolta agli adulti.
- Al primo avvio l’app crea un account anonimo, senza nome, indirizzo e-mail o password. Se lo desidera, può proteggerlo con Apple o Google (sezione 3).
- L’argomento del suo corso viene inviato ai servizi di IA di Anthropic e Google solo dopo il suo consenso esplicito (sezione 5).
- I nuovi corsi sono pubblici per impostazione predefinita nella biblioteca, senza indicare chi li ha creati. I mi piace contano solo come totale (sezione 6).
- L’analisi e i rapporti sugli arresti anomali funzionano solo con il suo consenso (sezioni 8 e 9). Nessuna pubblicità, nessun tracciamento tra app diverse.
- Può eliminare l’account e i dati nell’app, in Profilo, oppure via e-mail (sezione 13).
2. Titolare del trattamento
Leon PließnigMühldorf 135/89814 MühldorfAustriaE-mail: support@gamificationlp.comTelefono: +43 681 818802333. Account anonimo (Supabase)
Affinché abbonamento, crediti per i corsi, progressi e corsi vengano conservati, al primo avvio l’app crea un account anonimo. L’account ha un identificativo casuale, l’ID dell’account, che può vedere nell’app in Profilo. Per questo account memorizziamo: le sue impostazioni (ad esempio la lingua dell’app e dei corsi e gli interessi scelti all’inizio), i suoi consensi con data e ora, i progressi di ascolto, l’obiettivo giornaliero e la serie, i suoi mi piace e blocchi, le sue segnalazioni, i corsi che ha creato e lo stato dell’abbonamento (sezione 7). L’app non chiede nomi, indirizzi e-mail o numeri di telefono.
Proteggere l’account: in Profilo può proteggere il suo account con «Accedi con Apple» (solo iPhone e iPad) o «Accedi con Google», in modo che progressi, serie e corsi propri vengano conservati su un nuovo dispositivo. L’app non chiede né il nome né l’indirizzo e-mail. Apple o Google confermano l’accesso e ci inviano un identificativo del suo account Apple o Google. Google invia sempre anche l’indirizzo e-mail del suo account Google; Apple invia al massimo un indirizzo e-mail o un indirizzo di inoltro generato da Apple. Supabase memorizza questi dati nel record di accesso del suo account. Li usiamo solo per farla accedere di nuovo e non le scriviamo a quell’indirizzo. Se elimina l’account, eliminiamo anche il record di accesso; un accesso con Apple viene inoltre revocato presso Apple. I fornitori sono Apple Inc. o Apple Distribution International e Google Ireland Limited o Google LLC. La base giuridica è l’esecuzione del contratto d’uso (art. 6, par. 1, lett. b) GDPR).
Se non ha protetto il suo account con Apple o Google, lo eliminiamo automaticamente dopo 180 giorni di inutilizzo. Il termine decorre dal suo ultimo utilizzo dell’app o, se successiva, dalla fine del suo abbonamento. Un account protetto resta finché non lo elimina.
Notifiche: se accetta che l’app la avvisi quando il suo corso è pronto e il suo dispositivo lo consente, l’app riceve da Firebase Cloud Messaging (Google Ireland Limited o Google LLC) un identificativo del dispositivo per le notifiche. Lo memorizziamo con il suo ID dell’account, la piattaforma e la lingua e tramite Firebase Cloud Messaging inviamo solo il messaggio che un corso è pronto o non è riuscito, con il relativo titolo. Eliminiamo l’identificativo quando non è più valido o quando lei elimina il suo account. Può disattivare le notifiche nelle impostazioni del suo dispositivo. Un eventuale trasferimento negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) GDPR).
Il database è gestito da Supabase (Supabase, Inc., Stati Uniti) in qualità di responsabile del trattamento, in un centro dati nell’UE (Frankfurt am Main). Se Supabase accede ai dati da un paese terzo per il funzionamento o l’assistenza, ciò si basa sulle clausole contrattuali standard della Commissione europea. La base giuridica è l’esecuzione del contratto d’uso (art. 6, par. 1, lett. b) GDPR). I dati restano memorizzati finché non elimina il suo account.
Sul suo dispositivo l’app memorizza inoltre l’ultimo stato noto dell’abbonamento, i progressi, le impostazioni e i consensi. La chiave di accesso al suo account è conservata nella memoria protetta del sistema operativo (Android Keystore o portachiavi di iOS).
Ulteriori informazioni: supabase.com/privacy.
4. Server, audio e ricerca nella biblioteca (Cloudflare)
L’interfaccia dell’app e la creazione dei corsi funzionano su Cloudflare Workers. I file audio e i dati dei corsi sono archiviati in Cloudflare R2 e distribuiti tramite Cloudflare. A tal fine Cloudflare (Cloudflare, Inc., Stati Uniti) tratta, in qualità di responsabile del trattamento, il suo indirizzo IP, dati tecnici della richiesta e, per le richieste autenticate, il suo ID dell’account. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. La base giuridica è l’esecuzione del contratto d’uso (art. 6, par. 1, lett. b) GDPR).
Quando effettua una ricerca nella biblioteca, Cloudflare Workers AI converte una sola volta il testo di ricerca in una sequenza di numeri con cui vengono trovati i corsi adatti. Il testo di ricerca viene poi scartato: non viene memorizzato né trasmesso ad Anthropic o a Google.
Ulteriori informazioni: www.cloudflare.com/privacypolicy.
5. Creazione dei corsi (Anthropic e Google Cloud Vertex AI)
Prima che lei crei il suo primo corso, l’app le chiede esplicitamente se acconsente all’invio del suo argomento ad Anthropic (testo) e a Google (voce). Senza il suo consenso può continuare a usare la biblioteca, ma non può creare nuovi corsi.
Per un nuovo corso l’app invia al nostro server l’argomento, il livello, la lingua e la visibilità (pubblico o privato). Un filtro automatico verifica innanzitutto che l’argomento non contenga contenuti vietati o dati personali. Successivamente l’API di Anthropic (Claude) svolge ricerche sull’argomento nel web: cerca con termini derivati dal suo argomento, legge pagine accessibili al pubblico e ne ricava il copione del corso con un elenco delle fonti. Eliminiamo i testi grezzi delle pagine lette dopo ogni incarico. Google Cloud Vertex AI trasforma il copione completato in voce con un modello vocale Gemini, in centri dati nell’UE. Lì un altro modello Gemini ascolta l’inizio di ogni registrazione per individuare errori di pronuncia; a tal fine viene inviata a Google solo la registrazione generata. Le traduzioni di un corso funzionano allo stesso modo: Anthropic traduce il copione e Vertex AI lo fa leggere di nuovo.
Ad Anthropic e Google vengono inviati solo l’argomento e i testi che ne derivano, non il suo ID dell’account. La preghiamo di non inserire nell’argomento nomi o altri dati relativi a persone; l’app rifiuta gli argomenti su privati cittadini. I fornitori sono Anthropic, PBC (Stati Uniti), dove i dati possono essere trattati, e Google Cloud EMEA Limited (Irlanda), che li tratta nell’UE; è possibile un accesso da parte di Google LLC (Stati Uniti). Entrambi trattano i dati in qualità di responsabili del trattamento e, secondo le loro condizioni, non li usano né per addestrare i propri modelli né per migliorare i propri prodotti. Google può conservare temporaneamente le richieste per individuare abusi. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. La base giuridica è l’esecuzione del contratto d’uso (art. 6, par. 1, lett. b) GDPR). Un argomento, di per sé, non dice nulla sul fatto che la riguardi personalmente. Né Anthropic né Google ricevono il suo ID dell’account. I corsi pubblici non mostrano mai chi li ha creati; con Twentymind Pro può mantenere privato un corso.
Ulteriori informazioni su Anthropic: www.anthropic.com/legal/privacy.
Ulteriori informazioni su Google Cloud Vertex AI: cloud.google.com/terms/cloud-privacy-notice.
6. Biblioteca pubblica, mi piace, segnalazioni e blocchi
I nuovi corsi sono pubblici per impostazione predefinita: tutte le persone che usano l’app possono trovarli nella biblioteca e ascoltarli. Sono pubblici titolo, copione, audio, fonti, lingua, livello e categoria, ma non chi ha creato il corso. Con l’abbonamento Twentymind Pro può contrassegnare un corso come privato al momento della creazione; in tal caso non compare nella biblioteca.
Quando mette mi piace a un corso, memorizziamo il mi piace con il suo ID dell’account, così che possa rimuoverlo. La biblioteca mostra più in alto i corsi popolari in base al numero di mi piace. Gli altri vedono solo il totale, non chi ha messo mi piace a un corso. Quando segnala un corso, memorizziamo il motivo, le sue indicazioni e il suo ID dell’account per gestire la segnalazione; eliminiamo le segnalazioni 12 mesi dopo la loro definizione. Quando blocca i corsi di un creatore, memorizziamo questa scelta con il suo ID dell’account.
La base giuridica è l’esecuzione del contratto d’uso (art. 6, par. 1, lett. b) GDPR). Per la gestione delle segnalazioni è inoltre l’adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR, regolamento sui servizi digitali) e il nostro legittimo interesse a una biblioteca sicura (art. 6, par. 1, lett. f) GDPR). Se elimina il suo account, i suoi corsi pubblici restano nella biblioteca senza alcun collegamento con lei; corsi privati, mi piace e blocchi vengono eliminati.
7. Abbonamenti tramite Google Play, App Store e RevenueCat
Gli abbonamenti si acquistano tramite Google Play o l’App Store. Google o Apple gestiscono acquisto e pagamento sotto la propria responsabilità; noi non riceviamo dati di pagamento, nomi o indirizzi e-mail. Per verificare e ripristinare gli acquisti e per riconoscere i rimborsi, l’app utilizza RevenueCat (RevenueCat, Inc., Stati Uniti) in qualità di responsabile del trattamento. Vengono trattati un ID utente pseudonimo dell’app, collegato al suo ID dell’account, nonché prodotto, periodo, stato e identificativi delle transazioni dello store. I dati restano memorizzati finché esiste il suo account. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea.
Il nostro server replica questo stato dell’abbonamento e tiene un registro dei crediti, cioè quali corsi sono stati creati con quale credito. Il registro è pseudonimo e viene eliminato o reso completamente anonimo quando lei elimina il suo account. La base giuridica è l’esecuzione del contratto di abbonamento (art. 6, par. 1, lett. b) GDPR). Fatture e documenti di pagamento sono conservati da Google o Apple secondo i propri obblighi.
Ulteriori informazioni: www.revenuecat.com/privacy.
8. Analisi (PostHog, solo con consenso)
L’analisi è disattivata finché lei non acconsente nell’app. Con il suo consenso l’app invia a PostHog (PostHog Inc., archiviazione nella regione UE) un identificativo pseudonimo e un elenco fisso di eventi di utilizzo, come l’avvio dell’app, i passaggi dell’introduzione, la visualizzazione e i passaggi della scelta dell’abbonamento, il numero di risultati di ricerca, i corsi aperti, le lezioni iniziate e completate e le segnalazioni per categoria. A ciò si aggiungono tipo di dispositivo, versione del sistema operativo e dell’app e lingua; il suo indirizzo IP viene trattato per la trasmissione. L’app non invia mai argomenti dei corsi, testi di ricerca, testi liberi, nomi o indirizzi e-mail. Acquisiamo eventi di abbonamento da RevenueCat solo per gli account che hanno acconsentito all’analisi.
Indipendentemente da ciò, il nostro server comunica a PostHog i costi e la durata della creazione dei corsi, solo con l’ID del corso e senza alcun riferimento alla sua persona. La base giuridica dell’analisi è il suo consenso (art. 6, par. 1, lett. a) GDPR, § 165, comma 3, della legge austriaca sulle telecomunicazioni 2021, TKG 2021). Può revocarlo in qualsiasi momento nell’app, in Profilo; l’app non invia più nulla e scarta gli eventi non ancora inviati. Conserviamo i dati di analisi per un massimo di 12 mesi e li eliminiamo prima se lei elimina il suo account. PostHog archivia i dati nella sua regione UE e li tratta in qualità di nostro responsabile del trattamento. Con PostHog abbiamo stipulato un accordo sul trattamento dei dati (art. 28 GDPR). Poiché PostHog Inc. ha sede negli Stati Uniti, è possibile un accesso dagli Stati Uniti; esso si basa sulle clausole contrattuali standard della Commissione europea contenute nell’accordo sul trattamento dei dati.
Ulteriori informazioni: posthog.com/privacy.
9. Rapporti sugli arresti anomali (Firebase Crashlytics, solo con consenso)
Se lei acconsente nell’app, in caso di arresto anomalo questa invia un rapporto a Firebase Crashlytics (Google Ireland Limited o Google LLC). Il rapporto contiene la traccia tecnica dell’errore, il modello del dispositivo, la versione del sistema operativo e dell’app, la data e l’ora e un identificativo casuale di questa installazione, ma nessun argomento dei corsi e nessun dato sulla sua persona. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) GDPR, § 165, comma 3, TKG 2021), che può revocare in qualsiasi momento nell’app, in Profilo. I rapporti vengono eliminati dopo 90 giorni. Un eventuale trasferimento negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea.
Ulteriori informazioni: firebase.google.com/support/privacy.
10. Autorizzazioni
L’app utilizza l’accesso a Internet (biblioteca, corsi, audio), la riproduzione in background (servizio in primo piano di Android per la riproduzione multimediale o audio in background di iOS, affinché le lezioni continuino a schermo bloccato) e il sistema di fatturazione dello store. Non accede a fotocamera, microfono, contatti, posizione o foto e non mostra pubblicità.
11. Minori
Twentymind è rivolta agli adulti a partire dai 18 anni e non ai minori. Non raccogliamo consapevolmente dati di minori.
12. Contatto via e-mail
Se ci contatta via e-mail, trattiamo il suo indirizzo e-mail, il contenuto del messaggio e il suo ID dell’account, se lo indica, per rispondere alla richiesta. La base giuridica è l’esecuzione del contratto quando la richiesta riguarda il suo account, il suo abbonamento o i suoi corsi (art. 6, par. 1, lett. b) GDPR), altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR). La casella di posta è ospitata presso il nostro provider helloly GmbH in Austria. Eliminiamo il messaggio 12 mesi dopo la definizione della richiesta, salvo che dobbiamo conservarlo più a lungo, ad esempio come documentazione di un rimborso (7 anni, § 132 del codice tributario federale austriaco, BAO).
13. Eliminare l’account e i dati
Può eliminare il suo account in qualsiasi momento nell’app, in Profilo, oppure via e-mail indicando il suo ID dell’account. Un account non protetto viene eliminato automaticamente dopo 180 giorni di inutilizzo (sezione 3). Che cosa viene eliminato e che cosa resta è descritto nella pagina sull’eliminazione dei dati. L’eliminazione dell’account non pone fine a un abbonamento; lo disdica su Google Play o nell’App Store.
14. I suoi diritti
Ha diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20), nonché il diritto di revocare in qualsiasi momento un consenso (art. 7, par. 3). La revoca ha effetto da quel momento; il trattamento effettuato prima resta lecito.
Diritto di opposizione: nella misura in cui trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare (art. 21 GDPR).
A tal fine ci scriva a support@gamificationlp.com indicando il suo ID dell’account, perché altrimenti non possiamo associare il suo account. Rispondiamo entro un mese (art. 12, par. 3 GDPR).
Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nel paese in cui risiede. L’autorità competente per noi è l’Autorità austriaca per la protezione dei dati (Datenschutzbehörde), Barichgasse 40–42, 1030 Wien: www.dsb.gv.at.
15. Modifiche della presente informativa
Se il trattamento cambia, ad esempio per una nuova funzione o un nuovo servizio, aggiorniamo prima questa informativa. Vale la versione pubblicata qui; la data in alto indica l’ultimo aggiornamento.