Note legali, protezione dei dati e condizioni d’acquisto

Questa traduzione ha scopo puramente informativo; fa stato giuridicamente la versione tedesca.

Gestore responsabile

F.J.Wehrli
Rue du Chasseral 16
2515 Prêles, Svizzera
florian@buero-wehrli.ch
www.buero-wehrli.ch

Fase di test e prezzi

Durante la fase di test Uggadugu può essere utilizzato liberamente. In seguito restano disponibili giri di prova gratuiti; l’accesso completo è a pagamento, ai prezzi pubblicati in quel momento. I prezzi vengono indicati nell’area adulti prima di qualsiasi acquisto. Non esiste alcun abbonamento con rinnovo automatico né alcun addebito automatico successivo. Finché la funzione di pagamento non è attivata, nemmeno l’utilizzo dell’IA comporta pagamenti al gestore. L’utilizzo disponibile dell’IA è soggetto a un limite giornaliero.

Pacchetti di immagini facoltativi

Dopo l’attivazione, esclusivamente le persone adulte possono acquistare nell’area genitori 20 immagini IA per CHF 4.90 oppure 50 immagini IA per CHF 9.90. Si tratta di prezzi finali unici in CHF. Tutti i 24 soggetti sono inclusi. Un’immagine viene generata dopo aver concluso una serie di esercizi o un giro di giochi di logica; il risultato può variare. Non è garantita alcuna corrispondenza visiva precisa. Il credito viene accreditato a pagamento confermato; un’immagine viene conteggiata dopo essere stata generata con successo dal fornitore di immagini. Le generazioni non riuscite non consumano credito per immagini.

I contributi di sostegno volontari di CHF 5, 10 o 20 servono all’ulteriore sviluppo e non includono credito aggiuntivo per immagini. Non è garantita alcuna deducibilità fiscale.

Pagamento e ripristino

I pagamenti avvengono tramite Stripe Checkout con i metodi di pagamento ivi offerti. I dati della carta di credito vengono inseriti direttamente presso Stripe e non sono salvati sul nostro server. TWINT compare dopo l’attivazione di questo metodo di pagamento. Le carte internazionali vengono verificate da Stripe e dalla banca emittente. I prezzi restano in CHF; la Sua banca può addebitare commissioni di cambio o per l’estero. Il mobile money ugandese non è attualmente integrato.

Il codice di sicurezza personale ripristina il credito acquistato dopo un cambio di dispositivo. Lo conservi al di fuori dell’app e al riparo da altre persone. Il codice non trasferisce né foto né progressi di apprendimento.

In caso di pagamento non riuscito o di problemi con il credito acquistato, contatti il gestore indicando il riferimento del pagamento. La preghiamo di non inviare foto di bambini né dati completi della carta. Se una generazione riuscita non è arrivata nel Suo album a causa di un disturbo di connessione o di salvataggio, ci contatti per la correzione del credito. I rimborsi giustificati vengono elaborati tramite il metodo di pagamento originale; il relativo credito per immagini viene corretto di conseguenza. Restano salvi i diritti previsti dalla legge.

Quali dati restano sul Suo dispositivo?

La foto del peluche, il nome, i progressi di apprendimento, le impostazioni e le ultime 30 immagini di ricompensa restano nella banca dati locale del browser. Le funzioni di apprendimento non contengono tracker di analisi né spazi pubblicitari propri. I video YouTube avviati facoltativamente possono contenere pubblicità. Dispositivi e profili del browser diversi non condividono questi dati. Più persone che usano lo stesso profilo del browser ne condividono i dati locali. Il service worker salva i file dell’app per l’utilizzo offline.

Può cancellare i dati locali nell’area genitori. Eventuali file scaricati vanno cancellati separatamente sul Suo dispositivo. La cancellazione dei dati locali non comporta il rimborso di acquisti e non elimina i documenti di pagamento che devono essere conservati per legge. Un credito per immagini esistente resta ripristinabile con il codice di sicurezza.

Immagini IA e lettura ad alta voce

Per le avventure IA facoltative utilizziamo OpenAI. Nella modalità «Personaggio di fantasia» OpenAI riceve soltanto un personaggio e una scena predefiniti. Foto, nomi e progressi di apprendimento non vengono trasmessi. La modalità foto separata resta bloccata fino alla conferma dell’abilitazione alla Zero Data Retention. Anche in seguito vi sono previsti soltanto compagni senza persone. Il consenso di una persona che esercita l’autorità parentale può essere revocato nell’area genitori. Un’elaborazione già avviata non può tuttavia essere interrotta retroattivamente. Cloudflare inoltra le richieste. I dati delle immagini non vengono salvati nel nostro archivio dei crediti né nei registri dell’applicazione. OpenAI elabora i contenuti secondo le proprie condizioni API. È possibile un’elaborazione al di fuori della Svizzera. Eccezioni di conservazione per motivi di sicurezza o di legge possono valere anche con la Zero Data Retention.

La lettura ad alta voce utilizza la funzione vocale del browser o del sistema operativo. A seconda della voce installata, questo servizio può elaborare il testo online. Vengono letti ad alta voce soltanto lettere, parole di esempio e numeri, mai nomi di peluche né foto.

Pacchetti linguistici e clip audio

I pacchetti linguistici contengono clip audio generate in anticipo per lettere, parole, numeri e compiti. Le voci sono state generate una sola volta con il servizio di sintesi vocale ElevenLabs; sono sintetiche e non ancora verificate da persone di madrelingua. L’app carica le clip come file dal nostro hosting presso Cloudflare e le salva per l’utilizzo offline. Durante la riproduzione non vengono trasmessi né nomi, né foto, né dati inseriti, né progressi di apprendimento a ElevenLabs o a un altro servizio. Se un pacchetto linguistico non contiene ancora una clip per un testo, la lettura avviene con la funzione vocale del dispositivo, come descritto sopra.

Laboratorio dei pacchetti linguistici

Nel laboratorio, parlanti adulte e adulti possono registrare le parole di un pacchetto linguistico. Nome, paese, regione, consenso e registrazioni restano in questo browser finché la persona stessa non esporta un pacchetto grezzo come file e lo trasmette. Con il suo consenso, le registrazioni vengono riprodotte nell’app senza modifiche e possono essere pubblicate con il pacchetto linguistico; non vengono utilizzate per clonare o addestrare voci IA. Il nome figura soltanto nel pacchetto grezzo, mai nell’app per bambini. La rimozione delle proprie registrazioni può essere richiesta in qualsiasi momento scrivendo a florian@buero-wehrli.ch.

Carte da gioco proprie

Nell’area per adulti, gli adulti possono scrivere carte da gioco proprie con titolo, consegna e immagini e, solo toccando il pulsante, fare una registrazione propria di al massimo 30 secondi. Carte e registrazioni restano su questo dispositivo e non vanno a nessun server. Vengono trasmesse solo come file creato dagli adulti stessi; le registrazioni viaggiano solo se la casella «Includi le registrazioni» è spuntata. Ogni carta si può eliminare singolarmente. «Reimposta completamente il dispositivo» conserva le carte proprie. Per favore niente nomi di bambini nelle carte o nelle registrazioni.

Schede da stampare, missioni e osservazioni

Le schede da stampare vengono create nel browser; un nome inserito non viene salvato. Il codice QR di una carta missione contiene soltanto l’indirizzo dell’app e l’identificativo della missione, nessun dato personale. I risultati delle missioni e le osservazioni sull’apprendimento restano nella banca dati locale del browser. Un’esportazione delle osservazioni viene creata soltanto su richiesta, come file sul Suo dispositivo.

Dati di pagamento e infrastruttura

Cloudflare fornisce l’hosting, il gateway API e una banca dati per il credito per immagini. Quest’ultima salva identificativi di accesso casuali, hash crittografici dei codici di sicurezza, riferimenti degli ordini e dei pagamenti Stripe, importi, movimenti del credito e date e ore. Per limitare le registrazioni di accesso viene utilizzato un hash dell’indirizzo IP che cambia ogni giorno. Il cookie di accesso è tecnicamente necessario e non serve a scopi pubblicitari; scade dopo un anno. I dati di pagamento vengono elaborati per l’esecuzione dei pagamenti, il ripristino, la prevenzione degli abusi e l’adempimento degli obblighi legali di conservazione. Il credito non viene collegato a foto di bambini né a progressi di apprendimento.

Stripe elabora i dati di pagamento e di contatto indicati nel checkout. I fornitori di hosting e di pagamento possono elaborare dati tecnici di connessione per fornire i propri servizi e garantirne la sicurezza. Informazioni su come trattano i dati sono disponibili presso Cloudflare, Stripe e OpenAI.

Altre funzioni, se attivate

Le funzioni seguenti sono disattivate durante la fase di test. Queste indicazioni valgono solo se una funzione è attivata.

Passaggio tra dispositivi con QR. Gli adulti possono passare profili bambino a un altro dispositivo: nome del bambino, compagno, progressi, nome di esercizio, preferenze di apprendimento, osservazioni, scrittura, aiuti, lingua di famiglia e impostazioni di «Pausa e gioco». I dati vengono cifrati nel browser con un PIN monouso di sei cifre e trasmessi come codici QR o come file; non passano dal nostro server. Il PIN non viene salvato. Chi dispone dei codici o del file e conosce il PIN può leggere i dati. Un video YouTube salvato viene trasferito solo come identificativo del video e durata e vale solo dopo un’autorizzazione esplicita sull’altro dispositivo. Album, immagini di gioco e autorizzazioni per IA e pagamenti non vengono trasferiti.

Modalità studio. La partecipazione richiede il consenso di una persona con autorità parentale nell’area genitori. Il consenso viene annotato con la data solo su questo dispositivo e può essere revocato in qualsiasi momento togliendo la spunta. Un file dello studio viene creato solo su richiesta sul Suo dispositivo. Contiene uno pseudonimo casuale, un codice bambino e indicazioni sui compiti risolti con il giorno, ma nessun nome, nessuna foto, nessun orario e nessun identificativo del profilo. Uggadugu non invia il file; viene trasmesso solo se Lei lo consegna. Per i file già consegnati si rivolga alla direzione dello studio indicando lo pseudonimo.

Lingua di famiglia. Per un profilo bambino si può scegliere una lingua di famiglia. La scelta resta su questo dispositivo. Uggadugu riproduce a tale scopo clip audio generate in anticipo dai pacchetti linguistici e non trasmette dati dei bambini.

Accesso e codici di sblocco. Quando si riscatta un codice, il dispositivo invia al nostro server il codice e un identificativo casuale del dispositivo. Il server salva il codice solo come somma di controllo crittografica con prodotto, regione, durata e attivazioni, oltre a somme di controllo di codice e identificativo del dispositivo, senza nomi, indirizzi e-mail o dati dei bambini. Il Paese della connessione non viene salvato. Il token di licenza firmato e l’identificativo del dispositivo restano in questo browser per l’intero dispositivo, valgono per tutti i profili bambino del dispositivo e non sono contenuti nei file di backup. Per gli acquisti vale la sezione «Dati di pagamento e infrastruttura».

Documenti da scaricare. I documenti PDF nell’area genitori vengono caricati dal nostro hosting solo quando li tocca. Come per ogni pagina aperta, si producono dati tecnici di connessione; non vengono trasmessi dati dei bambini. Se serve, elimini Lei i file scaricati dal Suo dispositivo.

Modulo «Terra e Paesi» (unità «I miei luoghi»). Il globo funziona interamente nel browser; non c’è localizzazione del bambino, «Il mio posto» viene impostato a mano sul globo e rimane, insieme ai luoghi salvati delle persone conosciute, solo su questo dispositivo. I confini provengono da Natural Earth (dominio pubblico). Le texture della Terra e della notte sono al momento una mappa segnaposto, colorata a partire dagli stessi confini, non una vera immagine satellitare NASA Blue Marble o Black Marble; sarà sostituita non appena saranno disponibili immagini reali. Nessuna immagine della Terra e nessun dato di posizione lasciano questo dispositivo.

Contatto e richieste sulla protezione dei dati

Domande sull’utilizzo e richieste di informazioni o di cancellazione dei dati di pagamento salvati sul server possono essere inviate a florian@buero-wehrli.ch. Per l’identificazione basta inizialmente il riferimento del pagamento; non invii il codice di sicurezza personale senza che Le venga richiesto. Obblighi legali di conservazione possono impedire la cancellazione immediata di singoli dati di pagamento.

YouTube nell’area genitori

Per i titoli nella cronologia video, il nostro server interroga YouTube usando l’identificativo del video. Non inoltra a YouTube l’indirizzo IP o i cookie del browser. I titoli vengono salvati sul dispositivo.

YouTube è facoltativo e disattivato per impostazione predefinita. I genitori scelgono un singolo link e una durata. Il player YouTube di youtube-nocookie.com viene caricato soltanto all’apertura del video sbloccato. In quel momento Google riceve dati tecnici di connessione come l’indirizzo IP; durante la riproduzione possono avvenire ulteriori elaborazioni. La modalità di privacy avanzata non impedisce completamente questa trasmissione. YouTube può mostrare pubblicità, altri video e link esterni. Il timer interrompe il video incorporato soltanto all’interno di Uggadugu. Non è un blocco del dispositivo. L’autorizzazione può essere revocata nell’area genitori.

La funzione video utilizza gli YouTube API Services. Utilizzandola si applicano inoltre i Termini di servizio di YouTube. Prima dell’attivazione sono richiesti l’accettazione della presente informativa sulla protezione dei dati e l’autorizzazione di una persona che esercita l’autorità parentale. Senza consenso tutti i giochi di apprendimento restano disponibili.

Salviamo localmente l’ID del video scelto, la durata, la versione e il momento dell’autorizzazione, nonché l’inizio e la fine del tempo video disponibile. In caso di modifica o revoca, questi dati vengono sostituiti o cancellati di conseguenza e non vengono inclusi nei file di copia di sicurezza. Salviamo inoltre localmente gli ultimi link video usati, con data e durata scelta, al massimo otto voci, così può selezionarli di nuovo senza cercarli. Può rimuovere ogni voce in qualsiasi momento; come gli altri dati video, anche questo elenco non viene incluso nei file di copia di sicurezza. Non chiediamo credenziali YouTube e non accediamo al Suo account Google.

Al caricamento del player Google riceve l’indirizzo IP, dati del browser e l’indirizzo del nostro sito web; sono possibili cookie o memorie simili. Google può elaborare dati anche al di fuori della Svizzera, in particolare negli Stati Uniti. Informazioni su come Google elabora i dati e sui meccanismi di trasferimento sono disponibili nelle Norme sulla privacy di Google e alla pagina Trasferimento dei dati. Uggadugu non può recuperare dati già ricevuti da Google né cancellare le memorie di Google.

In «Per i genitori → Disattiva YouTube» l’autorizzazione può essere revocata in qualsiasi momento. Il player in esecuzione viene rimosso al controllo successivo, che durante l’utilizzo visibile avviene due volte al secondo. Chiudendo o nascondendo l’app il player viene rimosso. Si consiglia di guardare i video insieme. Pubblicità, contenuti modificati e link in uscita sono al di fuori del nostro controllo. La domanda per i genitori non è una verifica dell’identità.

Google Privacy · YouTube Terms

Un video YouTube salvato da adulti può essere passato ad altri dispositivi con un codice classe o, se attivato, con il passaggio tra dispositivi con QR. Vengono trasferiti solo l’identificativo del video, la durata e il tipo di ricompensa scelto, non l’autorizzazione. Sull’altro dispositivo il video vale solo quando un adulto lo autorizza espressamente durante la ripresa e accetta i termini di YouTube e questa informativa sulla privacy; senza questa autorizzazione il video non viene caricato.

Stato: settembre 2026.

Nome di esercizio e voci locali

Nel modulo facoltativo dedicato al nome salviamo il nome proprio o la parola preferita inserita e lo stato dell’esercizio esclusivamente in questo browser. Il nome di esercizio non viene trasmesso a nessun servizio di IA. «Leggi il nome» utilizza soltanto una voce che il browser indica come locale; senza una voce locale adatta, questo annuncio non viene riprodotto. Può modificare o rimuovere il nome di esercizio nel modulo dedicato al nome. Il file privato di copia di sicurezza contiene il nome di esercizio e i relativi progressi. Lo conservi quindi in modo riservato.

All’apertura consentita, la funzione video carica inoltre la YouTube IFrame API da youtube.com ed eventualmente da ytimg.com. Salviamo localmente in questo browser l’ultima posizione di riproduzione comunicata e lo stato di completamento, affinché lo stesso video, con una nuova ricompensa, prosegua con una sovrapposizione di circa sette secondi. Cambiando video, revocando l’autorizzazione o cancellando i dati locali dell’app, questa posizione viene rimossa. Non viene esportata nel file privato di copia di sicurezza. Una chiusura improvvisa può far perdere gli ultimi secondi non ancora salvati.

Videomessaggi e video propri dell’insegnante

Nell’area per adulti, insegnanti o genitori possono registrare brevi videomessaggi (al massimo 90 secondi). Fotocamera e microfono vengono accesi solo quando l’adulto tocca lì «Accendi la fotocamera e registra» e vengono rilasciati dopo la registrazione. I bambini non possono registrare nulla nell’app. Registrazione, titolo, sottotitolo e scelta dei profili dei bambini restano nella banca dati locale del browser di questo dispositivo; non c’è alcun caricamento né server. La condivisione con altri dispositivi avviene solo se un adulto salva personalmente il messaggio come file e lo trasmette; sull’altro dispositivo viene importato solo dopo conferma. I messaggi si possono cancellare singolarmente nell’area per adulti; anche «Cancella tutti i dati locali» li rimuove. I file trasmessi sono fuori dal nostro controllo.

Nota per gli insegnanti: non filmate bambini e non fate nomi di bambini o scuole. Mostrate altre persone solo con il loro consenso e usate musica solo con i diritti necessari. Per i vostri video su YouTube valgono le condizioni di YouTube; le istruzioni nell’app rimandano alla guida di YouTube.

Questa sezione deve ancora essere verificata dal punto di vista giuridico.

Scrittura scolastica

Nell’edizione svizzera, Uggadugu mostra ai bambini che imparano la scrittura della Svizzera tedesca le lettere e i modelli da ricalcare nella Deutschschweizer Basisschrift. Deutschschweizer Basisschrift © NW EDK / EDK-Ost / BKZ. Il file del carattere viene inviato solo alle connessioni dalla Svizzera; a questo scopo il server verifica il Paese della connessione e non lo memorizza. Le linee da ricalcare derivano dalle forme delle lettere. Fuori dalla Svizzera, o senza questa verifica, Uggadugu usa il carattere Andika (© SIL International, SIL Open Font License 1.1).