Informativa sulla privacy

Titolare del trattamento

Il trattamento dei tuoi dati personali su EsameCaccia è effettuato da Louzet Tech, S.L.U., società di diritto spagnolo con codice fiscale B66659350 e sede in Calle Gomis 38, 08760 Martorell (Barcellona), Spagna. Il referente è Pablo Martínez e puoi scrivergli in qualsiasi momento a info@esamecaccia.it.

Il servizio è rivolto al pubblico italiano, ma il titolare è stabilito in Spagna: te lo diciamo subito perché cambia a quale autorità puoi rivolgerti, e più sotto trovi le due opzioni che hai.

Dati che raccogliamo

Trattiamo solo i dati indispensabili al funzionamento della piattaforma. Al momento della registrazione conserviamo la tua email e una password, che archiviamo cifrata con un algoritmo di hash robusto (bcrypt o equivalente) e che in nessun momento possiamo leggere in chiaro. Se attivi il piano completo da 12 €, il pagamento è gestito da Stripe: sono loro a trattare la tua carta e noi riceviamo soltanto i dati minimi della transazione — mai il numero della carta, la scadenza o il CVV.

Durante l'uso della piattaforma si generano dati di attività, che sono quelli che rendono utile il servizio: quale corso hai scelto, quali lezioni hai visto, a quali domande hai risposto correttamente o meno e quando hai svolto ogni simulazione. È ciò che ci permette di offrirti la ripetizione dilazionata, ricordare dove ti eri fermato e mostrarti i tuoi progressi.

Infine registriamo alcuni dati tecnici consueti — indirizzo IP, user agent del browser e lingua — con tre finalità limitate: proteggere la sicurezza del servizio, prevenire le frodi e alimentare metriche aggregate che ci aiutano a migliorare la piattaforma. Questi dati tecnici non vengono incrociati con la tua identità per finalità di marketing.

Perché li usiamo

La finalità principale è erogarti il servizio che hai richiesto registrandoti: autenticarti, mantenere la sessione, ricordare i tuoi progressi, generare le simulazioni e applicare l'algoritmo di ripetizione dilazionata. Se hai attivato il piano completo, gestiamo anche l'incasso dei 12 € e l'emissione del relativo documento fiscale.

Ti invieremo comunicazioni operative strettamente necessarie all'erogazione del servizio: la conferma di registrazione, il promemoria all'avvicinarsi della fine dei tuoi 90 giorni di piano completo, avvisi importanti (per esempio un aggiornamento legale o un incidente di sicurezza) e il recupero della password quando lo richiedi. Non ti invieremo comunicazioni di marketing se non le hai attivate espressamente dal tuo account — e, se lo fai, potrai revocare il consenso in qualsiasi momento senza doverlo motivare.

In forma aggregata e anonimizzata usiamo i dati di attività per migliorare il prodotto: capire quali blocchi vengono studiati meno, quali domande hanno percentuali di risposta anomale o in quale punto del corso si abbandona di più. Essendo aggregata, questa informazione non permette di identificarti.

Base giuridica

La base che legittima ciascun trattamento cambia secondo la finalità. La gran parte dell'uso si fonda sull'esecuzione del contratto fra te e noi, perché abbiamo bisogno dei tuoi dati per darti il servizio che hai richiesto registrandoti. L'emissione e la conservazione dei documenti fiscali rispondono a un obbligo di legge. Le comunicazioni di marketing, se scegli di riceverle, si basano sul tuo consenso esplicito e sono sempre revocabili. Le misure di sicurezza, la prevenzione delle frodi e le metriche aggregate si appoggiano sul nostro legittimo interesse, bilanciato con i tuoi diritti e le tue libertà fondamentali.

Per quanto tempo li conserviamo

Conserviamo i tuoi dati finché il tuo account è attivo. Se decidi di cancellarlo, eliminiamo i tuoi dati personali entro un massimo di 30 giorni, salvo quelli che siamo obbligati a mantenere per legge.

Sui dati di fatturazione la regola è diversa e vale la pena spiegarla, perché è più lunga di quella spagnola. Le vendite a consumatori italiani sono dichiarate attraverso lo sportello unico (OSS), e chi usa questo regime deve conservare i registri delle operazioni per dieci anni a decorrere dalla fine dell'anno in cui l'operazione è avvenuta. È l'articolo 63 quater del Regolamento di esecuzione (UE) n. 282/2011. Non è una nostra scelta commerciale: è la condizione per poterti vendere il servizio con l'IVA italiana.

Chi altro tratta i tuoi dati

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali. Per erogarti il servizio ci appoggiamo a un insieme ristretto di responsabili del trattamento, ciascuno regolato da un contratto conforme al GDPR:

• OVH ospita l'infrastruttura tecnica dell'applicazione web in data center situati nell'Unione Europea.
• TiDB Cloud (gestito da PingCAP) ospita il database in cui risiedono i tuoi dati personali — email, password cifrata, progressi di studio, tentativi di risposta e di simulazione. L'infrastruttura si trova nella regione AWS di Francoforte (Germania), dentro l'Unione Europea.
• Stripe elabora i pagamenti del piano completo; noi non conserviamo dati della carta. Gli eventuali trasferimenti internazionali sono regolati dalle clausole contrattuali tipo della Commissione Europea.
• Un fornitore di email transazionali invia le email operative (registrazione, fine piano, recupero password). Il fornitore può cambiare; l'elenco aggiornato viene pubblicato in questa stessa informativa.

Possiamo inoltre comunicare dati alle autorità competenti quando esista un obbligo di legge che lo imponga.

I tuoi diritti

Il GDPR ti garantisce una serie di diritti sui tuoi dati personali che puoi esercitare in qualsiasi momento. Puoi accedere alle informazioni che abbiamo su di te, rettificare i dati inesatti, chiedere la cancellazione del tuo account e di tutti i dati associati, ottenere la limitazione del trattamento od opporti ad esso, richiedere la portabilità dei tuoi dati in un formato strutturato per portarli altrove, e revocare il consenso eventualmente prestato.

Per esercitare uno di questi diritti scrivi a info@esamecaccia.it con oggetto «Diritti GDPR» e, per la tua stessa sicurezza, una prova ragionevole della tua identità.

Se ritieni che non ti abbiamo risposto adeguatamente o che stiamo trattando i tuoi dati in modo scorretto, hai diritto di proporre reclamo e puoi scegliere dove. L'articolo 77 del GDPR ti permette di rivolgerti all'autorità di controllo dello Stato in cui risiedi abitualmente, quindi al Garante per la protezione dei dati personali in Italia. In alternativa puoi rivolgerti all'autorità del Paese in cui è stabilito il titolare, cioè l'Agencia Española de Protección de Datos in Spagna. Non devi passare prima da noi: è un diritto autonomo.

Minori

EsameCaccia si rivolge a persone che hanno compiuto 16 anni. Se sei più giovane, prima di registrarti hai bisogno dell'autorizzazione espressa di chi esercita la responsabilità genitoriale, e potremmo chiederti di confermarla.

Modifiche a questa informativa

Se modifichiamo questa informativa te lo comunicheremo con ragionevole anticipo sulla piattaforma stessa o via email — soprattutto se il cambiamento riguarda aspetti sostanziali come le finalità del trattamento o i responsabili coinvolti. La data di «Ultimo aggiornamento» in testa al documento indica sempre la versione vigente.