# Informativa sulla privacy > Come trattiamo i tuoi dati personali quando usi EsameCaccia (esamecaccia.it). ## Titolare del trattamento Il trattamento dei tuoi dati personali su EsameCaccia è effettuato da **Louzet Tech, S.L.U.**, società di diritto spagnolo con codice fiscale **B66659350** e sede in **Calle Gomis 38, 08760 Martorell (Barcellona), Spagna**. Il referente è **Pablo Martínez** e puoi scrivergli in qualsiasi momento a [info@esamecaccia.it](mailto:info@esamecaccia.it). Il servizio è rivolto al pubblico italiano, ma il titolare è stabilito in Spagna: te lo diciamo subito perché cambia a quale autorità puoi rivolgerti, e più sotto trovi le due opzioni che hai. ## Dati che raccogliamo Trattiamo solo i dati indispensabili al funzionamento della piattaforma. Al momento della registrazione conserviamo la tua email e una password, che archiviamo cifrata con un algoritmo di hash robusto (bcrypt o equivalente) e che in nessun momento possiamo leggere in chiaro. Se attivi il piano completo da {price}, il pagamento è gestito da **Stripe**: sono loro a trattare la tua carta e noi riceviamo soltanto i dati minimi della transazione — mai il numero della carta, la scadenza o il CVV. Durante l'uso della piattaforma si generano dati di attività, che sono quelli che rendono utile il servizio: quale corso hai scelto, quali lezioni hai visto, a quali domande hai risposto correttamente o meno e quando hai svolto ogni simulazione. È ciò che ci permette di offrirti la ripetizione dilazionata, ricordare dove ti eri fermato e mostrarti i tuoi progressi. Infine registriamo alcuni dati tecnici consueti — indirizzo IP, user agent del browser e lingua — con tre finalità limitate: proteggere la sicurezza del servizio, prevenire le frodi e alimentare metriche aggregate che ci aiutano a migliorare la piattaforma. Questi dati tecnici non vengono incrociati con la tua identità per finalità di marketing. ## Perché li usiamo La finalità principale è erogarti il servizio che hai richiesto registrandoti: autenticarti, mantenere la sessione, ricordare i tuoi progressi, generare le simulazioni e applicare l'algoritmo di ripetizione dilazionata. Se hai attivato il piano completo, gestiamo anche l'incasso dei {price} e l'emissione del relativo documento fiscale. Ti invieremo comunicazioni operative strettamente necessarie all'erogazione del servizio: la conferma di registrazione, il promemoria all'avvicinarsi della fine dei tuoi {days} giorni di piano completo, avvisi importanti (per esempio un aggiornamento legale o un incidente di sicurezza) e il recupero della password quando lo richiedi. Non ti invieremo comunicazioni di marketing se non le hai attivate espressamente dal tuo account — e, se lo fai, potrai revocare il consenso in qualsiasi momento senza doverlo motivare. In forma aggregata e anonimizzata usiamo i dati di attività per migliorare il prodotto: capire quali blocchi vengono studiati meno, quali domande hanno percentuali di risposta anomale o in quale punto del corso si abbandona di più. Essendo aggregata, questa informazione non permette di identificarti. ## Base giuridica La base che legittima ciascun trattamento cambia secondo la finalità. La gran parte dell'uso si fonda sull'**esecuzione del contratto** fra te e noi, perché abbiamo bisogno dei tuoi dati per darti il servizio che hai richiesto registrandoti. L'emissione e la conservazione dei documenti fiscali rispondono a un **obbligo di legge**. Le comunicazioni di marketing, se scegli di riceverle, si basano sul tuo **consenso esplicito** e sono sempre revocabili. Le misure di sicurezza, la prevenzione delle frodi e le metriche aggregate si appoggiano sul nostro **legittimo interesse**, bilanciato con i tuoi diritti e le tue libertà fondamentali. ## Per quanto tempo li conserviamo Conserviamo i tuoi dati finché il tuo account è attivo. Se decidi di cancellarlo, eliminiamo i tuoi dati personali entro un massimo di 30 giorni, salvo quelli che siamo obbligati a mantenere per legge. Sui dati di fatturazione la regola è diversa e vale la pena spiegarla, perché è più lunga di quella spagnola. Le vendite a consumatori italiani sono dichiarate attraverso lo **sportello unico (OSS)**, e chi usa questo regime deve conservare i registri delle operazioni per **dieci anni** a decorrere dalla fine dell'anno in cui l'operazione è avvenuta. È l'articolo 63 quater del Regolamento di esecuzione (UE) n. 282/2011. Non è una nostra scelta commerciale: è la condizione per poterti vendere il servizio con l'IVA italiana. ## Chi altro tratta i tuoi dati Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali. Per erogarti il servizio ci appoggiamo a un insieme ristretto di responsabili del trattamento, ciascuno regolato da un contratto conforme al GDPR: - **OVH** ospita l'infrastruttura tecnica dell'applicazione web in data center situati nell'Unione Europea. - **TiDB Cloud** (gestito da PingCAP) ospita il database in cui risiedono i tuoi dati personali — email, password cifrata, progressi di studio, tentativi di risposta e di simulazione. L'infrastruttura si trova nella regione AWS di Francoforte (Germania), dentro l'Unione Europea. - **Stripe** elabora i pagamenti del piano completo; noi non conserviamo dati della carta. Gli eventuali trasferimenti internazionali sono regolati dalle clausole contrattuali tipo della Commissione Europea. - Un **fornitore di email transazionali** invia le email operative (registrazione, fine piano, recupero password). Il fornitore può cambiare; l'elenco aggiornato viene pubblicato in questa stessa informativa. Possiamo inoltre comunicare dati alle autorità competenti quando esista un obbligo di legge che lo imponga. ## I tuoi diritti Il GDPR ti garantisce una serie di diritti sui tuoi dati personali che puoi esercitare in qualsiasi momento. Puoi **accedere** alle informazioni che abbiamo su di te, **rettificare** i dati inesatti, chiedere la **cancellazione** del tuo account e di tutti i dati associati, ottenere la **limitazione** del trattamento od **opporti** ad esso, richiedere la **portabilità** dei tuoi dati in un formato strutturato per portarli altrove, e **revocare il consenso** eventualmente prestato. Per esercitare uno di questi diritti scrivi a [info@esamecaccia.it](mailto:info@esamecaccia.it) con oggetto «Diritti GDPR» e, per la tua stessa sicurezza, una prova ragionevole della tua identità. Se ritieni che non ti abbiamo risposto adeguatamente o che stiamo trattando i tuoi dati in modo scorretto, **hai diritto di proporre reclamo e puoi scegliere dove**. L'articolo 77 del GDPR ti permette di rivolgerti all'autorità di controllo dello Stato in cui risiedi abitualmente, quindi al [Garante per la protezione dei dati personali](https://www.garanteprivacy.it) in Italia. In alternativa puoi rivolgerti all'autorità del Paese in cui è stabilito il titolare, cioè l'[Agencia Española de Protección de Datos](https://www.aepd.es) in Spagna. Non devi passare prima da noi: è un diritto autonomo. ## Minori EsameCaccia si rivolge a persone che hanno compiuto 16 anni. Se sei più giovane, prima di registrarti hai bisogno dell'autorizzazione espressa di chi esercita la responsabilità genitoriale, e potremmo chiederti di confermarla. ## Modifiche a questa informativa Se modifichiamo questa informativa te lo comunicheremo con ragionevole anticipo sulla piattaforma stessa o via email — soprattutto se il cambiamento riguarda aspetti sostanziali come le finalità del trattamento o i responsabili coinvolti. La data di «Ultimo aggiornamento» in testa al documento indica sempre la versione vigente.