1. Titolare del trattamento
AYRES S.R.L., Corso Re Umberto 63, 10128 Torino (TO), Italia, partita IVA IT12280250015 è il titolare dei trattamenti descritti. Per richieste privacy: support@neuronprep.com. Non è stato nominato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti dell’art. 37 GDPR.
2. Dati trattati
- Account: email, nome facoltativo, identificativi di autenticazione, stato di conferma e log di sicurezza. Le password sono gestite da Supabase e non sono conservate da noi in forma leggibile.
- Prove legali: versioni e timestamp dell'accettazione di Termini e Privacy.
- Preferenza marketing e prova dell'invio: richiesta, hash del token di conferma, stato del double opt-in e timestamp, stato della campagna/invio, codice sconto, riferimento del messaggio del fornitore e hash non reversibile del token di annullamento con un clic; nessun marketing prima della conferma.
- Acquisti: diritto di accesso al prodotto, email checkout, riferimenti Stripe, stato e rimborsi/contestazioni. Stripe tratta separatamente i dati della carta.
- Attività di studio: risposte, risultati, argomenti, tempi e sessioni completate.
- Dati tecnici/sicurezza: indirizzo IP, browser/dispositivo e log dei fornitori.
- Analytics, solo previo consenso: Google Analytics 4 può ricevere dati di pagina, dispositivo e interazione tramite cookie o identificatori simili. Non carichiamo Google Analytics prima del consenso analytics.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e proteggere l'account, fornire i contenuti, salvare i progressi | Contratto; legittimo interesse per la sicurezza |
| Gestire pagamenti, rimborsi e contabilità | Contratto e obbligo legale |
| Inviare messaggi di servizio, conferma e sicurezza | Contratto/legittimo interesse; non marketing |
| Inviare aggiornamenti e offerte facoltativi, incluso un unico follow-up dopo la conferma quando non risulta alcun acquisto | Consenso confermato con double opt-in separato, revocabile in ogni momento |
| Misurazione facoltativa con Google Analytics | Consenso; negato per impostazione predefinita |
| Prevenire frodi e abusi | Legittimo interesse e obblighi legali applicabili |
4. Conferma account e double opt-in marketing
La conferma dell'email dimostra il controllo dell'indirizzo e viene richiesta prima del primo accesso. La casella marketing facoltativa non determina l'iscrizione immediata. Una seconda email bilingue chiede conferma. Ignorarla non limita l'account e il consenso non viene registrato come confermato. Un iscritto confermato per cui non risulta alcun acquisto può ricevere un unico follow-up promozionale circa 24 ore dopo la conferma. Un registro nel database impedisce duplicati e l'idoneità viene verificata nuovamente subito prima dell'invio.
5. Suggerimenti IA
Se abilitati, dati aggregati sulle prestazioni vengono inviati ad Anthropic tramite una funzione server protetta, disponibile solo a utenti autenticati con accesso alla banca domande. Non inviamo intenzionalmente nome o email nel payload del piano. Anthropic agisce come responsabile del trattamento sulla base di un accordo dedicato, non utilizza il contenuto di queste richieste per addestrare i propri modelli e lo conserva solo per il tempo necessario a fornire la risposta e ad adempiere ai propri obblighi di sicurezza. La funzione è facoltativa e può non essere utilizzata senza alcun effetto sull’accesso ai materiali.
6. Destinatari e responsabili
- Supabase: autenticazione e database.
- Netlify: hosting, CDN e funzioni serverless.
- Stripe: pagamenti, fiscalità e propri obblighi legali.
- Resend: invio di email transazionali, double opt-in e marketing basato sul consenso.
- CookieYes: gestione del consenso e relativi log.
- Google Analytics 4: analytics facoltativi dopo il consenso.
- Anthropic: formulazione IA opzionale.
7. Trasferimenti internazionali
I nostri fornitori sono Supabase (database e autenticazione), Netlify (hosting e funzioni server), Stripe (pagamenti), Resend (email transazionali) e Anthropic (suggerimenti di studio facoltativi). Quando uno di essi tratta dati personali fuori dallo Spazio Economico Europeo, il trasferimento è coperto da una decisione di adeguatezza della Commissione Europea oppure dalle Clausole Contrattuali Standard, unitamente alle misure supplementari previste dal relativo accordo sul trattamento dei dati. Copia degli accordi è disponibile su richiesta.
8. Conservazione
Dati account e progressi sono conservati finché l'account è attivo e per 30 giorni successivi, dopodiché vengono cancellati definitivamente. I documenti contabili/pagamento sono conservati per il periodo previsto dalla legge. Log di sicurezza: 12 mesi. I token di conferma marketing in sospeso scadono o vengono sostituiti. Le prove del consenso e degli invii vengono conservate per il tempo necessario a dimostrare il consenso, rispettare l'esclusione dagli invii e adempiere agli obblighi di legge; i token di annullamento in chiaro non vengono conservati.
9. Diritti
Nei limiti della legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti. Puoi revocare marketing e analytics in qualsiasi momento, senza incidere sui trattamenti precedenti. Usa Preferenze Email o Impostazioni cookie, oppure contatta support@neuronprep.com. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del tuo Paese di residenza.
10. Cookie, consenso e analytics
Lo storage strettamente necessario di autenticazione e sicurezza opera quando richiesto per fornire il servizio. CookieYes presenta e memorizza le categorie scelte e può conservare un identificativo/log del consenso. Google Analytics 4 (Measurement ID G-4RRDTCRNF4) è negato per impostazione predefinita e non viene richiesto da Neuron Prep prima dell’accettazione della categoria analytics. L’implementazione disattiva advertising storage, Google Signals e i segnali di personalizzazione pubblicitaria. Un controllo persistente consente di revocare la scelta. L’inventario attuale, i fornitori e le durate tipiche sono indicati nella Cookie Policy e vengono riesaminati quando cambiano i servizi o la configurazione del consenso.
11. Sicurezza
Usiamo Row Level Security, trasporto cifrato, webhook di pagamento firmati, email verificata, chiavi browser a privilegi minimi, segreti server, revoca dopo rimborsi/contestazioni e MFA per gli amministratori. Nessun sistema è privo di rischio.
12. Minori e modifiche
Il servizio è destinato alla preparazione universitaria e non ai minori di 16 anni. Le modifiche sostanziali saranno comunicate quando richiesto.