Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è NOVAMARKET DI CANNAVO' MICHAEL, Via Roma 213, 95030 Mascalucia (CT), Italia, P. IVA 06173360873, REA CT-474343. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email protected].

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

2. Quali dati trattiamo

• Dati dell'account: email, password (salvata solo in forma cifrata), nome visualizzato, lingua, data di iscrizione e ultimo accesso.
• Piano e crediti: piano scelto, crediti usati, stato dell'abbonamento e, se acquisti, i dati della ricevuta (importo, data, identificativo cliente Stripe). I dati della carta li tratta solo Stripe.
• I tuoi materiali: testi, documenti, flashcard, quiz, mappe e i contenuti che carichi (PDF, immagini, link YouTube).
• Dati tecnici: indirizzo IP e log di sicurezza del server, conservati per poco tempo.
• Assistenza: se ci scrivi dalla chat o via email, il tuo nome, la tua email e il contenuto della conversazione.
• Lista d'attesa: se ti iscrivi prima del lancio, solo la tua email.

Non ti chiediamo dati particolari (salute, religione, ecc.): non inserirli nei tuoi materiali.

3. Perché li trattiamo e su quale base

• Fornirti il Servizio (account, salvataggio dei materiali, generazione con IA, crediti): esecuzione del contratto (art. 6.1.b GDPR).
• Pagamenti, ricevute e obblighi fiscali: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c).
• Assistenza clienti (chat ed email): esecuzione del contratto e legittimo interesse a rispondere alle tue richieste (art. 6.1.b e 6.1.f).
• Sicurezza, prevenzione abusi e limiti di utilizzo: legittimo interesse (art. 6.1.f).
• Lista d'attesa e avviso del lancio: consenso (art. 6.1.a), revocabile in ogni momento.

Non facciamo profilazione pubblicitaria, non vendiamo dati e non usiamo i tuoi materiali per addestrare modelli di IA. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te.

4. Intelligenza artificiale

Quando usi una Funzione IA, il testo necessario (la tua richiesta e il materiale da elaborare) viene inviato a OpenRouter, che lo inoltra al fornitore di IA (Google) per generare la risposta. Il testo è usato solo per produrre il risultato.

Assistente di supporto. Nella chat di assistenza risponde prima un assistente IA. Se sei connesso, per rispondere alle tue domande può leggere alcuni dati del tuo account: piano, crediti residui, stato dell'abbonamento, date e titoli dei documenti recenti. Non vede la password, i dati della carta né il contenuto dei tuoi materiali. Il testo della conversazione è elaborato da fornitori di modelli IA (tra cui DeepSeek) tramite OpenRouter. Puoi chiedere in ogni momento di parlare con una persona del team.

I PDF e le immagini vengono letti dal nostro server nell'UE e non vengono conservati dopo l'estrazione del testo. Per i video YouTube inviamo a YouTube solo l'ID del video per ottenere la trascrizione.

5. A chi comunichiamo i dati

Usiamo solo fornitori necessari al Servizio, nominati responsabili del trattamento (art. 28 GDPR):
• Contabo GmbH (Germania, UE): server e database dove sono conservati account e materiali; i dati restano in data center nell'UE.
• Cloudflare, Inc. (USA): rete di consegna e protezione del sito; vede l'indirizzo IP e le richieste, non il contenuto dei tuoi materiali conservati.
• OpenRouter Inc. (USA): instradamento delle richieste IA, comprese quelle dell'assistente di supporto.
• DeepSeek (modelli IA raggiunti tramite OpenRouter): elaborazione del testo delle conversazioni con l'assistente di supporto.
• Purelymail (USA): ricezione delle email inviate a [email protected].
• Google (USA / UE): elaborazione delle richieste IA e, se lo scegli, accesso con l'account Google.
• YouTube / Google: solo l'ID del video, per la trascrizione.
• Resend, Inc. (USA): invio delle email di servizio (conferma account, reimpostazione password, ricevute) e delle risposte dell'assistenza.
• Libredesk (software di assistenza che gestiamo noi sul nostro server nell'UE): conservazione di chat ed email di supporto, senza altri fornitori.
• Stripe Payments Europe, Ltd (Irlanda): pagamenti e ricevute dei piani Plus e Pro; i dati della carta vanno direttamente a Stripe e non passano dai nostri server.

I dati possono essere comunicati alle autorità solo se lo impone la legge.

6. Trasferimenti fuori dall'UE

Account e materiali sono conservati nell'UE. Alcuni fornitori (Cloudflare, OpenRouter, DeepSeek, Google, Purelymail, Resend, Stripe) possono trattare dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard della Commissione europea (art. 46 GDPR). Al fornitore IA inviamo solo il testo della richiesta; nelle conversazioni con l'assistente di supporto possono esserci anche i dati dell'account descritti sopra, ma mai la password o i dati della carta.

7. Per quanto tempo

• Account e materiali: finché hai l'account. Quando lo elimini vengono cancellati subito; le copie di backup vengono sovrascritte entro 30 giorni.
• Dati di fatturazione: 10 anni, come richiesto dalla legge fiscale.
• Log di sicurezza del server: massimo 30 giorni.
• Conversazioni di assistenza (chat ed email): 24 mesi dall'ultimo messaggio, poi cancellate.
• Lista d'attesa: fino al lancio e all'invio dell'invito, o finché non chiedi di essere rimosso.

8. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento.

Direttamente dall'app, in Piano → I tuoi dati:
• «Scarica i miei dati»: un file JSON con account, profilo, piano e tutti i tuoi materiali.
• «Elimina account»: cancella definitivamente l'account e tutti i materiali.

Per gli altri diritti scrivi a [email protected]: rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese UE.

9. Cookie e memoria del browser

Usiamo solo strumenti tecnici necessari al funzionamento, per i quali non serve il consenso:
• vesta_locale (cookie): ricorda la lingua scelta.
• Cookie di sessione di Supabase (sb-…): ti mantengono connesso.
• Cookie tecnici di sicurezza di Cloudflare (es. __cf_bm): proteggono il sito da accessi automatici. La pagina di pagamento è ospitata da Stripe, che usa i propri cookie tecnici e antifrode.
• Memoria locale del browser (localStorage / IndexedDB): preferenze di lettura, stato del ripasso delle flashcard, piano attuale e bozze di generazione in corso. Questi dati restano sul tuo dispositivo.

Non usiamo cookie di profilazione, di analisi o di terze parti pubblicitarie. Per questo non ti mostriamo un banner dei cookie.

10. Sicurezza

Le connessioni sono cifrate (HTTPS), le password sono salvate solo in forma cifrata e ogni utente può accedere solo ai propri dati grazie a regole di sicurezza a livello di database. In caso di violazione dei dati che possa comportare rischi per te, avvisiamo il Garante entro 72 ore e, se necessario, anche te.

11. Minori

In Italia puoi iscriverti da solo a partire dai 14 anni. Sotto i 14 anni serve il consenso di un genitore o tutore. Se sei un genitore e ritieni che tuo figlio si sia iscritto senza consenso, scrivici e cancelleremo l'account.

12. Modifiche

Se modifichiamo questa informativa aggiorniamo la data in alto; per modifiche rilevanti ti avvisiamo via email o nell'app.