Informativa sulla Privacy

1. Introduzione

Revizly si impegna a proteggere la riservatezza e la sicurezza dei tuoi dati personali. Questa politica spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è Harry Abib, imprenditore individuale, con sede in 9 rue Gustave Flaubert, 75017 Parigi, Francia (SIRET: 88769551800043), editore del sito Revizly.

Per qualsiasi domanda riguardante i tuoi dati personali, puoi contattarci tramite la nostra pagina di contatto.

3. Dati Raccolti

3.1 Dati di Registrazione

• Indirizzo e-mail
• Nome (facoltativo)
• Password (cifrata)

3.2 Dati di Utilizzo

• Contenuto dei corsi caricati
• Riassunti, flashcard e quiz generati
• Cronologia di utilizzo (numero di generazioni, date)
• Dati di navigazione (indirizzo IP, browser, pagine visitate)

3.3 Dati di Pagamento

• Dati di fatturazione (trattati da Stripe)
• Cronologia delle transazioni

4. Finalità del Trattamento

Utilizziamo i tuoi dati personali per:

• Creare e gestire il tuo account utente
• Fornire servizi di generazione di contenuti educativi
• Gestire i tuoi abbonamenti e pagamenti
• Migliorare i nostri servizi e sviluppare nuove funzionalità
• Inviarti comunicazioni relative al servizio (aggiornamenti, notifiche)
• Garantire la sicurezza e prevenire frodi
• Rispettare i nostri obblighi legali

5. Base Giuridica del Trattamento

Trattiamo i tuoi dati in base a:

• Esecuzione del contratto : per fornire i servizi richiesti
• Consenso : per comunicazioni di marketing (se hai acconsentito)
• Interesse legittimo : per migliorare i nostri servizi e garantire la sicurezza
• Obbligo legale : per rispettare gli obblighi fiscali e contabili

6. Condivisione dei Dati

6.1 Nessuna Vendita di Dati

Non vendiamo mai i tuoi dati personali a terzi.

6.2 Fornitori di Servizi

Condividiamo i tuoi dati solo con i seguenti fornitori:

• Supabase : Hosting del database e autenticazione (Stati Uniti)
• OpenAI : Elaborazione dei corsi per generare i contenuti di studio (Stati Uniti). I dati non vengono usati per addestrare i loro modelli.
• Stripe : Gestione sicura dei pagamenti e degli abbonamenti (Stati Uniti/UE)
• Hetzner : Hosting dell'applicazione (Germania, UE)
• PostHog : Analisi dell'audience e miglioramento del servizio (UE). Soggetto al tuo consenso preventivo.
• Google Ads : Misurazione delle conversioni pubblicitarie, attribuzione e conversioni avanzate con dati first-party sottoposti a hashing. Soggetto al tuo consenso preventivo.
• Meta : Misurazione delle campagne Facebook e Instagram (pixel, API di conversione, SDK dell'app mobile). Soggetta al tuo consenso preventivo e, su iOS, all'autorizzazione al tracciamento di Apple.
• TikTok : Misurazione delle campagne TikTok (pixel e API eventi). Soggetta al tuo consenso preventivo.
• Resend : Invio delle e-mail transazionali (Stati Uniti)

Questi fornitori sono vincolati da obblighi di riservatezza e possono utilizzare i tuoi dati solo per le finalità per cui li forniamo.

7. Conservazione dei Dati

• Dati dell'account : conservati finché il tuo account è attivo
• Contenuti generati : conservati per la durata del tuo abbonamento + 6 mesi
• Dati di fatturazione : conservati 10 anni (obbligo legale)
• Log di connessione : conservati massimo 12 mesi

Dopo la cancellazione dell'account, i tuoi dati vengono eliminati definitivamente entro 30 giorni, salvo obblighi legali di conservazione.

8. Sicurezza dei Dati

Implementiamo misure di sicurezza adeguate:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia delle password (bcrypt)
• Autenticazione sicura con Supabase
• Backup regolari
• Accesso limitato ai dati personali
• Monitoraggio e rilevamento delle intrusioni

9. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso : ottenere una copia dei tuoi dati personali
• Diritto di rettifica : correggere dati inesatti
• Diritto alla cancellazione : eliminare i tuoi dati ("diritto all'oblio")
• Diritto di limitazione : limitare il trattamento dei tuoi dati
• Diritto alla portabilità : ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione : opporti al trattamento dei tuoi dati
• Diritto di revocare il consenso : in qualsiasi momento

Per esercitare questi diritti, contattaci tramite la nostra pagina di contatto. Risponderemo entro un mese.

10. Cookie

Utilizziamo cookie strettamente necessari per:

• Mantenere la tua sessione attiva (autenticazione Supabase)
• Garantire la sicurezza dell'applicazione
• Ricordare le tue preferenze (lingua, tema, consenso ai cookie)

Usiamo anche cookie analitici (PostHog) e di misurazione pubblicitaria (Google Ads, comprese le conversioni avanzate, Meta e TikTok, anche tramite le loro API di conversione lato server) per misurare l'audience, attribuire le conversioni e migliorare il servizio. I cookie non essenziali e l'uso dei dati utente per la misurazione pubblicitaria si attivano solo dopo il tuo consenso esplicito. Puoi accettare o rifiutare questi cookie dal banner alla prima visita e cambiare scelta in qualsiasi momento dal link in fondo alla pagina. Nell'app mobile, la misurazione pubblicitaria (SDK Meta, identificatore pubblicitario del dispositivo) si attiva su iOS solo dopo la tua autorizzazione tramite la finestra di tracciamento di Apple (App Tracking Transparency); su Android l'app legge una sola volta, all'installazione, i parametri di campagna trasmessi da Google Play.

11. Trasferimenti Internazionali

I tuoi dati possono essere trasferiti e conservati fuori dall'Unione europea, in particolare negli Stati Uniti (Supabase, OpenAI, Stripe, Resend). Questi trasferimenti sono coperti da garanzie adeguate, in particolare le clausole contrattuali standard approvate dalla Commissione europea e l'EU-US Data Privacy Framework (DPF).

12. Minori

Il servizio è accessibile ai minori di almeno 15 anni, in conformità con la normativa francese sulla maggiore età digitale. I minori di 15 anni devono avere il consenso dei genitori o di chi esercita la responsabilità genitoriale prima di iscriversi. I genitori possono esercitare i diritti sui dati dei figli minorenni contattandoci.

13. Modifiche

Potremmo modificare questa informativa sulla privacy. In caso di modifiche significative, ti informeremo via email o tramite una notifica sul servizio. La versione corrente è sempre disponibile su questa pagina.

14. Reclami

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo all'autorità di controllo francese, la Commission Nationale de l'Informatique et des Libertés (CNIL), oppure all'autorità del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali):

15. Contatto

Per qualsiasi domanda riguardante questa informativa sulla privacy o i tuoi dati personali, contattaci tramite la nostra pagina di contatto.