Privacy Policy

Ultimo aggiornamento: 8 giugno 2025

1. Titolare del trattamento

Il Titolare del trattamento e Runflow di Marco Fumagalli, con sede legale in Italia, P.IVA 09395780969.
Email di contatto: info@superaesame.it

2. Dati raccolti e finalita

Raccogliamo e trattiamo i seguenti dati personali:

• Dati di registrazione: indirizzo email e password (cifrata con bcrypt). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Dati di utilizzo: le tue risposte alle domande di pratica, punteggi, sessioni di studio. Base giuridica: esecuzione del contratto.
• Dati di navigazione: indirizzo IP, browser, pagine visitate, salvati nei log del server per sicurezza informatica. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Dati di pagamento: gestiti interamente da Stripe Inc. Non conserviamo dati di carte di credito.

3. Cookie e tecnologie simili

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio:

• ra_token (httpOnly, secure): cookie di autenticazione per utenti registrati. Durata: 90 giorni.
• ra_sid: identificatore anonimo di sessione per il salvataggio dei progressi senza registrazione. Durata: 1 anno.
• pwa_dismissed: localStorage, salva la preferenza di chiusura del banner installazione app. Non e un cookie.

Non utilizziamo cookie di profilazione, cookie di terze parti o strumenti di analytics di terzi (es. Google Analytics). I font tipografici sono ospitati sui nostri server e non inviano dati a Google.

4. Terze parti

• Stripe Inc. (USA): elaborazione pagamenti. I dati vengono trasferiti in base alle Clausole Contrattuali Standard approvate dalla Commissione Europea. Privacy policy Stripe.
• Anthropic PBC (USA): generazione di spiegazioni AI quando richieste dall'utente. I testi delle domande vengono inviati ad Anthropic per l'elaborazione. Anthropic non utilizza i dati per addestrare i modelli (DPA firmato). Privacy policy Anthropic.
• Hetzner Online GmbH (Germania): server di hosting. Dati conservati su server in Europa (UE). Privacy policy Hetzner.

5. Conservazione dei dati

I dati dell'account vengono conservati per tutta la durata del rapporto contrattuale e per 12 mesi successivi alla cancellazione. I log di navigazione vengono conservati per 30 giorni. I dati di pagamento sono conservati da Stripe secondo le normative applicabili.

6. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai il diritto di:

• Accesso ai tuoi dati personali (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio") (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilita dei dati (art. 20)
• Opposizione al trattamento (art. 21)

Per esercitare questi diritti scrivi a info@superaesame.it. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura HTTPS (TLS 1.2+), password cifrate con bcrypt, accesso al database limitato al solo server applicativo, backup cifrati.

8. Modifiche alla policy

Questa informativa puo essere aggiornata. In caso di modifiche sostanziali, informeremo gli utenti registrati via email con almeno 15 giorni di preavviso.