1. Introduzione

Benvenuto su predictexam.ai ("noi", "nostro" o "ci"). Ci impegniamo a proteggere la tua privacy e a garantire la sicurezza delle tue informazioni personali. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando usi la nostra piattaforma di preparazione agli esami basata sull'IA.

Questa informativa si applica agli utenti di tutto il mondo, compresi quelli nell'Unione europea (UE), nello Spazio economico europeo (SEE), nel Regno Unito (UK), negli Stati Uniti e in altre giurisdizioni con leggi sulla protezione dei dati.

2. Informazioni che raccogliamo

2.1 Informazioni che fornisci

Informazioni dell'account: indirizzo e-mail, nome e immagine del profilo quando crei un account (anche tramite Google Sign-In)
Materiali di studio: documenti, immagini, PDF e altri file che carichi per la generazione degli esami
Risposte agli esami: le tue risposte agli esami di pratica e le interazioni con le flashcard
Informazioni di pagamento: elaborate in modo sicuro tramite Stripe; non memorizziamo numeri di carta di credito
Comunicazioni: messaggi che invii al nostro team di supporto

2.2 Informazioni raccolte automaticamente

Dati di utilizzo: pagine visitate, funzionalità usate, statistiche sulle prestazioni negli esami
Informazioni sul dispositivo: tipo di browser, sistema operativo, identificatori del dispositivo
Dati di log: indirizzo IP, orari di accesso, URL di provenienza
Cookie: cookie essenziali, funzionali, analitici e di marketing (vedi Sezione 8)

3. Come usiamo le tue informazioni

Usiamo le tue informazioni per le seguenti finalità:

Erogazione del servizio: generare esami e flashcard personalizzati dai tuoi materiali di studio
Gestione dell'account: creare e gestire il tuo account, elaborare i pagamenti
Miglioramento: analizzare i modelli di utilizzo e migliorare i nostri algoritmi di IA e l'esperienza utente
Comunicazione: inviare aggiornamenti del servizio, avvisi di sicurezza e messaggi di supporto
Conformità legale: rispettare le leggi applicabili e proteggere i nostri diritti legali

4. Base giuridica del trattamento (GDPR)

Per gli utenti nell'UE/SEE/UK, trattiamo i tuoi dati personali sulla base di:

Esecuzione del contratto: trattamento necessario per fornirti i nostri servizi
Interessi legittimi: miglioramento dei nostri servizi, prevenzione delle frodi, sicurezza
Consenso: per cookie analitici opzionali e comunicazioni di marketing
Obbligo legale: quando richiesto dalle leggi applicabili

5. Condivisione e divulgazione dei dati

Possiamo condividere le tue informazioni con:

Fornitori di servizi:
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI (per la generazione degli esami - i tuoi materiali vengono elaborati ma non archiviati da Google per l'addestramento)
- Stripe (elaborazione dei pagamenti)
- Vercel (hosting e analisi di prodotto)
- PostHog (analisi di prodotto e replay di sessione, controllati tramite le impostazioni regionali dei cookie descritte nella Sezione 8)
- Sentry (monitoraggio degli errori e replay diagnostico di sessione; il monitoraggio degli errori opera sulla base dell'interesse legittimo, mentre il replay di sessione segue la preferenza analitica descritta nella Sezione 8)
Partner pubblicitari (controllati tramite preferenze regionali dei cookie):
- TikTok (misurazione e ottimizzazione pubblicitaria tramite TikTok Pixel ed Events API)
Requisiti legali: quando richiesto dalla legge, da un ordine del tribunale o da una richiesta governativa
Trasferimenti aziendali: in relazione a fusione, acquisizione o vendita di beni

Non vendiamo le tue informazioni personali a terzi.

6. I tuoi diritti

6.1 Per tutti gli utenti

Accesso: richiedere una copia dei tuoi dati personali
Cancellazione: eliminare il tuo account e tutti i dati associati tramite Impostazioni
Aggiornamento: correggere informazioni inesatte nel tuo account

6.2 Diritti aggiuntivi (UE/SEE/UK - GDPR)

Portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da macchina
Limitazione: richiedere la limitazione del trattamento in determinate circostanze
Opposizione: opporti al trattamento basato su interessi legittimi
Revoca del consenso: revocare il consenso in qualsiasi momento per il trattamento basato sul consenso
Reclamo: presentare un reclamo alla tua autorità locale per la protezione dei dati

6.3 Diritti aggiuntivi (California - CCPA/CPRA)

Conoscere: richiedere la divulgazione delle informazioni personali raccolte
Cancellare: richiedere la cancellazione delle informazioni personali
Opt-out: opporti alla vendita/condivisione di informazioni personali (non vendiamo dati)
Non discriminazione: non essere discriminato per l'esercizio dei tuoi diritti

Per esercitare questi diritti, contattaci a privacy@predictexam.ai o usa la funzione di cancellazione dell'account in Impostazioni.

7. Conservazione dei dati

Conserviamo i tuoi dati personali finché il tuo account è attivo o per il tempo necessario a fornire i servizi. Dopo la cancellazione dell'account, eliminiamo i tuoi dati entro 30 giorni, salvo quando la conservazione è richiesta dalla legge o per finalità aziendali legittime (ad es. prevenzione delle frodi, rivendicazioni legali).

Dati dell'account: eliminati su richiesta
Materiali di studio: eliminati immediatamente alla cancellazione dell'account
Cronologia esami: eliminata alla cancellazione dell'account
Registri di pagamento: conservati per 7 anni per conformità fiscale/legale

8. Cookie e tracciamento

Usiamo i seguenti tipi di cookie:

Cookie essenziali: necessari per autenticazione e sicurezza (sempre attivi)
Cookie funzionali: ricordano le tue preferenze e impostazioni
Cookie analitici: ci aiutano a capire come usi il nostro servizio tramite PostHog e Vercel Analytics, controllati tramite preferenze regionali dei cookie
Cookie di marketing: usati per misurare l'efficacia pubblicitaria e mostrare annunci pertinenti. Usiamo TikTok Pixel per tracciare conversioni e ottimizzare le nostre campagne pubblicitarie, controllati tramite preferenze regionali dei cookie. TikTok può raccogliere dati come il tuo indirizzo IP, le informazioni del browser e le azioni eseguite sul nostro sito. Consulta l'Informativa sulla privacy di TikTok per maggiori informazioni.

Puoi gestire le preferenze dei cookie tramite il nostro banner dei cookie o le impostazioni del browser. Dove il nostro banner richiede il consenso, analytics e marketing restano disattivati finché non li accetti. Nelle regioni in cui il banner fornisce un avviso, queste categorie sono abilitate per impostazione predefinita. Puoi disattivarle in qualsiasi momento tramite le preferenze dei cookie.

8.1 Registrazioni di sessione

Quando la categoria "Cookie analitici" è abilitata secondo le impostazioni regionali descritte sopra, registriamo un campione limitato delle tue interazioni con il nostro servizio tramite PostHog e Sentry. Queste registrazioni ci aiutano a comprendere problemi di usabilità e diagnosticare errori.

Cosa viene acquisito: movimenti del mouse, clic, scorrimenti e contenuto visibile della pagina durante la sessione.
Cosa viene mascherato: il testo digitato nei campi dei moduli (ad es. password, caselle di ricerca, risposte d'esame) viene mascherato all'origine e non raggiunge mai i nostri fornitori.
Conservazione: le registrazioni sono conservate secondo le impostazioni predefinite dei nostri fornitori (in genere 30 giorni per PostHog, fino a 90 giorni per Sentry) e possono essere eliminate su richiesta.
Opt-out: rifiuta i Cookie analitici nel banner di consenso, disattivali in qualsiasi momento tramite l'opzione Personalizza del banner, oppure contattaci a privacy@predictexam.ai.

Se rifiuti i Cookie analitici, la registrazione di sessione viene disabilitata. Sentry continua a raccogliere report di errore anonimizzati (senza replay di sessione) sulla base del nostro interesse legittimo a mantenere un servizio stabile e sicuro.

9. Trasferimenti internazionali di dati

I tuoi dati possono essere trasferiti e trattati in paesi al di fuori della tua residenza, inclusi gli Stati Uniti. Garantiamo che siano in atto garanzie appropriate, tra cui:

Clausole contrattuali standard (SCC) approvate dalla Commissione europea
Accordi di trattamento dei dati con i nostri fornitori di servizi
Conformità all'EU-US Data Privacy Framework ove applicabile

10. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati:

Crittografia in transito (TLS/HTTPS) e a riposo
Autenticazione sicura tramite Firebase Authentication
Valutazioni e aggiornamenti regolari della sicurezza
Controlli di accesso e registrazione audit

11. Privacy dei minori

Il nostro servizio non è rivolto a minori di 13 anni (o 16 nell'UE/UK). Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci immediatamente.

12. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo di modifiche sostanziali pubblicando la nuova informativa su questa pagina e aggiornando la data di "Ultimo aggiornamento". Per modifiche significative, possiamo anche informarti via e-mail.

13. Contattaci

Se hai domande su questa Informativa sulla privacy o desideri esercitare i tuoi diritti, contattaci:

privacy@predictexam.ai