Torna indietro
Quizienza

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 22 settembre 2026

Questa informativa descrive esclusivamente i trattamenti che risultano dal funzionamento effettivo della piattaforma. Per l'uso di cookie e di strumenti di archiviazione locale si rimanda alla Cookie Policy, che ne costituisce parte integrante.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Quizienza è:

Responsabile della protezione dei dati (DPO): il Titolare non ha designato un Responsabile della protezione dei dati, in quanto non ricorre alcuno dei presupposti previsti dall'art. 37, paragrafo 1, del GDPR: il Titolare non è un'autorità pubblica o un organismo pubblico e le sue attività principali non consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali e reati. Per qualsiasi questione relativa al trattamento dei dati personali è possibile rivolgersi al Titolare all'indirizzo quizienza@gmail.com.

2. Categorie di dati personali trattati

2.1 Dati di registrazione e di account

Al momento della creazione dell'account raccogliamo il nome utente, l'indirizzo email e una password. La password non è mai conservata in chiaro: la gestione delle credenziali è affidata al servizio di autenticazione di Supabase, che la memorizza in forma cifrata. Raccogliamo inoltre il token di accesso utilizzato per abilitare l'account.

2.2 Identificativo del dispositivo

Per impedire che uno stesso token di accesso venga utilizzato contemporaneamente su più dispositivi, la piattaforma genera un identificativo tecnico del dispositivo. È una stringa ricavata dalla combinazione di user agent del browser, lingua impostata e risoluzione dello schermo. Viene conservata nella memoria locale del browser e associata al token nei nostri archivi.

Si tratta a tutti gli effetti di un identificativo riconducibile a un dispositivo e quindi di un dato personale, sebbene la finalità sia esclusivamente antifrode e non pubblicitaria o di profilazione.

2.3 Dati del profilo e delle funzioni sociali

Se utilizzi le funzioni sociali trattiamo: nome utente, nome visualizzato, eventuale immagine del profilo, codice amico, stato di disponibilità, elenco delle amicizie e delle richieste inviate o ricevute, inviti alle partite, partecipazione alle sessioni multiplayer con le relative risposte e statistiche mensili aggregate.

2.4 Contenuti che scegli di inviare

2.5 Dati per le notifiche push

Se attivi le notifiche, conserviamo l'endpoint fornito dal servizio push del tuo browser, le chiavi crittografiche necessarie a cifrare i messaggi, lo user agent del dispositivo e l'esito delle consegne.

2.6 Contenuti inviati all'assistente basato su intelligenza artificiale

Quando chiedi un chiarimento su una domanda, vengono trasmessi al servizio di intelligenza artificiale Google Gemini il testo della domanda, la risposta che hai dato, la risposta corretta, la materia ed eventualmente la cronologia della conversazione in corso. Ti invitiamo a non inserire dati personali o informazioni riservate nei messaggi rivolti all'assistente.

2.7 Dati relativi ai pagamenti

L'acquisto dei token di accesso avviene su una pagina di pagamento ospitata da Stripe. I dati della carta e gli altri dati di pagamento non transitano dai nostri sistemi e non vengono da noi conservati. Noi trattiamo unicamente l'identificativo della sessione di pagamento, il piano scelto e il token generato a seguito dell'acquisto.

2.8 Dati tecnici di navigazione

I fornitori di hosting e di infrastruttura registrano, per il funzionamento e la sicurezza del servizio, dati quali indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo.

2.9 Dati che restano sul tuo dispositivo

Progressi nei quiz, serie di giorni consecutivi, statistiche sugli errori per materia e preferenze di interfaccia sono conservati nella memoria locale del browser e non vengono trasmessi ai nostri server. Sono descritti in dettaglio nella Cookie Policy.

3. Modalità di raccolta

I dati sono raccolti:

Non acquistiamo elenchi di contatti e non raccogliamo dati da fonti pubbliche.

4. Finalità del trattamento, basi giuridiche e conservazione

Per ciascuna finalità è indicata la base giuridica ai sensi dell'art. 6 GDPR e il criterio di conservazione.
Finalità Dati Base giuridica Conservazione
Creazione e gestione dell'account Nome utente, email, password, token Art. 6.1.b — esecuzione del contratto Fino alla cancellazione dell'account
Autenticazione, continuità della sessione e prevenzione dell'uso condiviso dei token Cookie tecnici, identificativo del dispositivo Art. 6.1.b — esecuzione del contratto; art. 6.1.f — legittimo interesse alla prevenzione degli abusi Cookie: 2 minuti e fino a 12 mesi. Identificativo: finché il token resta attivo
Erogazione di quiz, flashcard e materiali di studio Dati di account e di utilizzo Art. 6.1.b — esecuzione del contratto Per la durata del rapporto
Funzioni sociali e partite multiplayer Profilo, amicizie, inviti, partite Art. 6.1.b — esecuzione del contratto Le partite concluse o inattive sono eliminate automaticamente entro 1–3 ore; gli inviti entro 24 ore se non risposti e 7 giorni se risposti; le statistiche mensili aggregate sono conservate 24 mesi
Assistente basato su intelligenza artificiale Testo della domanda, risposte, materia, cronologia della conversazione Art. 6.1.b — esecuzione del contratto: la funzione è parte del servizio richiesto Non conservato nei nostri archivi; la conservazione presso il fornitore è regolata dalle sue condizioni
Invio di notifiche push Endpoint, chiavi di cifratura, user agent Art. 6.1.a — consenso, prestato tramite l'autorizzazione del browser Fino alla revoca o alla disinstallazione
Pubblicazione delle recensioni Nome indicato, valutazione, testo, materia Art. 6.1.a — consenso, prestato con l'invio volontario Fino alla richiesta di rimozione
Gestione delle segnalazioni sulle domande Testo della segnalazione, identificativo utente Art. 6.1.f — legittimo interesse al miglioramento della qualità dei contenuti Fino alla presa in carico e alla risoluzione della segnalazione, al termine della quale i dati vengono eliminati
Gestione degli acquisti e adempimenti contabili Identificativo della sessione di pagamento, piano, token Art. 6.1.b — esecuzione del contratto; art. 6.1.c — obblighi di legge 10 anni per i documenti con rilevanza fiscale (art. 2220 c.c.)
Sicurezza dell'infrastruttura e diagnostica Indirizzo IP, user agent, log di sistema Art. 6.1.f — legittimo interesse alla sicurezza del servizio Secondo i tempi di conservazione dei fornitori di hosting

Alla scadenza dei termini indicati i dati sono cancellati oppure resi anonimi in modo irreversibile.

5. Destinatari e responsabili del trattamento

I dati non sono oggetto di diffusione né di cessione o vendita a terzi per finalità commerciali. Possono essere trattati dai seguenti fornitori, che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR o, ove indicato, come titolari autonomi:

Fornitore Servizio Dati trattati Ruolo
Supabase Infrastruttura backend: banca dati PostgreSQL, autenticazione, API, archiviazione, funzioni server-side, funzionalità realtime, log e backup Tutti i dati di account, profilo, attività e contenuti Responsabile
Vercel Hosting e deployment dell'applicazione, servizi infrastrutturali, di sicurezza e firewall, analisi delle prestazioni e dell'utilizzo Indirizzo IP, informazioni sul dispositivo e sul browser, richieste HTTP e altri dati tecnici di utilizzo Responsabile
Stripe Gestione dei pagamenti Dati identificativi, dati della transazione e dati necessari all'esecuzione e alla sicurezza del pagamento Responsabile o titolare autonomo, a seconda della specifica attività di trattamento (in particolare per gli obblighi antiriciclaggio, antifrode e di pagamento)
Google (Gemini API) Generazione delle spiegazioni dell'assistente Testo delle domande e delle risposte inviate all'assistente Responsabile
Google, Mozilla, Apple, Microsoft Servizi di recapito delle notifiche push integrati nei rispettivi browser Endpoint della sottoscrizione e messaggio cifrato Titolari autonomi per l'infrastruttura di recapito

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia richiesto da un obbligo di legge o da un provvedimento dell'autorità giudiziaria, nonché a consulenti professionali vincolati da obblighi di riservatezza.

5.1 Accordi sul trattamento dei dati

Per l'erogazione dei propri servizi, Quizienza si avvale di fornitori terzi che possono trattare dati personali per conto del Titolare del trattamento o, nei casi previsti, in qualità di autonomi titolari del trattamento. Con i fornitori che operano come responsabili del trattamento il rapporto è disciplinato dai rispettivi accordi sul trattamento dei dati (Data Processing Agreement), conformi all'art. 28 GDPR.

6. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni dei fornitori elencati hanno sede negli Stati Uniti o possono trattare i dati al di fuori dello Spazio Economico Europeo. In particolare ciò riguarda Supabase, Vercel, Stripe e Google, oltre ai servizi di recapito delle notifiche push.

Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, ossia clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'art. 46.2.c oppure, ove il fornitore vi abbia aderito, una decisione di adeguatezza.

Regione di archiviazione della banca dati: la banca dati della piattaforma è ospitata da Supabase nella regione di Zurigo, in Svizzera, quindi al di fuori dell'Unione europea e dello Spazio Economico Europeo. La Svizzera è riconosciuta dalla Commissione europea come Paese che assicura un livello di protezione adeguato dei dati personali (decisione 2000/518/CE, confermata dalla Commissione nel riesame del 15 gennaio 2024); il trasferimento avviene pertanto sulla base di una decisione di adeguatezza ai sensi dell'art. 45 GDPR.

Garanzie applicate a ciascun fornitore:

Fornitore Garanzia per il trasferimento
Supabase Decisione di adeguatezza della Commissione europea per la Svizzera (art. 45 GDPR), per i dati archiviati nella regione di Zurigo; clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c GDPR), incorporate nel Data Processing Agreement, per gli eventuali accessi o trattamenti svolti da Supabase Inc. e dai suoi sub-responsabili al di fuori dello SEE
Vercel Certificazione all'EU-U.S. Data Privacy Framework (decisione di adeguatezza ai sensi dell'art. 45 GDPR) e, in aggiunta, clausole contrattuali tipo incorporate nel Data Processing Agreement
Stripe Certificazione all'EU-U.S. Data Privacy Framework e clausole contrattuali tipo previste dagli accordi sul trattamento e sul trasferimento dei dati di Stripe
Google (Gemini API) Certificazione all'EU-U.S. Data Privacy Framework e clausole contrattuali tipo previste dai termini sul trattamento dei dati di Google
Servizi di recapito delle notifiche push Il servizio è determinato dal browser utilizzato ed è gestito dal relativo fornitore in qualità di titolare autonomo, secondo le garanzie da questo adottate; il contenuto dei messaggi è in ogni caso cifrato end-to-end e non leggibile dal fornitore

Copia delle garanzie adottate può essere richiesta scrivendo a quizienza@gmail.com.

7. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Quelle attualmente implementate nella piattaforma sono:

Nessuna misura di sicurezza può garantire in modo assoluto l'inviolabilità dei sistemi. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, provvederemo alle comunicazioni previste dagli articoli 33 e 34 GDPR.

8. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i seguenti diritti:

9. Come esercitare i tuoi diritti

Alcuni diritti possono essere esercitati direttamente dall'interfaccia della piattaforma:

Per ogni altra richiesta puoi scriverci all'indirizzo quizienza@gmail.com. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, dandotene informazione.

L'esercizio dei diritti è gratuito. Potremmo chiederti informazioni ulteriori necessarie a confermare la tua identità.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo all'autorità di controllo ai sensi dell'art. 77 GDPR. In Italia l'autorità competente è:

Resta salva la possibilità di ricorrere all'autorità giudiziaria.

11. Dati dei minori

La piattaforma è rivolta a studenti universitari e non è destinata a minori di 18 anni.

Età minima per la registrazione: 18 anni.

Non raccogliamo consapevolmente dati di minori di 18 anni. Se un genitore o un tutore ritiene che un minore abbia fornito dati personali senza autorizzazione, può segnalarlo ai contatti indicati al punto 1: provvederemo alla verifica e alla cancellazione.

12. Decisioni automatizzate e profilazione

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR, né attività di profilazione a fini pubblicitari o di marketing.

Le statistiche sui tuoi errori e sui tuoi progressi hanno finalità esclusivamente didattica, sono calcolate sul tuo dispositivo e non alimentano alcuna decisione automatizzata sul tuo conto.

13. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche alla piattaforma, ai fornitori utilizzati o alla normativa applicabile. La versione aggiornata è sempre pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento in testa alla pagina. In caso di modifiche sostanziali te ne daremo comunicazione con un avviso all'interno della piattaforma.

© 2026 Quizienza. Ultimo aggiornamento: 22 settembre 2026.