Informativa sulla privacy
Ultimo aggiornamento: 2026-05-05
IALACOLREG tratta il minimo di dati personali necessari per gestire una piattaforma di studio gratuita. Questa pagina spiega esattamente cosa raccogliamo, perché, chi può vederlo e come esercitare i tuoi diritti ai sensi del GDPR (Regolamento (UE) 2016/679) e del LOPDGDD spagnolo.
1. Titolare del trattamento
IALACOLREG (operativa dalla Spagna). Per qualsiasi domanda sulla protezione dei dati, scrivi a privacy@ialacolreg.com. Puoi anche contattare l'autorità di controllo spagnola (AEPD, www.aepd.es).
2. Cosa raccogliamo
Se accedi con Google: la tua email, il nome e l'URL avatar dal tuo account Google, più la tua attività di studio (tentativi di test, punteggi, errori, serie ed eventuali certificazioni ottenute). Se navighi solo senza accesso: metriche d'uso aggregate e non identificative, e una piccola quantità di archiviazione locale nel browser per ricordare le domande sbagliate e la tua lingua.
3. Perché lo trattiamo
Per fornire il servizio (mostrare la dashboard, salvare i progressi, fornire i contenuti didattici), migliorare la qualità dei contenuti (analisi aggregate sulle regole studiate) e rilasciare le certificazioni quando superi l'esame finale.
4. Base giuridica
Esecuzione del contratto (GDPR art. 6.1.b) per la dashboard a utente autenticato. Legittimo interesse (GDPR art. 6.1.f) per il logging di sicurezza e le analisi aggregate non identificative. Consenso esplicito (GDPR art. 6.1.a) per i cookie non essenziali e l'analisi di terze parti, richiesto tramite il banner di consenso.
5. Destinatari (sotto-fornitori)
Supabase (autenticazione, database, archiviazione file; le righe sono limitate al tenant 7). Vercel (hosting, edge cache, analisi prodotto opzionali — solo se accetti). Google (solo accesso OAuth; riceviamo nome/email/avatar). Google Tag Manager / Google Analytics (solo se accetti il consenso analytics). Non vendiamo né noleggiamo dati personali.
6. Trasferimenti internazionali
Supabase, Vercel e Google trattano dati negli Stati Uniti e in altre regioni. Ci basiamo sulle decisioni di adeguatezza della Commissione Europea e sulle Clausole Contrattuali Standard (SCC, GDPR art. 46) dove richiesto. Puoi richiedere i relativi DPA scrivendo a privacy@ialacolreg.com.
7. Conservazione
Profilo account: conservato finché il tuo account è attivo ed eliminato entro 30 giorni dalla richiesta di cancellazione. Tentativi di test e certificazioni: conservati per la durata del conto in modo da poter consultare la cronologia. Analytics: aggregate, senza identificativo individuale conservato oltre 14 mesi. Log del server: 30 giorni.
8. I tuoi diritti
Accesso, rettifica, cancellazione, portabilità, limitazione e opposizione (GDPR art. 15-22). Gli utenti autenticati possono scaricare i propri dati ed eliminare il proprio account direttamente dalla dashboard a /me. Altrimenti scrivi a privacy@ialacolreg.com — rispondiamo entro 30 giorni.
9. Cookie e archiviazione locale
Strettamente necessari: un cookie di sessione Supabase quando sei autenticato e un cookie di preferenza linguistica. Funzionali (localStorage del browser): la tua coda di ripasso delle risposte sbagliate (chiave 'ialacolreg_mistakes') e il tuo stato di avanzamento (chiave 'ialacolreg_progress'). Analytics: caricati solo dopo l'accettazione nel banner di consenso; revocabili in qualsiasi momento cancellando la chiave 'ialacolreg_consent_v1' dal browser.
10. Analytics
Utilizziamo Google Tag Manager (che carica Google Analytics 4) e Vercel Analytics per metriche d'uso aggregate. Entrambi sono caricati solo dopo aver cliccato "Accetta tutto" nel banner di consenso. Nessuna pubblicità cross-site o profilazione comportamentale viene effettuata di default.
11. Reclami
Se ritieni che i tuoi dati siano stati gestiti in modo improprio, puoi presentare un reclamo all'Autorità spagnola di protezione dei dati (Agencia Española de Protección de Datos — www.aepd.es), al Garante per la Privacy in Italia o all'autorità di controllo UE/SEE locale.