Informativa privacy e cookie

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Ultimo aggiornamento: 26 ottobre 2026

In breve: raccogliamo solo quello che serve a farti studiare e a gestire l'abbonamento. Non vendiamo i tuoi dati, non facciamo pubblicità e non usiamo cookie di tracciamento. I dati della carta li vede solo Stripe, non noi.

1. Titolare del trattamento

Il titolare del trattamento è Samuele Preite, Bari (Italia). Per qualsiasi richiesta sulla privacy scrivi a samuelepreite04@gmail.com.

PoliPro è un progetto indipendente di studenti, non affiliato al Politecnico di Bari né ai docenti dei corsi.

2. Quali dati trattiamo

Dati che ci dai tu

Email e password, per creare l'account e accedere. La password è conservata solo in forma cifrata (hash).
Soprannome, che scegli tu e che compare in classifica se non ti nascondi.
Messaggi che ci invii per assistenza o segnalazioni.
Consenso agli avvisi via email (facoltativo): se spunti la casella alla registrazione o nell'Account, registriamo la scelta e il momento in cui l'hai fatta.

Dati generati mentre studi

Progressi di studio: lezioni completate, risposte agli esercizi e alle domande, ripassi programmati, simulazioni, impostazioni dell'app.
Punti per giorno, livello e posizione in classifica.
Origine e inviti: da quale canale sei arrivato (per esempio «whatsapp» o «instagram», se il link lo indica) e, se ti sei iscritto dal link di un compagno, chi ti ha invitato. Serve a riconoscere a entrambi i giorni di Premium in regalo e a capire quali canali funzionano.
Risposte al sondaggio della beta (se lo compili): disponibilità a pagare, prezzo massimo, richiesta di avviso, commento facoltativo.
Voti ai prossimi esami e proposte. Se voti senza account, il voto è legato solo a un codice casuale salvato nel tuo browser, che non ti identifica.
Statistiche di visita aggregate: contiamo solo quante volte al giorno viene aperta ogni pagina e da quale canale. Non usiamo cookie per questo e non registriamo il tuo indirizzo IP né altri dati che ti identifichino.
Dati tecnici necessari al funzionamento: indirizzo IP, tipo di browser, data e ora degli accessi, registrati nei log dei server per sicurezza e diagnosi dei guasti.

Dati di pagamento (art. 14 GDPR)

Se passi a Premium, il pagamento è gestito da Stripe. I dati della carta li inserisci direttamente su Stripe: noi non vediamo e non conserviamo il numero della carta. Stripe ci comunica solo un identificativo del cliente e dell'abbonamento, lo stato dell'abbonamento, la data di scadenza del periodo e, per gli obblighi fiscali, i dati necessari alla fatturazione (per esempio paese e importi).

3. Finalità e basi giuridiche

Perché	Quali dati	Base giuridica
Creare e gestire l'account, farti accedere, salvare e sincronizzare i progressi	Email, password, soprannome, progressi	Esecuzione del contratto (art. 6.1.b)
Calcolare punti e mostrare la classifica	Soprannome, punti, livello	Esecuzione del contratto (art. 6.1.b). Puoi nasconderti dalla classifica nelle impostazioni.
Gestire l'abbonamento Premium e i pagamenti	Identificativi Stripe, stato dell'abbonamento, email	Esecuzione del contratto (art. 6.1.b)
Adempiere agli obblighi fiscali e contabili	Dati di fatturazione	Obbligo di legge (art. 6.1.c)
Inviarti email di servizio (conferma account, ricevute, avvisi su modifiche ai termini)	Email	Esecuzione del contratto (art. 6.1.b)
Avvisi via email sull'uscita di nuovi esami/materie — solo se hai dato il consenso con l'apposita casella	Email, soprannome, data del consenso	Consenso (art. 6.1.a). Facoltativo: puoi revocarlo in ogni momento dall'Account o dal link in ogni email, senza conseguenze sull'uso del servizio.
Proteggere il servizio da abusi e malfunzionamenti	Dati tecnici e log	Legittimo interesse (art. 6.1.f) a mantenere il servizio sicuro
Rispondere alle tue richieste	Email, contenuto del messaggio	Esecuzione del contratto o misure precontrattuali (art. 6.1.b)

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. La correzione automatica degli esercizi serve solo a darti un riscontro di studio.

Fornire email e soprannome è necessario per usare il servizio: senza questi dati non possiamo creare l'account.

4. Fornitori e responsabili del trattamento

Ci avvaliamo di questi fornitori, nominati responsabili del trattamento (art. 28 GDPR) o, per Stripe e per le attività di prevenzione delle frodi e gli obblighi finanziari, titolari autonomi:

Supabase (Supabase Inc.): database, autenticazione e funzioni del server. I dati sono conservati in un data center nell'Unione europea.
Stripe (Stripe Payments Europe Ltd., Irlanda, e società del gruppo): pagamenti e gestione dell'abbonamento.
Hosting del sito: Vercel Inc. (Stati Uniti; trasferimento coperto dalle clausole contrattuali standard), che pubblica le pagine del sito e registra i log tecnici delle richieste.
Invio delle email (conferma dell'account, recupero della password, avvisi a chi ha dato il consenso): Brevo (Sendinblue SAS, Francia), che riceve solo l'indirizzo email e il testo del messaggio. I dati restano nell'Unione europea.

I dati possono essere conosciuti anche da chi gestisce tecnicamente il servizio per nostro conto, con obbligo di riservatezza. Possiamo comunicarli alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (o loro sub-fornitori) hanno sede negli Stati Uniti o possono accedere ai dati da paesi fuori dall'Unione europea, per esempio per assistenza tecnica. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework e, in ogni caso, delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), con le misure supplementari previste dai fornitori. Puoi chiederci una copia delle garanzie adottate.

6. Per quanto tempo conserviamo i dati

Account, progressi e punti: finché l'account è attivo. Puoi eliminare l'account da solo, in qualsiasi momento, dall'app (pagina Account → Elimina account): account, progressi, punti, posizione in classifica e consensi vengono cancellati subito e l'eventuale abbonamento viene annullato. Se invece ce lo chiedi via email, lo facciamo entro 30 giorni. Le copie di backup si sovrascrivono entro 7 giorni.
Account inattivi: dopo 24 mesi senza accessi ti avvisiamo via email e, se non rientri, cancelliamo l'account.
Consenso agli avvisi via email: finché non lo revochi o cancelli l'account; dopo la revoca non ti scriviamo più.
Dati di fatturazione: 10 anni, come richiesto dalla legge fiscale (art. 2220 c.c.).
Log tecnici: fino a 7 giorni, salvo necessità di accertare abusi.
Messaggi di assistenza: il tempo necessario a rispondere e fino a 24 mesi dopo.

7. I tuoi diritti

In qualsiasi momento puoi chiederci, scrivendo a samuelepreite04@gmail.com:

l'accesso ai tuoi dati e una copia (art. 15);
la rettifica dei dati inesatti (art. 16);
la cancellazione (art. 17), che puoi fare anche da solo dall'app: pagina Account → Elimina account;
la limitazione del trattamento (art. 18);
la portabilità, cioè i tuoi dati in un formato leggibile da una macchina (art. 20);
l'opposizione ai trattamenti basati sul legittimo interesse (art. 21);
la revoca del consenso agli avvisi via email, in ogni momento e senza pregiudicare quanto fatto prima (art. 7.3).

Rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.

Il sito e l'app usano solo strumenti tecnici, necessari a farli funzionare: la memoria locale del browser (localStorage) per mantenerti connesso, salvare i progressi in attesa di sincronizzarli, ricordare le tue impostazioni, il codice d'invito con cui sei arrivato e il codice casuale che ti permette di votare gli esami. Il portale di pagamento di Stripe può usare propri cookie tecnici e antifrode durante il pagamento.

Non usiamo cookie di profilazione, di pubblicità o di analisi di terze parti. Per gli strumenti tecnici la legge non richiede il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021): per questo non vedi un banner dei cookie. Se in futuro introducessimo strumenti diversi, te lo chiederemo prima.

Puoi cancellare la memoria locale dalle impostazioni del browser: verrai disconnesso e i progressi non ancora sincronizzati andranno persi.

9. Minori

Il servizio è riservato a chi ha almeno 16 anni. Se scopriamo che un account appartiene a una persona più giovane, lo cancelliamo.

10. Sicurezza

Usiamo connessioni cifrate (HTTPS), password conservate come hash, regole di accesso per cui ogni utente può leggere solo i propri dati, e l'accesso amministrativo è limitato. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, ti avvisiamo come previsto dagli artt. 33 e 34 GDPR.

11. Modifiche a questa informativa

Se cambiamo questa informativa in modo rilevante ti avvisiamo via email o nell'app. La data dell'ultimo aggiornamento è indicata in alto. Vedi anche i Termini di servizio.