Informativa sulla Privacy
Ultimo aggiornamento: 9 ottobre 2026
Titolare del trattamento
Ido, con sede in Via di Prova 1, 00100 Roma (RM), è il titolare del trattamento dei dati personali raccolti attraverso la piattaforma Idoneo (idoneo.app). Per comunicazioni: support@idoneo.app.
Trattamenti dei dati personali
Per ogni trattamento indichiamo finalità, categorie di dati, base giuridica, destinatari e tempo di conservazione.
Tutti i trattamenti elencati sono implementati. Lo stato indica se sono attivi in questo deployment.
Autenticazione
- Finalità
- Creare l'account e consentire l'accesso, con magic link o accesso Google.
- Categorie di dati
- Indirizzo email, identificativo dell'account, dati di sessione.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Destinatari e fornitori
- Supabase (Unione Europea)
- Conservazione
- Fino alla cancellazione dell'account.
- Stato nel deployment
- Attivo in questo deployment
Profilo e preferenze
- Finalità
- Gestire il profilo, la prova scelta, l'obiettivo giornaliero e le preferenze di preparazione.
- Categorie di dati
- Indirizzo email, obiettivo giornaliero, preferenze e impostazioni.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Destinatari e fornitori
- Supabase (Unione Europea)
- Conservazione
- Fino alla cancellazione dell'account.
- Stato nel deployment
- Attivo in questo deployment
Percorsi e Lezioni
- Finalità
- Erogare Percorsi, Lezioni e simulazioni, e calcolare accuratezza, copertura, XP, Serie e Traguardi.
- Categorie di dati
- Percorsi, risposte ai Quesiti, esiti, accuratezza, XP, tempi e statistiche di studio.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Destinatari e fornitori
- Supabase (Unione Europea)
- Conservazione
- Fino alla cancellazione dell'account.
- Stato nel deployment
- Attivo in questo deployment
Analisi d'uso pseudonima
- Finalità
- Misurare l'uso del prodotto con uno strumento di analisi pseudonimo, senza cookie e senza registrazione della sessione.
- Categorie di dati
- Eventi di utilizzo pseudonimi (lo pseudonimo e' un'impronta non reversibile, mai l'email), conteggi, esiti, XP e tempi.
- Base giuridica
- Legittimo interesse (art. 6.1.f GDPR)
- Destinatari e fornitori
- PostHog (Unione Europea)
- Conservazione
- 12 mesi dall'evento.
- Stato nel deployment
- Attivo in questo deployment
Notifiche push
- Finalità
- Inviare al dispositivo le notifiche di allenamento richieste dall'utente.
- Categorie di dati
- Sottoscrizione push del dispositivo e orario preferito delle notifiche.
- Base giuridica
- Consenso dell'utente (art. 6.1.a GDPR)
- Destinatari e fornitori
- Servizio push del browser (Apple, Google, Mozilla) (Stati Uniti)
- Conservazione
- Fino a quando le notifiche restano attive; la sottoscrizione e' eliminata con l'account.
- Stato nel deployment
- Attivo in questo deployment
Feed calendario
- Finalità
- Esporre il Percorso attivo come feed calendario tramite un token capability.
- Categorie di dati
- Token del feed, date della Prova e contenuti del Percorso attivo.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Destinatari e fornitori
- Nessun fornitore esterno
- Conservazione
- Finche' il Percorso attivo esiste; il token e' eliminato con l'account.
- Stato nel deployment
- Attivo in questo deployment
Import PDF e generazione
- Finalità
- Importare i PDF caricati e generare Quesiti con un modello linguistico.
- Categorie di dati
- Testo dei PDF importati e Quesiti generati (contenuti di studio, non dati dell'utente).
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Destinatari e fornitori
- OpenAI (Stati Uniti)
- Conservazione
- I Quesiti generati restano contenuti condivisi; il legame con il caricamento dell'utente e' eliminato con l'account.
- Stato nel deployment
- Implementato, non attivo in questo deployment
Email transazionali
- Finalità
- Recapitare le email transazionali: accesso, recupero e avvisi di servizio.
- Categorie di dati
- Indirizzo email e contenuto delle email transazionali.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Destinatari e fornitori
- Supabase (Unione Europea), Resend (Stati Uniti)
- Conservazione
- 30 giorni nei log di consegna del fornitore, poi eliminati.
- Stato nel deployment
- Attivo in questo deployment
Hosting e database
- Finalità
- Ospitare l'applicazione e conservare i dati nel database gestito.
- Categorie di dati
- Tutti i dati sopra elencati, nel database gestito dal fornitore di hosting.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Destinatari e fornitori
- Vercel (Stati Uniti), Supabase (Unione Europea)
- Conservazione
- Fino alla cancellazione dell'account; le copie di backup sono conservate 30 giorni.
- Stato nel deployment
- Attivo in questo deployment
Diritti dell'utente (GDPR)
In conformità con il Regolamento (UE) 2016/679, l'utente ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei propri dati personali. Per esercitarli si usa il recapito indicato nella sezione Contatti.
Cookie e strumenti di analisi
La piattaforma usa solo cookie tecnici necessari al funzionamento, come il cookie di sessione per l'autenticazione. Non usiamo cookie di profilazione.
L'analisi d'uso è pseudonima: gli eventi (avvio e fine di una Lezione, esito, tempo, XP) lasciano la piattaforma solo in forma pseudonima, senza cookie e senza registrazione della sessione. È attiva solo quando configurata nel deployment, come indicato nell'inventario.
Contatti
Per assistenza: support@idoneo.app
Per i diritti sui dati personali: support@idoneo.app