Informativa sulla privacy
Ultimo aggiornamento: 26 maggio 2026
Questa informativa descrive in modo trasparente quali dati personali raccogliamo, perché li raccogliamo, come li trattiamo e quali sono i tuoi diritti ai sensi del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy italiano).
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Ciro Barone, attività individuale con sede in Italia, contattabile all'indirizzo cirobarone78@gmail.com. BaronSoft è il nome commerciale con il quale opera la stessa attività; non costituisce una persona giuridica autonoma.
L'attività gestisce tre applicazioni web (qui di seguito anche "i Servizi") che condividono questa informativa:
- BritMaster — britmaster.com — preparazione agli esami di lingua inglese (Cambridge, IELTS, Linguaskill).
- Patente Nautica — patente-nautica.com — preparazione all'esame della patente nautica italiana.
- Omnineo — omnineo.it — web app didattico-clinica di neonatologia per medici neonatologi, pediatri e infermieri di Terapia Intensiva Neonatale.
2. Dati personali trattati
Possiamo trattare le seguenti categorie di dati personali:
Dati forniti direttamente dall'utente
- Dati di registrazione: indirizzo email, password (memorizzata in forma cifrata con hash bcrypt o equivalente), nome utente.
- Dati profilo opzionali: nome completo, livello linguistico, obiettivo di studio, data esame, paese di residenza.
- Contenuto generato dall'utente: risposte a esercizi, redazioni inviate per correzione, registrazioni audio inviate al modulo di pronuncia o speaking coach.
Dati raccolti automaticamente
- Dati di utilizzo: progressione nei livelli, esercizi completati, punteggi, streak di studio, statistiche di accuratezza, parole memorizzate nel sistema di ripetizione spaziata.
- Dati tecnici: indirizzo IP (loggato esclusivamente a fini di sicurezza e per breve periodo), tipo di dispositivo e browser, sistema operativo, lingua del browser, fuso orario, eventi diagnostici di errore.
- Cookie e tecnologie simili: solo cookie tecnici di sessione (mantenimento del login). Non utilizziamo cookie di profilazione né di tracciamento pubblicitario.
Dati di pagamento
I pagamenti sono gestiti integralmente da Stripe Payments Europe Ltd. Non riceviamo né memorizziamo i dati della tua carta di credito. Riceviamo da Stripe esclusivamente: identificativo cliente Stripe, identificativo dell'abbonamento, stato dell'abbonamento (attivo, scaduto, cancellato), data di rinnovo, periodicità (mensile/annuale), eventuale richiesta di cancellazione a fine periodo.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Fornitura del Servizio (autenticazione, sincronizzazione del progresso, esercizi) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione abbonamenti, fatturazione, prevenzione frodi | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Comunicazioni di servizio (avvisi tecnici, modifiche ai termini) | Legittimo interesse e obblighi contrattuali (art. 6.1.f e 6.1.b) |
| Sicurezza informatica, antifrode, log di accesso | Legittimo interesse (art. 6.1.f) |
| Statistiche aggregate e anonime di utilizzo | Legittimo interesse (art. 6.1.f) |
| Marketing diretto (solo se acconsentito esplicitamente) | Consenso (art. 6.1.a) — revocabile in qualsiasi momento |
4. Modalità di trattamento e responsabili esterni
I dati personali sono trattati con strumenti elettronici e ospitati su infrastrutture protette. Ci avvaliamo dei seguenti responsabili del trattamento (terze parti contrattualmente vincolate al rispetto del GDPR):
| Fornitore | Servizio | Localizzazione dati |
|---|---|---|
| Cloudflare, Inc. | Hosting applicazione (Workers), CDN, sicurezza perimetrale | Unione Europea / Regno Unito |
| Supabase, Inc. | Database, autenticazione, archivio file | Unione Europea (regione eu-central-1) |
| Stripe Payments Europe Ltd | Elaborazione pagamenti, fatturazione, gestione abbonamenti | Irlanda (UE) |
| Anthropic PBC | Modelli di intelligenza artificiale (AI Tutor, Speaking Coach, Writing examiner) | Stati Uniti — trasferimento extra UE basato su Standard Contractual Clauses |
Per il trasferimento di dati verso paesi al di fuori dello Spazio Economico Europeo (in particolare verso Anthropic negli Stati Uniti, limitatamente al contenuto delle interazioni con l'AI Tutor) ci avvaliamo delle clausole contrattuali standard approvate dalla Commissione Europea. I contenuti inviati ai modelli AI non vengono utilizzati per addestrare ulteriormente i modelli stessi.
5. Periodo di conservazione
- Dati account attivo: per tutta la durata dell'abbonamento o dell'utilizzo gratuito, e per 24 mesi successivi all'ultimo accesso.
- Dati di pagamento: 10 anni (obbligo civilistico e fiscale italiano sulla conservazione documenti contabili).
- Log di sicurezza: massimo 12 mesi.
- Account cancellati: cancellazione effettiva entro 30 giorni dalla richiesta dell'utente, salvo dati necessari per adempiere ad obblighi di legge o per la difesa in sede giudiziaria.
6. Diritti dell'interessato
In qualunque momento puoi esercitare i seguenti diritti (artt. 15-22 GDPR):
- Accesso: ottenere copia dei tuoi dati personali.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"): chiedere l'eliminazione dei tuoi dati, fatti salvi obblighi di legge.
- Limitazione: chiedere che il trattamento sia sospeso in determinate ipotesi.
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione: opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: dove il trattamento si fonda sul consenso, in qualunque momento, senza pregiudizio per la liceità del trattamento precedente.
- Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Le richieste possono essere inoltrate via email a cirobarone78@gmail.com; rispondiamo entro 30 giorni.
7. Minori
I Servizi non sono destinati a minori di 14 anni. Per gli utenti tra i 14 e i 18 anni, l'utilizzo richiede l'autorizzazione di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di aver raccolto dati di un minore di 14 anni senza valida autorizzazione, cancelliamo l'account immediatamente.
8. Modifiche all'informativa
Possiamo aggiornare questa informativa per riflettere modifiche normative o nei nostri servizi. La data dell'ultimo aggiornamento è indicata in apertura. Per modifiche sostanziali avviseremo gli utenti registrati via email almeno 30 giorni prima dell'entrata in vigore.
9. Contatti
Per qualsiasi domanda sulla presente informativa o sui tuoi dati personali, scrivici a cirobarone78@gmail.com.