Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Titolare: Valerio Schisano, in qualità di persona fisica
• Indirizzo: Via L. Sicignano, 86
• Codice Fiscale: SCHVLR94M08E131M
• P.IVA: non disponibile (attività attualmente esercitata in regime di prestazione occasionale soggetta a ritenuta d'acconto; in fase di apertura)
• Email: synaptexapp@gmail.com
• PEC: [Da compilare, ove disponibile]

Non è nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere all'indirizzo email indicato.

2. Categorie di dati trattati

In funzione dell'interazione dell'utente con la Piattaforma, possono essere trattate le seguenti categorie di dati:

Dati di registrazione e account — email, password (memorizzata esclusivamente in forma di hash bcrypt/argon2 tramite Supabase Auth), nome visualizzato (se fornito), data di creazione dell'account.

Dati di fatturazione e pagamento — nome, cognome, indirizzo, codice fiscale o partita IVA (se richiesta fattura), paese di residenza. I dati della carta di pagamento NON transitano e NON vengono memorizzati sui server del Titolare: il pagamento è gestito interamente da Stripe Payments Europe Ltd. in ambiente PCI-DSS Level 1; al Titolare arrivano esclusivamente token di transazione e metadati non sensibili (ultime 4 cifre, brand, data scadenza).

Dati di utilizzo della Piattaforma — corsi attivi, quiz completati, punteggi, tempo speso, materiali consultati, log di accesso (IP, user-agent, timestamp), interazioni con l'AI Tutor.

Conversazioni con l'AI Tutor — i messaggi inviati dall'utente all'AI Tutor sono trasmessi a Anthropic PBC per essere elaborati dal modello Claude (claude-sonnet). I prompt sono contestualizzati al corso attivo; il Titolare conserva la cronologia delle conversazioni per consentire all'utente di riprenderle.

Dati di comunicazione — contenuti dei messaggi inviati al form di contatto o all'indirizzo synaptexapp@gmail.com.

Cookie e identificatori tecnici — vedere la separata Cookie Policy.

Il Titolare non tratta dati appartenenti a categorie particolari (art. 9 GDPR: dati sanitari, genetici, biometrici, ecc.). L'utente è invitato a non inserire dati di tale natura nei messaggi all'AI Tutor o nel form di contatto.

3. Finalità e basi giuridiche del trattamento

Il conferimento dei dati di cui ai punti 1 e 2 è necessario per fruire dei servizi; il mancato conferimento impedisce la registrazione e l'acquisto. Il conferimento per i punti 3, 4, 5 e 6 è facoltativo e revocabile in ogni momento, fermo restando che la revoca non pregiudica la liceità del trattamento svolto prima della revoca stessa.

4. Responsabili del trattamento

I dati possono essere comunicati ai seguenti soggetti, in qualità di Responsabili del trattamento ex art. 28 GDPR, sulla base di accordi DPA (Data Processing Agreement) sottoscritti dal Titolare:

L'elenco completo e aggiornato è disponibile su richiesta all'indirizzo synaptexapp@gmail.com.

I dati non sono in alcun caso venduti, ceduti o comunicati a terzi per finalità di marketing autonomo.

5. Trasferimenti di dati extra-UE

Alcuni dei Responsabili sopra elencati hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate con Decisione di Esecuzione UE 2021/914 e, ove applicabile, dell'adesione del fornitore al Data Privacy Framework UE-USA (Decisione di adeguatezza della Commissione UE del 10 luglio 2023).

6. Tempi di conservazione

• Dati dell'account: per tutta la durata del rapporto contrattuale e per 30 giorni dalla richiesta di cancellazione dell'account, salvo obblighi legali di conservazione più estesi.
• Dati di fatturazione e fiscali: 10 anni dall'emissione del documento, ai sensi dell'art. 2220 c.c. e della normativa fiscale.
• Conversazioni con l'AI Tutor: fino alla cancellazione dell'account o su richiesta esplicita dell'utente.
• Log di sicurezza e accesso: 6 mesi, salvo specifiche esigenze investigative.
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto attivo.

7. Diritti dell'interessato

L'utente, in qualità di interessato, ha il diritto di:

• accedere ai propri dati (art. 15);
• ottenere la rettifica dei dati inesatti o incompleti (art. 16);
• ottenere la cancellazione dei dati ("diritto all'oblio", art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ottenere la portabilità dei dati in formato strutturato e leggibile (art. 20);
• opporsi al trattamento per legittimo interesse o marketing (art. 21);
• revocare il consenso in qualsiasi momento (art. 7.3), senza che ciò pregiudichi la liceità del trattamento già effettuato;
• non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi (art. 22). L'AI Tutor non assume decisioni con effetti giuridici sull'utente: fornisce solo materiale didattico.

Per esercitare tali diritti l'utente può scrivere a synaptexapp@gmail.com. La risposta è gratuita ed entro 30 giorni dalla ricezione della richiesta (art. 12.3 GDPR), prorogabili di ulteriori 60 giorni in casi di particolare complessità.

In caso di mancato riscontro o di risposta ritenuta insoddisfacente, l'utente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

8. Trattamento dei dati dei minori

La Piattaforma è destinata a soggetti maggiorenni laureati o laureandi in Scienze Biologiche e affini. Non sono raccolti consapevolmente dati di minori di 18 anni. Se il Titolare viene a conoscenza del trattamento di dati di un minore, provvede alla loro cancellazione immediata.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: crittografia in transito (TLS 1.3) e a riposo, hashing delle password, autenticazione a più fattori sui sistemi amministrativi, Row Level Security (RLS) sul database Supabase, logging degli accessi, principio del minor privilegio, backup periodici, separazione degli ambienti.

10. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa per riflettere variazioni normative, tecniche o organizzative. La versione vigente è sempre disponibile a https://synaptex.it/privacy-policy. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email almeno 30 giorni prima dell'entrata in vigore.