Informativa sulla privacy

1. Titolare del trattamento

Per richieste privacy o per esercitare i tuoi diritti puoi scrivere a privacy@novuralearning.com, indicando nell’oggetto “Novura — Richiesta privacy”.

2. Dati trattati

• Account e contatti: nome, email, identificativo utente e dati forniti da Sign in with Apple.
• Attività di studio: corso scelto, lezioni consultate, risposte e risultati dei quiz, progressi, obiettivi, serie e traguardi.
• Dispositivo e notifiche: token push, lingua, versione dell’app e informazioni tecniche necessarie alla consegna e alla sicurezza.
• Acquisti: prodotto, transazione, stato dell’abbonamento ed entitlement. Novura non riceve i dati completi della carta.
• Pubblicità per il piano Free: Google Mobile Ads può trattare indirizzo IP e posizione approssimativa derivata, identificatori limitati del dispositivo o dell’app, annunci mostrati e relative interazioni, dati diagnostici e di prestazione. Novura forza annunci non personalizzati, disabilita l’identificatore first-party di Google e non richiede l’IDFA.
• Assistenza: testo delle segnalazioni, eventuale screenshot allegato e contesto tecnico scelto o inviato con la richiesta.
• Analytics Novura facoltativi: soltanto dopo il tuo consenso, interazioni minimizzate con il prodotto e identificatori casuali di installazione/sessione non collegati all’account.
• Diagnostica arresti facoltativa: con scelta separata, Google Firebase Crashlytics riceve stack trace, stato e versione dell’app, tipo di dispositivo e identificatori casuali di installazione. Novura filtra email, token, URL completi, testo didattico e risposte ai quiz.
• Prestazioni facoltative: con scelta separata, Google Firebase Performance riceve tempi di avvio e risposta, informazioni tecniche su app, dispositivo e rete e URL privi di query string o contenuto delle richieste.

I contenuti didattici sanitari e le risposte ai quiz non costituiscono automaticamente dati sanitari dell’utente. Novura non raccoglie diagnosi, cartelle cliniche, posizione precisa, rubrica, dati biometrici o informazioni di pagamento complete.

3. Finalità e basi giuridiche

• Esecuzione del servizio: creare e proteggere l’account, mostrare contenuti, sincronizzare progressi, gestire quiz, obiettivi, acquisti e assistenza (art. 6, par. 1, lett. b GDPR).
• Obblighi di legge: documentazione fiscale, gestione di richieste legittime e adempimenti normativi (art. 6, par. 1, lett. c GDPR).
• Legittimo interesse: sicurezza, prevenzione degli abusi, diagnostica essenziale e miglioramento affidabile del servizio, con dati minimizzati (art. 6, par. 1, lett. f GDPR).
• Consenso e scelte pubblicitarie: analytics di prodotto, diagnostica arresti, prestazioni, notifiche facoltative e, quando richiesto dalla normativa applicabile, memorizzazione o lettura di identificatori e trattamento per la pubblicità. Google UMP raccoglie le scelte prima che Novura richieda un annuncio (art. 6, par. 1, lett. a GDPR, ove applicabile).

Le raccomandazioni di studio non producono decisioni legali o effetti equivalenti e non sostituiscono valutazioni di scuole, enti o professionisti.

4. Destinatari e fornitori

I dati sono accessibili soltanto a personale autorizzato e a fornitori necessari al servizio, secondo ruoli e istruzioni appropriate:

• infrastruttura Novura e hosting nell’Unione europea;
• DigitalOcean per backup operativi cifrati;
• Resend per email transazionali, come benvenuto e recupero password;
• Apple per Sign in with Apple, notifiche APNS, StoreKit e gestione degli abbonamenti;
• Google Firebase per Crashlytics e Performance, soltanto dopo i rispettivi consensi facoltativi;
• Google Mobile Ads e User Messaging Platform per raccogliere le scelte privacy e mostrare annunci non personalizzati agli utenti Free idonei;
• fornitori tecnici o professionali strettamente necessari a sicurezza, manutenzione o obblighi legali.

Firebase Analytics, IDFA, personalizzazione degli annunci e identificatore first-party di Google restano disattivati. Crashlytics e Performance vengono configurati soltanto dopo la relativa scelta facoltativa e separata nell’app.

Quando un fornitore tratta dati fuori dallo Spazio economico europeo, Novura applica i meccanismi previsti dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard, quando necessari.

Novura non vende dati personali e non opera come data broker. Non richiede l’IDFA, non personalizza gli annunci e limita la condivisione con Google alle finalità pubblicitarie e di misurazione descritte in questa informativa.

5. Conservazione e cancellazione

• account e progressi sono conservati mentre l’account è attivo;
• token push sono rimossi quando non più validi, quando disattivi la relativa funzione o cancelli l’account;
• segnalazioni e allegati sono conservati per il tempo necessario a gestire il caso e difendere eventuali diritti;
• i report Crashlytics sono normalmente conservati da Firebase per circa 90 giorni;
• gli eventi Performance associati all’indirizzo IP sono normalmente conservati per circa 30 giorni, mentre i dati di installazione e le misure de-identificate per circa 60 giorni;
• documentazione di acquisti, rimborsi e operazioni può essere conservata più a lungo quando richiesto da obblighi fiscali, contabili, antifrode o di tutela legale;
• i backup sono protetti, a rotazione limitata e usati solo per continuità o ripristino; le cancellazioni si propagano con la normale rotazione e, in caso di ripristino, vengono riapplicate.

Dall’app puoi avviare la cancellazione dell’intero account. L’accesso viene revocato, i dati eliminabili vengono cancellati o anonimizzati e viene conservata soltanto una prova tecnica anonima dell’operazione. Gli abbonamenti Apple devono essere gestiti separatamente nelle impostazioni dell’App Store.

6. Le tue scelte e i tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento quando applicabile. Puoi revocare un consenso senza pregiudicare il trattamento precedente.

• Notifiche: gestiscile dall’app e dalle Impostazioni iOS.
• Analytics, diagnostica arresti e prestazioni: sono tre scelte separate, disattivate per impostazione predefinita e revocabili in qualsiasi momento da Impostazioni → Privacy nell’app. La revoca interrompe la nuova raccolta e, per Crashlytics, elimina gli eventuali report non ancora inviati dal dispositivo.
• Pubblicità: Novura richiede un annuncio soltanto quando Google UMP indica che è consentito. Quando richiesto, puoi riaprire le opzioni pubblicitarie da Impostazioni → Privacy. Il rifiuto non limita lezioni o quiz e gli annunci premiati restano sempre volontari.
• Account: apri Profilo → Account → Cancella account.
• Abbonamenti: usa “Gestisci abbonamento” nell’app o le impostazioni Apple.
• Richieste privacy: contatta il titolare usando l’indirizzo indicato sopra.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Età minima, sicurezza e modifiche

La versione iniziale di Novura è destinata esclusivamente a persone di almeno 18 anni. Non sono previsti account assegnati a minori o percorsi scolastici per minori. Se veniamo a conoscenza di un account non idoneo, possiamo limitarlo o cancellarlo e gestire la relativa richiesta tramite il contatto privacy.

Novura applica controlli di accesso, cifratura in transito, protezione dei segreti, backup e registrazione degli eventi amministrativi. Nessun sistema è privo di rischi: eventuali incidenti vengono valutati e notificati quando richiesto dalla legge.

Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o obblighi. La data e la versione pubblicate indicano il testo applicabile.