Titolare e contatti
Il titolare del trattamento è Michele Meloni, referente del progetto indipendente Patenti in cuffia. Per richieste relative ai dati personali, accesso, rettifica o cancellazione puoi scrivere a account@patentiincuffia.it o usare il modulo di contatto.
Account e sincronizzazione
L’account è facoltativo. Se lo crei vengono trattati nome visualizzato, email, tipo di patente scelto, password in forma derivata e protetta, stato di verifica dell’indirizzo, sessioni di accesso e stato di studio sincronizzato. Lo stato comprende avanzamento delle lezioni, risultati dei quiz, giorni completati, preferiti, coda e segnalibri audio.
La password non viene conservata in chiaro: viene trasformata con PBKDF2 e un valore casuale distinto per ogni account. La sessione usa un cookie tecnico HttpOnly, SameSite=Lax, necessario per mantenere l’accesso e non utilizzato per pubblicità.
Se scegli Apple o Google per accedere o collegare un profilo già esistente, il provider comunica un identificativo tecnico dell’account e, quando disponibile, nome, email e stato di verifica dell’indirizzo. Patenti in cuffia non riceve la password del provider e non pubblica contenuti sul profilo. Il collegamento viene avviato soltanto dopo una tua azione esplicita.
Quando accedi dal sito o dalle app, i dati locali e quelli già sincronizzati vengono uniti conservando i progressi più avanzati. Puoi uscire senza cancellare i dati presenti sul dispositivo oppure eliminare autonomamente l’account dalla sezione Progressi o dalla pagina Gestisci o elimina account.
Durante la registrazione puoi scegliere separatamente se ricevere aggiornamenti sul corso. La scelta non è necessaria per creare o usare l’account, non è preselezionata e può essere modificata o revocata dal profilo. Per documentarla vengono conservati stato, versione dell’informativa, data e provenienza della scelta; la revoca non pregiudica l’uso del servizio.
La pagina di attesa permette anche di richiedere aggiornamenti senza creare un account. In questo caso conserviamo l’indirizzo email, lo stato dell’iscrizione, la versione della scelta e le date della richiesta e della conferma. Inviamo un collegamento di verifica valido per 24 ore e l’iscrizione diventa attiva soltanto dopo la conferma. Questa scelta resta separata da quella dell’eventuale account. Il messaggio di conferma contiene un collegamento per annullare l’iscrizione; puoi inoltre scrivere a account@patentiincuffia.it.
Quali dati vengono trattati
Modulo di contatto
Quando invii una segnalazione vengono trattati il tipo di richiesta, l’eventuale lezione indicata, il messaggio e, solo se li inserisci, nome ed email per la risposta. Non inserire dati sensibili o informazioni non necessarie.
Contatore aggregato essenziale
Il sito conta per giorno e pagina le visualizzazioni complessive. Non salva indirizzi IP, user agent, provenienza, cookie, sessioni o identificatori e rispetta “Do Not Track” e “Global Privacy Control”. Il dato non permette di ricostruire la navigazione di una persona.
Statistiche Google facoltative
Soltanto dopo il consenso, Google Analytics può raccogliere informazioni sulla visita, come pagine viste, eventi tecnici, tipo di dispositivo, browser e area geografica approssimativa. Patenti in cuffia non usa questi dati per pubblicità o profilazione commerciale.
Statistiche facoltative nelle app
Soltanto se attivi la scelta nelle impostazioni dell’app, iPhone, iPad e Android inviano al servizio di Patenti in cuffia eventi essenziali come apertura dell’app, avvio o completamento di una lezione, scelta del piano e completamento di un quiz. Gli eventi includono la piattaforma, il numero della lezione oppure il tipo e il risultato aggregato del quiz, ma non includono nome, email, ID dell’account, cookie di sessione, posizione o identificatore pubblicitario e non vengono collegati al profilo.
Dati tecnici di esercizio
I fornitori dell’infrastruttura possono generare log tecnici temporanei, inclusi dati di rete, per sicurezza, prevenzione degli abusi e funzionamento del servizio.
Finalità e basi giuridiche
- Gestire segnalazioni e rispondere: esecuzione della richiesta dell’utente e legittimo interesse a correggere e migliorare il progetto.
- Produrre conteggi aggregati senza identificatori: legittimo interesse a conoscere quali pagine vengono consultate, con dati ridotti al minimo e rispetto dei segnali privacy del browser.
- Misurare l’uso del sito con Google Analytics: consenso facoltativo, revocabile in ogni momento senza pregiudicare la liceità del trattamento precedente.
- Misurare l’uso delle app: consenso facoltativo e revocabile dalle impostazioni dell’app; gli eventi sono inviati senza identificatori dell’account e usati per capire quali funzioni migliorare.
- Creare e sincronizzare l’account: esecuzione del servizio facoltativo richiesto dall’utente, inclusi autenticazione, recupero dello stato di studio e protezione dagli accessi abusivi.
- Inviare aggiornamenti sul corso: consenso facoltativo e revocabile, separato dalla creazione e dall’uso dell’account.
- Salvare progressi e preferenze sul dispositivo: richiesta dell’utente e necessità tecnica a fornire le funzioni scelte.
- Sicurezza e funzionamento: legittimo interesse a proteggere sito, contenuti e utenti e a prevenire abusi.
Statistiche del sito e delle app
Il contatore aggregato interno descritto sopra non usa cookie e non dipende dal consenso Analytics. Google Analytics è un livello statistico aggiuntivo e facoltativo.
Patenti in cuffia utilizza Google Analytics 4 soltanto con consenso. È adottata la modalità di consenso di base: prima dell’accettazione il tag Analytics non viene scaricato e non vengono inviati nemmeno segnali senza cookie. Per Analytics sono disattivati i segnali Google e la personalizzazione pubblicitaria. Il consenso alle statistiche non è usato come consenso agli annunci.
Puoi revocare il consenso dal pannello cookie con la stessa facilità con cui lo hai prestato. Da quel momento lo stato di consenso viene aggiornato a “negato”, il tag viene disabilitato e i cookie Analytics del dominio vengono eliminati per quanto consentito dal browser. Puoi anche cancellare manualmente cookie e dati del sito dalle impostazioni del browser.
Per saperne di più consulta la descrizione dei dati raccolti da Google Analytics e l’informativa privacy di Google.
Statistiche native di Patenti in cuffia
Le app distribuite includono l’SDK pubblicitario Google Mobile Ads. Le statistiche d’uso facoltative raccolgono direttamente un insieme limitato di eventi di prodotto e li trasformano in conteggi giornalieri per evento, piattaforma e dettaglio funzionale. Non vengono inviati nome, email o ID dell’account con questi eventi. La scelta per queste statistiche resta separata dalle preferenze per gli annunci.
Firebase nelle prossime versioni delle app
Le prossime versioni per iPhone, iPad e Android integreranno Google Analytics for Firebase e Firebase Crashlytics. La raccolta Analytics e l’invio dei rapporti sui crash saranno inizialmente disattivati e potranno essere attivati o disattivati separatamente nelle impostazioni dell’app. Con Analytics attivo, Google potrà ricevere eventi di utilizzo e dati tecnici dell’app e del dispositivo, inclusi identificatori pseudonimi dell’installazione. Il collegamento con AdMob consentirà inoltre di registrare in Analytics le impressioni degli annunci e i relativi ricavi. Con Crashlytics attivo, Google potrà ricevere informazioni diagnostiche sui crash, come tracce dell’errore, versione dell’app, modello del dispositivo e sistema operativo. Questi servizi non richiedono nome, email o contenuti delle lezioni. Le scelte per Analytics, Crashlytics e pubblicità restano separate.
Pubblicità sul sito e nelle app
Sito web
Patenti in cuffia sta preparando annunci Google AdSense nel sito web. Al 5 ottobre 2026 gli annunci non sono attivi: nessuna unità viene mostrata o richiesta. Sono previste al massimo una posizione nelle guide e una negli articoli della domanda del giorno. Lezioni audio, quiz e area account restano escluse da questa configurazione. La pubblicità nelle app segue una configurazione separata, descritta sotto.
Quando gli annunci saranno attivati, Google e i partner pubblicitari indicati nel messaggio di consenso potranno usare cookie o altri identificatori e trattare dati tecnici, come indirizzo IP, informazioni sul browser, pagina visitata e interazioni con gli annunci, per mostrarli, misurarli e proteggerli dalle frodi. Gli annunci potranno essere contestuali oppure, solo in presenza di una scelta valida, personalizzati anche in base a visite precedenti su questo o altri siti. Le finalità e i partner effettivamente selezionabili saranno consultabili nel messaggio di consenso.
Il sito non invierà a Google per la selezione degli annunci il nome, l'email o i progressi di studio dell'account. La scelta relativa a Google Analytics resta separata. Prima dell'attivazione verificheremo che il messaggio pubblicitario sia mostrato ai visitatori interessati, che il rifiuto sia disponibile e che gli annunci rispettino le preferenze espresse. Il consenso alla pubblicità potrà essere modificato o revocato dal controllo dedicato alle impostazioni privacy e cookie che comparirà sul sito insieme al messaggio.
Per informazioni sulle tecnologie e sulle durate applicate da Google e dai suoi partner consulta Come Google utilizza i cookie nella pubblicità, Come Google utilizza i dati dei siti partner e le impostazioni degli annunci Google. Prima dell'attivazione aggiorneremo questa sezione con gli identificatori e le durate effettivamente osservati sul sito.
App Android, iPhone e iPad
Le versioni Android e iOS distribuite integrano Google AdMob. Possono mostrare banner in alcune schermate e annunci a schermo intero nelle pause dopo quiz o lezioni completate, con un intervallo minimo tra le visualizzazioni. Gli annunci non compaiono durante le domande dei quiz, la riproduzione audio o l’uso del mini player.
Quando richiesto, le app presentano il messaggio per le scelte pubblicitarie tramite la piattaforma di gestione del consenso di Google. Il messaggio permette di accettare, rifiutare o gestire le opzioni; un controllo nelle impostazioni dell’app permette di rivedere la scelta. Le preferenze per gli annunci sono separate dalle statistiche d’uso facoltative e dal consenso sul sito.
Google e i partner indicati nel messaggio possono trattare dati tecnici del dispositivo, identificatori disponibili in base alle impostazioni e alle scelte dell’utente, indirizzo IP e interazioni con gli annunci per mostrarli, misurarli e proteggerli dalle frodi. La pubblicità personalizzata dipende dalle scelte espresse e dalle impostazioni del dispositivo. Patenti in cuffia non invia a Google nome, email o progressi di studio per selezionare gli annunci. Prima delle nuove distribuzioni verificheremo le dichiarazioni degli store in base al comportamento effettivo delle app e degli SDK integrati.
Fornitori e destinatari
Il sito utilizza Cloudflare per pubblicazione, hosting, distribuzione dei contenuti, database degli account e protezione tecnica. Le email necessarie per verificare l’indirizzo e recuperare la password sono inviate tramite Resend (Plus Five Five, Inc.). Le segnalazioni sono inoltrate tramite FormSubmit all’indirizzo del progetto. Se accetti le statistiche, Google Ireland Limited opera come fornitore del servizio Google Analytics secondo i relativi termini. Nelle app distribuite, Google e i partner elencati nel messaggio pubblicitario possono trattare dati per le finalità indicate nella sezione Pubblicità sul sito e nelle app. Le prossime versioni useranno anche i servizi Firebase descritti sopra.
Quando segui un collegamento verso un sito esterno si applica l’informativa del relativo gestore.
Conservazione
I dati dell’account e lo stato sincronizzato restano disponibili finché l’account è attivo e vengono rimossi quando l’utente usa il comando “Elimina account” nell’app o nella pagina web dedicata. Le sessioni scadono dopo 30 giorni e possono essere chiuse prima con il comando “Esci”. I dati locali restano sul singolo dispositivo finché non vengono cancellati dal browser, dalla PWA o dall’app.
Le segnalazioni e le email vengono conservate per il tempo necessario a rispondere, verificare l’eventuale correzione e tutelare il progetto, quindi cancellate o anonimizzate quando non sono più necessarie. FormSubmit dichiara di conservare le segnalazioni per un massimo di 30 giorni. Il contatore interno conserva soltanto totali per giorno e pagina. Gli eventi aggregati delle app sono conservati per un massimo di 24 mesi. Per Google Analytics del sito la conservazione dei dati a livello di utente ed evento è impostata sulla durata minima disponibile, pari a 2 mesi; i report aggregati standard possono essere conservati più a lungo. Le preferenze e i dati del corso restano sul dispositivo finché l’utente non li elimina.
Quando annulli l’iscrizione agli aggiornamenti dalla pagina di attesa, il relativo indirizzo viene rimosso dall’elenco delle iscrizioni del sito.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori internazionali possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard. I dettagli aggiornati sono disponibili nelle informative dei singoli fornitori.
Minori, profilazione e decisioni automatizzate
Il corso è consultabile senza account e non chiede età o data di nascita. Il progetto non cerca intenzionalmente di raccogliere dati personali di minori: nel modulo di contatto vanno inserite soltanto le informazioni necessarie alla richiesta.
I dati dell'account e dello studio non vengono usati da Patenti in cuffia per decisioni automatizzate con effetti giuridici né inviati ai fornitori pubblicitari per la profilazione. Google e i suoi partner possono proporre pubblicità personalizzata soltanto secondo le scelte raccolte nel messaggio dedicato, come spiegato nella sezione Pubblicità sul sito.
I tuoi diritti
Puoi eliminare direttamente l’account dalla sezione Progressi. Puoi inoltre chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, quando applicabili, scrivendo a account@patentiincuffia.it. Puoi revocare separatamente il consenso agli aggiornamenti email dal profilo o, per l’iscrizione alla pagina di attesa, dal collegamento ricevuto via email; il consenso Google Analytics direttamente dal sito e le statistiche native dalle impostazioni dell’app. Puoi rivedere la scelta per gli annunci dalle impostazioni dell’app e, quando gli annunci saranno attivi sul sito, dal controllo dedicato sul sito. Le prossime versioni delle app offriranno anche controlli separati per Analytics for Firebase e Crashlytics. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o norme applicabili. La data in alto identifica la versione corrente.
Riferimenti
L’informativa è impostata sui principi dell’articolo 13 del Regolamento (UE) 2016/679 e sulle Linee guida del Garante su cookie e strumenti di tracciamento.