Privacy Policy di Sapiverse

Ultimo aggiornamento: 19 settembre 2026 · Versione: 3.0

Società in fase di costituzione. Questa informativa riguarda il sito sapiverse.com, le aree riservate e la relativa applicazione web installabile (PWA). Descrive i dati trattati quando studi, acquisti un abbonamento, partecipi agli Universi o comunichi con altri utenti e con l'assistenza.

La lettura dell'informativa non comporta un consenso al marketing. I Termini d'uso disciplinano il servizio; la Cookie Policy spiega l'uso del dispositivo e le preferenze di tracciamento.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Sapiverse S.r.l., società a responsabilità limitata in fase di costituzione ai sensi dell'art. 2331 c.c., con sede legale in Italia e contattabile all'indirizzo support@sapiverse.com (di seguito, "Sapiverse" o la "Società"). Prima della definitiva iscrizione nel Registro delle Imprese i soci fondatori operano in nome e per conto della costituenda società e rispondono solidalmente delle obbligazioni assunte.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO); per qualsiasi richiesta o esercizio dei diritti è possibile inviare una comunicazione all'indirizzo e-mail indicato.

Domicilio provvisorio del titolare: Milano (MI) – CAP 20100, presso i soci fondatori. Il recapito completo viene fornito agli interessati che ne facciano richiesta e resta valido per comunicazioni formali fino all'iscrizione nel Registro delle Imprese.

2. Dati che trattiamo e loro provenienza

• Registrazione e profilo: nome, cognome, email, nome utente, password conservata mediante hash, verifica dell'email e dati forniti nel profilo, come data di nascita, telefono, scuola o istituzione di studio. Sono trattate anche preferenze di visualizzazione, ambito di studio, Universi selezionati e avanzamento dell'introduzione al servizio.
• Accesso con Google: dati identificativi e di verifica dell'email restituiti da Google per l'autenticazione. La password dell'account Google non viene comunicata a Sapiverse.
• Studio e risultati: domande visualizzate, risposte, correttezza, punteggi, tempi, sessioni interrotte o completate, materiali consultati, utilizzo degli aiuti, progressi nei percorsi, livelli, serie di attività, badge, sfide, classifiche e duelli.
• Relazioni e contenuti condivisi: richieste di amicizia, collegamenti fra utenti, presenza e ultimo accesso, adesione agli Universi, ruoli di proprietario o collaboratore, materiali caricati e relative versioni. In chat: messaggi, risposte, allegati, nome visualizzato, livello, stato Star, eventi di avanzamento condivisi, letture, blocchi e inviti ai duelli.
• Moderazione: segnalazioni, motivazioni, contenuti oggetto di contestazione, provvedimenti, limitazioni e informazioni necessarie a verificare abusi. Gli allegati possono essere sottoposti a controlli di formato e sicurezza.
• Abbonamenti: piano, prova o promozione, stato, scadenze, rinnovo, identificativi Stripe ed eventi relativi a checkout, fatture e pagamenti. Gli eventi restituiti da Stripe possono contenere dati di contatto, fatturazione e informazioni parziali sul pagamento. L'inserimento dei dati della carta per gli acquisti sul sito avviene sui sistemi Stripe. Per gli acquisti in-app gestiti da Apple trattiamo inoltre identificativi del prodotto e delle transazioni, date di acquisto e scadenza, stato del rinnovo o della revoca e un identificativo associato all'account Sapiverse; verifichiamo le transazioni firmate e lo stato dell'abbonamento con Apple. Il pagamento viene gestito da Apple, senza comunicare a Sapiverse i dati completi della carta.
• Assistenza e feedback: richieste, valutazioni, testo libero, motivi facoltativi della disdetta e comunicazioni successive. Un messaggio al supporto può essere accompagnato dal contesto dell'account, dall'indirizzo IP e dalle informazioni sul browser.
• Dati tecnici e comunicazioni: indirizzo IP, browser, dispositivo, sessioni, eventi di accesso e sicurezza, codici di verifica protetti, preferenze email e cookie, destinatari e stato di invio delle comunicazioni.

I dati provengono da te, dalle attività svolte nel servizio, dai fornitori di autenticazione e pagamento e, per amicizie, chat o segnalazioni, dagli utenti con cui interagisci. Non inserire dati sanitari, documenti di identità, credenziali o informazioni riservate tue o di altre persone nei campi liberi e negli spazi condivisi.

3. Perché utilizziamo i dati

• Fornire l'account e le funzionalità richieste (art. 6, par. 1, lett. b GDPR): autenticazione, salvataggio dei progressi, percorsi, quiz, statistiche, amicizie, chat, collaborazione e assistenza collegata al servizio.
• Gestire gli acquisti (art. 6, par. 1, lett. b GDPR): attivazione dei piani, verifiche sui pagamenti, prove, rinnovi e cancellazioni. Gli adempimenti fiscali e gli altri obblighi di legge si fondano sull'art. 6, par. 1, lett. c GDPR.
• Proteggere il servizio e gli utenti (art. 6, par. 1, lett. f GDPR): prevenire accessi abusivi, frodi, spam e manipolazioni, applicare regole di utilizzo proporzionate, gestire segnalazioni e tutelare diritti in una controversia. Gli interessi perseguiti sono la sicurezza, l'integrità del servizio e la protezione delle persone coinvolte.
• Valutare e migliorare il servizio (art. 6, par. 1, lett. f GDPR): analizzare malfunzionamenti, statistiche interne e feedback, limitando i dati a quanto necessario. Il legittimo interesse è migliorare qualità e affidabilità del prodotto; non sostituisce il consenso richiesto per tracciatori non necessari.
• Inviare promozioni e follow-up commerciali (art. 6, par. 1, lett. a GDPR): il consenso deve essere libero, specifico e revocabile. L'accettazione dei Termini, l'apertura di un account o una preferenza preimpostata non costituiscono da sole questo consenso.
• Attivare tecnologie non necessarie sul dispositivo: quando presenti, richiedono il consenso secondo la Cookie Policy e la normativa applicabile. Il consenso ai cookie è distinto da quello alle email promozionali.

I dati necessari per registrazione, autenticazione e pagamento consentono di erogare le rispettive funzioni: senza di essi queste non possono essere fornite. Informazioni facoltative, feedback e consensi promozionali non sono necessari per utilizzare le altre funzionalità disponibili.

4. Cosa possono vedere gli altri utenti

Il servizio comprende funzionalità sociali. La ricerca utenti e gli spazi di amicizia possono mostrare nome, cognome e nome utente; profili, classifiche e duelli mostrano informazioni sull'identità visualizzata e sui risultati pertinenti. Gli amici possono vedere presenza e ultimo accesso.

I messaggi e gli allegati di una chat sono condivisi con gli utenti che accedono alla stanza dell'Universo, non sono messaggi privati diretti all'assistenza. Possono comparire anche eventi di avanzamento nel percorso. Proprietari e collaboratori autorizzati gestiscono i materiali dell'Universo secondo i propri permessi. Evita di condividere informazioni che non vuoi rendere visibili a questi destinatari.

Eliminare un contenuto dalla piattaforma non consente di ritirare copie o screenshot che altri abbiano già ottenuto. Puoi segnalare divulgazioni indebite e chiedere assistenza.

5. Personalizzazione, statistiche e strumenti di IA

Le attività didattiche alimentano progressi, selezione degli esercizi, sfide, classifiche e indicatori di rendimento. Le eventuali probabilità di superamento sono stime basate sui dati disponibili: non sono valutazioni ufficiali e non determinano ammissioni, voti o accesso a istituzioni scolastiche. Queste elaborazioni possono costituire profilazione didattica; non sono destinate a produrre decisioni con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.

La produzione e revisione dei materiali può utilizzare strumenti di intelligenza artificiale. La filiera editoriale dispone di un'integrazione con Anthropic: quando utilizzata, il servizio esterno riceve i testi sorgente e le istruzioni necessari alla lavorazione. La presenza di materiali assistiti da IA non significa che le conversazioni degli utenti siano una chat con un assistente IA. I dati eventualmente inseriti nei materiali restano soggetti alle regole di protezione dei dati e ai diritti delle persone interessate.

6. Comunicazioni operative e promozionali

I messaggi di verifica, recupero dell'accesso, assistenza, pagamento e quelli necessari alla gestione del rapporto sono comunicazioni operative. Le campagne commerciali possono distinguere destinatari in base allo stato dell'abbonamento, alla prova e alle precedenti comunicazioni, nei limiti del consenso pertinente.

Puoi revocare il consenso promozionale dal link di disiscrizione nelle email, dalle preferenze disponibili nell'account o scrivendo a support@sapiverse.com. La revoca non incide sui trattamenti già lecitamente effettuati né impedisce le comunicazioni operative necessarie.

7. Conservazione e cancellazione

La durata dipende dalla finalità e dalla categoria di dati; la chiusura dell'account non comporta una conservazione generalizzata di tutti i dati per ulteriori 24 mesi.

• Account, studio e relazioni: sono conservati per rendere disponibile l'account e la sua cronologia; la procedura di eliminazione rimuove i dati applicativi collegati e interrompe le sessioni, salve le eccezioni descritte di seguito.
• Universi e materiali condivisi: la chiusura dell'account non elimina necessariamente il lavoro condiviso con altri membri. La gestione può passare a un altro membro secondo i Termini; i collegamenti personali vengono rimossi o aggiornati secondo il ciclo di cancellazione.
• Chat: l'eliminazione rimuove il testo dalla conversazione e può lasciare un'indicazione di messaggio eliminato. Segnalazioni aperte e prove di moderazione possono richiedere una conservazione separata, con accesso limitato, per gestire il caso e tutelare i diritti coinvolti. La cronologia visibile è inoltre soggetta a limiti quantitativi.
• Assistenza, feedback e sicurezza: per il tempo necessario a gestire la richiesta, analizzare il problema o l'abuso e documentare l'esito; in caso di controversia, limitatamente a quanto necessario alla tutela del diritto e ai relativi termini di legge. La cancellazione nell'applicazione non elimina automaticamente le copie delle comunicazioni nelle caselle di assistenza.
• Documentazione contabile: quando soggetta a obbligo legale, per il periodo previsto dalla legge, normalmente dieci anni. Questo termine non si applica automaticamente a ogni evento tecnico di pagamento.
• Marketing: fino alla revoca del consenso o alla cessazione della finalità; la prova delle scelte e le informazioni necessarie a rispettare una disiscrizione possono essere conservate separatamente per tale scopo e per documentare la liceità degli invii.
• Cookie e archivi del browser: secondo le durate e i criteri della Cookie Policy. La cancellazione dell'account non svuota automaticamente tutti gli archivi presenti sul dispositivo.

Eventuali copie di sicurezza e dati conservati da fornitori seguono i rispettivi cicli di cancellazione e gli obblighi applicabili. Le informazioni conservate per legge, sicurezza o controversie non devono essere riutilizzate per finalità incompatibili. Puoi chiedere il periodo o il criterio applicabile a una specifica categoria di dati.

8. Destinatari, fornitori e trasferimenti

Accedono ai dati le persone autorizzate per amministrazione, assistenza, sicurezza, moderazione e gestione dei contenuti, nei limiti delle rispettive mansioni. Le categorie di fornitori comprendono hosting e infrastruttura, database e archiviazione, invio email, autenticazione, pagamenti e distribuzione di risorse web.

Il servizio utilizza integrazioni con Stripe per i pagamenti sul sito, con Apple per gli acquisti in-app su iOS e con Google per l'accesso e i contenuti YouTube; alcune pagine richiedono risorse da Google Fonts e CDN esterne. Le informazioni specifiche delle app, incluse autenticazione e notifiche, sono descritte anche nell'informativa per le app Sapiverse. I messaggi e gli allegati condivisi richiedono inoltre servizi di archiviazione. La lavorazione editoriale con IA può coinvolgere Anthropic come descritto sopra. Non tutti questi fornitori intervengono in ogni visita o attività.

I fornitori che trattano dati per conto di Sapiverse devono operare in base agli accordi previsti dall'art. 28 GDPR; per le attività svolte come titolari autonomi si applicano anche le loro informative. Dati possono essere comunicati a consulenti e autorità quando necessario per obblighi di legge o tutela dei diritti.

Quando un servizio comporta trasferimenti fuori dallo Spazio economico europeo, devono essere utilizzati i presupposti previsti dagli artt. 44 e seguenti GDPR, come una decisione di adeguatezza applicabile al destinatario o clausole contrattuali standard con le valutazioni e misure necessarie. Puoi richiedere destinatari, paesi coinvolti e informazioni o copia delle garanzie applicabili a support@sapiverse.com.

9. Minori

Il servizio è destinato a persone di almeno 14 anni. Per i minorenni l'uso deve avvenire con l'autorizzazione di chi esercita la responsabilità genitoriale, secondo i Termini. In Italia, la possibilità di prestare autonomamente determinati consensi privacy dai 14 anni non attribuisce la capacità di concludere autonomamente qualsiasi contratto o abbonamento.

Se sei minorenne, evita di pubblicare telefono, indirizzo, documenti o informazioni riservate nelle chat e nei materiali. Un genitore o tutore può contattarci per segnalare un account di età inferiore o chiedere assistenza nell'esercizio dei diritti, nel rispetto dei diritti del minore e previa verifica della legittimazione.

10. Sicurezza

Il servizio impiega protezione delle password mediante hash, controlli di autenticazione e autorizzazione, verifica email, limiti contro gli abusi e registrazione di eventi di sicurezza. Le sessioni possono essere revocate per proteggere l'account. Nessun sistema elimina ogni rischio: custodisci le credenziali e segnala accessi o contenuti sospetti.

Le violazioni dei dati personali sono gestite secondo gli obblighi di valutazione, notifica e comunicazione previsti dal GDPR.

11. I tuoi diritti

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità; puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e, in ogni momento, al marketing diretto, compresa la profilazione collegata. Puoi revocare i consensi senza pregiudicare la liceità del trattamento precedente.

Scrivi a support@sapiverse.com, indicando la richiesta. Il riscontro è fornito entro un mese dal ricevimento; se necessario per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi, informandoti e motivando la proroga entro il primo mese. Eventuali verifiche d'identità saranno proporzionate.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, in particolare nello Stato della tua residenza abituale, del luogo di lavoro o della presunta violazione, e ricorrere all'autorità giudiziaria.

12. Aggiornamenti

Questa informativa viene aggiornata quando cambiano trattamenti o servizio. Le variazioni rilevanti sono comunicate attraverso canali appropriati. Pubblicare un aggiornamento non sostituisce la raccolta di un nuovo consenso quando necessario e non autorizza retroattivamente trattamenti diversi.