Informativa privacy

Il titolare è Formentis srl, P.IVA 04705720615, con sede a Milano, che gestisce il servizio Stelletta (www.stelletta.it e app.stelletta.it). Per ogni richiesta sui tuoi dati scrivi a info@stelletta.it.

• Account: nome, cognome, email, password (salvata cifrata, mai leggibile), concorso che prepari, preferenze (orari, notifiche).
• Dati per l'acquisto: nome, cognome, sesso, data e luogo di nascita e il codice fiscale calcolato da questi; per i minorenni nome e cognome del genitore che autorizza l'acquisto. Non chiediamo documenti d'identità.
• Studio: risposte ai quiz e alle simulazioni, punteggi, argomenti sbagliati, previsione di superamento, risultati delle prove fisiche che inserisci, obiettivi.
• Modulo psico-attitudinale (livelli che lo prevedono): risposte ai questionari di allenamento sulla coerenza e il profilo che ne deriva. Sono esercizi di preparazione, non test clinici.
• Tutor e «Non ho capito» (livelli che li prevedono): le domande che scrivi al tutor e le risposte.
• Lezioni e mentori: lezioni prenotate, presenza in videolezione, valutazioni che lasci; agenda e note delle chiamate con il mentore.
• Pagamenti: ordini, importi e stato dei pagamenti. I dati della carta li tratta solo Stripe: Stelletta non li vede e non li conserva.
• Contatti e promozioni: email lasciate nei moduli del sito, nella promo dei libri (con l'eventuale concorso) e per la domanda del giorno; l'identificativo Telegram se colleghi il bot; l'indirizzo per le notifiche del tuo dispositivo, se attivi i promemoria sul telefono.
• Dati tecnici: indirizzo IP, tipo di dispositivo e di browser, orari di accesso, registri di sicurezza (per esempio i tentativi di accesso falliti).

• Fornire il servizio che hai chiesto (account, contenuti, simulazioni, percorso, lezioni, mentore, tutor): esecuzione del contratto.
• Pagamenti, fatture e obblighi fiscali: obbligo di legge ed esecuzione del contratto.
• Email di servizio (benvenuto, password, ordini, scadenze, promemoria delle lezioni, domanda del giorno se la chiedi, avvisi a chi non entra da tempo): esecuzione del contratto e legittimo interesse; da quelle non indispensabili ti cancelli con un clic.
• Promemoria sul telefono (solo se li attivi): consenso, che revochi quando vuoi dal Profilo o dalle impostazioni del telefono.
• Email promozionali ai clienti di Formentis su servizi simili a quelli già acquistati (art. 130, comma 4, Codice privacy): legittimo interesse; puoi opporti in ogni momento con il link presente in ogni email.
• Promo del libro: invio del codice personale, promemoria della promo e aggiornamenti del libro. Gli avvisi sui bandi, i consigli e le offerte solo con il consenso facoltativo, revocabile in ogni momento.
• Sicurezza e prevenzione degli abusi (limite ai tentativi di accesso, registri): legittimo interesse.
• Migliorare il servizio con statistiche aggregate: legittimo interesse.

Alcune funzioni usano l'intelligenza artificiale di Anthropic (Claude): il tutor che risponde alle domande sui quesiti, la spiegazione più semplice («Non ho capito») e la lettura dei bandi. Il tutor è un'intelligenza artificiale, non una persona. Le conversazioni con il tutor si conservano per il controllo di qualità.

Ad Anthropic inviamo solo il testo necessario (la domanda, la spiegazione, il messaggio che scrivi), senza nome, email o altri dati che ti identificano. Non scrivere al tutor dati personali o sensibili.

Alcuni concorsi si preparano prima dei 18 anni (Scuole Militari da 15 anni). Stelletta calcola la maggiore età dalla data di nascita: per i minorenni l'acquisto richiede nome e cognome del genitore e la dichiarazione che il genitore lo ha autorizzato. Il genitore può esercitare i diritti di questa informativa scrivendo a info@stelletta.it.

• Staff di Stelletta autorizzato (amministrazione e assistenza), ciascuno solo per le sezioni di cui si occupa.
• Docenti e mentori: il tuo nome e i tuoi progressi di studio, per preparare lezioni e chiamate. Le risposte ai questionari di personalità non vengono mostrate allo staff.
• Centri, scuole e persone che ti hanno presentato Stelletta, se ti sei iscritto con il loro codice: solo il tuo nome e cognome e se il tuo abbonamento è in regola con il pagamento, per calcolare le loro provvigioni. Non vedono i tuoi progressi, i tuoi dati di studio, i tuoi contatti né gli importi che paghi.
• Fornitori che trattano dati per nostro conto (responsabili del trattamento): Aruba (server in Italia), Brevo (invio email, UE), Stripe (pagamenti), Daily (videolezioni), Anthropic (intelligenza artificiale), Telegram (solo se colleghi il bot) e il servizio di notifiche del tuo browser (Google, Apple o Mozilla), solo se attivi i promemoria sul telefono: il testo viaggia cifrato.
• Autorità, quando la legge lo impone.

Stripe, Daily e Anthropic possono trattare dati negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza UE-USA per le società aderenti al Data Privacy Framework o clausole contrattuali standard).

• Dati dell'account e dello studio: per tutta la durata del rapporto e fino a 24 mesi dopo l'ultimo accesso o la fine dell'abbonamento, poi cancellati o resi anonimi.
• Prova gratuita non convertita: fino a 12 mesi dopo la fine della prova.
• Dati di pagamento e fatture: per il tempo previsto dalle norme fiscali (10 anni).
• Email per promozioni e avvisi: finché non ti cancelli o revochi il consenso.
• Registri di sicurezza: per il tempo necessario a proteggere il servizio.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi in ogni momento (articoli 15-22 del GDPR). Scrivi a info@stelletta.it: rispondiamo entro 30 giorni.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Stelletta usa solo cookie tecnici necessari al funzionamento (accesso all'account, sicurezza, preferenze): non servono il consenso. Non usiamo cookie di profilazione né strumenti di statistica di terze parti. Se in futuro li useremo, chiederemo prima il consenso con un banner.

Connessioni cifrate (HTTPS), password cifrate, accessi dello staff limitati per sezione, backup regolari, documenti dei docenti cifrati. In caso di violazione dei dati informiamo il Garante e, quando serve, gli interessati, come prevede il GDPR.

Se l'informativa cambia, la nuova versione è pubblicata qui con la data di aggiornamento; per i cambiamenti importanti ti avvisiamo anche via email.