Art. 1 – Titolare del trattamento
Il titolare del trattamento è YES DIGITAL S.R.L.S., con sede legale in Via delle Bombe 3, 25068 Sarezzo (BS), P.IVA/C.F. 04780860989, in persona del legale rappresentante pro tempore (il “Titolare”). Contatti per la protezione dei dati: legal@patenteyesapp.com — PEC: yesdigital@legalmail.it.
Art. 2 – Il servizio
PatenteYes è un’applicazione di studio digitale per la preparazione all’esame di teoria della patente di guida italiana (categoria B), disponibile in 8 lingue (italiano, inglese, arabo, urdu, hindi, cinese, spagnolo, francese). Include un assistente allo studio basato su intelligenza artificiale (“coach AI”, nome predefinito “Giulia”, personalizzabile dall’utente). PatenteYes non è un’autoscuola.
Art. 3 – Dati personali trattati
- Dati dell’account: indirizzo email, nome, password (conservata esclusivamente in forma cifrata/hash), lingua preferita, foto profilo (facoltativa), nome assegnato al coach AI, data prevista dell’esame (facoltativa).
- Dati di studio: progressi nei capitoli, risultati dei quiz, statistiche di apprendimento.
- Conversazioni con il coach AI: messaggi inviati e risposte ricevute, conservati per mostrare all’utente la cronologia della chat.
- Dati di abbonamento: piano attivo, stato, storico degli acquisti. I pagamenti sono elaborati da Stripe: il Titolare non riceve né conserva i numeri completi delle carte di pagamento.
- Dati tecnici e di utilizzo: modello del dispositivo, sistema operativo, identificativi per le notifiche push, log tecnici e di errore, log di utilizzo del coach AI (conteggio messaggi e token) necessari per applicare i limiti giornalieri e controllare i costi.
- Assistenza clienti: indirizzo email e contenuto delle richieste inviate al supporto.
Art. 4 – Finalità e basi giuridiche del trattamento
- Erogazione del servizio, creazione e gestione dell’account, cronologia di studio e chat — esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
- Gestione di pagamenti, abbonamenti e fatturazione — esecuzione del contratto e obbligo legale (art. 6, par. 1, lett. b e c).
- Applicazione dei limiti d’uso giornalieri, sicurezza, prevenzione di abusi e frodi, controllo dei costi — legittimo interesse del Titolare (art. 6, par. 1, lett. f).
- Comunicazioni di servizio (conferme, avvisi tecnici, notifiche push relative allo studio) — esecuzione del contratto; le notifiche push sono disattivabili dalle impostazioni del dispositivo.
- Comunicazioni promozionali — solo previo consenso (art. 6, par. 1, lett. a); attualmente non attive.
- Adempimenti fiscali e contabili — obbligo legale (art. 6, par. 1, lett. c).
Art. 5 – Coach AI e Google Gemini
Quando l’utente scrive al coach AI, il messaggio, unitamente al contesto di studio necessario (capitolo in corso, ultimi messaggi della conversazione, nome del coach, lingua), viene trasmesso tramite i server del Titolare all’API Google Gemini (Google) per la generazione della risposta. In base ai termini dell’API a pagamento di Google, tali dati non vengono utilizzati per l’addestramento dei modelli di Google. Le risposte sono generate da un sistema di intelligenza artificiale e possono contenere errori o imprecisioni: l’utente è invitato a verificare sempre le informazioni sui materiali ufficiali.
Art. 6 – Luogo di conservazione e trasferimenti extra-UE
I dati dell’app (account, studio, chat, foto profilo) sono conservati su infrastruttura Supabase con server ubicati a Francoforte, Germania (Unione Europea). L’autenticazione è gestita da Google Firebase; le notifiche push da Expo e Firebase Cloud Messaging; il sito web è ospitato su Vercel. Alcuni fornitori (tra cui Google LLC, Stripe Inc., Freshworks Inc., Expo) possono trattare dati negli Stati Uniti: i relativi trasferimenti sono assistiti dalle garanzie dell’EU-US Data Privacy Framework e/o dalle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
Art. 7 – Destinatari dei dati
I dati sono trattati dai soli fornitori strettamente necessari all’erogazione del servizio, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR: Supabase (database e archiviazione), Google (autenticazione Firebase; API Gemini per il coach AI; Firebase Analytics — predisposta ma disattivata al lancio), Stripe (pagamenti), Expo (notifiche push), Freshdesk (assistenza clienti). Il Titolare non vende dati personali a terzi e l’app non contiene circuiti pubblicitari.
Art. 8 – Periodi di conservazione
- Dati di account, studio e chat con il coach AI: per tutta la durata dell’account; cancellazione entro 30 giorni dalla cancellazione dell’account (funzione disponibile direttamente nell’app).
- Richieste di assistenza: 24 mesi dalla chiusura del ticket.
- Documentazione fiscale e delle transazioni: 10 anni (obbligo di legge).
- Log tecnici e di utilizzo: fino a 12 mesi.
- Copie di backup: sovrascritte con ciclo di 30 giorni.
Art. 9 – Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso, scrivendo a legal@patenteyesapp.com. Il Titolare risponde entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Art. 10 – Minori
Il servizio è destinato a utenti che abbiano compiuto 16 anni. Il Titolare non raccoglie consapevolmente dati di minori di 16 anni; eventuali dati raccolti per errore saranno cancellati.
Art. 11 – Processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente. Il coach AI costituisce esclusivamente uno strumento di supporto allo studio.
Art. 12 – Modifiche alla presente informativa
Eventuali modifiche sostanziali saranno comunicate tramite l’app o il sito web prima della loro efficacia.