Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Roberto Galasso, contattabile all'indirizzo info@miratest.it.

• Sede: Via Maestri Campionesi 9, 20135 Milano (MI)
• Partita IVA: 04950970162

MiraTest non ha nominato un responsabile della protezione dei dati (DPO), che per un servizio di queste dimensioni non è obbligatorio.

2. Quali dati trattiamo

Se crei un account: l'indirizzo email, la password (che non vediamo: è conservata cifrata dal servizio di autenticazione), il nome, se lo indichi, e il momento in cui hai accettato i Termini dichiarando di avere almeno 14 anni. Nell'area studente salviamo ciò che serve a farla funzionare: le sessioni di quiz con le risposte date e i tempi, gli errori da ripassare, le schede di ripasso (comprese quelle che scrivi tu) con i tuoi voti, i capitoli della guida letti e il pass eventualmente attivo.

Se ti iscrivi alla lista d'attesa: l'indirizzo email, il percorso che hai scelto (se lo scegli), la pagina da cui ti sei iscritto e il momento del consenso. Per limitare gli invii automatici calcoliamo un'impronta (hash) dell'indirizzo IP da cui arriva la richiesta: non salviamo l'indirizzo IP in chiaro e l'impronta si cancella entro 24 ore.

Se ci scrivi dalla pagina Contatti: il nome, l'email e il testo del messaggio.

Se usi il simulatore di colloquio o Mira, il tutor AI (con il Pass ITS & IFTS): il testo delle risposte che scrivi al simulatore di colloquio, le domande che fai a Mira, il percorso e la domanda a cui si riferiscono, e i feedback generati. Per produrre la valutazione o la spiegazione questi testi vengono inviati a un fornitore di intelligenza artificiale, OpenAI, che li elabora per nostro conto. Le risposte al colloquio con le loro valutazioni e i riepiloghi delle sessioni di quiz restano nel tuo account; le domande a Mira no. Per ogni richiesta all'AI registriamo anche funzione, modello, numero di token ed esito (mai il testo), per controllare costi e abusi. Non scrivere nelle risposte dati che non vuoi condividere, in particolare dati sulla salute o altri dati particolari.

Se usi la revisione del CV (con il Pass ITS & IFTS): il testo del curriculum che incolli viene inviato a OpenAI solo per scrivere la revisione. MiraTest non lo salva, né nel database né nel tuo browser: la revisione resta nella pagina finché non la chiudi. Se scegli di esercitarti nel simulatore con le domande che la revisione ha tratto dal tuo CV, quelle domande (e le tue risposte) vengono salvate con la sessione di colloquio, come ogni altra domanda, finché non elimini l'account. Prima di incollarlo togli i dati che non servono, come codice fiscale, documenti, indirizzo completo o foto, e soprattutto i dati particolari (salute o disabilità, origine etnica, religione, opinioni politiche, iscrizione a un sindacato, orientamento sessuale) e i dati su condanne penali: non servono alla revisione.

Dati tecnici: come ogni sito, i server del fornitore di hosting e del database registrano dati tecnici delle richieste (indirizzo IP, browser, data e ora) per sicurezza e funzionamento.

Dati che restano nel tuo browser: le risposte di ITS Match (compreso il comune che indichi per calcolare le distanze), le risposte e il risultato del test diagnostico, le bozze delle sessioni di quiz e alcune preferenze sono salvate nella memoria locale del tuo browser (localStorage), non sui nostri server: i suggerimenti di ITS Match sono calcolati sul tuo dispositivo. Le elenchiamo una per una nella Cookie Policy. Puoi cancellarle quando vuoi dalle impostazioni del browser.

Statistiche: contiamo le visite con Cloudflare Web Analytics, in forma aggregata (pagine viste, provenienza, paese, tipo di dispositivo): non usa cookie, non salva nulla nel tuo browser e non ci permette di riconoscerti. Base giuridica: il nostro legittimo interesse a capire come migliorare il sito (art. 6.1.f GDPR). Il sito non usa cookie di profilazione né contenuti di terze parti (video, mappe, social, caratteri tipografici esterni).

Pagamenti: se acquisti il pass, il pagamento avviene sulla pagina di Stripe, che lo vende tramite Link (Stripe Managed Payments) e ti invia la ricevuta; per aprire il pagamento le passiamo l'email del tuo account. MiraTest non vede i dati della carta: riceve da Stripe l'identificativo cliente e del pagamento, il prodotto acquistato, l'esito e, per l'abbonamento, il suo stato e la fine del periodo pagato, per attivare il pass e mostrartelo nel profilo.

Non ti chiediamo categorie particolari di dati (art. 9 GDPR) né dati su condanne penali (art. 10), e ti chiediamo di non inserirli nei testi che scrivi (risposte al colloquio, CV, domande a Mira).

3. Perché li trattiamo, su quale base e per quanto tempo

• Creare e gestire il tuo account, farti accedere all'area studente e salvare i tuoi progressi

  Base giuridica

  Esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR)

  Conservazione

  Finché hai l'account. Se chiedi la cancellazione, i dati vengono eliminati entro 30 giorni, salvo le copie di sicurezza che si sovrascrivono a rotazione.

• Lista d'attesa: scriverti quando apre il pass che aspetti (oggi il Pass FS & Poste) e, se lo hai scelto, quando è pronto il tuo percorso

  Base giuridica

  Il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento

  Conservazione

  Fino all'email di apertura, o fino a quando revochi il consenso. In ogni caso l'iscrizione si cancella automaticamente 12 mesi dopo.

• Generare con l'AI la valutazione delle tue risposte al simulatore di colloquio, le spiegazioni di Mira, il tutor AI, e la revisione del tuo CV

  Base giuridica

  Esecuzione del contratto: è il servizio che chiedi usando questi strumenti (art. 6.1.b GDPR)

  Conservazione

  Le risposte al simulatore di colloquio con le loro valutazioni e i riepiloghi che Mira scrive sulle tue sessioni di quiz restano nel tuo account finché non lo elimini, e con l'account vengono cancellati. Le domande che fai a Mira su una singola domanda e il testo del CV non vengono salvati da MiraTest.

• Tenere sotto controllo l'uso e i costi degli strumenti AI e prevenirne gli abusi (registro delle richieste: funzione, modello, numero di token, esito; mai il testo)

  Base giuridica

  Nostro legittimo interesse a far funzionare il servizio in modo sostenibile e sicuro (art. 6.1.f GDPR)

  Conservazione

  Collegato al tuo account per 12 mesi, poi anonimizzato automaticamente (resta solo il conteggio, senza di te). I contatori giornalieri dei limiti d'uso: 30 giorni.

• Rispondere ai messaggi inviati dalla pagina Contatti o per email

  Base giuridica

  Misure precontrattuali richieste da te (art. 6.1.b) o nostro legittimo interesse a rispondere (art. 6.1.f)

  Conservazione

  Il tempo necessario a gestire la richiesta; i messaggi dalla pagina Contatti si cancellano automaticamente dopo 24 mesi.

• Sicurezza del sito: prevenire abusi e invii automatici (limite di iscrizioni alla lista d'attesa e di richieste all'Area Quiz, registri tecnici)

  Base giuridica

  Nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR)

  Conservazione

  L'impronta dell'indirizzo IP e i contatori usati per i limiti: al massimo 24 ore. I registri tecnici dei fornitori: secondo le loro politiche.

• Dimostrare che hai accettato i Termini e dichiarato di avere almeno 14 anni al momento della registrazione

  Base giuridica

  Nostro legittimo interesse a documentare il contratto e il rispetto delle regole sui minori (art. 6.1.f GDPR)

  Conservazione

  Finché hai l'account; si cancella con l'account.

• Adempiere a obblighi di legge (per esempio fiscali, per gli acquisti del pass)

  Base giuridica

  Obbligo legale (art. 6.1.c GDPR)

  Conservazione

  Per il periodo previsto dalla legge (per i documenti fiscali, di norma 10 anni).

4. Sei obbligato a darci i dati?

No. Senza un indirizzo email però non possiamo creare un account né iscriverti alla lista d'attesa. Gli strumenti gratuiti (la mappa degli ITS, ITS Match, il test diagnostico, i bandi e la classifica ITS, l'anteprima della guida) si usano senza darci alcun dato.

5. Chi tratta i dati per nostro conto

I dati sono trattati da noi e dai fornitori che ci servono per far funzionare il sito, nominati responsabili del trattamento (art. 28 GDPR):

• Supabase Inc. (database, autenticazione e archiviazione dei file); regione dei server: Regno Unito (Londra), paese riconosciuto adeguato dalla Commissione europea;
• hosting del sito: Cloudflare, Inc. (ospita e distribuisce il sito miratest.it e ne conta le visite in forma aggregata con Web Analytics, senza cookie; tratta i dati tecnici di navigazione, come l'indirizzo IP, anche negli Stati Uniti, con le garanzie dell'EU-US Data Privacy Framework);
• OpenAI, fornitore dei modelli di intelligenza artificiale che generano le valutazioni del simulatore di colloquio, le risposte di Mira, il tutor AI, e la revisione del CV (il testo del CV le viene inviato solo per scrivere la revisione e MiraTest non lo salva); i dati possono essere trattati anche negli Stati Uniti; secondo la documentazione di OpenAI per i clienti della sua API, i dati inviati tramite l'API non vengono usati per addestrare i modelli, salvo che il cliente scelga di condividerli, e OpenAI può conservarli fino a 30 giorni nei registri di controllo degli abusi (più a lungo solo se lo richiede la legge o per prevenire danni);
• Stripe, per i pagamenti del pass: riceve i dati di pagamento direttamente da te, MiraTest non vede i dati della carta;
• Brevo, per inviare le email dell'account (conferma dell'indirizzo, nuova password, cambio di email) e quelle della lista d'attesa.

I caratteri tipografici sono serviti dal sito stesso: per mostrarli il tuo browser non contatta servizi di terze parti.

Alcuni di questi fornitori hanno sede o server fuori dall'Unione europea, in particolare negli Stati Uniti (come OpenAI). Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR). Puoi chiederci quale garanzia si applica a ciascun fornitore, e una copia, scrivendo a info@miratest.it.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.

6. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te (art. 22 GDPR). Le aree e le academy suggerite da ITS Match e il risultato del test diagnostico sono indicazioni calcolate nel tuo browser: non decidono nulla e non vengono inviate a noi.

Le valutazioni del simulatore di colloquio, la revisione del CV e le risposte di Mira sono generate automaticamente da un'AI per aiutarti a prepararti. Sono feedback scritti, da leggere, che possono contenere errori: non prendiamo sulla base di essi alcuna decisione che ti riguardi, non li comunichiamo a scuole, academy o commissioni e non prevedono l'esito di una selezione.

7. Minori

In Italia un minore può prestare da solo il consenso al trattamento dei dati per i servizi online a partire dai 14 anni (art. 2-quinquies del Codice privacy). Per questo alla registrazione ti chiediamo di dichiarare di avere almeno 14 anni. Se hai meno di 14 anni non creare un account e non iscriverti alla lista d'attesa senza il consenso di chi esercita la responsabilità genitoriale: scriveteci insieme. Se scopriamo che un account è stato aperto da un minore di 14 anni senza questo consenso, lo eliminiamo.

8. I tuoi diritti

In qualsiasi momento puoi chiederci:

• l'accesso ai tuoi dati e una copia (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17), compresa l'uscita dalla lista d'attesa;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti al trattamento basato sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21);
• di revocare il consenso, senza effetti sul trattamento svolto prima della revoca (art. 7.3).

Scrivi a info@miratest.it. Rispondiamo entro un mese dalla richiesta (art. 12.3).

Dalla pagina Profilo dell'area studente puoi anche fare da solo, in qualsiasi momento: «Scarica i miei dati» ti dà in un file JSON tutto ciò che conserviamo sul tuo account (accesso e portabilità), ed «Elimina il mio account» cancella subito l'account e i dati collegati, salvo le copie di sicurezza che si sovrascrivono a rotazione. Per uscire dalla lista d'attesa o cancellare un messaggio inviato dalla pagina Contatti scrivici.

9. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

10. Modifiche

Aggiorneremo questa informativa quando cambia ciò che il sito fa, per esempio quando arriva un nuovo strumento. La data dell'ultimo aggiornamento è in cima alla pagina. Le condizioni d'uso del sito sono nei Termini di servizio.