Privacy

• Ti chiediamo solo ciò che serve: email, nome, data di nascita e i risultati delle tue prove.
• Le tue risposte le valuta un'intelligenza artificiale, senza il tuo nome né la tua email.
• La tua voce non viene conservata.
• Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.
• Puoi scaricare i tuoi dati ed eliminare l'account dal profilo, quando vuoi.

Dati del titolare in aggiornamento.

Non abbiamo un responsabile della protezione dei dati perché non è obbligatorio.

• Account: email, nome, università e facoltà, accessi.
• Data di nascita: serve a sapere se puoi usare Viva e se puoi acquistare un piano. Non è modificabile e non si mostra.
• Studio e preferenze: prove, voti, Preparazione, Diario, date d'esame, preferenze.
• Risposte e trascrizioni: il testo di ciò che rispondi, scritto o trascritto.
• Voce: non viene conservata (vedi la sezione sulla voce).
• Caricamenti: le domande e i file che carichi.
• Pagamenti: piano, importo, date e identificativi di Stripe. I dati della carta restano a Stripe. Se chiedi la fattura: nome, codice fiscale, indirizzo ed eventualmente partita IVA, codice destinatario o PEC.
• Coin e inviti: movimenti dei coin, codici di invito.
• Dati tecnici: indirizzo IP (la sua impronta si tiene 48 ore), tipo di dispositivo e di browser, errori.
• Statistiche d'uso: anonime, oppure con identificativo se accetti i cookie di statistica.
• Supporto: i messaggi che ci scrivi.
• Testimonianze e ambasciatori: solo se scegli di partecipare.
• Docenti: nome, corso e canale, presi da pagine pubbliche degli atenei.

• Trattamento

  Account, simulazioni, voti, Diario, coin

  Base giuridica

  Contratto (articolo 6, paragrafo 1, lettera b del GDPR)

• Trattamento

  Voce e trascrizione

  Base giuridica

  Contratto, solo per la funzione che scegli: puoi sempre rispondere per scritto

• Trattamento

  Pagamenti, fatture, recessi

  Base giuridica

  Contratto e obbligo di legge (lettere b e c)

• Trattamento

  Data di nascita e blocchi per età

  Base giuridica

  Obbligo di legge (legge 132/2025, articolo 4)

• Trattamento

  Miglioramento delle valutazioni con risposte senza nome

  Base giuridica

  Legittimo interesse (lettera f), con diritto di opposizione

• Trattamento

  Sicurezza, antifrode, controllo dei caricamenti, limiti di lettura

  Base giuridica

  Legittimo interesse

• Trattamento

  Prova dei consensi e un solo primo esame gratis per persona nell'arco di 12 mesi

  Base giuridica

  Legittimo interesse

• Trattamento

  Email promozionali

  Base giuridica

  Consenso (articolo 6, paragrafo 1, lettera a; articolo 130 del Codice privacy)

• Trattamento

  Statistiche con cookie

  Base giuridica

  Consenso

• Trattamento

  Statistiche anonime senza cookie, errori tecnici

  Base giuridica

  Legittimo interesse

• Trattamento

  Docenti (nome, corso, canale)

  Base giuridica

  Legittimo interesse

• Trattamento

  Testimonianze e ambasciatori

  Base giuridica

  Consenso; contratto e obblighi fiscali per gli ambasciatori

Le tue risposte le valuta un modello di intelligenza artificiale (Claude, di Anthropic). Gli mandiamo solo il testo della domanda e della tua risposta, senza nome, email o altri dati che ti identificano. Anthropic elabora i dati negli Stati Uniti e li conserva al massimo 30 giorni.

L'intelligenza artificiale può sbagliare: per questo il voto è una stima, i casi al limite si valutano due volte e puoi segnalare ogni correzione.

Non analizziamo emozioni, tono, pause, accento o dialetto: valutiamo solo il contenuto di ciò che dici. Non riconosciamo chi parla.

Nessuna persona legge le tue risposte, salvo quando ci segnali un problema e, a campione e senza il tuo nome, per controllare la qualità delle valutazioni. Puoi opporti a quest'uso scrivendo a privacy@vivaesami.it o dal profilo.

La voce dell'esaminatore è sintetica e la prepara un fornitore esterno: non è una persona. Come valutiamo è spiegato in Come valutiamo.

La tua voce non viene conservata. Per trascriverla l'audio passa per pochi secondi in uno spazio privato e si cancella subito dopo; non resta nessun file. Non usiamo la voce per riconoscerti né per capire come ti senti.

La trascrizione la fa OpenAI, in Europa, senza usare l'audio per addestrare i suoi modelli. Per pochi secondi l'audio passa anche da uno spazio privato di Supabase, il nostro fornitore dei dati. Resta solo il testo, nel tuo account finché non lo elimini.

Non usiamo la voce per identificarti: per questo non la trattiamo come un dato biometrico.

Il controllo delle domande caricate e alcune decisioni sui coin sono automatici. In generale, controlliamo se una domanda è vera e utile, se è già presente e se rispetta le regole; non usiamo le tue caratteristiche personali.

Puoi chiedere che una persona riesamini la decisione (articolo 22 del GDPR): scrivici a privacy@vivaesami.it e ti rispondiamo entro 7 giorni.

Usiamo questi fornitori. Ognuno tratta solo i dati che gli servono e ha con noi un contratto per la protezione dei dati.

• Fornitore

  Vercel

  Cosa tratta

  Richieste al sito, indirizzo IP, registri tecnici (hosting)

  Dove e con quali garanzie

  Funzioni a Francoforte; trattamento anche negli Stati Uniti con clausole contrattuali standard

• Fornitore

  Supabase

  Cosa tratta

  Tutti i dati dell'account; l'audio per pochi secondi

  Dove e con quali garanzie

  Regione dell'Unione europea

• Fornitore

  Anthropic

  Cosa tratta

  Testo pseudonimo della domanda e della risposta

  Dove e con quali garanzie

  Stati Uniti; clausole contrattuali standard; conservazione massima di 30 giorni

• Fornitore

  OpenAI

  Cosa tratta

  Audio da trascrivere, testo delle domande, voce sintetica

  Dove e con quali garanzie

  Progetto con dati in Europa, senza conservazione dell'audio; clausole contrattuali standard

• Fornitore

  Stripe

  Cosa tratta

  Pagamenti e antifrode

  Dove e con quali garanzie

  Quadro UE-USA per la protezione dei dati e clausole contrattuali standard; titolare autonomo per l'antifrode

• Fornitore

  Resend

  Cosa tratta

  Email e nome del destinatario

  Dove e con quali garanzie

  Stati Uniti; quadro UE-USA e clausole contrattuali standard; nelle email non ci sono le tue risposte

• Fornitore

  PostHog

  Cosa tratta

  Statistiche d'uso con identificativo pseudonimo

  Dove e con quali garanzie

  Cloud dell'Unione europea; quadro UE-USA e clausole contrattuali standard

• Fornitore

  Sentry

  Cosa tratta

  Errori tecnici, senza email né testi

  Dove e con quali garanzie

  Regione dell'Unione europea; quadro UE-USA e clausole contrattuali standard

• Fornitore

  Cloudflare (Turnstile)

  Cosa tratta

  Controllo anti-bot all'accesso e alla registrazione

  Dove e con quali garanzie

  Quadro UE-USA e clausole contrattuali standard

• Fornitore

  Google

  Cosa tratta

  Email e nome, solo se scegli di accedere con Google

  Dove e con quali garanzie

  Titolare autonomo del proprio servizio

Se un giorno attiviamo l'accesso con Apple, ti aggiorneremo con questa informativa.

Alcuni fornitori trattano dati negli Stati Uniti. Lo facciamo solo con il quadro UE-USA per la protezione dei dati (Data Privacy Framework), quando il fornitore lo ha, oppure con le clausole contrattuali standard della Commissione europea e misure aggiuntive: dati senza nome, conservazione breve, nessun addestramento dei modelli con i tuoi dati.

• Dato

  Audio delle risposte

  Quanto resta

  Pochi secondi, poi si cancella. Pulizia di sicurezza dopo 1 ora

• Dato

  File caricati

  Quanto resta

  Al massimo 24 ore

• Dato

  Trascrizioni, risposte, voti, Diario

  Quanto resta

  Finché c'è l'account, o fino a 24 mesi senza accessi

• Dato

  Data di nascita

  Quanto resta

  Finché c'è l'account

• Dato

  Impronta dell'indirizzo IP

  Quanto resta

  48 ore

• Dato

  Date d'esame

  Quanto resta

  60 giorni dopo la data

• Dato

  Segnalazioni e email di supporto

  Quanto resta

  24 mesi

• Dato

  Registro delle azioni dell'area interna

  Quanto resta

  24 mesi

• Dato

  Prova dei consensi dopo la chiusura dell'account

  Quanto resta

  12 mesi, con un'impronta dell'email invece dell'email. Serve anche a non dare due volte il primo esame gratis

• Dato

  Ricevute, fatture, recessi

  Quanto resta

  10 anni, per obbligo di legge

• Dato

  Statistiche d'uso

  Quanto resta

  12 mesi

• Dato

  Errori tecnici

  Quanto resta

  90 giorni

• Dato

  Copie di sicurezza

  Quanto resta

  7 giorni: i dati cancellati spariscono anche da lì entro 7 giorni

Puoi scaricare i tuoi dati ed eliminare l'account dal profilo. Per le altre richieste (accesso, correzione, limitazione, opposizione, revoca del consenso) scrivi a privacy@vivaesami.it dall'email dell'account: rispondiamo entro 30 giorni, di solito in 7.

Puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Email, nome e data di nascita sono necessari per avere un account. Università, facoltà, data d'esame, nome in classifica e consenso alle email sono facoltativi. Senza i dati necessari non possiamo darti l'account.

Puoi usare Viva se hai almeno 14 anni. Se hai meno di 18 anni puoi usare le funzioni gratuite: non puoi acquistare piani e non ti mandiamo email promozionali. C'è una informativa breve in parole semplici.

Per distinguere i canali di uno stesso insegnamento mostriamo il nome del docente, preso da pagine pubbliche ufficiali dell'ateneo. Non pubblichiamo giudizi, statistiche sui docenti, foto o voci. Se non vuoi che il tuo nome compaia, scrivici dalla pagina Segnala: lo togliamo entro 72 ore.

Proteggiamo i dati con accessi controllati, connessioni cifrate e limiti di lettura. Se avviene una violazione dei dati che ti riguarda, la segnaliamo al Garante nei termini di legge e, quando serve, ti scriviamo.

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Per i cambiamenti importanti ti scriviamo.

Per i cookie e le statistiche c'è una pagina a parte: Cookie.