Privacy policy

Il titolare del trattamento dei dati è NOVAMARKET DI CANNAVO' MICHAEL, Via Roma 213, 95030 Mascalucia (CT), Italia, P. IVA 06173360873. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a privacy@withvesta.it. Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

• Dati dell'account: email, password (salvata solo in forma cifrata), nome visualizzato, lingua, data di iscrizione e ultimo accesso. • Piano e crediti: piano scelto, crediti usati, stato dell'abbonamento. • I tuoi materiali: testi, documenti, flashcard, quiz, mappe e i contenuti che carichi (PDF, immagini, link YouTube). • Dati tecnici: indirizzo IP e log di sicurezza del server, conservati per poco tempo. • Lista d'attesa: se ti iscrivi prima del lancio, solo la tua email. Non ti chiediamo dati particolari (salute, religione, ecc.): non inserirli nei tuoi materiali.

• Fornirti il Servizio (account, salvataggio dei materiali, generazione con IA, crediti): esecuzione del contratto (art. 6.1.b GDPR). • Pagamenti e obblighi fiscali, quando i piani a pagamento saranno attivi: obbligo di legge (art. 6.1.c). • Sicurezza, prevenzione abusi e limiti di utilizzo: legittimo interesse (art. 6.1.f). • Lista d'attesa e avviso del lancio: consenso (art. 6.1.a), revocabile in ogni momento. Non facciamo profilazione pubblicitaria, non vendiamo dati e non usiamo i tuoi materiali per addestrare modelli di IA. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te.

Quando usi una Funzione IA, il testo necessario (la tua richiesta e il materiale da elaborare) viene inviato a OpenRouter, che lo inoltra al fornitore di IA (Google) per generare la risposta. Il testo è usato solo per produrre il risultato. I PDF e le immagini vengono letti dal nostro server in Francia e non vengono conservati dopo l'estrazione del testo. Per i video YouTube inviamo a YouTube solo l'ID del video per ottenere la trascrizione.

Usiamo solo fornitori necessari al Servizio, nominati responsabili del trattamento (art. 28 GDPR): • OVH SAS (Francia, UE): server e database dove sono conservati account e materiali. • OpenRouter Inc. (USA): instradamento delle richieste IA. • Google (USA / UE): elaborazione delle richieste IA. • YouTube / Google: solo l'ID del video, per la trascrizione. In futuro useremo un fornitore di email per le conferme dell'account e, all'attivazione dei pagamenti, un processore di pagamento: aggiorneremo questa informativa prima di farlo. I dati possono essere comunicati alle autorità solo se lo impone la legge.

Account e materiali sono conservati nell'UE (Francia). Il testo inviato alle Funzioni IA può essere trattato negli Stati Uniti, sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard della Commissione europea (art. 46 GDPR). Al fornitore IA inviamo solo il testo della richiesta, mai email o dati dell'account.

• Account e materiali: finché hai l'account. Quando lo elimini vengono cancellati subito; le copie di backup vengono sovrascritte entro 30 giorni. • Dati di fatturazione: 10 anni, come richiesto dalla legge fiscale. • Log di sicurezza del server: massimo 30 giorni. • Lista d'attesa: fino al lancio e all'invio dell'invito, o finché non chiedi di essere rimosso.

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento. Direttamente dall'app, in Piano → I tuoi dati: • «Scarica i miei dati»: un file JSON con account, profilo, piano e tutti i tuoi materiali. • «Elimina account»: cancella definitivamente l'account e tutti i materiali. Per gli altri diritti scrivi a privacy@withvesta.it: rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese UE.

Usiamo solo strumenti tecnici necessari al funzionamento, per i quali non serve il consenso: • vesta_locale (cookie): ricorda la lingua scelta. • Cookie di sessione di Supabase (sb-…): ti mantengono connesso. • Memoria locale del browser (localStorage / IndexedDB): preferenze di lettura, stato del ripasso delle flashcard, piano attuale e bozze di generazione in corso. Questi dati restano sul tuo dispositivo. Non usiamo cookie di profilazione, di analisi o di terze parti pubblicitarie. Per questo non ti mostriamo un banner dei cookie.

Le connessioni sono cifrate (HTTPS), le password sono salvate solo in forma cifrata e ogni utente può accedere solo ai propri dati grazie a regole di sicurezza a livello di database. In caso di violazione dei dati che possa comportare rischi per te, avvisiamo il Garante entro 72 ore e, se necessario, anche te.

In Italia puoi iscriverti da solo a partire dai 14 anni. Sotto i 14 anni serve il consenso di un genitore o tutore. Se sei un genitore e ritieni che tuo figlio si sia iscritto senza consenso, scrivici e cancelleremo l'account.

Se modifichiamo questa informativa aggiorniamo la data in alto; per modifiche rilevanti ti avvisiamo via email o nell'app.