Home › Informativa privacy

Informativa privacy

Ultimo aggiornamento: 11.10.2026.

Questa informativa ti spiega quali dati personali tratta PsicoSfida, perché, su quale base giuridica, per quanto tempo e come puoi esercitare i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101).

Per disdetta e recesso registriamo nome, e-mail, identificazione del contratto, contenuto, ricezione, invio e gestione. Basi giuridiche: articolo 6.1.b e c GDPR, poi interesse legittimo alla difesa dei diritti (6.1.f). Le prove contrattuali separate e le dichiarazioni gestite sono conservate per cinque anni dopo la fine dell’anno di chiusura del contratto o di gestione, poi cancellate, salvo controversia concreta. Le dichiarazioni aperte sono conservate fino alla gestione. Gli obblighi contabili sono gestiti separatamente.

1. Titolare del trattamento

• Titolare: Óscar Sanz, persona fisica stabilita in Spagna
• Indirizzo postale: C/ Hernando de Acuña 38, 47014 Valladolid, Spagna
• Email: info@psicosfida.com

Il titolare non ha nominato un responsabile della protezione dei dati (DPO), perché per la sua attività non è obbligatorio. Per qualsiasi richiesta puoi scrivere all’email indicata sopra.

2. Il principio: meno dati possibile

PsicoSfida funziona anche senza account: puoi fare i test gratuiti senza darci alcun dato che ti identifichi. I trattamenti descritti qui sotto riguardano solo le funzioni che scegli di usare. Alcuni servizi (pagamento, invio di email, statistiche, pubblicità) sono attivi solo quando il titolare li ha messi in funzione; finché non lo sono, nessun dato viene trasmesso ai fornitori interessati.

2.1. Progressi di allenamento

Per far funzionare l’applicazione (progressi, esercizi sbagliati, giorni consecutivi, livello, tema grafico…) usiamo la memoria locale (localStorage) del tuo browser. Senza account, questi dati non lasciano il tuo dispositivo. Se accedi con un account, vengono sincronizzati per permetterti di allenarti su più dispositivi, calcolare le tue statistiche e, se lo chiedi, inviarti il riepilogo settimanale.

• Base giuridica: esecuzione del servizio che richiedi (art. 6, par. 1, lett. b, GDPR).
• Dati: nome o nickname facoltativo, risultati di test e simulazioni, risposte corrette ed errate per area, tempi di risposta, punti esperienza, giorni consecutivi e preferenze.
• Conservazione: finché non li cancelli (da Impostazioni o dal browser) oppure, con un account, fino alla cancellazione dell’account.

2.2. Questionario di personalità

Il questionario di personalità è un esercizio di allenamento: serve a conoscere il formato di questo tipo di prova, non è un test psicologico e non fa alcuna diagnosi. Le tue risposte restano solo nel tuo browser: non vengono inviate al nostro server né sincronizzate con il tuo account, e noi non possiamo vederle.

2.3. Account

L’account si crea con il tuo account Google («Accedi con Google»). In quel momento riceviamo il tuo indirizzo email, il tuo nome e, se presente, la tua foto profilo. Al momento della registrazione conserviamo la prova della tua accettazione dei termini e condizioni e di questa informativa (data, versione del documento, browser e un’impronta crittografica del tuo indirizzo IP: mai l’indirizzo IP in chiaro).

• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); prova del consenso: obbligo di dimostrarlo (art. 7, par. 1, GDPR).
• Conservazione: fino alla cancellazione dell’account, che puoi chiedere in qualsiasi momento da Account › Dati o via email. Le prove di consenso legate all’account sono cancellate insieme ad esso; le prove contrattuali necessarie sono conservate separatamente.

2.4. Abbonamento Premium e pagamento

Quando il pagamento online è attivo, viene gestito da Stripe o, se scegli questo metodo, da PayPal. Non vediamo e non conserviamo mai i dati della tua carta: conserviamo solo l’identificativo cliente e quello dell’abbonamento, lo stato dell’abbonamento, l’importo e le date di pagamento e di rinnovo.

• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR).
• Conservazione: per tutta la durata dell’abbonamento e, dopo la sua fine, per il tempo necessario ad adempiere agli obblighi contabili e fiscali e a difendere i diritti in caso di contestazione (al massimo 10 anni).

2.5. Email legate al servizio

Se hai un account, possiamo inviarti le email necessarie al servizio: conferma dell’abbonamento, risposta a una segnalazione, avviso di modifica dei termini. Solo con il tuo consenso inviamo anche:

• il riepilogo settimanale dei tuoi errori (consenso separato, che dai dal tuo account o dopo un test);
• consigli di allenamento, novità e offerte di PsicoSfida (casella facoltativa, non selezionata, alla registrazione o in Account › Notifiche);
• promemoria di allenamento e avvisi sui traguardi raggiunti, se li attivi.

• Base giuridica: esecuzione del contratto per le email di servizio; il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice privacy) per tutte le altre.
• Revoca: in qualsiasi momento, senza dover dare spiegazioni, con il link di disiscrizione presente in ogni email oppure da Account › Notifiche.
• Conservazione: finché resti iscritto; poi conserviamo per 5 anni la prova del consenso o della revoca.

2.6. Guida e quaderni PDF gratuiti

Se chiedi la guida gratuita o un quaderno di esercizi in PDF, trattiamo il tuo indirizzo email per due finalità distinte:

• Inviarti il file richiesto. È l’unica finalità per cui l’email è obbligatoria. Ti mandiamo un link di conferma (per verificare che l’indirizzo sia davvero tuo), valido 72 ore. Base giuridica: esecuzione della tua richiesta (art. 6, par. 1, lett. b, GDPR).
• Inviarti consigli per la preparazione. Finalità facoltativa, proposta con una casella separata e non selezionata: ricevi il PDF allo stesso modo anche se non la spunti. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice privacy), revocabile in qualsiasi momento con il link di disiscrizione in ogni email.

Insieme all’indirizzo conserviamo la data, la versione del testo accettato, il tuo browser e un’impronta crittografica del tuo indirizzo IP, per poter dimostrare il consenso (art. 7, par. 1, GDPR). Conservazione: finché resti iscritto; se ti disiscrivi o non hai spuntato la casella, per il tempo necessario a dimostrare il rispetto di questo obbligo (al massimo 5 anni).

2.7. Modulo di contatto

Se ci scrivi tramite il modulo di contatto, trattiamo il tuo nome, il tuo indirizzo email e il tuo messaggio solo per risponderti. Base giuridica: il nostro legittimo interesse a rispondere alle richieste ricevute (art. 6, par. 1, lett. f, GDPR). Conservazione: il tempo necessario a gestire la richiesta, poi al massimo 3 anni.

2.8. Segnalazione di un esercizio

Se segnali un esercizio che ritieni sbagliato, registriamo l’esercizio così come lo hai visto, il motivo, il tuo commento e, se hai effettuato l’accesso, il tuo indirizzo email, per esaminarlo e comunicarti la nostra decisione. Base giuridica: legittimo interesse a correggere i contenuti (art. 6, par. 1, lett. f, GDPR). Conservazione: il tempo necessario a gestire la segnalazione, poi al massimo 3 anni.

2.9. Programma «Invita un amico»

Se arrivi tramite il link di invito di un’altra persona e accetti il cookie corrispondente, registriamo il codice dell’invito per assegnare a chi ti ha invitato il premio previsto, se ti abboni. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR). Vedi la cookie policy.

2.10. Dati tecnici e sicurezza

Il server che ospita PsicoSfida registra automaticamente alcuni dati tecnici (indirizzo IP, data e ora, browser, pagina richiesta) per sicurezza, prevenzione degli abusi e diagnosi dei problemi. Base giuridica: legittimo interesse a garantire la sicurezza del servizio (art. 6, par. 1, lett. f, GDPR). Conservazione: al massimo 30 giorni, salvo diverso obbligo di legge.

3. Statistiche di utilizzo (Google Analytics 4)

Quando le statistiche sono attive, usiamo Google Analytics 4 per capire, in forma aggregata, come viene usato il sito. Lo script viene caricato solo se accetti la categoria «Statistiche»: se rifiuti o non hai ancora scelto, nessuna richiesta parte verso Google e nessun cookie viene installato.

• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy).
• Dati: pagine visitate, dispositivo, lingua, provenienza e un identificativo pseudonimo.
• Conservazione: al massimo 14 mesi (impostazione di conservazione di Google Analytics).
• Destinatario: Google Ireland Ltd.; possibile trasferimento a Google LLC (Stati Uniti), vedi la sezione 6.
• Se revochi il consenso, la misurazione si ferma e i cookie _ga già installati vengono cancellati.

4. Pubblicità su Facebook e Instagram (Meta)

Sul sito PsicoSfida non mostra alcuna pubblicità. Se però il titolare promuove PsicoSfida su Facebook e Instagram, può usare il pixel di Meta (nel tuo browser) e la API Conversioni di Meta (dal nostro server). Questi strumenti funzionano solo se accetti la categoria «Pubblicità (Meta)» del banner cookie, separata dalle statistiche. Senza questo consenso il pixel non viene caricato e il nostro server non invia nulla a Meta.

Finalità:

• misurare le nostre campagne: sapere quali annunci portano visite, registrazioni e abbonamenti;
• pubblicità personalizzata: mostrare annunci di PsicoSfida su Facebook e Instagram a chi ha visitato il sito, ha guardato l’offerta Premium o ha creato un account senza abbonarsi;
• non mostrare più annunci a chi è già abbonato;
• ottimizzazione e pubblici simili: Meta usa questi dati per scegliere a chi mostrare i nostri annunci e trovare persone con interessi simili. Noi non riceviamo alcun dato su queste altre persone.

Dati trasmessi a Meta:

• le tue azioni sul sito: pagine visitate, visualizzazione dell’offerta Premium, test completato, registrazione, avvio del pagamento, abbonamento (con il relativo importo);
• gli identificativi dei cookie di Meta (_fbp, _fbc), il tuo indirizzo IP e i dati tecnici del tuo browser;
• solo alla registrazione, all’avvio del pagamento e all’abbonamento: la tua email e un identificativo interno, entrambi trasformati con una funzione di hash (SHA-256) prima di lasciare il nostro server;
• mai le tue risposte, i tuoi risultati, i tuoi progressi né il questionario di personalità;
• non inviamo liste di clienti a Meta.

• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy), revocabile in qualsiasi momento.
• Contitolarità: il titolare e Meta Platforms Ireland Ltd. sono contitolari della raccolta di questi dati e della loro trasmissione a Meta (art. 26 GDPR), secondo l’accordo di contitolarità di Meta. Per i trattamenti successivi, il titolare è solo Meta. Puoi esercitare i tuoi diritti nei confronti del titolare o di Meta.
• Conservazione: esci dai nostri pubblici al più tardi 180 giorni dopo la tua ultima azione. Meta conserva i dati secondo la propria informativa; noi non ne teniamo copia.
• Trasferimenti: Meta Platforms, Inc. (Stati Uniti) aderisce al Data Privacy Framework UE-USA (sezione 6).
• Se revochi il consenso, interrompiamo ogni invio (browser e server) e cancelliamo i cookie _fbp e _fbc. Puoi anche gestire le tue preferenze nelle impostazioni pubblicitarie di Meta. Informativa privacy di Meta.

PsicoSfida non vende i tuoi dati e non li condivide con altre concessionarie o intermediari pubblicitari.

5. Destinatari e responsabili del trattamento

Comunichiamo i tuoi dati a terzi solo se la legge lo impone. Per far funzionare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), sulla base di un contratto, e accedono solo ai dati strettamente necessari:

• Hosting: Contabo GmbH.
• Accesso: Google (Accedi con Google).
• Invio delle email: Brevo (Sendinblue SAS, Francia, UE), quando l’invio è attivo.
• Pagamento: Stripe Payments Europe Ltd (Irlanda, UE) e, se paghi con PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo, UE).
• Statistiche (con il tuo consenso): Google Ireland Ltd. (Google Analytics 4).
• Pubblicità (con il tuo consenso): Meta Platforms Ireland Ltd., contitolare (sezione 4).

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori possono trasferire dati negli Stati Uniti (in particolare Google LLC per l’accesso e le statistiche, e Meta Platforms, Inc. per la pubblicità). Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al Data Privacy Framework UE-USA, a cui queste società aderiscono, e/o sulle clausole contrattuali tipo adottate dalla Commissione (art. 45 e 46 GDPR).

7. Nessuna decisione automatizzata

Gli esercizi vengono generati e corretti automaticamente, e le tue statistiche (aree più deboli, tempi, livello) vengono calcolate a partire dalle tue risposte. Tutto questo serve solo a orientare il tuo allenamento: nessuna decisione che produca effetti giuridici ti riguarda ai sensi dell’articolo 22 del GDPR, e i tuoi risultati non vengono comunicati ad alcuna commissione, amministrazione o datore di lavoro. L’unica profilazione esistente è quella pubblicitaria della sezione 4, con il tuo consenso e senza usare i tuoi risultati.

8. I tuoi diritti

Sui tuoi dati hai diritto di:

• accesso, rettifica e cancellazione (artt. 15-17 GDPR);
• limitazione del trattamento e opposizione, in particolare, in qualsiasi momento, al marketing diretto (artt. 18 e 21 GDPR);
• portabilità dei dati (art. 20 GDPR);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).

Dopo la morte dell’interessato, questi diritti possono essere esercitati da chi ha un interesse proprio o agisce a sua tutela o per ragioni familiari meritevoli di protezione, salvo che l’interessato lo abbia espressamente vietato (art. 2-terdecies del Codice privacy).

Per esercitare i tuoi diritti scrivi a info@psicosfida.com (oggetto: «Dati personali») oppure all’indirizzo postale C/ Hernando de Acuña 38, 47014 Valladolid, Spagna. Rispondiamo entro un mese. Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti un’informazione aggiuntiva; non chiediamo copie di documenti d’identità in modo sistematico. Con un account puoi anche scaricare o cancellare i tuoi dati da Account › Dati.

Reclamo. Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), autorità del Paese in cui risiedi (art. 77 GDPR). Poiché il titolare è stabilito in Spagna, l’autorità di controllo del suo stabilimento è la Agencia Española de Protección de Datos (AEPD) (autorità capofila); se necessario, il Garante le trasmette il tuo reclamo. Puoi anche rivolgerti all’autorità giudiziaria.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: comunicazioni cifrate (HTTPS), backup periodici, accesso al server controllato, aggiornamenti software, indirizzi IP conservati solo in forma di hash nelle prove del consenso e minimizzazione dei dati.

10. Minori

Il servizio è rivolto a persone che abbiano compiuto almeno 14 anni. In Italia chi ha compiuto 14 anni può prestare da solo il consenso al trattamento dei propri dati per i servizi della società dell’informazione (art. 2-quinquies del Codice privacy); sotto questa età il consenso (email facoltative, cookie) è valido solo se prestato da chi esercita la responsabilità genitoriale. L’abbonamento Premium a pagamento è riservato ai maggiorenni o ai minori autorizzati da un genitore.

11. Modifiche

Questa informativa può cambiare per tenere conto di nuove funzioni o di modifiche normative. La data dell’ultimo aggiornamento è indicata in alto; in caso di modifiche importanti, chi ha un account ne viene informato e invitato a prenderne visione al successivo accesso.