Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

La presente Informativa sulla privacy spiega come CertSprint ("noi") raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi https://getcertsprint.com.

1. Chi è responsabile dei tuoi dati

CertSprint è gestito da Aurelio Avila, titolare del trattamento dei tuoi dati personali. Puoi contattarlo all'indirizzo [email protected]. Non è stato nominato un responsabile della protezione dei dati (DPO).

2. Dati che raccogliamo

Dati dell'account: nome, cognome, indirizzo e-mail e password (memorizzata solo in forma di hash). Se accedi con Google o GitHub, al posto della password riceviamo da loro nome, indirizzo e-mail e ID dell'account.
Verifica dell'età: alla registrazione chiediamo la data di nascita solo per confermare che hai almeno 16 anni. Registriamo l'esito della verifica, non la data.
Progressi di studio: le domande a cui hai risposto, i punteggi, i risultati delle simulazioni d'esame e la preparazione per dominio d'esame, per mostrarti i tuoi progressi.
Dati di acquisto: quali pacchetti di certificazione o cuori hai acquistato, quando e per quale importo. I pagamenti sono gestiti da Stripe: non vediamo né memorizziamo mai il numero completo della tua carta.
Dati di assistenza: ciò che scrivi nelle richieste di assistenza e nella chat di supporto, oltre al nome e all'indirizzo e-mail che indichi in una richiesta se non hai effettuato l'accesso. Se usi la chat senza account, il tuo browser conserva un ID ospite casuale perché la conversazione resti tua.
Dati tecnici: il tuo indirizzo IP, che usiamo per poco tempo per limitare le richieste ripetute e proteggere il servizio. I log dei nostri server registrano la pagina richiesta, l'esito e la durata, ma non il tuo indirizzo IP né la tua e-mail.
Cookie e archiviazione del browser: archiviazione essenziale che ti mantiene connesso (compreso il cookie facoltativo "Resta collegato", che dura al massimo 30 giorni), salva i tuoi progressi e ricorda il tema e la tua scelta sui cookie. I cookie di Google Ads e Meta vengono caricati solo se li accetti. La nostra Cookie Policy li elenca uno per uno.
Etichette di campagna: se arrivi da uno dei nostri post social, le etichette di campagna del link (utm_source, utm_medium, utm_campaign, utm_content, ad esempio "youtube" o il nome di un video) restano nel session storage di questa scheda finché non la chiudi e vengono allegate al pagamento che avvii, per capire quali post portano ad acquisti. Non contengono alcun identificativo personale.

3. Perché usiamo i tuoi dati e su quale base giuridica

Usiamo i tuoi dati solo per le finalità seguenti, ciascuna con la sua base giuridica ai sensi del GDPR:

Creare e gestire il tuo account, salvare i tuoi progressi, darti accesso a ciò che hai acquistato e mantenerti connesso: esecuzione del contratto con te (art. 6, par. 1, lett. b).
Verificare che tu abbia almeno 16 anni: necessario per concludere il contratto, perché CertSprint è riservato a chi ha almeno 16 anni (art. 6, par. 1, lett. b).
Incassare i pagamenti e inviarti ricevute e altre e-mail essenziali del servizio, come codici di verifica, reimpostazioni della password e avvisi di sicurezza: esecuzione del contratto (art. 6, par. 1, lett. b).
Conservare i documenti contabili e di pagamento: adempimento di obblighi di legge (art. 6, par. 1, lett. c).
Rispondere alle richieste di assistenza e ai messaggi in chat, compresa la traduzione automatica dei messaggi non scritti in inglese: esecuzione del contratto se hai un account; altrimenti il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f).
Proteggere il servizio e il tuo account, prevenire abusi e frodi e limitare le richieste ripetute: il nostro legittimo interesse a offrire un servizio sicuro e affidabile (art. 6, par. 1, lett. f).
Contare le visite senza cookie e leggere le etichette di campagna: il nostro legittimo interesse a capire quali pagine e post sono utili (art. 6, par. 1, lett. f). Nessuno dei due ti identifica.
Misurare con Google Ads e Meta se un annuncio ha portato a un acquisto: il tuo consenso (art. 6, par. 1, lett. a), che puoi revocare in qualsiasi momento.

Non usiamo i tuoi dati per altre finalità. Quando ci basiamo sul nostro legittimo interesse, puoi opporti in qualsiasi momento (vedi la sezione 7).

4. Chi riceve i tuoi dati

Condividiamo i dati personali solo con i fornitori che ci aiutano a far funzionare CertSprint, e solo quelli che servono a ciascuno:

Cloudflare: ospita e protegge il sito, conta le visite senza cookie e inoltra le e-mail inviate al nostro indirizzo di assistenza.
Railway: gestisce i nostri server e il database che contiene account, progressi, acquisti e messaggi di assistenza.
Stripe: elabora i pagamenti. Stripe usa i dati di pagamento anche come titolare autonomo, ad esempio per prevenire le frodi e rispettare i propri obblighi di legge.
Resend: invia le nostre e-mail di servizio.
Translated (MyMemory): traduce i messaggi della chat di supporto scritti in lingue diverse dall'inglese.
Google e GitHub: solo se scegli di accedere tramite loro.
Google (Google Ads) e Meta: solo se accetti i cookie pubblicitari.

Discord: il nostro server della community è ospitato su Discord; tutto ciò che pubblichi lì è regolato dalla informativa sulla privacy di Discord stessa.

Possiamo inoltre comunicare dati quando la legge lo impone, ad esempio alle autorità fiscali. Non vendiamo i tuoi dati personali.

5. Trasferimenti fuori dall'Unione europea

Il nostro database e i nostri server sono ospitati da Railway negli Stati Uniti, dove possono trattare dati anche Cloudflare, Stripe, Resend, Google, GitHub e Meta. Cloudflare, Stripe, Resend, Google, GitHub e Meta sono certificati nell'ambito dell'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto come garanzia di una protezione adeguata. I trasferimenti verso Railway, e qualsiasi trasferimento non coperto dal Framework, si basano sulle clausole contrattuali standard della Commissione europea incluse nelle condizioni sul trattamento dei dati di ciascun fornitore. Translated ha sede in Italia. Puoi chiederci una copia di queste garanzie.

6. Per quanto tempo conserviamo i tuoi dati

Account, progressi, storico degli acquisti e messaggi di assistenza collegati all'account: finché il tuo account esiste. Se elimini l'account dalle Impostazioni, lo cancelliamo insieme a questi dati entro 30 giorni.
Documenti contabili e di pagamento: 10 anni, come previsto dalla legge italiana (art. 2220 del Codice civile). Sono conservati in Stripe e nella nostra contabilità, anche dopo l'eliminazione del tuo account CertSprint.
Richieste di assistenza e chat inviate senza account: finché la questione non è risolta e per il tempo necessario a rispondere a eventuali domande successive sullo stesso argomento. Puoi chiederci di cancellarle prima.
Codici di verifica e di reimpostazione della password: cancellati 7 giorni dopo la scadenza. Codici monouso per l'accesso con Google e GitHub: cancellati un giorno dopo la scadenza.
Sessioni "Resta collegato": al massimo 30 giorni, cancellate un giorno dopo la scadenza. "Esci da tutti i dispositivi" le chiude subito.
Notifiche sul sito: 180 giorni.
Indirizzi IP usati per limitare le richieste ripetute: cancellati un giorno dopo la fine del periodo di limitazione.
Log dei server: non contengono indirizzi IP né e-mail, e Railway li conserva solo per il suo periodo limitato di conservazione dei log.
Dati salvati nel tuo browser: finché non esci dall'account o non li cancelli, come descritto nella Cookie Policy.

7. I tuoi diritti

Ovunque tu viva, hai il diritto di:

Accedere ai dati personali che conserviamo su di te
Correggere i dati inesatti
Ottenere la cancellazione dei tuoi dati ("diritto all'oblio")
Ricevere una copia dei tuoi dati in un formato portabile
Opporti ai trattamenti basati sul nostro legittimo interesse o chiederne la limitazione
Revocare in qualsiasi momento il consenso ai cookie pubblicitari con il pulsante "Modifica la mia scelta" nella Cookie Policy, senza effetti su quanto avvenuto prima della revoca

Per esercitare questi diritti, scrivi a [email protected] oppure usa il nostro modulo di richiesta assistenza. Rispondiamo entro un mese. Puoi anche eliminare il tuo account da solo, in qualsiasi momento, dalle Impostazioni.

8. Diritto di reclamo

Se ritieni che abbiamo trattato i tuoi dati in modo illecito, puoi proporre reclamo all'autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali, oppure all'autorità di controllo del Paese dell'UE in cui vivi o lavori o in cui è avvenuta la presunta violazione.

9. Sei obbligato a fornirci i tuoi dati?

Puoi navigare su CertSprint senza fornirci dati personali. Per creare un account devi indicare nome, indirizzo e-mail, una password e la data di nascita, oppure accedere con Google o GitHub: senza questi dati non possiamo creare il tuo account. Per acquistare devi fornire a Stripe i dati di pagamento. Tutto il resto, come i messaggi di assistenza e i cookie pubblicitari, è facoltativo.

10. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Il modulo di registrazione verifica soltanto che la data di nascita indicata corrisponda ad almeno 16 anni, la chat di supporto propone risposte da un elenco predefinito e i punteggi di preparazione sono solo un aiuto allo studio.

11. Sicurezza dei dati

Utilizziamo misure standard del settore (crittografia in transito, password con hash) per proteggere i tuoi dati. Nessun sistema è sicuro al 100%, ma non memorizziamo i dati della tua carta di pagamento sui nostri server.

12. Privacy dei minori

CertSprint non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di questa età.

13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Aggiorneremo la data di "Ultimo aggiornamento" indicata sopra quando lo faremo.

14. Contatti

Domande su questa Informativa sulla privacy o sui tuoi dati? Scrivi a [email protected] oppure usa il nostro modulo di richiesta assistenza.