La presente informativa sulla privacy (di seguito la "Policy") descrive come DAPFOR SAS (di seguito "il Fornitore", "noi", "nostro") raccoglie, utilizza…
Ultimo aggiornamento: maggio 2026
La presente informativa sulla privacy (di seguito la "Policy") descrive come DAPFOR SAS (di seguito "il Fornitore", "noi", "nostro") raccoglie, utilizza, conserva e protegge i dati personali degli utenti del servizio Zestly (di seguito "il Servizio"), accessibile tramite il sito web https://zestly.org (https://zestly.org) e le applicazioni mobili.
Questa Policy è redatta in conformità con il GDPR (Regolamento Generale sulla Protezione dei Dati) (UE 2016/679), la legge francese "Informatica e Libertà" e il California Consumer Privacy Act (CCPA) ove applicabile.
Il titolare del trattamento dei dati è DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francia. Per qualsiasi domanda riguardante i Suoi dati, ci contatti a: info@zestly.org
• Dati dell'account: nome, indirizzo email, password (crittografata)
• Dati del profilo: preferenze, impostazioni
• Contenuti educativi: documenti e immagini caricati
• Contenuti generati: test, quiz, esami, riassunti e risultati
• Comunicazioni: richieste di assistenza e corrispondenza
• Dati vocali: registrazioni audio trasmesse tramite la funzionalità di input vocale per la trascrizione (elaborazione in tempo reale, non conservati in modo duraturo da Zestly)
• Dati delle sessioni di apprendimento: cronologia sessioni di schede di apprendimento, risposte inviate, punteggi e progressione
• Dati del dispositivo: tipo di dispositivo, sistema operativo, tipo di browser, identificatori univoci del dispositivo, token di notifica push (APNs o FCM) se attiva le notifiche
• Dati di utilizzo: funzionalità utilizzate, tempo trascorso, azioni eseguite
• Dati di connessione: indirizzo IP, orari di accesso, pagine visualizzate
• Dati di localizzazione: posizione approssimativa basata sull'indirizzo IP (solo a livello di paese/regione)
• Fornitori di autenticazione: se accede tramite Google o Apple, riceviamo il Suo nome e il Suo indirizzo email
• Fornitori di pagamento: Stripe, Apple o Google forniscono la conferma della transazione (non riceviamo né conserviamo i dati della Sua carta di pagamento)
Trattiamo i Suoi dati per:
• Fornire, mantenere e migliorare il Servizio
• Creare e gestire il Suo account
• Elaborare abbonamenti e pagamenti
• Generare contenuti educativi personalizzati
• Consentire la condivisione di test ed esami con altri utenti
• Inviare comunicazioni relative al servizio
• Rispondere alle richieste di assistenza
• Garantire la sicurezza e prevenire le frodi
• Rispettare gli obblighi di legge
• Analizzare l'utilizzo e migliorare l'esperienza utente (utilizzando dati anonimizzati/aggregati)
• Inviare notifiche push sui Suoi dispositivi (solo con il Suo consenso esplicito)
• Ottimizzare la Sua esperienza di apprendimento tramite schede (memorizzazione adattata alle schede non padroneggiante nelle sessioni precedenti)
• Consentire ai proprietari di gruppi di monitorare i progressi dei propri membri
Trattiamo i Suoi dati sulla base di:
• Esecuzione di un contratto: per fornire il Servizio da Lei richiesto
• Obblighi legali: per rispettare le leggi applicabili
• Interessi legittimi: per migliorare e proteggere il Servizio, prevenire le frodi
• Consenso: per le comunicazioni opzionali o quando specificamente richiesto
Condividiamo i dati con fornitori di servizi di fiducia:
• Hosting: Scaleway SAS (Francia/UE) — server e archiviazione dati
• Intelligenza artificiale — generazione di contenuti: Google LLC (Google Gemini) — analisi dei documenti e generazione di quiz, esami, riassunti e schede di apprendimento; i contenuti dei Suoi documenti vengono elaborati sui loro server
• Intelligenza artificiale — trascrizione vocale: OpenAI, LLC — trascrizione delle registrazioni audio tramite il servizio Whisper; i dati audio vengono trasmessi in tempo reale e non vengono conservati da OpenAI oltre l'elaborazione immediata (conformemente alla loro informativa sulla privacy API)
• Pagamenti: Stripe, Inc. — elaborazione dei pagamenti web
• Distribuzione delle applicazioni: Apple Inc., Google LLC — servizi degli store di applicazioni
• Autenticazione: Google, Apple — se utilizza l'accesso tramite social login
• Notifiche push: Apple Inc. (APNs) e Google LLC (Firebase Cloud Messaging / FCM) — distribuzione delle notifiche push; il token di identificazione del Suo dispositivo viene loro trasmesso a tal fine
• Analisi: dati di utilizzo anonimizzati per il miglioramento del servizio
Quando condivide test, esami o schede di apprendimento:
• I destinatari possono visualizzare il contenuto e i propri risultati
• Lei controlla chi riceve i contenuti condivisi
• I link pubblici rendono il contenuto accessibile a chiunque disponga del link
Nell'ambito dei gruppi collaborativi:
• Il proprietario del gruppo e i co-gestori possono consultare i risultati, i punteggi e la progressione di tutti i membri del gruppo
• I membri del gruppo vedono solo i propri risultati
• Quando viene inviato un invito, l'indirizzo email del destinatario viene utilizzato per creare o trovare un account
Possiamo divulgare i dati se richiesto dalla legge, da un'ordinanza del tribunale o per proteggere i nostri diritti, la nostra sicurezza o i nostri beni.
In caso di fusione, acquisizione o vendita di attività, i dati degli utenti possono essere trasferiti all'entità successore.
Non vendiamo mai i Suoi dati personali a terzi.
I Suoi dati sono conservati principalmente nell'Unione Europea. Quando i dati vengono trasferiti al di fuori dell'UE (ad esempio, a fornitori di servizi con sede negli Stati Uniti), garantiamo misure di protezione adeguate:
• Clausole Contrattuali Tipo dell'UE
• Decisioni di adeguatezza della Commissione Europea
• Norme Vincolanti d'Impresa ove applicabile
| Tipo di dati | Durata di conservazione | |-------------------------------------|--------------------------------------------------------| | Dati dell'account | Durata dell'account + 30 giorni dopo la cancellazione | | Contenuti educativi | Fino alla cancellazione da parte dell'utente o 24 mesi dopo l'ultima attività | | Contenuti generati | Fino alla cancellazione da parte dell'utente o 24 mesi dopo l'ultima attività | | Risultati dei test condivisi | Fino alla cancellazione da parte del proprietario del contenuto | | Log di connessione | 12 mesi | | Informazioni di fatturazione | 10 anni (obbligo di legge) | | Comunicazioni di assistenza | 3 anni | | Token di notifica push | Durata dell'account + 30 giorni dopo la cancellazione | | Dati vocali (audio) | Non conservati — elaborazione in tempo reale soltanto | | Cronologia sessioni di schede | Fino alla cancellazione da parte dell'utente o 24 mesi dopo l'ultima attività |
Lei ha il diritto di:
• Accedere ai Suoi dati personali
• Rettificare i dati inesatti
• Cancellare i Suoi dati ("diritto all'oblio")
• Limitare il trattamento
• Portabilità dei dati (ricevere i Suoi dati in un formato leggibile da una macchina)
• Opporsi al trattamento basato sugli interessi legittimi
• Revocare il consenso in qualsiasi momento
• Presentare un reclamo presso la CNIL (autorità francese per la protezione dei dati): https://www.cnil.fr (https://www.cnil.fr)
I residenti della California hanno il diritto di:
• Sapere quali informazioni personali vengono raccolte
• Richiedere la cancellazione delle informazioni personali
• Rifiutare la vendita delle informazioni personali (non vendiamo dati)
• Non subire discriminazioni per l'esercizio dei propri diritti alla privacy
Per esercitare i Suoi diritti, ci contatti a: info@zestly.org
Risponderemo entro 30 giorni (o secondo i termini previsti dalla legge applicabile). Potremmo richiedere la verifica della Sua identità prima di elaborare le richieste.
Il Servizio non è destinato ai minori di 13 anni. Non raccogliamo consapevolmente dati di minori di 13 anni. Se ritiene che abbiamo raccolto tali dati, La preghiamo di contattarci immediatamente.
Per gli utenti di età compresa tra 13 e 17 anni, il consenso genitoriale può essere richiesto a seconda della giurisdizione. I genitori che utilizzano il Servizio per i propri figli sono responsabili della gestione dei dati dei propri figli.
Implementiamo misure tecniche e organizzative adeguate:
• Crittografia dei dati in transito (TLS) e a riposo
• Hashing sicuro delle password
• Controlli di accesso e autenticazione
• Valutazioni di sicurezza periodiche
• Formazione dei dipendenti sulla protezione dei dati
• Procedure di risposta agli incidenti
Nessun sistema è completamente sicuro. Se scopre una vulnerabilità di sicurezza, La preghiamo di segnalarla a: info@zestly.org
Utilizziamo cookie essenziali per:
• L'autenticazione e la gestione delle sessioni
• La sicurezza e la prevenzione delle frodi
• La memorizzazione delle Sue preferenze
Non utilizziamo cookie pubblicitari né tracciamento di terze parti a fini pubblicitari.
Il Servizio può contenere link a siti web di terze parti. Non siamo responsabili delle loro pratiche in materia di privacy. La preghiamo di consultare le loro informative sulla privacy prima di fornire dati personali.
Possiamo aggiornare la presente Policy periodicamente. Le modifiche significative saranno notificate tramite email o notifica nell'applicazione. L'utilizzo continuato dopo la notifica costituisce accettazione.
La versione attuale è sempre disponibile su https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
La presente Policy può essere tradotta in più lingue. In caso di divergenza, la versione francese prevale.
Per domande relative alla privacy o per esercitare i Suoi diritti:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francia Email: info@zestly.org
Utilizzando il Servizio, Lei riconosce di aver letto e compreso la presente Informativa sulla Privacy.
