La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice privacy") a chi utilizza la piattaforma Kuota (il "Servizio").
1. Titolare del trattamento
Marketing Espresso S.r.l., con sede legale in Roma, [INDIRIZZO SEDE LEGALE], P.IVA [P.IVA], email [EMAIL PRIVACY] (il "Titolare"). Eventuale Responsabile della protezione dei dati (DPO): [DATI DPO, SE NOMINATO].
2. Categorie di dati trattati
- Dati di account: nome, cognome, email, password (cifrata), profilo scelto (giocatore, docente, azienda), organizzazione, codice classe, preferenze e consensi.
- Dati di gioco e decisioni: scelte effettuate nei round, testi inseriti (es. domande ai consumatori sintetici o al coach), risultati, classifiche, competenze maturate.
- Dati di classe o organizzazione: appartenenza a un corso, a una lega o a un'edizione aziendale e relativi ruoli.
- Dati di pagamento: gestiti direttamente da fornitori di pagamento terzi ([NOME PROVIDER PAGAMENTI]); il Titolare riceve solo esito, importo, data e identificativi della transazione, mai i dati completi della carta.
- Dati tecnici e cookie: indirizzo IP, log di accesso, tipo di dispositivo e browser, cookie e identificativi simili, come descritto nella cookie policy.
- Statistiche di utilizzo anonime: eventi tecnici di prodotto (pagina vista, fase del gioco aperta e tempo trascorso, invio delle decisioni, provenienza della visita come sito o campagna) legati a un identificativo casuale del browser che conserviamo solo in forma cifrata con funzione di hash; non contengono nome, email o altri dati personali e sono usati solo in forma aggregata.
- Segnali anti account multipli: per le edizioni del campionato conserviamo, solo in forma cifrata con funzione di hash e non reversibile, l'indirizzo email normalizzato, l'indirizzo IP e una descrizione sintetica del browser (tipo, lingua, dimensioni dello schermo, fuso orario), per individuare possibili account doppi.
- Registro errori: messaggio d'errore, pagina e identificativo casuale anonimo, per correggere i malfunzionamenti.
3. Finalità e basi giuridiche
- Erogazione del Servizio (creazione account, partite, classifiche, report): esecuzione del contratto, art. 6.1.b GDPR.
- Partite gestite da un docente o da un'azienda: esecuzione del contratto con l'utente e legittimo interesse dell'ente che organizza l'attività didattica o formativa, art. 6.1.b e 6.1.f GDPR.
- Pagamenti, fatturazione e obblighi fiscali: obbligo di legge, art. 6.1.c GDPR.
- Sicurezza, prevenzione abusi e miglioramento del Servizio su dati aggregati (incluse statistiche di utilizzo anonime, registro errori e segnali anti account multipli, che non bloccano mai in automatico: ogni esclusione è decisa da una persona e motivata): legittimo interesse, art. 6.1.f GDPR.
- Newsletter e comunicazioni promozionali di Marketing Espresso: consenso facoltativo e revocabile, art. 6.1.a GDPR.
- Cookie non tecnici: consenso, art. 6.1.a GDPR e art. 122 Codice privacy.
- Difesa di diritti in sede giudiziaria: legittimo interesse, art. 6.1.f GDPR.
4. Dati dei minori
Il Servizio è riservato a chi ha compiuto almeno 14 anni. Ai sensi dell'art. 2-quinquies del Codice privacy, chi ha meno di 14 anni può utilizzare il Servizio solo con il consenso di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account creato senza tale consenso, lo disattiviamo e cancelliamo i relativi dati.
5. Uso dell'intelligenza artificiale
Kuota usa modelli di intelligenza artificiale per generare mercati, consumatori sintetici, testi del coach e debrief. I risultati di gioco (vendite, quote) sono calcolati da un motore matematico deterministico e non dall'AI. I contenuti generati e i testi inseriti dagli utenti possono essere elaborati da fornitori di modelli AI ([ELENCO FORNITORI AI]) che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di accordi che escludono l'uso dei dati per l'addestramento dei loro modelli. Ti chiediamo di non inserire nei testi liberi dati personali, tuoi o di terzi, non necessari al gioco.
6. Destinatari e condivisione
- Docente o azienda che gestisce la partita: se partecipi con un codice classe o a un'edizione aziendale, il docente o l'organizzazione vede nome, team, decisioni, risultati e report di gioco. Ciascuno resta titolare autonomo per le proprie finalità didattiche o formative, inclusa l'eventuale valutazione.
- Ruolo del docente nelle sessioni di classe: il docente (e gli eventuali co-docenti o assistenti che aggiunge al corso) vede solo i dati delle proprie sessioni: nickname, squadra, decisioni, risultati del motore, contributi in squadra (numero di modifiche, commenti e proposte), risposte facoltative dopo il reveal, relazione finale consegnata. Solo il docente può esportare questi dati e compilare la rubrica di valutazione; gli studenti vedono solo i dati della propria classe. L'ente di appartenenza del docente ([NOME ENTE]) agisce come titolare autonomo per la valutazione; Marketing Espresso S.r.l. ([INDIRIZZO SEDE LEGALE], [P.IVA]) tratta i dati per fornire il servizio. Per richieste sui dati di una sessione puoi scrivere al docente o a [EMAIL PRIVACY].
- Altri partecipanti: nelle leghe e nelle classifiche sono visibili nome visualizzato, brand e risultati.
- Fornitori che agiscono come responsabili del trattamento: hosting e database ([PROVIDER HOSTING]), autenticazione, invio email, pagamenti, fornitori AI.
- Autorità, quando previsto dalla legge.
I dati non sono diffusi né venduti.
7. Trasferimenti extra UE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (es. EU-US Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione, con misure supplementari ove necessario. Copia delle garanzie è disponibile su richiesta.
8. Conservazione
- Dati di account e di gioco: per la durata dell'account e fino a [24] mesi dall'ultimo accesso, poi cancellati o anonimizzati.
- Dati di partite di corso o aziendali: per la durata dell'edizione e fino a [12] mesi dalla sua chiusura, salvo diverse istruzioni dell'ente.
- Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale.
- Consensi marketing: fino a revoca.
- Log tecnici, statistiche di utilizzo anonime e registro errori: fino a [6] mesi.
- Backup dei dati di gioco: 30 giorni.
9. Diritti degli interessati
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e revocare i consensi senza pregiudicare la liceità del trattamento precedente, scrivendo a [EMAIL PRIVACY]. Rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Natura del conferimento
I dati di account sono necessari per usare il Servizio; senza di essi non è possibile creare un account. Il consenso alla newsletter è facoltativo.
11. Modifiche
Eventuali modifiche sono pubblicate su questa pagina e, se rilevanti, comunicate via email.