Informativa sulla privacy

Data di entrata in vigore: 12 marzo 2026

La presente Informativa sulla privacy (l'«Informativa») spiega come SOFTGRID STUDIO LLC (la «Società», «noi», «ci» o «nostro») raccoglie, utilizza, conserva, condivide e protegge i tuoi Dati Personali quando accedi o utilizzi il nostro sito web https://brainsmate.com/ (il «Sito») e i servizi resi disponibili tramite esso («Servizi»).

Leggi con attenzione questa Informativa per capire come trattiamo i tuoi Dati Personali e quali diritti e possibilità di scelta hai. Per i dettagli sull'uso dei cookie, leggi anche la nostra Cookie Policy.

1. Titolare del trattamento

Il Titolare del trattamento responsabile del Trattamento dei tuoi Dati Personali è:

Società: SOFTGRID STUDIO LLC

N. di registrazione: 10509336

Indirizzo: 8 The Green, STE A, Dover, DE, 19901, Stati Uniti

Email di contatto: [email protected]

2. Definizioni

"Dati personali": Qualsiasi informazione riguardante una persona fisica identificata o identificabile. È considerata identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a identificativi come il nome, un numero di identificazione, dati relativi all'ubicazione, identificativi online o a fattori specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale della persona stessa.
"Titolare del trattamento": La persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei Dati personali.
"Responsabile del trattamento": La persona fisica o giuridica che tratta i Dati personali per conto del Titolare del trattamento.
"Trattamento": Qualsiasi operazione o insieme di operazioni effettuate sui Dati Personali, tra cui raccolta, registrazione, conservazione, utilizzo, divulgazione, analisi, trasferimento o cancellazione.
"Tu / Utente": Qualsiasi persona fisica che accede al Sito o lo utilizza, oppure che interagisce con il Servizio.

3. Tipi di dati che raccogliamo, finalità e base giuridica

Raccogliamo le informazioni in diversi modi:

3.1. Dati che ci fornisci

Raccogliamo i Dati Personali che ci fornisci volontariamente quando ti registri, ci contatti o utilizzi i Servizi.

Categoria di dati	Dati Personali	Fonte	Finalità	Base giuridica
Account e identità	Indirizzo email; nome o nome utente.	Dati forniti da te al momento della registrazione dell'account.	Creazione e gestione del tuo account; autenticazione tramite link magico; accesso al Servizio; invio di comunicazioni di servizio; gestione degli abbonamenti.	Esecuzione di un contratto. Legittimi interessi (nella gestione e nella protezione del Servizio).
Dati demografici	Fascia di età; livello di istruzione.	Dati forniti da te quando utilizzi il Servizio.	Personalizzazione dei contenuti del Sito.	Legittimo interesse (migliorare la pertinenza dei contenuti del Sito e l'esperienza d'uso).
Comunicazioni	Indirizzo email; richieste di assistenza; feedback; risposte ai sondaggi; qualsiasi altra informazione che scegli di fornirci quando ci contatti.	Dati forniti da te quando ci contatti.	Comunicazioni; risposta alle richieste; assistenza clienti; miglioramento del Servizio.	Legittimo interesse (mantenere i rapporti con i clienti e migliorare il Servizio).
Input e risultati dei test	Risposte ai test, punteggi finali, tempo di completamento.	Dati forniti da te quando utilizzi il Servizio.	Erogazione del Servizio di base; calcolo e visualizzazione del tuo punteggio; invio dei risultati via email.	Esecuzione del contratto.

3.2. Dati raccolti automaticamente

Raccogliamo automaticamente alcune informazioni quando visiti, utilizzi o navighi sul Sito.

Categoria di dati	Dati Personali	Finalità	Base giuridica
Dispositivo e utilizzo	Indirizzo IP; tipo e versione del browser; sistema operativo; modello del dispositivo; impostazioni della lingua; risoluzione dello schermo; URL di provenienza; pagine visualizzate; clic; durata della sessione e orari (timestamp); paese/regione (ricavati dall'indirizzo IP, solo posizione generica).	Gestione e protezione del Servizio; miglioramento delle prestazioni; comprensione dell'interazione degli utenti; prevenzione delle frodi.	Legittimo interesse (sicurezza del servizio, ottimizzazione delle prestazioni, prevenzione delle frodi).
Prestazioni e log del server	Log del server; tempi di caricamento; messaggi di errore; informazioni diagnostiche; latenza di rete.	Monitoraggio dello stato del sistema; individuazione e risoluzione dei problemi tecnici; ottimizzazione del servizio.	Legittimo interesse (affidabilità tecnica e qualità del servizio).
Cookie e tecnologie di tracciamento	Cookie necessari; cookie non necessari. Per un elenco dettagliato, consulta la nostra Cookie Policy.	Funzionamento e sicurezza del sito web; miglioramento dei Servizi e dell'esperienza utente; monitoraggio delle prestazioni del Sito; marketing.	Legittimo interesse (cookie necessari). Consenso (cookie non necessari).

3.3. Dati ricevuti da terzi

Possiamo ricevere Dati Personali da terzi, a seconda delle tue impostazioni e di come utilizzi il Servizio.

Categoria di dati	Descrizione della raccolta	Fonte	Finalità del trattamento	Base giuridica
Dati relativi ai pagamenti	Data e ora della transazione; importo; indirizzo email; metodo di pagamento; indirizzo IP; geolocalizzazione della carta; ultime 4 cifre. NON conserviamo i numeri completi delle carte, i codici CVV o dati simili della carta.	Dati forniti dal gestore dei pagamenti.	Fornirti le funzionalità a pagamento; adempiere agli obblighi fiscali, contabili e di rendicontazione finanziaria.	Esecuzione del contratto. Obbligo legale.
Accesso tramite social (se attivato)	Indirizzo email; nome o nome visualizzato; token/identificativo rilasciato dal provider. Non riceviamo la tua password del servizio di terze parti.	Google / Apple / Facebook (se l'accesso tramite social è attivato).	Consentirti di accedere; collegare il tuo account al provider che hai scelto.	Esecuzione di un contratto.

4. Privacy dei minori

Il Servizio è destinato a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente Dati Personali di persone al di sotto di questa età. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito Dati Personali, contattaci all'indirizzo [email protected] e provvederemo a eliminare tali informazioni.

5. Quando e con chi condividiamo i tuoi dati personali?

Condividiamo i tuoi Dati Personali principalmente con i nostri collaboratori esterni, e solo nella misura necessaria a fornire i servizi e l'assistenza tecnica e clienti.

5.1. Fornitori di servizi (responsabili del trattamento)

Categoria	Nome	Ubicazione	Ruolo	Informativa sulla privacy
Hosting e infrastruttura	Netlify, Render, Supabase	USA / UE	Hosting dell'applicazione e del database. Supabase: crittografia dei dati inattivi su AWS; sicurezza a livello di riga.	Netlify, Render, Supabase
CDN e sicurezza di rete	Cloudflare	USA / Globale	DNS, CDN, protezione DDoS.	Cloudflare
Analisi	Amplitude, Google Analytics, Pixel di Meta (Facebook)	USA	Modelli di utilizzo aggregati e comportamento durante la sessione; misurazione delle conversioni.	Amplitude, Google Analytics, Meta (Facebook)
Elaboratori di pagamenti	Flintn, Stripe	USA / UE	Elaborazione dei pagamenti.	Flintn, Stripe
Assistenza clienti	Zendesk	USA / UE	Gestione dei ticket di assistenza e della cronologia delle comunicazioni.	Zendesk
Comunicazione	Customer.io	USA	Email transazionali: conferme e annullamenti.	Customer.io
Monitoraggio tecnico	Sentry	USA	Rilevamento degli errori del server e delle prestazioni.	Sentry

Queste società agiscono come nostri Responsabili del trattamento e possono accedere ai tuoi Dati personali solo nella misura necessaria allo svolgimento delle loro funzioni. Sono contrattualmente obbligate a: 1) trattare i dati solo secondo le nostre istruzioni; 2) adottare adeguate misure di sicurezza tecniche e organizzative e 3) non utilizzare i dati per scopi propri.

5.2. Trasferimenti aziendali

Possiamo condividere o trasferire le tue informazioni in relazione a, o durante le trattative per, qualsiasi fusione, vendita di beni della Società, finanziamento o acquisizione di tutta o di una parte della nostra attività da parte di un'altra società. Gli utenti riceveranno una notifica ove richiesto dalla legge.

5.3. Obblighi di legge

Possiamo divulgare informazioni se necessario per adempiere a un obbligo di legge, a un ordine del tribunale o a una richiesta delle autorità, oppure per tutelare i diritti, i beni o la sicurezza della nostra società, degli utenti o di terzi.

6. Trasferimenti internazionali di dati

Abbiamo sede negli Stati Uniti e i Servizi sono ospitati negli Stati Uniti. Quando i Dati Personali vengono trasferiti a livello internazionale, ci assicuriamo che siano in vigore garanzie adeguate:

Decisioni di adeguatezza — quando la Commissione europea ha stabilito che il paese destinatario offre un livello di protezione adeguato.
Clausole contrattuali tipo (CCT) adottate dalla Commissione europea.
Quadro UE-USA per la protezione dei dati (DPF) — per i trasferimenti verso responsabili del trattamento con sede negli Stati Uniti certificati nell'ambito del DPF.

Puoi richiedere maggiori informazioni sulle garanzie specifiche contattandoci all'indirizzo [email protected].

7. Conservazione dei dati

Conserviamo i Dati Personali solo per il tempo necessario a raggiungere le finalità per cui sono stati raccolti e a rispettare gli obblighi legali, contabili o di rendicontazione:

Categoria	Conservazione dei dati
Dati dell'account	Per tutta la durata dell'account attivo o fino a 3 anni dopo l'ultimo accesso all'account.
Risultati dei test	Per tutta la durata dell'account attivo o fino a una richiesta di cancellazione.
Dati delle comunicazioni	3 anni dopo l'ultima comunicazione.
Registri dei pagamenti	7 anni dopo un pagamento o secondo quanto previsto dalla legge.
Log tecnici	Da 90 giorni a 1 anno, salvo che servano più a lungo per motivi di sicurezza o legali.
Registri dei consensi	Conservati per 5 anni dopo la revoca del consenso.
Dati di marketing	Conservati fino alla revoca del consenso.
Cookie	Consulta la nostra Cookie Policy.

Quando non abbiamo più bisogno dei Dati Personali e la legge non ci obbliga a conservarli, li eliminiamo in modo sicuro oppure li rendiamo anonimi in modo irreversibile, così che non possano più essere associati a te. In alcuni casi (ad esempio i backup) potrebbe non essere possibile eliminare subito i singoli elementi da tutti i sistemi: in tali casi isoleremo i dati e impediremo ogni ulteriore Trattamento attivo fino a quando l'eliminazione non sarà fattibile.

8. Come proteggiamo i tuoi dati?

Adottiamo misure tecniche e organizzative conformi agli standard di settore per proteggere i tuoi dati. Tra queste:

Sicurezza della trasmissione. Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono cifrati tramite HTTPS/TLS. Le credenziali di accesso e gli altri valori di configurazione sensibili sono gestiti tramite variabili d'ambiente sicure.
Dati di pagamento. Non conserviamo sui nostri sistemi alcun dato delle carte di pagamento. Tutta l'elaborazione dei pagamenti è gestita esclusivamente da processori conformi allo standard PCI-DSS. Riceviamo soltanto un riferimento tokenizzato al tuo metodo di pagamento.
Sicurezza del database. Supabase (PostgreSQL su AWS): cifratura dei dati inattivi, controllo degli accessi basato sui ruoli (RBAC) e sicurezza a livello di riga (RLS) applicata a livello di database.
Protezione della rete. Protezione DDoS tramite Cloudflare; limitazione della frequenza delle richieste e controlli di accesso contro gli abusi automatizzati.
Misure organizzative. L'accesso ai Dati Personali è limitato al personale autorizzato che ne ha bisogno per svolgere le proprie mansioni. Tutto il personale interessato è vincolato da obblighi di riservatezza. Dove possibile, applichiamo la pseudonimizzazione o l'anonimizzazione per le analisi.

Pur applicando queste misure con la massima cura, nessun metodo di trasmissione o archiviazione elettronica è sicuro al 100%. Non possiamo garantire che terze parti non autorizzate non riescano mai a eludere i nostri controlli di sicurezza. La trasmissione dei Dati Personali da e verso i nostri Servizi avviene quindi a tuo rischio, e dovresti accedere ai Servizi solo da un ambiente sicuro.

9. Su quali basi giuridiche ci fondiamo? (utenti nello SEE, nel Regno Unito e in Svizzera)

Per gli utenti che si trovano nello SEE, nel Regno Unito o in Svizzera, ci fondiamo sulle seguenti basi giuridiche:

Consenso (art. 6, par. 1, lett. a) del GDPR). Possiamo trattare le tue informazioni se ci hai dato il consenso al trattamento dei tuoi Dati Personali per una finalità specifica (ad es. ricevere e-mail di marketing). Puoi revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR). Possiamo trattare i tuoi Dati Personali quando il trattamento è necessario per eseguire il contratto con te (creazione del tuo account, elaborazione dei pagamenti) o per adottare misure su tua richiesta prima della conclusione di un contratto.

Legittimo interesse (art. 6, par. 1, lett. f) del GDPR). Possiamo trattare i tuoi Dati Personali quando è ragionevolmente necessario per i nostri legittimi interessi commerciali, purché tali interessi non prevalgano sui tuoi diritti e sulle tue libertà (ad es. garantire la sicurezza del nostro Servizio, migliorare il Servizio).

Obblighi di legge (art. 6, par. 1, lett. c) del GDPR). Possiamo trattare i tuoi Dati Personali quando è necessario per rispettare le leggi applicabili, gli obblighi normativi o le richieste legittime delle autorità (ad es. conservare determinati registri a fini fiscali e contabili).

10. Quali sono i tuoi diritti sulla privacy?

I diritti di cui disponi dipendono dal tuo luogo di residenza. Per esercitare un diritto, consulta la .

10.1. Per gli utenti negli Stati Uniti (CCPA / CPRA)

Diritto di sapere: il diritto di richiedere informazioni sulle categorie e sui dati specifici raccolti, utilizzati, divulgati o venduti negli ultimi 12 mesi.
Diritto di accesso: il diritto di ottenere una copia delle informazioni personali specifiche che abbiamo raccolto su di te.
Diritto di cancellazione: il diritto di richiedere la cancellazione delle informazioni personali che abbiamo raccolto da te, fatte salve le eccezioni previste dalla legge.
Diritto di rettifica: il diritto di richiedere la correzione di informazioni personali inesatte.
Diritto di rifiutare la vendita o la condivisione: il diritto di chiederci di non vendere né condividere le tue informazioni personali per la pubblicità comportamentale cross-context. Tieni presente che non vendiamo informazioni personali secondo la definizione della legge della California, né le condividiamo per la pubblicità comportamentale cross-context.
Diritto di limitare l'uso e la divulgazione delle informazioni sensibili: il diritto di limitare l'uso e la divulgazione delle informazioni personali sensibili. Tieni presente che non usiamo né divulghiamo le informazioni personali sensibili oltre le finalità consentite dal CPRA.
Diritto alla non discriminazione: il diritto di non ricevere un trattamento discriminatorio per aver esercitato uno qualsiasi dei tuoi diritti sulla privacy. Tieni presente che non ti discrimineremo per aver esercitato i tuoi diritti ai sensi del CCPA.
Diritto alla portabilità dei dati: il diritto di ricevere le informazioni personali in un formato leggibile da dispositivo automatico, ove tecnicamente fattibile.

I residenti in California possono richiedere anche un elenco dei terzi a cui abbiamo comunicato Dati Personali a fini di marketing diretto nell'anno precedente (legge californiana "Shine the Light"). Per presentare questa richiesta, scrivi a [email protected] indicando come oggetto "California Shine the Light Request".

Non offriamo alcun incentivo finanziario, differenza di prezzo o differenza di servizio in cambio della raccolta, della conservazione, della vendita o della condivisione delle tue informazioni personali.

I residenti di altri stati degli Stati Uniti con leggi sulla privacy applicabili possono avere diritti analoghi ai sensi delle rispettive leggi statali. Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected] e ti risponderemo in conformità alla legge applicabile.

10.3. Per gli utenti in Canada

Diritto di accesso: il diritto di richiedere l'accesso alle informazioni personali che conserviamo su di te.
Diritto di rettifica: hai il diritto di richiedere la correzione delle informazioni personali inesatte o incomplete.
Diritto di revocare il consenso: il diritto di revocare in qualsiasi momento il tuo consenso alla raccolta, all'uso o alla divulgazione delle tue informazioni personali.
Diritto di presentare un reclamo: il diritto di presentare un reclamo all'Office of the Privacy Commissioner of Canada (OPC), l'autorità canadese per la protezione della privacy.

10.4. Per gli utenti in Australia

Diritto di accesso: hai il diritto di richiedere l'accesso alle informazioni personali che conserviamo su di te e di ottenerne una copia.
Diritto di rettifica: hai il diritto di richiedere la correzione delle informazioni personali inesatte, obsolete, incomplete, irrilevanti o fuorvianti.
Diritto di revocare il consenso: quando ci basiamo sul tuo consenso per raccogliere, utilizzare o comunicare i dati personali, puoi revocarlo in qualsiasi momento.
Diritto all'anonimato o allo pseudonimo: hai il diritto di rimanere anonimo quando ti rivolgi a noi, ove possibile.
Diritto di opposizione al marketing diretto: hai il diritto di non ricevere comunicazioni di marketing diretto.
Diritto di presentare un reclamo: il diritto di presentare un reclamo a un'autorità di controllo competente.

Tieni presente che questi diritti non sono assoluti e possono essere soggetti a esenzioni previste dalla legge.

11. Come esercitare i tuoi diritti sulla privacy?

Puoi esercitare uno qualsiasi dei tuoi diritti inviandoci un'email all'indirizzo [email protected].

Nella tua richiesta, indica: (i) il diritto che desideri esercitare; (ii) informazioni sufficienti per verificare la tua identità (ad es. l'indirizzo email associato al tuo account).

Risponderemo alle richieste verificate entro 30 giorni o, laddove consentito dalla legge, entro un massimo di 60 giorni.

Se sei un rappresentante autorizzato e presenti una richiesta di esercizio dei diritti per conto di un consumatore residente in California, devi fornirci una copia dell'autorizzazione scritta firmata dal consumatore.

12. Link a siti web di terze parti

Il Sito può contenere link a siti web o servizi di terze parti che non sono gestiti da noi. Non abbiamo alcun controllo sul contenuto, sulle pratiche di privacy o sulla sicurezza dei siti di terze parti e non ne siamo responsabili. La presenza di un link non implica alcuna approvazione. Qualsiasi Dato Personale raccolto da terze parti è disciplinato dalle rispettive informative sulla privacy. Ti invitiamo a leggere le informative di tali terze parti e a contattarle direttamente per ricevere risposta alle tue domande.

13. Aggiornamenti dell'Informativa sulla privacy

Potremmo aggiornare questa Informativa di tanto in tanto per riflettere cambiamenti nelle nostre pratiche sui dati, nella normativa applicabile o nelle nostre attività. La versione aggiornata sarà indicata dalla "Data di entrata in vigore" in cima a questa pagina. Ti consigliamo di rileggere periodicamente questa Informativa per restare al corrente degli aggiornamenti. Se continui a utilizzare il Servizio dopo la data di entrata in vigore, accetti l'Informativa aggiornata. In caso di modifiche sostanziali, ti avviseremo tramite un banner sul sito web o via email, ove richiesto dalla legge.

14. Come puoi contattarci?

Se hai domande o dubbi riguardo alla presente Policy, scrivici a: [email protected]