La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) e descrive come vengono trattati i dati personali degli utenti (“Utente” o “tu”) che utilizzano l’applicazione mobile Metodo Universitario (l'”App”).

L’App è un’applicazione gratuita che consente agli Utenti registrati di fruire di contenuti formativi (videocorsi) già acquistati separatamente tramite il sito web metodouniversitario.it, nonché di utilizzare strumenti di studio come timer, calendario e funzione di blocco delle distrazioni. Nessun pagamento avviene all’interno dell’App.

1. Titolare del trattamento

STRATEGIC BUSINESS ALIENS S.L.

Calle Mendizabal, 37 – 3º C

35001 Las Palmas de Gran Canaria (Spagna)

NIF: B76334960

Email: info@businessaliens.com

Assistenza clienti: assistenzaclienti@businessaliens.com

(di seguito anche “Titolare”, “Società” o “noi”).

2. Dati personali trattati

2.1 Dati di registrazione e account

  • Indirizzo email.
  • Password (conservata in forma cifrata tramite algoritmi di hashing, mai in chiaro).
  • Eventuali dati aggiuntivi forniti volontariamente dall’Utente nel profilo (es. nome, università, facoltà).

L’account dell’App è autonomo e separato rispetto a quello del sito metodouniversitario.it.

2.2 Dati di utilizzo dell’App

  • Progressi nei corsi, lezioni visualizzate, percentuale di completamento.
  • Utilizzo degli strumenti di studio: sessioni di timer, eventi inseriti nel calendario interno, preferenze personali.
  • Interazioni con i banner informativi presenti nell’App.
  • Data e ora degli accessi, durata delle sessioni.

2.3 Dati tecnici del dispositivo

  • Identificatore univoco dell’installazione (Device ID) e token per le notifiche push.
  • Tipo di dispositivo, modello, sistema operativo e relativa versione.
  • Versione dell’App, lingua, fuso orario.
  • Indirizzo IP (raccolto temporaneamente per finalità di sicurezza).
  • Log tecnici di funzionamento e di errore.

2.4 Dati relativi alla funzione “Blocco distrazioni” (Screen Time / Uso delle app)

Per permettere alla funzione di blocco distrazioni del timer di funzionare, l’App richiede il permesso di accesso a “Tempo di utilizzo” su iOS (tramite il framework Screen Time / Family Controls di Apple) e a “Accesso all’utilizzo delle app” su Android (tramite UsageStatsManager o Accessibility Service).

Tali permessi consentono all’App di impedire l’apertura di altre applicazioni durante le sessioni di studio attive, su esplicita richiesta dell’Utente.

I dati relativi all’utilizzo delle altre applicazioni presenti sul dispositivo dell’Utente vengono elaborati esclusivamente in locale, sul dispositivo stesso, per la durata della sessione di studio. Tali dati non vengono trasmessi ai server del Titolare, non vengono conservati oltre la durata della sessione e non vengono in alcun modo condivisi con terze parti.

L’Utente può in qualsiasi momento revocare il permesso dalle impostazioni di sistema del proprio dispositivo, con conseguente disattivazione della funzione di blocco distrazioni.

2.5 Notifiche push

Con il consenso dell’Utente prestato al momento dell’installazione o al primo avvio, l’App invia notifiche push relative a promemoria di studio, aggiornamenti dei contenuti, comunicazioni di servizio e, ove previsto, comunicazioni promozionali relative a nuovi corsi o iniziative. L’Utente può disattivare le notifiche in qualsiasi momento dalle impostazioni di sistema del proprio dispositivo o dalle impostazioni dell’App.

2.6 Dati di categoria particolare

L’App non è concepita per raccogliere dati appartenenti alle categorie particolari di cui all’art. 9 GDPR. Ti invitiamo a non inserire tali dati nelle aree libere dell’App.

3. Finalità e basi giuridiche del trattamento

a) Erogazione del servizio

Creazione e gestione dell’account, accesso ai contenuti formativi, funzionamento degli strumenti di studio (timer, calendario, blocco distrazioni), monitoraggio dei progressi.

Base giuridica: esecuzione del servizio richiesto dall’Utente (art. 6, par. 1, lett. b GDPR).

b) Comunicazioni di servizio e notifiche push operative

Invio di notifiche relative all’account, promemoria di studio impostati dall’Utente, aggiornamenti tecnici, risposte a richieste di assistenza.

Base giuridica: esecuzione del servizio (art. 6, par. 1, lett. b GDPR) e, per le notifiche push, consenso dell’Utente prestato tramite il permesso di sistema (art. 6, par. 1, lett. a GDPR).

c) Notifiche push promozionali

Invio tramite notifica push di comunicazioni relative a nuovi corsi, offerte, eventi e iniziative di Metodo Universitario.

Base giuridica: consenso dell’Utente (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento disattivando le notifiche.

d) Visualizzazione di banner informativi e promozionali all’interno dell’App

L’App mostra banner statici che pubblicizzano corsi e iniziative di Metodo Universitario. I banner non sono personalizzati sulla base di profilazione e rimandano a pagine esterne del sito web. Non utilizziamo network pubblicitari di terze parti.

Base giuridica: legittimo interesse del Titolare a promuovere i propri prodotti (art. 6, par. 1, lett. f GDPR).

e) Sicurezza, diagnostica e prevenzione abusi

Rilevamento di anomalie, prevenzione di accessi non autorizzati e condivisioni illecite di contenuti, analisi dei crash per migliorare la stabilità dell’App.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

f) Analisi statistiche aggregate sull’uso dell’App

Elaborazione di statistiche aggregate e anonime sull’utilizzo dell’App per migliorarne le funzionalità.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), con dati trattati in forma aggregata o pseudonimizzata.

g) Adempimento di obblighi legali

Conservazione dei dati necessari per adempiere a obblighi previsti dalla legge o per difendere i diritti del Titolare in sede giudiziaria.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse (lett. f).

4. App Tracking Transparency (iOS) e identificatori pubblicitari

L’App non effettua tracking pubblicitario su altri servizi, siti web o app di terze parti e non condivide l’identificatore pubblicitario del dispositivo (IDFA su iOS, GAID su Android) con network pubblicitari. Di conseguenza, l’App non mostra il prompt di App Tracking Transparency di Apple. Qualora in futuro venissero integrati SDK di tracking, la presente informativa verrà aggiornata e il prompt ATT verrà implementato prima di qualsiasi raccolta.

5. Destinatari dei dati e fornitori di servizi

I dati dell’Utente possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR:

Supabase (hosting e backend)

Supabase Inc., con sede a San Francisco (Stati Uniti), è il fornitore della piattaforma di backend utilizzata per la gestione degli account, dell’autenticazione, dei progressi di studio e dei contenuti dell’App. Supabase opera in qualità di Responsabile del trattamento ex art. 28 GDPR e tratta i dati di account (email, password cifrata, ID utente), i dati di utilizzo (progressi nelle lezioni, corsi a cui si è iscritti) e i log tecnici. I dati sono ospitati su infrastruttura cloud conforme agli standard di sicurezza internazionali. Informativa privacy di Supabase: https://supabase.com/privacy

VDOCipher (streaming protetto dei video dei corsi)

VDOCipher (Sunya Inc., con sede in India e infrastruttura CDN globale) è il fornitore del servizio di streaming DRM utilizzato per la riproduzione protetta dei video dei corsi. VDOCipher tratta, in qualità di Responsabile del trattamento, l’identificatore dell’utente generato dall’App, l’indirizzo IP necessario per l’erogazione del video, il tipo di dispositivo e le statistiche di riproduzione. VDOCipher applica Clausole Contrattuali Standard per i trasferimenti extra-UE. Informativa privacy di VDOCipher: https://www.vdocipher.com/blog/privacy-policy/

Altri SDK e strumenti integrati nell’App

L’App integra esclusivamente i framework tecnici necessari al proprio funzionamento nativo: Capacitor (Ionic/Outsystems) per il bridge tra codice web e sistema operativo, e i framework nativi forniti da Apple (iOS) e Google (Android), tra cui Family Controls / Screen Time per la funzione di blocco distrazioni. L’App NON integra Firebase, Google Analytics, Google Analytics for Firebase, Meta/Facebook SDK, TikTok SDK, Sentry, Crashlytics, Mixpanel, Amplitude, AppsFlyer, Adjust, Branch né alcun altro SDK di analytics, attribution o tracking pubblicitario di terze parti. Qualora in futuro venisse integrato uno di questi strumenti, la presente informativa verrà preventivamente aggiornata.

Altri destinatari

  • Dipendenti e collaboratori del Titolare autorizzati al trattamento.
  • Consulenti legali, fiscali e contabili, limitatamente a quanto necessario.
  • Autorità pubbliche, su richiesta e nei limiti di legge.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@businessaliens.com.

6. Trasferimento dei dati extra-UE

Alcuni fornitori hanno sede al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di:

  • Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU–U.S. Data Privacy Framework, per i fornitori aderenti.
  • Clausole Contrattuali Standard approvate con Decisione di esecuzione (UE) 2021/914 della Commissione.
  • Misure supplementari tecniche e organizzative ai sensi degli artt. 44-49 GDPR.

Puoi richiedere copia delle garanzie adottate scrivendo a info@businessaliens.com.

7. Periodo di conservazione

  • Dati dell’account: per tutta la durata di utilizzo dell’App e fino a 24 mesi dall’ultimo accesso, dopodiché l’account può essere cancellato o anonimizzato.
  • Dati di utilizzo e progressi nei corsi: per tutta la durata dell’account.
  • Token per le notifiche push: fino alla disinstallazione dell’App o alla disattivazione delle notifiche.
  • Log tecnici e di sicurezza: fino a 12 mesi.
  • Dati di utilizzo di altre app letti dalla funzione blocco distrazioni: esclusivamente per la durata della sessione di studio, non conservati.

8. Diritti dell’Utente

In qualità di interessato, puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

  • Diritto di accesso ai tuoi dati personali (art. 15).
  • Diritto di rettifica dei dati inesatti (art. 16).
  • Diritto alla cancellazione o “oblio” (art. 17).
  • Diritto di limitazione del trattamento (art. 18).
  • Diritto alla portabilità dei dati (art. 20).
  • Diritto di opposizione al trattamento (art. 21).
  • Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti, scrivi a info@businessaliens.com. Ti risponderemo entro un mese dalla ricezione della richiesta. Puoi inoltre cancellare il tuo account direttamente dalle impostazioni dell’App.

9. Reclamo all’Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo:

10. Minori

L’App è riservata a soggetti di età pari o superiore a 14 anni, soglia prevista dall’art. 7 LOPDGDD spagnola e dall’art. 2-quinquies del D.lgs. 196/2003 italiano per il consenso al trattamento. Per i minori sotto tale soglia, è richiesto il consenso del titolare della responsabilità genitoriale.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso improprio, accesso non autorizzato, divulgazione o distruzione: crittografia in transito (HTTPS/TLS), hashing delle password, controllo degli accessi basato sul ruolo, backup regolari.

12. Modifiche all’informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite l’App. L’utilizzo continuato dell’App dopo la modifica costituisce presa visione dell’informativa aggiornata.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

Email: info@businessaliens.com

Assistenza clienti: assistenzaclienti@businessaliens.com

Ultimo aggiornamento: 15 aprile 2026