Informativa sulla privacy
Che cosa tratta l’app, e perché.
Ultimo aggiornamento: 20 agosto 2026
Questa informativa spiega come Quiz Patente Nautica tratta i tuoi dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy italiano. Descrive solo i trattamenti che l’app fa davvero: account, progressi di studio, copia iCloud, abbonamento, pubblicità e notifiche.
01 Chi tratta i dati
Il titolare del trattamento è Vito Vantaggiato, che pubblica sull’App Store l’app Quiz Patente Nautica (identificativo com.vlabs.quizpn).
Per qualsiasi questione sui dati puoi scrivere a support@v2labs.eu. Rispondiamo entro trenta giorni dalla richiesta.
Il titolare non ha nominato un responsabile della protezione dei dati: non ricorre nessuno dei casi previsti dall’articolo 37 del GDPR.
02 A chi si rivolge l’app
L’app si rivolge a utenti maggiorenni residenti in Italia che si preparano all’esame per la patente nautica. Il trattamento è regolato dal GDPR e dalla normativa italiana.
L’età minima per creare un account è 16 anni, la soglia fissata in Italia per il consenso digitale. Se veniamo a conoscenza di un account intestato a una persona più giovane, lo eliminiamo insieme ai dati collegati.
03 Finalità, dati e basi giuridiche
Ogni trattamento ha una finalità precisa e una base giuridica. Questa tabella le mette in fila; le sezioni successive entrano nel dettaglio.
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Creare e gestire il tuo account (Supabase Auth) | Email, nome visualizzato, foto profilo (facoltativa), identificativo utente, credenziali di accesso | Contratto — art. 6(1)(b) GDPR | Fino all’eliminazione dell’account |
| Salvare e sincronizzare i progressi di studio | Risposte ai quiz e agli esercizi, esiti delle simulazioni, statistiche giornaliere, serie di giorni, obiettivi, traguardi, lezioni lette | Contratto — art. 6(1)(b) GDPR | Fino all’eliminazione dell’account |
| Copia locale sul dispositivo e sincronizzazione iCloud | Gli stessi dati di studio, nel contenitore iCloud privato del tuo account Apple | Contratto — art. 6(1)(b) GDPR; la sincronizzazione la attivi tu nelle impostazioni di iOS | Finché non elimini l’app o svuoti il contenitore iCloud |
| Riconoscere l’abbonamento Pro e togliere la pubblicità | Stato dell’abbonamento e data di scadenza letti da StoreKit, identificativo della transazione originale | Contratto — art. 6(1)(b) GDPR | Fino all’eliminazione dell’account |
| Mostrare annunci personalizzati agli utenti del piano gratuito | IDFA, indirizzo IP, dati tecnici della richiesta pubblicitaria | Consenso — art. 6(1)(a) GDPR, raccolto con Google User Messaging Platform e con l’autorizzazione al tracciamento di iOS | Secondo le politiche di Google; il consenso è revocabile in ogni momento |
| Mostrare annunci limitati a chi non presta il consenso | Indirizzo IP e dati tecnici della richiesta pubblicitaria, senza identificativi pubblicitari | Legittimo interesse a sostenere il piano gratuito — art. 6(1)(f) GDPR | Secondo le politiche di Google |
| Inviare promemoria di studio | Token di notifica APNs, orario del promemoria | Consenso — art. 6(1)(a) GDPR, prestato attivando le notifiche | Finché tieni attive le notifiche |
04 Account e accesso
Per usare l’app serve un account. Trattiamo l’email, il nome visualizzato, la foto profilo se la carichi e un identificativo utente generato dal sistema.
L’autenticazione è gestita da Supabase Auth, che conserva l’account e verifica le credenziali per nostro conto, come responsabile del trattamento. Puoi accedere con email e password, con Accedi con Apple o con Accedi con Google. Quando scegli Apple o Google, il provider ci comunica soltanto l’identificativo dell’account, l’email e — se lo hai impostato — il nome. Se scegli Apple e attivi l’opzione «Nascondi la mia email», riceviamo solo l’indirizzo di inoltro privato generato da Apple: va bene lo stesso, ci serve per scriverti e per collegare i tuoi progressi.
L’account è necessario perché i progressi possano seguirti da un dispositivo all’altro: senza un identificativo stabile non sapremmo a chi appartengono.
05 Attività di studio
Mentre studi salviamo:
- le risposte ai quiz e agli esercizi di carteggio;
- gli esiti delle simulazioni d’esame;
- le statistiche giornaliere e la serie di giorni consecutivi;
- gli obiettivi impostati e i traguardi raggiunti;
- le lezioni lette.
Questi dati sono conservati su Supabase (regione [REGIONE]), nostro responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Ogni tabella applica Row Level Security: le regole del database consentono a ciascun account di leggere e scrivere soltanto le proprie righe.
06 Copia locale e iCloud
L’app tiene una copia dei tuoi dati di studio sul dispositivo, così funziona anche senza rete.
Se il tuo iPhone ha iCloud attivo, quella copia viene sincronizzata tramite Apple CloudKit nel contenitore privato del tuo account Apple (iCloud.com.vlabs.quizpn). È uno spazio a cui il titolare non ha accesso: lo gestisce Apple per tuo conto. Puoi disattivare la sincronizzazione dalle impostazioni di iOS dedicate a iCloud.
07 Abbonamento Pro
Se acquisti il Pro, l’app legge da StoreKit lo stato dell’abbonamento e la data di scadenza, per sapere se mostrarti la pubblicità e sbloccare le funzioni riservate.
Il pagamento lo gestisce interamente Apple. Il titolare non riceve i dati della tua carta né altre informazioni di pagamento. Fatturazione, rimborsi e rinnovi si gestiscono dal tuo account Apple.
08 Pubblicità e consenso
La pubblicità compare solo agli utenti del piano gratuito, tramite Google AdMob. Alla prima apertura l’app ti chiede il consenso con la Google User Messaging Platform.
Se dai il consenso
Gli annunci sono personalizzati e Google può usare l’IDFA, l’ identificativo pubblicitario del dispositivo. Su iOS l’uso dell’IDFA richiede anche la tua autorizzazione tramite la richiesta di tracciamento del sistema.
Se non dai il consenso, o neghi il tracciamento
Gli annunci restano, ma sono limitati: niente identificativi pubblicitari e nessun profilo costruito su di te.
In entrambi i casi Google riceve il tuo indirizzo IP e i dati tecnici della richiesta pubblicitaria: sono necessari per consegnare l’annuncio e per contare le visualizzazioni. Puoi cambiare idea in ogni momento da Impostazioni → Gestisci consenso pubblicità, e revocare il tracciamento da Impostazioni iOS → Privacy e sicurezza → Tracciamento.
09 Notifiche push
Se attivi i promemoria di studio, l’app registra un token di notifica presso il servizio Apple Push Notification service e lo usa per ricordarti di allenarti. Senza la tua attivazione non inviamo nulla.
Puoi spegnerli da Impostazioni → Promemoria nell’app, oppure dalle impostazioni di notifica di iOS.
10 Foto profilo
La foto profilo è facoltativa. Se la carichi, resta in un bucket di archiviazione privato: non è raggiungibile da un indirizzo pubblico. Quando serve mostrarla, il sistema genera un URL firmato a scadenza, valido per un tempo limitato.
11 Chi riceve i dati
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità proprie. Li trattano solo i fornitori che ci servono per far funzionare l’app:
- Supabase — autenticazione (Supabase Auth), banca dati dei progressi e archiviazione della foto profilo. Responsabile del trattamento. Informativa di Supabase.
- Apple — distribuzione dell’app, accesso con Apple, sincronizzazione iCloud, notifiche push e pagamenti. Titolare autonomo per i trattamenti legati al tuo account Apple. Informativa di Apple.
- Google — pubblicità AdMob, raccolta del consenso e, se lo usi, accesso con Google. Titolare autonomo per i dati pubblicitari. Informativa di Google e condizioni per la pubblicità.
I dati possono inoltre essere comunicati alle autorità competenti, quando la legge lo impone.
12 Trasferimenti fuori dall’Europa
Supabase, Apple e Google possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914), integrate dalle misure tecniche descritte più avanti.
Puoi chiederci copia delle garanzie applicate scrivendo a support@v2labs.eu.
13 Per quanto li conserviamo
- Account e dati di studio: fino a quando elimini l’account. La cancellazione è immediata sui sistemi in esercizio.
- Copie di backup: i dati eliminati spariscono anche dai backup entro [N] giorni.
- Copia locale e iCloud: restano finché non elimini l’app o non svuoti il contenitore iCloud dalle impostazioni di Apple.
- Dati pubblicitari trattati da Google: seguono i tempi indicati nell’informativa di Google.
14 I tuoi diritti
Gli articoli da 15 a 22 del GDPR ti riconoscono il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti a un trattamento fondato sul legittimo interesse e ricevere i dati in un formato leggibile da una macchina. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che ciò tocchi la liceità di quanto fatto prima.
Dentro l’app le strade più corte sono queste:
- Impostazioni → Elimina account: cancella l’account e i dati di studio collegati.
- Impostazioni → Gestisci consenso pubblicità: cambia o revoca il consenso agli annunci personalizzati.
- Impostazioni iOS → Privacy e sicurezza → Tracciamento: concedi o togli il permesso di tracciamento all’app.
- Impostazioni → Promemoria: attiva o spegni le notifiche di studio.
Per ogni altra richiesta scrivi a support@v2labs.eu: rispondiamo entro trenta giorni.
15 Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all’autorità giudiziaria.
16 Sicurezza
- Traffico cifrato con TLS fra app, sito e banca dati.
- Row Level Security sul database: ogni account raggiunge solo le proprie righe.
- Foto profilo in un bucket privato, accessibile solo tramite URL firmati a scadenza.
- Accesso amministrativo limitato alle persone autorizzate e protetto da credenziali personali.
- Password conservate come hash da Supabase Auth: non le vediamo mai in chiaro, nemmeno noi.
17 Nessuna decisione automatizzata
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te, e non facciamo profilazione ai sensi dell’articolo 22 del GDPR. Le statistiche di studio servono a te per capire dove sei indietro, non a valutarti.
18 Modifiche all’informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima. Quando la modifica è rilevante te lo segnaliamo dentro l’app, prima che diventi efficace.
19 Contatti
Titolare del trattamento: Vito Vantaggiato.
Email: support@v2labs.eu — oppure usa il modulo dei contatti del sito.