Informativa privacy

Il titolare del trattamento è il gestore di IvyTest. Per qualsiasi questione sui tuoi dati personali, scrivici a [email protected].

Quando crei un account raccogliamo il tuo nome e il tuo indirizzo email. Quando acquisti, Stripe e Link raccolgono i dati di fatturazione di cui hanno bisogno, come il tuo Paese (vedi la sezione sui pagamenti).

Quando usi la piattaforma raccogliamo automaticamente alcuni dati tecnici, come indirizzo IP, tipo di browser, informazioni sul dispositivo e pagine visitate. Ci servono per mantenere i nostri servizi sicuri ed efficienti.

Possiamo anche raccogliere dati d'uso dal simulatore d'esame, come i risultati delle sessioni e l'andamento per argomento, per offrirti statistiche personalizzate e il monitoraggio dei progressi nel tuo account.

Quando crei un account annotiamo anche come sei arrivato sul sito in quella visita: il sito che ti ha mandato (per esempio un motore di ricerca o un social network), il nome della campagna se il link che hai seguito lo riportava, un codice di invito o di partner e la prima pagina che hai aperto. Per questo non salviamo nulla nel tuo browser, e non lo condividiamo con nessuno.

Se ci chiedi di avvisarti via email sulle date di un'università (quando si aprono le candidature, prima che si chiudano e quando viene pubblicata la data del test), conserviamo il tuo indirizzo email, le università che hai scelto, la tua lingua e quali di queste email ti abbiamo inviato. Se non è l'indirizzo dell'account con cui hai effettuato l'accesso, prima ti inviamo una sola email per chiederti di confermare, e non ti scriviamo altro finché non lo fai.

Se usi MedApply dopo aver effettuato l'accesso, il piano di candidatura che crei viene salvato nel tuo account, così lo ritrovi su ogni dispositivo: le università che hai scelto, le risposte che hai dato su di te (come la nazionalità, il paese del diploma e il budget), le attività che hai spuntato, l'esito di ogni candidatura e le tue note. Senza accesso resta solo nel tuo browser, e uscendo dall'account viene rimosso dal browser. "Ricomincia" in MedApply lo cancella, e cancellare l'account lo elimina.

Usiamo i tuoi dati personali per fornirti i prodotti e i servizi acquistati, tra cui l'accesso alle guide di studio, le sessioni al simulatore e l'iscrizione ai videocorsi. Il tuo indirizzo email serve per le conferme d'ordine, la consegna dei prodotti e le comunicazioni essenziali sull'account.

I dati d'uso del simulatore servono a generare la tua dashboard personale, con accuratezza per argomento, gestione del tempo e progressi nel tempo. Questi dati sono associati al tuo account e non sono condivisi con terzi.

Con il tuo consenso possiamo inviarti occasionalmente novità sui prodotti, consigli per l'esame, scadenze e offerte. Lo dai con una casella facoltativa e separata al momento della registrazione, oppure in seguito dalla pagina Account, e registriamo quando l'hai dato o revocato. Puoi disiscriverti in qualsiasi momento con il link presente in ognuna di queste email, con l'interruttore nella pagina Account o scrivendoci.

Se acquisti da noi, possiamo anche inviarti email, senza chiedertelo prima, sui nostri prodotti e servizi analoghi a quelli che hai acquistato, per esempio il tuo link di invito personale e ciò che ti permette di ottenere. La legge lo consente per chi è già cliente, a condizione che tu possa opporti in qualsiasi momento: ogni email di questo tipo contiene un link per disiscriversi, e puoi anche scriverci.

Usiamo i dati del tuo account, i tuoi acquisti e i tuoi dati di studio per fornirti il servizio a cui ti sei iscritto o che hai acquistato: è necessario per eseguire il contratto con te (articolo 6(1)(b) del GDPR).

Usiamo dati tecnici come l'indirizzo IP, e il controllo di sicurezza nella pagina di accesso, per mantenere IvyTest sicuro e funzionante e prevenire abusi: è un nostro legittimo interesse (articolo 6(1)(f)), e puoi opporti.

Conserviamo i documenti di acquisto e contabili perché lo impone la normativa fiscale (articolo 6(1)(c)).

Annotiamo come sei arrivato sul sito quando ti sei registrato per sapere quali canali portano studenti a IvyTest: è un nostro legittimo interesse (articolo 6(1)(f)), e puoi opporti scrivendoci.

Ti scriviamo sulle date delle candidature e del test di un'università perché ce l'hai chiesto tu (articolo 6(1)(a)). Puoi interrompere gli avvisi in qualsiasi momento con il link presente in ognuna di queste email.

Ti inviamo novità e offerte solo se hai accettato di riceverle (articolo 6(1)(a)), e puoi revocare il consenso in qualsiasi momento.

Le email a chi è già cliente sui nostri prodotti analoghi, come il tuo link di invito, si basano sul nostro legittimo interesse (articolo 6(1)(f) e l'eccezione per i clienti dell'articolo 130, comma 4, del Codice Privacy). Puoi opporti in qualsiasi momento e gratuitamente con il link presente in ogni email.

I pagamenti sono gestiti da Stripe tramite Stripe Managed Payments, in cui Sold through Link, LLC, società affiliata a Stripe ("Link"), agisce come merchant of record. Quando acquisti, Stripe e Link raccolgono e trattano direttamente i tuoi dati di pagamento. IvyTest non conserva né vede i dati completi della tua carta o del tuo conto bancario.

Stripe e Link trattano i tuoi dati di pagamento secondo gli standard PCI-DSS e le rispettive informative sulla privacy. Possono raccogliere nome, email, indirizzo di fatturazione e dati del metodo di pagamento, per completare le transazioni, emettere ricevute e fatture, gestire rimborsi e contestazioni e adempiere agli obblighi fiscali. Da Stripe riceviamo ciò che ci serve per darti l'accesso e tenere la nostra contabilità: cosa hai acquistato, gli importi e lo stato dell'ordine; mai i dati completi della tua carta.

Per sapere come Stripe tratta i tuoi dati, consulta l'informativa privacy di Stripe su stripe.com/privacy.

Jade, il nostro assistente di studio basato sull'IA, e il simulatore di colloquio con IA funzionano con OpenAI. Quando li usi, ciò che scrivi e, nel simulatore di colloquio, le tue registrazioni vocali vengono inviati a OpenAI perché possa trascriverli e generare una risposta o un feedback. OpenAI tratta questi dati per nostro conto secondo i suoi termini sul trattamento dei dati e non li usa per addestrare i propri modelli.

Questo trattamento può avvenire fuori dall'Unione europea, con le garanzie che il GDPR richiede per questi trasferimenti. Non inserire dati personali di altre persone, né informazioni sensibili su di te, in ciò che invii a queste funzioni.

Ci avvaliamo di un numero ristretto di fornitori, che trattano i dati solo secondo le nostre istruzioni e in base ad accordi sul trattamento dei dati:

Supabase, per il database, gli account e l'archiviazione dei file. I dati del tuo account e di studio sono conservati sui suoi server a Francoforte, in Germania.

Resend, che invia le nostre email: conferme dell'account, reimpostazione della password e, se le hai accettate, novità sui prodotti.

Cloudflare, che distribuisce il sito, conserva i file delle videolezioni ed esegue il controllo di sicurezza nella pagina di accesso (Turnstile). Il sito è realizzato e ospitato con Lovable, che lo serve tramite Cloudflare.

Google, solo se scegli di accedere con il tuo account Google: Google conferma la tua identità e ci comunica nome e indirizzo email.

Sentry, che ci avvisa quando il sito non funziona: se una pagina dà errore nel tuo browser, riceve un rapporto tecnico (indirizzo della pagina, tipo di browser e dispositivo, cosa non ha funzionato), senza il tuo nome né il tuo indirizzo email. I suoi server si trovano nell'Unione europea.

Stripe e Sold through Link, LLC (pagamenti), OpenAI (funzioni di IA) e Plausible (conteggio anonimo delle visite), come descritto nelle rispettive sezioni.

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare dati lì. Quando i dati escono dallo Spazio economico europeo, sono protetti dalle garanzie richieste dal GDPR, come l'EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea.

Conserviamo i dati del tuo account e lo storico degli acquisti finché il tuo account è attivo o finché servono per fornirti i nostri servizi. Puoi eliminare il tuo account in qualsiasi momento dalla pagina del tuo account, alla voce Elimina l'account: l'account e i dati personali che contiene vengono cancellati subito. Puoi anche chiedercelo via email, e lo faremo entro 30 giorni. Conserviamo i documenti che la legge ci impone di conservare; ricevute e fatture degli acquisti le emette e le conserva Link (Sold through Link, LLC), non noi.

I documenti delle transazioni possono essere conservati fino a 10 anni, come previsto dalla normativa fiscale e contabile italiana ed europea. I dati d'uso anonimizzati e aggregati possono essere conservati senza limiti di tempo per migliorare il prodotto.

I dati delle sessioni al simulatore e le statistiche sono conservati per tutta la durata del tuo account. Con la cancellazione dell'account vengono eliminati definitivamente.

Un indirizzo lasciato per questi avvisi viene cancellato 7 giorni dopo la richiesta di conferma, se non l'hai confermato; altrimenti ogni università che hai scelto viene rimossa 30 giorni dopo il test a cui si riferiva, l'indirizzo 30 giorni dopo la tua disiscrizione, e l'indirizzo stesso quando non resta più nulla da attendere.

In base al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa europea e italiana applicabile, hai il diritto di accedere ai tuoi dati personali, rettificarli o cancellarli. Puoi anche chiederne una copia in formato portabile o la limitazione di alcuni trattamenti.

Hai il diritto di revocare in qualsiasi momento il consenso alle comunicazioni di marketing. Quando trattiamo i dati sulla base del legittimo interesse, hai il diritto di opporti al trattamento.

Per esercitare questi diritti, scrivici a [email protected]. Risponderemo entro 30 giorni. Se non sei soddisfatto della nostra risposta, hai il diritto di proporre reclamo a un'autorità di controllo: in Italia, il Garante per la protezione dei dati personali.

Usiamo cookie essenziali e sistemi analoghi di memorizzazione nel browser per mantenerti connesso e ricordare le tue preferenze. Sono necessari al funzionamento della piattaforma e non possono essere disattivati. Se accedi con Google, o completi il controllo di sicurezza nella pagina di accesso, Google o Cloudflare possono usare i propri cookie per farlo.

Per capire come viene usato il sito usiamo Plausible Analytics, che non imposta cookie e non raccoglie dati personali: conta visite e azioni in forma aggregata, senza identificarti.

Non usiamo cookie pubblicitari di terze parti e non vendiamo i tuoi dati agli inserzionisti.

Per qualsiasi domanda su questa informativa o su come trattiamo i tuoi dati personali, scrivici a [email protected].

Questa informativa è stata aggiornata il 14 ottobre 2026. Possiamo aggiornarla per riflettere cambiamenti nelle nostre pratiche o nella legge, e ti informeremo delle modifiche rilevanti via email o con un avviso chiaro sul sito.