Informativa sulla privacy

Ultimo aggiornamento: 17 agosto 2026

La presente informativa spiega quali dati personali IQ Revealed («noi», «ci») raccoglie quando utilizzi iqrevealed.com, perché li raccogliamo, con chi li condividiamo e quali diritti hai su di essi. Si applica a tutti i visitatori, a chi svolge i test e agli abbonati.

Definizioni principali

• «Dati personali» — qualsiasi informazione relativa a una persona identificata o identificabile.
• «Trattamento» — qualsiasi operazione svolta sui dati personali: raccolta, conservazione, utilizzo, condivisione, cancellazione.
• «Responsabile del trattamento» — un fornitore di servizi che tratta dati personali secondo le nostre istruzioni (ad es. i nostri fornitori di hosting o di pagamento).
• «Tu» — il visitatore, la persona che svolge il test o l'abbonato a cui i dati si riferiscono.

1. Dati che raccogliamo

• Dati dell'account: indirizzo email e una password sottoposta a hashing (non conserviamo mai la tua password in forma leggibile) e — solo se scegli di aggiungerli dalla tua area personale — nome, cognome e numero di telefono.
• Dati delle valutazioni: le tue risposte, i punteggi e i risultati generati (stima del QI, tipo di personalità, profilo di carriera) e l'eventuale genere che selezioni prima di un test.
• Dati di fatturazione: stato dell'abbonamento e cronologia di fatturazione. I dati della carta sono raccolti e conservati dal nostro fornitore di servizi di pagamento, Airwallex — non transitano mai sui nostri server.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo e pagine visitate, raccolti tramite i log dei server e — ove attivi — gli strumenti di analisi indicati di seguito.
• Dati di assistenza: il contenuto delle email che invii all'assistenza.

2. Perché li trattiamo

• Per fornire il Servizio (esecuzione del contratto): lo svolgimento dei tuoi test, la generazione e conservazione dei tuoi report, la gestione del tuo account e del tuo abbonamento.
• Per incassare i pagamenti e prevenire le frodi (contratto e legittimo interesse).
• Per migliorare il prodotto e misurare il marketing (consenso e legittimo interesse): statistiche aggregate su come viene utilizzato il sito e su quali campagne hanno portato i visitatori.
• Per comunicare con te (contratto e legittimo interesse): email transazionali relative al tuo account, alla fatturazione e alle richieste di assistenza.
• Per adempiere agli obblighi di legge (obbligo legale): obblighi fiscali e contabili e richieste legittime delle autorità.

3. Strumenti di analisi e pubblicità

Utilizziamo Google Analytics 4 (analisi dell'utilizzo), il monitoraggio delle conversioni di Google Ads e Meta Pixel (misurazione pubblicitaria). Questi strumenti impostano cookie o identificatori simili e ricevono dati tecnici sulla tua visita — consulta l'Informativa sui cookie per i nomi esatti e le durate. Non condividiamo le tue risposte ai test con nessuno di essi. Puoi rifiutare i cookie non essenziali dalle impostazioni del tuo browser, oppure gestire le tue preferenze pubblicitarie direttamente sulle piattaforme (Google Ads Settings, Meta Ad Preferences).

Questi strumenti ricevono anche i tuoi dati di contatto — l'indirizzo email e, se li hai aggiunti al tuo profilo, il nome e il numero di telefono — in modo che una registrazione o un acquisto possa essere ricondotto alla campagna che lo ha generato. Google e Meta richiedono che questi dati siano sottoposti a hashing prima di essere usati per l'abbinamento. Questo avviene ogni volta che gli strumenti di analisi e pubblicità sono attivi nel tuo browser: si caricano quando usi il sito, quindi, per impedire questa condivisione, devi bloccarne i cookie dalle impostazioni del browser oppure usare le funzioni di protezione dal tracciamento del browser stesso, come spiegato nell'Informativa sui cookie. Puoi rimuovere il tuo nome e il tuo numero di telefono in qualsiasi momento dalla scheda Profilo della tua area personale.

4. Con chi condividiamo i dati

• Fornitori di servizi che gestiscono la nostra infrastruttura: DigitalOcean (hosting e database), Cloudflare (DNS e sicurezza di rete), Airwallex (pagamenti) e i fornitori di analisi sopra indicati — ciascuno vincolato da accordi sul trattamento dei dati.
• Autorità, ove richiesto dalla legge.
• Un acquirente o successore, in caso di vendita o fusione dell'azienda, con tutele almeno equivalenti a quelle della presente informativa.

Non vendiamo i tuoi dati personali e non li condividiamo con data broker.

5. Trasferimenti internazionali

La nostra infrastruttura è ospitata negli Stati Uniti. Se utilizzi il Servizio da un paese diverso dagli Stati Uniti (inclusi UE/Regno Unito), i tuoi dati vengono trasferiti e trattati negli Stati Uniti e negli altri paesi in cui operano i nostri responsabili del trattamento, protetti da garanzie adeguate quali le clausole contrattuali tipo stipulate con tali responsabili.

6. Conservazione

• Dati dell'account e delle valutazioni: conservati finché esiste il tuo account; cancellati o anonimizzati entro 90 giorni da una richiesta di cancellazione verificata.
• Registri di fatturazione: conservati per tutto il tempo richiesto dalla normativa fiscale e contabile.
• Log dei server: soggetti a rotazione automatica, in genere entro 30–90 giorni.

7. I tuoi diritti

A seconda di dove vivi (anche ai sensi del GDPR e del CCPA/CPRA), puoi avere il diritto di accedere ai tuoi dati personali, di rettificarli, cancellarli o riceverne una copia, di limitare il trattamento o di opporti ad esso, di revocare il consenso in qualsiasi momento e di non subire discriminazioni per aver esercitato questi diritti. Per esercitarne uno qualsiasi, scrivi a [email protected] dall'indirizzo email del tuo account — rispondiamo entro 30 giorni. Chi risiede in UE/Regno Unito può inoltre presentare un reclamo alla propria autorità di controllo locale. Residenti in California: non vendiamo né «condividiamo» informazioni personali secondo le definizioni del CPRA.

8. Sicurezza

Tutto il traffico è crittografato in transito (TLS), le password sono sottoposte a hashing con un algoritmo standard del settore, l'elaborazione dei pagamenti è conforme allo standard PCI-DSS tramite Airwallex e l'accesso ai dati di produzione è limitato. Nessun sistema è perfettamente sicuro; se si verifica una violazione che riguarda i tuoi dati, informeremo te e le autorità competenti come richiesto dalla legge.

9. Minori

Il Servizio non è rivolto ai minori e non può essere utilizzato da chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

10. Modifiche e contatti

Pubblicheremo qui qualsiasi modifica alla presente informativa con la data aggiornata. Per le modifiche sostanziali avviseremo i titolari di account via email prima della loro entrata in vigore; i chiarimenti non sostanziali possono applicarsi immediatamente. Le controversie in materia di privacy sono gestite come descritto nei nostri Termini e condizioni. Domande o richieste: [email protected].