Privacy

1. Chi siamo

Qrious Technologies Inc. è una C-Corporation del Delaware con sede legale al 251 Little Falls Drive, Wilmington, DE 19808, USA. Gestiamo Sparks, un servizio web ospitato su sparks.qrious.social che offre una famiglia in crescita di valutazioni di autoconoscenza. Oggi la famiglia comprende un quiz di personalità; ulteriori formati sono in fase di sviluppo.

Per richieste relative alla privacy, ci contatti a privacy@qrious.social.

2. Cosa copre questa policy

Questa policy si applica al sito web Sparks su sparks.qrious.social (il “Servizio”). Copre ogni valutazione che pubblichiamo su Sparks, sia oggi sia man mano che ne aggiungeremo di nuove.

Si applica a tutti i visitatori indipendentemente dalla loro posizione, anche se ulteriori diritti potrebbero applicarsi a seconda della Sua giurisdizione (vedi I Suoi diritti più sotto).

3. Requisito di età

Sparks è destinato a visitatori di età pari o superiore a 18 anni. Le valutazioni non sono progettate per minori e alcuni contenuti dei risultati potrebbero non essere appropriati per un pubblico più giovane. Se è un genitore o un tutore e ritiene che un minore abbia utilizzato il Servizio, ci contatti a privacy@qrious.social.

4. Cosa raccogliamo

Le Sue risposte al quiz

Le Sue risposte restano nel Suo browser. Mentre svolge una valutazione, le Sue scelte vengono salvate in sessionStorage con la chiave spark-quiz. Non vengono mai trasmesse ai nostri server e vengono cancellate automaticamente quando chiude la scheda.

Il Suo risultato

Il Suo risultato viene calcolato nel Suo browser a partire da queste risposte. Non memorizziamo il risultato associato alla Sua identità. Se sceglie di condividerlo, generiamo un URL contenente una rappresentazione compatta del risultato, ed è questo URL che Lei condivide.

Analisi d'uso anonime

Utilizziamo PostHog per registrare eventi di interazione anonimi (pagina caricata, domanda risposta, risultato raggiunto, clic su condividi) in modo da comprendere quali valutazioni funzionano, quali domande generano confusione e dove l'esperienza si interrompe. PostHog opera dall'Unione Europea (eu.i.posthog.com). Gli eventi sono collegati a un ID di sessione casuale che generiamo alla Sua prima visita. Non inviamo a PostHog il Suo nome, il Suo indirizzo email o il contenuto delle Sue risposte.

Contesto della prima visita

Alla prima visita acquisiamo il contesto di marketing con cui è arrivato: l'URL di provenienza, i parametri UTM nella query string e la lingua e il fuso orario del Suo browser. Li associamo al Suo record di sessione PostHog per aiutarci a capire quali canali portano persone al sito. Nessuno di questi dati ci consente di identificarLa personalmente.

Mailing list (facoltativa)

Se sceglie di iscriversi alla nostra mailing list di lancio, raccogliamo il Suo indirizzo email e lo memorizziamo in Brevo (Sendinblue SAS, Francia) con una conferma di double opt-in. Lo utilizziamo solo per inviarLe gli aggiornamenti per cui si è registrato. Può disiscriversi in qualsiasi momento da qualsiasi email.

Dati tecnici di richiesta

Il nostro provider di hosting (AWS Amplify) e il nostro CDN (Cloudflare) ricevono automaticamente i dati di richiesta standard: il Suo indirizzo IP, lo user agent, l'URL richiesto e la posizione approssimativa derivata dall'IP. Questi dati sono utilizzati per erogare il sito, proteggere da abusi e mantenere i log operativi richiesti per la sicurezza.

5. Cosa non raccogliamo

Alcune cose che abbiamo deliberatamente scelto di non raccogliere o memorizzare:

• Il Suo nome. Non lo chiediamo mai. La mailing list richiede solo l'email.
• I Suoi contatti, calendario o foto. Sparks funziona interamente in un browser web. Non abbiamo accesso al Suo dispositivo oltre a ciò che digita nella pagina.
• Identificatori di tracciamento tra siti. Non integriamo Meta Pixel, tag Google Ads, TikTok Pixel, LinkedIn Insight o qualsiasi altro tracker pubblicitario di terze parti. Su Sparks non ci sono cookie pubblicitari.
• Il Suo indirizzo IP collegato alle Sue risposte. PostHog e Cloudflare vedono il Suo IP per ragioni operative. Non lo colleghiamo mai al contenuto delle Sue risposte al quiz, perché le risposte non lasciano mai il Suo browser.
• Le Sue informazioni personali sensibili per finalità pubblicitarie. Non inferiamo il Suo profilo psicologico, le Sue opinioni politiche, le Sue convinzioni religiose o il Suo orientamento sessuale dalle Sue risposte per indirizzarLe pubblicità. Inferenze possono essere tratte dalla valutazione stessa per produrre il Suo risultato; questo è l'intero scopo della valutazione, e il risultato resta nel Suo browser.
• Dati di pagamento. Sparks oggi non ha funzionalità a pagamento. Nulla su questo sito elabora una carta di credito.

6. Come utilizziamo le Sue informazioni

• Erogare il Servizio: Servire le pagine, calcolare il Suo risultato nel Suo browser e consentirLe di condividerlo se lo desidera.
• Migliorare il Servizio: Utilizzare analisi aggregate per capire quali valutazioni e domande funzionano e quali devono essere riprogettate.
• Comunicare con Lei: Rispondere alle domande che invia a privacy@qrious.social e (se ha dato il consenso) inviare aggiornamenti di lancio dalla nostra mailing list.
• Proteggere da abusi: Rilevare bot, scraping e pattern di traffico che minacciano la disponibilità del Servizio per gli altri visitatori.
• Conformità legale: Rispondere a richieste legali valide e adempiere agli obblighi normativi.

7. Base giuridica del trattamento (GDPR)

Per i visitatori nello Spazio Economico Europeo, nel Regno Unito e in altre giurisdizioni che richiedono una base giuridica per il trattamento dei dati personali, ci basiamo sulle seguenti:

• Consenso (Art. 6(1)(a)): Lei presta il consenso quando accetta cookie analitici o funzionali nel nostro banner cookie, e nuovamente quando conferma un double opt-in per la nostra mailing list.
• Necessità contrattuale (Art. 6(1)(b)): Trattamento necessario per erogare il Servizio che ha richiesto: servire la pagina e visualizzare il risultato della Sua valutazione nel Suo browser.
• Legittimo interesse (Art. 6(1)(f)): Proteggere il Servizio da abusi e frodi, e il limitato logging operativo effettuato dal nostro provider di hosting e dal CDN per mantenere il sito disponibile, qualora tali interessi non siano prevalenti rispetto ai Suoi diritti.
• Obbligo legale (Art. 6(1)(c)): Trattamento necessario per conformarsi alle leggi applicabili, comprese le risposte a richieste legali valide da parte di forze dell'ordine o autorità di regolamentazione.

8. Servizi che utilizziamo

Siamo onesti su chi altro tratta i Suoi dati. Ciascun fornitore qui sotto ha un compito specifico, riceve solo ciò di cui ha bisogno ed è vincolato da un contratto di trattamento dei dati che vieta l'utilizzo dei Suoi dati per qualsiasi altra finalità.

• PostHog: analisi di prodotto. Registra eventi di interazione anonimizzati per permetterci di capire come viene utilizzato il Servizio. Instradato tramite eu.i.posthog.com attraverso il nostro proxy /ph per mantenere il Suo traffico nell'UE. Non inviamo a PostHog il contenuto delle Sue risposte al quiz, il Suo nome o la Sua email. PostHog opera con infrastruttura UE per i visitatori europei.
• Brevo: mailing list ed email transazionali. Se si iscrive agli aggiornamenti di lancio, la Sua email viene memorizzata in una lista marketing di Brevo utilizzando una conferma di double opt-in. Gestito da Sendinblue SAS in Francia. Base giuridica: Art. 6(1)(a) consenso. Può disiscriversi in qualsiasi momento da qualsiasi email.
• AWS Amplify (Amazon Web Services): hosting del sito web. sparks.qrious.social è ospitato su AWS Amplify nella regione ap-southeast-1 (Singapore). Riceve solo ciò che è necessario per servire il sito: URL della richiesta, indirizzo IP, user agent. Base giuridica: Art. 6(1)(f) legittimo interesse a erogare e proteggere il nostro sito web.
• Cloudflare: rete di distribuzione di contenuti. Utilizziamo Cloudflare, Inc. (USA) come CDN davanti al nostro hosting per la distribuzione di asset statici, l'instradamento edge e la protezione DDoS. Cloudflare vede l'URL della richiesta, il Suo indirizzo IP e gli header di richiesta standard. Non ha accesso al contenuto delle Sue risposte al quiz, che non lasciano mai il Suo browser. Base giuridica: Art. 6(1)(f) legittimo interesse a erogare e proteggere il sito web.
• Modifiche ai sub-responsabili. Quando aggiungiamo, rimuoviamo o sostituiamo un sub-responsabile che tratta dati personali, aggiorniamo questo elenco. Ove richiesto, daremo ai visitatori UE/UK un ragionevole preavviso.

9. Dove risiedono i Suoi dati

Qrious Technologies Inc. ha sede negli Stati Uniti, ma Sparks funziona su infrastrutture distribuite in più regioni. Il sito web è servito da AWS Amplify a Singapore (ap-southeast-1) dietro Cloudflare. Gli eventi di analisi sono instradati a PostHog nell'Unione Europea. La mailing list è memorizzata presso Brevo in Francia.

Per i visitatori nello Spazio Economico Europeo, nel Regno Unito e in Svizzera, garantiamo che i trasferimenti internazionali di dati personali siano effettuati in conformità con le leggi applicabili in materia di protezione dei dati, utilizzando garanzie appropriate: le Clausole Contrattuali Standard (SCC) della Commissione Europea, l'UK International Data Transfer Addendum (IDTA) e (per i trasferimenti verso gli Stati Uniti) il ricorso a fornitori autocertificati nell'ambito del EU-U.S. Data Privacy Framework (DPF) e delle sue estensioni britanniche e svizzere ove disponibili. Misure tecniche e organizzative aggiuntive sono applicate ove necessario.

10. I Suoi diritti

SEE, Regno Unito e Svizzera (GDPR e UK GDPR)

A seconda della Sua giurisdizione, Lei ha i seguenti diritti riguardo ai Suoi dati personali:

• Accesso: Richiedere una copia dei dati personali che deteniamo su di Lei.
• Rettifica: Richiedere la correzione di dati personali inesatti o incompleti.
• Cancellazione: Richiedere la cancellazione dei Suoi dati personali, fatti salvi gli obblighi di conservazione legale.
• Portabilità: Richiedere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Revoca del consenso: Ove il trattamento sia basato sul consenso, Lei può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Opposizione al trattamento: Opporsi al trattamento basato su legittimi interessi, inclusa la profilazione.
• Limitazione del trattamento: Richiedere che limitiamo il trattamento dei Suoi dati in determinate circostanze.
• Decisioni automatizzate: Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona (Art. 22). Vedi sezione 11 più sotto per come questo si applica a Sparks.
• Presentare reclamo: Presentare reclamo presso la Sua autorità locale di protezione dei dati. I visitatori del Regno Unito possono contattare l'Information Commissioner's Office (ICO) su ico.org.uk.

California (CCPA / CPRA)

Se è un residente in California, il California Consumer Privacy Act Le conferisce ulteriori diritti:

• Categorie raccolte: Attività internet (cookie, visualizzazioni di pagina, eventi di clic) e inferenze tratte dalla Sua interazione con il Servizio. Se si iscrive alla mailing list, raccogliamo anche il Suo indirizzo email.
• Fonti: Direttamente da Lei, automaticamente dal Suo browser e dai nostri fornitori di servizi elencati nella sezione 8.
• Finalità: Per gestire il Servizio, comunicare con Lei (se ha dato il consenso), proteggere da abusi e adempiere alla legge.
• Destinatari: Solo i fornitori di servizi elencati nella sezione 8. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale tra contesti.
• I Suoi diritti: Diritto di conoscere, diritto di cancellare, diritto di correggere, diritto di opporsi alla vendita o condivisione (non vendiamo), diritto di non subire discriminazioni per l'esercizio di questi diritti.
• Informazioni personali sensibili (Cal. Civ. Code §1798.121): Alcune delle nostre valutazioni potrebbero, per inferenza dalle Sue risposte, suggerire informazioni sul Suo profilo psicologico, sulle Sue opinioni politiche, sulle Sue convinzioni religiose o sul Suo orientamento sessuale. Calcoliamo tale inferenza nel Suo browser e non la memorizziamo associata alla Sua identità. Lei ha il diritto di limitare il nostro utilizzo di qualsiasi informazione personale sensibile che dovesse pervenirci (ad esempio, se contatta privacy@qrious.social per esercitare i Suoi diritti e rivela tali informazioni nella Sua richiesta). Scriva a privacy@qrious.social con oggetto “Limit SPI” per esercitare questo diritto.
• Lookback di 12 mesi (§1798.130(a)(5)): Le categorie di informazioni personali descritte sopra riflettono ciò che abbiamo raccolto, utilizzato e divulgato per una finalità commerciale nei dodici mesi precedenti la data di entrata in vigore di questa policy. In tale periodo non abbiamo venduto né condiviso informazioni personali per pubblicità comportamentale tra contesti.
• Global Privacy Control (GPC): Trattiamo un segnale Global Privacy Control proveniente dal Suo browser come una richiesta valida di opt-out da qualsiasi vendita o condivisione di informazioni personali per pubblicità comportamentale tra contesti, in linea con le linee guida del Procuratore Generale della California. Attualmente non vendiamo né condividiamo, ma il segnale viene registrato rispetto alla Sua sessione.

Per esercitare uno qualsiasi di questi diritti, scriva a privacy@qrious.social. Risponderemo entro 30 giorni.

11. Categorie particolari di dati e decisioni automatizzate

Categorie particolari di dati (GDPR Art. 9)

Alcune valutazioni su Sparks — attualmente il quiz di personalità e, in fase di sviluppo, una bussola dell'orientamento politico, un profilo in stile astrologico e una valutazione dello stile di attaccamento — possono, dalle Sue risposte, rivelare informazioni che il GDPR tratta come categoria particolare ai sensi dell'Articolo 9: opinioni politiche, convinzioni religiose o filosofiche, orientamento sessuale o profilo legato alla salute. Poiché ogni valutazione viene eseguita interamente nel Suo browser, non riceviamo mai le Sue risposte e non calcoliamo mai queste inferenze sui nostri server. Il risultato viene visualizzato localmente e resta con Lei. Se sceglie di condividere il Suo risultato tramite un URL generato, tale condivisione è una Sua decisione e una Sua azione; non memorizziamo il risultato associato alla Sua identità. Non è richiesta alcuna cerimonia di consenso ai sensi dell'Art. 9(2)(a), perché nessun dato di categoria particolare ci raggiunge mai.

Processi decisionali automatizzati (GDPR Art. 22)

Il risultato della Sua valutazione viene calcolato da un algoritmo nel Suo browser a partire dalle risposte che fornisce. Il risultato Le viene mostrato e non produce effetti giuridici o di analoga significatività che La riguardano ai sensi dell'Articolo 22 del GDPR: non utilizziamo il Suo risultato per negarLe l'accesso a nulla, fissare prezzi o prendere qualsiasi decisione che La riguardi. Se in qualsiasi momento introdurremo una funzionalità che si qualificherebbe come processo decisionale unicamente automatizzato con effetti giuridici o di analoga significatività, otterremo un consenso esplicito e offriremo una revisione umana scrivendo a privacy@qrious.social.

12. Conservazione dei dati

• Risposte al quiz: Non vengono mai memorizzate da noi. Le Sue risposte risiedono nella sessionStorage del browser e vengono cancellate quando chiude la scheda.
• Mailing list: Fino alla Sua disiscrizione. La disiscrizione rimuove la Sua email dalla lista marketing di Brevo entro 24 ore.
• Eventi di analisi: Conservati in PostHog fino a 7 anni, poi cancellati automaticamente. Gli eventi sono collegati a un ID di sessione casuale, non alla Sua identità.
• Log di accesso al server: Conservati da AWS Amplify e Cloudflare per i periodi stabiliti da tali fornitori (tipicamente 30–90 giorni per i log operativi).
• Dati anonimizzati: I dati aggregati e anonimizzati che non possono essere utilizzati per identificarLa possono essere conservati a tempo indeterminato per analisi e miglioramento del prodotto.

13. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore per proteggere i Suoi dati personali da accessi, alterazioni, divulgazioni o distruzioni non autorizzati:

• Crittografia dei dati in transito (TLS) e a riposo.
• Controlli di accesso e autenticazione per i sistemi interni.
• Valutazioni di sicurezza e monitoraggio periodici.
• Procedure di risposta agli incidenti per potenziali violazioni dei dati.

Nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta ma ci impegniamo a gestire prontamente eventuali incidenti.

Violazioni di dati personali: ove siamo tenuti a notificare un'autorità di controllo ai sensi dell'Articolo 33 GDPR, lo faremo senza indebito ritardo e, ove fattibile, entro 72 ore dalla conoscenza della violazione. Ove la violazione sia suscettibile di presentare un rischio elevato per i Suoi diritti e libertà, notificheremo anche i visitatori interessati senza indebito ritardo ai sensi dell'Articolo 34, descrivendo la natura della violazione, le probabili conseguenze, le misure adottate e un punto di contatto per ulteriori informazioni. Notifiche equivalenti vengono effettuate ai sensi dello UK GDPR, del PDPA Thailandia e del California Civ. Code § 1798.82 ove tali leggi siano applicabili.

14. Cookie e archiviazione locale

Alla prima visita Le viene mostrato un banner di consenso con tre pulsanti (Accetta tutti, Rifiuta tutti, Personalizza). La Sua scelta è memorizzata solo nel Suo browser e può essere modificata in qualsiasi momento tramite “Gestisci cookie” nel footer.

Cosa è in esecuzione oggi su sparks.qrious.social:

Le voci strettamente necessarie (registrazione del consenso, stato del quiz, lingua, gestione bot) sono sempre attive. Le voci funzionali (preferenze di visualizzazione e di scala) e le voci di analisi (PostHog) si caricano solo se Lei dà il consenso. Su Sparks non sono in esecuzione cookie pubblicitari di terze parti.

Categorie di consenso visualizzate nel banner:

• Strettamente necessari: Necessari per il funzionamento del sito (registrazione del consenso, stato del quiz, lingua, protezione bot). Non possono essere disattivati.
• Funzionali: Ricordano le Sue preferenze di visualizzazione (modalità visiva, stile di scala delle risposte). Disattivati per impostazione predefinita; può attivarli tramite il banner cookie.
• Analisi, disattivate per impostazione predefinita: Eventi PostHog che ci aiutano a capire quali valutazioni funzionano e dove l'esperienza si interrompe. Si caricano solo se Lei dà il consenso.
• Marketing: Oggi non sono in esecuzione script di marketing. Se in futuro ne aggiungeremo, si caricheranno solo se Lei avrà prestato il consenso.
• Nessun cookie pubblicitario, nessun tracciamento tra siti. Non utilizziamo cookie pubblicitari di terze parti e non consentiamo il tracciamento comportamentale tra siti. Questo è indipendente dalla scelta sopra.

Ove richiesto dalla legge (SEE, Regno Unito), chiediamo il Suo consenso prima di impostare cookie non essenziali e non presumiamo il consenso dalla semplice continuazione della navigazione. Può revocare il consenso in qualsiasi momento dal link “Gestisci cookie” nel footer.

15. Rappresentante UE (GDPR Art. 27)

In quanto società stabilita al di fuori dell'Unione Europea ma che offre il Servizio a persone nell'UE, abbiamo designato un rappresentante ai sensi dell'Articolo 27 del GDPR. Gli interessati nell'UE e le autorità di controllo possono rivolgersi al nostro rappresentante per tutte le questioni relative al trattamento dei dati personali.

Rappresentante: Pablo Daniel Oba

Indirizzo: Berlin, Germany

Email: dpo@qrious.social

16. Contatti

Se ha domande, dubbi o richieste relative a questa Privacy Policy o alle nostre prassi sui dati, ci contatti a:

Richieste privacy: privacy@qrious.social

Posta: Qrious Technologies Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA

17. Thailandia (PDPA)

Se accede al Servizio dalla Thailandia, si applica il Personal Data Protection Act B.E. 2562 (2019) in aggiunta ai diritti elencati sopra. La versione in lingua thailandese di questa policy è disponibile; questa sezione riassume i diritti e le basi applicabili ai visitatori in Thailandia.

• Base giuridica (Secs. 24 e 26). Trattiamo dati personali sulla base del Suo consenso, della necessità contrattuale, del nostro legittimo interesse o di un'altra base giuridica riconosciuta dal PDPA.
• I Suoi diritti. Può richiedere accesso, rettifica, cancellazione, limitazione od opposizione al trattamento, portabilità dei dati e revoca del consenso. Può presentare reclamo al Personal Data Protection Committee (PDPC) della Thailandia.
• Trasferimenti transfrontalieri (Sec. 28). Trasferiamo dati personali a fornitori a Singapore, in Francia, negli Stati Uniti e in Germania. I trasferimenti si basano su adeguatezza, sul Suo consenso, su necessità contrattuale o su garanzie appropriate come consentito dalla Sezione 28 PDPA.
• Dati personali sensibili (Sec. 26). Le informazioni che possono essere inferite dalle Sue risposte di valutazione (come opinioni politiche, convinzioni religiose o orientamento sessuale) sono calcolate nel Suo browser e non vengono trasmesse ai nostri server. Non trattiamo dati personali sensibili ai sensi della Sezione 26 PDPA in relazione ai risultati delle Sue valutazioni.

Contatto privacy: privacy@qrious.social