Informativa sulla Privacy

Ultimo aggiornamento: 11 Maggio 2026 — Versione 2026-05-11-v1

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è:

WeldUP
Email: support@weldup.it
Sito web: weldup-training.web.app

Per qualsiasi richiesta relativa alla protezione dei dati personali, è possibile contattare il Titolare all'indirizzo email sopra indicato.

2. Ambito di Applicazione

La presente Informativa si applica ai dati personali raccolti tramite:

• Il sito web weldup-training.web.app (la "Landing Page")
• L'applicazione web accessibile su weldup-training.web.app/app/ (la "Web App")
• L'applicazione mobile WeldUP per Android (l'"App Mobile")

3. Categorie di Dati Raccolti

3.1 Dati forniti dall'utente

• Dati di registrazione: nome, cognome, indirizzo email, password (crittografata)
• Dati di profilo: nome visualizzato, personaggio selezionato, preferenze notifiche
• Dati di pagamento: elaborati interamente da Stripe Inc. — WeldUP non memorizza numeri di carta di credito

3.2 Dati raccolti automaticamente

• Dati di utilizzo: quiz completati, punteggi, risposte corrette/errate, tempo di completamento, serie attiva (streak)
• Dati di gioco: lega di appartenenza, WeldCoins, personaggi sbloccati, tier personaggio
• Dati tecnici: tipo di browser, sistema operativo, tipo di dispositivo, indirizzo IP (anonimizzato per analytics)
• Cookie e tecnologie simili: vedi Cookie Policy

4. Finalità e Base Giuridica del Trattamento

Finalità	Base Giuridica (Art. 6 GDPR)
Creazione e gestione dell'account utente	Esecuzione del contratto (Art. 6.1.b)
Erogazione del servizio di formazione (quiz, flashcard, contenuti)	Esecuzione del contratto (Art. 6.1.b)
Gestione acquisti e abbonamenti Premium	Esecuzione del contratto (Art. 6.1.b)
Classifiche, leghe e gamification	Legittimo interesse (Art. 6.1.f)
Pubblicità personalizzata (Google AdSense/AdMob)	Consenso (Art. 6.1.a)
Analytics e miglioramento del servizio	Legittimo interesse (Art. 6.1.f)
Comunicazioni di marketing	Consenso (Art. 6.1.a)
Conformità normativa e prevenzione frodi	Obbligo legale (Art. 6.1.c)

5. Responsabili del Trattamento (Terze Parti)

I dati personali possono essere comunicati ai seguenti responsabili del trattamento:

Servizio	Fornitore	Finalità	Sede
Autenticazione e Database	Google LLC (Firebase)	Account utente, storage dati	USA (SCC)
Hosting	Google LLC (Firebase Hosting)	Distribuzione del sito e dell'app	USA (SCC)
Pagamenti	Stripe Inc.	Elaborazione pagamenti sicuri	USA (SCC)
Pubblicità	Google LLC (AdSense/AdMob)	Annunci personalizzati e contestuali	USA (SCC)
Analytics	Google LLC (Analytics)	Analisi aggregate di utilizzo	USA (SCC)

SCC = Standard Contractual Clauses (Clausole Contrattuali Tipo approvate dalla Commissione Europea per il trasferimento dati extra-UE).

6. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. Il trasferimento dei dati verso tali soggetti avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914), che garantiscono un livello di protezione adeguato ai sensi dell'Art. 46.2 del GDPR.

7. Periodo di Conservazione dei Dati

Tipo di Dato	Durata Conservazione
Dati account e profilo	Fino alla cancellazione dell'account da parte dell'utente
Dati di gioco (punteggi, classifiche)	Fino alla cancellazione dell'account
Dati di pagamento (riferimenti transazione)	10 anni (obblighi fiscali italiani)
Log di consenso privacy	5 anni dalla raccolta del consenso
Cookie analytics (anonimizzati)	26 mesi (impostazione Google Analytics)

8. Diritti dell'Interessato

Ai sensi degli Artt. 15-22 del GDPR, l'utente ha il diritto di:

• Accesso (Art. 15) — ottenere conferma del trattamento e copia dei dati
• Rettifica (Art. 16) — correggere dati inesatti o incompleti
• Cancellazione (Art. 17) — richiedere l'eliminazione dei dati ("diritto all'oblio")
• Limitazione (Art. 18) — richiedere la limitazione del trattamento
• Portabilità (Art. 20) — ricevere i propri dati in formato strutturato e leggibile
• Opposizione (Art. 21) — opporsi al trattamento basato sul legittimo interesse
• Revoca del consenso (Art. 7.3) — revocare il consenso in qualsiasi momento senza pregiudizio

Per esercitare i propri diritti, contattare: support@weldup.it

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo (Firebase at-rest encryption)
• Autenticazione sicura con password hashate (Firebase Auth — bcrypt/scrypt)
• Regole di sicurezza Firestore con accesso autenticato per documento
• Backup automatici dell'infrastruttura Google Cloud

10. Minori

Il servizio WeldUP è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se un genitore o tutore viene a conoscenza che un minore ha fornito dati senza autorizzazione, è pregato di contattarci per la rimozione.

11. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare questa Informativa. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email o tramite avviso nell'applicazione. La versione corrente è sempre consultabile su questa pagina.

12. Contatti

Per qualsiasi domanda relativa alla privacy o per esercitare i propri diritti:

Email: support@weldup.it
Sito: weldup-training.web.app

← Torna alla Home