Privacy Policy

Ultimo aggiornamento: 23 luglio 2026

Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti.

Titolare del Trattamento dei Dati

Mentoor di Americo Chura, via Arona 36, 00166 Roma (RM) – Italia Indirizzo email del Titolare: americo.chura@mentoor.it Assistenza agli Utenti: assistenza@mentoor.it

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono: email; ID Utente; Dati di utilizzo; contenuti forniti dall’Utente (in particolare i testi dei feedback e delle segnalazioni, e i libri di studio — titoli e codici ISBN — inseriti dall’Utente); regione geografica; durata della sessione; apertura dell’Applicazione; aggiornamenti dell’Applicazione; sistemi operativi; informazioni sul dispositivo; dati diagnostici e di crash; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA); Strumenti di Tracciamento; Permesso Camera; Permesso Notifiche.

Dettagli completi su ciascuna tipologia sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi mostrati prima della raccolta dei Dati. I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso dei Dati di Utilizzo, raccolti automaticamente durante l’uso dell’Applicazione. Se non diversamente specificato, tutti i Dati richiesti sono obbligatori; il rifiuto di comunicarli potrebbe rendere impossibile fornire il Servizio. Ove l’Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di non comunicarli, senza conseguenze sulla disponibilità del Servizio.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione.

Modalità e luogo del trattamento

Modalità

Il Titolare adotta opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento è effettuato mediante strumenti informatici e/o telematici. Oltre al Titolare, in alcuni casi possono avere accesso ai Dati soggetti esterni (fornitori di servizi tecnici, hosting provider, società informatiche) nominati, se necessario, Responsabili del Trattamento. L’elenco aggiornato dei Responsabili può sempre essere richiesto al Titolare.

Luogo e trasferimenti extra-UE

I Dati sono trattati presso le sedi operative del Titolare e nei luoghi in cui sono localizzate le parti coinvolte. Alcuni servizi terzi (in particolare per pagamenti, analytics e attribuzione) hanno sede negli Stati Uniti o comportano un trasferimento fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di adeguate garanzie, quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o meccanismi equivalenti (es. EU-US Data Privacy Framework).

Periodo di conservazione

Se non diversamente indicato, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per cui sono raccolti, e possono essere conservati più a lungo per obblighi legali o sulla base del consenso.

Permessi del dispositivo

A seconda del dispositivo, l’Applicazione può richiedere alcuni permessi, revocabili in qualsiasi momento dalle impostazioni di sistema:

Camera: acquisizione di immagini (es. scansione della copertina/codice di un libro). L’Applicazione non salva né registra l’output della telecamera se non per la funzionalità richiesta dall’Utente.
Notifiche: invio di notifiche push relative al Servizio.

Finalità e servizi

Registrazione ed autenticazione

Firebase Authentication (Google Ireland Limited) — email, ID Utente. Luogo: Irlanda.
Accedi con Apple (Apple Inc.) — email (con possibile indirizzo di inoltro anonimo). Luogo: Stati Uniti.
Google OAuth / Accedi con Google (Google Ireland Limited) — dati secondo la privacy policy del servizio. Luogo: Irlanda.

Hosting ed infrastruttura backend

Firebase Cloud Firestore / Cloud Functions (Google Ireland Limited, regione europe-west3), Cloud Storage (Google LLC), Realtime Database (Google Ireland Limited). Dati: profilo, contenuti di studio, dati di utilizzo. Luogo: Irlanda / UE.

Notifiche e comunicazioni

Firebase Cloud Messaging / Firebase Notifications (Google Ireland Limited) — invio di notifiche push. Luogo: Irlanda.
Invio di email — comunicazioni di servizio e assistenza inviate tramite un provider di posta (SMTP). Dati: email dell’Utente, contenuto della corrispondenza.

Statistica / Analytics

Amplitude (Amplitude, Inc.) — product analytics. Dati: identificatori dispositivo/Client ID, proprietà evento, Dati di utilizzo. Luogo: Stati Uniti (ove disponibile, endpoint UE).
Google Analytics per Firebase (Google Ireland Limited) — analisi d’uso. Dati: aggiornamenti/apertura dell’Applicazione, durata della sessione, regione geografica, sistemi operativi. Luogo: Irlanda.

Monitoraggio dell’infrastruttura e dei crash

Firebase Crashlytics (Google Ireland Limited) — report di crash e diagnostica. Dati: stack di crash, modello del dispositivo, versione dell’app. Luogo: Irlanda.
Sentry (Functional Software, Inc.) — monitoraggio degli errori. Luogo: Stati Uniti.

Elaborazione tramite intelligenza artificiale

Google Cloud Vertex AI — modelli Anthropic Claude (Google Ireland Limited, regione UE europe-west) — l’Applicazione elabora tramite modelli di intelligenza artificiale i testi dei feedback e delle segnalazioni scritti dall’Utente (per la loro classificazione automatica) e i titoli/ISBN dei libri inseriti dall’Utente (per il recupero e la strutturazione dei metadati). Dati: contenuti forniti dall’Utente. Luogo: Unione Europea. I contenuti non sono utilizzati per l’addestramento dei modelli.

Test di performance di contenuti e funzionalità (A/B testing)

Amplitude Experiment (Amplitude, Inc.) — test A/B e attivazione di funzionalità. Dati: come per la finalità di Statistica.

Pubblicità e attribuzione

Monitoraggio conversioni di TikTok (TikTok Technology Limited) — Dati: Dati di utilizzo, identificatori pubblicitari (IDFA/GAID), informazioni sul dispositivo, Strumenti di Tracciamento. Luogo: Irlanda.
Monitoraggio conversioni di Meta ads (pixel di Meta) (Meta Platforms Ireland Limited) — Dati: Dati di utilizzo, Strumenti di Tracciamento. Luogo: Irlanda.

Gestione dei pagamenti

Questa Applicazione elabora i pagamenti tramite fornitori esterni di servizi di pagamento e non raccoglie né elabora i dati della carta: riceve solo la notifica dell’avvenuto pagamento.

RevenueCat (RevenueCat, Inc.) — gestione degli abbonamenti in-app. Dati: apertura dell’Applicazione, Dati di utilizzo, ID Utente. Luogo: Stati Uniti.
Stripe (Stripe, Inc.) — gestione dei pagamenti dell’abbonamento effettuati sul web. Dati: dati di pagamento (trattati da Stripe), identificativo cliente, esito del pagamento. Luogo: Stati Uniti.

Ulteriori informazioni sul trattamento dei Dati Personali

Identificazione tramite identificativo univoco (UUID)

Questa Applicazione può tracciare gli Utenti tramite un identificativo univoco universale (UUID) per fini di analisi statistica o per memorizzare le preferenze. L’identificatore è generato con l’installazione, non viene cancellato alla chiusura o all’aggiornamento dell’Applicazione, ma solo alla sua disinstallazione. Alla reinstallazione è generato un nuovo UUID.

Notifiche push

Questa Applicazione può inviare notifiche push all’Utente per le finalità descritte. Gli Utenti possono disattivarle dalle impostazioni del dispositivo; la disabilitazione può influire sull’utilizzo dell’Applicazione.

Questa Applicazione fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

Ulteriori informazioni per gli utenti

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in presenza di una delle seguenti condizioni: l’Utente ha prestato il consenso per una o più finalità; il trattamento è necessario all’esecuzione di un contratto o a misure precontrattuali; il trattamento è necessario per adempiere un obbligo legale; il trattamento è necessario per un compito di interesse pubblico o per l’esercizio di pubblici poteri; il trattamento è necessario per il legittimo interesse del Titolare o di terzi. È sempre possibile chiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento.

Nei limiti previsti dalla legge, l’Utente ha il diritto di: revocare il consenso in ogni momento; opporsi al trattamento; accedere ai propri Dati; verificarne l’esattezza e chiederne la rettifica; ottenere la limitazione del trattamento; ottenere la cancellazione dei propri Dati; ricevere i propri Dati in formato strutturato e trasferirli ad altro titolare (portabilità); proporre reclamo all’autorità di controllo competente. Gli Utenti hanno inoltre diritto di conoscere la base giuridica dei trasferimenti di Dati all’estero e le misure di sicurezza adottate.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati per un interesse legittimo del Titolare, gli Utenti hanno diritto di opporsi al trattamento per motivi connessi alla loro situazione particolare. Se i Dati sono trattati per finalità di marketing diretto, gli Utenti possono opporsi in qualsiasi momento, gratuitamente e senza motivazione.

Come esercitare i diritti

Le richieste possono essere indirizzate al Titolare ai recapiti indicati sopra. La richiesta è gratuita e il Titolare risponde nel più breve tempo possibile, in ogni caso entro un mese.

Ulteriori informazioni sul trattamento

Difesa in giudizio — i Dati Personali possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie, per la difesa da abusi.
Informative specifiche — su richiesta dell’Utente, l’Applicazione può fornire informative aggiuntive e contestuali su servizi specifici.
Log di sistema e manutenzione — per il funzionamento e la manutenzione, l’Applicazione e i servizi terzi possono raccogliere log di sistema, che possono contenere Dati Personali quali l’indirizzo IP.
Modifiche a questa privacy policy — il Titolare si riserva il diritto di modificare la presente privacy policy notificandolo agli Utenti su questa pagina e, se possibile, nell’Applicazione. Si prega di consultare con frequenza questa pagina, facendo riferimento alla data di ultimo aggiornamento in cima. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare raccoglierà nuovamente il consenso, se necessario.

Definizioni e riferimenti legali

Dati Personali (o Dati) — qualunque informazione che renda identificata o identificabile una persona fisica.
Dati di Utilizzo — informazioni raccolte automaticamente attraverso l’Applicazione (o servizi terzi in essa integrati): indirizzi IP, orario della richiesta, sistema operativo e ambiente informatico, connotazioni temporali della visita e dettagli sull’itinerario seguito.
Utente — l’individuo che utilizza l’Applicazione, coincidente con l’Interessato.
Interessato — la persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento — chi tratta dati personali per conto del Titolare.
Titolare del Trattamento — chi determina finalità e mezzi del trattamento; è il titolare di questa Applicazione.
Strumento di Tracciamento — qualsiasi tecnologia (cookie, identificativi univoci, web beacon, script, fingerprinting) che consenta di tracciare gli Utenti.

Ove non diversamente specificato, questa policy riguarda esclusivamente questa Applicazione.