Privacy Policy di Plyveo

TestFlight è un servizio di beta testing offerto da Apple Inc.

Quando l'Utente richiede espressamente la valutazione di una risposta, Plyveo utilizza Google Cloud Vertex AI e un modello Gemini, attualmente Gemini 3.5 Flash, per generare un punteggio e un feedback formativo. Nessun dato viene trasmesso a Vertex AI quando l'Utente non richiede una valutazione.

La richiesta viene prima ricevuta dalla funzione backend protetta “evaluateAnswer”, ospitata su Firebase Cloud Functions. La funzione costruisce il prompt e si autentica verso Vertex AI mediante l'identità tecnica del proprio service account Google Cloud. Le credenziali Google o Apple dell'Utente e il token Firebase Authentication dell'Utente non vengono trasmessi al modello.

Dati trasmessi a Vertex AI: domanda del test; titolo e descrizione del criterio di valutazione; descrizione di una risposta forte e di una risposta debole; risposta modello; testo della risposta inserita dall'Utente, limitato a un massimo di 2.000 caratteri; lingua della risposta; lingua richiesta per il feedback; istruzioni tecniche necessarie a ottenere il risultato nel formato previsto.

Dati non intenzionalmente trasmessi a Vertex AI: Firebase UID; identificativo del provider di autenticazione; identificatore pseudonimo utilizzato per le quote; nome; indirizzo email; immagine del profilo; token di autenticazione; token App Check; identificativo locale della sessione; contatori delle quote; altre risposte o sessioni; bozze non sottoposte alla valutazione; note; trascrizioni non incluse nella risposta inviata.

L'identificativo locale della sessione viene utilizzato dalla funzione backend per la gestione delle quote, ma non viene inserito nel prompt inviato a Vertex AI.

Risultato generato: Vertex AI restituisce un punteggio intero da 1 a 4, fino a tre punti di forza, fino a tre suggerimenti di miglioramento ed eventualmente un feedback sulla chiarezza dell'inglese. Il risultato viene trasmesso all'app e salvato localmente nella sessione di pratica dell'Utente. Plyveo non utilizza Vertex AI come archivio permanente delle sessioni o dei risultati.

Finalità e base giuridica: fornire la valutazione formativa richiesta dall'Utente nell'ambito del servizio Plyveo. Il trattamento si basa sull'esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR. La valutazione AI non produce effetti giuridici o effetti analogamente significativi sull'Utente, non decide assunzioni, non crea profili destinati ai datori di lavoro e non determina l'idoneità professionale dell'Utente.

Le valutazioni sono generate automaticamente, possono contenere errori o imprecisioni e hanno finalità esclusivamente formative. Non costituiscono consulenza professionale né garantiscono l'esito di un colloquio o di un processo di assunzione. L'Utente è invitato a non inserire nella risposta dati sensibili, informazioni riservate o dati personali di terzi.

Localizzazione: Plyveo utilizza l'endpoint multi-regionale UE di Vertex AI, “aiplatform.eu.rep.googleapis.com”, con localizzazione tecnica “eu”. Il traffico diretto a tale endpoint viene instradato e termina TLS all'interno della giurisdizione dell'Unione europea. La regione tecnica utilizzata è distinta dall'entità contrattuale del fornitore e non modifica le eventuali garanzie contrattuali applicabili ai trasferimenti.

Addestramento dei modelli: Google dichiara che i dati del cliente, compresi input e output, non vengono utilizzati per addestrare o perfezionare modelli di intelligenza artificiale o machine learning senza previa autorizzazione o istruzione del cliente. Plyveo non autorizza Google a utilizzare le risposte degli Utenti o i feedback generati per addestrare o perfezionare modelli.

Cache e conservazione ordinaria: Plyveo non abilita funzionalità di grounding con Google Search o Google Maps, session resumption, salvataggio dei prompt o context caching esplicito. Tuttavia, nella configurazione standard dei modelli Gemini pubblicati da Google, input, output e dati derivati possono essere conservati in una cache esclusivamente in memoria, non a riposo, isolata a livello di progetto e con una durata massima di 24 ore. Google dichiara che tale cache è utilizzata esclusivamente per migliorare le prestazioni del servizio e rispetta i requisiti di localizzazione della posizione selezionata.

Monitoraggio antiabuso: Google utilizza classificatori automatici di sicurezza per rilevare possibili abusi o violazioni delle proprie policy. Se tali sistemi rilevano attività sospette che richiedono ulteriori verifiche, Google può registrare il relativo prompt esclusivamente per verificare eventuali violazioni. Tali prompt possono essere conservati in modo sicuro fino a 90 giorni nella stessa regione o multi-regione selezionata e possono essere esaminati da personale Google autorizzato. Google dichiara che questi dati non vengono utilizzati per addestrare o perfezionare modelli AI o machine learning.

Cancellazione dell'account: poiché Plyveo non inserisce nel prompt il Firebase UID, l'identificativo della sessione o altri identificativi diretti dell'account, non dispone di un meccanismo per individuare e cancellare selettivamente presso Vertex AI una richiesta già elaborata. La cancellazione dell'account impedisce nuove valutazioni autenticate e cancella dall'app i risultati locali dell'account, ma non anticipa la scadenza dell'eventuale cache in memoria o degli eventuali prompt conservati da Google per finalità antiabuso. Tali dati vengono eliminati secondo i periodi massimi descritti sopra.

Fornitore e trasferimenti: Vertex AI è fornito da Google Cloud. Eventuali trasferimenti internazionali sono disciplinati dalle condizioni e dalle garanzie applicabili di Google, comprese, ove applicabili, le clausole contrattuali standard e il Data Privacy Framework.

Informazioni sull'utilizzo e sulla conservazione dei dati in Vertex AI: https://docs.cloud.google.com/vertex-ai/generative-ai/docs/vertex-ai-zero-data-retention

Cloud Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum

Privacy Policy di Google: https://policies.google.com/privacy

Plyveo conserva localmente, nello spazio privato dell'app e nelle preferenze dell'applicazione, i dati necessari per salvare e ripristinare le attività di pratica dell'Utente.

Dati trattati: identificatori locali delle sessioni e dei test; risposte e relative bozze; eventuali trascrizioni testuali prodotte tramite la funzione di dettatura; note; stato di avanzamento delle sessioni; punteggi; valutazioni dei singoli criteri; indicatori di preparazione; feedback generato dall'intelligenza artificiale; date e orari associati alle sessioni; lingua di pratica; stato dell'onboarding e del profilo locale; obiettivo settimanale; preferenze relative ai promemoria e alle notifiche; indicatori informativi e altre preferenze locali associate all'account.

Sono inoltre memorizzate localmente la scelta relativa ad Analytics, la data della scelta, la versione dell'informativa mostrata all'Utente, la quota visualizzata nell'app e i dati tecnici locali gestiti dal relativo SDK.

Finalità e base giuridica: consentire il salvataggio automatico delle risposte e delle bozze, la prosecuzione delle sessioni, la consultazione dei risultati e la fornitura delle funzionalità richieste dall'Utente. Il trattamento necessario alla fornitura di tali funzionalità si basa sull'esecuzione del servizio richiesto ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. La scelta relativa ad Analytics viene memorizzata per rispettare e documentare la preferenza espressa dall'Utente e non comporta l'attivazione di Analytics in assenza di consenso.

Conservazione ordinaria: i dati restano sul dispositivo fino alla cancellazione effettuata dall'Utente, alla cancellazione dell'account, alla rimozione dei dati dell'app o alla disinstallazione, secondo il tipo di dato e la funzione interessata. Il semplice logout non cancella i dati locali e, accedendo nuovamente con il medesimo account, l'Utente può ritrovare le proprie attività.

Cancellazione dell'account e cambio account: dopo che Firebase Authentication ha confermato la cancellazione dell'account, Plyveo elimina dall'installazione corrente tutti i dati locali gestiti dall'app e associati all'account. Sono eliminati sessioni, risposte, bozze, trascrizioni, note, punteggi, feedback AI, stato dell'onboarding e del profilo, quota memorizzata localmente, obiettivi, promemoria, notifiche programmate, preferenze dell'account e file temporanei di esportazione o condivisione generati da Plyveo.

Vengono inoltre cancellate la scelta relativa ad Analytics, la data e la versione dell'informativa, i dati Analytics presenti localmente e l'identificativo pseudonimo dell'istanza dell'app. La raccolta Analytics torna disattivata e potrà essere riattivata soltanto mediante una nuova scelta positiva dell'Utente.

Dopo la cancellazione vengono preservate esclusivamente la lingua e il tema selezionati. Anche l'accesso con un account diverso comporta il reset dei dati dell'account precedente prima che il nuovo account possa utilizzare l'app. Se la cancellazione remota dell'account non riesce, i dati locali non vengono eliminati. Se il reset locale viene interrotto dopo la cancellazione remota, Plyveo tenta automaticamente di completarlo in modo sicuro.

Limitazioni del reset locale: il reset dell'installazione non comporta la cancellazione immediata delle informazioni già trasmesse ai fornitori, incluse Firebase Authentication, Firestore per quota e antiabuso, Google Analytics, Firebase Crashlytics, Firebase App Check e Vertex AI. Tali informazioni restano soggette ai periodi di conservazione indicati nelle rispettive sezioni della presente Privacy Policy.

Eventuali copie contenute nei backup del sistema operativo possono essere conservate separatamente secondo le impostazioni e le condizioni del relativo servizio di backup. I file esportati o condivisi dall'Utente e copiati fuori dallo spazio temporaneo controllato da Plyveo restano sotto il controllo dell'Utente e non possono essere richiamati o eliminati automaticamente dall'app.

Plyveo utilizza Firebase Remote Config, un servizio fornito da Google Ireland Limited, per distribuire configurazioni operative senza richiedere l'aggiornamento dell'app.

Sul dispositivo, Remote Config fornisce la versione minima e quella consigliata dell'app, il collegamento per eventuali aggiornamenti, lo stato di manutenzione e la disponibilità della valutazione tramite intelligenza artificiale. Il backend utilizza inoltre un modello di configurazione separato per gestire la disponibilità del servizio AI e i relativi limiti di utilizzo.

Dati trattati: Firebase Remote Config utilizza un identificatore pseudonimo dell'installazione Firebase (Firebase Installation ID o FID) e i dati tecnici strettamente necessari per restituire i valori di configurazione all'installazione dell'app. I valori ricevuti possono essere memorizzati temporaneamente sul dispositivo per consentire il funzionamento del servizio.

Plyveo non invia intenzionalmente a Remote Config nome, indirizzo email, immagine del profilo, Firebase UID, identificativo del provider di autenticazione, risposte, bozze, trascrizioni, note, identificativi delle sessioni locali, punteggi o contenuto del feedback AI. Remote Config non è utilizzato per pubblicità, profilazione professionale o valutazioni sull'idoneità lavorativa dell'Utente.

Base giuridica: il trattamento è necessario per l'esecuzione del servizio richiesto dall'Utente ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR e, per la sicurezza, la continuità operativa, la gestione degli aggiornamenti e la protezione del servizio, per il legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Conservazione e cancellazione: Firebase conserva il Firebase Installation ID fino alla richiesta di cancellazione effettuata tramite l'apposita API. Quando l'Utente elimina il proprio account Plyveo, l'app richiede anche la cancellazione dell'installazione Firebase corrente. Google dichiara che i dati associati all'identificatore eliminato vengono rimossi dai sistemi attivi e di backup dei servizi Firebase interessati entro 180 giorni. Un successivo utilizzo dei servizi Firebase può generare un nuovo identificatore di installazione, non associato al precedente.

Luogo del trattamento e trasferimenti: Firebase Remote Config opera sull'infrastruttura globale di Google e i dati possono essere trattati anche al di fuori dello Spazio Economico Europeo. Gli eventuali trasferimenti sono disciplinati dai Firebase Data Processing and Security Terms e, secondo quanto applicabile, dal Data Privacy Framework, dalle Clausole Contrattuali Standard o da un altro meccanismo di trasferimento riconosciuto dalla normativa applicabile.

Informazioni sul trattamento e sulla sicurezza di Firebase: https://firebase.google.com/support/privacy

Condizioni sul trattamento dei dati Firebase: https://firebase.google.com/terms/data-processing-terms

Privacy Policy di Google: https://policies.google.com/privacy

Firebase Cloud Functions è un servizio di hosting e backend fornito da Google Ireland Limited.

Firebase Cloud Firestore è un servizio di hosting e backend fornito da Google Ireland Limited.

Plyveo utilizza Firebase Cloud Functions per eseguire i servizi backend protetti necessari alla valutazione delle risposte e alla consultazione delle quote di utilizzo. Le funzioni, denominate “evaluateAnswer” e “getQuota”, sono accessibili esclusivamente da Utenti autenticati e richiedono anche un token Firebase App Check valido.

Dati trattati dalla funzione “evaluateAnswer”: Firebase UID e informazioni tecniche contenute nel token di autenticazione; token Firebase App Check; indirizzo IP e metadati tecnici della richiesta; domanda del test; titolo e descrizione del criterio di valutazione; indicatori di una risposta forte o debole; risposta modello; testo della risposta dell'Utente, limitato a un massimo di 2.000 caratteri prima dell'inserimento nel prompt; lingua della risposta; lingua richiesta per il feedback; identificativo locale della sessione di pratica.

La funzione trasmette a Vertex AI esclusivamente i dati necessari a generare la valutazione descritta nella relativa sezione della presente Privacy Policy. Il risultato restituito all'app può comprendere un punteggio da 1 a 4, punti di forza, suggerimenti di miglioramento ed eventuale feedback linguistico in inglese.

Dati trattati dalla funzione “getQuota”: questa funzione non riceve risposte, bozze, trascrizioni, note, prompt o feedback AI. Riceve soltanto il contesto Firebase Authentication, il token Firebase App Check e i metadati tecnici necessari alla richiesta, quindi restituisce le quote di utilizzo disponibili.

Finalità e base giuridica: autenticare e convalidare le richieste, fornire la valutazione AI richiesta dall'Utente, mostrare le quote disponibili, applicare i limiti di utilizzo e garantire sicurezza e disponibilità del servizio. La fornitura delle funzionalità richieste si basa sull'esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR. Le verifiche di sicurezza, la gestione delle quote e la prevenzione degli abusi si basano sul legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Conservazione: Plyveo non utilizza Firebase Cloud Functions per archiviare permanentemente il testo delle risposte, il prompt completo o il feedback AI. Tali dati vengono elaborati transitoriamente per eseguire la richiesta e restituire il risultato. Il codice applicativo non registra intenzionalmente nei log il testo delle risposte, il prompt o il feedback generato. Firebase dichiara che gli indirizzi IP trattati da Cloud Functions vengono conservati soltanto temporaneamente per fornire il servizio. Gli eventuali contatori e identificativi pseudonimi conservati in Cloud Firestore sono descritti separatamente nella sezione relativa alla gestione delle quote.

Localizzazione: entrambe le funzioni sono configurate nella regione tecnica Google Cloud “europe-west1”, corrispondente al Belgio. Questa regione di esecuzione tecnica è distinta dall'entità contrattuale del fornitore. La successiva elaborazione AI avviene tramite l'endpoint regionale UE di Vertex AI ed è descritta nella relativa sezione.

Cancellazione dell'account: Firebase Cloud Functions non costituisce un archivio permanente dei contenuti dell'account e non conserva una copia autonoma delle sessioni locali. Dopo la cancellazione dell'account non è più possibile invocare le funzioni come Utente autenticato. Gli eventuali dati conservati separatamente da Firebase Authentication, Cloud Firestore, Analytics o altri servizi seguono i rispettivi periodi di conservazione descritti nella presente Privacy Policy.

Fornitore e trasferimenti: Firebase Cloud Functions è fornito da Google. Eventuali trasferimenti internazionali o trattamenti tecnici effettuati al di fuori della regione selezionata sono disciplinati dalle condizioni e dalle garanzie applicabili di Google, comprese, ove applicabili, le clausole contrattuali standard e il Data Privacy Framework.

Informazioni sulla privacy di Firebase: https://firebase.google.com/support/privacy/

Privacy Policy di Google: https://policies.google.com/privacy

Crashlytics è un servizio di monitoraggio fornito da Google Ireland Limited.

Plyveo utilizza Firebase Crashlytics, un servizio di diagnostica degli arresti anomali fornito da Google Ireland Limited, esclusivamente nelle versioni native di produzione dell'app. La raccolta tramite Crashlytics è disabilitata nelle build di sviluppo e debug.

Crashlytics opera indipendentemente da Google Analytics for Firebase e dalla relativa scelta dell'Utente. Il servizio è utilizzato esclusivamente per individuare errori, arresti anomali e problemi tecnici e per migliorare la sicurezza, l'affidabilità e la stabilità di Plyveo.

Dati trattati: Crashlytics può trattare un identificatore pseudonimo dell'installazione, incluso il Firebase Installation ID e il Crashlytics Installation UUID; un identificatore tecnico casuale della sessione Crashlytics, distinto dagli identificatori delle sessioni di pratica di Plyveo; data e ora dell'errore; stack trace; dettagli tecnici dell'eccezione o dell'arresto anomalo; identificativo e versione dell'app; sistema operativo; modello, architettura e stato tecnico del dispositivo; memoria, spazio disponibile e altre informazioni diagnostiche necessarie ad analizzare il problema. Plyveo inoltra inoltre a Crashlytics gli errori fatali e non fatali intercettati dall'app insieme al relativo stack trace.

Dati non inviati intenzionalmente: Plyveo non imposta in Crashlytics un identificatore dell'Utente e non invia intenzionalmente il Firebase UID, il soggetto del provider di autenticazione, nome, indirizzo email, immagine del profilo, risposte, bozze, trascrizioni, note, identificatori delle sessioni di pratica, prompt, risposte modello o contenuti del feedback AI. Plyveo non aggiunge inoltre chiavi personalizzate, log personalizzati o dati destinati alla profilazione dell'Utente.

Base giuridica e finalità: il trattamento è basato sul legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, consistente nel proteggere Plyveo, diagnosticare malfunzionamenti e mantenere il servizio sicuro, stabile e affidabile. Crashlytics non viene utilizzato per pubblicità, profilazione lavorativa, decisioni automatizzate o valutazioni dell'idoneità professionale dell'Utente.

Conservazione e cancellazione: Google conserva gli stack trace, i dati diagnostici e gli identificatori associati ai report Crashlytics per 90 giorni prima di avviarne la rimozione dai sistemi attivi e di backup. Quando l'Utente elimina il proprio account Plyveo, l'app richiede anche la cancellazione del Firebase Installation ID corrente. Questa operazione determina la rotazione del Crashlytics Installation UUID; Firebase dichiara che i dati legati alla precedente installazione vengono rimossi dai sistemi attivi e di backup entro 180 giorni. Se successivamente vengono utilizzati nuovamente servizi Firebase, può essere generato un nuovo identificatore d'installazione non associato al precedente.

Trasferimenti: i dati possono essere trattati nei paesi in cui Google o i suoi sub-responsabili dispongono di strutture. Gli eventuali trasferimenti internazionali sono disciplinati dalle garanzie previste dai Firebase Data Processing and Security Terms, incluse le Clausole Contrattuali Standard o un'altra soluzione di trasferimento applicabile.

Informativa del fornitore: https://firebase.google.com/support/privacy/

Termini sul trattamento dei dati: https://firebase.google.com/terms/data-processing-terms

Questa Applicazione richiede il rilascio di alcuni permessi da parte dell’Utente che, in questo modo, autorizza l’accesso ai Dati presenti sulla propria periferica, come qui riepilogato nonché nei termini indicati in questo documento.

Plyveo utilizza Firebase App Check, un servizio di sicurezza di Google, per verificare che le richieste dirette ai servizi backend protetti provengano da un'installazione autentica dell'app e, nei limiti consentiti dal relativo provider di attestazione, da un dispositivo integro.

Nelle versioni di produzione, la verifica utilizza Google Play Integrity su Android e Apple App Attest, con fallback su Apple DeviceCheck, su iOS. I provider di debug di Firebase App Check sono utilizzati esclusivamente nelle build di sviluppo e debug e non nelle versioni distribuite agli Utenti.

Plyveo richiede un token App Check valido per entrambi i servizi backend protetti, denominati “evaluateAnswer” e “getQuota”. Firebase App Check opera separatamente da Firebase Authentication: il token App Check attesta l'autenticità dell'app o del dispositivo, mentre il token di autenticazione identifica separatamente l'account che effettua la richiesta.

Dati trattati: materiale e segnali di attestazione necessari per verificare l'autenticità dell'app o l'integrità del dispositivo; token Firebase App Check ottenuti dopo una verifica riuscita; identificativi tecnici dell'app e del progetto e altri dati tecnici necessari al funzionamento del servizio e del relativo provider di attestazione.

Plyveo non inserisce intenzionalmente nel materiale o nel token di attestazione il testo delle risposte o delle bozze, trascrizioni, note, punteggi, feedback generato dall'intelligenza artificiale, nome, indirizzo email, immagine del profilo o altri contenuti dell'account. Il token App Check non sostituisce il token Firebase Authentication e non viene utilizzato da Plyveo per pubblicità, profilazione o valutazioni relative all'idoneità professionale dell'Utente.

Finalità e base giuridica: verificare l'integrità dell'app, impedire l'accesso ai servizi backend da parte di client non autorizzati, contrastare bot, richieste fraudolente e abusi, proteggere le quote di utilizzo e preservare sicurezza e disponibilità del servizio di valutazione. Il trattamento è effettuato sulla base del legittimo interesse del Titolare alla sicurezza del servizio e alla prevenzione degli abusi, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Conservazione: Firebase App Check non conserva il materiale di attestazione. Quando tale materiale viene trasmesso a Google Play Integrity, Apple App Attest o Apple DeviceCheck, esso è trattato secondo le condizioni del relativo provider. I token App Check ottenuti dopo una verifica riuscita rimangono validi per il relativo periodo di validità configurato, che non può superare 7 giorni, e possono essere temporaneamente memorizzati sul dispositivo dall'SDK fino alla scadenza o al rinnovo.

Plyveo utilizza attualmente token App Check ordinari e non configura la funzione facoltativa di consumo del token o replay protection. Secondo Firebase, i token App Check non utilizzati con funzioni di replay protection non sono conservati dai servizi Firebase.

Cancellazione dell'account: Firebase App Check protegge l'installazione dell'app e non costituisce un archivio dei dati dell'account. La cancellazione dell'account termina separatamente la sessione Firebase Authentication e determina la rimozione dei dati locali dell'account gestiti da Plyveo. Un token App Check già emesso può rimanere tecnicamente valido fino alla propria scadenza, ma non contiene le risposte, le sessioni o gli altri contenuti dell'account e non consente di utilizzare servizi che richiedono anche un account autenticato valido.

Fornitori e trasferimenti: Firebase App Check è fornito da Google. La verifica dell'attestazione è effettuata tramite Google Play Integrity su Android oppure tramite Apple App Attest o Apple DeviceCheck su iOS. Eventuali trasferimenti internazionali sono disciplinati dalle condizioni e dalle garanzie applicabili dei rispettivi fornitori, comprese, ove applicabili, le clausole contrattuali standard e il Data Privacy Framework.

Informazioni sulla privacy di Firebase: https://firebase.google.com/support/privacy/

Privacy Policy di Google: https://policies.google.com/privacy

Privacy Policy di Apple: https://www.apple.com/legal/privacy/

Plyveo tratta un insieme minimo di metadati per applicare i limiti di utilizzo della valutazione AI, mostrare la quota residua e impedire che i crediti gratuiti vengano ripristinati mediante la cancellazione e la successiva ricreazione dell'account.

Dati trattati: una chiave pseudonima del documento Firestore, generata applicando l'algoritmo SHA-256 al nome del provider di autenticazione e all'identificatore stabile fornito dal provider. Qualora non sia disponibile un identificatore stabile idoneo, viene utilizzato come fallback il Firebase UID. Sono inoltre conservati il numero di crediti gratuiti utilizzati, il conteggio giornaliero delle valutazioni completate, la relativa data, gli identificatori delle ultime 20 sessioni già conteggiate, il numero di valutazioni completate per ciascuna di tali sessioni e il timestamp tecnico utilizzato per la cancellazione automatica.

Dati non conservati: Firestore non conserva il testo delle risposte, le bozze, le note, le domande del colloquio, le rubriche, le risposte modello, i punteggi, i punti di forza, i suggerimenti di miglioramento o il feedback generato dall'intelligenza artificiale.

Finalità e base giuridica: applicare correttamente le quote di utilizzo, consentire la visualizzazione della quota residua, prevenire abusi o utilizzi fraudolenti, impedire l'azzeramento artificiale dei crediti gratuiti e proteggere la disponibilità e la sostenibilità del servizio. Il trattamento si basa sul legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Conservazione: il documento può essere mantenuto anche dopo la cancellazione dell'account, affinché la cancellazione e la successiva ricreazione dell'account non consentano di azzerare i limiti antiabuso. Dopo ogni valutazione AI completata con successo viene impostata una nuova scadenza pari a 24 mesi. Se durante tale periodo non viene completata con successo una nuova valutazione, alla scadenza il documento diventa idoneo alla cancellazione automatica tramite la funzione TTL di Firestore. La cancellazione non è istantanea e viene normalmente eseguita entro circa 24 ore dalla scadenza.

Firebase Authentication è un servizio di registrazione ed autenticazione fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati. Per semplificare il processo di registrazione ed autenticazione, Firebase Authentication può utilizzare fornitori di identità di terze parti e salvare le informazioni sulla propria piattaforma.

Google OAuth è un servizio di registrazione ed autenticazione fornito da Google Ireland Limited e collegato al network Google.

Accedi con Apple è un servizio di registrazione ed autenticazione fornito da Apple Inc. Nei casi in cui all’Utente sia richiesto di fornire il proprio indirizzo email, Accedi con Apple potrebbe generare un indirizzo privato di riferimento a nome dell’Utente che inoltri automaticamente i messaggi al suo indirizzo email personale verificato – nascondendo in tal modo il proprio indirizzo email al Titolare.

Plyveo utilizza Firebase Authentication per consentire la registrazione, l'accesso e la gestione dell'account esclusivamente attraverso i provider Google o Apple disponibili sulla piattaforma utilizzata.

Dati trattati: Firebase UID; provider di autenticazione e relativo identificatore; indirizzo email, nome e immagine del profilo quando resi disponibili dal provider; token e metadati tecnici necessari per mantenere e verificare la sessione; indirizzo IP e informazioni sullo user agent trattati da Firebase per finalità di sicurezza, prevenzione degli abusi e funzionamento del servizio.

Plyveo non offre autenticazione tramite email e password proprie e non richiede, riceve o conserva la password dell'account Google o Apple dell'Utente. Le credenziali sono inserite e gestite direttamente dal provider scelto.

Finalità e base giuridica: autenticare l'Utente, creare o recuperare il relativo account Firebase, mantenere la sessione e consentire la gestione e la cancellazione dell'account. Il trattamento necessario a fornire l'accesso e le funzioni dell'account si basa sull'esecuzione del servizio richiesto ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Il trattamento strettamente necessario alla sicurezza dell'autenticazione e alla prevenzione degli abusi si basa sul legittimo interesse del Titolare a proteggere Plyveo e i suoi Utenti ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR.

Cancellazione dell'account, reset locale e conservazione residua: la cancellazione dell'account effettuata tramite Plyveo avvia la cancellazione dell'utente associato da Firebase Authentication. Google dichiara di conservare gli indirizzi IP registrati per alcune settimane. Le altre informazioni di autenticazione sono conservate fino alla richiesta di cancellazione dell'utente associato e vengono successivamente rimosse dai sistemi attivi e di backup entro 180 giorni.

Dopo la conferma della cancellazione dell'account Firebase, Plyveo elimina dal dispositivo tutti i dati associati all'account: sessioni di pratica, risposte, bozze, trascrizioni, note, punteggi, valutazioni dei criteri, indicatori di preparazione, feedback AI, stato dell'onboarding e del profilo locale, obiettivo settimanale, quota memorizzata localmente, promemoria, notifiche programmate, preferenze dell'account e file temporanei gestiti dall'app. Vengono conservate esclusivamente la lingua dell'app e la preferenza relativa al tema.

Plyveo disabilita inoltre la raccolta Analytics, reimposta i dati Analytics associati all'installazione e cancella la scelta Analytics precedentemente memorizzata, la data della scelta e la versione dell'informativa mostrata. Viene richiesta anche la cancellazione del Firebase Installation ID corrente. Un successivo utilizzo dei servizi Firebase può generare un nuovo identificatore d'installazione non associato al precedente e un nuovo identificatore Crashlytics.

La cancellazione dell'account non determina necessariamente la cancellazione immediata dei dati già ricevuti dai fornitori. I dati Analytics precedentemente trasmessi, che Plyveo non collega al Firebase UID, restano soggetti al periodo di conservazione di 2 mesi indicato nella relativa sezione. I report Crashlytics restano soggetti al periodo di 90 giorni e i dati collegati al Firebase Installation ID eliminato possono essere rimossi dai sistemi attivi e di backup di Firebase entro 180 giorni.

Il documento pseudonimo utilizzato per la gestione delle quote e la prevenzione degli abusi può essere conservato separatamente in Firestore fino a 24 mesi dall'ultima valutazione completata, anche dopo la cancellazione dell'account. Ciò impedisce che la cancellazione e la successiva creazione di un account azzerino impropriamente i limiti di utilizzo.

Eventuali copie presenti nei backup del sistema operativo restano soggette alle impostazioni e ai tempi di conservazione di Google o Apple. I file esportati, condivisi o copiati dall'Utente al di fuori dello spazio gestito da Plyveo non possono essere eliminati dall'app.

Il semplice logout non cancella l'account Firebase e non elimina i dati locali. La cancellazione dell'account Plyveo non elimina l'account Google o Apple dell'Utente. Quando supportato dal provider e dalla piattaforma, Plyveo può inoltre richiedere la revoca o la disconnessione dell'autorizzazione utilizzata per accedere all'app.

Fornitore, luogo e trasferimenti: Firebase Authentication è fornito da Google LLC o Google Ireland Limited secondo i termini applicabili all'account del Titolare. L'entità contrattuale deve essere distinta dalla localizzazione tecnica: Google dichiara che Firebase Authentication è eseguito esclusivamente tramite data center situati negli Stati Uniti.

Gli eventuali trasferimenti internazionali sono disciplinati dai termini applicabili di Google e Firebase e dalle relative garanzie, incluse, ove applicabili, le Clausole Contrattuali Standard e il Data Privacy Framework.

Informazioni su privacy, trattamento e conservazione: https://firebase.google.com/support/privacy/

Questa Applicazione è distribuita su Google Play Store, una piattaforma per la distribuzione di applicazioni mobili, fornita da Google Ireland Limited.

In virtù del fatto di essere distribuita attraverso questo app store, Google raccoglie i dati di utilizzo e diagnostica e condivide informazioni aggregate con il Titolare. Molte di queste informazioni sono elaborate sulla base di una dichiarazione di opt-in.

Gli Utenti possono disabilitare questa funzione di analisi direttamente attraverso le impostazioni del proprio dispositivo. Ulteriori informazioni su come gestire le impostazioni di analisi sono disponibili su questa pagina.

Questa Applicazione è distribuita sull'App Store di Apple, una piattaforma per la distribuzione di applicazioni mobili, fornita da Apple Inc.

App Store Connect permette al Titolare di gestire questa Applicazione sull'App Store di Apple. A seconda della configurazione, App Store Connect fornisce al Titolare dati statistici sul coinvolgimento degli utenti e sulla scoperta di applicazioni, sulle campagne di marketing, sulle vendite, sugli acquisti in-app e sui pagamenti per misurare le prestazioni di questa Applicazione. App Store Connect raccoglie tali dati solo dagli Utenti che hanno accettato di condividerli con il Titolare. Gli Utenti possono trovare maggiori informazioni su come fare opt-out tramite le impostazioni del loro dispositivo qui.

Google Analytics per Firebase (per app), o Firebase Analytics, è un servizio di analisi fornito da Google Ireland Limited. Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Firebase Analytics potrebbe condividere Dati con altri servizi forniti da Firebase tra cui, ad esempio, Crash Reporting, Authentication, Remote Config o Notifications. L’utente può consultare questa privacy policy per avere una descrizione dettagliata degli altri strumenti usati dal Titolare.

Per permettere il funzionamento di Firebase Analytics, questa Applicazione usa alcuni identificatori per periferiche mobili ovvero tecnologie simili ai cookie.

L’Utente può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili sul proprio telefonino, oppure seguire le istruzioni applicabili a Firebase eventualmente presenti all’interno di questa privacy policy.

Plyveo utilizza Google Analytics per Firebase, un servizio di misurazione dell'app fornito da Google Ireland Limited (Irlanda), esclusivamente nelle versioni di produzione e soltanto dopo che l'Utente ha espresso una scelta positiva e specifica per la finalità di Misurazione.

Attivazione e controllo: la raccolta Analytics è disattivata per impostazione predefinita nella configurazione nativa dell'app. Il rifiuto non limita l'accesso né le funzionalità principali di Plyveo. L'Utente può prestare o revocare il consenso durante l'onboarding oppure in qualsiasi momento tramite l'interruttore “Statistiche d'uso anonime” disponibile nelle Impostazioni. Nonostante il nome attualmente mostrato dall'interfaccia, i dati trattati sono pseudonimi e non anonimi in senso tecnico-giuridico. La revoca interrompe le raccolte future effettuate dall'installazione dell'app, ma non elimina automaticamente i dati già trasmessi. Le impostazioni pubblicitarie generali del dispositivo non sostituiscono l'interruttore disponibile in Plyveo.

Dati trattati automaticamente: quando Analytics è attivo, Google genera un identificativo pseudonimo di istanza dell'app, collegato a una specifica installazione, e può trattare Strumenti di Tracciamento dell'app mobile e Dati di Utilizzo, tra cui avvii e aggiornamenti dell'app, data e ora degli eventi, schermate visualizzate, numero e durata delle sessioni, piattaforma, sistema operativo, modello o categoria del dispositivo, versione dell'app, lingua o locale e posizione geografica approssimativa. L'indirizzo IP viene utilizzato durante la raccolta per ricavare la posizione approssimativa e instradare i dati; Google dichiara che l'indirizzo IP grezzo viene eliminato prima che i dati siano registrati nei propri server Analytics.

Eventi inviati da Plyveo: accesso riuscito senza dati dell'account; avvio, completamento o salto dell'onboarding; identificativi di test e categoria e tipo di test; apertura di un test; avvio, completamento, durata e tempo extra della pratica; avvenuto salvataggio di una sessione, senza trasmetterne l'identificativo locale; visualizzazione del riepilogo di preparazione e relativa percentuale; modalità di valutazione della risposta e posizione della domanda nel test; visualizzazione e selezione di messaggi di upgrade; voto sì/no sull'utilità del feedback AI.

Dati non inviati intenzionalmente: Plyveo non imposta uno User-ID di Google Analytics e non invia a questo servizio il Firebase UID, il subject del provider di autenticazione, nome, indirizzo email, immagine del profilo, testo delle risposte o delle bozze, trascrizioni, note, ID della sessione locale, risposta modello, prompt o contenuto del feedback AI.

Identificatori del dispositivo: su Android, Plyveo rimuove espressamente dal pacchetto dell'app il permesso necessario per accedere all'Android Advertising ID. Su iOS, Plyveo non richiede l'autorizzazione App Tracking Transparency e non utilizza intenzionalmente l'IDFA. Quando l'IDFA non è disponibile, Google Analytics può utilizzare l'Identifier for Vendor di Apple (IDFV), oltre all'identificativo pseudonimo di istanza dell'app. Plyveo non utilizza questi dati per mostrare pubblicità, creare profili occupazionali, adottare decisioni automatizzate o valutare l'idoneità dell'Utente a un impiego.

Base giuridica e facoltatività: il trattamento si basa sul consenso dell'Utente ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR e, ove applicabile, sul consenso all'accesso o all'archiviazione di Strumenti di Tracciamento nell'app mobile ai sensi delle norme ePrivacy. Il conferimento è facoltativo e il mancato consenso non impedisce l'utilizzo delle funzionalità principali.

Conservazione: nella proprietà Google Analytics collegata a Plyveo, la conservazione dei dati a livello di evento e di utente è impostata a 2 mesi e l'opzione “Reimposta in caso di nuova attività utente” è disattivata. I dati che raggiungono il termine vengono eliminati da Google mediante un processo mensile. Questa impostazione non elimina i report standard aggregati, che possono rimanere disponibili in forma aggregata. L'identificativo locale di istanza dell'app può persistere per la durata dell'installazione, fino alla sua reimpostazione, alla cancellazione dei dati dell'app o alla disinstallazione. La scelta relativa al consenso, la data della scelta e la versione dell'informativa sono conservate localmente come descritto nella sezione relativa all'archiviazione delle preferenze.

Cancellazione dell'account: quando l'Utente cancella il proprio account, Plyveo disattiva la raccolta Analytics, elimina la scelta relativa al consenso, la data della scelta e la versione dell'informativa conservate localmente e richiede all'SDK Firebase Analytics di reimpostare i dati Analytics locali e l'identificativo pseudonimo dell'istanza dell'app. La raccolta rimane disattivata fino a quando l'Utente non esprime una nuova scelta positiva.

Questa operazione riguarda l'installazione corrente e non elimina retroattivamente i dati già ricevuti da Google Analytics. Poiché Plyveo non imposta uno User-ID e non associa tali dati al Firebase UID, i dati già trasmessi non possono essere selezionati e cancellati in base all'account Plyveo e restano soggetti al periodo di conservazione di 2 mesi indicato sopra. I report standard aggregati possono rimanere disponibili in forma aggregata.

Fornitore e trasferimenti: il servizio è fornito da Google Ireland Limited. Eventuali trasferimenti sono disciplinati dai termini e dalle garanzie applicabili di Google. Informativa privacy del fornitore: https://policies.google.com/privacy