I tuoi dati
su Miku.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

FLAITECH LIMITED, società con sede in Irlanda, sede legale Venture Hub, 136 Capel Street, Dublin 1, D01 T2C9, Irlanda, numero di registrazione (CRO) 819173. Email: info@flaitech.ai.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a support@askmiku.com.

Questa informativa riguarda il sito askmiku.com e l’app Miku. Miku è un tutor basato su intelligenza artificiale per il semestre filtro di Medicina, Odontoiatria e Veterinaria. Non è affiliato al Ministero dell’Università e della Ricerca né agli atenei.

2. Quali dati trattiamo

Sul sito, senza account

• Dati tecnici di navigazione, necessari per mostrarti le pagine e proteggere il sito (per esempio l’indirizzo IP nei registri di sicurezza del fornitore di hosting).
• Preferenze e test nel browser: tema chiaro o scuro, scelte sul consenso, risposte e risultato completo. Le risposte restano nel browser e non vengono inviate; se acconsenti alla misurazione o al marketing, il sito può inviare l’insieme di domande, il punteggio, il totale e la fascia di risultato, senza le tue risposte.
• Misurazione, solo se la accetti: pagine visitate e clic sui collegamenti principali, senza parametri dell’indirizzo, risposte o punteggio del test.
• Marketing, solo se lo accetti: la campagna da cui arrivi (parametri UTM e identificativi del clic di Google, Meta e TikTok) e gli eventi del test, che possono includere l’insieme di domande, il punteggio, il totale e la fascia di risultato, senza le risposte.

Nell’app, con un account

• Dati di accesso: l’email, con cui entri con un codice senza password, oppure i dati che Google ci trasmette quando entri con Google (nome, email, immagine del profilo).
• Numero di telefono, solo se vuoi invitare un compagno: serve per creare il tuo link di invito e per ricevere il premio. Lo verifichiamo con un codice via SMS per evitare abusi degli inviti, e nei nostri sistemi conserviamo solo un codice derivato dal numero, non il numero.
• Dati di studio: risultati del test, piano, progressi, risposte ai quiz e alle simulazioni, conversazioni con il tutor.
• Dati di acquisto: piano scelto, importo, data, dati per il documento fiscale e, se paga un genitore, nome ed email di chi paga. I dati della carta li tratta direttamente il fornitore dei pagamenti: noi non li vediamo.
• Pagamenti iniziati: se inizi un acquisto senza essere entrato nel tuo account, ti chiediamo l’email prima del pagamento. La registriamo con il piano scelto e la data, per completare l’acquisto e, se il pagamento non si conclude, per poterti scrivere una sola volta con il link per riprenderlo. Non la usiamo per pubblicità.
• Misurazione delle conversioni: se accetti la misurazione, l’app può inviare agli strumenti di analisi eventi relativi all’email lasciata, alla vista della pagina dei piani o di un avviso a pagamento, all’inizio del pagamento, alla conferma dell’account, all’esaurimento dei crediti gratuiti e agli acquisti. Con lo stesso consenso registriamo anche noi, nel tuo account, quando ti mostriamo la pagina dei piani o un avviso che una funzione è a pagamento: quale, che cosa ti ha portato lì e i piani mostrati, con la data. Non inviamo queste informazioni alle piattaforme pubblicitarie e, se revochi il consenso alla misurazione, smettiamo di registrarle. Se accetti il marketing, può inviare eventi di email lasciata, inizio del pagamento, conferma dell’account e acquisto (e, per alcune piattaforme, di esaurimento dei crediti gratuiti) alle piattaforme pubblicitarie indicatenell’elenco dei partner. Alcuni eventi possono includere l’insieme di domande, il punteggio, il totale e la fascia di risultato, mai le risposte. Per collegare gli eventi ai propri utenti, alle piattaforme pubblicitarie l’app invia un codice SHA-256 derivato dall’email verificata (normalizzata in minuscolo e senza spazi; per Google, negli indirizzi Gmail anche senza punti e senza «+…»). Non inviamo l’email in chiaro. Cosa riceve ciascuna piattaforma è indicato nell’elenco dei partner.
• Inviti: se ti registri con il link di un compagno, lui vede il tuo nome con l’iniziale del cognome, se hai confermato l’email e se ha ricevuto il premio, e può farti arrivare da noi un solo promemoria via email, con un testo fisso. Per prevenire abusi degli inviti usiamo un identificativo tecnico del dispositivo, nostro e senza strumenti di terzi. Per prevenire abusi del programma inviti trattiamo, in forma pseudonimizzata, la rete approssimativa e il tipo di browser usati alla registrazione e nell’app, per 180 giorni.
• Assistenza: i messaggi che ci scrivi.
• Email di studio: se hai un account ti scriviamo per il tuo studio: il benvenuto, i promemoria delle sessioni, il resoconto della domenica e le date del tuo esame. Non contengono offerte. Le email su offerte e piani a pagamento te le mandiamo solo se lo scegli nella pagina delle preferenze email. Le email di servizio (codici di accesso, ricevute, avvisi di rinnovo) arrivano sempre. Puoi smettere di ricevere le email di studio in qualsiasi momento con il link «Disiscriviti» in fondo a ogni email o scrivendo a support@askmiku.com.

3. Perché li trattiamo e su quale base

• Farti usare il sito e l’app, e fornirti il piano acquistato: esecuzione del contratto o di misure richieste da te (art. 6.1.b GDPR).
• Chiederti l’email prima del pagamento ed evitare un secondo abbonamento allo stesso piano: misure richieste da te prima del contratto (art. 6.1.b GDPR). Tenere traccia dei pagamenti iniziati e non completati e scriverti una sola volta per aiutarti a riprenderli: nostro legittimo interesse (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento scrivendo a support@askmiku.com.
• Verificare il numero di telefono, gestire gli inviti, prevenire abusi e proteggere il servizio: nostro legittimo interesse (art. 6.1.f GDPR).
• Link degli ambassador: se arrivi su Miku dal link di un ambassador, registriamo chi ti ha invitato per riconoscergli una commissione sui tuoi pagamenti, finché paghi. L'ambassador non vede i tuoi dati personali: vede solo quanti studenti ha portato e le commissioni, con un riferimento per ogni pagamento. Base giuridica: il nostro legittimo interesse a remunerare chi ci porta nuovi studenti. Puoi opporti in qualsiasi momento scrivendo a support@askmiku.com.
• Se sei un ambassador: trattiamo il tuo link, il numero degli studenti che hai portato, i riferimenti dei loro pagamenti e le commissioni maturate. Per pagarti raccogliamo nome e cognome, codice fiscale, IBAN, se ci mandi una ricevuta o una fattura e, se hai la partita IVA, il suo numero. Base giuridica: l'esecuzione dei termini per gli ambassador e, per la conservazione dei documenti contabili, un obbligo di legge. L'IBAN lo conserviamo solo finché ci sono pagamenti da farti: quando il contratto è finito e non ti dobbiamo più nulla, lo cancelliamo. I pagamenti fatti, con ricevute e fatture, restano nei nostri documenti contabili per 10 anni dalla fine del rapporto, anche se nel frattempo chiudi l'account. Il contratto firmato lo conserviamo come indicato nell'informativa per ambassador e autori.
• Emettere documenti fiscali e rispettare gli obblighi di legge: obbligo legale (art. 6.1.c GDPR).
• Email di studio: nostro legittimo interesse ad aiutarti a usare il servizio che hai scelto (art. 6.1.f GDPR); puoi opporti in qualsiasi momento con il link in ogni email.
• Riscontro sull’acquisto e sul servizio: possiamo inviarti una sola email facoltativa per sapere come è andato l’acquisto e come ti trovi con Miku, senza offerte commerciali. La base giuridica è il nostro legittimo interesse a verificare e migliorare la qualità del servizio acquistato (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento rispondendo all’email o scrivendo a support@askmiku.com.
• Email di servizio: esecuzione del contratto (art. 6.1.b GDPR).
• Misurazione, pubblicità e comunicazioni promozionali: il tuo consenso (art. 6.1.a GDPR), separato per ogni finalità e mai preselezionato. Puoi revocarlo quando vuoi, senza conseguenze sull’uso di Miku.

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione, ai trattamenti basati sul nostro legittimo interesse (verifica del telefono, inviti e prevenzione degli abusi, pagamenti non completati, link degli ambassador, email di studio) scrivendo a support@askmiku.com.

4. L’intelligenza artificiale

Le risposte del tutor sono generate automaticamente da un modello linguistico, a partire dal programma d’esame, dai materiali del corso e dal tuo percorso. Per ottenerle inviamo ai fornitori dei modelli il testo delle tue domande e il contesto necessario, che lo tratta per nostro conto. Le risposte possono contenere errori: per questo il tutor cita la fonte da verificare. Miku non prende decisioni automatizzate che producono effetti giuridici su di te.

5. A chi possono arrivare

Non vendiamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento e solo per quanto serve:

• Cloudflare, per l’hosting del sito e la raccolta degli eventi, con archivio in Europa, e per il controllo di sicurezza contro i programmi automatici (Turnstile) quando crei un account;
• Google, per Google Analytics e Google Tag Manager se accetti la misurazione;
• i fornitori dei modelli di intelligenza artificiale che generano le risposte del tutor, leggono i documenti e le foto che carichi e trasformano la voce in testo e il testo in voce;
• i fornitori di hosting, archiviazione e backup dell’app;
• i fornitori di pagamento, di email, di SMS e di verifica del numero di telefono, e Google quando entri con Google;
• il servizio che usiamo per gestire le segnalazioni di errore nelle risposte del tutor.

Ambassador: se arrivi dal loro link, ricevono il numero degli studenti che hanno portato e l'importo delle commissioni, con un riferimento per ogni pagamento; mai il tuo nome, la tua email o altri tuoi dati.

Banca per i bonifici: riceve nome e IBAN degli ambassador per pagare le commissioni.

Piattaforme pubblicitarie, solo se accetti il marketing: ricevono gli eventi di iscrizione (anche quando lasci la tua email), inizio del pagamento e acquisto, gli identificativi del clic e, per collegarli ai propri utenti, un codice SHA-256 dell’email verificata (normalizzata in minuscolo e senza spazi; per Google, negli indirizzi Gmail anche senza punti e senza «+…»). Non inviamo l’email in chiaro. Il ruolo di ciascuna piattaforma (contitolare con noi o titolare autonomo), i Paesi fuori dall’Unione europea in cui tratta i dati e le garanzie che usa sono indicatinell’elenco dei partner. Alcune piattaforme conservano questi dati fino a due anni.

Contitolarità con TikTok. Per la raccolta e l’invio degli eventi a TikTok e per la misurazione dei risultati delle campagne, Flaitech e TikTok (TikTok Information Technologies UK Limited e TikTok Technology Limited) sono contitolari del trattamento. In base al nostro accordo, dopo l’invio è TikTok a gestire le richieste di accesso, rettifica, cancellazione, limitazione e portabilità sui dati che ha ricevuto; puoi comunque rivolgerti a noi e inoltreremo la tua richiesta. Per gli usi successivi (pubblico delle campagne, ottimizzazione degli annunci, sicurezza) TikTok agisce come titolare autonomo; per il confronto del codice dell’email agisce come responsabile per nostro conto.Informativa di TikTok.

Contitolarità con Meta. Per la raccolta dei dati con il pixel e l’API Conversioni di Meta e per il loro invio a Meta, Flaitech e Meta Platforms Ireland Limited sono contitolari del trattamento. In base al nostro accordo, è Meta a gestire le richieste di accesso, rettifica, cancellazione, limitazione e portabilità sui dati che ha ricevuto; puoi comunque rivolgerti a noi e inoltreremo la tua richiesta. Dopo l’invio Meta agisce come titolare autonomo; per il confronto del codice dell’email e la misurazione agisce come responsabile per nostro conto. Informativa di Meta.

Google Analytics e i prodotti di Google. Nella nostra proprietà Google Analytics 4 è attiva la condivisione dei dati con «Prodotti e servizi Google». Per questo Google può usare i dati che Google Analytics raccoglie sul sito anche per i propri prodotti e servizi, compresa la pubblicità, come titolare autonomo; per la misurazione che fa per noi resta responsabile del trattamento per nostro conto. Come Google usa i dati dei siti che usano i suoi servizi.

Possiamo comunicare i dati alle autorità quando la legge lo richiede. L’elenco aggiornato dei fornitori è disponibile su richiesta.

Se hai conosciuto Miku tramite una comunicazione di WAU, WAU tratta i propri elenchi come titolare autonomo e non ci trasmette i tuoi dati.

6. Trasferimenti fuori dall’Unione europea

FLAITECH LIMITED ha sede in Irlanda, nell’Unione europea. Se un fornitore tratta dati negli Stati Uniti o in altri Paesi, il trasferimento avviene con le garanzie previste dal GDPR: adesione al Data Privacy Framework UE-USA o clausole contrattuali standard.

7. Per quanto tempo li conserviamo

• Test nel browser: sette giorni dall’ultima attività, poi il risultato non vale più.
• Parametri della campagna nel browser: fino a 90 giorni, se accetti il marketing.
• Eventi di inizio e fine test raccolti sul nostro server: sette giorni.
• Eventi di conversione nell’app e nel raccoglitore: fino a sette giorni.
• Preferenze e contesto di misurazione nell’app: fino a 90 giorni.
• Dati di Google Analytics: secondo la durata impostata nella proprietà, al massimo 14 mesi.
• Account, dati di studio e conversazioni: finché l’account è attivo. Se lo cancelli, li eliminiamo entro 30 giorni.
• Conserviamo le risposte per il tempo necessario a valutare il riscontro e concludere l’eventuale assistenza richiesta, poi le cancelliamo o le rendiamo anonime; restano salvi i dati necessari per specifiche controversie.
• Account non confermati: finché non confermi l’email l’account è provvisorio. Lo conserviamo, con i dati che contiene, come gli altri account: finché esiste. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a support@askmiku.com.
• Dati di acquisto e documenti fiscali: 6 anni dalla fine dell’esercizio a cui si riferiscono, come richiede la legge irlandese.
• Pagamenti iniziati e non completati: 30 giorni dall’inizio del pagamento, poi cancelliamo l’email. Se completi il pagamento, l’email entra nei dati di acquisto.
• Prova dei consensi: per la durata del consenso e fino a quando serve dimostrarlo.

Le copie di backup operative possono conservare i dati fino alla normale rotazione; sono utilizzate per il ripristino e non per attività promozionali.

8. Minorenni

Miku è pensato per chi prepara il semestre filtro. Per creare un account devi avere almeno 14 anni. Se sei minorenne, l’acquisto di un piano deve farlo un genitore o chi ne fa le veci.

9. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Puoi revocare i consensi in qualsiasi momento dalla pagina cookie o dalle impostazioni dell’app. Scrivici a support@askmiku.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti, te lo diciamo nell’app o via email prima che entrino in vigore.

Vedi anche la pagina cookie e i termini e condizioni.