Privacy

Ultimo aggiornamento: 1 agosto 2026

Titolare del trattamento

Il titolare del trattamento è Matteo Firinaiu, che gestisce Univea come progetto personale, senza una società registrata alle spalle. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere direttamente a matteo@mitik.ai, oppure dalla pagina Feedback se preferisci non usare la posta elettronica.

Basi giuridiche

Per verificare l'indirizzo email, creare e gestire l'account, inviare i codici di verifica e consentire la pubblicazione e la gestione delle recensioni trattiamo i dati necessari all'esecuzione dei Termini di utilizzo e delle misure richieste dall'utente prima della registrazione, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. Per prevenire spam, frodi, accessi abusivi e utilizzi anomali trattiamo identificativi tecnici e dati essenziali di sicurezza sulla base del nostro legittimo interesse a proteggere il servizio, ai sensi della lettera f). Quando necessario, trattiamo i dati per adempiere obblighi di legge, ai sensi della lettera c), oppure per accertare, esercitare o difendere nostri diritti, sulla base del nostro legittimo interesse.

Cosa raccogliamo

Per verificare che tu sia uno studente universitario ti chiediamo un indirizzo email istituzionale: senza fornirlo non è possibile creare o verificare un account, né pubblicare una recensione. Il tuo indirizzo viene conservato nella scheda del tuo account, insieme a un identificativo derivato tramite una funzione crittografica, che usiamo internamente per collegare recensioni, sessioni e altre funzioni del sito senza dover leggere l'email direttamente.

Come usiamo l'email

L'email serve a inviarti il codice di verifica (tramite il servizio Resend), a identificare il tuo account e, se scegli di restare collegato, a mostrartela nella tua sessione del browser. Non viene mai mostrata pubblicamente né collegata in modo leggibile alle recensioni che pubblichi: quelle restano associate solo tramite l'identificativo derivato, non all'indirizzo stesso.

Recensioni

Le recensioni sono pubblicate senza mostrare il tuo nome o il tuo indirizzo email. Restano però collegate internamente a un identificativo pseudonimo derivato dalla tua email, che ci permette di farti gestire le tue recensioni dalla pagina Profilo e di prevenire abusi. Si tratta quindi di dati pseudonimizzati, non anonimi in senso tecnico o legale: restano dati personali finché quel collegamento esiste.

Dati tecnici

Nel nostro database applicativo non conserviamo il tuo indirizzo IP in chiaro: ne conserviamo temporaneamente un identificativo pseudonimo, usato solo per prevenire abusi (spam, invii ripetuti). I fornitori che ci offrono hosting, invio email e protezione dagli abusi possono comunque trattare il tuo indirizzo IP e altri dati di log secondo le proprie policy, indipendentemente dal nostro codice applicativo.

Cookie e tecnologie simili

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio: un cookie per conservare la lingua selezionata, valido 1 anno, e un cookie di autenticazione contenente un identificativo di sessione, valido 90 giorni. Il cookie di autenticazione non contiene il tuo indirizzo email ed è configurato in modo da non essere leggibile dagli script eseguiti nel browser. Non utilizziamo cookie pubblicitari, di profilazione, né strumenti di analisi o tracciamento di terze parti.

Conservazione dei dati

I codici di verifica e i token di sessione scaduti vengono eliminati automaticamente dal sistema. Le impronte del tuo indirizzo IP usate per prevenire abusi vengono eliminate entro 7 giorni dalla creazione. Il tuo indirizzo email resta associato al tuo account finché non ci chiedi di rimuoverlo, o finché l'account non risulta inattivo da diversi anni: verifichiamo periodicamente gli account inattivi da oltre 3 anni per valutarne la cancellazione. Le recensioni restano conservate finché non vengono eliminate da te. In caso di cancellazione dell'account, vengono eliminate anche le recensioni associate, salvo che tu scelga espressamente di mantenerle in forma definitivamente anonima: in quel caso rimuoviamo ogni collegamento tecnico che consenta di ricondurle al tuo account o di consentirne nuovamente la gestione. Il nostro fornitore di database (Neon) conserva inoltre copie di backup per il ripristino puntuale (point-in-time restore) fino a un massimo di 24 ore, indipendentemente dalle cancellazioni effettuate a livello applicativo.

Destinatari e trasferimenti

Ci affidiamo a fornitori esterni che trattano dati per nostro conto: Vercel per l'hosting del sito, Neon per il database, Resend per l'invio delle email di verifica, al quale comunichiamo l'indirizzo del destinatario, il contenuto dell'email e i relativi dati tecnici di consegna. Le email possono essere inviate tramite infrastruttura situata nell'Unione Europea, ma Resend conserva negli Stati Uniti alcuni dati del servizio, tra cui metadati delle email, log e registrazioni API; Resend si avvale inoltre di fornitori secondari, tra cui Amazon Web Services. I fornitori trattano i dati per nostro conto sulla base di accordi sul trattamento dei dati. Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, ci basiamo sulle garanzie previste dal GDPR, come il Data Privacy Framework, decisioni di adeguatezza o clausole contrattuali standard, secondo il meccanismo applicabile al singolo fornitore. Non vendiamo né condividiamo i tuoi dati per scopi pubblicitari.

Contenuti di terzi nelle recensioni

Se una recensione contiene dati personali di terzi (ad esempio di un docente) che ritieni debbano essere rimossi, scrivi a matteo@mitik.ai o dalla pagina Feedback indicando la recensione, il motivo della richiesta e i tuoi dati di contatto: valutiamo ogni segnalazione manualmente, ti confermiamo la ricezione e ti comunichiamo la decisione presa. Le regole su cosa è consentito scrivere in una recensione sono nei Termini di utilizzo.

I tuoi diritti

Nei casi previsti dalla normativa applicabile, hai diritto di chiederci: accesso ai dati che conserviamo su di te, rettifica di dati inesatti, cancellazione, limitazione del trattamento, opposizione ai trattamenti basati sul nostro legittimo interesse (indicando i motivi legati alla tua situazione particolare), e portabilità dei dati che ci hai fornito direttamente. Puoi modificare o eliminare le tue recensioni in autonomia dalla pagina Profilo; per ogni altra richiesta scrivi a matteo@mitik.ai. Potremmo chiederti di verificare la tua identità, ad esempio dimostrando l'accesso all'email associata al tuo account, prima di dare seguito a una richiesta. Rispondiamo di norma entro un mese, con possibilità di proroga per richieste particolarmente complesse.

Età minima

Univea è riservato agli utenti che abbiano compiuto 18 anni. Il possesso di un indirizzo email universitario non costituisce una verifica certa dell'età. Se veniamo a conoscenza dell'utilizzo del servizio da parte di un minore, sospendiamo l'account e adottiamo le misure necessarie per eliminare i relativi dati, fatto salvo quanto necessario per gestire la segnalazione e adempiere obblighi di legge.

Nessuna profilazione

Non effettuiamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo su di te.

Contatti

Per qualsiasi domanda su questa informativa, scrivi a matteo@mitik.ai o dalla pagina Feedback.