Privacy

Ultimo aggiornamento: 1 ottobre 2026

Titolare del trattamento

Il titolare del trattamento è Matteo Firinaiu, che gestisce Univea come progetto personale, senza una società registrata alle spalle. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere direttamente a matteo@univea.app, oppure dalla pagina Feedback se preferisci non usare la posta elettronica.

Basi giuridiche

Per verificare l'indirizzo email, creare e gestire l'account, inviare i codici di verifica, darti accesso alle recensioni dei corsi e consentirne la pubblicazione e la gestione trattiamo i dati necessari all'esecuzione dei Termini di utilizzo e delle misure richieste dall'utente prima della registrazione, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. Per prevenire spam, frodi, accessi abusivi e utilizzi anomali trattiamo identificativi tecnici e dati essenziali di sicurezza sulla base del nostro legittimo interesse a proteggere il servizio, ai sensi della lettera f). Quando necessario, trattiamo i dati per adempiere obblighi di legge, ai sensi della lettera c), oppure per accertare, esercitare o difendere nostri diritti, sulla base del nostro legittimo interesse.

Cosa raccogliamo

Per verificare che tu sia uno studente universitario ti chiediamo un indirizzo email istituzionale: senza fornirlo non è possibile creare o verificare un account, leggere per intero le recensioni dei corsi o pubblicarne una. Il tuo indirizzo viene conservato nella scheda del tuo account, insieme a un identificativo derivato tramite una funzione crittografica, che usiamo internamente per collegare recensioni, sessioni e altre funzioni del sito senza dover leggere l'email direttamente. Per gli account creati fino al 1 ottobre 2026 è registrata anche la versione del sito da cui sono stati creati, raccolta durante un test sulle modalità di accesso ora concluso.

Come usiamo l'email

L'email serve a inviarti il codice di verifica (tramite il servizio Resend), a identificare il tuo account, a darti accesso alle recensioni dei corsi e, se scegli di restare collegato, a mostrartela nella tua sessione del browser. Non viene mai mostrata pubblicamente né collegata in modo leggibile alle recensioni che pubblichi: quelle restano associate solo tramite l'identificativo derivato, non all'indirizzo stesso.

Recensioni

Le recensioni sono pubblicate senza mostrare il tuo nome o il tuo indirizzo email. Restano però collegate internamente a un identificativo pseudonimo derivato dalla tua email, che ci permette di farti gestire le tue recensioni dalla pagina Profilo e di prevenire abusi. Si tratta quindi di dati pseudonimizzati, non anonimi in senso tecnico o legale: restano dati personali finché quel collegamento esiste.

Dati tecnici

Nel nostro database applicativo non conserviamo il tuo indirizzo IP in chiaro: ne conserviamo temporaneamente un identificativo pseudonimo, usato solo per prevenire abusi (spam, invii ripetuti). I fornitori che ci offrono hosting, invio email e protezione dagli abusi possono comunque trattare il tuo indirizzo IP e altri dati di log secondo le proprie policy, indipendentemente dal nostro codice applicativo.

Cookie e tecnologie simili

Utilizziamo cookie tecnici necessari al funzionamento del servizio: un cookie per conservare la lingua selezionata, valido 1 anno, e un cookie di autenticazione contenente un identificativo di sessione, valido 90 giorni. Il cookie di autenticazione non contiene il tuo indirizzo email ed è configurato in modo da non essere leggibile dagli script eseguiti nel browser. Fino al 1 ottobre 2026 due ulteriori cookie di prima parte, univea_ab (valido 180 giorni) e univea_ab_new (valido 24 ore), servivano a misurare l'effetto delle modalità di accesso alle recensioni. Non vengono più impostati né letti, e quelli eventualmente ancora presenti nel tuo browser scadono da soli. Non contengono il tuo indirizzo email né altri dati che ti identificano. Utilizziamo inoltre cookie analitici di terza parte, descritti nella sezione «Statistiche di utilizzo». Non utilizziamo cookie pubblicitari o di profilazione e non svolgiamo attività di pubblicità comportamentale.

Statistiche di utilizzo

Per misurare l'andamento del sito e comprendere come viene utilizzato ci avvaliamo di Google Analytics 4, servizio di analisi statistica fornito da Google Ireland Limited, identificativo di misurazione G-J9FKL571LM. Il servizio raccoglie dati relativi alla tua interazione con il sito, tra cui le pagine visitate, la durata e la sequenza della visita, la provenienza del traffico, il tipo di dispositivo, il browser, il sistema operativo, la lingua e un dato di geolocalizzazione approssimativo derivato dall'indirizzo IP, e li associa a un identificativo pseudonimo conservato in un cookie sul tuo dispositivo (_ga e _ga_J9FKL571LM, con durata fino a 2 anni). Ci avvaliamo inoltre di Vercel Web Analytics, fornito da Vercel Inc., che rileva le visualizzazioni di pagina in forma aggregata senza installare cookie e senza generare un identificativo persistente del visitatore. Trattiamo questi dati per finalità esclusivamente statistiche, sulla base del nostro legittimo interesse a comprendere l'utilizzo del servizio e a migliorarlo, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Non li utilizziamo per finalità pubblicitarie, di marketing o di profilazione individuale, non li impieghiamo per adottare decisioni che ti riguardano e non li combiniamo con il tuo indirizzo email né con le recensioni che pubblichi; le funzionalità pubblicitarie e di remarketing di Google Analytics non sono attivate. Google Ireland Limited tratta i dati in qualità di responsabile del trattamento per nostro conto e può trasferirli negli Stati Uniti, ove Google LLC aderisce al EU-U.S. Data Privacy Framework; i dati raccolti sono conservati per un periodo non superiore a 14 mesi. Puoi opporti in qualsiasi momento a questo trattamento, per motivi connessi alla tua situazione particolare, scrivendo a matteo@univea.app, e puoi impedirne la raccolta installando il componente aggiuntivo di disattivazione per browser messo a disposizione da Google (tools.google.com/dlpage/gaoptout) oppure bloccando i cookie di terza parte dalle impostazioni del tuo browser.

Dettatura vocale

Il modulo per scrivere una recensione offre un pulsante facoltativo di dettatura. La trascrizione è affidata al riconoscimento vocale integrato nel browser che stai usando (Web Speech API): a seconda del browser, l'audio può essere inviato ai server del suo produttore, ad esempio Google per Chrome o Apple per Safari, e trattato secondo le informative di quel produttore. Univea non riceve, non registra e non conserva l'audio: riceve soltanto il testo trascritto, che resta nel modulo e diventa un nostro dato solo se scegli di pubblicare la recensione. Il microfono si attiva unicamente quando premi il pulsante e si spegne quando lo premi di nuovo o lasci la pagina. La dettatura non è necessaria per usare il servizio: puoi sempre scrivere la recensione a mano.

Conservazione dei dati

I codici di verifica e i token di sessione scaduti vengono eliminati automaticamente dal sistema. Le impronte del tuo indirizzo IP usate per prevenire abusi vengono eliminate entro 7 giorni dalla creazione. Il tuo indirizzo email resta associato al tuo account finché non ci chiedi di rimuoverlo, o finché l'account non risulta inattivo da diversi anni: verifichiamo periodicamente gli account inattivi da oltre 3 anni per valutarne la cancellazione. Le recensioni restano conservate finché non vengono eliminate da te. In caso di cancellazione dell'account, vengono eliminate anche le recensioni associate, salvo che tu scelga espressamente di mantenerle in forma definitivamente anonima: in quel caso rimuoviamo ogni collegamento tecnico che consenta di ricondurle al tuo account o di consentirne nuovamente la gestione. Il nostro fornitore di database (Neon) conserva inoltre copie di backup per il ripristino puntuale (point-in-time restore) fino a un massimo di 24 ore, indipendentemente dalle cancellazioni effettuate a livello applicativo.

Destinatari e trasferimenti

Ci affidiamo a fornitori esterni che trattano dati per nostro conto: Vercel per l'hosting del sito e per le statistiche di utilizzo aggregate, Neon per il database, Google per le statistiche di utilizzo descritte nella sezione «Statistiche di utilizzo», Resend per l'invio delle email di verifica, al quale comunichiamo l'indirizzo del destinatario, il contenuto dell'email e i relativi dati tecnici di consegna. Le email possono essere inviate tramite infrastruttura situata nell'Unione Europea, ma Resend conserva negli Stati Uniti alcuni dati del servizio, tra cui metadati delle email, log e registrazioni API; Resend si avvale inoltre di fornitori secondari, tra cui Amazon Web Services. I fornitori trattano i dati per nostro conto sulla base di accordi sul trattamento dei dati. Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, ci basiamo sulle garanzie previste dal GDPR, come il Data Privacy Framework, decisioni di adeguatezza o clausole contrattuali standard, secondo il meccanismo applicabile al singolo fornitore. Non vendiamo né condividiamo i tuoi dati per scopi pubblicitari.

Contenuti di terzi nelle recensioni

Se una recensione contiene dati personali di terzi (ad esempio di un docente) che ritieni debbano essere rimossi, scrivi a matteo@univea.app o dalla pagina Feedback indicando la recensione, il motivo della richiesta e i tuoi dati di contatto: valutiamo ogni segnalazione manualmente, ti confermiamo la ricezione e ti comunichiamo la decisione presa. Le regole su cosa è consentito scrivere in una recensione sono nei Termini di utilizzo.

I tuoi diritti

Nei casi previsti dalla normativa applicabile, hai diritto di chiederci: accesso ai dati che conserviamo su di te, rettifica di dati inesatti, cancellazione, limitazione del trattamento, opposizione ai trattamenti basati sul nostro legittimo interesse (indicando i motivi legati alla tua situazione particolare), e portabilità dei dati che ci hai fornito direttamente. Puoi modificare o eliminare le tue recensioni in autonomia dalla pagina Profilo; per ogni altra richiesta scrivi a matteo@univea.app. Potremmo chiederti di verificare la tua identità, ad esempio dimostrando l'accesso all'email associata al tuo account, prima di dare seguito a una richiesta. Rispondiamo di norma entro un mese, con possibilità di proroga per richieste particolarmente complesse.

Età minima

Univea è riservato agli utenti che abbiano compiuto 18 anni. Il possesso di un indirizzo email universitario non costituisce una verifica certa dell'età. Se veniamo a conoscenza dell'utilizzo del servizio da parte di un minore, sospendiamo l'account e adottiamo le misure necessarie per eliminare i relativi dati, fatto salvo quanto necessario per gestire la segnalazione e adempiere obblighi di legge.

Nessuna profilazione

Non effettuiamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo su di te.

Contatti

Per qualsiasi domanda su questa informativa, scrivi a matteo@univea.app o dalla pagina Feedback.