Privacy Policy

Versione 1.0 · Ultimo aggiornamento: giugno 2026

1. Titolare del trattamento

Pietro Tommasini
Email: pietro.tommasini@yahoo.it

2. Dati raccolti e finalità

Viva raccoglie solo i dati necessari al funzionamento del servizio di simulazione d'esame:

Dato	Origine	Finalità
Nome e indirizzo email	Sign in with Apple	Identificazione dell'account
Contenuto dei PDF caricati	Utente	Estrazione argomenti e generazione domande d'esame
Trascrizioni delle risposte orali	Microfono del dispositivo	Valutazione della risposta e feedback
Stato dell'abbonamento	App Store	Verifica accesso al servizio

I dati non vengono utilizzati per finalità pubblicitarie, di profilazione o ceduti a terzi per scopi commerciali.

3. Base giuridica del trattamento

Ai sensi dell'art. 6 del GDPR, trattiamo i tuoi dati sulle seguenti basi giuridiche:

Dato	Base giuridica
Nome ed email, contenuti caricati, trascrizioni delle risposte	Esecuzione del contratto di servizio (art. 6.1.b): sono necessari per erogare le funzionalità dell'app che hai richiesto.
Accesso al microfono e riconoscimento vocale	Consenso esplicito (art. 6.1.a), prestato tramite la finestra di autorizzazione di sistema e revocabile in qualsiasi momento dalle impostazioni del dispositivo.
Stato dell'abbonamento	Esecuzione del contratto (art. 6.1.b) e adempimento di obblighi legali di natura fiscale (art. 6.1.c).

4. Riconoscimento vocale

Le risposte orali vengono registrate tramite il microfono del dispositivo e trascritte utilizzando il framework Speech di Apple (SFSpeechRecognizer). Quando il tuo dispositivo dispone del modello di riconoscimento per la lingua italiana, la trascrizione avviene interamente sul dispositivo e l'audio non viene mai trasmesso. Solo qualora il riconoscimento on-device non sia disponibile, Apple può elaborare i dati audio sui propri server per produrre la trascrizione. La sola trascrizione testuale — non l'audio — viene poi inviata ai server di Viva per la valutazione. Non conserviamo le registrazioni audio originali.

Il riconoscimento vocale richiede il consenso esplicito dell'utente tramite la finestra di autorizzazione di sistema e può essere disabilitato in qualsiasi momento da Impostazioni → Privacy e sicurezza → Riconoscimento vocale.

5. Terze parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori:

Supabase Inc. — database e archiviazione file (server in Unione Europea). Archivia i dati dell'account, i contenuti caricati e le sessioni d'esame.
Google LLC (Gemini 3.1 Flash-Lite) — elaborazione del testo delle risposte e dei documenti caricati per generare domande e valutazioni.
OpenAI LLC (text-embedding-3-small) — creazione di indici semantici del testo estratto dai PDF per migliorare la qualità delle domande generate.
Apple Inc. — autenticazione (Sign in with Apple), pagamenti (App Store) e riconoscimento vocale (Speech framework).

Tutti i fornitori trattano i dati esclusivamente per le finalità indicate e non li utilizzano per addestrare i propri modelli su richiesta contrattuale.

6. Conservazione dei dati

Dato	Periodo di conservazione
Dati account	Fino alla cancellazione dell'account
PDF e argomenti	Fino all'eliminazione da parte dell'utente
Sessioni d'esame e trascrizioni	Fino alla cancellazione dell'account
Dati abbonamento	10 anni (obbligo fiscale)

I dati sono trasmessi tramite connessioni cifrate (HTTPS/TLS) e conservati su infrastrutture che applicano misure di sicurezza adeguate. L'accesso ai dati è limitato tramite autenticazione e regole di sicurezza a livello di riga (Row Level Security): ogni utente può accedere unicamente ai propri dati.

7. Diritti dell'interessato

In qualità di interessato hai diritto a:

Accedere ai tuoi dati personali
Richiederne la rettifica o la cancellazione
Opporti al trattamento o richiederne la limitazione
Ricevere i tuoi dati in formato portabile
Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a pietro.tommasini@gmail.com. Risponderemo entro 30 giorni.

Puoi eliminare il tuo account e tutti i dati associati direttamente dall'app, da Impostazioni → Privacy e dati → Elimina account. L'operazione è immediata e irreversibile. Puoi anche scaricare una copia dei tuoi dati in formato JSON da Impostazioni → Privacy e dati → Scarica i tuoi dati.

8. Trasferimenti extra-UE

Google LLC e OpenAI LLC hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto del GDPR tramite le clausole contrattuali standard adottate da ciascun fornitore.

9. Minori

Viva è destinata a studenti universitari. Non raccogliamo consapevolmente dati di minori di 13 anni. Se ritieni che un minore abbia creato un account, contattaci per la cancellazione immediata.

10. Modifiche

Eventuali modifiche sostanziali a questa policy verranno comunicate tramite notifica nell'app. L'uso continuativo del servizio dopo la notifica costituisce accettazione delle modifiche.