Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite l'app Quest Academy e la piattaforma web collegata è Arcadia SRL, con sede in Torino, Italia (di seguito "Arcadia" o "noi").

L'app iOS è pubblicata sull'App Store da Bertolotti Oscar e l'app Android su Google Play da Centra Cloud, che agiscono come sviluppatori tecnici per conto di Arcadia SRL.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a: arcadiaplatform2026@gmail.com

Quest Academy è una piattaforma privata di formazione riservata esclusivamente ai membri del team di Arcadia SRL e ai suoi collaboratori autorizzati. Chiunque può inviare una richiesta di accesso con «Registrati», ma l'account si attiva solo dopo l'approvazione di un responsabile di Arcadia.

Quando usi Quest Academy trattiamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, email, password (memorizzata in forma crittografata), data di nascita (facoltativa).
• Dati di profilo: immagine profilo (facoltativa), rank (livello all'interno del team), stato dell'account.
• Dati di utilizzo: lezioni e video visualizzati, avanzamento nei corsi, commenti alle lezioni, corsi preferiti.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, data e ora degli accessi. Servono per la sicurezza e per prevenire abusi.
• Preferenze biometriche (opzionali): se scegli di attivare l'accesso rapido con Face ID/Touch ID o con l'impronta digitale, salviamo una preferenza ("acceso/spento") sul tuo dispositivo. Non riceviamo mai i tuoi dati biometrici: il riconoscimento avviene interamente sul tuo telefono tramite le funzioni di sicurezza di Apple o di Android.

• Erogazione del servizio (accesso, autenticazione, tracciamento dei progressi, funzionalità della piattaforma). Base giuridica: esecuzione di un contratto/rapporto di collaborazione (art. 6.1.b GDPR).
• Sicurezza e prevenzione abusi (log di accesso, rate limiting). Base giuridica: interesse legittimo del titolare (art. 6.1.f GDPR).
• Adempimenti di legge (conservazione documentale, risposte ad autorità). Base giuridica: obbligo di legge (art. 6.1.c GDPR).

I dati sono conservati su infrastruttura cloud situata nell'Unione Europea:

• Supabase (database e autenticazione) — server nell'area UE. Supabase agisce come responsabile del trattamento (art. 28 GDPR).
• Cloudflare R2 (storage di video, immagini, allegati). Regione predefinita UE.
• Vercel (hosting dell'applicazione web). Consegna dei contenuti tramite CDN globale.

Tutti i fornitori sono soggetti a standard adeguati di sicurezza e sono nostri responsabili del trattamento con contratti conformi all'art. 28 GDPR.

Non vendiamo né cediamo i tuoi dati per finalità di marketing. I dati possono essere comunicati solo a:

• Fornitori tecnici (Supabase, Cloudflare, Vercel, Apple, Google) come responsabili del trattamento;
• Autorità competenti quando previsto per legge;
• Consulenti legali/fiscali di Arcadia SRL quando strettamente necessario.

Alcuni fornitori (es. Cloudflare, Vercel, Apple, Google) hanno sede negli Stati Uniti. Eventuali trasferimenti extra-UE avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea e delle salvaguardie previste dal GDPR.

• Account attivi: i dati sono conservati per tutto il periodo di collaborazione con Arcadia SRL.
• Account eliminati: i dati vengono cancellati entro 30 giorni dalla richiesta di eliminazione, salvo obblighi di legge diversi. I backup automatici possono conservare copie per un massimo di 90 giorni.
• Log tecnici: conservati per 12 mesi al massimo.

In qualsiasi momento puoi:

• Chiedere l'accesso ai tuoi dati (art. 15);
• Chiedere la rettifica di dati inesatti (art. 16);
• Chiedere la cancellazione dei dati ("diritto all'oblio", art. 17);
• Chiedere la limitazione del trattamento (art. 18);
• Chiedere la portabilità dei dati (art. 20);
• Opporti a trattamenti basati sul legittimo interesse (art. 21);
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Puoi eliminare autonomamente il tuo account in qualsiasi momento dalla sezione Profilo → Elimina account. Tutti i modi per farlo, anche senza l'app, sono descritti nella pagina Elimina account. Per esercitare gli altri diritti scrivi a arcadiaplatform2026@gmail.com. Rispondiamo entro 30 giorni.

Se attivi l'accesso rapido con Face ID, Touch ID o l'impronta digitale, l'operazione di riconoscimento avviene esclusivamente sul tuo dispositivotramite il chip di sicurezza del telefono (Secure Enclave su iPhone, sistema biometrico di Android). I tuoi dati biometrici non vengono mai trasmessi a noi né a terzi. Sulla nostra infrastruttura salviamo unicamente la preferenza booleana "accesso rapido attivo/spento" e un token cifrato di sessione che permette di sbloccare l'app dopo un'autenticazione biometrica riuscita.

Utilizziamo solo cookie tecnici e di sessione strettamente necessari per il funzionamento della piattaforma (mantenimento del login, sicurezza). Non usiamo cookie di profilazione né tracciamento pubblicitario.

La piattaforma è riservata a maggiorenni (18 anni) o comunque a persone autorizzate esplicitamente da Arcadia SRL come collaboratori. Non raccogliamo consapevolmente dati di minori.

Potremmo aggiornare questa Privacy Policy nel tempo. In caso di modifiche sostanziali, ti avviseremo tramite email o all'interno della piattaforma. La data in cima al documento indica l'ultima revisione.

Per qualsiasi domanda su questa Privacy Policy o sul trattamento dei tuoi dati:

Arcadia SRL
Torino, Italia
Email: arcadiaplatform2026@gmail.com