Privacy Policy

Il titolare del trattamento dei dati è Marco Ponzoni, Milano, Italia. Per qualsiasi richiesta relativa alla privacy puoi scrivere a marcoponzoni01@gmail.com.

Dati di registrazione e profilo — email e password (la password non è mai leggibile da noi, è gestita in forma sicura da Supabase Auth), nome, cognome, nickname, età, università, corso di studio, foto profilo, settore/società lavorativa attuale, obiettivo principale e preferenze indicate nel quiz di onboarding.

Accesso tramite Google o LinkedIn — se scegli di registrarti o accedere con uno di questi provider, riceviamo da loro nome ed email associati al tuo account.

Dati di utilizzo dell'app — le risposte date nei quiz e nelle simulazioni (corrette o errate, tempo impiegato), le risposte alle domande sulle competenze trasversali (metodo STAR), i progressi (XP, livello, streak, badge), i feedback che lasci sui contenuti, e i colloqui/candidature che scegli di registrare manualmente (azienda, ruolo, fase, note).

Notifiche push — se attivi le notifiche, salviamo un identificativo tecnico del tuo browser/dispositivo necessario per potertele inviare.

Dati di sicurezza — email, tipo di browser (per i login riusciti) e orario dei tentativi di accesso, riusciti o falliti, per proteggere il tuo account da usi non autorizzati.

Inviti tra amici — se inviti qualcuno o vieni invitato tramite un link di invito, colleghiamo i due account per farvi comparire come amici in app.

Cookie — usiamo solo cookie tecnici necessari per mantenerti autenticato durante la sessione. Non usiamo cookie di profilazione o pubblicitari di terze parti.

Estensione Chrome "Mentis Candidature" — se la installi e accedi con il tuo account Mentis, l'estensione legge le pagine di LinkedIn che stai già visitando per riconoscere quando invii una candidatura (titolo del ruolo, azienda, link all'annuncio). Non compie alcuna azione automatica su LinkedIn e non invia mai dati a LinkedIn: questi dati vengono salvati nel tuo account Mentis solo se confermi esplicitamente il banner proposto dall'estensione. Se non confermi, nulla viene registrato.

• Fornirti il servizio che richiedi: quiz, simulazioni, progressi, gamification.
• Personalizzare i contenuti in base al profilo e agli obiettivi che indichi.
• Inviarti le email necessarie all'uso dell'account (conferma registrazione, reimpostazione password).
• Inviarti notifiche push, solo se le attivi tu esplicitamente.
• Individuare e prevenire accessi non autorizzati o abusi.
• Migliorare l'app analizzando in forma aggregata i feedback e le statistiche d'uso.

Non vendiamo né cediamo i tuoi dati a scopo pubblicitario. Ci appoggiamo ad alcuni fornitori tecnici che trattano i dati per nostro conto, nei limiti necessari a far funzionare il servizio:

• Supabase — database, autenticazione e archiviazione delle foto profilo (server in Irlanda, Unione Europea).
• Vercel — hosting dell'applicazione web.
• Resend — invio delle email transazionali (conferma registrazione, reset password).
• Google e LinkedIn — solo se scegli di accedere tramite il loro pulsante di login, secondo le rispettive privacy policy.
• I servizi push del tuo browser (es. Google, Mozilla, Apple) — per la consegna tecnica delle notifiche push standard del web, se le attivi.

I dati gestiti da Supabase restano nell'Unione Europea. Altri fornitori (come Vercel e Resend, entrambi con sede negli Stati Uniti) possono invece trattare dati anche fuori dall'UE; in questi casi si affidano alle garanzie previste dal GDPR (come le clausole contrattuali standard).

Conserviamo i tuoi dati finché il tuo account resta attivo. Se elimini il tuo account, i dati collegati (profilo, tentativi, feedback, colloqui salvati, ecc.) vengono rimossi dal nostro database.

In qualsiasi momento puoi chiederci di:

• accedere ai dati che abbiamo su di te;
• correggere dati inesatti (molti di questi li puoi modificare direttamente da Profilo);
• cancellare il tuo account e i dati collegati;
• ricevere una copia dei tuoi dati in formato portabile;
• limitare o opporti a un trattamento specifico.

Per esercitare questi diritti scrivi all'indirizzo indicato in cima a questa pagina. Hai anche sempre il diritto di presentare un reclamo al Garante per la protezione dei dati personali.

Mentis non è pensato per un pubblico sotto i 14 anni. Se sei un genitore o tutore e ritieni che un minore abbia creato un account senza il tuo consenso, scrivici e provvederemo a rimuoverlo.

Possiamo aggiornare questa pagina nel tempo, ad esempio quando aggiungiamo nuove funzionalità che trattano dati. La data in cima alla pagina indica l'ultimo aggiornamento.