Informativa sulla Privacy
Ultimo aggiornamento: 10 luglio 2026
La presente Informativa sulla Privacy spiega come Up to Ten ("noi", il "Titolare") raccoglie e tratta i dati personali sulla piattaforma di preparazione ai test di ammissione UpToTen (la "Piattaforma"), distinta dal sito pubblico uptoten.it. È fornita a fini di trasparenza ai sensi degli articoli 13-14 del Regolamento generale sulla protezione dei dati (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento dei tuoi dati personali sulla Piattaforma è:
- Up to Ten
- Sede legale: Via Giuseppe Frua 21/6, 20146 Milano (MI), Italia
- Partita IVA: 12071940964
- Email: info@uptoten.it
- PEC: uptoten@pec.it
- Telefono: +39 02 0996 9655
- Sito web: https://uptoten.it
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi questione relativa alla privacy, inclusi l’esercizio dei tuoi diritti, puoi contattarci a info@uptoten.it.
2. Dati che raccogliamo
La Piattaforma non prevede registrazione pubblica autonoma: gli account sono creati per te dagli amministratori o dai tutor UpToTen. La maggior parte dei dati seguenti è quindi fornita al momento dell’iscrizione o generata durante l’uso della Piattaforma. Trattiamo le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome e cognome e indirizzo email.
- Dati di autenticazione: la tua password (conservata solo in forma di hash dal nostro fornitore di autenticazione) e i flag di cambio password; informazioni di sessione e di accesso.
- Dati di account e controllo accessi: il tuo ruolo o i tuoi ruoli e le autorizzazioni e, per gli utenti con più ruoli, il ruolo attualmente attivo.
- Dati di relazione: collegamenti tra uno studente e il tutor o i tutor assegnati.
- Identificativo esterno: un identificativo studente usato per collegare il tuo account al portale studenti di UpToTen ("portale-uptoten").
- Dati accademici: risposte ai test, punteggi, risultati per sezione e totali, numero di tentativi, stato di completamento e di revisione, media dei voti scolastici e date dei test.
- Note del tutor: annotazioni in testo libero scritte dal tuo tutor sul tuo percorso.
- Segnali comportamentali e di integrità del test: registrazioni di cambi di scheda, perdita di focus e interruzioni simili rilevate durante un test (vedi Sezione 3).
- Metadati di attività: data dell’ultimo accesso e indicatori generali di attività.
- Preferenze: impostazioni della lingua dell’interfaccia e del tema (chiaro/scuro).
- Dati sui materiali didattici: a quali materiali di studio hai accesso e il relativo stato di accesso.
Alcuni di questi dati non sono ottenuti direttamente presso di te (art. 14 GDPR): le note del tutor sono scritte dal tutor a te assegnato; i dati del tuo account sono predisposti dal personale o dai tutor di UpToTen; e l’identificativo studente esterno proviene dal portale studenti di UpToTen ("portale-uptoten"). Il conferimento di questi dati è necessario per creare il tuo account e utilizzare la Piattaforma: senza di essi non possiamo fornire il servizio (art. 13(2)(e) GDPR).
Categorie particolari di dati (art. 9 GDPR). La Piattaforma registra un flag di esigenze speciali / accomodamento ("esigenze speciali") che, quando impostato, estende il tempo d’esame (x1,3). Poiché tale flag riguarda accomodamenti legati a disabilità o alla salute, lo trattiamo come categoria particolare di dati che richiede una specifica condizione di liceità ai sensi dell’art. 9 e una protezione rafforzata. È usato esclusivamente per concedere l’accomodamento e per nessun altro scopo.
3. Finalità del trattamento
Trattiamo i tuoi dati personali per le seguenti finalità:
- Creare e autenticare il tuo account e controllare l’accesso alla Piattaforma.
- Erogare e gestire la preparazione ai test di ammissione e le simulazioni, e registrare e mostrare i tuoi risultati e progressi.
- Sviluppare e migliorare gli algoritmi di attribuzione adattiva dei punteggi e di selezione delle domande della Piattaforma, utilizzando dati anonimizzati e aggregati in modo che i singoli studenti non siano identificati.
- Consentire il tutoraggio: collegare studenti e tutor, permettere ai tutor di annotare note e di consultare risultati e analisi didattiche degli studenti (revisione del rendimento dello studente da parte del tutor).
- Tutelare l’integrità dei test: un beacon di integrità di prima parte registra i cambi di scheda e la perdita di focus durante un test. Questo aiuta a garantire risultati attendibili; non imposta alcun cookie.
- Sincronizzare la tua identità studente con il portale studenti esterno di UpToTen ("portale-uptoten").
- Inviare gli eventuali messaggi relativi all’account necessari al funzionamento del servizio (ad esempio email di autenticazione o di reimpostazione della password); questi sono gestiti tramite Supabase e non utilizziamo alcun fornitore email separato.
- Mantenere la sicurezza, la disponibilità e il corretto funzionamento della Piattaforma.
- Adempiere agli obblighi di legge a cui siamo soggetti.
Trattamenti automatizzati (art. 13(2)(f) GDPR). L’attribuzione dei punteggi ai test e la selezione adattiva delle domande avvengono in modo automatico. Tale trattamento automatizzato non è utilizzato per assumere decisioni che producano effetti giuridici o similmente significativi nei tuoi confronti ai sensi dell’art. 22 GDPR, né per profilazione pubblicitaria o tra siti diversi; è il vero esame di ammissione — non questa Piattaforma — a determinare qualsiasi esito giuridicamente significativo. Questa qualificazione è sottoposta a revisione legale.
4. Base giuridica
Ci basiamo sulle seguenti basi giuridiche ai sensi dell’art. 6(1) GDPR:
- Esecuzione di un contratto — art. 6(1)(b): fornire la Piattaforma, autenticare il tuo account, erogare i test e registrare i risultati nell’ambito del servizio predisposto per te.
- Legittimo interesse — art. 6(1)(f): tutelare l’integrità dei test, proteggere la Piattaforma, consentire note dei tutor e analisi didattiche (revisione del rendimento dello studente da parte del tutor) e conservare i metadati di attività. Bilanciamo tali interessi con i tuoi diritti e libertà.
- Legittimo interesse — art. 6(1)(f): sviluppare e migliorare gli algoritmi di attribuzione adattiva dei punteggi e di selezione delle domande della Piattaforma, utilizzando dati anonimizzati e aggregati in modo che i singoli studenti non siano identificati. Quando i dati sono effettivamente anonimizzati non costituiscono più dati personali; consideriamo lo standard di anonimizzazione una questione oggetto della verifica descritta nella Sezione 6, e non un punto già acquisito.
- Consenso — art. 6(1)(a): quando lo richiediamo, incluso il consenso raccolto al momento dell’iscrizione per le categorie particolari di dati e, ove applicabile, per i minori (vedi Sezioni 2 e 8).
- Obbligo legale — art. 6(1)(c): quando il trattamento è necessario per adempiere alla legge, ad esempio per la contabilità o per rispondere a richieste legittime.
Per il flag di esigenze speciali / accomodamento (categoria particolare di dati) ci basiamo inoltre su una specifica condizione dell’art. 9(2) GDPR — in linea di principio il tuo consenso esplicito prestato al momento dell’iscrizione (art. 9(2)(a)). La precisa condizione dell’art. 9 è un punto da sottoporre a revisione legale.
5. Con chi condividiamo i dati
Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori di servizi ("responsabili del trattamento") necessari al funzionamento della Piattaforma, ciascuno vincolato a trattare i dati secondo le nostre istruzioni:
- Supabase — database, autenticazione e archiviazione file. Supabase ospita di fatto tutti i dati personali trattati sulla Piattaforma e gestisce anche le eventuali email relative all’account (come i messaggi di reimpostazione della password); non utilizziamo alcun fornitore email separato.
- Vercel — hosting dell’applicazione. Vercel tratta metadati tecnici delle richieste, incluso l’indirizzo IP.
- portale-uptoten — il portale studenti esterno di UpToTen (stesso Titolare), con cui scambiamo dati di identità studente tramite un identificativo studente esterno.
- Anthropic (Claude API) — usato solo per la funzione lato amministratore che genera e revisiona le domande dei test. Non riceve dati personali degli studenti né le loro risposte.
Nessuna analitica o pubblicità. La Piattaforma non contiene tracker di analitica, pubblicità o marketing e non carica alcuna rete di distribuzione di contenuti (CDN) di terze parti. Non comunichiamo i tuoi dati ad alcun destinatario diverso da quelli sopra elencati.
6. Conservazione dei dati
Conserviamo i tuoi dati personali per tutto il tempo in cui esiste il tuo account. La Piattaforma non applica alcuna cancellazione o rimozione automatica su base temporale: i dati sono conservati finché l’account è attivo e vengono cancellati quando l’account viene eliminato, fatti salvi gli obblighi di conservazione previsti dalla legge. La cancellazione avviene su richiesta — è effettuata dal nostro personale su tua richiesta (vedi Sezione 7) — e non è un’azione self-service all’interno della Piattaforma.
Inoltre, oltre al funzionamento del servizio, i dati derivati dalle risposte ai test, dai punteggi e dai segnali di interazione con i test sono utilizzati per sviluppare e migliorare gli algoritmi di attribuzione adattiva dei punteggi e di selezione delle domande della Piattaforma. A questo scopo i dati sono anonimizzati e aggregati in modo che i singoli studenti non siano identificati.
In corso di verifica. L’anonimizzazione dei dati utilizzati per migliorare i nostri algoritmi è oggetto di un audit formale volto a confermare che soddisfi lo standard di anonimizzazione del GDPR — ossia che i dati siano irreversibilmente non re-identificabili e quindi non costituiscano più dati personali, a differenza dei dati soltanto pseudonimizzati. Separatamente, stiamo ancora valutando la definizione di un periodo di conservazione per i dati personali a livello di account alla luce del principio di limitazione della conservazione (art. 5(1)(e) GDPR). Questa nota non costituisce una dichiarazione che l’una o l’altra prassi sia già acquisita o conforme.
7. I tuoi diritti
Alle condizioni previste dal GDPR, hai i seguenti diritti sui tuoi dati personali (articoli 15-22):
- Accesso — ottenere conferma e copia dei dati che deteniamo su di te (art. 15).
- Rettifica — far correggere dati inesatti o incompleti (art. 16).
- Cancellazione — chiedere la cancellazione dei tuoi dati (art. 17).
- Limitazione — chiedere di limitare il trattamento in determinate circostanze (art. 18).
- Portabilità — ricevere alcuni dati in un formato strutturato e leggibile da dispositivo automatico (art. 20).
- Opposizione — opporti al trattamento basato sul nostro legittimo interesse (art. 21).
- Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare il trattamento già svolto (art. 7(3)).
Puoi esercitare questi diritti contattandoci a info@uptoten.it. Ti segnaliamo che la pagina del tuo profilo sulla Piattaforma è di sola lettura: non puoi modificare o cancellare autonomamente i tuoi dati all’interno della Piattaforma e non è disponibile un’esportazione self-service dei dati. La rettifica e la cancellazione sono effettuate dal nostro personale su tua richiesta. Quando richiedi la cancellazione, cancelleremo i tuoi dati personali ai sensi dell’art. 17, salvo i casi in cui siamo tenuti o autorizzati a conservarli.
Hai inoltre il diritto di proporre reclamo all’autorità di controllo italiana, il Garante per la protezione dei dati personali (www.garanteprivacy.it), o all’autorità del tuo Paese di residenza.
8. Minori
La Piattaforma prepara i candidati ai test di ammissione (come TOLC, IMAT, Bocconi, SAT e GMAT) ed è quindi probabile che tratti dati personali di minori, tipicamente di età compresa tra 15 e 18 anni. La Piattaforma non raccoglie data di nascita, età né un campo dedicato al consenso dei genitori.
Poiché gli account sono creati dagli amministratori o dai tutor e non esiste registrazione pubblica autonoma, l’eventuale consenso per un minore è raccolto offline al momento dell’iscrizione, al di fuori della Piattaforma. Secondo la legge italiana (D.Lgs. 101/2018) l’età per prestare autonomamente il consenso ai servizi della società dell’informazione è di 14 anni; al di sotto di tale età il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale.
Questa sezione descrive la nostra prassi attuale e non costituisce una conclusione giuridica. Il trattamento dei dati dei minori e il consenso genitoriale dovrebbero essere rivisti e confermati dal Titolare e da un legale.
10. Trasferimenti internazionali
I dati personali possono essere trattati su infrastrutture gestite dai nostri fornitori di servizi. Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, ci basiamo su garanzie adeguate ai sensi del Capo V del GDPR, quali decisioni di adeguatezza della Commissione europea o Clausole Contrattuali Standard.
In concreto, il database — che contiene di fatto tutti i dati personali trattati sulla Piattaforma — è ospitato all’interno dell’Unione Europea da Supabase, a Francoforte, in Germania, pertanto i dati personali degli studenti sono conservati all’interno dell’UE. Alcuni responsabili del trattamento possono comunque operare al di fuori dello Spazio Economico Europeo — in particolare la funzione di generazione delle domande tramite IA riservata agli amministratori (Anthropic, negli Stati Uniti), che non tratta dati personali degli studenti né le loro risposte. Qualsiasi trasferimento di questo tipo si basa sulle garanzie sopra descritte.
11. Contatti
Per qualsiasi domanda su questa Informativa o sui tuoi dati personali, contattaci a:
- Up to Ten
- Via Giuseppe Frua 21/6, 20146 Milano (MI), Italia
- Email: info@uptoten.it
- PEC: uptoten@pec.it
- Telefono: +39 02 0996 9655
Il presente documento è una bozza di lavoro fornita a fini di trasparenza e non costituisce consulenza legale; è soggetto a revisione da parte del Titolare e di un legale.