Privacy · art. 13 GDPR

Informativa account e profilo

Informativa sul trattamento dei dati personali relativo a: Gestione Account Utenti e Profilo MentalClass

Documento n. 4215 · Versione 1 · Data di emissione 13/10/2026

Gentile Interessato/a, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), MentalClass Le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali.

1. Titolare del trattamento

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati è possibile contattare il Titolare ai recapiti indicati al punto 1.

3. Dati personali trattati e categorie di interessati

Categorie di interessati: Utenti Sito Web, Utenti App

Dati personali trattati: Dati Personali Comuni

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità: MentalClass, tramite il trattamento "Gestione Account Utenti e Profilo MentalClass", tratta i sopraindicati dati per consentire agli utenti di registrarsi, autenticarsi, creare e personalizzare il proprio profilo personale, salvare i propri progressi e fruire di tutte le funzionalità e degli strumenti dell'applicazione "MentalClass" (accessibile via WebApp e App mobile iOS/Android). In particolare, il trattamento comprende l'erogazione dei seguenti servizi in-app:

• gestione delle credenziali e del profilo: creazione e gestione dell'account (e-mail, password cifrata, nome/nickname, obiettivo di allenamento selezionato, segno zodiacale per l'oroscopo mentale, impostazione delle notifiche e delle fasce orarie);
• personalizzazione ed erogazione dei contenuti: accesso e fruizione della sezione "Audio & Percorsi", ascolto ed elaborazione dei contatori giornalieri delle "Frasi & Pensieri", sblocco e lettura delle edizioni del "MentalClass Magazine";
• gestione del diario privato e degli obiettivi: salvataggio, consultazione e modifica dei dati inseriti direttamente dall'utente nella sezione "Diario & Obiettivi" (testi, fotografie allegate, note vocali private, tracciamento delle scadenze e mantenimento della serie di giorni consecutivi di allenamento);
• funzionalità comunitarie ed interattive: partecipazione alle "Sfide Mentali" (gestione iscrizioni, gruppi a numero chiuso e registrazioni vocali condivise con i partecipanti per la durata della sfida) e utilizzo della funzione "Compagno Invisibile" (scambio temporaneo di check-in vocali 1-a-1, con cancellazione definitiva e irreversibile dell'audio alla chiusura della conversazione);
• salvataggio preferiti e sincronizzazione: sincronizzazione in tempo reale dei contenuti salvati tra i preferiti e dei progressi di fruizione su tutte le piattaforme e dispositivi (server-side tramite Supabase). Il Titolare e il Responsabile del Trattamento vigilano per garantire agli interessati ("Utenti") che i dati saranno trattati solo per le finalità dichiarate e solo per la parte strettamente necessaria al trattamento. Si impegnano inoltre, entro i limiti della ragionevolezza, a modificare e correggere tutti i dati che risultano nel frattempo diversi dagli originali, a tenerli sempre aggiornati e a cancellare tutti quei dati che risultano eccedenti al trattamento dichiarato.

Base giuridica:

✓ Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) GDPR)

Il conferimento dei dati è necessario per le finalità indicate. Il mancato conferimento potrebbe rendere impossibile l'erogazione del servizio o l'adempimento degli obblighi di legge connessi al presente trattamento.

5. Periodo di conservazione

I dati personali raccolti per la gestione dell'account e la personalizzazione del profilo vengono conservati per l'intero periodo in cui l'utente mantiene attivo il proprio profilo sulla piattaforma MentalClass. Qualora l'utente decida di eliminare manualmente il proprio account, tutti i dati identificativi, i contenuti del diario e le impostazioni salvate verranno definitivamente rimossi dal database entro un termine massimo di 30 (trenta) giorni dalla richiesta. Fa eccezione il trattamento delle registrazioni vocali effettuate tramite la funzionalità "Compagno Invisibile", per le quali è prevista una conservazione strettamente temporanea: i file audio e i relativi messaggi scambiati vengono infatti cancellati dal server in maniera immediata, definitiva e irreversibile al momento stesso della chiusura della conversazione, senza che ne venga conservata alcuna copia di backup. Per garantire la costante minimizzazione dei dati e non mantenere archiviate informazioni non più necessarie, il Titolare ha implementato un sistema automatizzato di gestione dell'inattività gestito direttamente lato server. Nello specifico, tutti gli account che non registrano alcun accesso per un periodo continuativo di 24 (ventiquattro) mesi vengono eliminati in modo automatico ed irreversibile dal database centrale. Per tutelare l'utente ed evitare perdite indesiderate dei propri progressi, il sistema invia un'e-mail di preavviso al compimento del 23° mese di inattività, offrendo la possibilità di effettuare un nuovo accesso e mantenere così attivo il profilo.

Decorso il periodo di conservazione, i dati saranno cancellati in modo sicuro ovvero anonimizzati in modo irreversibile, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).

6. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari: il Titolare (MentalClass) e le società di servizi e hosting necessarie per il funzionamento e la manutenzione del sito web e dell'App.

I soggetti esterni che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR e operano su istruzione documentata del Titolare con garanzie adeguate.

L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a:

privacy@mentalclass.it

I dati NON sono diffusi a soggetti indeterminati né ceduti a terzi per finalità commerciali proprie.

7. Trasferimento verso Paesi terzi

I dati personali non sono trasferiti verso paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento e gratuitamente i seguenti diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15–22 del GDPR: a) Accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e riceverne copia. b) Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti. c) Cancellazione (art. 17) — ottenere la cancellazione dei dati nei casi previsti dalla norma, salvo obblighi di conservazione legale. d) Limitazione (art. 18) — ottenere la limitazione del trattamento nei casi previsti dalla norma.

• Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato su consenso o contratto e effettuato con mezzi automatizzati. f) Opposizione (art. 21) — opporsi al trattamento fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare. In caso di marketing diretto, l'opposizione è sempre possibile senza necessità di motivazione. g) Revoca del consenso (art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca. Si applica ai soli trattamenti basati sul consenso. h) Decisioni automatizzate (art. 22) — non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla propria persona. i) Reclamo (art. 77) — proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Piazza Venezia, 11 — 00187 Roma

Tel.: +39 06 69677 1

PEC: protocollo@pec.gpdp.it

Sito: www.garanteprivacy.it

Come esercitare i diritti

Le richieste possono essere inviate al Titolare tramite:

Email: privacy@mentalclass.it

Il Titolare risponde entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni per richieste complesse, previa comunicazione entro il primo mese (art. 12, par. 3, GDPR).

La risposta è sempre gratuita.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire la sicurezza dei dati personali e proteggerli da accessi non autorizzati, perdita, distruzione o diffusione illecita.

In caso di violazione dei dati personali (data breach), il Titolare adempie agli obblighi di notifica all'Autorità Garante entro 72 ore (art. 33 GDPR) e, ove necessario, di comunicazione agli interessati (art. 34 GDPR).

10. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative.

La versione vigente è sempre disponibile presso MentalClass su richiesta a privacy@mentalclass.it.

La versione aggiornata è inoltre consultabile online: www.mentalclass.it/