Informativa sulla privacy

Ultimo aggiornamento: 8 ottobre 2026

Questa informativa spiega quali dati personali raccogliamo quando usi Empara, perché lo facciamo, a chi li affidiamo e per quanto tempo li conserviamo. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Chi tratta i tuoi dati

Il titolare del trattamento è Mosaica S.r.l., con sede legale in Corso Vittorio Emanuele II 155, 83100 Avellino (AV), codice fiscale e partita IVA 03214350641, nella persona del legale rappresentante Guido Iandiorio.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@empara.it, oppure via PEC a mosaicasrl@legalmail.it.

Mosaica non ha nominato un Responsabile della protezione dei dati (DPO).

Quali dati trattiamo

Dati che ci dai tu

Anagrafica: nome, cognome, indirizzo email, data, luogo e provincia di nascita, numero di telefono, e il codice fiscale se decidi di indicarlo. I dati di nascita servono perché finiscono sull’attestato e sul registro richiesto dal Ministero: senza, l’attestato non è valido.
Richieste dal modulo di contatto: nome, indirizzo email, numero di telefono se lo lasci, e il testo che scrivi. Servono soltanto a risponderti. Non li salviamo in nessun archivio della piattaforma: la richiesta diventa un’email alla casella di Mosaica, e da lì segue la sorte della corrispondenza ordinaria.
Richieste del programma di un corso: nome, cognome, indirizzo email, numero di telefono e il corso che ti interessa. Servono a mandarti il programma e a ricontattarti su quel corso. Come per il modulo di contatto, la richiesta diventa un’email alla casella di Mosaica e non resta sulla piattaforma.
Documento d’identità: il file che puoi caricare dalla tua pagina personale. Non è richiesto per accedere ai corsi. È conservato in un’area di archiviazione privata, leggibile solo da te e dal personale di Mosaica, e non è mai raggiungibile da un indirizzo pubblico.
Dati di fatturazione (partita IVA, indirizzo, codice SDI, PEC): li raccoglie Stripe durante il pagamento e restano nei suoi sistemi. Noi non li archiviamo sulla piattaforma.

Dati generati dall’uso della piattaforma

Avanzamento nei video: a intervalli regolari, mentre guardi una lezione, registriamo a che punto sei arrivato. Serve a certificare le ore di formazione svolte.
Presenza alle dirette: orario di ingresso e di uscita da ogni lezione in streaming, e i minuti che ne risultano.
Esiti delle verifiche: risposte date, punteggio, superamento. Le risposte vengono salvate mentre si svolge la verifica, così un ricaricamento della pagina non le fa perdere: restano registrate anche se la verifica non viene poi consegnata.
Registro degli accessi: una riga al giorno per persona, con data, indirizzo IP, tipo di dispositivo e browser.
Attestati emessi e relativo codice di verifica pubblico.

Non usiamo strumenti di profilazione o di pubblicità, né nostri né di terzi, e non c’è alcuna decisione automatizzata che produca effetti giuridici su di te. Due strumenti tecnici però ci sono, e li diciamo per intero:

Un conteggio delle pagine viste (Vercel Web Analytics). Non scrive nulla sul tuo dispositivo — nessun cookie — e non costruisce un identificativo che ti segue da un giorno all’altro o da un sito all’altro: produce numeri aggregati, non un profilo.
La raccolta degli errori dell’applicazione (Sentry). Quando qualcosa si rompe registra cosa è successo, insieme all’indirizzo IP e al tipo di browser. Serve ad accorgersi dei guasti senza aspettare che qualcuno li segnali. Non registriamo lo schermo né quello che scrivi: la funzione che lo farebbe è disattivata di proposito.

Perché li trattiamo

Per eseguire il contratto (art. 6.1.b GDPR): Crearti l’account, darti accesso ai corsi, farti partecipare alle dirette, correggere le verifiche, emettere l’attestato, gestire i pagamenti.
Per adempiere a obblighi di legge (art. 6.1.c GDPR): Tenere il registro delle presenze e la documentazione della formazione svolta secondo le regole del Ministero dell’Istruzione e del Merito, ed emettere e conservare i documenti fiscali. Sono le finalità per cui i registri non possono essere cancellati su richiesta.
Per un nostro legittimo interesse (art. 6.1.f GDPR): Il registro degli accessi e i controlli tecnici che tengono la piattaforma sicura e impediscono che un account venga condiviso fra più persone.

A chi li affidiamo

Non vendiamo né cediamo i tuoi dati a nessuno. Ci appoggiamo però a fornitori che li trattano per nostro conto, nominati responsabili del trattamento:

Supabase — banca dati, autenticazione e archiviazione dei file. I dati risiedono su server nell’Unione Europea (Parigi).
Vercel — pubblicazione ed esecuzione del sito, e il conteggio aggregato delle pagine viste. Le funzioni del sito sono eseguite nella regione di Parigi (cdg1), la stessa in cui risiede la banca dati.
Sentry — raccolta degli errori dell’applicazione. I dati risiedono su server nell’Unione Europea (Germania).
Stripe — pagamenti e dati di fatturazione.
Resend — invio delle email di servizio (collegamenti di accesso, promemoria, comunicazioni sull’iscrizione).
LiveKit — le lezioni in diretta.
VdoCipher — i video registrati e la loro protezione.
Trigger.dev — le elaborazioni che avvengono in differita (per esempio la pubblicazione della registrazione dopo una diretta).
Deepgram — la trascrizione automatica delle registrazioni delle dirette, da cui nascono i sottotitoli. Se durante una diretta intervieni a voce, la tua voce è nella registrazione che viene trascritta. L’audio è elaborato su server nell’Unione Europea, e abbiamo escluso che venga usato per addestrare i loro modelli.
Google Ireland Limited (Google Analytics) — solo se acconsenti ai cookie di statistica. In quel caso Google riceve le pagine che visiti, per quanto tempo e da che tipo di dispositivo, per permettere a Mosaica di capire come viene usato il sito. Il tuo indirizzo IP non viene registrato, e abbiamo disattivato le funzioni che collegano questi dati alla pubblicità o al tuo account Google. Il dettaglio è nella cookie policy.
Meta Platforms Ireland — solo se acconsenti ai cookie di marketing. In quel caso alcune azioni che compi sul sito — le pagine che visiti, la pagina di un corso che apri, l’apertura del riquadro di iscrizione, l’avvio di un pagamento — vengono comunicate a Meta perché Mosaica possa misurare le proprie campagne pubblicitarie. Vi rientra anche l’acquisto concluso, con il titolo del corso e il prezzo pagato: quello lo comunica il nostro server quando Stripe conferma l’incasso, perché il pagamento avviene sul sito di Stripe. Non comunichiamo a Meta il tuo indirizzo e-mail né altri tuoi dati di contatto.Non acconsentire non ha nessuna conseguenza sul servizio, e puoi cambiare idea in ogni momento dalla cookie policy. Il dettaglio di cosa viene comunicato, e di cosa non viene comunicato, è scritto lì.

Alcuni di questi fornitori possono trattare dati al di fuori dell’Unione Europea. In quel caso il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR, mediante clausole contrattuali standard approvate dalla Commissione europea o altri strumenti di garanzia equivalenti, eventualmente integrati da misure supplementari; dove il Paese di destinazione è coperto da una decisione di adeguatezza della Commissione, vale quella. Ogni fornitore si impegna per contratto a comunicarci i Paesi in cui tratta i dati, i propri subfornitori e lo strumento di garanzia che usa: l’elenco aggiornato, fornitore per fornitore, è disponibile su richiesta.

Per quanto tempo li conserviamo

Accesso al corso: Per la durata indicata sul corso al momento dell’iscrizione. Alla scadenza l’accesso ai contenuti viene revocato.
Account e anagrafica: Rimossi dopo un periodo dalla scadenza dell’iscrizione, oggi impostato a 30 giorni. Il margine serve a lasciarti il tempo di scaricare l’attestato prima che l’area sparisca.
Richieste dal modulo di contatto e del programma di un corso: Restano nella casella di posta di Mosaica per il tempo necessario a risponderti e a tenere traccia dello scambio. Sulla piattaforma non ne resta copia.
Registri di formazione, presenze e accessi: Non vengono cancellati: vengono resi anonimi. Il collegamento con la tua identità viene rimosso e sostituito con un codice non riconducibile a te. La riga resta come prova che quella formazione è stata erogata — è quello che la normativa ci chiede di poter dimostrare — ma non dice più a chi. Si conservano per il tempo necessario a dimostrare l’erogazione della formazione al Ministero dell’istruzione e del merito e agli altri enti che la riconoscono.
Attestati emessi: Restano verificabili tramite il loro codice pubblico anche dopo la cancellazione dell’account: un attestato già consegnato deve poter essere controllato da chi lo riceve, altrimenti non varrebbe niente. La riga conservata non contiene il tuo nome.
Documenti fiscali: Dieci anni, come prescritto dall’articolo 2220 del Codice civile.

Se non ci dai questi dati

Nome, cognome, dati di nascita e numero di telefono non sono facoltativi: senza, non possiamo darti accesso ai corsi né rilasciarti un attestato, perché i dati di nascita finiscono sull’attestato e sul registro che dobbiamo tenere per il Ministero.Il codice fiscale e il documento d’identità invece sono facoltativi: puoi aggiungerli quando vuoi dalla tua pagina personale. Se non indichi il codice fiscale, l’attestato e il registro non lo riporteranno. Sono le uniche conseguenze del mancato conferimento, e non ce ne sono altre: non ti chiediamo dati per finalità pubblicitarie, quindi non c’è niente a cui puoi dire di no perdendo qualcos’altro.

Come li proteggiamo

I documenti d’identità stanno in un’area di archiviazione privata in cui ogni persona vede soltanto la propria cartella, e vengono mostrati solo attraverso collegamenti che scadono dopo pochi minuti: non esiste un indirizzo pubblico che porti a un documento. L’accesso ai dati è filtrato dalla banca dati stessa, riga per riga, e non solo dal codice dell’applicazione. I registri di formazione non sono modificabili né cancellabili da nessuno, nemmeno da noi: possono solo essere aggiunti. I video sono protetti da un sistema che ne impedisce il download.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio, e opporti al trattamento fondato sul legittimo interesse.

Due di questi diritti li eserciti da solo, senza chiedere niente a nessuno: dalla tua area Il mio account puoi scaricare tutti i tuoi dati in un file leggibile e puoi chiedere la cancellazione dell’account.

Quello che la cancellazione non elimina è scritto sopra: i registri vengono resi anonimi invece che rimossi, e gli attestati già emessi restano verificabili. Non è un limite tecnico, è l’obbligo di conservare la prova della formazione erogata.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.

Minori

I corsi di Empara sono destinati a persone maggiorenni. Se veniamo a conoscenza che un account è stato aperto da un minore di 16 anni senza il consenso di chi ne esercita la responsabilità genitoriale, procediamo alla cancellazione immediata dei suoi dati.

Modifiche

Se cambieremo questa informativa aggiorneremo la data in cima alla pagina e, quando le modifiche sono rilevanti, te lo comunicheremo via email.