Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare di ecrtest.com (ECRtest) è responsabile del trattamento dei tuoi dati. In questa informativa, «noi» indica il titolare.

Per domande sui tuoi dati scrivi a support@ecrtest.com.

Quali dati raccogliamo

Dipende dalle parti del sito che usi.

• Il test. Mentre rispondi, le risposte restano nel tuo browser. Quando premi «Mostra il mio risultato», il server riceve tutte le 72 risposte (comprese quelle su mamma, papà e amicizia), insieme alla lingua della pagina e al tempo impiegato. Se hai risposto alle domande su di te, vengono inviate anche l’età e la situazione sentimentale. Il test non chiede mai nome o email.
• Il risultato. Il server calcola i tuoi punteggi e salva un record: risposte, punteggi, stile, indicatori sulla qualità delle risposte, età e situazione sentimentale se le hai indicate, lingua e data. Il record non contiene né nome né email.
• L’account, se ne crei uno: email, hash della password (la password in sé non la conserviamo mai), lingua, data di registrazione e i risultati che vi hai salvato.
• Dati tecnici: indirizzo IP e informazioni sul browser, usati per proteggere il sito da bot e sovraccarichi, oltre ai log degli errori del server.
• Email all’assistenza: l’indirizzo da cui scrivi e la conversazione stessa.

Il link al tuo risultato (l’indirizzo con ?res=) contiene tutte le tue risposte in forma codificata, più una firma del server. Chiunque abbia il link può vedere il risultato. Trattalo come un documento personale e condividilo solo con persone di cui ti fidi.

Perché usiamo i tuoi dati e su quale base

• Mostrare il risultato e renderlo accessibile tramite un link: è esattamente ciò che chiedi quando premi «Mostra il mio risultato».
• Gestire l’account: il nostro contratto con te secondo le condizioni d’uso.
• Proteggere il sito da bot e abusi: il nostro legittimo interesse.
• Elaborare statistiche anonimizzate (quante persone fanno il test, come si distribuiscono gli stili) e, più avanti, norme nostre per ogni lingua: il nostro legittimo interesse. Queste statistiche non contengono email né account.
• Statistiche delle visite: nei limiti descritti più sotto e, per chi visita il sito dall’UE, solo con il suo consenso.

Per chi visita il sito dalla Russia, trattiamo i dati in base alla Legge federale n. 152-FZ «Sui dati personali». Inviando le risposte o creando un account, acconsenti al trattamento per le finalità indicate sopra. Per chi visita il sito dall’UE, le basi giuridiche sono quelle dell’articolo 6 del GDPR: esecuzione di un contratto, legittimo interesse, obbligo legale e consenso.

Cookie e memoria del browser

Il sito imposta solo pochi cookie propri, e ognuno serve al suo funzionamento:

• NEXT_LOCALE: ricorda la lingua. Resta fino a 1 anno.
• next-auth.session-token (__Secure-next-auth.session-token su connessione sicura): mantiene l’accesso per 30 giorni. Viene impostato solo dopo l’accesso.
• next-auth.csrf-token e next-auth.callback-url: proteggono il modulo di accesso e ricordano dove riportarti dopo l’accesso. Vengono eliminati alla chiusura del browser.
• ecr_bg: un marcatore tecnico di protezione dai bot, eliminato alla chiusura del browser. Viene impostato solo quando è attiva la protezione rafforzata dai bot.

Oltre ai cookie, il sito salva alcune voci nel browser stesso (localStorage e sessionStorage). Queste voci non vengono mai inviate al server di per sé:

• ecr:scheme: il tema scelto, giorno o notte.
• ecr:test-progress:ecr-r: un test non finito, così puoi riprendere da dove avevi lasciato. Resta per 7 giorni.
• ecr:my-results ed ecr:my-purchases: i link ai tuoi risultati e alle analisi acquistate su questo dispositivo, così un nuovo tentativo non cancella i precedenti e un’analisi si apre senza passare dall’email.
• ecr:auth-email: l’email digitata nella pagina di accesso, riportata nel modulo se passi alla creazione di un account. Viene cancellata subito dopo l’uso.

Le statistiche delle visite (Yandex Metrica e Google Analytics) funzionano solo quando sono attivate nelle impostazioni del sito. Impostano cookie propri (_ym_* per Metrica, _ga* per Google Analytics) per contare le visite. Per chi visita il sito dall’UE, dal SEE, dal Regno Unito e dalla Svizzera partono solo dopo il consenso dato nel banner; per tutti gli altri partono subito. Il sito decide a chi mostrare il banner in base al fuso orario del browser, e lo mostra a chiunque apra le versioni del sito nelle lingue dell’UE (al momento italiano e portoghese). La tua scelta viene salvata nel browser (ecr:consent in localStorage) e puoi cambiarla con il link «Impostazioni delle statistiche» in fondo a ogni pagina.

La registrazione delle sessioni di Metrica (Webvisor) registra ciò che accade sulla pagina: scorrimento, clic e movimenti del cursore. I blocchi del risultato, l’analisi completa e tutto ciò che scrivi nel campo email sono esclusi dalla registrazione. Gli indirizzi delle pagine arrivano agli strumenti di statistica senza parametri, quindi il link al tuo risultato (?res=) e i codici di accesso alle analisi non li raggiungono mai. Gli eventi statistici non contengono risposte, punteggi né email.

Puoi eliminare queste voci dalle impostazioni del browser. In quel caso perderai il test non finito e l’elenco dei risultati su quel dispositivo, ma i risultati stessi restano disponibili tramite i loro link.

Con chi condividiamo i dati

Non vendiamo dati e non li cediamo agli inserzionisti. Li ricevono solo i servizi senza i quali il sito non può funzionare:

• il fornitore di hosting e il database su cui gira il sito;
• il servizio email che invia i link di accesso alle analisi e le email per reimpostare la password;
• i fornitori di modelli linguistici, per l’analisi completa (dettagli nella sezione successiva).

Alcuni di questi servizi operano fuori dalla Russia e dall’UE: Gumroad e i fornitori di modelli linguistici, per esempio, hanno sede negli Stati Uniti. A ciascuno inviamo solo ciò che serve per un compito specifico.

Comunichiamo dati alle autorità pubbliche solo quando la legge lo richiede espressamente.

Come funziona l’analisi con l’IA

L’analisi completa è scritta da un modello linguistico a partire da un’istantanea del tuo profilo. L’istantanea comprende i punteggi e i percentili su entrambi gli assi, lo stile e l’eventuale posizione nella zona di confine, i punteggi per ogni relazione (mamma, papà, partner, amicizia), le poche affermazioni con cui sei più d’accordo, gli indicatori sulla qualità delle risposte, la lingua e, se le hai indicate, età e situazione sentimentale.

Email, nome, dati dell’account, dati di pagamento e link al risultato non vengono mai inviati al modello. Le richieste vanno a OpenAI, Anthropic o Google, oppure passano da OpenRouter, a seconda delle impostazioni del sito, e i loro server possono trovarsi fuori dal tuo paese. Usiamo piani per i quali, secondo le condizioni dei fornitori, i dati delle richieste non vengono usati per addestrare i modelli.

Il risultato gratuito non usa l’IA. I suoi testi sono stati scritti in anticipo da persone e vengono composti in base al tuo profilo.

Per quanto tempo conserviamo i dati

• Test non finito: nel tuo browser, fino a 7 giorni.
• Risultato: finché non lo elimini. Puoi eliminarlo dalla pagina del risultato con il codice di gestione, oppure insieme all’account. Dopo l’eliminazione il link smette di funzionare.
• Account: finché non lo elimini.
• Log di sicurezza e degli errori del server: fino a 90 giorni.
• Email all’assistenza: fino a 1 anno dopo l’ultima risposta.

I tuoi diritti

Puoi chiedere quali dati conserviamo su di te, riceverne una copia, correggerli o cancellarli, revocare il consenso alle statistiche delle visite e opporti al trattamento basato sul nostro legittimo interesse.

• Eliminare un risultato: usa il pulsante «Elimina il risultato» nella pagina del risultato (serve il codice di gestione), oppure eliminalo dal tuo account.
• Eliminare l’account: direttamente dall’account, all’istante, senza dover scrivere all’assistenza. Insieme all’account vengono eliminati i risultati e le analisi acquistate per quei risultati, e i link nelle tue email smettono di funzionare. L’operazione non si può annullare.
• Revocare il consenso alle statistiche delle visite: usa il link «Impostazioni delle statistiche» in fondo alla pagina, oppure cancella i dati del sito dalle impostazioni del browser.
• Per tutto il resto: scrivi a support@ecrtest.com. Indica il link al risultato o l’email dell’account, altrimenti non potremo trovare il record: non abbiamo il tuo nome né altri dati che permettano di identificarti.

Rispondiamo entro 10 giorni lavorativi. Se ritieni che stiamo violando i tuoi diritti, puoi presentare un reclamo al Roskomnadzor (l’autorità russa per la protezione dei dati) se ti trovi in Russia, oppure all’autorità per la protezione dei dati del tuo paese UE (in Italia il Garante per la protezione dei dati personali).

Come proteggiamo i tuoi dati

Il sito funziona solo tramite HTTPS. Le password sono conservate come hash, e le chiavi di accesso ai servizi esterni sono cifrate. Il server firma ogni link al risultato, quindi nessuno può falsificare un risultato modificando l’indirizzo. Al pannello di amministrazione può accedere solo un numero ristretto di persone, e tutto ciò che vi fanno viene registrato.

Nessuno può garantire una sicurezza assoluta. Se una violazione riguarda i tuoi dati, lo comunicheremo sul sito e ti scriveremo via email, se abbiamo il tuo indirizzo.

Età

Il test è pensato per chi ha almeno 16 anni. Se hai meno di 16 anni, non fare il test e non creare un account senza il consenso di un genitore. Se scopriamo di aver ricevuto dati da una persona con meno di 16 anni senza questo consenso, li eliminiamo.

Modifiche a questa informativa

La data e la versione di questa informativa sono indicate in cima alla pagina. Annunceremo in anticipo sul sito le modifiche importanti e le comunicheremo via email a chi ha un account.