Politica sulla Privacy

Ultimo aggiornamento: 24 febbraio 2026

1Responsabile del trattamento e informazioni di contatto

2Quali dati personali raccogliamo

2.1 Dati che fornisci direttamente

Quando crei un account o un profilo, raccogliamo:

• Informazioni di identità: Nome, cognome, sesso, data di nascita
• Informazioni di contatto: Indirizzo email
• Credenziali di accesso: Nome utente, password
• Preferenze di profilo: Lingua, giochi preferiti, impostazioni di difficoltà

2.2 Dati raccolti automaticamente durante l'uso

Quando utilizzi le nostre applicazioni, raccogliamo automaticamente:

• Dati di attività di gioco: Risultati di gioco, punteggi, tempo di completamento, livelli di difficoltà selezionati
• Statistiche di utilizzo: Numero di giochi giocati, giochi preferiti, tempo di gioco totale e medio, progressione nel tempo
• Dati di monitoraggio dell'umore: Indicatori di umore auto-dichiarati (se utilizzi questa funzionalità)
• Dati di accesso: Timestamp di accesso, durata della sessione, tipo di dispositivo

2.3 Dati generati dal nostro sistema

In base alla tua attività, il nostro sistema calcola:

• Tasso di successo e evoluzione delle prestazioni
• Esercizi raccomandati e aggiustamenti di difficoltà
• Analisi statistiche per il monitoraggio della progressione

3Base legale e finalità del trattamento dei dati

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

3.1 Esecuzione del contratto (Art. 6.1.b RGPD)

• Creazione e gestione dell'account
• Fornitura dell'accesso ai programmi di stimolazione cognitiva
• Monitoraggio delle prestazioni e statistiche
• Supporto clienti

3.2 Consenso (Art. 6.1.a RGPD)

• Ricezione di newsletter e comunicazioni promozionali
• Partecipazione ai programmi di test beta (Coach Assist IA)
• Utilizzo anonimo dei dati per migliorare la qualità dei giochi
• Funzionalità opzionali di monitoraggio dell'umore

3.3 Interesse legittimo (Art. 6.1.f RGPD)

• Sicurezza dell'applicazione e prevenzione delle frodi
• Miglioramenti tecnici e correzioni di bug
• Analisi statistica aggregata (anonimizzata)

4Chi ha accesso ai tuoi dati

4.1 Destinatari

I tuoi dati personali possono essere accessibili da:

Dipendenti DYNSEO:

Solo il personale autorizzato che ha un legittimo bisogno di accedere ai tuoi dati per assistenza clienti, manutenzione tecnica o fornitura di servizi.

Fornitori di servizi (subappaltatori):

• OVH (fornitore di hosting): Ospita i nostri server e database in Francia
• Servizi di terze parti: Processori di pagamento, fornitori di servizi email, strumenti di analisi (se del caso)

4.2 Istituzioni e organizzazioni

Per i conti istituzionali (strutture sanitarie, scuole, centri di terapia):

L'istituzione agisce come responsabile del trattamento per i dati dei suoi utenti finali, mentre DYNSEO agisce come subappaltatore. L'istituzione è responsabile di:

• Ottenere il consenso informato degli utenti finali
• Informare gli utenti sul trattamento dei dati
• Garantire la conformità al RGPD all'interno della loro organizzazione

4.3 Finalità di ricerca

Con un consenso esplicito, statistiche anonimizzate e aggregate possono essere utilizzate per:

• Studi di ricerca clinica
• Pubblicazioni accademiche
• Miglioramento della qualità dei prodotti

4.4 Nessuna condivisione commerciale dei dati

5Durata di conservazione dei dati

Conserviamo i tuoi dati personali per i seguenti periodi:

Tipo di dati	Durata di conservazione
Informazioni sull'account	Fino alla richiesta di cancellazione dell'account
Risultati di gioco e statistiche	Fino alla richiesta di cancellazione dell'account
Dati di monitoraggio dell'umore	Fino alla richiesta di cancellazione dell'account
Dati di performance calcolati	Fino alla richiesta di cancellazione dell'account
Iscrizione alla newsletter	Fino alla richiesta di disiscrizione
Log di test beta (Coach Assist IA)	Massimo 6 mesi dopo la fine della beta
Conversazioni Coach Assist IA	Eliminate immediatamente alla chiusura dell'app

6I tuoi diritti secondo il GDPR

Hai i seguenti diritti riguardo ai tuoi dati personali:

6.1 Diritto di accesso (Art. 15 GDPR)

Richiedere una copia di tutti i dati personali che deteniamo su di te.

6.2 Diritto di rettifica (Art. 16 GDPR)

Correggere i dati personali imprecisi o incompleti.

6.3 Diritto all'eliminazione / "Diritto all'oblio" (Art. 17 GDPR)

Richiedere la cancellazione dei tuoi dati personali in determinate condizioni.

6.4 Diritto alla limitazione del trattamento (Art. 18 GDPR)

Richiedere la limitazione del modo in cui utilizziamo i tuoi dati.

6.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina o richiedere il trasferimento a un altro titolare del trattamento.

6.6 Diritto di opposizione (Art. 21 GDPR)

Opporsi al trattamento basato su un interesse legittimo o per scopi di marketing diretto.

6.7 Diritto di revocare il consenso

Per i trattamenti basati sul consenso (newsletter, test beta, ricerca), puoi revocare il tuo consenso in qualsiasi momento.

6.8 Diritto di presentare un reclamo

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, puoi presentare un reclamo presso:

7Misure di sicurezza dei dati

Implementiamo misure tecniche e organizzative per proteggere i vostri dati personali:

7.1 Misure tecniche

• Crittografia SSL/TLS per tutte le trasmissioni di dati
• Archiviazione crittografata delle password e dei dati sensibili
• Backup di sicurezza regolari con archiviazione crittografata
• Log di accesso e monitoraggio per rilevare accessi non autorizzati
• Protezione tramite firewall e sistemi di rilevamento delle intrusioni

7.2 Misure organizzative

• Controllo degli accessi: Solo il personale autorizzato può accedere ai dati personali
• Accordi di riservatezza: Tutti i dipendenti firmano impegni di riservatezza
• Formazione sulla protezione dei dati: Formazione regolare del personale che gestisce dati personali
• Piano di risposta agli incidenti: Procedure di notifica di violazione dei dati

7.3 Sicurezza del Coach Assist IA

7.4 Limitazioni

8Trasferimenti di dati al di fuori dell'UE

Per tutti gli altri servizi DYNSEO: I nostri dati rimangono su server francesi (OVH) all'interno dell'Unione Europea. Nessun trasferimento di dati routinario al di fuori dell'UE avviene.

Se dobbiamo trasferire dati al di fuori dell'UE in futuro, noi:

• Vi informeremo in anticipo
• Ottenere il vostro consenso se richiesto
• Implementeremo garanzie appropriate (Clausole Contrattuali Tipo, decisioni di adeguatezza, ecc.)

9Cookie e tecnologie di tracciamento

I nostri siti web (www.dynseo.com e www.stimart.com) possono utilizzare cookie e tecnologie simili.

Potete controllare i cookie tramite le impostazioni del vostro browser. La disattivazione di alcuni cookie può influire sulle funzionalità del sito web.

10Protezione della privacy dei bambini

🐣 COCO PENSA e COCO SI MUOVE (età 5-10 anni)

Ci impegniamo a proteggere la privacy dei bambini e ci conformiamo ai:

• Requisiti del GDPR per i dati dei bambini
• Politica Familiare di Google Play
• Linee guida dell'App Store di Apple per le applicazioni per bambini

Per un utilizzo scolastico o istituzionale, l'istituzione deve:

• Ottenere il consenso dei genitori se richiesto dalla legge
• Agire come responsabile del trattamento responsabile della conformità
• Informare i genitori delle attività di trattamento dei dati

11Modifiche a questa politica sulla privacy

Possiamo aggiornare periodicamente questa Politica sulla Privacy per riflettere :

• Cambiamenti nelle nostre pratiche di trattamento dei dati
• Nuove funzionalità o servizi (come il passaggio di Coach Assist IA dalla beta alla produzione)
• Requisiti legali o normativi

Ti incoraggiamo a consultare regolarmente questa politica.

12Disposizioni specifiche per gli utenti istituzionali

Quando le istituzioni (strutture sanitarie, scuole, centri di terapia) si abbonano ai servizi DYNSEO :

12.1 Relazione di responsabile del trattamento

• L'istituzione è il responsabile del trattamento per i dati degli utenti finali
• DYNSEO è il subappaltatore che fornisce i servizi di piattaforma
• Un Accordo di Trattamento dei Dati (DPA) regola la nostra relazione

12.2 Responsabilità dell'istituzione

L'istituzione deve :

• Ottenere un consenso informato valido dagli utenti finali (o rappresentanti legali)
• Fornire informazioni trasparenti sul trattamento dei dati
• Assicurare la conformità al GDPR per i suoi utenti
• Rispondere alle richieste di esercizio dei diritti degli utenti
• Mantenere registri delle attività di trattamento

12.3 Obblighi di DYNSEO come subappaltatore

Ci impegniamo a :

• Trattare i dati solo su istruzioni documentate dell'istituzione
• Mantenere la riservatezza e la sicurezza dei dati
• Assistere con le richieste di esercizio dei diritti e le DPIA
• Notificare l'istituzione delle violazioni dei dati entro 24 ore
• Restituire o eliminare i dati al termine del contratto
• Consentire audit e ispezioni da parte dell'istituzione

13Contattaci

Per qualsiasi domanda, preoccupazione o richiesta riguardante questa Politica sulla Privacy o i tuoi dati personali :

14Legge applicabile e giurisdizione

Questa Politica sulla Privacy è regolata dal diritto francese e dal Regolamento Generale sulla Protezione dei Dati (GDPR).

Qualsiasi controversia derivante da questa politica sarà sottoposta alla giurisdizione dei tribunali francesi.