Privacy Policy

Ultimo aggiornamento: 11 ottobre 2026

Questa informativa spiega come Content is king Srl tratta i dati personali di chi usa la piattaforma di formazione disponibile all'indirizzo unicornucopia.it (la "Piattaforma") e il sito pubblico dell'ente, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy").

1. Titolare del trattamento

Content is king Srl
Via Carducci 8, 20814 Varedo (MB)
P.IVA IT11732600967
Email: ciao@unicornucopia.it

Non è stato designato un Responsabile della protezione dei dati (DPO).

2. Chi gestisce la Piattaforma

La Piattaforma è fornita da Content is King Srl ("Zorvio"), via Carducci 8, 20814 Varedo (MB), che tratta i dati per conto del Titolare come responsabile del trattamento (art. 28 GDPR), sulla base di un accordo che ne definisce compiti, limiti e misure di sicurezza.

3. Quali dati trattiamo

Dati dell'account: nome, cognome, indirizzo email, password (conservata solo in forma cifrata non reversibile), livello di accesso (per esempio studente, docente, manager aziendale).
Dati anagrafici e di lavoro, quando servono per i corsi (per esempio per la formazione obbligatoria o finanziata): codice fiscale, data e luogo di nascita, cellulare, azienda di appartenenza, mansione e gli altri dati richiesti dai fondi interprofessionali.
Dati sulla formazione: iscrizioni, avanzamento delle lezioni, tempo di fruizione, risultati dei test e dei questionari, attestati, note personali e commenti.
Svolgimento di lezioni e test: quando durante una lezione o un test lasci la pagina (passando a un'altra scheda, a un'altra finestra o a un altro programma) registriamo quando succede e per quanto tempo; durante i test registriamo anche i tentativi di copiare il testo delle domande e i tempi di risposta. Non usiamo la webcam e non vediamo cosa fai in altri programmi o su altri dispositivi.
Dati di acquisto e fatturazione: corsi acquistati, importi, dati per la fattura. I dati delle carte e dei conti di pagamento sono trattati direttamente dai gestori dei pagamenti e non vengono conservati sulla Piattaforma.
Richieste di assistenza e messaggi inviati tramite la Piattaforma.
Richieste dal sito: nome, email, telefono e messaggio che scrivi nei moduli di contatto o di richiesta informazioni sui corsi.
Newsletter: indirizzo email e nome, se ti iscrivi.
Provenienza delle richieste: quando invii un modulo o una richiesta dal sito registriamo da dove sei arrivato (per esempio da un annuncio, da un motore di ricerca, da un social, da un assistente di intelligenza artificiale o da un altro sito), ricavato dall'indirizzo della pagina e dalla pagina di provenienza, senza cookie. Del clic su un annuncio registriamo solo che c'è stato, non il suo identificativo.
Recensioni pubbliche della scheda Google dell'ente: nome pubblico dell'autore, stelle, testo, data e risposta, per rispondere e per misurare come cambiano nel tempo.
Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, data e ora degli accessi e delle operazioni, registrati per la sicurezza.
Statistiche di utilizzo: pagine visitate del sito e della Piattaforma, sito di provenienza, tipo di browser e di dispositivo. Sono raccolte senza cookie, dai registri del server; per chi ha fatto l'accesso sono collegate all'account, per gli altri visitatori l'indirizzo IP viene accorciato.

4. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Creare e gestire l'account, erogare i corsi, registrare l'avanzamento, rilasciare gli attestati	Esecuzione del contratto o delle condizioni d'uso (art. 6.1.b GDPR)
Formazione organizzata dal tuo datore di lavoro, anche obbligatoria (per esempio in materia di salute e sicurezza)	Obbligo di legge del datore di lavoro (art. 6.1.c) o suo legittimo interesse (art. 6.1.f)
Registro della fruizione dei corsi, per dimostrare la regolare frequenza	Obblighi di legge e regole dei fondi per la formazione obbligatoria o finanziata (art. 6.1.c); legittimo interesse (art. 6.1.f)
Controllo della regolarità di lezioni e test (uscite dalla pagina, tempi, copie del testo); nei test che lo prevedono, consegna automatica oltre i limiti indicati prima di iniziare	Condizioni del corso (art. 6.1.b); per la formazione obbligatoria o finanziata, obblighi di legge e regole dei fondi (art. 6.1.c); legittimo interesse del Titolare a garantire la validità di valutazioni e attestati (art. 6.1.f)
Vendita dei corsi, fatturazione e adempimenti fiscali	Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c)
Comunicazioni di servizio: conferme, promemoria, avvisi sui corsi	Contratto (art. 6.1.b); i promemoria si possono disattivare dal profilo
Resoconto dei progressi al manager della tua azienda, per i corsi assegnati dall'azienda	Legittimo interesse o obbligo di legge dell'azienda (art. 6.1.f / 6.1.c)
Rispondere alle richieste inviate con i moduli del sito	Misure precontrattuali adottate su tua richiesta (art. 6.1.b)
Invio della newsletter	Consenso (art. 6.1.a), revocabile in ogni momento con il link presente in ogni email
Capire quali canali portano richieste e iscrizioni (per esempio quanto rende la pubblicità)	Legittimo interesse a valutare e migliorare la comunicazione dell'ente (art. 6.1.f)
Leggere e rispondere alle recensioni pubbliche della scheda Google, misurarne l'andamento	Legittimo interesse a gestire la reputazione dell'ente e il dialogo con chi recensisce (art. 6.1.f)
Statistiche di utilizzo del sito e della Piattaforma, senza cookie	Legittimo interesse a migliorare il servizio e a proteggerlo da abusi (art. 6.1.f)
Sicurezza della Piattaforma, prevenzione di abusi e frodi, difesa dei diritti in giudizio	Legittimo interesse (art. 6.1.f)

I dati dell'account sono necessari per usare la Piattaforma; i dati anagrafici e di lavoro richiesti per la formazione obbligatoria o finanziata sono necessari per partecipare a quei corsi. Senza di essi non è possibile iscriversi o ottenere l'attestato.

5. Chi può vedere i tuoi dati

Il personale autorizzato del Titolare: amministratori e docenti, questi ultimi per i propri corsi.
Docenti e amministratori vedono anche le uscite dalla pagina e le altre informazioni sullo svolgimento di lezioni e test, nei risultati e nei report del corso.
Il manager della tua azienda, se sei iscritto tramite l'azienda: vede i dati dei corsi che l'azienda ti ha assegnato.
Fornitori che trattano i dati per conto del Titolare come responsabili o sub-responsabili del trattamento:
Content is King Srl ("Zorvio"), via Carducci 8, 20814 Varedo (MB), per la gestione della Piattaforma;
fornitore dei server, con sede nell'Unione europea;
fornitore del servizio di posta elettronica, per l'invio delle email;
turboSMTP, il servizio con cui la piattaforma invia le email dell'ente, dai suoi server nell'Unione europea;
Stripe, PayPal o Satispay, se li usi per un acquisto;
Vimeo o YouTube, per le lezioni che contengono video di questi servizi, caricati in modalità senza tracciamento;
Cloudflare, per la protezione del sito dai programmi automatici;
Postpickr, per leggere i dati dei social e le recensioni della scheda Google dell'ente;
Autorità pubbliche, quando la legge lo richiede.

I dati non vengono diffusi né venduti.

6. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori indicati sopra hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) per le società che vi aderiscono oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

7. Per quanto tempo conserviamo i dati

Account e formazione: finché l'account è attivo. Dopo la chiusura, i dati che ti identificano vengono cancellati o resi anonimi, salvo quelli da conservare per legge.
Svolgimento di lezioni e test: insieme ai risultati dei test e agli altri dati sulla formazione.
Attestati, registri delle presenze e documenti della formazione obbligatoria o finanziata: per il tempo richiesto dalla normativa e dalle regole dei fondi, di norma fino a 10 anni.
Dati fiscali e di fatturazione: 10 anni (art. 2220 del Codice civile).
Registri tecnici degli accessi: fino a 30 giorni, salvo che servano per accertare un incidente di sicurezza.
Statistiche di utilizzo: gli indirizzi IP completi fino a 90 giorni; il dettaglio delle pagine visitate fino a 24 mesi; dopo restano solo dati aggregati e anonimi.
Provenienza delle richieste: insieme al modulo o alla richiesta a cui si riferisce.
Recensioni: finché restano pubblicate sulla scheda Google.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Dal tuo profilo puoi scaricare una copia dei tuoi dati ed eliminare l'account; per tutto il resto scrivi a ciao@unicornucopia.it.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Esiti calcolati automaticamente

Il punteggio dei test, l'avanzamento dei corsi e l'esito delle verifiche d'identità sono calcolati automaticamente secondo regole indicate nei corsi. Puoi chiedere al Titolare di riesaminare un esito, esprimere la tua opinione e contestarlo.
Lo stesso vale per la consegna automatica di un test quando lasci la pagina oltre i limiti che ti vengono indicati prima di iniziare.

10. Minori

Chi ha meno di 14 anni può usare la Piattaforma solo con l'autorizzazione di chi esercita la responsabilità genitoriale.

11. Cookie

Per le informazioni sui cookie e sugli strumenti simili consulta la Cookie Policy.

12. Modifiche

Il Titolare può aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche importanti gli utenti vengono avvisati.