Ultimo aggiornamento: 4 giugno 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che utilizzano il sito e la piattaforma IusPill, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Il titolare del trattamento è Federico Compostella, contattabile all’indirizzo e-mail info@iuspill.it.
Il Titolare gestisce, in questa fase, il progetto gratuito in beta IusPill, dedicato alla divulgazione e alla formazione giuridica online, con particolare attenzione alla preparazione per concorsi pubblici ed esami. IusPill è attualmente offerto senza corrispettivo economico e senza accesso a corsi a pagamento.
Il Titolare non ha nominato un Responsabile della protezione dei dati personali, poiché non ricorrono i presupposti di obbligatorietà previsti dal GDPR.
2. Tipi di dati trattati
Il Titolare tratta i dati personali che l’utente comunica al momento della registrazione e dell’utilizzo del servizio, in particolare:
• nome;
• cognome;
• indirizzo e-mail;
• username scelto dall’utente;
• dati tecnici connessi alla creazione e all’utilizzo dell’account, quali indirizzo IP, data e ora di registrazione, log tecnici di accesso, impostazioni dell’account e dati necessari alla sicurezza della piattaforma;
• dati relativi all’utilizzo dei contenuti e dei corsi disponibili sulla piattaforma, quali avanzamento nelle lezioni, completamento dei corsi, risposte ai quiz, punteggi e risultati delle verifiche, ove tali funzionalità siano attive;
• dati relativi ai consensi prestati o revocati, inclusi data, ora, modalità e contenuto del consenso, quando tecnicamente registrati.
Il Titolare non richiede agli utenti di comunicare categorie particolari di dati personali, come dati relativi alla salute, opinioni politiche, convinzioni religiose o dati analoghi. Gli utenti sono invitati a non inserire tali dati nei moduli di contatto o nelle comunicazioni inviate al sito.
Il Titolare tratta inoltre dati tecnici di navigazione e cookie secondo quanto descritto nella Cookie Policy del sito.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità.
a) Registrazione ed erogazione del servizio
I dati sono trattati per creare e gestire l’account dell’utente, consentire l’accesso ai contenuti e ai corsi gratuiti disponibili sulla piattaforma, fornire assistenza, gestire richieste, comunicazioni tecniche e funzionalità collegate all’utilizzo del servizio.
Base giuridica: esecuzione di un contratto o di misure precontrattuali di cui l’utente è parte, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
b) Comunicazioni relative al servizio
I dati possono essere trattati per inviare comunicazioni strettamente connesse all’utilizzo della piattaforma, quali conferme di registrazione, comunicazioni tecniche, aggiornamenti necessari sul funzionamento del servizio, modifiche dei termini d’uso o della presente informativa.
Base giuridica: esecuzione del servizio richiesto dall’utente e legittimo interesse del Titolare a garantire il corretto funzionamento della piattaforma, ai sensi dell’art. 6, par. 1, lett. b) e f), GDPR.
c) Newsletter e comunicazioni informative su IusPill
Previo consenso dell’utente, i dati possono essere trattati per inviare comunicazioni informative relative a IusPill, ai contenuti pubblicati, ai corsi disponibili, agli aggiornamenti del progetto e alle iniziative collegate alla piattaforma.
Base giuridica: consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
d) Comunicazioni promozionali relative a IusPill
Previo consenso dell’utente, i dati possono essere trattati per inviare comunicazioni promozionali relative a futuri corsi, servizi, iniziative o funzionalità collegate al progetto IusPill.
Base giuridica: consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
Il consenso per finalità promozionali non è necessario per registrarsi e usufruire dei contenuti gratuiti.
e) Adempimenti di legge
I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o da richieste delle autorità competenti.
Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c), GDPR.
f) Tutela dei diritti del Titolare
I dati possono essere trattati, ove necessario, per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale.
Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
g) Sicurezza della piattaforma e prevenzione di abusi
I dati tecnici e i log possono essere trattati per prevenire accessi non autorizzati, utilizzi anomali dell’account, abusi della piattaforma, tentativi di frode informatica o violazioni della sicurezza.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e degli utenti, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
I consensi relativi alla newsletter e alle comunicazioni promozionali sono liberi, facoltativi, distinti e revocabili in qualsiasi momento. La mancata prestazione di tali consensi non impedisce la registrazione e l’utilizzo dei contenuti gratuiti disponibili sulla piattaforma.
4. Conseguenze della mancata comunicazione dei dati
Il conferimento di nome, cognome, username e indirizzo e-mail è necessario per la registrazione, la creazione dell’account e l’accesso ai contenuti della piattaforma.
Il mancato conferimento di tali dati rende impossibile creare l’account e utilizzare il servizio.
Il conferimento dei dati per finalità di newsletter e comunicazioni promozionali è invece facoltativo. Il mancato consenso comporta esclusivamente l’impossibilità di ricevere tali comunicazioni, senza pregiudicare l’accesso ai contenuti gratuiti della piattaforma.
5. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione, modifica non autorizzata o trattamento non conforme alle finalità indicate nella presente informativa. Le misure comprendono, ove disponibili, credenziali individuali, limitazione degli accessi, aggiornamento dei sistemi, backup e strumenti di sicurezza offerti dai fornitori tecnici.
6. Destinatari dei dati e responsabili del trattamento
I dati personali possono essere trattati da soggetti autorizzati dal Titolare e da fornitori di servizi tecnici necessari al funzionamento del sito e della piattaforma.
In particolare, i dati possono essere trattati da:
Percom Group S.n.c., ove incaricata della gestione tecnica, manutenzione, sviluppo o supporto del sito e della piattaforma;
Ergonet S.r.l., quale fornitore dei servizi di hosting e posta elettronica;
MailPoet/Automattic, quale servizio utilizzato per la gestione e l’invio della newsletter e delle comunicazioni agli utenti, ove attivo; altri fornitori tecnici effettivamente utilizzati per sicurezza, backup, gestione del consenso cookie, piattaforma corsi, invio e-mail, manutenzione o assistenza tecnica.
Tali soggetti, ove trattino dati personali per conto del Titolare, saranno nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati potranno inoltre essere comunicati ad autorità pubbliche, consulenti, professionisti o altri soggetti legittimati, nei soli casi previsti dalla legge o quando necessario per la tutela dei diritti del Titolare.
I dati personali non sono diffusi.
7. Conservazione dei dati
I dati trattati per la registrazione e l’erogazione del servizio sono conservati per tutta la durata dell’account. In caso di richiesta di cancellazione dell’account, i dati saranno cancellati entro un termine ragionevole, di regola entro 30 giorni, salvo obblighi di legge, esigenze tecniche di backup o necessità di tutela dei diritti del Titolare.
I log tecnici e di sicurezza sono conservati per il tempo necessario a garantire sicurezza, prevenzione di abusi e corretta gestione tecnica del sito; di regola non oltre 12 mesi, salvo necessità di ulteriore conservazione per incidenti di sicurezza, contestazioni o obblighi di legge.
I dati relativi ai consensi prestati o revocati sono conservati per il tempo necessario a dimostrare la liceità del trattamento e la corretta gestione delle preferenze dell’utente.
I dati trattati per newsletter e comunicazioni promozionali sono conservati fino alla revoca del consenso o alla richiesta di cancellazione da parte dell’utente.
I dati trattati per adempimenti di legge sono conservati per il periodo previsto dalla normativa applicabile.
I dati trattati per la tutela dei diritti del Titolare sono conservati per il tempo necessario alla gestione della relativa esigenza e comunque nei limiti dei termini di prescrizione applicabili.
Decorso il periodo di conservazione, i dati saranno cancellati, salvo che un’ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per tutelare i diritti del Titolare.
8. Trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati sono trattati principalmente mediante strumenti e servizi ubicati nell’Unione Europea.
Qualora l’utilizzo di specifici fornitori o servizi digitali comporti il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dalla normativa applicabile.
Prima di attivare servizi che comportino trasferimenti extra SEE, il Titolare verificherà le condizioni applicabili del fornitore e aggiornerà, ove necessario, la presente informativa.
9. Futuro trasferimento o riorganizzazione del progetto IusPill
Il progetto IusPill si trova attualmente in una fase gratuita e sperimentale.
In caso di futura riorganizzazione del progetto, costituzione di una società dedicata o trasferimento della gestione della piattaforma a un diverso soggetto giuridico, gli utenti saranno informati mediante aggiornamento della presente informativa e, ove necessario, mediante apposita comunicazione.
In tale ipotesi, il trasferimento dei dati personali avverrà nel rispetto della normativa applicabile in materia di protezione dei dati personali e limitatamente a quanto necessario per garantire la continuità del servizio e delle funzionalità offerte agli utenti. In caso di modifica sostanziale delle finalità di marketing o del soggetto che invia comunicazioni promozionali, potrà essere richiesto un nuovo consenso o una conferma del consenso già prestato, quando necessario.
Resta ferma la possibilità per l’utente di esercitare in ogni momento i diritti indicati nella presente informativa, inclusa la cancellazione dell’account e la revoca dei consensi prestati.
10. Diritti degli interessati
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, scrivendo all’indirizzo e-mail info@iuspill.it.
In particolare, l’utente ha diritto di chiedere:
• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti o incompleti;
• la cancellazione dei dati, nei casi previsti dalla normativa;
• la limitazione del trattamento;
• l’opposizione al trattamento, nei casi previsti;
• la portabilità dei dati, ove applicabile;
• la revoca del consenso prestato, in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, tramite il sito www.garanteprivacy.it.
11. Cookie
Il sito utilizza cookie e strumenti analoghi secondo quanto descritto nella Cookie Policy disponibile sul sito.
L’utente può gestire le proprie preferenze relative ai cookie attraverso il banner o il pannello di gestione del consenso, ove presente. I cookie non tecnici, di marketing o di tracciamento sono attivati solo secondo le preferenze espresse dall’utente.
12. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in ragione di modifiche normative, tecniche o organizzative.
Gli aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultimo aggiornamento.