Privacy

Cosa conserviamo quando fai il test

• Le tue risposte. Per ogni quesito: l’opzione che hai scelto (o che il tempo è scaduto), se era giusta, quanto tempo hai impiegato e quante volte la pagina ha perso il focus o è stata nascosta mentre il quesito era sullo schermo. Lo stesso per il riscaldamento e le domande di memoria, che non contano per il tuo punteggio.
• Il tuo risultato. Il punteggio, il suo intervallo e il percentile, quanti quesiti hai risolto correttamente e quante risposte sono arrivate in meno di 3 secondi.
• La tua fascia d’età e il tuo genere, se li scegli mentre il tuo report viene preparato. “Preferisco non dirlo” è sempre disponibile.
• Altre tre risposte, se le dai in quel momento: se hai già fatto test del QI, dove pensi di arrivare e quale parola ricordi dall’inizio del test (conserviamo solo se era giusta). Ognuna è facoltativa e viene conservata con il tuo test, per confrontare i punteggi in modo equo; la tua ipotesi compare nel tuo report.
• Il tuo Paese e la tua città. Il nostro provider di hosting, Vercel, li ricava dal tuo indirizzo IP e ce li trasmette. Conserviamo il Paese e la città, non l’indirizzo IP, e li usiamo per mostrarti come ti confronti con gli altri partecipanti nella tua zona.
• Una posizione approssimativa. Vercel ci trasmette anche le coordinate geografiche del tuo indirizzo IP. Le conserviamo arrotondate a circa 10 km, mai con più precisione, per mostrare dove ti trovi sul globo nel tuo risultato. Solo la pagina del tuo risultato le mostra.
• Orari: quando è iniziato il test, quando è arrivata ogni risposta e quando hai finito.
• La lingua in cui hai fatto il test, così le tue email, il pagamento e il certificato arrivano in quella lingua.

Vercel ci trasmette anche il tuo fuso orario, così il risultato mostra la data del luogo in cui ti trovi. Lo usiamo per quella pagina e non lo conserviamo. Quando crei un certificato, conserviamo la data del test che vi è stampata, calcolata allo stesso modo.

Il tuo certificato

Il certificato è facoltativo. Se vi aggiungi il tuo nome, conserviamo il nome così come lo scrivi, un ID casuale del certificato e la data di emissione, insieme al tuo test. Puoi correggere il nome dalla pagina del tuo risultato.

Chiunque abbia l’ID del certificato, o il link o il codice QR che lo contiene, può vedere su whatiq.com/verify il nome, il punteggio, il suo intervallo, il percentile e la data del test. Condividi l’ID solo con le persone a cui vuoi mostrarli. Le pagine dei certificati chiedono ai motori di ricerca di non indicizzarle.

Per impedire che gli ID vengano indovinati in massa, contiamo le verifiche dei certificati per rete, un minuto alla volta. Conserviamo un codice cifrato ricavato dall’indirizzo IP, non l’indirizzo stesso, e lo cancelliamo entro un giorno.

Quando sblocchi un risultato

Conserviamo l’email che inserisci prima del pagamento, quando il tuo report è quasi pronto (o al momento del pagamento). La usiamo per compilare il pagamento e, dopo che hai pagato, per inviarti la ricevuta e il link al risultato; se non completi il pagamento, possiamo anche inviarti fino a quattro promemoria sul tuo risultato a questa email, l’ultimo circa 27 giorni dopo che ce l’hai data e poco prima che la cancelliamo, ciascuno con un link per annullare l’iscrizione. La trasmettiamo a Stripe per la ricevuta, la usiamo per trovare il tuo abbonamento e per impedire un secondo abbonamento con la stessa email, e ti inviamo un’email con il link al tuo risultato e le condizioni dell’abbonamento. Se non sblocchi il risultato, cancelliamo quell’email dopo 30 giorni. Se ti trovi nell’UE, nello SEE o nel Regno Unito, conserviamo anche il momento in cui hai spuntato la casella di accettazione dei termini e il suo testo. In questo caso, accanto al campo email ti diciamo anche che potremmo mandarti ogni tanto un’email sul tuo risultato, con “modifica” accanto: basta un tocco e non te ne mandiamo nessuna. Conserviamo quella riga insieme al testo della casella, e se hai toccato “modifica”. Dopo il pagamento, altri visitatori possono vedere, prima di pagare, una riga come «Lau*** ha acquistato il suo report del QI · QI 118»: la prima metà del nome del tuo pagamento (o della prima parola della tua email, se il pagamento non ha un nome), il tuo punteggio e la bandiera del tuo paese quando lì 100 persone hanno finito il test. Mai il tuo nome completo, la tua email o quando hai pagato.

Stripe elabora il pagamento. Riceviamo un riferimento del pagamento e lo stato del tuo abbonamento (in prova, attivo, disdetto), mai i dati della tua carta.

Se annulli con il modulo delle nostre pagine in tedesco (“Verträge hier kündigen”), conserviamo il nome e l’email che inserisci, il tipo di disdetta, la fine che hai chiesto e l’ora in cui è arrivata, come registro della tua disdetta.

Quando accedi

Puoi accedere con un codice che ti inviamo via email, oppure con Google. Conserviamo la tua email, quando hai effettuato l’accesso e, se usi Google, l’ID che Google assegna al tuo account (non il tuo nome né la tua foto). Il tuo account contiene i test che fai dopo aver effettuato l’accesso, il risultato sullo schermo al momento dell’accesso e i risultati pagati con la tua email; mostra anche il tuo abbonamento.

Se usi l’allenamento mentale quotidiano, conserviamo ogni gioco che finisci: quale gioco, il livello raggiunto, quanti round hai indovinato, quanto tempo hai impiegato, il giorno e il tuo fuso orario. Servono per la tua serie e i tuoi livelli e restano nel tuo account finché non ci chiedi di cancellarli.

Un codice di accesso è valido per 10 minuti ed è conservato in forma cifrata. Per impedire che i codici vengano inviati o indovinati in massa, li contiamo per email e per rete, conservando un codice cifrato ricavato da ciascuna, non l’email né l’indirizzo IP, e lo cancelliamo entro un giorno.

Cosa resta nel tuo browser

Mentre fai il test, l’archiviazione locale del tuo browser contiene un ID casuale del test, così se ricarichi o torni entro 90 minuti riprendi da dove eri. Viene rimosso quando il tuo risultato si apre. Dopo il pagamento impostiamo un cookie, wiq_member, che contiene un riferimento firmato al tuo abbonamento, così i tuoi nuovi test si sbloccano su questo dispositivo. Dura fino a 400 giorni e non viene usato per analisi o pubblicità. Quando accedi, impostiamo wiq_session, che ti mantiene connesso fino a 400 giorni (ne conserviamo solo una copia cifrata), e wiq_signed_in, che serve solo a dire alle nostre pagine di mostrare “Account” invece di “Accedi”. Uscendo li rimuovi entrambi. Per la pubblicità impostiamo wiq_vid, un codice casuale del visitatore, e wiq_fbc quando arrivi da un annuncio Meta; il pixel di Meta imposta i propri _fbp e _fbc sulle pagine senza un ID del test (vedi Pubblicità più sotto). Impostiamo wiq_locale per ricordare la lingua in cui leggi il sito, per un anno. Fuori dall’UE, dallo SEE e dal Regno Unito, PostHog conserva un codice casuale della visita nell’archiviazione di sessione della scheda finché non chiudi la scheda (vedi Analisi più sotto).

Lo stesso ID è nell’indirizzo web del tuo risultato. Chiunque abbia quel link può vedere il risultato, quindi condividilo solo con le persone a cui vuoi mostrarlo. Le pagine dei risultati chiedono ai motori di ricerca di non indicizzarle.

Cosa non raccogliamo

Nessuna password, e nessun nome a meno che tu non lo aggiunga al tuo certificato. I dati della tua carta vanno a Stripe, mai a noi. Non vendiamo dati, e l’ID del tuo test, le tue risposte e il tuo punteggio non vengono mai usati per la pubblicità.

Perché li conserviamo

• Per calcolare il tuo punteggio e mostrarti il risultato.
• Per calibrare e normare il test: per capire quanto è difficile ogni quesito e come si distribuiscono i punteggi tra le persone. Lo facciamo con le risposte in forma aggregata, che non contengono nomi né recapiti, e pubblichiamo sempre e solo totali e medie.
• Per individuare i test compilati da software o a caso, così che non falsino i punteggi di tutti gli altri.
• Per mostrare, durante il test e mentre il tuo report viene preparato, quante persone l’hanno fatto nella tua zona e quanto tempo impiegano: conteggi e tempi sommati su tutti, mai le risposte, il punteggio o i dati di qualcuno.

Chi altro li tratta

• Vercel ospita il sito. Come ogni provider di hosting conserva log delle richieste, che includono indirizzi IP, secondo le proprie regole di conservazione.
• Railway gestisce il nostro database, negli Stati Uniti (US East). I dati dei test sono conservati lì.
• Cloudflare gestisce il DNS del nostro dominio.
• PostHog conta le visite, registra come vengono usate le pagine fuori dall’UE, dallo SEE e dal Regno Unito (come descritto in Analisi) e registra gli errori sulle nostre pagine e sui nostri server per permetterci di correggerli, negli Stati Uniti. Non imposta cookie e non riceve mai l’ID del tuo test, il tuo punteggio o la tua email.
• Meta (Facebook, Instagram) misura le nostre pubblicità, come descritto in Pubblicità.
• Stripe riceve i pagamenti, invia le ricevute e gestisce il portale in cui amministri il tuo abbonamento, secondo la sua informativa sulla privacy.
• Resend invia le nostre email (il link al tuo risultato e i codici di accesso), negli Stati Uniti.
• Google conferma la tua identità se scegli di accedere con Google, secondo la sua informativa sulla privacy.
• Slack trasmette al nostro team una nota per ogni pagamento: l’importo, la tua email e il tuo Paese.

Analisi

Contiamo le visualizzazioni di pagina, quanto tempo una pagina resta aperta, quanto velocemente si carica, quale sito o annuncio ti ha portato qui (il sito di provenienza e i tag della campagna nel link) e alcuni passaggi del test: iniziato, quesito di prova completato, raggiungimento di ciascuna delle cinque brevi pause tra i quesiti, completato, email fornita prima del risultato e, su un risultato bloccato: pagamento mostrato, aperto e pagato, un modulo di pagamento che non si è caricato o non è andato a buon fine (con il motivo indicato da Stripe), risultato visualizzato, certificato con nome o condiviso, e accesso effettuato. PostHog riceve questi conteggi. Non contengono l’ID del test, le risposte né l’email: prima dell’invio, gli indirizzi perdono la query e gli indirizzi dei risultati vengono abbreviati in “/result/[id]”. Ogni conteggio riporta il tuo Paese, che Vercel ricava dal tuo indirizzo IP.

Nell’UE, nello SEE e nel Regno Unito (e quando non riusciamo a stabilire il tuo Paese), è tutto qui: nessun cookie, niente salvato nel tuo browser. PostHog usa il tuo indirizzo IP solo per creare un codice che distingue i visitatori, poi lo scarta; il codice cambia ogni giorno, quindi una visita non può essere collegata a quella di un altro giorno.

Ovunque altrove registriamo anche come vengono usate le nostre pagine, per capire dove confondono le persone e correggerle: cosa mostrava la pagina, dove hai fatto clic, toccato e scorso, e dove i clic non hanno portato da nessuna parte. Durante il test ciò include i quesiti e le opzioni che hai toccato. Una registrazione non contiene mai ciò che scrivi (ogni campo è nascosto), indirizzi email, il tuo certificato (appare come un riquadro vuoto) né, nelle pagine dei risultati e dell’account, alcun numero, quindi il tuo punteggio e il tuo intervallo restano fuori. Le pagine di verifica dei certificati non vengono registrate. Per collegare le pagine di una stessa visita, PostHog conserva un codice casuale nell’archiviazione di sessione della scheda del browser, che viene cancellato quando chiudi la scheda. PostHog conserva le registrazioni per 30 giorni.

Pubblicità

Facciamo pubblicità su Facebook e Instagram, e comunichiamo a Meta quali visite provengono dai suoi annunci e portano a un acquisto, così che possa mostrare i nostri annunci a persone probabilmente interessate. Il pixel di Meta è attivo sulla home page, sulla pagina del test, sulla pagina dell’abbonamento e su queste pagine informative; registra le visualizzazioni di pagina con il tuo browser, il tuo indirizzo IP e i suoi cookie. Non è mai attivo sulle pagine dei risultati o dei certificati. Dal nostro server comunichiamo a Meta quando viene mostrato un risultato bloccato, quando si apre il pagamento e quando viene effettuato un pagamento o un rinnovo, con il relativo importo. Insieme a questi inviamo la tua email, il tuo telefono, il tuo nome e il tuo indirizzo di fatturazione così come li ha Stripe, cifrati in modo irreversibile (sottoposti a hash) come richiede Meta, oltre al tuo indirizzo IP, al tuo browser e ai codici indicati sopra. Non inviamo mai a Meta l’ID del tuo test, l’indirizzo del tuo risultato, le tue risposte, il tuo punteggio o il nome su un certificato. Meta tratta questi dati secondo la sua informativa sulla privacy.

Per quanto tempo li conserviamo

Conserviamo i dati dei test finché non ci chiedi di cancellarli. Un test lasciato incompleto viene chiuso dopo 90 minuti e le sue risposte vengono conservate come quelle di un test completato. Un’email fornita prima del pagamento viene cancellata dopo 30 giorni se il risultato non viene sbloccato. I dati di pagamento vengono conservati per il tempo richiesto dalla normativa fiscale.

Vedere o cancellare i tuoi dati

Scrivi a help@whatiq.com con il link al tuo risultato e ti invieremo ciò che conserviamo per quel test oppure lo cancelleremo, certificato incluso (il suo ID non verrà più trovato). Non verifichiamo chi ha fatto un test, quindi senza il link non possiamo sapere quale sia il tuo.

Età

Il test è destinato agli adulti, dai 18 anni in su (vedi i termini).

Modifiche

Potremmo aggiornare questa pagina. La data in alto indica la versione attuale.

Contatti

help@whatiq.com