AbilitaTI — servizio di formazione professionale per la preparazione all'Esame di Stato e ai concorsi per Assistente Sociale
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Versione 2.1 — in vigore dal 28 agosto 2026. Documento distinto dai Termini e Condizioni d'uso.
AbilitaTI è un servizio di formazione professionale a distanza rivolto a chi si prepara all'Esame di Stato per l'accesso alla professione di Assistente Sociale (Albo A e Albo B) e ai concorsi pubblici del settore. È progettato ed erogato da professionisti assistenti sociali con esperienza di docenza, supervisione e partecipazione a commissioni di concorso.
Il percorso formativo si compone di:
La piattaforma web è il mezzo attraverso cui la formazione viene erogata. Il corrispettivo eventualmente versato dall'utente è il prezzo di un percorso formativo, non la licenza d'uso di un prodotto software.
| Titolare | Marco Pappalardo |
| Partita IVA | 04299081200 |
| Codice fiscale | PPPMRC73H01L845X |
| Sede | Via Guelfa 34, 40138 Bologna (BO), Italia |
| Contatto per la privacy | supporto@abilitati.info |
L'attività è esercitata in forma individuale. Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR: ogni richiesta relativa ai dati personali va indirizzata al contatto sopra indicato.
La presente informativa descrive il trattamento dei dati personali dei partecipanti al percorso formativo: chi accede al sito, crea un account, svolge le esercitazioni, utilizza i materiali didattici, acquista il piano formativo o pacchetti di correzioni aggiuntive, si iscrive ai webinar o richiede una consulenza individuale.
L'informativa non si applica ai siti e ai servizi di terzi eventualmente raggiungibili tramite collegamenti esterni, disciplinati dalle rispettive informative.
| Finalità | Base giuridica | Dati interessati |
|---|---|---|
| Iscrizione al percorso formativo, gestione dell'account, erogazione delle esercitazioni e delle correzioni, accesso ai materiali didattici, conservazione dello storico formativo | Esecuzione del contratto — art. 6.1.b GDPR | Dati di registrazione, elaborati, dati di andamento didattico |
| Organizzazione ed erogazione dei webinar e delle consulenze individuali | Esecuzione del contratto o di misure precontrattuali — art. 6.1.b GDPR | Dati di registrazione, contenuti delle richieste |
| Gestione dei pagamenti e degli acquisti | Esecuzione del contratto — art. 6.1.b GDPR | Dati di transazione, dati di fatturazione |
| Adempimenti fiscali, contabili e di conservazione documentale | Obbligo legale — art. 6.1.c GDPR | Dati di fatturazione, dati di transazione |
| Assistenza didattica e tecnica, gestione delle segnalazioni | Esecuzione del contratto e legittimo interesse a fornire un servizio funzionante — artt. 6.1.b e 6.1.f GDPR | Dati di registrazione, contenuti delle richieste, log tecnici |
| Sicurezza della piattaforma, prevenzione di abusi, usi fraudolenti e accessi non autorizzati | Legittimo interesse del titolare — art. 6.1.f GDPR | Dati tecnici, log, dati di utilizzo |
| Valutazione dell'efficacia didattica del percorso mediante statistiche in forma aggregata | Legittimo interesse del titolare — art. 6.1.f GDPR | Dati di andamento privati degli identificativi diretti |
| Invio di comunicazioni di servizio (conferme, reimpostazione password, link ai webinar, avvisi di modifica) | Esecuzione del contratto — art. 6.1.b GDPR | Indirizzo email |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse del titolare — art. 6.1.f GDPR | Dati necessari alla specifica controversia |
Il titolare non effettua attività di marketing diretto, non cede dati a terzi per finalità commerciali e non svolge profilazione a fini pubblicitari.
Il conferimento dei dati di registrazione è necessario per l'iscrizione al percorso e per l'accesso ai contenuti formativi: il rifiuto rende impossibile l'attivazione. Il conferimento del numero di telefono è facoltativo e la sua omissione non pregiudica alcuna funzione. Il conferimento dei dati di fatturazione è necessario solo in caso di acquisto ed è previsto da un obbligo di legge.
La correzione degli elaborati è uno strumento didattico interno al percorso formativo: restituisce al partecipante un riscontro strutturato secondo i criteri di valutazione definiti dai docenti, così da rendere immediato il feedback sulle esercitazioni.
Tecnicamente, la correzione si avvale di un modello di intelligenza artificiale fornito da Anthropic PBC (modello Claude Sonnet 4.5). Il testo dell'elaborato, insieme ai criteri di valutazione e ai riferimenti normativi selezionati dai docenti, viene trasmesso al fornitore tramite interfaccia di programmazione (API) su canale cifrato, al solo fine di generare il riscontro richiesto dal partecipante.
Avvertenza rivolta in particolare ai professionisti del servizio sociale. Le esercitazioni si basano su casi. Il partecipante è tenuto a svolgerle utilizzando esclusivamente le tracce proposte dalla piattaforma o situazioni di fantasia.
È vietato inserire negli elaborati, nei quiz o nei moduli di contatto dati che consentano di identificare persone reali — utenti dei servizi, familiari, minori, colleghi — nonché dati relativi alla salute, alla vita sessuale, all'origine etnica, alle convinzioni religiose o politiche, all'appartenenza sindacale, a condanne penali o reati (artt. 9 e 10 GDPR).
Il titolare non richiede tali dati, non ne ha bisogno per erogare la formazione e non ne assume il trattamento. Il partecipante che li inserisca in violazione del presente divieto ne risponde in proprio; il titolare, non appena ne abbia contezza, provvede alla cancellazione.
I dati possono essere comunicati ai soggetti di seguito elencati, che operano quali responsabili del trattamento ai sensi dell'art. 28 GDPR ovvero, per quanto di rispettiva competenza, quali autonomi titolari. Non è prevista alcuna diffusione dei dati.
| Fornitore | Funzione | Dati interessati | Collocazione |
|---|---|---|---|
| Supabase Inc. | Banca dati, autenticazione, archiviazione | Dati di registrazione, elaborati, dati di andamento | Unione europea |
| Lovable AB | Infrastruttura applicativa e di hosting, invio delle email di servizio, statistiche di utilizzo del sito | Dati tecnici, indirizzo email, dati applicativi | Unione europea e Stati Uniti |
| Anthropic PBC | Modello di intelligenza artificiale per la correzione degli elaborati (Claude Sonnet 4.5) | Testo dell'elaborato sottoposto a correzione | Stati Uniti |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Gestione dei pagamenti e antifrode | Dati di pagamento e di transazione | Unione europea e Stati Uniti |
| Google LLC | Fornitura dei caratteri tipografici del sito (Google Fonts) | Indirizzo IP, dati tecnici del browser | Stati Uniti |
I dati possono inoltre essere comunicati al consulente fiscale del titolare per gli adempimenti contabili, e alle autorità giudiziarie o amministrative nei casi previsti dalla legge.
Alcuni dei fornitori indicati al paragrafo 9 hanno sede o si avvalgono di infrastrutture negli Stati Uniti. I relativi trasferimenti avvengono in presenza di adeguate garanzie ai sensi del Capo V del GDPR, e in particolare sulla base delle Clausole Contrattuali Standard adottate con Decisione di esecuzione (UE) 2021/914 della Commissione europea e, ove il fornitore vi aderisca, della Decisione di adeguatezza relativa all'EU–U.S. Data Privacy Framework del 10 luglio 2023.
Il partecipante può richiedere al titolare, scrivendo a supporto@abilitati.info, informazioni sulle garanzie applicate a ciascun trasferimento.
| Categoria di dati | Termine di conservazione |
|---|---|
| Account, profilo, elaborati e storico formativo | Per tutta la durata del rapporto e per i 12 mesi successivi alla chiusura dell'account o all'ultimo accesso, salvo cancellazione anticipata richiesta dal partecipante |
| Dati di fatturazione e documenti contabili | 10 anni, ai sensi dell'art. 2220 c.c. e della normativa fiscale |
| Log tecnici e di sicurezza | Non oltre 12 mesi |
| Comunicazioni di assistenza | 24 mesi dalla chiusura della richiesta |
| Dati trattati per l'esercizio o la difesa di un diritto | Per la durata del contenzioso e fino allo spirare dei termini di impugnazione |
Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.
Il partecipante può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:
Le richieste vanno inviate a supporto@abilitati.info. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di particolare complessità, con informativa all'interessato sui motivi della proroga. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
La cancellazione dell'account comporta la rimozione del profilo e degli elaborati, fatti salvi i dati che il titolare è tenuto a conservare per obbligo di legge, in particolare quelli fiscali e contabili.
L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), ovvero all'autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, oppure di adire l'autorità giudiziaria competente.
Il sito non utilizza cookie di profilazione, di marketing o di tracciamento pubblicitario, né condivide dati con circuiti pubblicitari. Sono presenti esclusivamente strumenti tecnici, per i quali l'art. 122 del d.lgs. 196/2003 non richiede il consenso preventivo dell'utente:
| Strumento | Origine | Funzione |
|---|---|---|
| sb-ksnlpqihklerxtkatrip-auth-token (archiviazione locale) | Prima parte — Supabase | Mantiene la sessione autenticata del partecipante |
| session-id | Prima parte | Identifica la sessione applicativa e alimenta le statistiche aggregate di utilizzo |
| __dpl | Prima parte | Individua la versione dell'applicazione servita, per la corretta erogazione delle risorse |
| __stripe_mid, __stripe_sid | Terza parte — Stripe | Prevenzione delle frodi nel processo di pagamento |
| abilitati:ai-disclaimer (archiviazione locale) | Prima parte | Registra la presa visione dell'avvertenza sull'uso dell'intelligenza artificiale |
| tsr-scroll-restoration (archiviazione di sessione) | Prima parte | Ripristina la posizione di scorrimento tra le pagine |
Il sito carica i caratteri tipografici dai server di Google Fonts: tale caricamento comporta la trasmissione dell'indirizzo IP dell'utente a Google LLC, come indicato al paragrafo 9.
L'utente può in ogni momento bloccare o cancellare i cookie tramite le impostazioni del proprio browser; la disattivazione dei cookie tecnici può impedire l'accesso all'area riservata e il corretto funzionamento del servizio. Per maggiori dettagli consulta la Cookie Policy.
Qualora in futuro venissero attivati strumenti di analisi o di marketing di terza parte, il titolare adotterà preventivamente un banner conforme alle Linee guida del Garante del 10 giugno 2021 e aggiornerà la presente informativa.
Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: trasmissione dei dati su protocollo cifrato HTTPS/TLS; conservazione delle password mediante funzioni di hash; controlli di accesso differenziati per ruolo, con accesso amministrativo limitato a quanto necessario per l'assistenza; selezione di fornitori che offrono garanzie in materia di sicurezza delle informazioni; registrazione degli accessi amministrativi.
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il titolare effettua la notifica al Garante entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 GDPR, e informa gli interessati nei casi previsti dall'art. 34 GDPR.
Il percorso formativo è rivolto esclusivamente a persone maggiorenni, in quanto destinato alla preparazione dell'Esame di Stato per l'accesso alla professione di Assistente Sociale e dei concorsi pubblici, per i quali è richiesto il possesso di un titolo di laurea. Il titolare non raccoglie consapevolmente dati di minori di diciotto anni. Qualora venga rilevata la registrazione di un minore, l'account viene chiuso e i relativi dati cancellati.
La presente informativa può essere aggiornata per adeguamenti normativi o per modifiche del servizio formativo. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di entrata in vigore. Le modifiche sostanziali sono comunicate ai partecipanti registrati tramite email o avviso in piattaforma.
Per qualsiasi questione relativa al trattamento dei dati personali e per l'esercizio dei diritti:
Marco Pappalardo — titolare del trattamento
Via Guelfa 34, 40138 Bologna (BO) — P.IVA 04299081200
supporto@abilitati.info
Informativa privacy AbilitaTI — versione 2.1 del 28 agosto 2026. Documento distinto dai Termini e Condizioni d'uso, che disciplinano il rapporto contrattuale tra il partecipante e il titolare.
