Informativa sul trattamento dei dati personali

Versione del 25 settembre 2026. Questa pagina dice quali dati raccogliamo quando usi l'area clienti di Skillstone, perché li raccogliamo, per quanto li teniamo e cosa puoi chiedere. È scritta per essere letta, non per coprirci: se qualcosa non è chiaro, scrivici e la riscriviamo.

Chi tratta i tuoi dati

Skillstone è la scuola di formazione sull'intelligenza artificiale di AdCapital S.r.l., che è il titolare del trattamento.


Titolare	AdCapital S.r.l.
Sede legale	Via Alessandro Trotter 3, 00156 Roma (RM)
C.F. e P.IVA	11372821006
Per i tuoi dati	dpo@adcapital.it

A quell'indirizzo scrivi per qualsiasi cosa riguardi i tuoi dati: per esercitare i diritti elencati più avanti, per segnalarci un errore o per chiederci conto di quello che facciamo.

Quali dati raccogliamo, e perché

Solo quelli che servono a farti fare il corso. Non c'è profilazione, non ci sono dati raccolti «per statistica», e non ti mostriamo pubblicità.

Dato	Da dove arriva	A cosa serve
Nome e cognome	Da chi ti iscrive, o da te	Comparire nell'area e sull'attestato
Indirizzo email	Da chi ti iscrive, o da te	È il tuo nome utente, e serve a recuperare la password
Password	La scegli tu	Entrare. Non la conosciamo: nel nostro archivio c'è solo una sua trasformazione irreversibile
Quali capitoli hai completato, e quando	Dall'uso del corso	Farti riprendere da dove eri, e calcolare l'attestato
Risposte ai quiz e punteggi	Dall'uso del corso	Dirti se hai capito, e capire quali domande vanno male a tutti
Presa visione di questa pagina, con la data e la versione	Da te, prima di cominciare	Dimostrare che ti abbiamo detto queste cose prima, non dopo
Data e ora degli accessi, riusciti e non	Automaticamente	Limitare i tentativi di accesso, cioè proteggere il tuo account
Quando qualcuno di noi apre la tua area per assisterti	Automaticamente	Poterti dire chi è entrato e quando. Serve a te più che a noi
Quello che ci scrivi dalla pagina delle segnalazioni	Da te	Correggere il corso dove non funziona

Cosa devi darci e cosa no. Nome, cognome e indirizzo email servono per forza: senza non si apre un account e non si emette un attestato con un nome sopra. Non darli vuol dire non fare il corso. Il livello che dichiari nel profilo è facoltativo e serve solo a suggerirti il percorso: puoi lasciarlo in bianco e scegliere da te. Le segnalazioni le scrivi se vuoi. I consensi per le comunicazioni facoltative sono, appunto, facoltativi: se non li dai, del corso non cambia niente.

Sugli indirizzi di rete, una cosa che facciamo di proposito. Nel registro degli accessi l'indirizzo IP e l'indirizzo email tentato non sono in chiaro: sono trasformati in un'impronta irreversibile. Per limitare i tentativi ci basta sapere che arrivano dalla stessa provenienza, non quale sia. Un'impronta dello stesso tipo resta accanto a ogni consenso che dai o togli, e accanto a ogni accesso fatto per assisterti, per poter dire da dove è arrivato.

Su quale base giuridica

Per farti fare il corso — account, avanzamento, quiz, attestato: l'esecuzione del contratto con te, o con l'azienda che ti ha iscritto.
Per il registro degli accessi e le misure di sicurezza: il nostro legittimo interesse a proteggere gli account da chi prova a entrarci.
Per conservare i documenti fiscali, quando c'è un pagamento: un obbligo di legge.
Per tenere le prove di quello che abbiamo fatto oltre la fine del corso: il nostro legittimo interesse a poter difendere un diritto in sede giudiziaria. È anche il motivo per cui la legge ci permette di non cancellare tutto subito, se ce lo chiedi: lo dice l'articolo 17, paragrafo 3, lettera e), del GDPR.

Nessuno di questi trattamenti si fonda sul tuo consenso, e quindi non c'è un consenso da revocare. Non vuol dire che non puoi farci niente: sotto trovi il diritto di opporti, e in qualsiasi momento puoi chiudere il tuo account. Il consenso lo chiediamo solo per le comunicazioni facoltative, e quello si toglie quando vuoi, dalla pagina del profilo.

Chi può vedere cosa

Tu vedi i tuoi dati dall'area clienti, nella pagina del profilo, e li puoi scaricare — compreso l'elenco delle volte in cui qualcuno di noi ha aperto la tua area per assisterti.
Noi vediamo gli stessi dati, per far funzionare il servizio e per aiutarti quando qualcosa non va. Chi ti assiste può aprire l'area clienti come se fosse te, per vedere la tua stessa schermata: è l'unico modo di capire un problema che capita solo a te. Ogni volta resta registrato chi l'ha fatto e quando, e in quella modalità si può solo guardare: nessuno può completare un capitolo, mandare un quiz o cambiare i tuoi dati al posto tuo.
Chi ti ha iscritto, se il corso l'ha comprato la tua azienda, entra in una sua pagina e vede, dei soli propri iscritti: se hai aperto l'invito e scelto la password, quanti capitoli hai completato sul totale, il percorso che hai scelto, il punteggio dei test con i tentativi e la loro data, e se hai ottenuto l'attestato. Non vede le tue singole risposte, non vede quanto tempo hai passato su un capitolo, e non vede quando entri: i risultati servono a sapere se la formazione è stata fatta, non a ricostruire come e quando hai studiato.
I fornitori che ci fanno funzionare — il server, la posta, e la contabilità quando c'è un pagamento — che trovi elencati più sotto in «Dove stanno i dati».
Nessun altro. Non vendiamo e non cediamo questi dati a nessuno.

Se stai facendo questo corso perché lo ha comprato il tuo datore di lavoro

Qui ci sono due società diverse, e conviene sapere chi fa cosa. Noi, AdCapital, siamo il fornitore del corso e trattiamo i tuoi dati per erogartelo. La tua azienda è quella che ha comprato i posti e che decide che tu lo faccia: rispetto ai suoi dipendenti è titolare del trattamento per conto proprio, e le informazioni sulle modalità dei controlli sul lavoro deve dartele lei. La legge lo chiede a lei, non a noi. Se non le hai ricevute, chiedile a chi ti ha iscritto.

Quello che possiamo dirti noi, ed è la parte che riguarda questo sito, è esattamente cosa il sistema registra e cosa la tua azienda vede:

il sistema registra quali capitoli hai completato, quando, e l'esito dei quiz;
il referente della tua azienda vede, dei soli propri iscritti: lo stato dell'invito, quanti capitoli hai completato sul totale, il percorso che hai scelto, il punteggio dei test con i tentativi e la loro data, e l'attestato. Non vede le tue singole risposte, non vede quanto tempo hai passato su un capitolo, e non vede a che ora entri;
non ci sono altri controlli sulla tua attività dentro il corso;
chi amministra il sistema per noi può aprire la tua area per assisterti, e resta scritto ogni volta: è il punto precedente di questa pagina.

Se qualcosa di questo elenco non corrisponde a quello che ti hanno detto in azienda, scrivici: è il tipo di differenza che vogliamo sapere.

Per quanto li teniamo

La regola generale è una sola: i dati si tengono finché servono allo scopo per cui li abbiamo raccolti, e poi si cancellano. Dove una legge impone di conservare qualcosa più a lungo, quella legge vince.

Cosa	Per quanto	Perché proprio così
Attestato, e la riga che dice che hai completato quel corso in quella data	10 anni dalla fine del corso	È il tempo entro cui un diritto nato da un contratto si può ancora far valere (art. 2946 del codice civile). Un attestato deve restare opponibile per tutto quel periodo
Account e avanzamento capitolo per capitolo	3 anni dalla fine del corso, o finché chiudi l'account	Serve a farti riprendere il corso, a rifarti l'attestato se lo perdi e a capire dove il materiale non si capisce. Oltre non serve: l'attestato resta comunque
Risposte date ai quiz	12 mesi, poi restano solo l'esito e la data	Le singole risposte servono a te per rivedere gli errori mentre studi. A cose fatte vale l'esito: tenere per anni cosa hai sbagliato non serve a te, e a noi serve ancora meno
Presa visione dell'informativa e consensi	quanto il dato a cui si riferiscono, e comunque non meno di 5 anni	Serve a dimostrare che ti avevamo detto queste cose prima di cominciare. Se la prova durasse meno dei dati, resteremmo con i dati e senza la prova
Registro degli accessi	90 giorni	Serve a limitare i tentativi di accesso, che è una faccenda di ore o giorni. Oltre non protegge più niente: è solo un archivio in più da proteggere
Registro di chi ha aperto la tua area per assisterti	24 mesi	È la prova che nessuno è entrato nel tuo account senza motivo: serve a te, e dopo due anni non serve più a nessuno
Email che ti abbiamo mandato	30 giorni, e il corpo dei messaggi che contengono un collegamento personale si cancella appena il messaggio parte	Un collegamento per scegliere la password vale come una chiave di casa: non resta in archivio
Segnalazioni che ci scrivi	24 mesi	Il tempo di correggere il corso e di dimostrare che l'abbiamo fatto
Fatture e documenti contabili	10 anni dall'ultima registrazione, e comunque finché gli accertamenti fiscali non sono definiti	Qui non scegliamo noi: lo impongono l'art. 2220 del codice civile e la normativa fiscale

Una cosa che diciamo per intero, perché di solito non si scrive. Cancellare il tuo account non cancella la prova che la formazione è stata erogata, quando quella formazione serviva alla tua azienda per assolvere un obbligo. In quel caso togliamo il tuo nome, il tuo indirizzo e tutto ciò che ti identifica, e resta una riga che dice che una persona ha completato quel corso in quella data. L'attestato già emesso resta valido: il codice che porta stampato continua a corrispondere a un corso completato.

Cosa puoi chiedere

Diritto	Come lo eserciti, in pratica
Vedere i tuoi dati	Dalla pagina del profilo, oppure scrivendoci
Averne una copia da portare altrove	Dal profilo, «Esporta i miei dati»: scarichi un file leggibile da una persona e da un programma
Correggerli	Dal profilo per nome, cognome e livello. Per l'email scrivici, perché va verificata
Cancellarli	Dal profilo, «Cancella il mio account». Si può anche scrivere
Limitare il trattamento	Scrivendo a dpo@adcapital.it, spiegando cosa ti riguarda
Revocare un consenso facoltativo	Dal profilo, togliendo la spunta. Vale da subito e non tocca quello che è stato fatto prima

Nel file che scarichi non finiscono due cose, che a te non servono e che sarebbero una chiave in mano a chi lo intercettasse: l'impronta della tua password e i collegamenti di accesso già usati.

Una cosa a parte, perché la legge chiede che stia a parte. Dove trattiamo i tuoi dati per un nostro legittimo interesse — il registro degli accessi, le prove che teniamo dopo la fine del corso — hai il diritto di opporti. Scrivici dicendo cosa ti riguarda: se non abbiamo un motivo che pesa più del tuo, smettiamo. Non vale per quello che ci chiede una legge, come le fatture, e non vale per quello che serve a farti il corso che hai comprato.

Rispondiamo entro un mese. Se la richiesta è complicata possiamo prenderci due mesi in più, ma te lo diciamo entro il primo mese, spiegando perché: è quanto prevede l'articolo 12 del GDPR.

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) oppure al giudice. Sono strade alternative sullo stesso fatto: se scegli l'una, l'altra non si può più percorrere. Ci farebbe piacere sentirlo prima da te, ma è un tuo diritto e non devi chiedere permesso a noi.

Nessuna decisione automatica su di te

L'attestato lo calcola il sistema, contando i capitoli completati e le risposte giuste al quiz. Non c'è nessun giudizio su di te e non costruiamo nessun profilo: si contano risposte.

Dove stanno i dati, e chi li tocca oltre a noi

Il sito e il database stanno su un server in Italia, di Aruba S.p.A.

Le email di servizio — l'invito a scegliere la password, gli avvisi — partono invece da una casella Google. Quel passaggio comporta che il tuo indirizzo, il tuo nome e il testo del messaggio siano trattati da Google, che è un fornitore extraeuropeo, e per questa parte non abbiamo un contratto dedicato come quello che abbiamo per il server. È una scelta temporanea, fatta quando i messaggi erano pochi e contenevano solo un nome e un collegamento. Stiamo passando a un servizio di posta con un contratto dedicato, e quando sarà fatto questa pagina lo dirà.

Se questo ti riguarda e preferisci non ricevere email da noi, scrivici: l'accesso al corso funziona anche senza, perché l'invito a scegliere la password si può consegnare a mano.

L'area clienti usa due cookie tecnici, e nessuno dei due serve a noi: uno tiene aperta la tua sessione, l'altro ricorda che hai chiuso l'avviso in fondo alla pagina. Nessun cookie di profilazione, nessuno di terze parti. La pagina che lo spiega è qui.

Se cambiamo questa pagina

La riscriviamo e cambiamo la data in cima. Se un cambiamento riguarda il modo in cui usiamo i tuoi dati, te lo diciamo prima, non dopo: la versione che hai letto resta registrata accanto al tuo account, così si sa sempre quale era.