Privacy policy – StartupQuest

Privacy & Dati personali

In questa informativa ti spieghiamo come StartupQuest protegge i tuoi dati, i tuoi progetti e le informazioni che inserisci nella piattaforma.

Ultimo aggiornamento: maggio 2026

1. La versione breve

StartupQuest è una piattaforma digitale pensata per aiutarti a ideare, strutturare, analizzare e validare progetti imprenditoriali.

Quando utilizzi StartupQuest, puoi inserire idee di business, dati sul tuo progetto, canvas, buyer personas, ipotesi di validazione, analisi di mercato, pitch, appunti, test e altri contenuti collegati alla tua iniziativa.

Questi contenuti restano tuoi.

Non vendiamo le tue idee.
Non condividiamo i tuoi progetti con investitori, partner commerciali o terzi per finalità pubblicitarie.
Non usiamo i tuoi contenuti per profilarti a fini pubblicitari.
Non rivendichiamo alcun diritto di proprietà sulle idee che inserisci nella piattaforma.

Utilizziamo i tuoi dati solo per permetterti di usare StartupQuest, salvare il tuo lavoro, personalizzare l’esperienza, erogare funzionalità digitali e AI, migliorare il servizio, garantire sicurezza e adempiere agli obblighi di legge.

StartupQuest è uno strumento di supporto formativo, strategico e operativo. Non è un consulente legale, fiscale, finanziario o di investimento. Le decisioni imprenditoriali restano sempre sotto la tua responsabilità.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite StartupQuest è:

Byte Systems
Sede legale: Via Gasparri, 15 Taranto
Email: privacy@startupquest.it
Email generale: info@startupquest.it

3. Quali dati raccogliamo

Raccogliamo solo i dati necessari per il funzionamento della piattaforma e per l’erogazione dei servizi richiesti.

3.1 Dati di account

Quando crei un account o utilizzi StartupQuest, possiamo raccogliere:

nome e cognome;
indirizzo email;
password o credenziali di accesso cifrate;
eventuale ruolo, profilo o tipologia di utente;
dati relativi al piano scelto, se previsto;
preferenze di utilizzo e impostazioni dell’account.

Questi dati servono per identificarti, consentirti l’accesso alla piattaforma, gestire il tuo account e inviarti comunicazioni di servizio.

3.2 Dati relativi ai progetti imprenditoriali

Durante l’utilizzo della piattaforma potresti inserire dati e contenuti relativi al tuo progetto, tra cui:

idea imprenditoriale;
nome del progetto o della startup;
descrizione del problema che vuoi risolvere;
target, segmenti di clientela e buyer personas;
value proposition;
Business Model Canvas;
Lean Canvas;
analisi competitor;
ipotesi di validazione;
risultati di test, note e appunti;
pitch, testi, documenti o materiali generati;
informazioni su mercato, prodotto, servizio, pricing, canali, metriche, traction o strategia.

Questi contenuti sono necessari per permetterti di utilizzare gli strumenti di StartupQuest e costruire il tuo percorso di validazione.

3.3 Conversazioni e contenuti generati tramite AI

Se utilizzi funzionalità basate su intelligenza artificiale, StartupQuest può trattare:

messaggi, prompt e richieste inserite dall’utente;
risposte generate dal sistema;
contenuti prodotti o rielaborati tramite strumenti AI;
dati e informazioni del progetto necessari a generare risposte coerenti;
cronologia o contesto operativo utile al funzionamento degli strumenti.

StartupQuest utilizza le API di OpenAI per erogare alcune funzionalità basate su intelligenza artificiale.

Quando l’utente utilizza tali funzionalità, i contenuti inseriti nei campi, nei prompt o negli strumenti AI possono essere trasmessi a OpenAI esclusivamente nella misura necessaria a generare l’output richiesto.

Tali dati possono includere, a titolo esemplificativo, idee progettuali, descrizioni di business, target, analisi, canvas, testi, note, ipotesi di validazione e altri contenuti inseriti dall’utente.

3.4 Dati tecnici e di utilizzo

Durante la navigazione o l’utilizzo della piattaforma possiamo raccogliere alcuni dati tecnici, come:

indirizzo IP;
tipo di browser;
dispositivo utilizzato;
sistema operativo;
paese o area geografica approssimativa;
log tecnici;
pagine visitate;
data e ora di accesso;
errori, crash o anomalie;
interazioni con le funzionalità della piattaforma.

Questi dati vengono utilizzati per sicurezza, manutenzione, statistiche aggregate, miglioramento tecnico e prevenzione di abusi.

3.5 Dati di pagamento

Se StartupQuest prevede piani a pagamento, abbonamenti, licenze o servizi premium, i pagamenti potranno essere gestiti da provider esterni certificati.

StartupQuest non conserva direttamente i dati completi della tua carta di credito.

Possiamo trattare solo informazioni necessarie alla gestione amministrativa e contabile, come:

piano acquistato;
stato del pagamento;
importo;
data della transazione;
dati di fatturazione;
eventuale identificativo della transazione fornito dal provider.

3.6 Dati di comunicazione e assistenza

Se ci contatti via email, form, chat, social o altri canali, possiamo trattare:

nome;
email;
contenuto del messaggio;
eventuali allegati;
informazioni necessarie a rispondere alla richiesta.

4. Dati che ti chiediamo di non inserire

StartupQuest è pensata per lavorare su idee imprenditoriali, validazione, strategia, modelli di business e progettazione.

Ti chiediamo di non inserire nella piattaforma, salvo stretta necessità:

dati sanitari;
dati biometrici;
dati genetici;
dati relativi a minori non autorizzati;
dati giudiziari;
documenti di identità non richiesti;
dati bancari o finanziari sensibili;
password, chiavi API, token o credenziali di terzi;
dati personali di clienti, utenti, soci, dipendenti o partner senza idonea base giuridica;
informazioni riservate di terzi che non sei autorizzato a trattare.

Se inserisci dati personali di terzi, dichiari di avere il diritto di farlo e ti assumi la responsabilità della liceità di tale trattamento.

Uso consapevole degli strumenti AI

Quando utilizzi strumenti basati su AI, evita di inserire dati personali non necessari, dati sensibili, dati sanitari, informazioni bancarie, documenti di identità, password, credenziali, segreti industriali di terzi o informazioni riservate che non sei autorizzato a trattare.

Le funzionalità AI di StartupQuest sono pensate per supportare la validazione e lo sviluppo di idee imprenditoriali, non per trattare dati altamente sensibili o informazioni riservate non necessarie.

5. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per le seguenti finalità:

5.1 Creazione e gestione dell’account

Usiamo i dati di account per:

creare il tuo profilo;
consentirti l’accesso;
autenticarti;
proteggere l’account;
recuperare la password;
gestire impostazioni e preferenze.

5.2 Erogazione della piattaforma

Usiamo i dati e i contenuti che inserisci per permetterti di:

costruire e salvare il tuo progetto;
compilare canvas e framework;
usare strumenti di analisi e validazione;
generare materiali, testi, appunti o pitch;
consultare la cronologia delle attività;
proseguire il percorso da dove lo hai lasciato.

5.3 Funzionalità AI tramite OpenAI

StartupQuest utilizza le API di OpenAI per fornire funzionalità di supporto basate su intelligenza artificiale, come generazione di testi, analisi, suggerimenti, domande guida, rielaborazione di contenuti, supporto alla compilazione di canvas, validazione di ipotesi, pitch e materiali strategici.

I dati inseriti dall’utente vengono utilizzati per:

generare risposte pertinenti rispetto al progetto;
personalizzare l’esperienza all’interno della piattaforma;
fornire suggerimenti operativi, formativi e strategici;
aiutare l’utente nella strutturazione e validazione dell’idea imprenditoriale;
migliorare il funzionamento tecnico della piattaforma, ove possibile in forma aggregata o anonimizzata.

I contenuti inviati alle API di OpenAI sono trattati secondo i termini e le policy applicabili ai servizi business/API di OpenAI. OpenAI chiarisce che la propria Privacy Policy generale non si applica ai contenuti trattati per conto dei clienti business, come l’API, perché tali trattamenti sono disciplinati dagli accordi commerciali applicabili.

5.4 Comunicazioni di servizio

Possiamo usare la tua email per inviarti comunicazioni relative a:

creazione dell’account;
sicurezza;
modifiche ai Termini o alla Privacy Policy;
aggiornamenti tecnici;
notifiche importanti;
assistenza;
gestione del piano o dell’abbonamento;
informazioni di settore.

5.5 Miglioramento della piattaforma

Possiamo utilizzare dati tecnici, dati di utilizzo e informazioni aggregate per:

correggere errori;
migliorare funzionalità;
analizzare performance;
rendere l’esperienza più semplice;
prevenire malfunzionamenti;
sviluppare nuovi strumenti.

Quando possibile, utilizziamo dati aggregati o anonimizzati.

5.6 Sicurezza e prevenzione abusi

Possiamo trattare dati tecnici e log per:

prevenire accessi non autorizzati;
contrastare frodi, spam, scraping o attacchi informatici;
proteggere gli account;
verificare violazioni dei Termini di Servizio;
tutelare la piattaforma, gli utenti e terzi.

5.7 Obblighi legali, fiscali e amministrativi

Se necessario, trattiamo alcuni dati per:

adempiere a obblighi di legge;
gestire fatture e pagamenti;
rispondere a richieste delle autorità;
tutelare diritti in sede giudiziale o stragiudiziale;
conservare documentazione amministrativa e contabile.

6. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche previste dal GDPR:

esecuzione del contratto o misure precontrattuali, quando il trattamento è necessario per creare l’account, erogare la piattaforma e fornirti i servizi richiesti;
obbligo legale, quando dobbiamo conservare o comunicare dati per adempiere a norme fiscali, contabili o richieste delle autorità;
legittimo interesse, per sicurezza, prevenzione abusi, miglioramento del servizio, difesa dei diritti e manutenzione tecnica;
consenso, quando richiesto, ad esempio per comunicazioni promozionali, cookie non tecnici o trattamenti facoltativi.

Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

7. Le tue idee e i tuoi progetti

Le idee, i progetti, i canvas, i pitch, le analisi e i contenuti che inserisci in StartupQuest restano tuoi.

StartupQuest non vende, non cede e non condivide i tuoi progetti con investitori, partner commerciali o soggetti terzi per finalità pubblicitarie.

I tuoi contenuti possono essere trattati solo per:

erogare il servizio;
salvare il tuo lavoro;
generare output e suggerimenti;
garantire sicurezza e manutenzione;
adempiere a obblighi legali;
rispondere a tue richieste di assistenza;
migliorare la piattaforma in forma aggregata o anonimizzata, ove possibile.

StartupQuest non garantisce protezione brevettuale, industriale o legale delle idee inserite. Se il tuo progetto contiene informazioni particolarmente sensibili o strategiche, ti consigliamo di valutare strumenti specifici di tutela, come accordi di riservatezza, registrazione di marchi, brevetti o consulenze specialistiche.

8. Intelligenza artificiale e OpenAI

StartupQuest integra funzionalità basate su intelligenza artificiale tramite le API di OpenAI, fornitore tecnologico esterno utilizzato per generare risposte, analisi, suggerimenti, testi e altri contenuti a supporto dell’utente.

Quando utilizzi strumenti AI all’interno di StartupQuest, alcuni contenuti che inserisci nella piattaforma possono essere trasmessi a OpenAI per consentire l’elaborazione della richiesta e la generazione dell’output.

Questi contenuti possono includere:

prompt e messaggi;
descrizioni della tua idea;
dati relativi al progetto;
canvas, ipotesi, analisi e note;
testi da rielaborare o migliorare;
output precedentemente generati, se necessari al contesto.

StartupQuest trasmette a OpenAI solo i dati necessari all’erogazione della funzionalità richiesta.

Secondo la documentazione ufficiale OpenAI, le organizzazioni possono gestire alcune impostazioni di condivisione dei dati a livello di progetto o organizzazione, incluse eventuali opzioni relative alla condivisione di feedback, dati di valutazione, fine-tuning o input/output API.

StartupQuest non utilizza intenzionalmente i contenuti privati degli utenti per finalità pubblicitarie e non li condivide con investitori, partner commerciali o terzi per scopi autonomi di marketing.

Gli output generati tramite OpenAI possono contenere errori, omissioni, informazioni incomplete o non aggiornate. L’utente è tenuto a verificare sempre i risultati prima di prendere decisioni imprenditoriali, legali, fiscali, finanziarie o operative.

Per maggiori informazioni sul trattamento dei dati da parte di OpenAI, è possibile consultare le informative e i termini pubblicati da OpenAI. OpenAI mette inoltre a disposizione un Data Processing Addendum per i clienti che utilizzano API e servizi business a supporto della conformità GDPR.

9. Comunicazioni marketing

Potremmo inviarti comunicazioni promozionali, aggiornamenti commerciali, novità, contenuti formativi o informazioni su nuovi servizi solo se abbiamo una base giuridica adeguata, ad esempio il tuo consenso o un legittimo interesse nei limiti consentiti dalla normativa.

Puoi opporti in qualsiasi momento alla ricezione di comunicazioni marketing utilizzando il link di disiscrizione presente nelle email o scrivendo a:

privacy@startupquest.it

Le comunicazioni di servizio, sicurezza o gestione account potranno invece essere inviate anche se non hai accettato comunicazioni promozionali, perché necessarie al funzionamento della piattaforma.

10. Cookie e tecnologie simili

StartupQuest può utilizzare cookie e tecnologie simili per:

garantire il funzionamento tecnico del sito;
mantenere la sessione utente;
ricordare preferenze;
raccogliere statistiche aggregate;
migliorare l’esperienza;
gestire eventuali strumenti di analytics o marketing, se attivati.

I cookie tecnici sono necessari al funzionamento del servizio.

Cookie analytics non anonimizzati, cookie di profilazione o strumenti di marketing saranno utilizzati solo secondo quanto previsto dalla normativa applicabile e, ove necessario, previo consenso.

Maggiori informazioni sono disponibili nella nostra Cookie Policy alla pagina:

/cookie-policy

11. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali.

Possiamo condividere dati personali solo quando necessario con:

fornitori di hosting e infrastruttura cloud;
provider di autenticazione;
OpenAI, quale fornitore tecnologico delle funzionalità di intelligenza artificiale tramite API;
provider di pagamento;
sistemi di email transazionale;
strumenti di analytics;
consulenti tecnici, fiscali o legali;
autorità competenti, quando richiesto dalla legge;
soggetti coinvolti nella sicurezza, manutenzione o protezione della piattaforma.

OpenAI può trattare i dati trasmessi tramite API secondo gli accordi applicabili ai servizi business/API. StartupQuest resta responsabile della corretta configurazione, dell’utilizzo conforme del servizio e dell’informazione agli utenti rispetto all’impiego di tale fornitore.o garanzie adeguate in materia di sicurezza, riservatezza e protezione dei dati personali.

12. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati da StartupQuest, inclusa OpenAI, possono avere sede o trattare dati anche al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento dei dati avverrà nel rispetto del GDPR e delle garanzie previste dalla normativa applicabile, tra cui, ove necessario:

decisioni di adeguatezza della Commissione Europea;
clausole contrattuali standard;
accordi sul trattamento dei dati;
misure tecniche e organizzative adeguate;
altri strumenti previsti dalla normativa applicabile.

StartupQuest si impegna a selezionare fornitori che offrano garanzie adeguate in materia di sicurezza, riservatezza e protezione dei dati personali.

13. Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario rispetto alle finalità per cui sono stati raccolti.

Indicativamente:

i dati dell’account vengono conservati finché l’account resta attivo;
i contenuti dei progetti vengono conservati finché l’account è attivo o finché non ne richiedi la cancellazione;
i dati di pagamento e fatturazione vengono conservati per il periodo richiesto dalla normativa fiscale e contabile;
i log tecnici e di sicurezza vengono conservati per un periodo limitato, salvo necessità di ulteriore conservazione per prevenzione abusi, sicurezza o tutela dei diritti;
le richieste di assistenza possono essere conservate per il tempo necessario alla gestione della richiesta e alla tutela della piattaforma.

Puoi richiedere la cancellazione dell’account e dei dati associati scrivendo a:

privacy@startupquest.it

Procederemo alla cancellazione o anonimizzazione entro un termine ragionevole e, ove possibile, entro 30 giorni dalla richiesta, salvo obblighi di legge o esigenze legittime di conservazione.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali e i contenuti inseriti dagli utenti.

Tra queste possono rientrare:

accesso protetto da credenziali;
cifratura delle password;
connessione sicura HTTPS;
limitazione degli accessi interni;
backup;
monitoraggio tecnico;
misure di prevenzione contro accessi non autorizzati;
aggiornamenti di sicurezza.

Nessun sistema informatico può tuttavia essere considerato sicuro al 100%. Per questo motivo, ti invitiamo a utilizzare password robuste, non condividere le credenziali e segnalare eventuali anomalie.

15. Minori

StartupQuest è pensata principalmente per utenti maggiorenni.

Gli utenti tra 14 e 17 anni possono utilizzare la piattaforma solo con il consenso di un genitore, tutore o soggetto che esercita la responsabilità genitoriale.

Gli utenti sotto i 14 anni non possono utilizzare autonomamente la piattaforma.

Nel caso di utilizzo in contesti scolastici, PCTO, laboratori, percorsi formativi o attività promosse da enti, scuole o organizzazioni, il trattamento dei dati dei minori dovrà avvenire nel rispetto della normativa applicabile e sotto la responsabilità dei soggetti organizzatori o autorizzati.

Il Garante Privacy evidenzia che i minori hanno diritto a ricevere informazioni trasparenti, con linguaggio adeguato e comprensibile.

Se ritieni che un minore abbia utilizzato StartupQuest senza autorizzazione, puoi scrivere a:

privacy@startupquest.it

16. Veridicità delle informazioni inserite

L’utente si impegna a inserire dati, contenuti, dichiarazioni e informazioni veritiere, aggiornate e legittimamente utilizzabili.

Se inserisci dati falsi, incompleti, fuorvianti, alterati o riferiti a terzi senza autorizzazione, la responsabilità è esclusivamente tua.

Questo vale, a titolo esemplificativo, per:

dati personali di terzi;
metriche di business;
dati finanziari;
informazioni su clienti o partner;
contratti;
brevetti;
certificazioni;
dichiarazioni su traction, vendite o investimenti;
documenti caricati o contenuti generati.

StartupQuest non è responsabile per conseguenze civili, penali, fiscali, commerciali o reputazionali derivanti dall’uso di informazioni non veritiere o non autorizzate inserite dall’utente.

In caso di abuso, frode o violazione dei Termini, StartupQuest potrà sospendere o chiudere l’account e, se necessario, segnalare la condotta alle autorità competenti.

17. Limiti del servizio e responsabilità

StartupQuest è uno strumento formativo, strategico e operativo basato anche su tecnologie digitali e AI.

La piattaforma non fornisce consulenza legale, fiscale, finanziaria, societaria, di investimento o professionale certificata.

I contenuti generati da StartupQuest, inclusi quelli prodotti tramite AI, hanno finalità informative, educative e di supporto.

L’utente riconosce che:

gli output possono contenere errori o informazioni non aggiornate;
nessun percorso garantisce il successo di una startup;
nessun output garantisce validazione di mercato, fatturato, investimenti o crescita;
le decisioni imprenditoriali restano sotto la responsabilità dell’utente;
per decisioni rilevanti è necessario rivolgersi a professionisti qualificati.

StartupQuest non è responsabile per azioni, omissioni, contratti, dichiarazioni, danni, controversie o conseguenze derivanti dall’attività imprenditoriale dell’utente durante o dopo l’utilizzo della piattaforma.

Output generati tramite OpenAI

Le risposte generate tramite le funzionalità AI basate su OpenAI sono prodotte automaticamente a partire dai contenuti inseriti dall’utente e dal contesto disponibile.

Tali output possono essere imprecisi, incompleti, non aggiornati o non adatti al caso specifico.

StartupQuest non garantisce che i contenuti generati siano corretti, completi, legalmente validi, fiscalmente adeguati, finanziariamente affidabili o idonei a prendere decisioni professionali senza ulteriore verifica.

L’utente resta responsabile dell’uso degli output e deve rivolgersi a professionisti qualificati per decisioni legali, fiscali, finanziarie, societarie, tecniche o di investimento.

18. I tuoi diritti

In qualità di interessato, puoi esercitare i diritti previsti dal GDPR, tra cui:

Accesso

Puoi richiedere conferma dell’esistenza di dati personali che ti riguardano e ricevere una copia dei dati trattati.

Rettifica

Puoi chiedere la correzione di dati inesatti o l’integrazione di dati incompleti.

Cancellazione

Puoi chiedere la cancellazione dei tuoi dati personali, nei casi previsti dalla normativa.

Limitazione

Puoi chiedere la limitazione del trattamento in determinate circostanze.

Portabilità

Puoi chiedere di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile.

Opposizione

Puoi opporti al trattamento basato sul legittimo interesse, nei casi previsti dalla normativa.

Revoca del consenso

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Puoi esercitare i tuoi diritti scrivendo a:

privacy@startupquest.it

Il Garante Privacy precisa che l’interessato può presentare istanza al titolare anche tramite posta elettronica e, se ritiene che il trattamento non sia conforme o la risposta non sia soddisfacente, può rivolgersi al Garante o all’autorità giudiziaria.

19. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

Puoi trovare maggiori informazioni sul sito ufficiale del Garante Privacy.

20. Modifiche alla presente Privacy Policy

StartupQuest può aggiornare la presente Privacy Policy per ragioni normative, tecniche, organizzative o commerciali.

In caso di modifiche rilevanti, potremo informarti tramite email, notifica in piattaforma o pubblicazione sul sito.

La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.

21. Contatti

Per qualsiasi richiesta relativa alla privacy, al trattamento dei dati personali o all’esercizio dei tuoi diritti, puoi contattarci a:

privacy@startupquest.it

Per informazioni generali sulla piattaforma:

info@startupquest.it