L'abbinamento resta nel tuo browser. Voti, punteggi dei test e preferenze che inserisci nella ricerca vengono elaborati sul tuo dispositivo e salvati nella sua memoria locale. Non vengono inviati da nessuna parte: non possiamo leggerli, perderli né consegnarli. Il budget è l'unica eccezione, spiegata qui sotto. Se cancelli i dati del browser spariscono — non ne abbiamo una copia. Lo stesso vale per i preferiti — a meno che tu non abbia fatto login: allora le università nei preferiti vengono salvate nel tuo profilo, perché sono l'elenco di cui ti mandiamo le scadenze.
Il profilo è un'altra cosa, ed esiste solo se lo chiedi tu. Se accedi e compili la Biografia o il generatore di CV, quello viene conservato sui nostri server: deve sopravvivere alla chiusura della scheda. Contiene la tua università, i voti, i punteggi dei test, le esperienze di lavoro e volontariato, gli interessi e, se scegli di darceli, numero di telefono e LinkedIn.
Il budget è l'unica eccezione alla regola qui sopra, e vale solo se hai fatto login: la cifra annua che indichi nella ricerca viene conservata insieme al tuo profilo. La teniamo perché è l'unica misura vera che abbiamo di quanto uno studente può spendere davvero — senza, non sappiamo se i corsi che ti mettiamo davanti sono alla tua portata. È un numero e una valuta, nient'altro, e nella tua biografia e nel tuo CV non compare mai: quelli sono documenti che consegni ad altri.
Due cose, e ognuna solo se ce la chiedi tu. Se fai login: il tuo indirizzo email con le università nei preferiti (con il percorso per cui hai salvato ognuna), che sono l'elenco di cui ti mandiamo le scadenze, e — se lo crei — il profilo descritto qui sopra. Di chi si limita a cercare senza login non conserviamo nulla.
Se accedi con Google riceviamo il tuo indirizzo email e l'informazione che Google lo considera verificato. Conserviamo l'indirizzo. Non riceviamo, e non chiediamo mai, la tua password, i tuoi contatti o qualsiasi altra cosa del tuo account Google. Puoi anche entrare senza Google: ti mandiamo un codice di 6 cifre da info@ateneomatch.com. Finché non lo usi ne teniamo solo una copia cifrata (hash), per 10 minuti al massimo, insieme al numero di tentativi, e il modulo è protetto da Turnstile di Cloudflare.
È il login ad accendere le email sulle scadenze: da quel momento ogni università che metti nei preferiti la seguiamo per te. La riga viene creata al login: all'inizio contiene solo il tuo indirizzo e la data dell'ultimo accesso, e finché non hai un preferito l'unica email che parte è un messaggio di benvenuto, al primo accesso.
Se colleghi il calendario in «Quando candidarti», nel tuo profilo conserviamo anche quello che serve a rifare le date: l'ordine in cui hai messo i preferiti, il percorso e la categoria (Reach, Target…) di ciascuno, se ti valgono le scadenze per europei e la lingua. Il tuo calendario (Apple, Google, Outlook) scarica le date da un indirizzo con un codice segreto, solo tuo, e con le sue regole. Senza calendario collegato l'ordine resta nel tuo browser.
Se ci scrivi dal modulo dei suggerimenti, il messaggio — e il tuo indirizzo email, solo se scegli di lasciarlo — arriva nella nostra casella. Lo teniamo il tempo che serve per leggerlo e risponderti, e lo cancelliamo quando ce lo chiedi.
Se dai un voto ad AteneoMatch con le stelle, conserviamo il numero di stelle e l'ora, nient'altro: nessun nome, nessun indirizzo, niente che colleghi il voto a te.
Per mandarti un'email quando una delle tue università preferite apre le candidature o annuncia le date, e per ricordarti ogni sua scadenza due settimane e una settimana prima. È l'unico uso. Non ti profiliamo, non facciamo pubblicità, e non vendiamo né cediamo il tuo indirizzo a nessuno.
Il budget serve a un'altra cosa. Letti insieme, quei numeri ci dicono quanto possono davvero spendere le persone che usano AteneoMatch, così il catalogo che costruiamo e i corsi che ti mettiamo davanti restano alla portata di chi li guarda. Non lo vendiamo, non lo cediamo, e non lo attacchiamo mai a niente di pubblico.
La base giuridica è il tuo consenso (art. 6(1)(a) GDPR), prestato facendo login dopo che ti abbiamo detto — nel riquadro di accesso e nel consiglio dopo la prima ricerca — che un profilo riceve le scadenze dei suoi preferiti, oppure indicando un budget dopo aver fatto login, oppure collegando il calendario. Se avevi chiesto gli avvisi con la sola email prima del 6 ottobre 2026, vale la conferma che hai cliccato allora. Se avevi già fatto login prima del 6 ottobre 2026 non lo diamo per scontato: te lo chiediamo una volta, e finché non rispondi di sì ricevi al massimo gli avvisi che avevi già chiesto. Puoi revocarlo in qualsiasi momento, subito e da solo.
Il calendario collegato serve a una cosa sola: tenere aggiornate nel tuo calendario le date di «Quando candidarti» quando cambi l'ordine o i preferiti, o quando una scuola cambia le sue date.
| Chi | Per cosa | Dove |
|---|---|---|
| Vercel | Hosting, funzioni server e conteggio delle visite senza cookie | USA (accordo UE sul trattamento dei dati) |
| Supabase | Database, e il voto anonimo con le stelle | Francoforte, Germania (UE) |
| Resend | Invio delle email: avvisi sulle scadenze e i suggerimenti che ci mandi | UE (Amazon SES, eu-west-1) |
| Cloudflare | Controllo anti-bot Turnstile (lo script si carica con la pagina) | CDN globale |
| Accesso con Google (solo se lo usi) | USA / globale | |
| OpenStreetMap | Suggerimenti delle città mentre scrivi (Nominatim) e la mappa di ogni scheda ateneo | Regno Unito / UE (OpenStreetMap Foundation) |
Alcune cose le chiede direttamente il tuo browser, come su qualsiasi pagina web: le foto dei campus arrivano da Wikimedia Commons (Wikimedia Foundation, USA) e, per poche scuole, dal sito dell'università. Come ogni richiesta sul web, portano con sé il tuo indirizzo IP; noi non mandiamo loro niente che ti riguardi. Font, icone e tassi di cambio arrivano dai nostri server.
Su questo sito non c'è nessun cookie pubblicitario o di tracciamento, e nessun cookie viene usato per misurare il traffico: le visite le contiamo con Vercel Web Analytics, che funziona senza cookie — non salva nulla sul tuo dispositivo e non ti segue su altri siti. È il motivo per cui non hai mai visto un banner dei cookie.
Esistono due cookie strettamente necessari, e solo se accedi: uno contiene la tua sessione (è httpOnly, quindi il JavaScript della pagina non può leggerlo) e uno, di breve durata, protegge il reindirizzamento del login dalle falsificazioni. Spariscono entrambi quando esci. Quello della sessione scade 60 giorni dopo la tua ultima visita.
Turnstile di Cloudflare, il controllo che impedisce ai bot di inviare il modulo, può impostare un proprio cookie tecnico. Serve a distinguere le persone dagli script, non a seguirti.
Le foto dei campus arrivano dai server di Wikimedia, che può salvare un proprio cookie (WMF-Uniq, dura fino a un anno). Wikimedia scrive che le serve per contare i visitatori dei suoi siti, fare test A/B e difendersi dagli attacchi DDoS (la sua informativa sui cookie). Noi non lo leggiamo e non riceviamo niente. Se il tuo browser blocca i cookie di terze parti, le foto si vedono lo stesso.
Oltre ai cookie, la pagina usa la memoria locale del browser per ricordare quello che le hai chiesto: cosa hai scritto nella ricerca, i preferiti, la lingua, se hai già votato il sito e una copia giornaliera dei tassi di cambio. Resta sul tuo dispositivo; quello che scegli di salvare in un profilo è descritto sopra.
Finché non dici basta. La cancellazione presente in ogni email, o «Non voglio ricevere email» nei preferiti, ferma subito le email. Se hai fatto login conserviamo il tuo indirizzo con un elenco vuoto e il segno «niente email» — solo perché la prossima università che metti nei preferiti non le riaccenda senza chiedertelo. Cancellando il profilo, o chiedendocelo, sparisce anche quello; se poi rifai login, riparte una riga nuova e vuota. Se avevi chiesto gli avvisi con la sola email, la cancellazione elimina del tutto la riga.
Il profilo resta finché non lo cancelli. Chiedicelo e sparisce per intero, materiale del CV compreso — non ne teniamo una copia archiviata.
Il nostro fornitore di hosting conserva i normali log di server (indirizzo IP, browser, pagina richiesta) per un periodo breve, per sicurezza e diagnostica. Non li usiamo per ricostruire un profilo di te.
Il calendario collegato resta finché non premi «Disattiva»: il codice si cancella e il vecchio indirizzo smette di funzionare. Cancellando il profilo sparisce anche lui.
Puoi chiederci di mostrarti, correggere, esportare o cancellare tutto ciò che abbiamo su di te, e puoi opporti del tutto al trattamento. Visto quanto poco conserviamo, di solito è una risposta di una riga.
Scrivi a info@ateneomatch.com: rispondiamo entro 30 giorni. Se ritieni che abbiamo gestito male i tuoi dati puoi rivolgerti al Garante per la protezione dei dati personali.
AteneoMatch è pensato per chi sceglie un master e non si rivolge ai bambini. Non conserviamo consapevolmente dati di persone sotto i 16 anni.
Se cominceremo a raccogliere qualcosa di nuovo, cambierà prima questa pagina e la data in alto. Qualunque ampliamento dell'uso del tuo indirizzo ti verrà richiesto di nuovo, non dato per scontato.