Informativa sulla privacy

In breve

Studio Chiaro è uno strumento di supporto allo studio pensato anche per studenti con DSA, ADHD e altri bisogni educativi. Per adattare i materiali, l’applicazione può trattare dati relativi alla salute (le condizioni di apprendimento che indichi) e dati riferiti a minori. Trattiamo questi dati solo con il consenso esplicito di chi esercita la responsabilità genitoriale e per la sola finalità di personalizzare lo studio. Non vendiamo dati, non facciamo pubblicità, non profiliamo.

Titolare del trattamento

Il titolare è il gestore del servizio Studio Chiaro. Per ogni richiesta relativa ai tuoi dati puoi scrivere a info@studiochiaro.it.

Quali dati raccogliamo

• Account: nome, email, password (salvata solo in forma cifrata con hash).
• Profilo studente: anno di nascita, livello e classe scolastica, tipo di scuola, ed eventuali condizioni di apprendimento (es. dislessia, ADHD, discalculia, autismo, BES). Sono dati particolari ex art. 9 GDPR.
• Contenuti di studio: i materiali che carichi (foto, PDF, testi, link) e gli artefatti generati (mappe, quiz, lezioni). Ti chiediamo di non includere nelle foto dati personali non necessari.
• Conversazioni con il tutor, per fornire il servizio.
• Dati tecnici: indirizzo IP e log essenziali, usati solo per la sicurezza (es. limite ai tentativi di accesso) e per il funzionamento del servizio.

Perché e su quale base giuridica

• Erogare il servizio (creazione account, generazione materiali, classi e compiti, riepiloghi ai genitori collegati): esecuzione del contratto, art. 6.1.b GDPR.
• Condizioni di apprendimento e dati dei minori: consenso esplicito(art. 9.2.a GDPR) prestato al momento della registrazione da un genitore o da chi esercita la responsabilità genitoriale. Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Indicare le condizioni di apprendimento è facoltativo.
• Sicurezza del servizio (log, prevenzione abusi): legittimo interesse, art. 6.1.f GDPR.
• Email di servizio (verifica, recupero password, promemoria compiti, riepilogo settimanale ai genitori): esecuzione del contratto, art. 6.1.b GDPR. Non inviamo email promozionali.

Minori

Il servizio è pensato per essere usato da studenti minorenni con il coinvolgimento di un adulto. In Italia il consenso al trattamento per i servizi digitali può essere prestato in autonomia solo dai quattordici anni in su (art. 8 GDPR e d.lgs. 101/2018): sotto questa età la registrazione e i consensi devono essere gestiti da chi esercita la responsabilità genitoriale, che può in ogni momento accedere, rettificare o chiedere la cancellazione dei dati del minore.

Dove sono i dati e chi li tratta

• Hosting: i dati (database, materiali caricati, immagini generate) risiedono su server nell’Unione Europea.
• Fornitori AI: per generare mappe, quiz, lezioni e risposte del tutor, i testi e le immagini necessari vengono inviati lato server a fornitori di modelli AI (attualmente OpenAI e un servizio di generazione immagini). Trasmettiamo solo il minimo necessario alla generazione richiesta e i dati non vengono usati per addestrare i modelli. Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal capo V del GDPR (clausole contrattuali standard / EU-U.S. Data Privacy Framework).
• Email: le comunicazioni di servizio transitano dal nostro fornitore di posta.
• Nessun dato viene comunicato ad altri soggetti, venduto o usato per finalità di marketing.

Per quanto conserviamo i dati

• Dati di account e contenuti: finché l’account è attivo.
• Copie di sicurezza (backup): ruotate automaticamente entro 14 giorni.
• Token di recupero password: massimo 1 ora, monouso.
• Alla cancellazione dell’account eliminiamo i dati collegati, salvo quanto debba essere conservato per obblighi di legge; i backup si esauriscono con la normale rotazione.

Come proteggiamo i dati

Connessione cifrata (HTTPS), password salvate solo come hash, limite automatico ai tentativi di accesso, accesso ai sistemi riservato al solo gestore del servizio e copie di sicurezza periodiche.

Cookie

Usiamo solo cookie tecnici, senza tracciamento né terze parti. Trovi l’elenco completo e le istruzioni per gestirli nella cookie policy; puoi rivedere le tue scelte in qualsiasi momento dal pulsante 🍪 in basso a sinistra.

I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo all’indirizzo del titolare indicato sopra: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Come revocare il consenso

• Condizioni di apprendimento: puoi rimuoverle in autonomia dal profilo dello studente o chiederci di farlo via email; i materiali futuri non ne terranno più conto.
• Consenso al trattamento: scrivi al titolare o chiedi la cancellazione dell’account; la revoca non pregiudica la liceità del trattamento già svolto.
• Cookie e preferenze locali: pulsante 🍪 in basso a sinistra, sempre disponibile.

Modifiche a questa informativa

Se l’informativa cambia in modo sostanziale, aggiorneremo la versione indicata in alto e, per i trattamenti basati sul consenso, lo richiederemo nuovamente.