Informativa privacy

Adiuvo (i recapiti societari definitivi saranno indicati alla costituzione). Contatto: noreply@condoe.it. In modalità istituto il titolare del trattamento dei dati degli alunni è la scuola; Adiuvo agisce come responsabile (DPA art. 28 GDPR).

• Account docente: email, nome, preferenze.

• Profilo alunno: in modalità individuale è una configurazione pedagogica anonima (tipo di disturbo, livello, preferenze) sotto un'etichetta a tua scelta — senza nome, certificazioni o note cliniche. I dati identificativi/clinici sono ammessi solo in modalità istituto, con DPA.

• Materiali caricati: file di lezione (contenuti curricolari); l'originale viene cancellato automaticamente dopo una breve finestra.

• Log tecnici e di audit, metriche d'uso del motore (in forma minimizzata).

• Lista d'attesa: email, IP, momento dell'iscrizione (double opt-in).

Il dato relativo a DSA/disabilità è categoria particolare (dato sanitario) e riguarda minori. Viene trattato solo in modalità istituto, dove la scuola è titolare e la base giuridica è l'interesse pubblico/obbligo di legge (L.170/2010, L.104/1992, D.Lgs 66/2017). In modalità individuale tali dati non vengono raccolti.

• Erogazione del servizio: esecuzione del contratto.

• Dati alunno (modalità istituto): interesse pubblico/obbligo di legge, sotto DPA con la scuola.

• Comunicazioni di marketing / lista d'attesa: consenso (revocabile in ogni momento).

L'adattamento è orchestrato sui nostri server: non inviamo i file a piattaforme di AI di terze parti per l'addestramento. Prima dell'elaborazione rimuoviamo i dati identificativi riconoscibili dal testo (nomi, email, numeri lunghi). L'alias dell'alunno non viene mai inviato al modello.

Originali caricati: cancellati dopo una breve finestra di retention. Dati di account e profili: per la durata del rapporto (o dell'anno scolastico, per gli istituti). Audit ~2 anni; metriche AI ~90 giorni; documenti con valenza fiscale per i termini di legge.

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Export e cancellazione sono self-service in /app/account; per gli istituti le richieste passano dal titolare (scuola). Reclami: Garante per la protezione dei dati personali.

Dati ospitati nell'Unione Europea. Email gestita da un server interno; l'AI gira in locale via subprocess (nessun sub-responsabile AI esterno). Eventuali servizi di pagamento sono attivati con apposito accordo, senza trattare dati degli alunni.