Informativa sulla Privacy

In conformità al Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679), in Refuerzo.ai ti informiamo sul trattamento che effettuiamo dei tuoi dati personali.

1. Titolare del Trattamento

I dati personali che possano essere raccolti direttamente presso l'interessato saranno trattati in modo riservato e confluiranno nella corrispondente attività di trattamento di titolarità di Saboner Technologies OÜ (di seguito Refuerzo.ai).

Email di contatto: info@refuerzo.ai

2. Dati raccolti e finalità del trattamento

Refuerzo.ai è progettata per ridurre al massimo la raccolta di dati personali del minore. In particolare: in nessun caso raccogliamo l'indirizzo e-mail né il nome reale dello studente minorenne. L'account del minore viene creato e gestito tramite l'account del suo tutore (madre, padre o rappresentante legale) o, nel caso di istituti scolastici, dall'istituto stesso.

Dati del tutore o rappresentante legale (la persona adulta che crea e amministra l'account):

Indirizzo e-mail — necessario per creare e amministrare l'account, per recuperare l'accesso in caso di smarrimento della password e per ricevere le notifiche di fatturazione dell'abbonamento.
Password — conservata sempre in formato cifrato (hash), mai in chiaro.
Nome che il tutore inserisce volontariamente al momento della registrazione, esclusivamente per personalizzare la comunicazione all'interno dell'applicazione.

Dati dello studente (tipicamente minorenne):

Un codice PIN o identificativo alfanumerico assegnato dal suo tutore o dall'istituto scolastico. Non raccogliamo il suo indirizzo e-mail, né il suo nome reale, né alcun altro dato diretto che consenta di identificarlo personalmente.
Foto degli esercizi che lo studente stesso decide di caricare affinché l'intelligenza artificiale le corregga. Le immagini devono contenere esclusivamente la soluzione scritta a mano dell'esercizio: applichiamo misure automatiche affinché non venga conservato altro (v. il paragrafo 2.1). Lo studente può anche inserire la propria risposta tramite tastiera, nel qual caso non viene caricata alcuna foto. Le immagini vengono archiviate associate esclusivamente al codice PIN dello studente, non a un'identità personale. Poiché in nessun momento raccogliamo il suo nome reale né il suo indirizzo e-mail, non abbiamo alcun modo tecnico di sapere a quale persona fisica appartenga una determinata immagine. In tal senso, le immagini sono anonimizzate nei confronti di Refuerzo.ai e di qualsiasi terzo che possa accedervi.
Dati sull'attività scolastica (quali esercizi ha svolto, risposte corrette e errori, tempo di pratica) collegati al codice PIN, non a un'identità personale.
Domande poste all'intelligenza artificiale dagli appunti (la domanda scritta dallo studente e la risposta ricevuta), che vengono salvate come quaderno personale dello studente in ciascuna sezione. Sono private: né il docente, né l'istituto, né il tutore le vedono, e lo studente può eliminarle una per una oppure tutte quelle di una sezione quando lo desidera.

2.1 Minimizzazione delle immagini: volti e ambiente

Molti studenti fotografano l'esercizio con la webcam del computer e non con lo smartphone puntato sul quaderno, per cui nell'inquadratura può comparire il loro volto o parte della stanza. Trattandosi di immagini di minori, applichiamo due misure automatiche prima che l'immagine venga conservata in qualsiasi luogo:

Sfocatura del volto. Un sistema di rilevamento dei volti viene eseguito sul nostro stesso server, senza inviare l'immagine a terzi, nel momento stesso in cui la riceviamo e prima che il file venga archiviato. Se rileva un volto, lo sfoca in modo irreversibile: la copia che viene salvata non lo contiene più. Non conserviamo alcuna versione precedente alla sfocatura e in nessun caso utilizziamo tale rilevamento per identificare alcuno, né generiamo né archiviamo dati biometrici.
Scarto delle immagini che non mostrano l'esercizio. La fotografia viene conservata solo se vi si distingue il foglio con l'esercizio. Se l'immagine è un primo piano, un'inquadratura della stanza o qualsiasi scatto in cui non si individui il foglio, il file viene eliminato dai nostri server e non viene archiviato; lo studente riceve un avviso per ripetere la foto inquadrando solo il foglio. La correzione gli viene comunque mostrata.

Le immagini che vengono effettivamente conservate sono archiviate ritagliate sull'area del foglio, ove possibile, e vengono rese disponibili tramite link firmati con scadenza, non tramite indirizzi pubblici permanenti.

Queste misure sono automatiche e mirano a ridurre al minimo le informazioni personali presenti nelle immagini; raccomandiamo comunque allo studente di inquadrare solo il foglio.

Refuerzo.ai non raccoglie in nessun caso la posizione geografica dell'utente, i suoi contatti né la sua rubrica, non effettua profilazione degli utenti e non mostra annunci di terzi all'interno della piattaforma.

Unicamente, quando un utente arriva da uno dei nostri annunci (ad esempio, Google Ads), viene salvato temporaneamente un identificativo di clic (gclid) nel cookie tecnico di sessione, al solo scopo di misurare l'efficacia delle nostre campagne. Tale identificativo non viene condiviso con terzi come cookie di tracciamento né viene utilizzato per profilare l'utente.

La finalità del trattamento dei dati dei tutori sopra indicati corrisponde a ciascuna delle attività di trattamento svolte da Refuerzo.ai e descritte di seguito:

Gestione degli utenti: registrazione e gestione degli account di tutore e di studente per l'accesso alla piattaforma educativa.
Erogazione del servizio: monitoraggio dei progressi scolastici, correzione degli esercizi tramite IA e personalizzazione dell'apprendimento.
Comunicazioni: invio di notifiche relative al servizio, novità e miglioramenti della piattaforma (se applicabile).
Fatturazione: gestione dei pagamenti e degli abbonamenti (se applicabile).

3. Base giuridica

Il trattamento dei suoi dati avviene per l'adempimento di obblighi legali da parte di Refuerzo.ai, nonché quando la finalità del trattamento richieda il suo consenso, che dovrà essere prestato mediante un chiaro atto positivo.

Nel caso dell'erogazione del servizio educativo, la base giuridica è l'esecuzione del contratto (accettazione dei termini e delle condizioni) di cui l'interessato è parte.

4. Conservazione dei Dati

I dati forniti saranno conservati per il tempo necessario a conseguire la finalità per la quale sono raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità, oltre ai periodi stabiliti dalla normativa in materia di archivi e documentazione.

Termini specifici di conservazione applicati da Refuerzo.ai:

Risposte letterali agli esercizi (testo e immagini caricate durante la correzione di compiti, verifiche e simulazioni d'esame): 365 giorni dalla data della risposta. Trascorso tale termine, il contenuto letterale e le immagini vengono eliminati automaticamente; vengono conservati esclusivamente il verdetto, i voti, le date, i commenti del docente e le metriche aggregate, senza alcuna possibilità di recuperare il contenuto originale.
Commenti generati dall'intelligenza artificiale (correzioni automatiche e feedback dettagliato): 365 giorni.
Dubbi dello studente posti all'intelligenza artificiale dagli appunti (domanda e risposta): 365 giorni dalla data della domanda, o prima se lo studente li cancella. Scaduto il termine, vengono eliminati completamente.
Indirizzi IP di accesso: 90 giorni.
Registri operativi di sicurezza contro attacchi brute force (IP e, se del caso, e-mail associata a tentativi di accesso o di recupero delle credenziali): 24 ore.
Dati identificativi dell'account (nome, e-mail, legame con istituto scolastico o tutor): finché l'account rimane attivo. Con la cancellazione dell'account, vengono eliminati immediatamente tutti i dati personali e i contenuti associati, applicando la stessa anonimizzazione sopra descritta.
Registri contabili (eventi di abbonamento e fatturazione): 6 anni, per obbligo di legge.
Registri tecnici (log dell'applicazione, eventi di sicurezza): 1 settimana.

Refuerzo.ai La avvisa con 30 giorni di anticipo quando una Sua risposta sta per essere anonimizzata, in modo che possa scaricarla qualora Le interessi conservarla.

5. Comunicazione dei Dati

In linea generale i dati non saranno comunicati a terzi, salvo obbligo di legge, tra i quali possono rientrare le comunicazioni al Defensor del Pueblo, a giudici e tribunali.

Tuttavia, per poterLe erogare il servizio, condividiamo i dati strettamente necessari con fornitori di servizi tecnologici (responsabili del trattamento), quali:

Stripe (Stripe Inc. / Stripe Technology Europe Ltd.) — gestione degli abbonamenti ed elaborazione dei pagamenti. Refuerzo.ai non conserva i dati delle carte di credito; riceve esclusivamente gli identificativi del cliente e dell'abbonamento.
Google Cloud — Vertex AI (modello Gemini) — correzione automatica degli esercizi tramite intelligenza artificiale. Quando carica una foto di un esercizio svolto, l'immagine viene inviata ai server di Google nell'Unione Europea per essere analizzata dal modello di IA. Secondo i termini del prodotto Vertex AI, le immagini e le risposte non vengono conservate in modo permanente da Google né utilizzate per addestrare i suoi modelli. Il trattamento viene effettuato esclusivamente allo scopo di restituirLe la correzione.
Amazon Web Services (S3) — archiviazione delle foto degli esercizi che carica sulla piattaforma. I file sono conservati su server dell'Unione Europea (Madrid).

Tutti dispongono di adeguate misure di sicurezza e rispettano la normativa europea in materia di protezione dei dati.

6. Diritti degli Interessati

Chiunque ha il diritto di ottenere conferma dei trattamenti dei propri dati effettuati da Refuerzo.ai.

Può esercitare i diritti di accesso, rettifica, cancellazione e portabilità dei propri dati, di limitazione e opposizione al loro trattamento, nonché il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato dei propri dati, ove applicabili, nei confronti di Refuerzo.ai all'indirizzo di posta elettronica info@refuerzo.ai.

Per il diritto di cancellazione (eliminazione del Suo account e dei Suoi dati), dispone inoltre di un accesso in autoservizio all'interno dell'applicazione stessa all'indirizzo /cuenta/borrar, senza necessità di contattarci. Per i dettagli, consulti la sezione 8 della presente informativa.

7. Sicurezza dei Dati

Refuerzo.ai applica le misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tenendo conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, come pure dei rischi, aventi probabilità e gravità diverse, per i diritti e le libertà delle persone fisiche.

8. Cancellazione dell'account

Puoi eliminare il tuo account di Refuerzo.ai in qualsiasi momento direttamente dall'applicazione, senza bisogno di contattarci, al seguente indirizzo:

https://refuerzo.ai/cuenta/borrar

(Devi prima effettuare l'accesso. Il link è disponibile anche nella sezione Il mio account dell'applicazione, alla voce «Elimina il mio account».)

Che cosa viene eliminato:

Se il tuo account è di tutor (madre, padre o rappresentante legale):

Il tuo indirizzo e-mail, la password e gli identificativi di accesso tramite Google.
Il tuo nome e gli altri dati personali del profilo.
Tutte le immagini degli esercizi caricate dal tuo account (eliminate anche dall'archiviazione su S3).
Tutta la cronologia delle sessioni, degli esercizi risolti e delle correzioni dell'IA associata al tuo account.

Se il tuo account è di studente (accesso tramite codice PIN):

Il tuo codice PIN smette di funzionare e viene eliminato.
Tutte le immagini degli esercizi che hai caricato (eliminate anche dall'archiviazione su S3).
Tutta la tua cronologia delle sessioni, degli esercizi risolti e delle correzioni dell'IA.
Promemoria: poiché non abbiamo mai raccolto il tuo indirizzo e-mail né il tuo nome reale, non vi è nulla di tutto ciò da eliminare.

Che cosa viene conservato (per obblighi di legge in materia contabile e fiscale):

Gli identificativi di Stripe (cliente e abbonamento) collegati alle fatture emesse, per il periodo previsto dalla normativa tributaria estone (minimo 4 anni, fino a 6 a seconda dei casi). Questi identificativi non consentono di contattarti né di accedere al tuo account.

La cancellazione viene eseguita immediatamente. Il tuo abbonamento attivo, se presente, verrà annullato automaticamente su Stripe. Non sarà possibile recuperare l'account: se desideri tornare, dovrai registrarti nuovamente con un indirizzo e-mail.

Studenti delle scuole superiori: se il tuo account è stato creato da un istituto scolastico, la cancellazione è gestita dall'amministratore o dal docente dell'istituto. Contattali per richiederla.

9. Minori di età

Refuerzo.ai è rivolta a studenti della scuola secondaria, che in maggioranza sono minorenni. Per questo motivo, in Refuerzo.ai nessuno studente crea il proprio account autonomamente: l'account dello studente è creato sempre da una persona adulta responsabile.

Uso privato (famiglie): è il padre, la madre o il tutore legale a registrarsi, creare l'account dello studente e prestare il consenso al trattamento dei suoi dati. Al momento della registrazione, dichiara espressamente di essere titolare della responsabilità genitoriale o della tutela legale e accetta la presente Informativa sulla Privacy e i Termini. Tale dichiarazione viene registrata come prova del consenso (art. 7 RGPD) e soddisfa il requisito del consenso del titolare della responsabilità genitoriale per i minori di 14 anni (art. 8 RGPD e art. 7 LOPDGDD).
Uso tramite un istituto scolastico: è l'istituto a creare e gestire gli account dei propri studenti, nel quadro del proprio rapporto con le famiglie. In tal caso l'istituto agisce come titolare del trattamento e Refuerzo.ai come responsabile del trattamento.

Come ulteriore misura di protezione, la creazione di un account di tutor privato prevede un passaggio di verifica volto ad accertare che chi lo crea sia una persona adulta.