Informativa sulla Privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali è il titolare di teachthemall.com. È possibile contattare il titolare all'indirizzo [email protected].

Dati che raccogliamo

Raccogliamo i seguenti dati personali:

• Email: necessaria per la registrazione e l'autenticazione.
• Nome: cifrato nel database. Viene utilizzato per personalizzare l'esperienza.
• Indirizzo IP: sottoposto a hash (non reversibile). Viene utilizzato esclusivamente per la sicurezza e il rilevamento di abusi.
• Dati di utilizzo: interazioni con la piattaforma (sessioni, progressi, modalità utilizzate). Vengono utilizzati per migliorare il servizio e personalizzare l'apprendimento.

Base giuridica

• Consenso: per la registrazione sulla piattaforma e il trattamento dei dati necessari per fornire il servizio.
• Interesse legittimo: per la sicurezza del servizio, la prevenzione degli abusi e il miglioramento della piattaforma.

Finalità del trattamento

• Fornitura del servizio di tutoraggio con IA.
• Sicurezza: rilevamento di accessi non autorizzati e prevenzione di abusi.
• Miglioramento continuo del servizio e dell'esperienza utente.

Responsabili del trattamento

Per la fornitura del servizio, i dati personali possono essere trattati dai seguenti fornitori (responsabili del trattamento):

• Anthropic, PBC (USA) — Elaborazione di conversazioni in chat con IA. Trasferimento internazionale con Clausole Contrattuali Standard (SCC).
• OpenAI, Inc. (USA): Elaborazione di query al tutor IA e generazione di materiale educativo. Base giuridica per il trasferimento internazionale: Clausole Contrattuali Standard (SCC) e EU-US Data Privacy Framework.
• Google LLC (USA): Elaborazione di query al tutor IA come fornitore alternativo. Base giuridica per il trasferimento internazionale: Clausole Contrattuali Standard (SCC) e EU-US Data Privacy Framework.
• Resend, Inc. (USA) — Invio di email transazionali. SCC.
• Cloudflare, Inc. (USA) — Hosting, CDN, database. Data center UE disponibili. SCC.

Dati inviati all'IA (Anthropic)

Quando utilizzi il tutor IA, vengono inviati i seguenti dati ad Anthropic per generare le risposte:

• Messaggi dell'utente nelle sessioni di chat.
• Contesto pedagogico (livello, stile di apprendimento, concetti del corso).
• Frammenti di documenti del corso (RAG — Retrieval Augmented Generation).

Questi dati vengono elaborati esclusivamente per generare risposte educative e NON vengono utilizzati per addestrare modelli di IA.

Conservazione dei dati

I termini specifici di conservazione dei dati sono:

• Dati dell'account: finché l'account è attivo + 30 giorni dopo la richiesta di eliminazione.
• Conversazioni in chat con IA: finché l'account è attivo.
• Tentativi di accesso: 90 giorni.
• Eventi di analisi: 365 giorni.
• Log di sicurezza: 180 giorni.
• Token di recupero password: 24 ore.

Diritti dell'utente (GDPR)

Come utente, ha il diritto di:

• Accesso: ottenere conferma se i suoi dati sono in trattamento e accedervi.
• Rettifica: richiedere la correzione di dati inesatti.
• Cancellazione: richiedere l'eliminazione dei suoi dati personali.
• Portabilità: ricevere i suoi dati in un formato strutturato e di uso comune.
• Opposizione: opporsi al trattamento dei suoi dati in determinate circostanze.
• Limitazione: richiedere la limitazione del trattamento dei suoi dati.

Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti nei seguenti modi:

• Accesso e portabilità: da Profilo > "Esportare i miei dati".
• Cancellazione: da Profilo > "Eliminare il mio account".
• Rettifica: da Profilo > modificare i dati personali.
• Opposizione/Limitazione: email a [email protected].

Se ritiene che i suoi diritti non siano stati adeguatamente rispettati, può presentare un reclamo presso l'Agencia Española de Protección de Datos (aepd.es).

Trattamento dei dati dei minori

In conformità con la LOPDGDD (Art. 7), i minori dai 14 ai 17 anni possono acconsentire al trattamento dei loro dati personali. TeachThemAll implementa le seguenti misure di protezione per i minori:

• Nessuna comunicazione commerciale né profilazione a fini di marketing (DSA).
• L'intelligenza artificiale adatta il suo tono e contenuto per i minori, evitando materiale inappropriato (EU AI Act — minori come gruppo vulnerabile).
• La data di nascita viene conservata cifrata con AES-256-GCM. L'email del tutore legale, se fornita, viene cifrata con lo stesso standard.
• Il tutore legale viene notificato della registrazione del minore, ma il suo consenso non è un requisito per la creazione dell'account (LOPDGDD Art. 7).

Cookie e archiviazione locale

Questo sito web non utilizza cookie. L'autenticazione e le preferenze dell'utente vengono archiviate nel browser tramite archiviazione locale (localStorage), strettamente necessaria per il funzionamento del servizio. Non vengono utilizzati cookie di terze parti, pubblicitari o di tracciamento. Utilizziamo PostHog (EU Cloud, Francoforte) come strumento di analisi del prodotto per comprendere l'utilizzo della piattaforma e migliorare il servizio. PostHog non condivide dati con terze parti e tutti i dati vengono elaborati all'interno dell'Unione Europea.

Trasferimenti internazionali

I dati possono essere trasferiti a fornitori situati negli USA (vedere sezione Responsabili del trattamento). Tutti i trasferimenti internazionali sono tutelati da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati.

Versione orientativa. La versione vincolante è quella spagnola.

Elimina il mio account

Se non hai accesso all'app, puoi richiedere l'eliminazione del tuo account dalla pagina pubblica: Elimina il mio account TeachThemAll (modulo web).

Maggiori informazioni sul nostro uso dell'IA

Per capire cosa generiamo con l'intelligenza artificiale, come lo facciamo e cosa decidi tu come insegnante, consulta la nostra pagina Trasparenza sull'uso dell'IA.