Informativa sulla Privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali è Pedro Girardi, codice fiscale GRRPDR97P05Z602M, che gestisce il Servizio nell'ambito di una prestazione di lavoro autonomo occasionale (nessuna partita IVA). Puoi contattarlo per qualsiasi questione relativa ai tuoi dati all'indirizzo pedro@girardi.io. Non è nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

Quali dati raccogliamo

Con un account registrato, l'app conserva sui propri server (ospitati da Supabase, in Unione Europea): il tuo indirizzo email, il nome che scegli di inserire, la cronologia dei punteggi ottenuti nelle esposizioni, le preferenze del piano di studio (data d'esame, ritmo, giorni di riposo, ordine dei blocchi), il progresso delle flashcard di ripasso, e un record dell'acquisto effettuato tramite Stripe (stato del pagamento, nessun dato della carta). Se acquisti il Servizio conserviamo anche i dati necessari a emettere e spedirti la ricevuta di prestazione occasionale — nome e cognome, codice fiscale, indirizzo di fatturazione e indirizzo postale di spedizione — che inserisci durante il pagamento e che siamo tenuti a conservare per gli obblighi contabili e fiscali. Non salviamo mai l'audio della tua voce.

Accesso via email

L'accesso avviene inserendo il tuo indirizzo email e il codice a 8 cifre che ricevi via posta elettronica (nessuna password da ricordare). La sessione è gestita da Supabase Auth tramite un cookie httpOnly nel tuo browser.

Trascrizione vocale

Per trascrivere la tua esposizione in tempo reale, l'audio del microfono viene inviato tramite connessione cifrata ai server di AssemblyAI, che restituisce il testo trascritto. La connessione è autorizzata da un token temporaneo generato dai nostri server: l'audio non transita dai nostri server e non viene mai registrato né conservato da noi, in nessun momento. AssemblyAI è un fornitore con sede negli Stati Uniti: l'invio dell'audio comporta quindi un trasferimento di dati extra-UE, disciplinato dalle clausole contrattuali standard adottate dal fornitore (vedi la sua privacy policy).

Se il tuo browser non supporta questa modalità, o se si verifica un errore, l'app ripiega automaticamente sul riconoscimento vocale integrato nel browser (Web Speech API, su Google Chrome) oppure sulla dettatura della tastiera del tuo dispositivo. In questi casi l'audio è gestito dal tuo browser o dal tuo sistema operativo secondo le rispettive informative, e non raggiunge né noi né AssemblyAI. Puoi in qualsiasi momento passare manualmente alla dettatura da tastiera, o scrivere il testo a mano, se preferisci non usare la trascrizione live.

Il testo trascritto resta nella memoria del tuo browser e viene inviato ai nostri server solo quando lo invii per la valutazione, per la durata della singola chiamata ad Anthropic (vedi sotto): non viene conservato sui nostri server né prima né dopo, salvo l'eccezione temporanea del confronto con DeepSeek descritta più sotto. Nello storico del tuo account salviamo solo i punteggi e la valutazione, non la trascrizione integrale.

Valutazione con intelligenza artificiale

Quando invii la trascrizione per la valutazione, il testo viene trasmesso ai server di Anthropic tramite API per generare il feedback. Il testo non viene conservato sui nostri server prima o dopo la chiamata. Anthropic non utilizza i dati inviati tramite API per addestrare i propri modelli (vedi la loro privacy policy).

Per le prime valutazioni piene dopo l'attivazione di questa funzione (circa 10, poi si ferma da sola), lo stesso testo viene inviato ANCHE a DeepSeek (un secondo modello di intelligenza artificiale, con sede in Cina) per un confronto interno tra le due valutazioni: in questo caso specifico la trascrizione e l'esito di entrambi i modelli vengono conservati sui nostri server, a differenza di quanto descritto sopra, per la sola durata del confronto. Puoi scriverci per sapere se il tuo account è stato incluso in questo confronto o per chiederne la cancellazione anticipata.

Pagamento

Il pagamento (una tantum, importo indicato al momento dell'acquisto) è gestito interamente da Stripe. Non vediamo né conserviamo mai i dati della tua carta: riceviamo solo la conferma che il pagamento è andato a buon fine. Stripe conserva i propri record di transazione secondo i propri obblighi fiscali e legali, indipendentemente dalla cancellazione del tuo account su questa app.

Sub-responsabili del trattamento

I servizi che trattano dati per nostro conto sono: Supabase (database e autenticazione, region UE), Stripe (pagamenti), Anthropic (valutazione AI), DeepSeek (confronto interno e temporaneo tra modelli AI, vedi sopra, Cina), AssemblyAI (trascrizione vocale live, USA) e Vercel (hosting dell'applicazione). I trasferimenti verso fornitori extra-UE avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea.

Base giuridica e conservazione

Trattiamo i tuoi dati per eseguire il contratto che ci lega (art. 6.1.b GDPR): senza email non c'è account, senza storico e preferenze non c'è piano di studio. I dati del pagamento sono trattati anche per adempiere agli obblighi contabili e fiscali che ci riguardano (art. 6.1.c GDPR). I dati dell'account restano finché mantieni l'account: quando lo cancelli vengono eliminati immediatamente, con la sola eccezione dei record di transazione conservati da Stripe per i propri obblighi di legge. Non profiliamo, non facciamo marketing e non cediamo dati a terzi per finalità proprie.

Cookie

Gli unici cookie utilizzati sono quelli di sessione di Supabase Auth, strettamente necessari per farti restare autenticato — non sono cookie di tracciamento o di terze parti, e non richiedono consenso secondo la normativa vigente (sono tecnici, non di profilazione). Non utilizziamo strumenti di analisi o pubblicità.

I tuoi diritti: accesso e cancellazione

Puoi cancellare in qualsiasi momento il tuo account e tutti i dati associati (cronologia, preferenze, progresso flashcard, record di acquisto) con il pulsante qui sotto. L'operazione è immediata e non reversibile. Per qualunque altra richiesta relativa ai tuoi dati (accesso, rettifica, portabilità), scrivi a pedro@girardi.io. Hai inoltre diritto di opporti al trattamento, di chiederne la limitazione e — se ritieni che i tuoi dati siano trattati illecitamente — di proporre reclamo al Garante per la protezione dei dati personali.

Contatti

Per qualsiasi domanda sulla privacy puoi contattare Pedro Girardi tramite girardi.io.