Informativa privacy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») per chi usa TrentaLode.

1. Titolare del trattamento

Zeyad Elgharably, Bergamo (BG), Italia — email assistenza.trentalode@gmail.com. Per qualsiasi domanda sui tuoi dati scrivi a questo indirizzo. Non è nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio.

2. Quali dati trattiamo, perché e su quale base

• Account (email, nome e cognome, nickname, università e corso): per crearti l'account, farti accedere con il link via email e mostrarti i contenuti giusti. Base: esecuzione del contratto (art. 6.1.b).
• Appunti caricati dai tutor (file e immagini delle pagine): per pubblicarli, proteggerli e creare con l'intelligenza artificiale la dispensa, le flashcard e i quiz. Base: esecuzione del contratto (art. 6.1.b).
• Verifica del voto (libretto o esito d'esame): solo per controllare il voto dichiarato; il documento viene cancellato subito dopo la revisione e conserviamo solo voto ed esito. Base: esecuzione del contratto (art. 6.1.b).
• Utilizzo del servizio (pagine lette, risultati di quiz e flashcard, recensioni, segnalazioni): per le recensioni (serve aver letto almeno metà dell'appunto), le classifiche, i progressi di studio e, in futuro, per ripartire i compensi ai tutor. Base: esecuzione del contratto (art. 6.1.b).
• Filigrana (nome, parte dell'ID utente e data impressi sulle pagine che leggi) e dati tecnici (indirizzo IP, log di accesso, limiti anti-abuso): per proteggere i contenuti dalla copia e il servizio da abusi. Base: legittimo interesse (art. 6.1.f).
• Cookie di pubblicità e misurazione (Google AdSense, Meta Pixel): solo se li accetti nel banner. Base: consenso (art. 6.1.a), revocabile in ogni momento da «Preferenze cookie».
• Newsletter e avvisi, se ti iscrivi: per mandarti le novità. Base: consenso (art. 6.1.a); puoi disiscriverti con il link in ogni email.

Il conferimento dei dati dell'account è necessario per usare il servizio; senza, non possiamo crearti l'account.

3. Intelligenza artificiale

Le pagine degli appunti caricati dai tutor vengono inviate ad Anthropic (modelli Claude) per: scegliere le pagine utili e scartare quelle non pertinenti; scrivere la dispensa; creare flashcard e quiz. All'AI inviamo solo le immagini delle pagine, il titolo e il nome del corso, non email o altri dati dell'account. Secondo i termini commerciali di Anthropic, questi contenuti non vengono usati per addestrare i modelli. La selezione dell'AI è sempre controllata da una persona: nessun appunto viene pubblicato o rifiutato in via definitiva senza la revisione dell'amministratore.

4. A chi comunichiamo i dati

Non vendiamo né cediamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento (art. 28), solo questi fornitori:

• Supabase Inc. — database, accesso e archiviazione dei file, su server nell'Unione Europea (Francoforte);
• Vercel Inc. (USA) — hosting del sito;
• Anthropic PBC (USA) — elaborazione AI degli appunti, come descritto sopra;
• il servizio di invio email usato per i link di accesso e gli avvisi;
• solo con il tuo consenso: Google Ireland Ltd. (AdSense) e Meta Platforms Ireland Ltd. (Pixel), che agiscono come titolari autonomi per i propri cookie.

Le immagini nelle dispense provengono da Wikimedia Commons e vengono caricate dai server della Wikimedia Foundation (USA): aprendo una dispensa il tuo browser comunica loro il tuo indirizzo IP, come per qualsiasi immagine sul web.

5. Trasferimenti fuori dall'Unione Europea

Quando i dati vanno negli Stati Uniti (Vercel, Anthropic, Wikimedia) il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per le società aderenti, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

6. Per quanto tempo

• Dati dell'account, appunti, recensioni e cronologia di studio: finché l'account è attivo. Se lo elimini (Profilo → Elimina account) li cancelliamo; le copie di backup vengono sovrascritte entro pochi giorni.
• Documento di verifica del voto: cancellato subito dopo la revisione.
• Log tecnici e di sicurezza: al massimo 30 giorni.
• Dati fiscali legati a pagamenti e compensi, quando attivi: 10 anni, come richiesto dalla legge.
• Consenso ai cookie: 6 mesi, poi te lo chiediamo di nuovo.

7. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, riceverli in un formato leggibile (portabilità) e revocare il consenso, senza effetti sul trattamento già avvenuto (artt. 15-22 GDPR). Scrivi a assistenza.trentalode@gmail.com: rispondiamo entro 30 giorni. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Età minima

Il servizio è rivolto a studenti universitari: per registrarti devi avere almeno 18 anni.

9. Modifiche

Se cambiamo questa informativa in modo rilevante te lo segnaliamo sul sito o via email. La data di aggiornamento è in cima alla pagina.