Privacy

Aggiornata il 5 novembre 2026

Titolare del trattamento

Nome Cognome, partita IVA 00000000000, Via, CAP Comune (PR), impresa individuale. Per qualsiasi richiesta sui tuoi dati: tommydalmagro@gmail.com.

Quali dati trattiamo

Account: l'email e la password (conservata solo come hash, non in chiaro). Se entri con Google o Apple, al posto della password riceviamo da loro l'email, l'informazione che è confermata e un codice che identifica il tuo account presso di loro. Non riceviamo la tua password né altri dati del profilo.
Il tuo corso, solo se lo indichi: università, corso di laurea e anno, e le preferenze su lingua e consegna. Sono facoltativi e li cambi o li togli dal profilo.
Il materiale che carichi: i PDF e le immagini delle slide e degli esami passati, le registrazioni delle lezioni, e il testo e le immagini delle pagine che ne estraiamo per lavorarci (di una registrazione: la trascrizione).
Il materiale prodotto: i PDF generati per te, con le figure delle tue slide che servono a capire il testo.
Pagamenti: li gestisce Stripe. Noi non vediamo mai il numero della carta: conserviamo solo l'identificativo dell'operazione e l'importo.
Dati tecnici: registri di funzionamento di ogni lavoro (data, esito, costo, scopo di ogni chiamata ai modelli e, se il lavoro fallisce, il messaggio d'errore) per far funzionare il servizio, controllare i conti e capire cosa si è rotto. Non contengono il testo delle tue slide.
Dati per la fattura, solo se la chiedi: nome, codice fiscale, indirizzo (e partita IVA per le aziende), conservati quanto la legge richiede per la contabilità.

Per cosa li usiamo, e in base a cosa

Solo per produrre il materiale che hai chiesto, farti pagare il lavoro e farti scaricare i risultati: è l'esecuzione del contratto con te (art. 6.1.b del GDPR). I registri dei pagamenti e i dati di fattura li teniamo per obbligo di legge (art. 6.1.c). Il controllo di qualità sui PDF prodotti, i registri tecnici e le misure contro gli abusi si basano sul nostro legittimo interesse a far funzionare bene il servizio (art. 6.1.f); le email di promemoria e le notifiche push le ricevi solo se le attivi tu e le spegni quando vuoi. Non vendiamo dati, non facciamo profilazione, non usiamo il tuo materiale per addestrare modelli né per altri studenti. Il corso, se lo indichi, serve a precompilare i moduli e a contare in forma aggregata quanti studenti di ogni ateneo usano il servizio: non entra nel materiale e non porta a decisioni su di te.

Chi li vede

Noi, per controllare la qualità: possiamo aprire i PDF prodotti per te (non le slide che carichi, che non conserviamo). Ogni apertura viene registrata.
Anthropic (modelli Claude), Stati Uniti: riceve il testo e le immagini delle pagine per produrre il materiale e li tratta come responsabile per nostro conto, in base al suo accordo sul trattamento dei dati con le clausole contrattuali standard della Commissione europea. Non usa i dati inviati tramite API per addestrare i modelli e non li conserva oltre il tempo necessario a rispondere. Se scegli il contesto da fonti esterne, il suo servizio di ricerca riceve i temi da cercare (per esempio «L'infinito, Leopardi, 1819»), non il tuo materiale.
Google (modelli Gemini), Stati Uniti: se carichi la registrazione di una lezione, riceve l'audio a pezzi di dieci minuti, solo dei tratti che hai confermato, per trascriverlo. Usiamo il servizio a pagamento, i cui dati non servono ad addestrare i modelli, con le stesse clausole contrattuali standard. Una registrazione contiene la voce di chi parla in aula: caricala solo se puoi registrare (vedi i termini).
Google e Apple, solo se scegli di entrare con loro: confermano chi sei e ci mandano i dati dell'account indicati sopra. Per quell'accesso sono titolari autonomi e valgono anche le loro informative. Con Apple puoi nascondere la tua email: in quel caso riceviamo un indirizzo di inoltro.
Stripe (Irlanda): il pagamento, con la tua email per la ricevuta. Stripe è titolare autonomo per i dati della carta.
Hetzner Online GmbH (Germania): i server e lo storage, in un data center in Unione Europea.
Il fornitore di posta, in Unione Europea, per le email di servizio (conferma dell'indirizzo, lavoro pronto, promemoria).

Per quanto li teniamo

I file caricati (registrazioni comprese), le pagine estratte e le trascrizioni: cancellati appena il lavoro è finito (o fallito). Un lavoro lasciato a metà prima del pagamento viene cancellato dopo due giorni.
I PDF prodotti: finché tieni l'account, così puoi riscaricarli.
Account e registri tecnici: finché l'account esiste. Importi, date e dati di fattura dei lavori pagati: 10 anni dall'anno dell'operazione, come richiede la legge per la contabilità, senza più il collegamento alla tua email dopo che elimini l'account.

Cookie

Il sito usa un solo cookie tecnico di sessione (sessione, httpOnly), necessario per tenerti collegato. Se entri con Google o Apple, un secondo cookie tecnico (legame_social) dura al massimo dieci minuti e serve solo a completare l'accesso in sicurezza. Nessun cookie di profilazione o di terze parti, quindi nessun banner.

I tuoi diritti

Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati. Il profilo lo correggi da solo, e dallo stesso posto puoi eliminare l'account: cancelliamo subito materiale, risultati e dati del profilo, e dei lavori pagati restano solo importi, date e dati di fatturazione, non più collegati alla tua email. Per tutto il resto scrivi a: tommydalmagro@gmail.com. Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali.