Informativa sulla privacy
Come trattiamo i dati tuoi e di tuo figlio. In breve: l’account è tuo, i dati di tuo figlio servono solo a far funzionare il ripasso, non vendiamo nulla a nessuno e non c’è pubblicità.
In due parole
IlRipasso è un’app di ripasso per bambini e ragazzi, ma l’account è del genitore. Raccogliamo il minimo indispensabile: la tua email per l’accesso, e per ogni figlio un nome (anche di fantasia), un avatar, la classe e i progressi di gioco. Nessun bambino inserisce la propria email. Non vendiamo dati, non facciamo profilazione pubblicitaria e nell’app non c’è pubblicità.
Chi tratta i dati
Il titolare del trattamento è ⚠️ Da compilare: ragione sociale o nome e cognome, ⚠️ Da compilare: P.IVA / C.F., con sede in ⚠️ Da compilare: indirizzo completo. Per qualunque questione sui dati puoi scrivere a privacy@ilripasso.it.
⚠️ Da compilare: indicare se è stato nominato un Responsabile della protezione dei dati (DPO) e, in caso affermativo, i suoi contatti.
Quali dati trattiamo
| Dato | Di chi | Perché |
|---|---|---|
| Email e password | Genitore | Creare l’account e permetterti di accedere. La password è gestita da Firebase Authentication: noi non la vediamo mai. |
| Nome o soprannome, avatar, classe | Figlio | Personalizzare il percorso e mostrare le sfide giuste per la sua classe. Puoi usare un nome di fantasia. |
| Progressi di gioco (XP, streak, esercizi svolti, badge) | Figlio | Salvare i progressi e ritrovarli su un altro dispositivo. |
| Consensi (tipo, versione del testo, data e indirizzo IP) | Genitore | Poter dimostrare quali consensi hai dato e quando: è un obbligo di responsabilizzazione previsto dal GDPR. |
| Foto scattata con “Scan del libro” | Genitore o figlio | Generare esercizi a partire dalla pagina fotografata. La foto viene inviata al servizio di intelligenza artificiale, elaborata e non salvata sui nostri server. |
| Dati di pagamento | Genitore | Gestire l’abbonamento. I dati della carta li tratta direttamente Stripe: noi non li riceviamo né li conserviamo. |
| Eventi d’uso, segnalazioni di errori e dati tecnici (pagine viste, log, indirizzo IP) | Genitore e figlio | Far funzionare il servizio, correggere i malfunzionamenti, prevenire abusi e capire quali parti dell’app vengono usate. |
L’email del genitore è l’unico dato indispensabile per creare l’account: senza, non possiamo erogare il servizio. Tutto il resto serve solo alle funzioni che lo richiedono (per esempio, la foto serve solo se usi lo Scan del libro).
I dati di tuo figlio
- Tuo figlio non ha un account: ha un profilo che vive dentro il tuo, e sei tu ad autorizzarlo quando lo crei.
- Non gli chiediamo email, telefono o dati di contatto, e il nome può essere un soprannome di fantasia.
- Nella classifica settimanale possono comparire il suo nome (o soprannome), l’avatar e i punti della settimana, visibili alle altre famiglie che usano l’app: puoi nasconderlo in ogni momento da Account → Famiglia e sicurezza. I duelli usano avversari simulati, non bambini veri.
- Puoi eliminare un profilo figlio o l’intero account in ogni momento; con la revoca del consenso smettiamo di trattare i suoi dati.
- I diritti di tuo figlio (accesso, correzione, cancellazione…) li eserciti tu, come titolare dell’account.
Perché possiamo trattarli (base giuridica)
- Per farti usare il servizio e salvare i progressi: esecuzione del contratto (art. 6.1.b GDPR).
- Per trattare i dati di tuo figlio: il tuo consenso di genitore (art. 8 GDPR). In Italia sotto i 14 anni il consenso lo dà chi esercita la responsabilità genitoriale: per questo l’account è tuo e sei tu ad autorizzare ogni profilo figlio.
- Per l’abbonamento e la fatturazione: obblighi contrattuali e di legge.
- Per la prova dei consensi, la sicurezza e la prevenzione degli abusi: obbligo legale e nostro legittimo interesse (art. 6.1.c e 6.1.f).
- Per le statistiche d’uso con Google Analytics: solo se dai il consenso nel banner. Finché non lo dai, Analytics resta senza cookie.
Niente decisioni automatizzate su di voi
Nessun trattamento produce decisioni automatizzate con effetti giuridici o significativi su di te o su tuo figlio (art. 22 GDPR). L’intelligenza artificiale serve solo a generare esercizi di ripasso: non valuta, non classifica e non profila le persone.
A chi li comunichiamo
Non vendiamo e non cediamo i dati a nessuno. Per far funzionare il servizio ci appoggiamo a fornitori che agiscono come responsabili del trattamento:
- Google Cloud Platform — hosting e database, in Unione Europea (regione europe-west1).
- Firebase Authentication (Google) — gestione dell’accesso del genitore.
- Google Gemini — elabora la foto della funzione “Scan del libro” per generare gli esercizi. ⚠️ Da compilare: confermare l’uso del piano a pagamento o di Vertex AI, che esclude l’impiego dei contenuti per l’addestramento dei modelli, e indicarlo qui.
- Stripe — pagamenti e fatturazione.
- Brevo (Francia, dati in UE) — invio delle email di servizio, come il benvenuto e le comunicazioni sull’account.
- Google Analytics 4 — statistiche d’uso, solo previo consenso, in forma aggregata e senza segnali pubblicitari.
Alcuni di questi fornitori possono trattare dati anche fuori dall’Unione Europea: in quel caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Per quanto tempo li conserviamo
- Dati dell’account e progressi: finché l’account resta attivo.
- Se cancelli l’account: i dati vengono eliminati subito dai nostri sistemi; le copie di sicurezza si sovrascrivono entro 30 giorni.
- Documenti fiscali legati ai pagamenti: 10 anni, come impone la legge.
- Foto dello “Scan del libro”: non vengono conservate dopo l’elaborazione.
- Registro dei consensi: ⚠️ Da compilare: valutare se conservarne una copia minimizzata anche dopo la cancellazione dell’account, a fini di prova.
- Eventi d’uso e log tecnici: ⚠️ Da compilare: definire il periodo di conservazione (indicativamente 12-24 mesi) e allinearlo a quanto fa il backend.
I tuoi diritti
Puoi in ogni momento chiedere di accedere ai dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina od opporti al trattamento. Puoi revocare i consensi che hai dato, senza che questo tolga validità a quanto fatto prima: il consenso alle statistiche si revoca dall’area Account, quello sui dati di tuo figlio eliminando il suo profilo.
Per cancellare tutto puoi usare la funzione “Elimina account” dentro l’app: rimuove il tuo accesso, i profili dei figli, i loro progressi e disdice l’eventuale abbonamento. Per ogni altra richiesta scrivi a privacy@ilripasso.it: rispondiamo entro 30 giorni. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Sicurezza
Il traffico viaggia cifrato (HTTPS), le password sono gestite da Firebase e non transitano dai nostri server, e l’accesso ai dati di un figlio è possibile solo dall’account del genitore che lo ha creato.
Modifiche
Se cambieremo questa informativa in modo sostanziale te lo faremo sapere e aggiorneremo la versione indicata in questa pagina, chiedendoti se necessario un nuovo consenso.