Privacy Policy

Titolare del trattamento è Valerio Ferri – Partita IVA IT18640391001, Via Monte Bianco 181b, 00012 Guidonia Montecelio (RM), Italia, che fornisce il servizio STUDIA (sito stud-ia.app e app app.stud-ia.app).

• Email per la privacy: privacy@stud-ia.app
• Telefono: +39 352 287 7053

Non è stato nominato un responsabile della protezione dei dati (DPO): ai sensi dell’art. 37 del Regolamento (UE) 2016/679 (GDPR) la nomina non è obbligatoria, perché la nostra attività principale non consiste nel monitoraggio regolare e sistematico degli interessati su larga scala né nel trattamento su larga scala di categorie particolari di dati.

• Fornirti il servizio (account, caricamento ed elaborazione dei materiali, Senior, crediti, condivisione, assistenza, email di servizio come conferme e ricevute): esecuzione del contratto, art. 6.1.b GDPR.
• Pagamenti, contabilità, obblighi fiscali e gestione dei recessi: contratto e obbligo legale, art. 6.1.b e 6.1.c.
• Sicurezza, prevenzione di abusi e frodi, limitazione delle richieste e registro dei consensi come prova: legittimo interesse a proteggere il servizio e gli utenti e obbligo di dimostrare il consenso, art. 6.1.f e 6.1.c.
• Diagnosi degli errori sui server: legittimo interesse al buon funzionamento del servizio, art. 6.1.f. La diagnostica nel browser e la registrazione mascherata delle sessioni si attivano, solo nell’app, con il tuo consenso (banner dei cookie), art. 6.1.a.
• Controllo della qualità delle risposte dell’AI: per alcune elaborazioni complesse (Genius) conserviamo per 30 giorni la richiesta inviata al modello e la risposta, per confrontare la qualità di modelli diversi, anche di altri fornitori tra quelli indicati sotto: legittimo interesse a migliorare il servizio, art. 6.1.f. Puoi opporti scrivendo a privacy@stud-ia.app.
• Statistiche interne in forma aggregata (ad esempio il numero di utenti per fascia d’età o per canale da cui ci hanno conosciuto): legittimo interesse, art. 6.1.f.
• Email promozionali e newsletter: solo con il tuo consenso, revocabile in ogni momento — per le email promozionali dalle Preferenze o con il link presente in ogni email, per la newsletter del blog scrivendo a privacy@stud-ia.app; le iscrizioni alla newsletter arrivano via email al titolare, che le gestisce. Art. 6.1.a.
• Rispondere alle tue richieste inviate via email o con i moduli del sito: misure precontrattuali e legittimo interesse, art. 6.1.b e 6.1.f.
• Obblighi verso le autorità (ad esempio sulle segnalazioni di contenuti illeciti) e tutela dei nostri diritti: obbligo legale e legittimo interesse, art. 6.1.c e 6.1.f.

Per creare l’account sono necessari l’indirizzo email e la conferma di avere almeno 18 anni. Per completare la registrazione ti chiediamo anche il nome, la fascia d’età, almeno un obiettivo di studio e come ci hai conosciuto: sono richiesti, e senza queste risposte non puoi completare la registrazione né usare il servizio. Usiamo nome, fascia d’età e obiettivi per personalizzare l’esperienza nell’app e il canale da cui ci hai conosciuto per statistiche interne aggregate. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi nei tuoi confronti (art. 22 GDPR).

Per fornirti le funzioni di STUDIA inviamo ai fornitori di intelligenza artificiale, solo quando usi una funzione che lo richiede e nella misura necessaria: il testo dei tuoi materiali, le immagini e gli audio da elaborare, i messaggi e gli allegati della chat e, per Senior, alcuni dati di contesto del profilo (nome, lingua, calendario, note e memoria di studio, saldo crediti). I fornitori elaborano questi contenuti negli Stati Uniti (vedi la sezione sui trasferimenti).

• Anthropic (Claude): generazione dei materiali di studio, modalità avanzate, risposte di Senior, riconoscimento del testo nei casi più difficili.
• OpenAI (GPT, Whisper, embeddings): risposte di Senior in alcune modalità e come riserva, trascrizione di audio, video e dettature, indicizzazione semantica dei materiali.
• Google (Gemini): riconoscimento del testo da foto e PDF scansionati, risposte di Senior in alcune modalità, preparazione del contesto per la ricerca nei materiali, generazione di immagini e, in alcuni casi, generazione dei materiali di studio e dei titoli.

In base alle condizioni dei fornitori per l’uso tramite API a pagamento, i contenuti inviati non sono usati per addestrare i loro modelli; i fornitori possono conservarli per un periodo limitato a fini di sicurezza e di prevenzione degli abusi. Gli output dell’intelligenza artificiale possono contenere errori: verificali sempre. Se non vuoi che un contenuto sia trattato da sistemi di intelligenza artificiale, non caricarlo: senza questo trattamento le funzioni non possono essere fornite. Puoi cancellare in ogni momento materiali, elaborazioni, conversazioni e memoria di Senior.

Ricerche bibliografiche. Per la funzione Ricerca e per alcune risposte di Senior inviamo a banche dati accademiche pubbliche (Semantic Scholar, OpenAlex, PubMed, arXiv, Crossref, CORE, DOAJ, dblp) solo il testo della ricerca: mai il tuo nome, la tua email o i tuoi file.

I dati sono trattati da fornitori che agiscono come nostri responsabili del trattamento (art. 28 GDPR), sulla base di un contratto di trattamento dei dati (DPA):

• Supabase — database, autenticazione, archiviazione dei file fino a 20 MB e dei PDF generati — server nell’UE (Irlanda). DPA
• Cloudflare (R2) — archiviazione dei file più grandi, delle foto e dei file allegati in chat e dei contenuti generati da Senior — spazio di archiviazione vincolato alla giurisdizione UE. DPA
• Vercel — hosting del sito e dell’app — funzioni server nell’UE (Dublino), rete di distribuzione globale. DPA
• Railway — elaborazione in background (estrazione del testo, OCR, trascrizioni, generazione di PDF, chiamate ai modelli di intelligenza artificiale) — server in una regione dell’UE; società con sede negli Stati Uniti. DPA
• Upstash — coda di elaborazione e limitazione delle richieste, con identificativi pseudonimizzati — server nell’UE (Irlanda). DPA
• Anthropic — modelli di intelligenza artificiale (sezione precedente) — Stati Uniti. DPA
• OpenAI — modelli di intelligenza artificiale, trascrizione, indicizzazione semantica — Stati Uniti. DPA
• Google (API Gemini) — modelli di intelligenza artificiale, OCR, generazione di immagini — Stati Uniti e altri paesi. DPA
• Resend — invio delle email — invio dall’UE (Irlanda). DPA
• Sentry (Functional Software) — diagnosi degli errori — dati archiviati nell’UE. DPA
• Google Workspace — posta elettronica con cui gestiamo le tue richieste — UE e altri paesi. DPA
• Strumenti tecnici interni di allarme e di monitoraggio della disponibilità, che ricevono al massimo identificativi pseudonimi.

Agiscono invece come titolari autonomi: Stripe, per i pagamenti (tratta i dati di pagamento in parte come nostro responsabile e in parte come titolare, ad esempio per prevenire le frodi e adempiere ai propri obblighi di legge: informativa di Stripe); Google, se accedi con il tuo account Google; i servizi di notifica del browser, se attivi le notifiche push; le banche dati accademiche indicate nella sezione precedente, che ricevono solo il testo delle ricerche. Alcuni dati sono visibili ad altri utenti per tua scelta (scheda pubblica, contenuti condivisi, recensioni pubblicate). Comunichiamo dati alle autorità solo quando la legge lo richiede. Non vendiamo i tuoi dati personali.

Alcuni fornitori hanno sede negli Stati Uniti (anche quando i server che usiamo si trovano nell’UE) o trattano dati anche fuori dallo Spazio economico europeo; in particolare i fornitori di intelligenza artificiale elaborano i contenuti negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework, decisione (UE) 2023/1795), per i fornitori certificati, oppure sulle clausole contrattuali standard approvate dalla Commissione (decisione (UE) 2021/914) previste nei contratti con i fornitori. Puoi chiederci copia delle garanzie scrivendo a privacy@stud-ia.app.

Hai diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, di opporti ai trattamenti basati sul legittimo interesse e di revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente (artt. 15-22 GDPR). Nell’app puoi:

• scaricare tutti i tuoi dati in formato JSON da Preferenze → Dati personali;
• correggere i dati del profilo ed eliminare l’account dalla pagina Profilo;
• disattivare le email promozionali dalle Preferenze o con il link presente in ogni email;
• cambiare le scelte sui cookie con il link «Preferenze cookie»;
• vedere ed eliminare la memoria di Senior nella sezione «Cosa ricorda di te».

Per tutto il resto scrivi a privacy@stud-ia.app: ti rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese in cui risiedi o lavori.

Usiamo cookie e strumenti di archiviazione locale tecnici, necessari al funzionamento (sessione di accesso, sicurezza, lingua, tema, preferenze dell’interfaccia, codice invito, registrazione della tua scelta sui cookie). Con il tuo consenso attiviamo, solo nell’app, anche la diagnostica degli errori (Sentry), che può registrare in forma mascherata alcune sessioni. Non usiamo cookie di profilazione o di marketing né strumenti di analisi di terze parti come Google Analytics. Puoi cambiare la tua scelta in ogni momento con il link «Preferenze cookie». I dettagli sono nella Cookie Policy.

Il servizio è riservato ai maggiorenni, cioè a chi ha compiuto 18 anni; l’uso da parte di minori non è consentito, nemmeno con l’autorizzazione di un genitore o tutore. Non raccogliamo consapevolmente dati personali di persone con meno di 18 anni: se scopriamo che un account appartiene a un minore, lo eliminiamo insieme ai dati collegati, tranne quelli che la legge ci obbliga a conservare (vedi la sezione sulla conservazione dei dati). Se ritieni che un minore ci abbia fornito dati, scrivici a privacy@stud-ia.app.

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate solo in forma cifrata, controlli di accesso ai dati per singolo utente, identificativi pseudonimi nei registri tecnici e nella diagnostica, accesso amministrativo limitato. In caso di violazione dei dati che presenti un rischio per i tuoi diritti ti informeremo come previsto dagli articoli 33 e 34 del GDPR.

Possiamo aggiornare questa informativa per adeguamenti normativi o per cambiamenti del servizio. In caso di modifiche sostanziali ti informeremo via email o nell’app prima che diventino efficaci. La data dell’ultimo aggiornamento è indicata in alto.