Informativa sulla privacy

Il titolare del trattamento dei dati del tuo account è il titolare del servizio:

Titolare

Da completare a cura del titolare del servizio.

Codice fiscale (NIF)

Da completare a cura del titolare del servizio.

Indirizzo

Da completare a cura del titolare del servizio.

E-mail

dragoadri@gmail.com

Per i dati dei tuoi studenti, tu o il tuo istituto decidete per quali scopi si usano e noi li trattiamo per vostro conto.

• Il tuo account: e-mail, nome e la password cifrata (mai in chiaro).
• Se accedi con Google: Google ci fornisce il tuo nome, la tua e-mail e un identificativo del tuo account Google. Conserviamo solo l'e-mail e quell'identificativo, mai la tua password di Google né i suoi permessi.
• Se accedi con Microsoft: Microsoft ci fornisce il tuo nome, la tua e-mail e gli identificativi del tuo account e della tua organizzazione. Conserviamo solo l'e-mail e quei due identificativi, mai la tua password di Microsoft né i suoi permessi.
• La connessione con Canvas: il permesso del tuo istituto o la tua chiave di accesso personale, cifrati e solo per il tuo Canvas; mai la tua password di Canvas. Si elimina quando scolleghi.
• Ciò che l'app conserva per te: bozze, rubriche, presenze, esami e conversazioni con l'assistente.
• Il tuo piano, i tuoi pagamenti e quanti utilizzi di IA consumi ogni mese. I pagamenti li gestisce Stripe: noi non vediamo la tua carta.
• Il giorno della tua ultima attività e, se del caso, il blocco dell'account.
• Registri di sicurezza (accessi, cambi di password), senza il tuo indirizzo IP in chiaro.

Prima di inviare un testo all'IA, l'app sostituisce con pseudonimi i nomi, le e-mail e i numeri di telefono del tuo elenco di Canvas. Un soprannome o una firma che lo studente scrive all'interno della sua consegna non vengono sostituiti. L'IA vede anche le schermate delle consegne: prima, l'app copre i nomi che vi legge; una firma a mano, una foto o un testo molto piccolo possono restare scoperti. L'IA propone e tu decidi: nulla viene pubblicato in Canvas senza la tua approvazione.

L'IA è Claude, di Anthropic, negli Stati Uniti, che non usa questi testi per addestrare i suoi modelli. Puoi disattivare l'IA in un corso con «Senza IA» e vedere il testo esatto che è stato inviato in Impostazioni > Privacy.

I nomi e le e-mail del tuo elenco di Canvas vengono sostituiti da pseudonimi prima di uscire. Il testo delle consegne va pseudonimizzato ad Anthropic, negli Stati Uniti, e le schermate con i nomi coperti dove l'app li legge (qualcuno può sfuggire). Se uno studente firma con un soprannome all'interno del testo, quello non viene sostituito.

Puoi disattivare l'IA in un corso con «Senza IA», e il tuo istituto può richiedere il contratto di trattamento dei dati (DPA) con il piano Istituto.

Testo provvisorio in attesa di revisione legale.

Se sottoscrivi un piano a pagamento, il pagamento è elaborato da Stripe Payments Europe, Ltd. (Irlanda). Inserisci i dati della tua carta nella pagina di Stripe: noi non li vediamo mai. Da Stripe riceviamo un identificativo cliente, il piano, il prezzo, lo stato dell'abbonamento e le sue date, e un'impronta cifrata della carta per la regola di una prova per carta.

Per incassare, emettere le fatture e gestire il tuo abbonamento, Stripe tratta i tuoi dati per conto nostro. Per prevenire le frodi, adempiere ai propri obblighi di legge (ad esempio, contro il riciclaggio di denaro) e mantenere la propria rete di pagamenti, Stripe è titolare autonomo del trattamento, con una propria informativa sulla privacy (stripe.com/privacy). Stripe può trasferire dati negli Stati Uniti con le garanzie del Quadro per la protezione dei dati UE-USA e delle clausole contrattuali tipo.

Con quale base: il contratto (art. 6.1.b del GDPR) per addebitarti; l'obbligo di legge (art. 6.1.c) per fatturare e conservare le fatture; il legittimo interesse (art. 6.1.f) per prevenire le frodi e conservare la prova che hai accettato le condizioni di vendita: la data, la versione delle condizioni e il piano.

Per quanto tempo: le fatture e i dati degli addebiti, 6 anni (art. 30 del Código de Comercio spagnolo) e, ai fini fiscali, finché l'amministrazione fiscale può verificarli, in generale 4 anni dalla fine del termine per dichiarare ogni imposta (artt. 66 e 70 della Ley General Tributaria spagnola). Se elimini l'account, eliminiamo il tuo cliente in Stripe, ma Stripe conserva le fatture per tali obblighi. La prova della tua accettazione si elimina con il tuo account e resta nel registro delle attività fino a 5 anni.

Perché ogni persona e ogni carta provino un piano una sola volta, conserviamo un'impronta cifrata e irreversibile (HMAC) della tua e-mail normalizzata e della carta della prova, senza l'e-mail né il numero della carta. Si conserva per 730 giorni, anche se elimini l'account, per legittimo interesse a prevenire le frodi.

Testo provvisorio in attesa di revisione legale.

Registriamo ogni azione del tuo account che modifica qualcosa o estrae dati: l'ora, l'azione, gli elementi tuoi a cui si riferisce (corso, compito, esame), l'indirizzo IP, il browser e la sessione. Mai il contenuto delle consegne né dati dei tuoi studenti.

Per quale scopo: la sicurezza del servizio, indagare sugli incidenti e poter dimostrare cosa è successo in caso di reclamo. Base: legittimo interesse (art. 6.1.f del GDPR); dopo la cancellazione si conserva per la difesa in caso di reclami (art. 17.3.e).

Per quanto tempo: 24 mesi completo; poi si oscurano l'IP e il browser e si conserva fino a 5 anni dalla sua data. In caso di reclamo o di richiesta ufficiale, si conserva la parte di quell'account finché dura.

Prevenzione delle frodi: con lo stesso registro, senza raccogliere altro, il servizio cerca segnali di uso anomalo (molti account dallo stesso indirizzo IP, un account usato da più paesi in poco tempo, un uso dell'IA, correzioni o download molto al di sopra del normale, tentativi di accesso falliti, registrazioni con email usa e getta o accessi notturni da una rete nuova) per evitare che un account venga condiviso, rivenduto o usato in modo fraudolento. L'amministratore vede l'attività di ogni account (quale azione, su quale corso o compito, quante, quando e da quale IP e paese), mai il contenuto delle consegne, dei commenti o dei messaggi. Un segnale è un avviso che una persona esamina; nessuno blocca l'account da solo. Base: legittimo interesse a prevenire le frodi (art. 6.1.f del GDPR). Durata: quella indicata sopra.

Integrità: ogni riga è concatenata alla precedente e ogni giorno viene ancorata con una firma che il titolare riceve per e-mail; così si rileva se qualcuno la modifica. Lo vede solo l'amministratore del servizio, che riceve per e-mail gli avvisi di sicurezza, senza dati dei tuoi studenti.

I tuoi diritti: il tuo registro è nel download dei tuoi dati da Il tuo account e puoi verificarlo tu. Puoi opporti (art. 21), anche se in un registro di sicurezza di solito prevalgono motivi legittimi cogenti, e chiederne la cancellazione con l'eccezione dell'art. 17.3.e.

Testo provvisorio in attesa di revisione legale.

Nelle pagine pubbliche (la home, i prezzi, l'aiuto, le pagine legali, accesso e creazione dell'account) contiamo le visite senza cookie e senza salvare nulla nel tuo browser per misurarle (il sito salva invece nel tuo browser la lingua e il tema che scegli). Di ogni visita conserviamo il giorno, l'ora di ingresso e di uscita in fasce di 10 minuti, il sito da cui arrivi (solo il suo dominio), la campagna se il link la contiene (utm), il tipo di dispositivo, la famiglia del browser e del sistema, il paese se lo indica il nostro fornitore di rete, e le schermate che vedi e i pulsanti di registrazione che premi, in ordine e senza orari. Mai il tuo indirizzo IP né il testo completo del tuo browser.

Per collegare le schermate di una stessa visita usiamo una chiave che deriva dal tuo IP e dal tuo browser mescolati con un valore segreto del giorno. Quel valore viene eliminato a fine giornata: da allora nessuno, nemmeno noi, può sapere quali visite erano tue né seguirti da un giorno all'altro, tranne la visita in cui crei l'account o accedi, che resta collegata al tuo account per 90 giorni. I robot vengono solo contati.

Se il tuo browser invia il segnale Global Privacy Control (GPC) o «Non tracciare» (DNT), le pagine non inviano nulla e la tua visita si somma solo a un conteggio. Per quale scopo: sapere come arrivano i docenti e migliorare le pagine. Base: legittimo interesse (art. 6.1.f del GDPR). Per quanto tempo: le visite, 90 giorni; i totali per giorno, 25 mesi.

Testo provvisorio in attesa di revisione legale.

Usiamo solo cookie tecnici propri, necessari per il servizio: __Host-sid mantiene la tua sessione; __Host-signup protegge il link che conferma la tua e-mail; __Host-gstate, __Host-mstate e __Host-gfill proteggono per alcuni minuti l'accesso con Google o Microsoft, e __Host-profesia-admin, la sessione del pannello di amministrazione (solo amministratori). Non usiamo cookie pubblicitari, di analisi né di terze parti.

Il tuo browser conserva inoltre, nella memoria locale, la tua lingua, il tema chiaro o scuro e preferenze dell'interfaccia, come gli avvisi che hai già chiuso. Resta nel tuo browser.

Cloudflare, che protegge il sito, può installare cookie tecnici di sicurezza (come __cf_bm) per distinguere le persone dai robot.

Tutto questo è strettamente necessario per il servizio che richiedi, quindi la legge non richiede di chiederti il permesso (art. 22.2 della LSSI spagnola) e non mostriamo un banner dei cookie. La misurazione delle visite funziona senza cookie, come spiegato sopra.

Testo provvisorio in attesa di revisione legale.

Se crei l'account durante una visita misurata, il tuo account conserva il sito da cui sei arrivato, la campagna e la prima schermata che hai visto, per sapere quali canali portano docenti. Mai la chiave della visita. Si elimina con il tuo account.

Testo provvisorio in attesa di revisione legale.

Quando apri la tua Dashboard con Canvas connesso, conserviamo per ogni corso in cui sei docente o assistente: il suo nome, il suo codice, il periodo e le sue date, il suo stato in Canvas, il tuo ruolo e quanti studenti ha (solo il numero), con la prima e l'ultima volta che lo abbiamo visto. Anche il nome di «Il tuo istituto» se lo hai impostato. Mai chi sono i tuoi studenti né nulla di ciò che consegnano.

Per quale scopo: fornire assistenza, sapere quali istituti e corsi usano il servizio e prendersene cura. Base: legittimo interesse (art. 6.1.f del GDPR). Si aggiorna al massimo una volta all'ora, un corso che non viene più visto si elimina dopo 2 anni e tutto si elimina subito con il tuo account. È nel download dei tuoi dati.

L'amministratore del servizio vede di ogni account l'e-mail, il piano, i pagamenti e gli utilizzi di IA; come accede (password o Google, gli ultimi accessi, le sessioni aperte, le sue reti e i suoi browser); il suo istituto e il suo Canvas, e i corsi che insegna con quanti studenti hanno. Serve per fornire assistenza e prendersi cura del servizio. Il pannello di amministrazione non mostra i dati dei tuoi studenti né i contenuti dei tuoi corsi. Ogni volta che apre i tuoi dati, e ogni sua azione, viene registrata.

Per fornirti il servizio che sottoscrivi (contratto), per proteggere gli account (legittimo interesse) e per fatturare (obbligo di legge).

Finché hai l'account. Quando lo elimini, viene eliminato tutto subito. Facciamo una copia di sicurezza ogni giorno, sullo stesso server e cifrata nelle parti sensibili: si conservano quelle degli ultimi 14 giorni e una al mese per 6 mesi, quindi un account eliminato resta nelle copie fino alla loro scadenza; se si dovesse ripristinarne una, il tuo account viene eliminato di nuovo. I registri di sicurezza si conservano 12 mesi e le fatture 6 anni, come spiegato in «Pagamenti con Stripe».

Puoi scaricare i tuoi dati («Esporta i miei dati»), correggerli ed eliminarli («Elimina account») da Il tuo account.

Per esercitare qualsiasi altro diritto (accesso, rettifica, cancellazione, portabilità, opposizione e limitazione, artt. 15-22 del GDPR), scrivici all'e-mail qui sopra. Se non ti rispondiamo adeguatamente, puoi presentare reclamo all'Agencia Española de Protección de Datos (www.aepd.es).

Il fornitore di IA può trattare i testi, già pseudonimizzati, fuori dall'Unione Europea, con le garanzie delle clausole contrattuali tipo. L'elenco è in «Responsabili del trattamento».