Informativa Privacy

1. Titolare del trattamento

Il titolare è IMPRESA MOUSSA DI KHALED ABDELMOEZ SHARAF, con sede in Via Palmanova 52, Milano, P. IVA IT13628210968, contattabile all’indirizzo info@maturando.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell’art. 37 GDPR, poiché non svolgiamo monitoraggio sistematico su larga scala né trattiamo su larga scala categorie particolari di dati. Ogni richiesta in materia di privacy va indirizzata al recapito sopra indicato.

2. Quali dati trattiamo

Le registrazioni vocali sono trattate come dati personali comuni: le usiamo per trascrivere e valutare l’esposizione orale, non per identificare o riconoscere una persona dalla voce. Non effettuiamo quindi alcun trattamento biometrico ai sensi dell’art. 9 GDPR.

3. Finalità, basi giuridiche e conservazione

Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi in modo irreversibile. I dati resi anonimi possono essere conservati in forma aggregata per statistiche, senza possibilità di risalire a te.

4. Natura del conferimento

Il conferimento di email e password è necessario per creare l’account: senza di essi non possiamo erogare il servizio. I dati di fatturazione e l’indirizzo di spedizione sono necessari solo se acquisti, rispettivamente, con fattura o prodotti fisici. Tutti gli altri dati (foto, biografia, scuola, telefono, città) sono facoltativi: se non li fornisci, alcune funzionalità saranno meno personalizzate, ma la piattaforma resta utilizzabile.

5. Funzionalità di intelligenza artificiale

Quando usi chat, tutor, generazione di riassunti, mappe, quiz, correzione di prove scritte, simulazione orale o trascrizione, il contenuto che invii viene trasmesso a un fornitore di modelli di intelligenza artificiale, che lo elabora e restituisce la risposta. Il fornitore agisce come responsabile del trattamento per nostro conto, sulla base di un accordo ai sensi dell’art. 28 GDPR.

A seconda della funzione e della disponibilità dei servizi utilizziamo modelli forniti da OpenAI, Google, Groq e OpenRouter. Il dettaglio dei ruoli e dei Paesi è nella tabella al § 8.

Registriamo inoltre, per ogni operazione, il modello impiegato, il numero di token consumati e il costo: sono i dati che alimentano il contatore dei crediti e la fatturazione, e non contengono il testo della conversazione.

Gli output generati possono contenere errori. Non costituiscono valutazioni ufficiali né producono effetti giuridici nei tuoi confronti: vedi il § 12 dei Termini.

6. Voce, audio e trascrizioni

La simulazione orale e la registrazione delle lezioni acquisiscono audio dal microfono solo dopo un tuo comando esplicito e previa autorizzazione del browser o del dispositivo. Il microfono non è mai attivo in sottofondo.

• L’audio viene inviato al fornitore di trascrizione o al modello vocale per generare il testo e la valutazione.
• Le registrazioni sono conservate in uno spazio di archiviazione privato, accessibile solo tramite collegamenti temporanei firmati.
• Puoi cancellare in qualsiasi momento una registrazione o un’intera sessione dalla relativa schermata. La cancellazione dell’account elimina anche le registrazioni.

7. Minori

La piattaforma si rivolge a studenti delle scuole superiori e universitari. In Italia l’art. 2-quinquies del D.lgs. 196/2003 fissa a 14 anni l’età per prestare validamente il consenso ai servizi della società dell’informazione: al di sotto di tale età il trattamento è lecito solo se il consenso è prestato o autorizzato da chi esercita la responsabilità genitoriale.

• In fase di registrazione chiediamo conferma del requisito di età e forniamo questa informativa con un linguaggio il più possibile chiaro.
• Non effettuiamo pubblicità profilata sui minori, in linea con l’art. 28 del Regolamento (UE) 2022/2065.
• Se veniamo a conoscenza di un account creato da un minore di 14 anni senza autorizzazione, sospendiamo l’account e cancelliamo i dati.

Un genitore o tutore può chiedere in qualsiasi momento accesso, rettifica o cancellazione dei dati del minore scrivendo a info@maturando.it, allegando idonea documentazione.

8. A chi comunichiamo i dati

I dati sono accessibili al personale autorizzato e istruito ai sensi dell’art. 29 GDPR. All’esterno li comunichiamo solo ai fornitori necessari a far funzionare il servizio, nominati responsabili del trattamento, e alle autorità quando obbligatorio.

9. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori elencati sopra trattano dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR:

Stati Uniti: decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito, e in ogni caso Clausole Contrattuali Standard approvate con decisione di esecuzione (UE) 2021/914, integrate da misure supplementari quali cifratura in transito e a riposo e minimizzazione dei dati trasmessi.

Non trasferiamo dati verso Paesi privi di decisione di adeguatezza al di fuori dei casi sopra indicati: tutti i fornitori di cui ci avvaliamo hanno sede nello Spazio Economico Europeo o negli Stati Uniti.

Puoi richiedere copia delle garanzie adottate scrivendo a info@maturando.it.

10. Profilazione e decisioni automatizzate

Non effettuiamo profilazione pubblicitaria e non adottiamo decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell’art. 22 GDPR.

Alcuni trattamenti comportano un’elaborazione automatica, ma sempre con intervento umano o senza effetti rilevanti:

• Suggerimenti di studio e ripetizione dilazionata delle flashcard: calcolo automatico basato sui tuoi risultati, con la sola conseguenza di proporti un contenuto piuttosto che un altro.
• Valutazioni AI di prove scritte e simulazioni orali: hanno finalità esercitativa e nessun valore ufficiale.
• Controlli antifrode su referral, coupon e pagamenti: possono segnalare un’anomalia, ma la sospensione di un account o il rigetto di una ricompensa sono sempre decisi da una persona.
• Verifica delle richieste di rimborso: il controllo su tempi e utilizzo è automatico, l’approvazione o il rigetto sono decisi da una persona.

In ogni caso puoi chiedere l’intervento umano, esprimere la tua opinione e contestare la decisione scrivendo a info@maturando.it.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: connessioni cifrate (HTTPS/TLS), password conservate solo come hash con algoritmi robusti, autenticazione a token con scadenza, controllo degli accessi basato sui ruoli, separazione degli ambienti, collegamenti firmati e a scadenza per i file privati, registrazione degli accessi amministrativi e backup periodici.

In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo e notificheremo la violazione al Garante nei termini di legge.

12. I tuoi diritti

Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma · garanteprivacy.it - oppure di ricorrere all’autorità giudiziaria.

13. Cookie

L’uso di cookie e tecnologie simili, le finalità, le durate e le modalità per revocare il consenso sono descritti nella Cookie Policy, che costituisce parte integrante di questa informativa.

14. Aggiornamenti dell’informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio, dei fornitori o della normativa. La versione vigente è sempre pubblicata su questa pagina con la relativa data. Se le modifiche sono sostanziali te ne daremo notizia via email o all’interno della piattaforma prima che diventino efficaci.