Informativa sulla Privacy

Cosa cambia nella versione 1.8

• «Porta un amico» (dal 7 ottobre 2026): se un amico ti dà il suo codice, o apri il suo link (skooly.it/i/…), e lo usi nei primi 7 giorni dall'iscrizione, quando fai la tua prima interrogazione con Skoo avete 30 minuti di voce in più tutti e due. Per farlo conserviamo il tuo codice, chi ha portato chi, i minuti assegnati, un'impronta (mai l'indirizzo) dell'email di chi è invitato, per non dare il premio due volte con indirizzi diversi della stessa casella, e per 48 ore un indirizzo IP pseudonimizzato. Non leggiamo la rubrica e non scriviamo a nessuno a tuo nome. Il regolamento è una pagina a parte (sezioni 2, 3, 8 e 11).
• Le novità via email, accese dai 18 anni (dal 7 ottobre 2026): in registrazione la casella «Novità e offerte di Skooly via email» parte accesa se hai compiuto 18 anni e non la tocchi; sotto i 18 anni parte spenta. Sono poche email su Skooly, ti opponi in un tocco dal Profilo o dal link in fondo a ogni email, e non servono alla pubblicità di altri né vanno a TikTok (sezione 3).
• La diagnostica dell'app (dal 5 ottobre 2026): quando l'app per telefono e tablet incontra un errore — un crash, una chiamata al server non riuscita, la voce che si interrompe, un acquisto rifiutato, un aggiornamento che non arriva — e una volta per ogni versione installata, ci manda una segnalazione tecnica con il modello e il sistema del dispositivo e le ultime schermate aperte (solo il nome della schermata, mai ciò che c'è scritto sopra). Serve a trovare e riparare i guasti; resta 90 giorni e non va a nessun altro (sezioni 2, 3 e 8).
• L'email che chiede il tuo parere (dal 6 ottobre 2026): se hai compiuto 18 anni, ricevi le novità via email (le hai accettate o, in registrazione, non le hai disattivate) e hai studiato con Skooly in almeno due giorni diversi, ti scriviamo al più una volta ogni 90 giorni per chiederti che cosa ti è servito e, se vuoi, una recensione sullo store. Si ferma con un clic dal link in fondo all'email (sezioni 2-ter e 3).
• La misura degli annunci nell'app (dalla versione 1.2 dell'app): se hai compiuto 18 anni e ti sei appena iscritto dall'app, ti chiediamo se possiamo far sapere a TikTok che hai installato l'app, che ti sei iscritto e che hai finito la prima sessione con Skoo, per capire quali annunci di Skooly funzionano. Su iPhone la scelta è quella del permesso di Apple («Consenti il tracciamento»). Senza il tuo sì non parte niente, e lo ritiri quando vuoi dal Profilo (sezioni 3, 5, 7, 9 e 11).

Cosa cambiava nella versione 1.7

• Acquisti dai 14 anni: sul sito la data di nascita serve anche a consentire gli acquisti a chi ha compiuto 14 anni, invece che 18 (sezioni 2 e 2-quater).
• «Ti è stata utile questa pagella?»: dopo una pagella ti chiediamo se ti è stata utile e, se vuoi, cosa migliorare. Rispondere è facoltativo; conserviamo la risposta per migliorare il servizio (sezioni 2, 3 e 8).
• Una prova gratuita per carta: la prova di 14 giorni del sito si concede una volta per account e una volta per carta; per saperlo conserviamo un'impronta pseudonimizzata della carta, mai il suo numero (sezioni 2, 2-quater e 8).
• Tre domande di prova senza account: sulla pagina del simulatore del semestre filtro si può rispondere a tre domande senza registrarsi. Le risposte si correggono nel browser e non le conserviamo. Per la misurazione registriamo tre passi, con solo codici numerici: l'inizio (e se è partita dal bottone o da un link), la fine con il numero di risposte giuste e il tocco su «Registrati»; come per gli altri passi del simulatore, con la provenienza del link e, senza account, un codice che cambia ogni giorno (sezione 3).

Cosa cambiava nella versione 1.6

• Conferma degli acquisti fatti sul sito: dopo un abbonamento o una ricarica comprati sul sito ricevi per email la conferma del contratto, con prezzo, rinnovo, come si disdice e, se l'hai dato nel pagamento, il consenso all'inizio immediato del servizio; se un addebito dell'abbonamento non riesce, ricevi un avviso (sezioni 2-quater e 8).
• Recesso online: dalla pagina «Recedi dal contratto qui» si recede da un acquisto anche senza accedere. Conserviamo la dichiarazione con la data e l'ora dell'invio e ne mandiamo subito la ricevuta per email; una copia arriva al supporto (sezioni 2-quater e 8).
• Acquisti solo ai maggiorenni: sul sito la data di nascita serve anche a riservare gli acquisti ai maggiorenni (sezioni 2 e 2-quater).

In breve — per te che studi

• Raccogliamo quello che serve per farti studiare: nome, email, data di nascita, le tue sessioni con l'AI e i materiali che carichi. La tua voce non la registriamo: mentre parli, l'audio va dritto al fornitore dell'AI e a noi resta solo il testo di quello che vi siete detti.
• Se ti iscrivi con email e password, ti mandiamo un codice di 6 cifre: l'account nasce solo quando lo scrivi, così siamo sicuri che l'email sia tua. Se hai sbagliato indirizzo, lo cambi dal profilo, con un codice alla casella nuova (sezione 2-ter).
• Quello che carichi o scrivi negli Appunti (PDF, immagini, file di testo, appunti scritti) e il testo delle foto che fai leggere a Skoo diventano cercabili da Skoo: così, quando studi con lui, ritrova quello che hai già scritto o caricato. Delle foto che Skoo legge non teniamo l'immagine: resta il testo, negli Appunti, nella cartella «Foto»; se hai meno di 14 anni non teniamo nemmeno quello. Un appunto che cancelli sparisce subito anche dalla ricerca.
• Il tuo profilo di apprendimento (il "Twin") è parte di Skooly: serve a farti le domande giuste e a ripassare al momento giusto. Non è una casella da spuntare, è il servizio — se non lo vuoi più, puoi cancellare l'account quando vuoi.
• Le tue sessioni possono servirci per rendere Skooly più bravo — anche per allenare i nostri modelli — ma solo se lo scegli tu, e solo anonimizzate: senza il tuo nome e senza i dati che dicono che sei tu. Parte spento: lo accendi dal profilo e lo spegni quando vuoi. Se hai meno di 14 anni non puoi accenderlo tu: per ora resta spento e basta.
• Non vendiamo i tuoi dati a nessuno, né con l'interruttore acceso né con quello spento.
• Con «Porta un amico» tu e un amico avete 30 minuti di voce in più quando lui fa la sua prima interrogazione. Per questo teniamo il codice, chi ha portato chi e, per 48 ore, un indirizzo IP pseudonimizzato; la rubrica non la leggiamo mai (sezione 2).
• Se hai compiuto 18 anni, in registrazione la casella delle novità via email parte accesa: la togli quando vuoi, dal Profilo o da ogni email. Sotto i 18 anni parte spenta.
• L'AI può sbagliare: i voti che suggerisce sono stime, e il tuo prof può sempre correggerle.
• Nel simulatore del semestre filtro salviamo le tue risposte per correggerle e farti ripassare gli errori. In classifica gli altri vedono solo uno pseudonimo generato e i tuoi punti, mai il tuo nome; se hai meno di 18 anni ci entri solo se lo scegli tu. Chi apre il link di una sfida senza account vede la materia, lo pseudonimo di chi l'ha creata e, di chi è maggiorenne e in classifica, solo posizione e punti, senza pseudonimo: se hai meno di 18 anni, non vede nemmeno i tuoi punti. I suggerimenti di Skoo sulle altre funzioni di Skooly li spegni con un tocco dal profilo del simulatore.
• Puoi scaricare tutti i tuoi dati o cancellare tutto quando vuoi, dal tuo profilo.
• Domande? Scrivici: supporto@skooly.it. Qui sotto trovi la versione completa.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è G.P.G. TECH S.R.L. (servizio "Skooly"), con sede legale in Via Angelo Secchi 8, 00197 Roma — C.F. e P.IVA 18261831004, iscritta al Registro delle Imprese di Roma (REA 1772576) nella sezione speciale delle start-up innovative dal 16/10/2025. PEC: gpgtechsrl@legalmail.it.

Responsabile della Protezione dei Dati (DPO): non designato. Il Titolare ha valutato che, alle dimensioni attuali del servizio, non ricorrono i presupposti dell'art. 37 GDPR che rendono la nomina obbligatoria; la valutazione viene ripetuta al crescere degli utenti. Ogni richiesta in materia di protezione dei dati è gestita direttamente dal Titolare all'indirizzo supporto@skooly.it.

2. Dati personali trattati

• Dati di registrazione: nome, cognome, indirizzo email, password (conservata solo come hash crittografico non reversibile, mai in chiaro)
• Conferma e cambio dell'email: per il codice di 6 cifre che conferma l'indirizzo, alla registrazione con password o al cambio dell'email dal profilo, l'indirizzo, un'impronta crittografica del codice (mai il codice), i tentativi, gli invii e l'indirizzo IP dell'ultima richiesta; per ogni cambio dell'email riuscito, l'indirizzo di prima, quello nuovo, l'indirizzo IP e la data (sezione 2-ter)
• Data di nascita: raccolta alla registrazione per verificare l'età, applicare le tutele previste per i minori e consentire gli acquisti sul sito dai 14 anni (sezione 2-quater)
• Canale di arrivo: l'etichetta del canale da cui sei arrivato la prima volta (per esempio tiktok o simulatore), che il sito ricorda sul dispositivo fino alla registrazione (sezione 11) e che poi si salva nell'account, per misurare quali canali portano iscritti (sezione 3); non si salva più per chi si oppone alla misurazione
• Dati di utilizzo: log delle sessioni di studio (tutor, orale, esercizi), punteggi, progressi, Twin (mappa delle competenze)
• «Porta un amico»: il tuo codice personale (una parola e tre cifre), chi ha usato il codice di chi e quando, se il premio è stato assegnato e di quanti minuti, un'impronta crittografica dell'indirizzo email di chi è invitato (mai l'indirizzo, che resta solo nell'account) e, per 48 ore, un indirizzo IP pseudonimizzato di chi apre un link d'invito con un codice esistente (non quando a leggerlo è l'anteprima di un'app di messaggi). Il link non dice chi l'ha mandato, e non leggiamo la rubrica né scriviamo a nessuno a nome tuo (sezione 3)
• Feedback che scegli di darci: ciò che scrivi nel modulo di feedback e, dopo una pagella, la risposta alla domanda «Ti è stata utile questa pagella?» (sì o no) con il riferimento a quella pagella e, se lo scrivi, il commento su cosa migliorare. Un commento arriva anche alla casella del supporto, perché qualcuno lo legga. Rispondere è facoltativo e non cambia niente del servizio
• Voce: trascrizioni delle sessioni vocali (tutor e interrogazione orale). L'audio non viene registrato né conservato da Skooly: è trasmesso in tempo reale dal dispositivo dell'utente al fornitore AI, che può conservarlo fino a 30 giorni per finalità di sicurezza secondo il proprio contratto. Di ogni sessione restano presso il Titolare la trascrizione, la pagella e i segnali di apprendimento
• Materiali didattici e appunti: documenti, immagini e file di testo caricati dagli utenti (PDF, immagini, file di testo), appunti scritti, il testo che l'AI legge nelle foto analizzate (salvato come appunto), le relative analisi AI e l'indice di ricerca che li rende consultabili dal tutor: il testo delle pagine, una breve scheda generata dall'AI per le immagini e le pagine scansionate, e una rappresentazione numerica del testo che serve alla ricerca
• Conversazioni con il Twin: testo dei messaggi dello studente e delle risposte dell'AI, testo estratto da un'eventuale foto allegata (mai l'immagine, che non viene conservata in alcuna forma) e azioni proposte in quel turno. Per chi ha almeno 14 anni il testo della foto allegata resta anche negli Appunti, come quello di ogni foto analizzata
• Simulatore del semestre filtro: risposte e prove con i loro esiti, obiettivi del giorno, leghe, sfide create, segnalazioni di errori nelle domande, pseudonimo, ateneo (facoltativo), scelte su classifiche e suggerimenti, il codice casuale dei link che condividi e, se sei arrivato da un link condiviso da un altro studente, il collegamento con il suo account (sezione 2-bis)
• Dati del genitore o tutore: nome ed email, per la gestione dell'account famiglia e delle autorizzazioni relative ai minori. Fino al 2 ottobre 2026 si poteva indicare anche un numero di telefono, facoltativo: da allora non si usa e non viene più salvato
• Dati tecnici: indirizzo IP (per sicurezza e rate limiting), cookie di sessione, preferenze (tema)
• Diagnostica dell'app: quando l'app per telefono e tablet incontra un errore (un crash, una chiamata al server non riuscita, la voce che si interrompe, un acquisto rifiutato dallo store, un caricamento o un aggiornamento che non va a buon fine) e una volta per ogni versione installata, l'app manda al Titolare una segnalazione con: modello e sistema del dispositivo, dimensioni dello schermo, versione dell'app e dell'aggiornamento, tipo di errore con la sua descrizione tecnica, le ultime schermate aperte (solo il nome della schermata, mai ciò che c'è scritto sopra) e, se la sessione è aperta, l'identificativo numerico dell'account. Non contiene nome, email, ciò che scrivi o dici, né i contenuti delle schermate. Resta nei nostri server e non va a terzi
• Email di servizio: indirizzo del destinatario e contenuto delle email che il servizio manda (benvenuto, codici, avvisi di sicurezza, consenso genitoriale, collegamento con la famiglia, riepilogo settimanale ai genitori, richiesta di attivazione «Avvisa i tuoi», invito di un docente da parte del dirigente, conferma delle richieste di supporto, conferma della cancellazione dell'account, conferma degli acquisti fatti sul sito, avviso di un pagamento non riuscito, avviso della prova gratuita non concessa perché la carta l'aveva già avuta, promemoria della fine della prova gratuita del sito, ricevuta del recesso), recapitate dal fornitore di email transazionali (sezione 5)
• Conferme d'acquisto: per ogni conferma di un acquisto fatto sul sito, per ogni avviso di pagamento non riuscito e per ogni promemoria della fine della prova gratuita, l'account, il tipo, l'esito dell'invio e la data; finché l'email non è partita, anche i dati per comporla (sezione 2-quater)
• Richieste di recesso: nome, email e dati del contratto scritti nel modulo di recesso, con il testo della dichiarazione e la data e l'ora dell'invio (sezione 2-quater)
• Prova gratuita con carta: per la prova di 14 giorni del primo abbonamento mensile sul sito, un'impronta pseudonimizzata della carta usata (mai il numero della carta), l'account, l'abbonamento e la data, per concedere la prova una volta per carta (sezione 2-quater)
• Dati di fatturazione: gestiti interamente dal fornitore di pagamenti (sezione 5): Skooly non memorizza i dati della carta né degli altri mezzi di pagamento (conserva solo l'impronta pseudonimizzata della voce precedente)

Gli interessati sono gli studenti e i genitori o tutori che utilizzano il servizio, e chi invia una dichiarazione di recesso, anche senza account.

2-bis. Simulatore del semestre filtro

Il simulatore del semestre filtro si usa con l'account di Skooly: senza account si leggono solo la presentazione e le pagine delle sfide descritte più sotto. Per i dati che vi si producono valgono queste regole.

• Che cosa si conserva: ogni risposta data, con l'esito e il tempo impiegato; le prove d'esame con il modulo compilato e il voto; l'obiettivo di risposte del giorno; le leghe settimanali; le sfide create, con il loro formato; le segnalazioni di errori nelle domande, con l'eventuale testo scritto. Da questi dati il servizio ricava la correzione, gli errori da ripassare, la maestria delle voci del syllabus, la stima del voto, i punti e il livello
• Perché: sono il servizio richiesto, quindi la base giuridica è l'esecuzione del contratto (Art. 6(1)(b) GDPR). Le segnalazioni servono a rivedere le domande: quando due persone diverse che hanno già risposto a quella domanda (e ad almeno 20 domande in tutto) la segnalano, la domanda può essere sospesa finché non è stata rivista; per questo con la segnalazione si registra se chi la manda ha questi requisiti
• Senza intelligenza artificiale: correzione, stima del voto e punti si calcolano con regole fisse sui server del Titolare. Le risposte non sono inviate a fornitori di modelli di IA e non entrano nel profilo di apprendimento (Twin) descritto alla sezione 10. Il simulatore non aggiunge fornitori: i dati stanno presso il fornitore di hosting della sezione 5, con datacenter nell'UE
• In classifica solo uno pseudonimo: nelle classifiche (lega settimanale in gruppi da 30, Prova del giorno, ateneo, sfide) gli altri utenti vedono soltanto uno pseudonimo generato dal sistema, del tipo «Mitocondrio Tenace 42», e i punti: mai nome, email, età o scuola. Lo pseudonimo non deriva dal nome, non si sceglie e si può rigenerare. Nel simulatore non si possono mandare messaggi ad altri utenti
• Chi entra in classifica: chi ha 18 anni o più entra di serie e al primo accesso vede lo pseudonimo con cui compare. Chi ha meno di 18 anni, o un'età che il Titolare non conosce, parte fuori dalle classifiche e ci entra solo se lo sceglie. Si esce e si rientra in qualsiasi momento dal profilo del simulatore; chi è fuori non compare a nessuno, e negli esiti di una sfida che ha giocato figura senza pseudonimo («Un compagno», o «Chi ti ha sfidato» se l'ha creata lui), con i soli punti
• Ateneo facoltativo: si indica solo se si vuole e serve alla classifica dell'ateneo, visibile a chi ha indicato lo stesso ateneo. Un ateneo compare, nell'elenco degli atenei e con la sua classifica, solo da 5 partecipanti in su: sotto quella soglia il server non lo mostra a nessuno. A chi ha indicato quell'ateneo il simulatore dice solo quanti partecipanti mancano per aprire la classifica, mai chi sono. È una classifica fra utenti di Skooly, non collegata agli atenei
• Sfide e cartoline: una sfida è un link che si manda a chi si vuole, con i propri mezzi, a una persona o a un gruppo: Skooly non scrive agli invitati. Può essere una prova intera o una sfida lampo (10 domande in 15 minuti) e si gioca per sette giorni; dopo, sul link resta la classifica finale. Chi apre il link con il proprio account vede lo pseudonimo di chi ha creato la sfida e gli pseudonimi e i punti di chi l'ha giocata. Le cartoline da condividere riportano lo pseudonimo e il risultato di chi le condivide, mai dati di altri utenti
• Che cosa vede chi non ha l'account: chi apre il link di una sfida senza aver fatto l'accesso vede la materia, il formato, le date, il numero di domande, quante persone l'hanno giocata e al più cinque righe di classifica con posizione e punti; lo stesso contenuto compare nell'anteprima del link che le app di messaggi costruiscono leggendo la pagina, secondo le loro regole. In queste pagine compaiono posizione e punti solo di chi ha 18 anni o più, con la data di nascita nota, ed è in classifica, e lo pseudonimo solo di chi ha creato la sfida, che il link lo ha condiviso lui: degli altri giocatori chi non ha l'account non vede lo pseudonimo. Stare in classifica vuol dire farsi vedere dagli utenti di Skooly, non da chiunque abbia il link. Di chi ha meno di 18 anni, o un'età che il Titolare non conosce, non compaiono né pseudonimo né punti. Mai nome, email, età, ateneo o identificativi. Per giocare serve l'account
• Le mie sfide: nel simulatore ciascuno vede le sfide che ha creato o giocato negli ultimi 30 giorni, quante persone le hanno giocate e la propria posizione. Delle sfide che hai creato il server ti dice anche quando gli altri hanno finito, senza dire chi: serve a dirti quante persone hanno giocato da quando sei passato. Il browser ricorda su quel dispositivo quali risultati hai già visto
• Il codice di chi condivide: ai link che condividi dal simulatore il sito aggiunge un codice di 8 caratteri casuali, uguale per tutti i tuoi link, che non contiene né il tuo nome né il tuo identificativo e non cambia quello che vede chi apre il link. Serve solo a misurare il passaparola (sezione 3). Quando un account creato da meno di 48 ore arriva al simulatore da un link che porta la provenienza (una sfida, una cartolina, un video), il server registra da dove è arrivato e, se il link era di un altro studente, il collegamento fra i due account: con il codice, chi l'ha condiviso; senza, chi ha creato la sfida. Il collegamento non si mostra a nessuno, né a chi ha condiviso né a chi è arrivato, e non si registra per chi si oppone alla misurazione, da una parte o dall'altra, né quando una delle due persone ha meno di 18 anni o un'età che il Titolare non conosce
• Browser di Instagram, Facebook e TikTok: se apri un link del simulatore dentro una di queste app, la pagina lo riconosce dallo user agent del browser, sul tuo dispositivo, per suggerirti di aprirla in Safari o Chrome (lì l'accesso con Google funziona). Questa informazione non viene salvata né inviata al Titolare
• Suggerimenti di Skoo: in base all'attività nel simulatore (per esempio l'unità in cui si concentrano gli errori, una serie di giorni di allenamento, la prima prova consegnata) Skoo può suggerire altre funzioni di Skooly, come l'interrogazione a voce su quell'unità. Succede solo dentro il servizio; base giuridica e opposizione sono alla sezione 3. Di serie i suggerimenti sono accesi per chi ha 18 anni o più e spenti per gli altri, che possono accenderli dal profilo del simulatore; a chi ha meno di 18 anni, o un'età che il Titolare non conosce, non compaiono comunque i messaggi a comparsa (pop) e le schede che presentano l'app o invitano a scoprire altre funzioni di Skooly; restano i collegamenti fissi nella teoria, nella correzione e nel profilo del simulatore e, se accendono i suggerimenti, la scheda con l'unità da riprendere a fine allenamento. A interruttore spento restano solo i collegamenti fissi, come quelli nella teoria, nella correzione e nel profilo del simulatore
• Quanto spesso, e che cosa si registra: i messaggi che invitano a un'altra funzione compaiono al massimo una volta al giorno e tre volte alla settimana, tacciono per 48 ore dopo un tocco e per 7 giorni dopo due «Più tardi» di fila. Per rispettare questi limiti il server registra quali suggerimenti sono comparsi, quando, e se sono stati toccati o rimandati; per non riproporre ciò che si usa già controlla soltanto se all'account risultano già una sessione a voce con Skoo o l'app di Skooly. Il conteggio complessivo dei suggerimenti mostrati e toccati segue le regole della misurazione dell'uso (sezione 3)
• Per quanto tempo: risposte, prove, obiettivi, sfide e segnalazioni 24 mesi; storico delle leghe 90 giorni; il profilo del simulatore (pseudonimo, ateneo, scelte, registro dei suggerimenti) si cancella quando non restano risposte e non è stato modificato da 24 mesi. L'arrivo da un link condiviso dura 24 mesi. Gli eventi di misurazione durano 12 mesi. Le scadenze sono applicate da una procedura automatica settimanale
• Esportazione e cancellazione: tutti i dati del simulatore sono nell'esportazione in formato JSON dalla pagina Profilo (sezione 6), compresi il codice dei tuoi link e da dove sei arrivato (non chi aveva condiviso il link: è un dato di un'altra persona), e si cancellano per intero, sfide create comprese, con la cancellazione dell'account; dove eri tu ad aver portato qualcuno, il collegamento perde il tuo account. Negli eventi di misurazione resta il solo conteggio, senza identificativo. Dal profilo del simulatore si rigenera lo pseudonimo, si toglie l'ateneo e si esce dalle classifiche

2-ter. Conferma dell'email, cambio dell'indirizzo ed email di servizio

• Il codice alla registrazione: chi si registra con email e password riceve alla sua casella un codice di 6 cifre, valido 15 minuti, con al massimo 5 tentativi. L'account nasce solo dopo che il codice è stato scritto, e nasce con l'email già confermata. Chi entra con Google o con Apple non riceve il codice: l'indirizzo lo ha già verificato il fornitore (sezione 5)
• Che cosa si conserva del codice: il codice non si conserva mai: resta solo un'impronta crittografica, da cui non si ricava. Con l'impronta si tengono l'indirizzo, i tentativi, quante volte il codice è stato mandato e l'indirizzo IP dell'ultima richiesta, che servono ai limiti contro chi manda codici alla casella di altri (per indirizzo, per rete e per giorno). Quando l'account nasce la riga si cancella; un codice mai usato si cancella dal giorno dopo la scadenza, con la procedura automatica settimanale al più tardi (sezione 8)
• Il controllo del dominio: prima di mandare il codice il server chiede al sistema dei nomi a dominio (DNS) se il dominio dell'indirizzo, la parte dopo la @, può ricevere posta. La richiesta porta solo il dominio, mai l'indirizzo intero né altri dati
• Cambiare l'email dal profilo: chi accede con email e password può cambiare l'indirizzo dal profilo: serve la password e un codice di 6 cifre mandato alla casella nuova, con le stesse regole. A cambio fatto parte un avviso alla casella di prima e, per uno studente che usa Skooly con il consenso di un genitore, anche al genitore. Ogni cambio riuscito si annota in un registro (indirizzo di prima, indirizzo nuovo, indirizzo IP, data), che serve a rispondere a chi scrive «non sono stato io» e a limitare i cambi a 3 in 24 ore; dura 12 mesi. Chi entra con Google o con Apple non cambia l'email da qui, perché l'indirizzo è quello del suo account presso il fornitore
• Email di servizio: il servizio manda email che fanno parte del contratto o proteggono l'account: il benvenuto dopo la registrazione (anche per chi entra con Google o con Apple), i codici, gli avvisi di password o email cambiate, il consenso genitoriale, il collegamento con la famiglia, il riepilogo settimanale ai genitori che l'hanno attivato, l'invito che il dirigente di un istituto manda a un docente, la conferma delle richieste scritte al supporto, la conferma degli acquisti fatti sul sito, l'avviso di un pagamento non riuscito e la ricevuta di una dichiarazione di recesso (sezione 2-quater) e, a cancellazione avvenuta, un'ultima email di conferma all'indirizzo dell'account, che dopo l'invio non conserviamo; il fornitore di email tiene il registro degli invii per il tempo previsto dal suo contratto (sezione 5)
• «Avvisa i tuoi»: uno studente, anche minorenne, può chiedere dall'app di attivare un piano ai genitori collegati al suo account. Solo su sua richiesta, Skooly manda ai genitori collegati un'email (e una notifica nell'app del genitore) con il nome dello studente e, se lo ha scelto, il nome del piano: senza prezzi né link di pagamento, al più una ogni 10 minuti. È l'unica email che parla di un piano a pagamento senza il consenso alle comunicazioni promozionali, perché la chiede lo studente (sezione 3). Tutte le altre email promozionali partono solo con il consenso o, per chi ha compiuto 18 anni e in registrazione non ha tolto la casella delle novità, con la regola descritta alla sezione 3
• Email di rientro dei primi giorni: a uno studente che ha compiuto 18 anni, secondo la data di nascita indicata, ha confermato l'indirizzo email e riceve le novità via email (le ha accettate o, in registrazione, non le ha disattivate: sezione 3), se dopo l'iscrizione non torna a studiare mandiamo al più tre email, il primo, il terzo e il sesto giorno, fra le 9 e le 21: inviti a riprendere con la voce o con gli esercizi, senza prezzi né piani. Chi torna a studiare non ne riceve altre, e non le mandiamo mai a chi ha meno di 18 anni o non ha indicato la data di nascita. Per non mandarne più di una al giorno annotiamo l'ultimo invio, che si cancella dopo 90 giorni (sezione 3)
• Email per chiederti un parere: a uno studente che ha compiuto 18 anni, ha confermato l'indirizzo email, riceve le novità via email (le ha accettate o, in registrazione, non le ha disattivate) e ha studiato con Skooly in almeno due giorni diversi, l'ultimo nella settimana appena passata, mandiamo al più una email ogni 90 giorni, fra le 9 e le 21, per chiedergli che cosa gli è servito e che cosa cambierebbe e, se lo vuole, una recensione sullo store da cui ha scaricato l'app. Per sapere quale store guardiamo da dove si è iscritto (iPhone, Android o sito). Non la mandiamo mai a chi ha meno di 18 anni o non ha indicato la data di nascita. Per non mandarne più di una ogni 90 giorni annotiamo l'invio, che si cancella dopo 90 giorni (sezione 3)
• Disiscrizione con un clic: il riepilogo settimanale ai genitori porta in fondo un link per disattivarlo, anche senza accedere; i programmi di posta che lo supportano mostrano anche il comando «Annulla iscrizione». Il riepilogo si riattiva dall'app, nel profilo. Lo stesso link, anche senza accedere, è in fondo alle email di rientro dei primi giorni e le ferma tutte; quello in fondo alle email che chiedono un parere ferma solo quelle

2-quater. Acquisti sul sito: conferme, avvisi di pagamento e recesso

• Chi può acquistare sul sito: il pagamento sul sito è possibile dall'account di un genitore, un docente o un dirigente, oppure di uno studente che, secondo la data di nascita indicata alla registrazione, ha compiuto 14 anni. Al momento dell'acquisto il server legge il ruolo e la data di nascita dell'account: allo studente senza una data di nascita valida l'acquisto non è possibile
• La conferma dell'acquisto: dopo un abbonamento o una ricarica comprati sul sito, il servizio manda la conferma del contratto su supporto durevole: che cosa si è comprato, il prezzo IVA inclusa, la periodicità e il rinnovo automatico, l'eventuale fine della prova gratuita, come si disdice, come si recede, il modulo tipo di recesso, i dati del fornitore, la garanzia legale, la risoluzione alternativa delle controversie e, se è stato dato nella pagina di pagamento, il testo del consenso all'inizio immediato del servizio, così come è stato accettato. La conferma parte all'email attuale dell'account (a quella usata nel pagamento solo se l'account non ne ha una valida); se il pagamento si conclude più tardi e l'abbonamento si attiva dopo, parte con la prima fattura pagata. Il cambio di piano fatto dal portale del fornitore di pagamenti non genera una nuova conferma
• L'avviso di pagamento non riuscito: se un addebito di un abbonamento pagato sul sito non riesce, il servizio manda all'email dell'account un avviso con l'importo e con l'indicazione di dove aggiornare il metodo di pagamento
• Il promemoria della fine della prova: tre giorni prima della fine della prova gratuita di un abbonamento comprato sul sito, il servizio manda all'email dell'account un promemoria con la data di fine della prova, il piano e il prezzo che partono da quel giorno, il rinnovo automatico e come si disdice prima. Non parte se l'abbonamento è già stato disdetto o non è più in prova
• Che cosa si registra delle conferme: per ogni conferma e ogni avviso, una riga con l'account, il tipo, l'esito dell'invio, i tentativi e la data, che serve a non mandare due volte la stessa conferma e a sapere che è partita. Finché l'email non è partita, la riga contiene anche i dati per comporla (secondo il caso, l'email usata nel pagamento, il piano, l'importo, la periodicità, la fine della prova e il testo del consenso): se l'invio non riesce, il servizio riprova ogni 10 minuti, fino a 5 tentativi in tutto. Questi dati si cancellano appena l'email parte, e comunque dopo 7 giorni
• Il recesso online: la pagina «Recedi dal contratto qui» (skooly.it/recesso.html) si usa anche senza account e senza accesso. Chi la compila scrive nome ed email, dove è stato fatto l'acquisto, se si tratta di un abbonamento o di una ricarica e, se vuole, il piano o il taglio, la data dell'acquisto e il numero d'ordine. All'invio si registrano questi dati con il testo esatto della dichiarazione, la data e l'ora e, se chi recede ha fatto l'accesso, il suo account. La ricevuta, con lo stesso testo, parte subito all'email scritta nel modulo, e una copia della richiesta arriva alla casella del supporto, che risponde. A chi ha fatto l'accesso, sul sito, la pagina propone gli acquisti fatti sul sito con quell'account per compilare il modulo, senza prezzi. Per un acquisto fatto nell'app la ricevuta indica le pagine di Apple o di Google da cui chiedere il rimborso, e la richiesta resta registrata comunque
• Quali dati del modulo sono necessari: nome, email e il tipo di contratto (abbonamento o ricarica) servono a registrare la dichiarazione e a mandarne la ricevuta: senza, il modulo non parte. Dove è stato fatto l'acquisto si può lasciare su «Non ricordo»; piano o taglio, data dell'acquisto e numero d'ordine sono facoltativi. Chi non vuole usare il modulo può recedere anche scrivendo a supporto@skooly.it, con una dichiarazione esplicita o con il modulo tipo dei Termini di Servizio (sezione 5)
• Niente indirizzo IP nel registro dei recessi: i limiti contro gli invii ripetuti, per rete e per indirizzo email, si contano solo nella memoria del server e non si scrivono nel database
• Una prova gratuita per carta: la prova di 14 giorni del primo abbonamento mensile sul sito si concede una volta per account e una volta per carta. Quando un abbonamento entra in prova, il fornitore di pagamenti ci comunica un'impronta della carta: un codice che la riconosce senza contenerne il numero. Non la conserviamo così com'è: ne salviamo una versione pseudonimizzata con una chiave segreta del server, che non si può ricondurre alla carta né all'impronta di partenza, con l'account, l'abbonamento e la data. Se la stessa carta ha già avuto la prova su un altro account, l'abbonamento con la prova si annulla subito, senza alcun addebito, e lo diciamo sulla pagina dei piani e per email: ci si può abbonare senza prova. La base è il legittimo interesse a impedire che la prova gratuita si ripeta con la stessa carta (Art. 6(1)(f) GDPR, considerando 47). L'impronta pseudonimizzata si conserva 24 mesi dalla prova; se l'account viene cancellato perde ogni legame con l'account e con l'abbonamento, e resta fino alla stessa scadenza, perché altrimenti la stessa carta potrebbe rifare la prova su un account nuovo. Nell'esportazione dei dati c'è la data della prova (sezione 6)
• Perché, e su quale base: la conferma dell'acquisto su supporto durevole e la funzione di recesso online sono obblighi di legge (Art. 6(1)(c) GDPR; artt. 51, comma 7, e 54-bis del Codice del Consumo), come la gestione del rimborso dopo un recesso (art. 56 del Codice del Consumo). La conferma e l'avviso di pagamento non riuscito servono anche a eseguire il contratto (Art. 6(1)(b) GDPR). La dichiarazione di recesso si conserva anche per poterne provare la data e il contenuto in caso di contestazione (legittimo interesse, Art. 6(1)(f) GDPR)
• A chi arrivano i dati: le email partono con il fornitore di email transazionali, e la copia per il supporto arriva alla casella del dominio (sezione 5). I dati dell'acquisto per la conferma vengono dal fornitore di pagamenti
• Per quanto tempo: le richieste di recesso 24 mesi dall'invio; delle conferme e degli avvisi la riga 24 mesi, i dati per comporre l'email al più 7 giorni. Con la cancellazione dell'account si cancellano prima, comprese le richieste di recesso inviate senza accesso con l'email dell'account. La copia della richiesta arrivata alla casella del supporto si conserva 24 mesi dall'invio, come prova del recesso e del rimborso, anche se nel frattempo l'account viene cancellato, e poi si cancella dalla casella. Le richieste di recesso, con il testo della dichiarazione, e delle conferme il tipo, l'esito e la data sono nell'esportazione dei dati (sezione 6)

3. Base giuridica del trattamento

• Esecuzione del contratto (Art. 6(1)(b) GDPR): trattamenti necessari a fornire il servizio richiesto — le funzioni di IA che sono il servizio (tutor, interrogazione orale, analisi dei materiali caricati, ricerca nei materiali e negli appunti, generazione e correzione di esercizi) e il profilo di apprendimento longitudinale (il "Twin" e la memoria cognitiva descritti alla sezione 10) che le rende utili nel tempo. Non sono oggetto di un consenso separato: senza questi trattamenti non esiste alcuna prestazione da erogare. Sulla stessa base si conservano risposte e prove del simulatore del semestre filtro (sezione 2-bis) e partono le email di servizio, compresi la conferma degli acquisti fatti sul sito e l'avviso di un pagamento non riuscito (sezione 2-quater); il codice che conferma l'email prima che l'account nasca è una misura precontrattuale chiesta da chi si registra, e il cambio dell'email dal profilo fa parte della gestione dell'account (sezione 2-ter). La richiesta di attivazione «Avvisa i tuoi» parte solo quando lo studente la chiede: per lui è l'esecuzione di una sua richiesta; per il genitore collegato che la riceve si basa sul legittimo interesse (Art. 6(1)(f) GDPR) a far arrivare alla famiglia già collegata la richiesta del figlio, senza prezzi né link di pagamento
• Consenso (Art. 6(1)(a) GDPR): comunicazioni promozionali inviate per email o con notifiche, anche le email di rientro dei primi giorni e quelle che chiedono un parere agli studenti che hanno compiuto 18 anni (sezione 2-ter), facoltative e revocabili dal profilo; per chi ha compiuto 18 anni e in registrazione lascia com'è la casella delle novità vale la voce «Novità via email dai 18 anni» più sotto. Non riguarda i suggerimenti mostrati dentro il servizio, descritti alla voce seguente
• Consenso (Art. 6(1)(a) GDPR e art. 122 Codice privacy) — pixel di TikTok: la misura delle campagne pubblicitarie di Skooly su TikTok con il pixel nel browser (sezione 11). Si dà o si nega nel banner del sito, con «Accetta» o «Rifiuta», e si cambia in qualsiasi momento da «Preferenze cookie»; senza consenso il pixel non viene caricato. Il rifiuto non limita in alcun modo l'uso del servizio
• Consenso (Art. 6(1)(a) GDPR e art. 122 Codice privacy) — SDK di TikTok nell'app: la misura delle campagne pubblicitarie di Skooly su TikTok dall'app, per chi ha compiuto 18 anni (sezione 11). Si dà o si nega una volta sola, dopo l'iscrizione dall'app: su Android con «Va bene» o «No, grazie», su iPhone con il permesso di tracciamento di Apple. Si ritira dal Profilo, in «Privacy e dati», e su iPhone anche dalle impostazioni del telefono; senza consenso il componente di TikTok non viene avviato. Il rifiuto non limita in alcun modo l'uso del servizio
• Interesse legittimo (Art. 6(1)(f) GDPR) e art. 130, comma 4, Codice privacy — novità via email dai 18 anni: in registrazione la casella «Novità e offerte di Skooly via email» è accesa di default per chi ha compiuto 18 anni (secondo la data di nascita indicata) e non la tocca; sotto i 18 anni parte spenta e non si scrive niente. Non la presentiamo come un consenso: è il «soft opt-in» dell'art. 130, comma 4, cioè poche email di novità sullo stesso servizio che hai scelto, con l'opposizione sempre possibile e in un tocco, dal Profilo («Comunicazioni promozionali») o dal link in fondo alle email; se tocchi tu la casella, accendendola o spegnendola, vale la tua scelta. Queste email non servono alla pubblicità di altri e non vanno a TikTok: la misura degli annunci resta solo con il consenso vero descritto sopra
• Promessa al pubblico e interesse legittimo — «Porta un amico»: il codice, il collegamento fra chi invita e chi è invitato e i minuti assegnati servono a mantenere la promessa descritta nel regolamento (Art. 6(1)(b) GDPR): senza non si può dare il premio. L'impronta dell'email di chi è invitato e l'indirizzo IP pseudonimizzato, per 48 ore, hanno un'altra base: l'interesse legittimo (Art. 6(1)(f) GDPR, considerando 47) a impedire che lo stesso premio si prenda più volte con indirizzi diversi della stessa casella o con account creati apposta, e a suggerirti il codice di un amico se hai aperto il suo link dalla stessa rete, con un «Sì» o un «No» che decidi tu. L'impronta è un calcolo a senso unico: dall'impronta non si risale all'indirizzo. Ti opponi (Art. 21 GDPR) scrivendo a supporto@skooly.it. Nessuna email promozionale parte per questo, e nessun dato va a terzi
• Interesse legittimo (Art. 6(1)(f) GDPR, considerando 47) — suggerimenti dentro il servizio: suggerimenti delle funzioni di Skooly mostrati dentro il servizio, basati sull'attività nel simulatore del semestre filtro (sezione 2-bis). Nessun invio per email o notifica. L'interessato si oppone (Art. 21 GDPR) in un tocco dal profilo del simulatore, con l'interruttore «Suggerimenti di Skoo sulle altre funzioni di Skooly»; per chi ha meno di 18 anni o un'età non nota l'interruttore parte spento
• Interesse legittimo (Art. 6(1)(f) GDPR) — misurazione dell'uso del servizio: il Titolare salva nell'account il canale di arrivo (sezione 2) e registra eventi da un elenco chiuso (registrazione conclusa, prima sessione, esercizio completato, acquisto; nel simulatore del semestre filtro anche la visita della presentazione, il tocco su «Registrati», l'apertura di una sfida, l'inizio e la fine di una prova, la condivisione di una cartolina, la comparsa di un suggerimento, il tocco sui collegamenti verso le altre funzioni, lo spegnimento dei suggerimenti, la lettura dell'anteprima di un link da parte di un'app di messaggi, l'arrivo da un link condiviso e, per le tre domande di prova fatte senza account sulla pagina del simulatore, l'inizio, la fine con il numero di risposte giuste e il tocco su «Registrati» alla fine) per capire dove il percorso si interrompe e quali suggerimenti servono davvero. Non sono raccolti contenuti né testo libero: gli eventi del simulatore portano solo codici numerici (per esempio quale suggerimento, quale azione, la fascia del voto), mai argomenti o risposte. Quelli osservati dal browser di chi non ha fatto l'accesso sono registrati senza l'identificativo dell'account, con un codice che cambia ogni giorno; per chi ha fatto l'accesso gli eventi del simulatore portano l'identificativo dell'account. I link che uno studente condivide dal simulatore portano un codice casuale, che non contiene il suo nome né il suo identificativo: se una persona iscritta da meno di 48 ore è arrivata da quel link, registriamo il collegamento fra i due account solo per misurare se il passaparola funziona, e non lo mostriamo a nessuno. Lo stesso collegamento vale per chi arriva dalla sfida creata da un altro studente; per un account nuovo si registra anche da dove è arrivato (sezione 2-bis), e tutto questo dura 24 mesi. L'interessato ha diritto di opposizione (Art. 21 GDPR) e lo esercita dal profilo, ritirando il consenso «statistiche d'uso»: da quel momento gli eventi che lo riguardano sono registrati senza il suo identificativo, il suo account non viene collegato ad altri da un link condiviso, né come chi arriva né come chi ha condiviso, e i collegamenti già registrati che lo riguardano e il canale di arrivo salvato nell'account si cancellano
• Consenso di chi esercita la responsabilità genitoriale (Art. 8 GDPR e art. 2-quinquies Codice Privacy): accesso al servizio degli studenti di età inferiore a 14 anni (sezione 7)
• Consenso specifico e separato (Art. 6(1)(a) GDPR): utilizzo dei contenuti delle sessioni, in forma anonimizzata, per il miglioramento del servizio e l'addestramento di modelli propri (sezione 4-bis). È disattivato per impostazione predefinita, si attiva dal profilo e si revoca dallo stesso punto
• Interesse legittimo (Art. 6(1)(f) GDPR) — feedback che scegli di darci: leggere le segnalazioni e le risposte sulla pagella per capire dove il servizio non funziona e migliorarlo, e rispondere a chi ci scrive. La risposta non decide niente su di te: non cambia il voto né nessun'altra funzione. Ti opponi scrivendo a supporto@skooly.it (Art. 21 GDPR)
• Interesse legittimo (Art. 6(1)(f) GDPR): sicurezza del servizio, prevenzione degli abusi, limitazione della frequenza delle richieste; la diagnostica dell'app, che serve a trovare e riparare i guasti (sezione 2); fra queste misure, i limiti agli invii dei codici email per indirizzo e per rete (con l'indirizzo IP), il controllo che il dominio riceva posta, l'avviso alla casella di prima e il registro dei cambi dell'email (sezione 2-ter), e i limiti agli invii dal modulo di recesso, e l'impronta pseudonimizzata della carta che ha già avuto la prova gratuita del sito (sezione 2-quater). Sulla stessa base si conserva la dichiarazione di recesso, per poterne provare la data e il contenuto in caso di contestazione (sezione 2-quater)
• Obbligo legale (Art. 6(1)(c) GDPR): registro delle decisioni dell'IA (EU AI Act, artt. 12 e 19), obblighi fiscali sulla fatturazione, conferma su supporto durevole degli acquisti fatti sul sito e funzione di recesso online con la gestione del rimborso (Codice del Consumo, artt. 51, comma 7, 54-bis e 56; sezione 2-quater)

Il conferimento dei dati di registrazione (inclusa la data di nascita) è necessario per concludere il contratto: senza questi dati non è possibile creare l'account. Quali dati del modulo di recesso sono necessari, e come si recede senza il modulo, è detto alla sezione 2-quater. I trattamenti basati sul consenso — comunicazioni promozionali e uso anonimizzato delle sessioni — sono invece facoltativi: il rifiuto o la revoca non limitano in alcun modo l'uso del servizio. Il Titolare non chiede un consenso all'uso dell'IA: sarebbe un consenso non libero (Art. 7(4) GDPR), perché l'IA non è una funzione aggiuntiva ma l'oggetto stesso del contratto. Chi non desidera questo trattamento può non registrarsi o cancellare l'account in qualsiasi momento (sezione 6).

4. Trattamento dati con Intelligenza Artificiale

Skooly utilizza, tramite API, i servizi di un fornitore di modelli di intelligenza artificiale (sezione 5) per le seguenti funzionalita:

• Tutor vocale: sessioni di ripetizione interattive tramite l'API vocale in tempo reale del fornitore
• Interrogazione orale: simulazione di interrogazione con feedback AI
• Analisi materiali (Vision): estrazione di contenuti da immagini e PDF per personalizzare lo studio
• Ricerca nei materiali e negli appunti: il testo di ciò che si carica o si scrive negli Appunti, compreso il testo delle foto analizzate, viene indicizzato perché il tutor ritrovi le parti che riguardano ciò che si sta studiando. Per le immagini e le pagine scansionate l'AI prepara al caricamento una breve scheda (titolo, parole chiave, una frase di sintesi); la trascrizione completa di una di queste pagine avviene solo quando serve a una ricerca, a una lezione o alla lettura di quella pagina con il tutor. Un PDF caricato negli Appunti compare anche fra i propri libri. I fogli degli esercizi non vengono indicizzati
• Generazione esercizi: creazione di quiz e domande adattive basate sull'argomento
• Feedback pedagogico: valutazione delle performance e suggerimenti di studio

Ai fornitori AI inviamo solo ciò che serve a ciascuna funzione: l'argomento, il testo e le immagini dei materiali e degli appunti (per leggerli e renderli cercabili) e le trascrizioni della sessione. Le condizioni contrattuali delle API che utilizziamo non consentono al fornitore di impiegarli per addestrare i propri modelli. Il fornitore può conservarli temporaneamente (fino a 30 giorni) per sole finalità di sicurezza e prevenzione degli abusi.

4-bis. Miglioramento del servizio e addestramento di modelli propri

Skooly può utilizzare i contenuti delle sessioni per migliorare il servizio e per addestrare modelli propri, a due condizioni cumulative:

• Solo su consenso. Il trattamento avviene esclusivamente se l'interessato lo ha scelto attivando l'apposito consenso nella pagina Profilo. Il consenso è facoltativo, separato dal contratto e revocabile in qualsiasi momento dalla stessa pagina: il rifiuto o la revoca non limitano in alcun modo l'uso del servizio. L'impostazione è disattivata per impostazione predefinita.
• Solo in forma anonimizzata. I contenuti sono privati degli identificativi diretti e indiretti prima di essere utilizzati per questa finalità: non sono riferibili a un utente identificato o identificabile.

Per gli utenti di età inferiore a 14 anni questo consenso può essere prestato soltanto da chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del Codice Privacy). Per questi utenti la finalità resta esclusa: l'interruttore non è attivabile dallo studente e il server rifiuta ogni tentativo di concessione. La revoca è invece sempre esercitabile, anche dal minore stesso.

Skooly non vende e non cede a terzi i dati degli utenti, né i materiali derivati da questa finalità. La revoca non ha effetto retroattivo sui trattamenti già eseguiti (art. 7(3) GDPR), ma interrompe ogni utilizzo successivo.

5. Responsabili del trattamento e sub-processor

Per erogare il servizio, il Titolare si avvale delle seguenti categorie di fornitori, nominati responsabili del trattamento ex art. 28 GDPR, ciascuno per la sola finalità indicata. Per ogni categoria sono indicati attività, dati trattati, sede e garanzia per i trasferimenti; la ragione sociale di ciascun fornitore è disponibile su richiesta (in fondo a questa sezione):

Le notifiche push sono facoltative: si attivano solo dopo un suo consenso esplicito nell'app e si spengono in qualunque momento dal profilo. Se non le attiva, nessun dato viene trasmesso al servizio di recapito, ad Apple o a Google per questa finalità. Il testo della notifica non contiene il nome di suo figlio.

Nessun fornitore della tabella riceve dati per finalità proprie: ciascuno tratta i dati solo per conto del Titolare e secondo le sue istruzioni. Le uniche eccezioni, e solo con il suo consenso, sono il pixel di TikTok e, nell'app, l'SDK di TikTok, descritti più sotto. Il materiale anonimizzato di cui alla sezione 4-bis resta nella disponibilità del solo Titolare: non è ceduto, venduto né condiviso con terzi.

Accesso con Google o con Apple (facoltativo). Nelle pagine di accesso e registrazione può comparire il pulsante «Continua con Google» o «Continua con Apple». Se lo usa, è il suo browser a rivolgersi a Google LLC o ad Apple Inc., che verificano la sua identità e restituiscono al nostro server due sole informazioni: l'indirizzo email verificato e un identificativo stabile del suo account presso quel fornitore. In questo passaggio Google e Apple non sono nostri responsabili ex art. 28 — non compaiono infatti nella tabella qui sopra — ma titolari autonomi nei suoi confronti, secondo la loro informativa, e trattano i dati negli Stati Uniti e in Irlanda. Nelle nostre pagine non è caricato alcuno script dei due fornitori: se il pulsante non compare, o se non lo usa, per questa finalità non avviene alcuno scambio. L'accesso con Google o con Apple è un'alternativa a email e password, mai un obbligo, e non sostituisce la registrazione: data di nascita e consensi restano dovuti come per chiunque altro.

Pixel di TikTok (facoltativo, solo con il consenso ai cookie). Se nel banner del sito sceglie «Accetta», il suo browser carica il pixel di TikTok, fornito da TikTok Technology Limited (Irlanda), che registra le pagine visitate, i clic per scaricare l'app e, per chi è maggiorenne, la registrazione completata, con cookie e identificatori di TikTok. Per la raccolta e la trasmissione di questi dati Skooly e TikTok sono contitolari (art. 26 GDPR); per gli usi successivi TikTok agisce come titolare autonomo, secondo la propria informativa, con possibili trasferimenti fuori dall'Unione europea. A TikTok non inviamo email, numeri di telefono né altri dati dell'account. Il pixel non è caricato nelle pagine in cui si scrive una password né in quella del consenso dei genitori. Senza consenso, o con il segnale «Global Privacy Control» del browser, non avviene alcuno scambio.

SDK di TikTok nell'app (facoltativo, solo per chi ha compiuto 18 anni e solo con il consenso). Dalla versione 1.2 l'app contiene un componente di TikTok Technology Limited (Irlanda) che, se dà il consenso, comunica a TikTok tre momenti: l'installazione dell'app, l'iscrizione e la fine della prima sessione con Skoo. Insieme a questi passano l'identificativo pubblicitario del telefono (su iPhone solo se concede il permesso di tracciamento di Apple; su Android l'ID pubblicità di Google) e dati tecnici del dispositivo come modello, sistema operativo e indirizzo IP. Serve a sapere quali campagne di Skooly su TikTok portano persone che si iscrivono. A TikTok non inviamo nome, email, numero di telefono, né quello che studia o dice a Skoo. Come per il pixel, per la raccolta e la trasmissione Skooly e TikTok sono contitolari (art. 26 GDPR) e per gli usi successivi TikTok agisce come titolare autonomo, con possibili trasferimenti fuori dall'Unione europea. La domanda compare una volta sola, a chi si è appena iscritto dall'app; senza un sì, o per chi ha meno di 18 anni, il componente non viene avviato e non avviene alcuno scambio.

L'elenco nominativo e aggiornato dei sub-processor (ragione sociale e sede di ciascuno) è disponibile su richiesta a supporto@skooly.it. In caso di sostituzione di un sub-processor il Titolare aggiorna la presente informativa.

6. Diritti dell'interessato

I diritti principali si esercitano in autonomia, senza scrivere a nessuno: esportazione dei dati in formato JSON e gestione dei consensi dalla pagina Profilo; cancellazione completa dalla pagina Eliminare l'account.

L'esportazione comprende anche il registro dei cambi dell'email e gli eventuali codici email ancora in attesa (senza il codice, che non conserviamo), le dichiarazioni di recesso inviate, comprese quelle inviate senza accesso con l'email dell'account, e delle conferme d'acquisto il tipo, l'esito e la data.

Gli appunti, compresi quelli nati da una foto analizzata, si vedono, si modificano e si cancellano uno per uno dalla sezione Appunti, e sono compresi nell'esportazione. Un appunto cancellato esce subito anche dall'indice di ricerca; un file cancellato sparisce anche dai propri libri.

In conformita al GDPR, hai i seguenti diritti:

• Diritto di accesso (Art. 15): puoi richiedere copia dei tuoi dati personali
• Diritto alla portabilita (Art. 20): puoi esportare i tuoi dati in formato JSON dal tuo profilo
• Diritto alla cancellazione (Art. 17): puoi eliminare il tuo account e tutti i dati associati dal tuo profilo — i passaggi per ogni ruolo, che cosa viene cancellato e che cosa resta per obbligo di legge sono su Eliminare l'account
• Diritto di rettifica (Art. 16): puoi modificare i tuoi dati dal profilo, anche l'indirizzo email, se accedi con email e password, con un codice mandato alla casella nuova (sezione 2-ter); chi entra con Google o con Apple cambia l'email presso il fornitore
• Diritto di limitazione (Art. 18): l'interessato può chiedere la sospensione temporanea del trattamento dei propri dati — ad esempio mentre è in corso una verifica su esattezza o liceità — scrivendo a supporto@skooly.it
• Diritto di opposizione (Art. 21): puoi opporti al trattamento contattando supporto@skooly.it; ai suggerimenti del simulatore del semestre filtro ti opponi anche da solo, con un tocco dal profilo del simulatore (sezione 3)
• Diritto di revoca del consenso (Art. 7): puoi revocare in qualsiasi momento, dal profilo, i consensi facoltativi — comunicazioni promozionali e uso anonimizzato delle sessioni; il ritiro di «statistiche d'uso» vale come opposizione alla misurazione (sezione 3). Le funzioni di IA non rientrano fra questi: si fondano sull'esecuzione del contratto (sezione 3) e per interromperle si cancella l'account

7. Minori

Skooly e un servizio educativo rivolto a studenti. In conformita alla normativa italiana:

• Studenti di 14 anni o piu: possono prestare autonomamente il consenso al trattamento dei dati
• Studenti sotto i 14 anni: il consenso deve essere prestato o autorizzato dal genitore/tutore legale

«Porta un amico» non è disponibile sotto i 14 anni, né per chi invita né per chi è invitato.

Il percorso per gli studenti sotto i 14 anni è attivo. Alla registrazione viene richiesto l'indirizzo email di chi esercita la responsabilità genitoriale, che riceve una richiesta di conferma: l'account resta sospeso — l'accesso è impedito — finché il consenso non è confermato. La conferma passa solo dall'email: un link e un codice, nella stessa email. Il genitore può in qualsiasi momento revocare il consenso, e alla revoca l'accesso torna sospeso.

Materiali e appunti degli studenti sotto i 14 anni seguono le stesse regole delle sezioni 2, 4 e 8: il tutor li può cercare, e restano finché non vengono cancellati o finché l'account non viene chiuso. Il pixel di TikTok (sezione 11) parte solo con il consenso dato nel banner, e la registrazione completata non viene mai segnalata a TikTok per chi ha meno di 18 anni. Nell'app, a chi ha meno di 18 anni la domanda sulla misura degli annunci non compare e l'SDK di TikTok non viene mai avviato. Per gli studenti sotto i 14 anni, inoltre, la conversazione con il Twin non viene conservata, e nemmeno il testo delle foto che fanno leggere a Skoo, allegate in chat o no: non finisce negli Appunti.

8. Conservazione dei dati

• Dati dell'account: fino alla cancellazione dell'account. La cancellazione richiesta dall'interessato è immediata e definitiva: l'operazione è atomica e irreversibile, e non esiste alcuna attesa prima che diventi effettiva. Una copia può restare nelle copie di backup cifrate per un massimo di 30 giorni (7 sul server, 30 nella copia remota), che non sono usate per ripristinare un account cancellato. A cancellazione fatta parte un'ultima email di conferma all'indirizzo dell'account, che dopo l'invio non conserviamo; il fornitore di email tiene il registro degli invii per il tempo previsto dal suo contratto (sezione 5)
• Codici di conferma dell'email: il codice vale 15 minuti. La riga che lo accompagna (indirizzo, impronta del codice, tentativi, invii, indirizzo IP) si cancella quando l'account nasce o il cambio dell'email riesce, e con la cancellazione dell'account; un codice mai usato si cancella dal giorno dopo la scadenza, al più tardi alla procedura automatica settimanale successiva
• Registro dei cambi dell'email: 12 mesi dal cambio, o fino alla cancellazione dell'account se viene prima
• Audio delle sessioni vocali: non conservato dal Titolare (v. sezione 2). Restano le trascrizioni, con la durata indicata alla voce successiva
• Log delle sessioni di studio, interazioni e profilo di apprendimento (Twin): 24 mesi
• Feedback che scegli di darci (modulo di feedback e risposta sulla pagella): 24 mesi, o fino alla cancellazione dell'account se viene prima
• Conversazioni con il Twin («Le mie chat»): 90 giorni dall'ultimo messaggio, per gli utenti di 14 anni o più. Per gli utenti sotto i 14 anni la conversazione non viene conservata: si chiude quando si esce, e non resta nemmeno il testo di una foto allegata. Ogni conversazione è cancellabile dall'utente, una alla volta o tutte insieme
• Registro delle decisioni dell'IA (obbligo EU AI Act, artt. 12 e 19): 36 mesi
• Log dei consensi, incluso quello genitoriale: 5 anni a fini probatori (art. 7(1) GDPR) finché l'account esiste. Alla cancellazione dell'account il registro dei consensi viene eliminato insieme a esso: il diritto all'oblio prevale sulla conservazione probatoria
• Materiali caricati e appunti, compreso il testo delle foto che fai leggere a Skoo (per un esercizio, allegate in chat o per una lezione), salvato negli Appunti nella cartella «Foto» per chi ha almeno 14 anni: fino alla rimozione da parte di chi li ha caricati o alla cancellazione dell'account. L'immagine di una foto analizzata non viene conservata
• Indice di ricerca dei materiali e degli appunti: 12 mesi dall'ultimo utilizzo, poi viene cancellato. Un appunto o un file cancellato esce subito anche dall'indice
• Simulatore del semestre filtro: 24 mesi risposte, prove, obiettivi del giorno, sfide create e segnalazioni; 90 giorni lo storico delle leghe; 24 mesi l'arrivo da un link condiviso; il profilo del simulatore finché resta attività (dettagli alla sezione 2-bis)
• Dati di fatturazione: 10 anni (obblighi fiscali e civilistici)
• Impronta pseudonimizzata della carta che ha avuto la prova gratuita del sito: 24 mesi dalla prova. Con la cancellazione dell'account perde il legame con l'account e con l'abbonamento, e resta fino alla stessa scadenza (sezione 2-quater)
• Conferme d'acquisto e avvisi di pagamento non riuscito: 24 mesi la traccia dell'invio (account, tipo, esito, tentativi, data), anche per i promemoria della fine della prova gratuita; i dati per comporre l'email si cancellano appena l'email parte, e comunque dopo 7 giorni. Con la cancellazione dell'account si cancella anche la traccia
• Richieste di recesso: 24 mesi dall'invio, o fino alla cancellazione dell'account se viene prima, anche per quelle inviate senza accesso con l'email dell'account. La copia della richiesta arrivata alla casella del supporto: 24 mesi dall'invio, anche dopo la cancellazione dell'account (prova del recesso e del rimborso), poi si cancella dalla casella
• «Porta un amico» (sezione 2): il codice, finché esiste l'account; il collegamento fra chi invita e chi è invitato con i minuti assegnati, 24 mesi dalla creazione (è la prova che la promessa è stata mantenuta); l'indirizzo IP pseudonimizzato di chi apre un link d'invito, 48 ore: dopo non lo usiamo più, e le righe scadute si cancellano a ogni nuova visita e dalla procedura automatica settimanale. Con la cancellazione dell'account si cancellano il codice e ogni riferimento a te; la riga dell'invito resta senza il tuo account e senza l'impronta dell'email, perché serve ancora a contare gli amici portati da chi ti aveva invitato (se no basterebbe cancellare gli account per liberare posti)
• Diagnostica dell'app (errori e versioni del dispositivo, sezione 2): 90 giorni dalla segnalazione, o fino alla cancellazione dell'account se viene prima
• Log di sicurezza: 14 giorni il registro degli accessi al server (con indirizzo IP), 7 giorni i contatori dei tentativi di accesso falliti
• Copie di backup cifrate: al massimo 30 giorni (7 sul server, 30 nella copia remota cifrata)

La tabella completa, categoria per categoria, è contenuta nella politica di conservazione del Titolare, disponibile su richiesta a supporto@skooly.it.

9. Trasferimento dati extra-UE

Alcuni trattamenti comportano il trasferimento di dati verso Paesi terzi, in particolare gli Stati Uniti: riguarda tutti i fornitori elencati nella tabella della sezione 5 con ubicazione USA (elaborazione AI, hosting, pagamenti, abbonamenti in-app e notifiche push). Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi del Capo V del GDPR: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, adesione al Data Privacy Framework UE-USA, come indicato categoria per categoria nella stessa tabella. Se accetta il pixel di TikTok o, nell'app, la misura degli annunci (sezione 11), per gli usi successivi alla raccolta TikTok agisce come titolare autonomo e può trasferire i dati fuori dall'Unione europea secondo la propria informativa. È possibile richiedere copia delle garanzie adottate scrivendo a supporto@skooly.it. Il Titolare rende disponibile, come alternativa (Piano B), l'elaborazione AI tramite una regione UE dello stesso tipo di servizio per ridurre i trasferimenti extra-UE.

10. Intelligenza Artificiale, profilazione e EU AI Act

Skooly integra un sistema di IA destinato a valutare gli esiti dell'apprendimento e a orientare il percorso di studio. Ai sensi del Regolamento (UE) 2024/1689 (EU AI Act), tale sistema è classificato come sistema di IA ad alto rischio (Allegato III, punto 3, lettera b).

Il tutor IA è parte essenziale del servizio, non una funzione accessoria: le sessioni di studio, l'interrogazione orale, gli esercizi e il profilo di apprendimento esistono solo grazie a esso. Per questo il relativo trattamento si fonda sull'esecuzione del contratto (Art. 6(1)(b) GDPR) e non è oggetto di un consenso separato: un consenso che si potesse negare o ritirare senza che il servizio cambi non sarebbe una tutela, ma una dichiarazione priva di effetto. La tutela dell'interessato è affidata alle garanzie qui elencate, tutte già operative:

• Profilazione pedagogica: il sistema elabora un profilo di apprendimento (competenze, misconcezioni ricorrenti, ritmo e stile di studio — il "Twin") per personalizzare tutor, esercizi e feedback, e mantiene una memoria cognitiva di osservazioni stabili sullo studente (es. calo di attenzione, curve di dimenticanza, orari di miglior rendimento). Sulla base di questo profilo il sistema può fornire stime (es. concetti da ripassare, un voto stimato indicativo): sono suggerimenti non vincolanti: non sostituiscono la valutazione di un docente e l'interessato può contestarli in ogni momento (v. «Sorveglianza umana» qui sotto). Tale trattamento è necessario a erogare il servizio e avviene sulla base dell'esecuzione del contratto (Art. 6(1)(b) GDPR); per gli studenti di età inferiore a 14 anni l'accesso al servizio resta subordinato al consenso di chi esercita la responsabilità genitoriale (Art. 8 GDPR). Il profilo è sempre esportabile (Art. 20 GDPR) e si cancella con l'account (Art. 17 GDPR).
• Trasparenza (Art. 50 AI Act): l'utente è sempre informato quando interagisce con l'IA (etichette visibili) e i contenuti generati dall'IA sono segnalati come tali.
• Sorveglianza umana (Art. 14 AI Act) — stato al 23 agosto 2026: il Regolamento (UE) 2026/1744 («Digital Omnibus on AI», in vigore dal 27 luglio 2026) ha rinviato al 2 dicembre 2027 l'applicazione degli obblighi previsti per i sistemi di IA ad alto rischio dell'Allegato III. Fino a tale data la coda interna di revisione delle decisioni da parte del docente non è attiva. Restano attive, senza rinvio: la registrazione di ogni decisione dell'IA (Art. 12), la trasparenza verso l'utente (Art. 50), il canale di segnalazione degli incidenti (Art. 73) e il diritto dell'interessato di contestare una valutazione e di ottenere l'intervento umano scrivendo a supporto@skooly.it. Le valutazioni dell'IA non sono in nessun caso definitive né vincolanti.
• Diritti sulle decisioni automatizzate (Art. 22 GDPR): non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici o similmente significativi; l'interessato ha diritto a ottenere una spiegazione e a richiedere l'intervento umano.
• Registro delle decisioni e incidenti (Art. 12 e 73 AI Act): ogni decisione rilevante dell'IA è registrata ed è disponibile un canale per la segnalazione di incidenti.
• Diritto alla spiegazione (Art. 86 Reg. UE 2024/1689): l'interessato ha diritto di ottenere una spiegazione chiara e significativa del ruolo del sistema di IA nelle valutazioni che lo riguardano, scrivendo a supporto@skooly.it
• Diritto di reclamo: l'interessato può contestare in qualsiasi momento una valutazione o un comportamento del sistema scrivendo a supporto@skooly.it, e proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Art. 77 GDPR) o all'autorità nazionale competente ai sensi dell'AI Act (Art. 85) — i recapiti sono alla sezione 13

Il Titolare mantiene la documentazione tecnica di conformità (valutazione d'impatto sulla protezione dei dati, valutazione di conformità AI Act) e la aggiorna nel tempo.

11. Cookie e tecnologie di tracciamento

• Cookie di sessione: tecnico, necessario per l'autenticazione (HttpOnly, Secure, SameSite=Lax)
• localStorage: preferenze utente (tema, ultima sessione di studio). Nel simulatore del semestre filtro anche le preferenze del foglio d'esame, gli avvisi di gioco già visti su quel dispositivo, il modulo di una prova in corso e le risposte non ancora inviate, perché non vadano persi se la pagina si ricarica o la connessione cade, e quali risultati delle proprie sfide si sono già visti; questi dati del simulatore si cancellano dal dispositivo quando si esce dall'account. Se chiudi la striscia del simulatore in cima alla home o alla dashboard, il browser (o l'app, nella sua memoria) ricorda che l'hai chiusa; in dashboard il browser ricorda anche l'identificativo dell'account per cui la striscia si può mostrare, così compare subito. Sono preferenze tecniche: non servono a misurare e non escono dal dispositivo
• localStorage skooly_sorgente: l'etichetta del canale da cui sei arrivato la prima volta (per esempio tiktok o simulatore), senza identificativi: niente che dica chi sei o che ti segua su altri siti. Alla registrazione si salva nell'account come canale di arrivo e serve a misurare quali canali portano iscritti (sezione 3); non è una preferenza tecnica. È solo di prima parte e resta sul dispositivo finché non esci dall'account o cancelli i dati del sito dal browser; chi si oppone alla misurazione ne toglie il valore dall'account
• localStorage skooly_amico: il codice di un amico (per esempio VOLPE274), se hai aperto il suo link o l'hai scritto nel campo del codice in registrazione: serve a ritrovarlo quando ti iscrivi dal sito dopo qualche pagina o dopo l'accesso con Google o Apple, e a riempire quel campo. Non dice chi sei né chi te l'ha mandato, se ne apri più di uno vale il primo e si cancella da solo dopo 7 giorni (o appena lo togli dal campo, o esci dall'account, o cancelli i dati del sito dal browser). È solo di prima parte: non segue nessuno fuori da questo dominio e non lo usiamo per altro
• sessionStorage: la memoria della scheda, che si svuota quando la chiudi. Serve, per esempio, a riportarti dopo l'accesso alla pagina da cui eri partito, come la sfida che ti hanno mandato, con la provenienza e il codice del link: l'indirizzo di ritorno si cancella appena usato
• Caratteri tipografici: sono serviti dai server di Skooly; il browser non contatta servizi esterni per caricarli
• Pixel di TikTok, solo con il consenso: se nel banner si sceglie «Accetta», il sito carica il pixel di TikTok, fornito da TikTok Technology Limited (Irlanda). Il pixel registra le pagine visitate, i clic per scaricare l'app e, per chi è maggiorenne, la registrazione completata, e usa cookie e identificatori di TikTok, per misurare l'efficacia delle campagne pubblicitarie di Skooly su TikTok. A TikTok non inviamo email, numeri di telefono né altri dati dell'account. Per la raccolta e la trasmissione di questi dati Skooly e TikTok sono contitolari; per gli usi successivi TikTok agisce come titolare autonomo, secondo la propria informativa privacy, con possibili trasferimenti fuori dall'Unione europea. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR; art. 122 Codice privacy). La scelta vale sei mesi e si cambia in qualsiasi momento da Preferenze cookie
• Nell'app, SDK di TikTok, solo con il consenso e solo dai 18 anni: dalla versione 1.2, se dopo l'iscrizione dall'app dice sì (su iPhone, se concede il permesso di tracciamento di Apple), l'app avvia il componente di TikTok, che usa l'identificativo pubblicitario del telefono e dati tecnici del dispositivo per comunicare a TikTok l'installazione, l'iscrizione e la fine della prima sessione con Skoo (sezione 5). La risposta resta salvata solo sul telefono e si cancella quando esce dall'account. Si ritira dal Profilo, in «Privacy e dati», con «Smetti»; su iPhone anche da Impostazioni › Privacy e sicurezza › Tracciamento. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR; art. 122 Codice privacy)
• Senza consenso il sito usa solo cookie tecnici e il pixel non viene caricato. Nelle pagine in cui si scrive una password e in quella del consenso dei genitori il pixel non c'è mai

12. Sicurezza

Skooly adotta le seguenti misure di sicurezza:

• Traffico cifrato end-to-end (HTTPS obbligatorio su tutto il servizio)
• Password protette con algoritmi di derivazione crittografica conformi alle migliori pratiche correnti, con parametri rivisti periodicamente: non sono mai memorizzate in chiaro né sono recuperabili da noi
• Protezione contro le vulnerabilità applicative note (CSRF, XSS, injection) e intestazioni di sicurezza restrittive
• Limitazione della frequenza delle richieste per prevenire abusi e tentativi automatizzati
• Sessioni a scadenza, revocabili in qualsiasi momento e invalidate al cambio password o alla cancellazione dell'account
• Separazione dei dati fra utenti verificata lato server a ogni richiesta: nessun accesso ai dati di un altro studente o di un'altra famiglia

Non pubblichiamo i dettagli implementativi delle nostre misure (algoritmi specifici, parametri, librerie): non aggiungono trasparenza utile per l'interessato e agevolano chi tenta un attacco. Sono documentati nel registro dei trattamenti e disponibili su richiesta motivata a supporto@skooly.it, o all'Autorità di controllo.