Informativa sulla Privacy

MirrorBuddy è un'app educativa per studenti con difficoltà di apprendimento, sviluppata da un team italiano. Questa informativa sulla privacy descrive come raccogliamo, usiamo e proteggiamo i tuoi dati personali. Come titolare del trattamento dei dati, siamo responsabili di proteggere le tue informazioni personali in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana sulla protezione dei dati personali (D.Lgs. 196/2003).

Per fornirti il nostro servizio, raccogliamo questi dati personali:

• Email - Utilizzata per l'accesso e le notifiche
• Nome - Utilizzato per personalizzare la tua esperienza
• Conversazioni - Salvate per continuare a imparare da dove hai lasciato
• Flashcard - Usate per tracciare il tuo apprendimento tramite FSRS
• Progresso nell'apprendimento - Registrato per darti feedback personalizzati
• Preferenze utente - Salvate per ricordare le tue scelte di accessibilità e lingua

Per proteggere la tua privacy, non raccogliamo dati sensibili come:

• Informazioni sulla tua salute (a meno che tu non le condivida volontariamente in una conversazione)
• Dettagli di pagamento diretti (usiamo terzi certificati)
• Foto o video personali
• La tua posizione geografica

Usiamo i tuoi dati solo per questi scopi legittimi:

• Far funzionare l'app - Caricare le tue conversazioni, flashcard e progresso
• Personalizzare l'esperienza - Adattare i maestri ai tuoi interessi e livello di apprendimento
• Migliorare MirrorBuddy - Capire come usi MirrorBuddy per aggiungere nuove funzioni (con analytics opzionali)
• Aiutarti se hai problemi - Aiutarti se hai problemi tecnici o pedagogici

Non usiamo i tuoi dati per profiling automatico, pubblicità mirata, o decisioni che ti riguardano senza intervento umano.

Come utente, puoi scegliere di partecipare ai nostri analytics per aiutarci a migliorare l'app.

Cosa raccogliamo: Pagine visitate, tempo trascorso, funzioni utilizzate, errori riscontrati. Nessun dato personale viene memorizzato nei log.

Perché: Per capire quali funzioni sono utili, dove gli studenti riscontrano difficoltà, e come rendere MirrorBuddy migliore per tutti.

Per quanto tempo: I dati di analytics vengono conservati per 12 mesi, poi aggregati e rimossi.

Come rifiutare: Puoi disabilitare analytics nelle impostazioni privacy senza perdere alcuna funzionalità.

I tuoi dati personali sono accessibili a:

• Tu - Tu hai sempre il controllo totale dei tuoi dati e puoi scaricarli, modificarli o eliminarli
• Genitori - I tuoi genitori possono monitorare il tuo progresso tramite il Parent Dashboard (se minore)
• Team MirrorBuddy - Il nostro team italiano di MirrorBuddy accede ai dati per supporto tecnico, solo quando necessario

Partner affidabili

Utilizziamo questi servizi certificati per far funzionare MirrorBuddy in modo sicuro:

• Vercel (hosting del server, conforme a GDPR, sede UE)
• Supabase (database PostgreSQL, crittografato, conforme a GDPR)
• Azure OpenAI (elaborazione dei dati conversazionali, conforme a GDPR)
• Resend (invio email transazionali, conforme a GDPR)
• Upstash (cache Redis, conforme a GDPR)
• Brave (ricerca privacy-first opzionale, non raccoglie IP)
• Google Drive (opzionale per upload documenti, quando scegli di collegarti)
• Grafana (metriche di sistema solo, nessun dato personale)
• Ollama (modelli AI locali opzionali, tutto on-device)

Nessun altro servizio ha accesso ai tuoi dati. Non vendiamo dati a terzi.

Nota: Azure OpenAI elabora alcuni dati conversazionali negli USA con clausole contrattuali standard (SCC) secondo GDPR Art. 46.

Trattiamo i tuoi dati personali su queste basi legali secondo il GDPR: (1) Necessità contrattuale (Art. 6.1.b) - per fornirti il servizio; (2) Consentimento esplicito (Art. 6.1.a) - per analytics e comunicazioni opzionali; (3) Interesse legittimo (Art. 6.1.f) - per sicurezza, prevenzione frodi, miglioramento del servizio.

I trasferimenti di dati verso paesi extra-UE (come gli USA) avvengono solo per servizi con clausole contrattuali standard (SCC) approved da EDPB o standard di adeguatezza UE.

La tua base legale per il trattamento dei dati è il consenso al servizio (contratto) e, dove applicabile, il consenso esplicito che hai fornito nelle impostazioni.

MirrorBuddy è il titolare del trattamento. Tuttavia, alcuni servizi sono trattati da sub-responsabili che elaborano i dati per nostro conto secondo contratti DPA (Data Processing Agreements) conformi a GDPR Art. 28.

I nostri sub-responsabili certificati:

• Vercel: Hosting e CDN globale - sede nella UE, certificato SOC 2 Type II
• Supabase:: Database PostgreSQL gestito - sede nella UE, certificato ISO 27001
• Resend:: Servizio email transazionale - sede nella UE, con DPA GDPR compliant
• Azure: Elaborazione AI conversazionale - sede negli USA ma con SCC e OneTrust conformi

Tutti i sub-responsabili hanno sottoscritto contratti DPA conformi a GDPR Art. 28 e 32. Puoi richiedere una copia dei nostri DPA scrivendo a info@fightthestroke.org.

• Account attivo - - Mentre il tuo account è attivo, conserviamo tutti i tuoi dati (email, conversazioni, flashcard, progresso) per fornirti il servizio
• Conversazioni - - Le conversazioni con i maestri vengono conservate per 90 giorni inattività, poi archiviate per 1 anno, poi eliminate
• Web Vitals - - I dati tecnici (Web Vitals, errori) vengono conservati per 12 mesi per miglioramento, poi aggregati ed eliminati
• Account cancellato - - Quando elimini il tuo account, tutti i dati vengono cancellati entro 30 giorni (backup: 90 giorni per legge). I dati aggregati per ricerca rimangono pseudonimizzati

Hai il diritto di esercitare i tuoi diritti sulla privacy in qualsiasi momento. Questi diritti includono accesso, rettifica, cancellazione, portabilità, opposizione e limitazione del trattamento.

• Diritto di Accesso - Puoi richiedere una copia di tutti i tuoi dati personali in un formato leggibile
• Diritto di Rettifica - Puoi richiedere la correzione di dati inesatti o incompleti
• Diritto all'Oblio - Puoi richiedere l'eliminazione completa dei tuoi dati personali
• Diritto alla Portabilità - Puoi ricevere i tuoi dati in un formato strutturato (JSON, CSV)
• Diritto di Opposizione - Puoi opporti al trattamento dei tuoi dati per determinati scopi

Per esercitare i tuoi diritti, contattaci a: info@fightthestroke.org

Utilizziamo cookie e servizi di analitiche per migliorare la tua esperienza.

• Cookie Essenziali - Necessari per il funzionamento del sito (autenticazione, sicurezza)
• Cookie di Analitiche - Opzionali - aiutano a capire come usi MirrorBuddy

Vercel Analytics: Vercel Analytics raccoglie dati tecnici per monitorare le prestazioni del sito

• Nessun Cookie - Non utilizza cookie per il tracciamento
• Dati Anonimi - Tutti i dati sono anonimi e aggregati
• Conforme a GDPR - Completo a GDPR e non richiede consenso
• Solo Dati Tecnici - Raccoglie solo metriche tecniche, non dati personali

Sentry (Monitoraggio Errori e Performance): Sentry monitora errori e performance per garantire l'affidabilità del servizio

• Monitoraggio Errori - Rileva e registra errori per correzioni rapide
• Monitoraggio Performance - Misura velocità e responsività
• Monitoraggio AI - Monitora interazioni AI per qualità
• Session Replay - Registra sessioni (solo con consenso esplicito)
• No PII - Non raccoglie dati personali identificabili
• Server UE - I dati rimangono su server europei
• Miglioramento Servizio - Aiuta a migliorare l'affidabilità globale

MirrorBuddy non utilizza tracciamento pubblicitario o profilazione commerciale.

Se scegli di collegare Google Drive per caricare documenti, devi leggere la privacy policy di Google.

• Concedi il permesso a MirrorBuddy di accedere ai tuoi file
• Leggi la privacy policy di Google Drive
• MirrorBuddy accede solo ai file che tu scegli di caricare

Consigliamo di rivedere le impostazioni di privacy di Google prima di collegare il tuo account.

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Utilizziamo HTTPS/TLS per la crittografia in transito
• Le password sono hashate con algoritmi sicuri
• Eseguiamo backup regolari per la disaster recovery
• L'accesso ai dati è limitato al nostro team necessario

Sebbene implementiamo forti misure di sicurezza, nessun sistema è completamente immune dai rischi. Ti incoraggiamo a usare password forti e a proteggere il tuo account.

Potremmo aggiornare questa privacy policy di tanto in tanto. Ti notificheremo dei cambiamenti significativi tramite:

• Email al tuo indirizzo registrato
• Banner nella nostra app
• Potrebbe essere richiesto di accettare la versione aggiornata

Se hai domande sulla nostra privacy policy o desideri esercitare i tuoi diritti, contattaci a: info@fightthestroke.org

Apprezziamo la tua fiducia nella protezione della tua privacy e rimaniamo a tua disposizione per qualsiasi domanda.

Sistemi di IA Utilizzati

MirrorBuddy utilizza sistemi di intelligenza artificiale per personalizzare l'esperienza educativa. Tutti i nostri sistemi di IA sono trasparenti, controllabili e progettati con supervisione umana integrata. Non prendiamo decisioni automatiche che influiscono significativamente sulla tua educazione senza revisione umana.

Quali Dati Elaboriamo con l'IA

I seguenti dati personali vengono elaborati dai nostri sistemi di IA:

• Messaggi di Conversazione - Le tue conversazioni con i maestri vengono analizzate per personalizzare il tono e il livello di difficoltà
• Contesto Educativo - Il tuo livello scolastico, materie di interesse e stile di apprendimento vengono utilizzati per adattare i contenuti
• Profilo Educativo - I tuoi dati di progresso (flashcard, quiz, esercizi) vengono utilizzati per consigliare il prossimo argomento da imparare

Non elaboriamo con AI: Le tue informazioni sensibili (dati di salute, locazione, informazioni biometriche) non vengono mai elaborate con l'IA, anche se condivise volontariamente.

Come Prendiamo Decisioni con l'IA

Le decisioni basate sull'IA influenzano la tua esperienza di apprendimento in questi modi:

• Accesso ai Maestri: L'IA consiglia quali maestri potrebbero essere più utili per te in base ai tuoi interessi
• Vantaggi Educativi: L'IA identifica i tuoi punti di forza e le aree dove potresti aver bisogno di supporto extra
• Percorso Educativo: L'IA suggerisce quale argomento imparare successivamente per ottimizzare la ritenzione della memoria

Nota: Nessuna di queste decisioni è finale senza intervento umano. Genitori e insegnanti possono sempre sovrascrivere i suggerimenti dell'IA.

I Tuoi Diritti su Decisioni Basate su IA

Secondo la Legge sull'IA dell'UE, hai i seguenti diritti riguardanti le decisioni automatizzate:

• Diritto di Revisione Umana - Puoi richiedere che una persona (insegnante o genitore) riveda qualsiasi decisione basata su IA
• Diritto di Feedback - Puoi condividere feedback su come l'IA ha influenzato il tuo apprendimento, e noi useremo questo feedback per migliorare
• Diritto di Trasparenza - Puoi richiedere una spiegazione di come e perché l'IA ha preso una particolare decisione riguardo al tuo apprendimento
• Diritto di Opposizione - Puoi opporti al trattamento dei tuoi dati con sistemi di IA in qualsiasi momento

Come Rimaniamo Trasparenti

Implementiamo queste misure per rimanere trasparenti sui nostri sistemi di IA:

• Revisione Regolare - Rivediamo i nostri sistemi di IA trimestralmente per assicurarci che funzionino correttamente e equamente per tutti gli studenti
• Monitoraggio della Qualità - Monitoriamo continuamente i risultati dell'IA per rilevare e correggere eventuali bias o errori
• Rapporti Pubblici - Pubblichiamo report trimestrali sulla nostra Carta Modello (Model Card) che descrivono come funzionano i nostri sistemi di IA
• Conservazione dei Dati - Conserviamo i log delle decisioni di IA per 90 giorni per revisione e miglioramento, poi li eliminiamo

Vuoi Sapere di Più?

Leggi la nostra AI Policy completa per informazioni complete sulla nostra architettura di IA, bias testing, e come usiamo i dati conversazionali.