Informativa privacy

Questo testo è disponibile in italiano. In caso di dubbio sulle traduzioni dell'interfaccia, fa fede questa versione.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Fabio Ferrario, persona fisica, con recapito in Via G. Bottecchia, 8, Colle Umberto (TV). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a the.prof.261991@gmail.com.

The Professor è un progetto gestito da una persona singola, non da una società. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui la legge lo richiede.

2. Quali dati raccogliamo

Dati che ci dai tu registrandoti: indirizzo email, nome ed eventualmente cognome, il nome con cui vuoi farti chiamare nell'app, la foto del profilo se la carichi. La password non viene conservata: se ne conserva solo un'impronta, dalla quale la password non si può ricavare.

Dati di fatturazione, solo se li inserisci: nome, indirizzo, città, CAP, paese, codice fiscale o partita IVA. Sono facoltativi e servono unicamente a chi li chiede per la propria contabilità.

Il materiale che carichi: registrazioni audio delle lezioni, file di slide, programmi d'esame, e tutto quello che l'app genera a partire da questi (trascrizioni, riassunti, mappe, quiz, flashcard, domande, simulazioni, messaggi della chat). Sono i contenuti su cui il servizio lavora.

Le registrazioni possono contenere la voce di terzi — tipicamente quella del docente, che è un suo dato personale. Caricandole dichiari di averne titolo, nel rispetto delle regole del tuo ateneo, come previsto dalle condizioni d'uso; The Professor tratta questi contenuti soltanto per fornirti il servizio, e non li usa per nient'altro.

Dati d'uso: la data di iscrizione e dell'ultimo accesso, un registro delle azioni fatte nell'app (accessi, materiale creato o eliminato, contenuti generati) e il consumo delle chiamate ai modelli di intelligenza artificiale, che serve a calcolare i crediti. Se apri una segnalazione, il testo e l'eventuale schermata che alleghi.

Un'impronta tecnica dell'iscrizione: al momento della registrazione calcoliamo un codice non reversibile (un hash) a partire dall'indirizzo IP e dalla stringa identificativa del browser, che il tuo dispositivo manda comunque a ogni richiesta. L'indirizzo IP non viene conservato in chiaro. Serve a una cosa sola: non regalare più volte i crediti di benvenuto allo stesso dispositivo. Non impedisce a nessuno di iscriversi, non viene usata per seguirti fra una pagina e l'altra, e non interroga il tuo dispositivo per ricavarne altre caratteristiche.

Cosa NON facciamo: non usiamo strumenti di statistica o di profilazione, non ci sono cookie di terze parti né pixel di tracciamento, non compriamo né vendiamo elenchi di contatti, e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

3. Cookie e archiviazione nel browser

L'app usa un solo cookie, tecnico, che serve a tenerti collegato: senza, dovresti reinserire la password a ogni pagina. Lingua e tema restano nella memoria del tuo browser (localStorage) e non vengono mai mandati al server. Nessuno di questi strumenti richiede il tuo consenso preventivo, e per questo non trovi il banner dei cookie. Anche l'impronta tecnica descritta sopra non lo richiede: non legge né scrive niente sul tuo dispositivo, ma si limita a quello che il browser manda comunque al server per poter ricevere una risposta.

4. Perché trattiamo i tuoi dati, e con quale base giuridica

• Per farti usare il servizio (creare l'account, elaborare il materiale, conservare quello che hai generato): esecuzione del contratto — art. 6.1.b GDPR.
• Per gestire gli acquisti di crediti e i relativi obblighi: esecuzione del contratto e obblighi di legge — art. 6.1.b e 6.1.c.
• Per rispondere alle tue segnalazioni e mandarti le email di servizio (verifica dell'indirizzo, recupero della password, conferme d'acquisto): esecuzione del contratto — art. 6.1.b.
• Per tenere in piedi e in sicurezza il servizio (registro delle azioni, conteggio dei consumi, prevenzione degli abusi, impronta tecnica dell'iscrizione): legittimo interesse del titolare a non veder svuotare da pochi una risorsa pagata per tutti — art. 6.1.f. Puoi opporti a questo trattamento scrivendo all'indirizzo in fondo alla pagina.

Non ti mandiamo email pubblicitarie e non trattiamo i tuoi dati per finalità di marketing.

5. A chi vengono comunicati

Per funzionare, l'app si appoggia a fornitori che trattano dati per suo conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Sono questi, e solo questi:

Chi	A cosa serve	Cosa riceve	Dove
Supabase	database e archivio dei file	tutti i dati dell'account e il materiale	Irlanda (UE)
Railway	server su cui gira l'app	i dati in transito durante l'uso	Stati Uniti
Anthropic	generazione di riassunti, mappe, quiz, risposte della chat	il testo delle lezioni necessario a generare il contenuto richiesto	Stati Uniti
Groq	trascrizione normale degli audio	il file audio della lezione	Stati Uniti
OpenAI	trascrizione di qualità degli audio, e ripiego quando la normale rifiuta un file	il file audio della lezione	Stati Uniti
Stripe	incasso dei pagamenti	i dati necessari al pagamento, che non passano dai nostri server	Stati Uniti / UE
Resend	invio delle email di servizio	il tuo indirizzo email e il testo del messaggio	Stati Uniti / UE

Stripe fa eccezione: per i dati di pagamento opera come titolare autonomo del trattamento, con proprie misure antifrode e propri obblighi di legge, descritti nella sua informativa privacy.

I fornitori con sede negli Stati Uniti trattano i dati sulla base delle clausole contrattuali standard approvate dalla Commissione europea, e ove applicabile della loro adesione al Data Privacy Framework.

I tuoi contenuti non vengono usati per addestrare modelli di intelligenza artificiale: le interfacce di programmazione di Anthropic, OpenAI e Groq, che sono quelle usate qui, non impiegano per l'addestramento i dati che ricevono.

Fuori da questo elenco i tuoi dati non vengono comunicati a nessuno, se non su richiesta dell'autorità giudiziaria.

6. Per quanto tempo li teniamo

• L'audio che carichi viene cancellato appena è stato trascritto, di norma entro pochi minuti. Delle slide si conserva solo il testo estratto, non il file.
• Account, materiale e contenuti generati restano finché tieni l'account. Puoi cancellare una singola lezione o una materia quando vuoi, dall'app.
• Il registro delle azioni si conserva per 12 mesi: le voci più vecchie vengono cancellate da sole. I consumi restano finché tieni l'account, perché sono la base su cui si calcola il tuo saldo.
• I dati di fatturazione restano finché tieni l'account, o finché non li togli dal profilo. I movimenti dei crediti restano anche dopo la cancellazione, in forma non più collegata a te; gli eventuali documenti contabili emessi si conservano per i termini previsti dalla legge (dieci anni).
• Le segnalazioni restano finché servono a dare seguito alla richiesta.

7. I tuoi diritti

Puoi in qualsiasi momento chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer e di opporti ai trattamenti basati sul legittimo interesse. Scrivi a the.prof.261991@gmail.com: la risposta arriva entro un mese.

La cancellazione puoi farla da te, subito: dalla pagina Profilo, il pulsante che elimina l'account. Rimuove tutto dai sistemi attivi — materie, lezioni, libretto, contenuti generati, file — e non è reversibile. Le copie di sicurezza del database, che esistono per poter rimediare a un guasto, si sovrascrivono da sole entro 30 giorni: passato quel tempo non resta niente nemmeno lì.

Se ritieni che il trattamento dei tuoi dati violi il regolamento, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi.

8. Minori

Il servizio è rivolto a chi studia all'università. Non è pensato per minori di 14 anni, che non possono registrarsi. Se sei minorenne, usa il servizio con il consenso di chi esercita la responsabilità genitoriale.

9. Modifiche

Se questa informativa cambia, la data in cima viene aggiornata; per i cambiamenti che contano riceverai un avviso all'indirizzo con cui ti sei registrato.