Informativa sulla Privacy

1.1 Informazioni raccolte automaticamente

Geolocalizzazione (solo a livello di Paese)
Quando visiti il Servizio, rileviamo il tuo Paese approssimativo tramite il tuo indirizzo IP (attraverso il nostro fornitore di hosting, Vercel). Memorizziamo il codice del Paese rilevato in un cookie del browser (flip-country) per mostrare il programma scolastico corretto per la tua regione. Non memorizziamo il tuo indirizzo IP, la città o la posizione precisa.

Log del server
Il nostro fornitore di hosting (Vercel) raccoglie automaticamente i dati standard dei log del server, inclusi indirizzi IP, tipo di browser, URL di provenienza, pagine visitate e timestamp. Questi log sono gestiti da Vercel in conformità con la loro informativa sulla privacy e vengono utilizzati per la sicurezza dell'infrastruttura e il monitoraggio delle prestazioni.

1.2 Informazioni fornite dall'utente

Input per la generazione delle Missioni
Quando generi una Missione, fornisci la selezione di un argomento della materia, una metodologia di apprendimento attivo, la dimensione della classe (numero di alunni) e il tempo a disposizione (in minuti). Queste informazioni sono utilizzate esclusivamente per generare la tua Missione e non sono collegate ad alcuna identità personale.

Informazioni sull'account (quando disponibili)
Quando introdurremo gli account utente, potremmo raccogliere il tuo nome, indirizzo email, nome della scuola o dell'istituto e credenziali di autenticazione (tramite fornitori terzi di single sign-on come Google).

Comunicazioni
Se ci contatti all'indirizzo [email protected] o tramite qualsiasi altro canale, potremmo raccogliere il tuo nome, indirizzo email e il contenuto del tuo messaggio.

Informazioni di pagamento (quando disponibili)
Quando introdurremo piani di abbonamento a pagamento, l'elaborazione dei pagamenti sarà gestita da un processore terzo (come Stripe). Non memorizzeremo il numero completo della tua carta di credito, il numero del conto bancario o altre credenziali di pagamento sensibili sui nostri server.

Email e Newsletter (quando disponibili)
Quando introdurremo le comunicazioni via email, potremmo raccogliere il tuo indirizzo email per aggiornamenti sul prodotto, contenuti didattici e marketing. Potrai sempre annullare l'iscrizione.

1.3 Informazioni memorizzate localmente sul tuo dispositivo

Le Missioni generate e i dati correlati sono memorizzati nel local storage del tuo browser. Questi dati rimangono sul tuo dispositivo e non vengono trasmessi ai nostri server a meno che tu non utilizzi una funzione che lo richieda esplicitamente (come la sincronizzazione con un futuro account cloud). Puoi cancellare questi dati in qualsiasi momento svuotando la memoria locale del browser.

Utilizziamo le informazioni raccolte per:

• Fornire il Servizio: generare Missioni basate sulla tua materia, metodologia e parametri della classe.
• Migliorare il Servizio: analizzare modelli di utilizzo aggregati e anonimi per potenziare i nostri modelli di IA, espandere la copertura del programma e sviluppare nuove funzionalità.
• Comunicare con te: rispondere alle tue richieste, inviare avvisi relativi al servizio e (previo tuo consenso) fornire aggiornamenti sul prodotto e contenuti educativi.
• Garantire la sicurezza: rilevare e prevenire frodi, abusi e problemi tecnici.
• Adempiere agli obblighi di legge: soddisfare i requisiti legali, normativi e contrattuali applicabili.

Non utilizziamo le tue informazioni per:

• Vendere i tuoi dati personali a terzi.
• Mostrare pubblicità o consentire pubblicità di terzi sul Servizio.
• Creare profili comportamentali individuali per scopi di marketing.
• Prendere decisioni automatizzate che producano effetti legali che ti riguardano.

3.1 Come viene utilizzata l'IA

Il cuore del nostro Servizio utilizza l'intelligenza artificiale (nello specifico, il modello linguistico Gemini di Google, accessibile tramite l'API di OpenRouter) per generare i contenuti delle Missioni. Quando generi una Missione, le seguenti informazioni non personali vengono inviate al modello di IA:

• Titolo dell'argomento del programma, descrizione, domande chiave e codici di allineamento agli standard (es. Indicazioni Nazionali)
• Nome della metodologia di apprendimento attivo, descrizione e parametri
• Dimensione della classe, grado scolastico, tempo disponibile e contesto del Paese

3.2 Cosa NON viene inviato all'IA

Non inviamo ai fornitori di IA: il tuo nome, indirizzo email o qualsiasi identificatore personale; nomi degli studenti o dati degli alunni; nome della scuola o dettagli dell'istituto; il tuo indirizzo IP o informazioni sul dispositivo.

3.3 Immagini, media e contenuti multimodali generati dall'IA

Il Servizio può generare immagini didattiche, illustrazioni, diagrammi e altri contenuti visivi o multimediali utilizzando modelli di generazione IA (attualmente accessibili tramite l'API di OpenRouter). Al modello di generazione viene inviato solo un prompt testuale che descrive il contenuto educativo desiderato. Nessun dato personale è incluso in alcuna richiesta di generazione di media (nomi, sembianze, informazioni sugli studenti o dettagli istituzionali).

I media generati dall'IA possono essere temporaneamente memorizzati nella cache o registrati dal fornitore di IA in conformità con i loro termini di elaborazione dei dati. Flip Education non memorizza in modo persistente i media generati dall'IA sui propri server; il contenuto generato viene consegnato al tuo browser e memorizzato localmente sul tuo dispositivo (vedi Sezione 1.3).

Man mano che introdurremo nuove funzionalità di IA (che potrebbero includere audio, video o contenuti interattivi), si applicheranno gli stessi principi di minimizzazione dei dati: invieremo solo il minimo di informazioni non personali necessarie per generare il contenuto richiesto.

3.4 Fornitori di IA terzi

L'elaborazione tramite IA è eseguita da fornitori terzi. I dati inviati a questi fornitori sono soggetti alle loro informative sulla privacy. Selezioniamo fornitori di IA che si impegnano a non addestrare i loro modelli sui nostri input API. Tuttavia, ti invitiamo a consultare direttamente le informative sulla privacy di tali fornitori.

Potremmo cambiare, aggiungere o sostituire i fornitori di IA nel tempo. In tal caso, applicheremo gli stessi criteri di selezione: i fornitori devono offrire termini di elaborazione dati che vietino l'addestramento sui nostri input API, supportare la crittografia in transito e rispettare gli standard di protezione dei dati applicabili. Aggiorneremo la tabella dei fornitori nella Sezione 5.1 per riflettere eventuali cambiamenti sostanziali.

3.5 Sicurezza dei contenuti e governance dell'IA

Implementiamo misure di sicurezza dei contenuti commercialmente ragionevoli su tutti gli output generati dall'IA, inclusi filtri a livello di prompt e criteri di selezione del modello. Queste misure sono progettate per ridurre il rischio di contenuti generati dall'IA che siano distorti, stereotipati o culturalmente inappropriati, ma non possono eliminarlo del tutto.

Manteniamo un processo interno di governance dell'IA per valutare nuovi modelli prima della distribuzione e revisionare le segnalazioni degli utenti (vedi i nostri Termini di Servizio, Sezione 6.5).

Se riscontri contenuti generati dall'IA che ritieni inappropriati, ti preghiamo di segnalarli a [email protected].

4.1 Cookie impostati da noi

Al momento utilizziamo un solo cookie, ed è essenziale per il funzionamento del Servizio. Non ti traccia su altri siti web né raccoglie informazioni personali.

4.2 Cookie di terze parti

Non impostiamo cookie di terze parti. Non utilizziamo cookie pubblicitari, pixel di tracciamento dei social media o tecnologie di tracciamento cross-site.

4.3 Analitica (quando implementata)

Quando introdurremo strumenti di analisi, aggiorneremo questa sezione. Implementeremo l'analitica nel rispetto della privacy, con anonimizzazione ove possibile, e forniremo meccanismi di opt-out come richiesto dalla legge.

4.4 Le tue scelte sui cookie

La maggior parte dei browser consente di controllare i cookie tramite le impostazioni. Nota che la disattivazione del cookie flip-country potrebbe causare la visualizzazione di un programma scolastico generico predefinito.

Non vendiamo, affittiamo né scambiamo le tue informazioni personali. Potremmo condividere informazioni nelle seguenti circostanze limitate:

5.1 Fornitori di servizi

5.2 Requisiti legali

Potremmo divulgare le tue informazioni se richiesto dalla legge, da un ordine del tribunale o da regolamenti governativi, o se riteniamo in buona fede che tale divulgazione sia necessaria per: (a) adempiere a un obbligo legale; (b) proteggere e difendere i nostri diritti o proprietà; (c) prevenire frodi o minacce alla sicurezza; o (d) tutelare la sicurezza personale degli utenti o del pubblico.

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di asset di Flip Education, le tue informazioni potrebbero essere trasferite come parte di tale transazione. Ti informeremo prima che le tue informazioni diventino soggette a una diversa informativa sulla privacy.

• Log del server: Conservati da Vercel in conformità con la loro policy.
• Local storage del browser: Conservato sul tuo dispositivo finché non lo cancelli. Non abbiamo accesso ai dati memorizzati localmente.
• Cookie del Paese: Scade dopo 1 anno o quando cancelli i cookie del browser.
• Dati dell'account (quando disponibili): Conservati finché l'account è attivo. In caso di cancellazione, i dati saranno eliminati o anonimizzati entro 30 giorni.
• Comunicazioni: Conservate per il tempo necessario all'assistenza e per scopi legali.

Implementiamo ragionevoli misure di protezione amministrative, tecniche e fisiche, tra cui la crittografia in transito (TLS/HTTPS) per tutti i dati trasmessi tra il tuo browser e i nostri server, crittografia per le chiamate API ai fornitori di IA e infrastruttura di hosting sicura tramite Vercel.

Nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Pur sforzandoci di proteggere le tue informazioni, non possiamo garantirne la sicurezza assoluta.

Flip Education ha sede in Canada. La nostra infrastruttura di hosting (Vercel) e i fornitori di IA (OpenRouter, Google) possono elaborare i dati negli Stati Uniti e in altri Paesi. Quando le tue informazioni vengono trasferite a livello internazionale, ci assicuriamo che siano in atto salvaguardie adeguate, incluse le clausole contrattuali standard (ove applicabili ai sensi del GDPR).

Utilizzando il Servizio, riconosci che le tue informazioni possono essere elaborate in Paesi diversi dal tuo, che potrebbero avere leggi sulla protezione dei dati diverse.

9.1 Requisiti di età

Il Servizio è destinato a docenti e professionisti dell'istruzione di età pari o superiore a 16 anni. Non raccogliamo consapevolmente informazioni personali da individui di età inferiore ai 16 anni.

Se dovessimo venire a conoscenza di aver raccolto dati personali da una persona di età inferiore ai 16 anni, provvederemo a cancellarli tempestivamente. Se ritieni che ciò sia accaduto, contattaci a [email protected].

9.2 Dati degli studenti

Flip Education non raccoglie, memorizza né elabora dati degli studenti.

Il nostro Servizio è progettato per gli insegnanti. Gli studenti non hanno account, non interagiscono con la piattaforma e non sono identificati in alcun modo. Le Missioni sono progettate per essere svolte in classe tramite attività fisiche e "off-screen". Nessuna informazione sugli alunni è richiesta per generare, visualizzare o stampare una Missione.

9.3 Conformità COPPA e FERPA (Stati Uniti)

Poiché non raccogliamo informazioni personali da minori di 13 anni (né da alcun minore), gli obblighi del COPPA non si applicano al nostro attuale Servizio. Allo stesso modo, Flip Education non accede né memorizza record educativi degli studenti ai sensi del FERPA.

A seconda della tua posizione geografica, potresti avere diritti specifici riguardo alle tue informazioni personali. Rispettiamo questi diritti indipendentemente da dove ti trovi.

10.1 Diritti ai sensi del GDPR (Unione Europea)

Se ti trovi nello Spazio Economico Europeo (SEE), hai il diritto di: accedere ai tuoi dati; richiederne la rettifica; richiederne la cancellazione (“diritto all'oblio”); richiedere la limitazione del trattamento; portabilità dei dati; opporti al trattamento; e revocare il consenso in qualsiasi momento.

La nostra base giuridica per l'elaborazione dei dati ai sensi del GDPR è il legittimo interesse (per fornire e migliorare il Servizio), l'esecuzione del contratto (per adempiere ai nostri obblighi quando utilizzi il Servizio) e il consenso (ove fornito esplicitamente, ad esempio per le email di marketing).

Per esercitare i tuoi diritti GDPR, contattaci all'indirizzo [email protected]. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali.

10.2 Altre giurisdizioni

Rispettiamo inoltre i diritti previsti dalle leggi canadesi (PIPEDA), californiane (CCPA/CPRA) e brasiliane (LGPD), garantendo trasparenza, accesso e controllo sui dati personali raccolti (principalmente log tecnici e preferenze di navigazione).

Il Servizio attualmente non risponde ai segnali "Do Not Track" (DNT) del browser perché non effettuiamo tracciamento cross-site. Se implementeremo l'analitica in futuro, onoreremo i segnali DNT ove tecnicamente fattibile.

Il Servizio può contenere link a siti web o risorse di terzi. Non siamo responsabili per le pratiche sulla privacy di tali terzi. Ti invitiamo a consultare le loro informative sulla privacy.

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Pubblicheremo la versione aggiornata su questa pagina e aggiorneremo la data di "Ultimo aggiornamento" in alto.

L'uso continuato del Servizio dopo eventuali modifiche costituisce l'accettazione dell'Informativa sulla Privacy aggiornata.

Se hai domande su questa Informativa sulla Privacy o desideri esercitare i tuoi diritti, ti preghiamo di contattarci:

Se non sei soddisfatto della nostra risposta, puoi contattare l'autorità garante della protezione dei dati competente nella tua giurisdizione (in Italia: Garante per la protezione dei dati personali, gpdp.it).