Informativa sulla Privacy

1.1 Informazioni raccolte automaticamente

Geolocalizzazione (solo a livello di Paese)
Quando visita il Servizio, rileviamo il Suo Paese approssimativo tramite il Suo indirizzo IP (attraverso il nostro fornitore di hosting, Vercel). Memorizziamo il codice del Paese rilevato in un cookie del browser (flip-country) per mostrare il programma scolastico corretto per la Sua regione e per applicare i prezzi basati sulla parità del potere d'acquisto. Non memorizziamo il Suo indirizzo IP, la città o la posizione precisa.

Log del server
Il nostro fornitore di hosting (Vercel) raccoglie automaticamente i dati standard dei log del server, inclusi indirizzi IP, tipo di browser, URL di provenienza, pagine visitate e timestamp. Questi log sono gestiti da Vercel in conformità con la loro informativa sulla privacy e vengono utilizzati per la sicurezza dell'infrastruttura e il monitoraggio delle prestazioni.

Identificatori per la limitazione della frequenza (Rate-Limit)
Per prevenire abusi e garantire limiti di utilizzo equi, utilizziamo Upstash Redis per memorizzare indirizzi IP sottoposti a hashing e (per gli utenti autenticati) ID utente. Questi identificatori sono utilizzati esclusivamente per la limitazione della frequenza e non sono collegati all'attività di navigazione o a profili personali.

Tracciamento anonimo della generazione
Assegniamo un identificatore anonimo casuale (memorizzato nel cookie flip-anon-id) per tracciare il numero di missioni generate prima della creazione di un account. Questo identificatore non contiene informazioni personali e viene utilizzato esclusivamente per applicare i limiti di generazione anonima (sono consentite 2 missioni prima che sia richiesta la registrazione).

1.2 Informazioni fornite dall'utente

Input per la generazione delle Missioni
Quando genera una Missione, fornisce la selezione di un argomento del programma, una metodologia di apprendimento attivo, la dimensione della classe (numero di alunni) e il tempo a disposizione (in minuti). Queste informazioni sono utilizzate esclusivamente per generare la Sua Missione e non sono collegate ad alcuna identità personale.

Informazioni sull'account
Quando crea un account, raccogliamo il Suo nome, indirizzo email, nome della scuola o dell'istituto (opzionale) e l'URL dell'avatar. L'autenticazione è gestita tramite magic link via email o single sign-on (SSO) di Google attraverso Supabase Auth. Durante la registrazione, può scegliere di ricevere comunicazioni di marketing tramite una casella di controllo di consenso esplicito (deselezionata per impostazione predefinita in UE/SEE/UK e Brasile).

Informazioni di pagamento
L'elaborazione dei pagamenti è gestita da Stripe. Memorizziamo il Suo ID cliente Stripe e lo stato dell'abbonamento, ma non memorizziamo il numero completo della Sua carta di credito, il numero del conto bancario o altre credenziali di pagamento sensibili sui nostri server. Il trattamento dei dati di pagamento da parte di Stripe è regolato dalla loro informativa sulla privacy.

Comunicazioni
Se ci contatta all'indirizzo legal@flipeducation.ai o tramite qualsiasi altro canale, potremmo raccogliere il Suo nome, indirizzo email e il contenuto del Suo messaggio.

Email e Marketing
Raccogliamo il Suo indirizzo email al momento della registrazione per comunicazioni transazionali (verifica dell'account, ricevute di fatturazione, avvisi di mancato pagamento). Con il Suo consenso, inviamo anche email di marketing, inclusi approfondimenti sulle metodologie, aggiornamenti sul prodotto e contenuti educativi. Può annullare l'iscrizione alle email di marketing in qualsiasi momento tramite il link di disiscrizione presente in ogni email.

1.3 Informazioni memorizzate sul Suo dispositivo e nel cloud

Per gli utenti anonimi (non autenticati), le Missioni generate sono memorizzate nel local storage del Suo browser. Questi dati rimangono sul Suo dispositivo e non vengono trasmessi ai nostri server.

Per gli utenti autenticati, le Missioni sono memorizzate sia localmente nel browser che nel nostro database cloud (Supabase). L'archiviazione cloud consente l'accesso da più dispositivi e la persistenza oltre la memoria del browser. Può eliminare singole Missioni dal Suo account in qualsiasi momento.

Può cancellare i dati memorizzati localmente in qualsiasi momento svuotando la memoria locale (local storage) del Suo browser.

Utilizziamo le informazioni raccolte per:

• Fornire il Servizio: generare Missioni basate sul Suo programma, metodologia e parametri della classe.
• Gestire il Suo account: autenticare la Sua identità, mantenere il Suo abbonamento e sincronizzare le Sue Missioni tra i dispositivi.
• Elaborare i pagamenti: gestire fatturazione, abbonamenti e prezzi basati sulla parità del potere d'acquisto tramite Stripe.
• Migliorare il Servizio: analizzare modelli di utilizzo aggregati e anonimizzati per potenziare i nostri modelli di IA, espandere la copertura del programma e sviluppare nuove funzionalità.
• Comunicare con Lei: rispondere alle Sue richieste, inviare email transazionali (magic link, ricevute, avvisi di pagamento, conferme di eliminazione account) e (previo Suo consenso) inviare email di marketing.
• Garantire la sicurezza: rilevare e prevenire frodi, abusi e problemi tecnici tramite limitazione della frequenza e protezione dai bot.
• Adempiere agli obblighi di legge: soddisfare i requisiti legali, normativi e contrattuali applicabili.

Non utilizziamo le Sue informazioni per:

• Vendere i Suoi dati personali a terzi.
• Mostrare pubblicità o consentire pubblicità di terzi sul Servizio.
• Creare profili comportamentali individuali per scopi di marketing.
• Prendere decisioni automatizzate che producano effetti legali che La riguardano.

3.1 Come viene utilizzata l'IA

Il cuore del nostro Servizio utilizza l'intelligenza artificiale (nello specifico, il modello linguistico Gemini di Google, accessibile tramite l'API di OpenRouter) per generare i contenuti delle Missioni. Quando genera una Missione, le seguenti informazioni non personali vengono inviate al modello di IA:

• Titolo dell'argomento del programma, descrizione, domande chiave e codici di allineamento agli standard
• Nome della metodologia di apprendimento attivo, descrizione e parametri
• Dimensione della classe, grado scolastico, tempo disponibile e contesto del Paese

3.2 Cosa NON viene inviato all'IA

Non inviamo ai fornitori di IA: il Suo nome, indirizzo email o qualsiasi identificatore personale; nomi degli studenti o dati degli alunni; nome della scuola o dettagli dell'istituto; il Suo indirizzo IP o informazioni sul dispositivo.

3.3 Immagini, media e contenuti multimodali generati dall'IA

Il Servizio può generare immagini didattiche, illustrazioni, diagrammi e altri contenuti visivi o multimediali utilizzando modelli di generazione IA (attualmente accessibili tramite l'API di OpenRouter). Al modello di generazione viene inviato solo un prompt testuale che descrive il contenuto educativo desiderato. Nessun dato personale, inclusi nomi, sembianze, informazioni sugli studenti o dettagli istituzionali, è incluso in alcuna richiesta di generazione di media.

I media generati dall'IA possono essere temporaneamente memorizzati nella cache o registrati dal fornitore di IA in conformità con i loro termini di elaborazione dei dati. Flip Education non memorizza in modo persistente i media generati dall'IA sui propri server; il contenuto generato viene consegnato al Suo browser e memorizzato localmente sul Suo dispositivo o nel Suo account cloud (vedi Sezione 1.3).

Man mano che introdurremo nuove funzionalità di IA (che potrebbero includere audio, video, contenuti interattivi o altre modalità), si applicheranno gli stessi principi di minimizzazione dei dati: invieremo solo il minimo di informazioni non personali necessarie per generare il contenuto richiesto, e nessun dato personale sarà incluso nelle richieste di generazione, indipendentemente dal tipo di contenuto o dal modello di IA utilizzato.

3.4 Fornitori di IA terzi

L'elaborazione tramite IA è eseguita da fornitori terzi. I dati inviati a questi fornitori sono soggetti alle loro informative sulla privacy. Selezioniamo fornitori di IA che si impegnano a non addestrare i loro modelli sui nostri input API. Tuttavia, La invitiamo a consultare direttamente le informative sulla privacy di tali fornitori.

Potremmo cambiare, aggiungere o sostituire i fornitori di IA nel tempo con l'evolversi della tecnologia. In tal caso, applicheremo gli stessi criteri di selezione: i fornitori devono offrire termini di elaborazione dati che vietino l'addestramento sui nostri input API, supportare la crittografia in transito e rispettare gli standard di protezione dei dati applicabili. Aggiorneremo la tabella dei fornitori nella Sezione 5.1 per riflettere eventuali cambiamenti sostanziali.

3.5 Sicurezza dei contenuti e governance dell'IA

Implementiamo misure di sicurezza dei contenuti commercialmente ragionevoli su tutti gli output generati dall'IA, inclusi filtri a livello di prompt e criteri di selezione del modello. Queste misure sono progettate per ridurre (ma non eliminare) il rischio di contenuti generati dall'IA che siano distorti, stereotipati, culturalmente inappropriati o altrimenti inadeguati.

Manteniamo un processo interno di governance dell'IA per valutare nuovi modelli e funzionalità prima della distribuzione, revisionare le segnalazioni di sicurezza inviate dagli utenti (vedi i nostri Termini di Servizio, Sezione 6.5) e aggiornare le nostre misure di sicurezza con l'evolversi delle migliori pratiche e dei requisiti normativi.

Se riscontra contenuti generati dall'IA che ritiene inappropriati, distorti o dannosi, La preghiamo di segnalarli a feedback@flipeducation.ai.

4.1 Cookie utilizzati

4.2 Cookie di terze parti

Quando acconsente ai cookie analitici (o nei Paesi in cui il consenso non è richiesto dalla legge), possono essere impostati i seguenti cookie di terze parti:

• Google Analytics 4 (_ga, _ga_*): Utilizzato per analisi web aggregate. Distribuito tramite Google Tag Manager con integrazione Google Consent Mode v2.
• PostHog: Utilizzato per l'analisi del prodotto e la registrazione delle sessioni. I dati di PostHog sono ospitati nell'UE. Gli input dei moduli vengono mascherati automaticamente nelle registrazioni delle sessioni.

Entrambi i servizi di analisi sono soggetti a consenso nei Paesi soggetti a GDPR e LGPD. Nessun cookie analitico viene impostato finché non viene fornito il consenso.

4.3 Consenso ai Cookie

Utilizziamo un modello di consenso a tre zone:

• Cookie essenziali: Sempre attivi. Necessari per il funzionamento del Servizio (autenticazione, rilevamento Paese, memorizzazione del consenso).
• Cookie funzionali: Supportano funzionalità come il tracciamento della generazione anonima. Non utilizzati per scopi pubblicitari.
• Cookie analitici: Soggetti a consenso. Impostati solo dopo l'accettazione tramite il banner del consenso.

Un banner per il consenso ai cookie viene mostrato ai visitatori nei Paesi con requisiti di consenso (GDPR: IT, FR, DE, ES, ecc.). Può accettare o rifiutare i cookie analitici. Nei Paesi senza requisiti specifici, l'analisi viene eseguita con raccolta di dati aggregati e anonimizzati.

Ci integriamo con Google Consent Mode v2, il che significa che i tag di Google rispettano automaticamente le Sue scelte di consenso.

4.4 Le Sue scelte sui cookie

Può gestire le Sue preferenze sui cookie utilizzando il banner del consenso quando appare, o tramite le impostazioni del Suo browser. Noti che la disattivazione dei cookie essenziali potrebbe impedire il corretto funzionamento del Servizio.

Non vendiamo, affittiamo né scambiamo le Sue informazioni personali. Potremmo condividere informazioni nelle seguenti circostanze limitate:

5.1 Fornitori di servizi

5.2 Requisiti legali

Potremmo divulgare le Sue informazioni se richiesto dalla legge, da un ordine del tribunale o da regolamenti governativi, o se riteniamo in buona fede che tale divulgazione sia necessaria per: (a) adempiere a un obbligo legale; (b) proteggere e difendere i nostri diritti o proprietà; (c) prevenire frodi o minacce alla sicurezza; o (d) tutelare la sicurezza personale degli utenti o del pubblico.

5.3 Trasferimenti aziendali

In caso di fusione, acquisizione, vendita di asset o fallimento di Flip Education, le Sue informazioni potrebbero essere trasferite come parte di tale transazione. La informeremo prima che le Sue informazioni diventino soggette a una diversa informativa sulla privacy.

Email Transazionali

Inviamo le seguenti email transazionali necessarie per il funzionamento del Suo account, che non includono un'opzione di disiscrizione:

• Email di accesso tramite magic link
• Ricevute di fatturazione e conferme di pagamento
• Notifiche di mancato pagamento
• Conferme di eliminazione dell'account

Email di Marketing

Con il Suo consenso, inviamo email di marketing. Tali email:

• Richiedono il Suo consenso esplicito (la casella di marketing è deselezionata per impostazione predefinita durante la registrazione in UE/SEE/UK, Brasile e Canada)
• Includono un link di disiscrizione con un solo clic in ogni email
• Possono essere gestite tramite l'interruttore del consenso al marketing nelle Impostazioni Account
• Rispettano i requisiti GDPR (UE/SEE/UK), CASL (Canada) e LGPD (Brasile)

Dati trattati

Ai fini delle comunicazioni di marketing diretto rivolte ai dirigenti scolastici, trattiamo le seguenti categorie di dati personali: nome completo, indirizzo e-mail professionale (dominio istituzionale/scolastico), qualifica o ruolo professionale e nome dell’istituto scolastico. Non trattiamo indirizzi e-mail personali, numeri di telefono, né dati relativi a studenti o minori.

Fonte dei dati

Otteniamo i dati di contatto professionali esclusivamente da registri pubblici ufficiali dell’istruzione:

• Italia: Scuola in Chiaro, pubblicato dal Ministero dell’Istruzione (MIUR)
• Regno Unito: Get Information About Schools (GIAS), pubblicato dal Department for Education
• Francia: Annuaire de l’éducation nationale, pubblicato dal Ministère de l’Éducation nationale
• Paesi Bassi: DUO Open Data, pubblicato dal Dienst Uitvoering Onderwijs
• Spagna: Registro Estatal de Centros Docentes no Universitarios, pubblicato dal Ministerio de Educación

Base giuridica

Trattiamo questi dati ai sensi dell’articolo 6(1)(f) del GDPR — legittimo interesse. Il nostro legittimo interesse consiste nel promuovere un prodotto di tecnologia educativa ai professionisti a cui è destinato. Abbiamo condotto una valutazione del legittimo interesse (LIA) che conferma che il trattamento è necessario, proporzionato e che i nostri interessi non prevalgono sui diritti e le libertà degli interessati. Una copia della valutazione è disponibile su richiesta contattando privacy@flipeducation.ai.

Conservazione

Conserviamo i dati di marketing diretto per un massimo di 3 anni dall’ultima interazione. In caso di disiscrizione o richiesta di cancellazione, i Suoi dati vengono rimossi immediatamente dall’uso attivo e il Suo indirizzo e-mail viene aggiunto permanentemente alla nostra lista di soppressione.

Disiscrizione

Ogni e-mail di marketing include un meccanismo di disiscrizione. Può anche disiscriversi in qualsiasi momento contattando privacy@flipeducation.ai. Le richieste di disiscrizione vengono elaborate entro 24 ore.

Trasferimenti internazionali

Le e-mail di marketing vengono inviate tramite Instantly.ai, un servizio di consegna e-mail con sede negli Stati Uniti. Questo trasferimento è regolato dalle Clausole Contrattuali Standard (SCC) dell’UE. Non vengono effettuati altri trasferimenti internazionali dei dati di marketing diretto.

• Log del server: Conservati da Vercel in conformità con la loro policy.
• Local storage del browser: Conservato sul Suo dispositivo finché non lo cancella. Non abbiamo accesso ai dati memorizzati localmente.
• Missioni archiviate nel cloud: Conservate finché il Suo account è attivo. Dopo l'eliminazione dell'account, i dati delle missioni vengono eliminati permanentemente entro 30 giorni.
• Dati dell'account: Conservati finché l'account è attivo. All'eliminazione dell'account, i Suoi dati vengono rimossi da tutti i nostri sistemi (Supabase, Stripe, PostHog) entro 30 giorni, salvo quanto richiesto dalla legge.
• Conservazione dei backup: I backup del database possono contenere i Suoi dati fino a 30 giorni dopo l'eliminazione.
• Cookie del consenso: Memorizzato per 365 giorni dalla scelta.
• Cookie del Paese: Limitato alla sessione (cancellato alla chiusura del browser).
• Dati analitici: Conservati secondo le policy dei fornitori (GA4: 14 mesi; PostHog: 1 anno).
• Comunicazioni: Conservate per il tempo necessario all'assistenza e per scopi legali.

Implementiamo ragionevoli misure di protezione amministrative, tecniche e fisiche, tra cui la crittografia in transito (TLS/HTTPS) per tutti i dati trasmessi tra il Suo browser e i nostri server, crittografia per le chiamate API ai fornitori di IA, infrastruttura di hosting sicura tramite Vercel, policy di sicurezza a livello di riga nel nostro database (Supabase) e accesso limitato ai dati personali solo al personale autorizzato.

Nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Pur sforzandoci di proteggere le Sue informazioni, non possiamo garantirne la sicurezza assoluta.

Flip Education ha sede in Canada. La nostra infrastruttura di hosting (Vercel) può elaborare i dati negli Stati Uniti e in altri Paesi. Il nostro fornitore di analisi PostHog ospita i dati nell'UE. Quando le Sue informazioni vengono trasferite a livello internazionale, ci assicuriamo che siano in atto salvaguardie adeguate, incluse le clausole contrattuali standard (ove applicabili ai sensi del GDPR), accordi sul trattamento dei dati con i fornitori e conformità con i meccanismi di trasferimento transfrontaliero applicabili.

Utilizzando il Servizio, Lei riconosce che le Sue informazioni possono essere elaborate in Paesi diversi dal Suo, che potrebbero avere leggi sulla protezione dei dati diverse.

9.1 Requisiti di età

Il Servizio è destinato a docenti e professionisti dell'istruzione di età pari o superiore a 16 anni. Non raccogliamo consapevolmente informazioni personali da individui di età inferiore ai 16 anni. Se ha meno di 16 anni, La preghiamo di non utilizzare il Servizio.

Se dovessimo venire a conoscenza di aver raccolto dati personali da una persona di età inferiore ai 16 anni, provvederemo a cancellarli tempestivamente. Se ritiene che ciò sia accaduto, ci contatti a legal@flipeducation.ai.

9.2 Dati degli studenti

Flip Education non raccoglie, memorizza né elabora dati degli studenti.

Il nostro Servizio è progettato per gli insegnanti. Gli studenti non hanno account, non interagiscono con la piattaforma e non sono identificati in alcun modo. Le Missioni sono progettate per essere svolte in classe tramite attività fisiche e "off-screen". Nessuna informazione sugli alunni è richiesta per generare, visualizzare, stampare o svolgere una Missione.

9.3 Conformità COPPA e FERPA (Stati Uniti)

Poiché non raccogliamo informazioni personali da minori di 13 anni (né da alcun minore), gli obblighi del COPPA non si applicano al nostro Servizio. Allo stesso modo, Flip Education non accede né memorizza record educativi degli studenti ai sensi del FERPA.

A seconda della Sua posizione geografica, potrebbe avere diritti specifici riguardo alle Sue informazioni personali. Rispettiamo questi diritti indipendentemente da dove si trovi.

10.1 Controlli privacy self-service

Forniamo i seguenti strumenti per esercitare i Suoi diritti:

• Accesso e Portabilità: Scarichi una copia dei Suoi dati in formato JSON dalle Impostazioni Account.
• Rettifica: Modifichi le informazioni del profilo (nome, scuola, avatar) direttamente nelle Impostazioni Account.
• Cancellazione: Elimini il Suo account dalle Impostazioni Account. L'eliminazione è permanente e viene propagata a Supabase, Stripe e PostHog.
• Opposizione all'analisi: Rifiuti i cookie analitici tramite il banner del consenso o disattivi il marketing nelle Impostazioni Account.

10.2 Diritti ai sensi del GDPR (Unione Europea)

Se si trova nello Spazio Economico Europeo (SEE), ha il diritto di: accedere ai Suoi dati; richiederne la rettifica; richiederne la cancellazione (“diritto all'oblio”); richiedere la limitazione del trattamento; portabilità dei dati; opporti al trattamento; e revocare il consenso in qualsiasi momento.

La nostra base giuridica per l'elaborazione dei dati ai sensi del GDPR è il legittimo interesse (per fornire e migliorare il Servizio), l'esecuzione del contratto (per adempiere ai nostri obblighi quando utilizza il Servizio) e il consenso (ove fornito esplicitamente, ad esempio per i cookie analitici o email di marketing).

Per esercitare i Suoi diritti GDPR, utilizzi gli strumenti in Impostazioni Account o ci contatti a legal@flipeducation.ai. Risponderemo entro 30 giorni. Ha anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali.

10.3 Altre giurisdizioni

Rispettiamo inoltre i diritti previsti dalle leggi canadesi (PIPEDA), californiane (CCPA/CPRA), brasiliane (LGPD) e indiane (DPDP Act 2023), garantendo trasparenza, accesso e controllo sui dati personali raccolti.

In caso di violazione dei dati personali che possa comportare un rischio per i Suoi diritti e libertà, informeremo Lei e le autorità di controllo competenti come richiesto dalla legge applicabile:

• GDPR (UE/SEE/UK): Notificheremo l'autorità di controllo (in Italia: il Garante) entro 72 ore dal momento in cui ne siamo venuti a conoscenza, ove possibile. Se il rischio è elevato, informeremo anche Lei senza ingiustificato ritardo.
• Canada (PIPEDA): Segnaleremo le violazioni che comportano un rischio reale di danno significativo al Commissario per la Privacy del Canada e alle persone interessate.

Se viene a conoscenza di una violazione reale o sospetta riguardante le Sue informazioni, La preghiamo di contattarci immediatamente all'indirizzo legal@flipeducation.ai.

Nei Paesi in cui è richiesto il consenso ai cookie (giurisdizioni GDPR e LGPD), l'analisi non viene attivata senza il Suo consenso esplicito, il che onora efficacemente i segnali Do Not Track (DNT) e Global Privacy Control (GPC). Non effettuiamo tracciamento cross-site.

Il Servizio può contenere link a siti web o risorse di terzi. Non siamo responsabili per le pratiche sulla privacy di tali terzi. La invitiamo a consultare le loro informative sulla privacy.

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Pubblicheremo la versione aggiornata su questa pagina e aggiorneremo la data di "Ultimo aggiornamento" in alto.

Se apportiamo modifiche sostanziali, forniremo un preavviso evidente (come un banner sul Servizio o via email) prima che le modifiche diventino effettive.

L'uso continuato del Servizio dopo eventuali modifiche costituisce l'accettazione dell'Informativa sulla Privacy aggiornata.

Se ha domande su questa Informativa sulla Privacy o desidera esercitare i Suoi diritti, La preghiamo di contattarci:

Se non è soddisfatto della nostra risposta, può contattare l'autorità garante della protezione dei dati competente nella Sua giurisdizione:

• Italia: Garante per la protezione dei dati personali (gpdp.it)
• Canada: Office of the Privacy Commissioner of Canada (priv.gc.ca)
• Unione Europea: La Sua autorità di controllo locale