Informativa sulla privacy

Questa informativa vale per il sito aulanote.com, per il form con cui chiedi l'accesso e per l'app Aula per Mac e per iPhone, con il suo intermediario.

Chi è il titolare

Gianandrea Bicchi, contattabile a gianabic@gmail.com. Non c'è un responsabile della protezione dei dati (DPO): non è obbligatorio per un progetto di queste dimensioni.

Quali dati

Sul sito

• Richiesta di accesso: l'email, da dove segui le lezioni (Mac, iPhone o tutti e due) e, se lo scrivi, cosa studi.
• Dati tecnici: i registri del server (indirizzo IP, ora, pagina, esito), tenuti da chi ospita il sito per la sicurezza e per trovare gli errori.
• Cookie e strumenti di misura: solo quelli tecnici, più quelli di statistica e di marketing se li accetti. L'elenco è nella cookie policy.

Nell'app

• Account: la tua email, un identificativo dell'account, le date di accesso e i token della sessione.
• Contenuti dei corsi: corsi e percorsi, lezioni, trascrizioni, appunti, domande, note personali, link allegati, documenti caricati e il loro testo, audio delle lezioni.
• Uso di Claude: quante richieste fai ogni giorno, per applicare il tetto.
• Newsletter, solo se la scegli: nome (se lo dai), email, la tua scelta, la data e la versione del testo che hai accettato.

Aula non vende dati.

Perché e su che base

• Rispondere alla tua richiesta di accesso e mandarti l'invito: lo chiedi tu, prima di usare Aula (misure precontrattuali, art. 6.1.b GDPR).
• Farti funzionare l'app (account, sincronizzazione, appunti con Claude): è il contratto fra noi, cioè i Termini di servizio (art. 6.1.b).
• Sicurezza, tetto giornaliero e prevenzione degli abusi: legittimo interesse a tenere il servizio sicuro e sostenibile (art. 6.1.f).
• Statistiche sulle visite e misura delle campagne: solo con il tuo consenso, dato dal banner dei cookie (art. 6.1.a). Lo togli quando vuoi dalle preferenze dei cookie.
• Newsletter: solo con il tuo consenso, dato nell'app (art. 6.1.a). Senza, Aula funziona uguale.
• Obblighi di legge, quando ci sono (art. 6.1.c).

Dove vanno i dati

• Sul tuo dispositivo. La trascrizione avviene sul Mac o sull'iPhone, con il riconoscimento vocale di Apple: l'audio non viene mandato a nessuno per essere trascritto.
• Vercel, che ospita il sito. Tiene i registri tecnici delle visite.
• Supabase, con i dati in Germania, a Francoforte: account, contenuti dei corsi, documenti fino a 20 MB, audio delle lezioni e le richieste di accesso arrivate dal sito. Ogni account vede solo i propri dati.
• Cloudflare, che gestisce il dominio e fa girare l'intermediario di Aula. Le richieste a Claude ci passano per essere controllate e inoltrate; l'intermediario non le salva.
• Anthropic (Claude), negli Stati Uniti. Quando chiedi gli appunti o fai una domanda, riceve il testo che serve: trascrizione, appunti, documenti del corso, note e domanda. Secondo le sue condizioni commerciali questi dati non vengono usati per addestrare i modelli e sono conservati per un tempo limitato.
• Google (Tag Manager, Analytics, Search Console, Ads) e Meta (pixel), solo se accetti i cookie di statistica o di marketing. Search Console non usa cookie: ci dice solo come il sito compare nelle ricerche.
• Resend, per la newsletter, se l'hai scelta, e per le email dell'app.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR, come il quadro UE-USA per la protezione dei dati o le clausole contrattuali standard, secondo quanto offre ciascun fornitore.

Per quanto

• Richiesta di accesso: finché ti mandiamo l'invito, poi al massimo 12 mesi se non entri. Puoi chiederne la cancellazione prima.
• Account e contenuti: finché tieni l'account. Quello che cancelli nell'app sparisce anche dal server alla sincronizzazione successiva. Quando chiudi l'account, tutto viene cancellato entro 30 giorni, salvo copie tecniche dei fornitori che scadono da sole.
• Statistiche e marketing: per il tempo indicato nella cookie policy.
• Newsletter: finché non togli il consenso. Dopo teniamo solo la data del consenso e della revoca, per poter dimostrare che c'erano.
• Registri tecnici: per il tempo stabilito da ciascun fornitore.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, averne una copia in un formato leggibile, limitarne o opporti al loro trattamento, e togliere un consenso già dato. Scrivi a gianabic@gmail.com: rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati male puoi rivolgerti al Garante per la protezione dei dati personali.

Sicurezza

Le connessioni sono cifrate. Sul server ogni account vede solo i propri dati, e le richieste di accesso non si leggono da fuori. La chiave per Claude sta solo nell'intermediario, mai nelle app. Sul Mac e sull'iPhone i dati stanno nella cartella dell'app: proteggi l'accesso al computer.

Minori

Aula è per chi ha almeno 14 anni.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per le modifiche importanti ti avvisiamo nell'app o via email.