Privacy Policy

Ultimo aggiornamento: 23 ottobre 2026

Chi tratta i tuoi dati e come scriverci: punto 11.

1. Che cosa raccogliamo

• Registrazione: username, email, password (cifrata, mai in chiaro), data di nascita. La data di nascita serve a verificare l'età minima di 14 anni (vedi punto 5).
• Accesso con Google: se scegli questa strada riceviamo da Google il tuo indirizzo email e il nome dell'account. Usiamo l'email; il nome non lo conserviamo. Non riceviamo la tua password.
• Il tuo nome vero (facoltativo): se lo aggiungi nelle impostazioni. Lo usa solo l'app per rivolgersi a te: agli altri mostriamo il nome utente.
• Uso dell'app: problemi risolti, risposte date, punteggi, serie di giorni, livello, Elo, distintivi, obiettivi che ti dai, e le richieste che fai all'AI.
• Quello che scrivi: post e risposte nel forum, note sui problemi salvati, flashcard, segnalazioni di errori nei problemi.
• Scuola (facoltativo): l'istituto, se lo associ al tuo profilo.
• Classi: le classi in cui entri con il codice di un insegnante, o quelle che crei se insegni.
• Inviti: se inviti un amico o arrivi con un invito, il legame fra i due account, per assegnare i punti dell'invito.
• Notifiche: se le attivi, l'identificativo che il tuo browser assegna al dispositivo. Serve solo a recapitarti le notifiche e sparisce se le disattivi.
• Dati tecnici: indirizzo IP nei registri del server, tipo di dispositivo e browser.
• Lista d'attesa (facoltativo): email, nome, ruolo e materia, se ti iscrivi prima dell'apertura pubblica.

Non raccogliamo la tua posizione, i tuoi contatti, foto o dati biometrici.

2. Perché possiamo farlo

• Esecuzione del contratto (art. 6.1.b GDPR): per farti funzionare il servizio.
• Consenso (art. 6.1.a): per le notifiche sul telefono, che attivi tu dal browser, e per gli annunci sul servizio via email, che ricevi solo se li scegli e solo a un indirizzo che hai confermato: la casella è spenta per difetto. Puoi ritirarlo quando vuoi, spegnendo le notifiche, la casella o dal link in fondo a ogni annuncio.
• Interesse legittimo (art. 6.1.f): per la sicurezza dell'app — protezione dagli abusi, registri tecnici.
• Interesse legittimo (art. 6.1.f): per il riepilogo settimanale dei tuoi progressi e per i promemoria via email (il problema della sera, le gare in arrivo). Sono accesi per difetto e puoi spegnerli quando vuoi, dal link in fondo a ogni email o da Impostazioni → Notifiche.
• Interesse legittimo (art. 6.1.f), con le garanzie dell'art. 89: per gli studi statistici e di ricerca con dati anonimi o aggregati, se un giorno li faremo. Puoi opporti da Impostazioni → Studi e ricerca (punto 10).
• Consenso (art. 6.1.a): per contattarti quando c'è uno studio di ricerca, solo se lo chiedi tu, e per gli studi che usano dati non anonimi o ti chiedono di partecipare (punto 10).

3. A chi li facciamo arrivare

Solo a chi ci serve per far funzionare il servizio, e per quello che serve:

• Anthropic — le richieste che fai all'AI (il testo del problema, il tuo tentativo, il codice che scrivi) vengono inviate per generare la risposta. Non mandiamo il tuo nome, la tua email né altri dati del tuo account. Non vengono usate per addestrare modelli. Anthropic le conserva per un periodo limitato, secondo le proprie condizioni per le aziende.
• Railway — i server su cui gira l'app e dove risiede il database, con i registri tecnici delle richieste.
• Brevo — invio delle email: verifica dell'account, reimpostazione della password, conferma del cambio di email, riepilogo settimanale, promemoria e annunci sul servizio (punto 2).
• Cloudflare — rete e protezione del sito: le richieste al sito passano dai suoi server, che vedono l'indirizzo IP e le pagine richieste. Fa anche la verifica anti-bot nella pagina di registrazione.
• Il servizio di notifiche del tuo browser (per esempio Google per Chrome, Apple per Safari, Mozilla per Firefox) — solo se attivi le notifiche: le recapita al tuo dispositivo. Il contenuto viaggia cifrato.
• Google — solo se scegli di accedere con il tuo account Google.
• Sentry — segnalazione degli errori tecnici dell'applicazione. È configurato per non ricevere indirizzi IP, cookie, il contenuto delle richieste né i valori su cui il programma stava lavorando.

Non vendiamo i tuoi dati. A nessuno, mai. Per gli studi di ricerca valgono le regole del punto 10.

Che cosa vedono gli altri iscritti. Dentro l'app, e solo a chi ha un account:

• nelle classifiche e nella Lega: il tuo nome utente, il livello, i punti esperienza e l'Elo. Ci sei per difetto; puoi toglierti da Impostazioni → Classifiche;
• nella pagina della tua scuola: gli iscritti della stessa scuola vedono il tuo nome utente, i punti esperienza e l'Elo (anche qui vale l'impostazione delle classifiche); gli altri vedono solo i numeri complessivi della scuola;
• nel forum: quello che scrivi, con il tuo nome utente;
• in una classe: Chi insegna vede i tuoi progressi in aggregato: i giorni in cui risolvi almeno un problema, quanti problemi fai, l’Elo, gli argomenti da rivedere. Le risposte ai singoli problemi restano tue; dei compiti che ti assegna vede i tentativi e l’ultima risposta.

4. Dati che escono dall'Unione Europea

Anthropic, Railway, Cloudflare, Sentry e Google sono società statunitensi, o fanno parte di gruppi statunitensi: i dati che ricevono (punto 3) possono essere trattati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per i fornitori che aderiscono al quadro UE-USA per la protezione dei dati (Data Privacy Framework), oppure delle clausole contrattuali standard approvate dalla Commissione europea.

Se preferisci che i tuoi testi non arrivino ad Anthropic, puoi usare l'app senza le funzioni AI: problemi, percorsi, teoria, simulatore di gara e classifiche funzionano lo stesso.

5. Se hai meno di 18 anni

Per iscriversi servono almeno 14 anni, la soglia prevista in Italia per poter acconsentire da soli al trattamento dei propri dati. La data di nascita viene chiesta alla registrazione, anche a chi entra con Google o Apple, e sotto quella soglia l'account non viene creato. A chi si è iscritto prima che la chiedessimo, la chiediamo una volta al primo accesso, con lo stesso controllo dei 14 anni. La data la dichiari tu: non chiediamo documenti.

Se hai fra i 14 e i 18 anni puoi usare l'app da solo: è gratuita, e non c'è niente da sottoscrivere.

6. Quanto li teniamo

In generale, finché il tuo account esiste. Dopo 24 mesi senza accessi, l'account viene cancellato con tutti i suoi dati, come se lo cancellassi tu. A 23 mesi ti avvisiamo per email, anche se hai spento riepilogo e annunci, perché è un'email di servizio; la cancellazione non arriva prima di 30 giorni dall'avviso, e basta un accesso per tenere l'account. Alcune cose durano meno:

• i tentativi di accesso sbagliati, contati per bloccare chi prova a indovinare una password: un'ora;
• l'identificativo per le notifiche: finché non le spegni, o finché il browser non lo ritira;
• l'iscrizione alla lista d'attesa: viene cancellata 12 mesi dopo l'apertura pubblica dell'app.

Se cancelli l'account, quello che sta nel nostro database viene eliminato subito, non entro un termine: problemi risolti, tentativi, richieste all'AI, dichiarazioni, notifiche e l'eventuale iscrizione alla lista d'attesa vengono cancellati insieme all'account.

Fuori dal nostro database restano:

• le copie di sicurezza del database, fatte prima della cancellazione, finché non vengono sostituite da copie più recenti;
• i registri tecnici dei fornitori elencati al punto 3 (email inviate, log dei server, segnalazioni di errore), che ciascuno cancella a rotazione secondo le proprie condizioni;
• le statistiche aggregate e i dati resi anonimi per uno studio (punto 10), che non permettono di risalire a te.

7. Che cosa puoi chiedere

• Vedere quali dati abbiamo su di te
• Correggerli, se sono sbagliati
• Cancellarli, insieme all'account
• Portarli via in un formato leggibile da un altro servizio
• Opporti a un trattamento fondato sul nostro interesse legittimo
• Ritirare il consenso che avevi dato, senza che questo tolga validità a quello che è stato fatto prima
• Reclamare al Garante per la protezione dei dati personali

Scrivi a [email protected]. Due cose puoi farle da solo, dalle Impostazioni: «Scarica i tuoi dati» ti dà una copia di tutto quello che abbiamo su di te, in un file leggibile anche da altri servizi; «Elimina account» cancella l'account e i dati (punto 6).

8. Cookie

Usiamo solo i cookie tecnici necessari a farti restare collegato e a proteggere i moduli da abusi. Niente cookie pubblicitari, niente profilazione, nessun cookie di terze parti per tracciarti fra siti diversi. Per questo non ti chiediamo un consenso. Sono:

• session — ti tiene collegato e protegge i moduli dagli invii da altri siti. Se sei collegato dura 30 giorni dall'ultima visita, finché non esci; altrimenti finché chiudi il browser;
• cookie_ok — ricorda che hai chiuso l'avviso sui cookie, per un anno;
• la memoria del browser (non un cookie, e non arriva a noi): le tue preferenze su suoni, vibrazione e avanzamento automatico, il punto in cui eri nella Libreria, la bozza di una risposta, gli avvisi che hai rimandato.

Cloudflare, che protegge il sito, può impostare un suo cookie tecnico per distinguere le persone dai programmi automatici.

9. Come li proteggiamo

• Password cifrate, mai conservate in chiaro
• Connessione cifrata (HTTPS) su tutto il sito
• Protezione dei moduli contro l'invio da siti terzi
• Limiti di frequenza contro i tentativi automatici
• Pulizia di quello che scrivi, per impedire l'inserimento di codice

10. Ricerca e miglioramento dei contenuti

In futuro vorremmo usare i dati dell'app anche per studi statistici e di ricerca su come si impara e su quanto sono difficili i problemi: per esempio, se la difficoltà che stimiamo per un problema corrisponde ai risultati veri, se gli aiuti di Oli fanno imparare davvero, come rendere più precisi livelli ed Elo. Gli stessi studi ci servono a migliorare problemi, percorsi e aiuti. Potremmo farli da soli o insieme a università ed enti di ricerca. Oggi non è in corso nessuno studio e non c'è nessun accordo con nessun ente: se ne faremo uno, lo scriveremo qui.

• Quali dati. Di base, solo dati anonimi o aggregati su come usi l'app: i tentativi e il loro esito, i tempi, gli aiuti che chiedi, i livelli e l'Elo. Mai la tua email, il tuo nome o il tuo nome utente; e mai le conversazioni con Oli o quello che scrivi (forum, note, risposte, codice) in una forma da cui si possa risalire a te.
• Perché possiamo farlo. Per il nostro interesse legittimo (art. 6.1.f GDPR) a migliorare l'app e a capire come si impara, con le garanzie che il GDPR chiede per la ricerca e la statistica (art. 89): usiamo solo i dati che servono allo studio; prima di analizzarli togliamo quello che ti identifica e mettiamo un codice al posto del tuo account (pseudonimizzazione); li vede solo chi lavora allo studio.
• Puoi dire di no. Se non vuoi che i tuoi dati entrino nemmeno negli studi anonimi, accendi «Escludi i miei dati dagli studi statistici anonimi» in Impostazioni → Studi e ricerca, oppure scrivi a [email protected]. Da quel momento i tuoi dati non entrano negli studi nuovi. Quelli già resi anonimi e usati non si possono togliere, perché non si possono più collegare a te. L'app funziona come prima.
• Studi con dati non anonimi, o in cui partecipi. Uno studio che usi dati da cui si può risalire a te, o che ti chieda di fare qualcosa (un questionario, una prova, un'intervista), si fa solo con il tuo consenso esplicito (art. 6.1.a), facoltativo e revocabile quando vuoi. Prima ti diremo chi fa lo studio, a che cosa serve, quali dati usa e per quanto tempo. Se vuoi che ti scriviamo quando ce n'è uno, accendi «Voglio essere contattato per partecipare a studi di ricerca»: è spento per difetto, e accenderlo non vuol dire ancora partecipare. Se hai meno di 18 anni e l'ente che fa lo studio lo richiede, servirà anche il consenso di un genitore o di chi ha la tutela. Se dici di no, o se ritiri il consenso, l'app funziona come prima.
• A chi. Solo a università o enti di ricerca che abbiano firmato con noi un accordo scritto di riservatezza: potranno usare i dati solo per quello studio, senza cercare di risalire alle persone e senza darli ad altri. Non vendiamo i dati, nemmeno quelli anonimi.
• I risultati. Si pubblicano solo in forma aggregata: in un articolo, in una tesi o in una presentazione non c'è mai il singolo iscritto.
• Quanto li teniamo. I dati preparati per uno studio con il codice al posto del tuo account li teniamo per la durata dello studio, e li cancelliamo alla fine dello studio o quando cancelli l'account (punto 6). I dati anonimi e i risultati aggregati possono restare anche dopo, perché non permettono di risalire a te.

11. Chi tratta i tuoi dati

GALECH DI GAETANO ZOCCOLI & C. S.A.S.
Via Matteotti 87, 40014 Crevalcore (BO)
Partita IVA 02499121206

Per qualsiasi domanda su questa pagina o sui tuoi dati: [email protected].

12. Se cambiamo qualcosa

Se modifichiamo questa pagina in modo sostanziale te lo diciamo, per email o dentro l'app. La data in alto dice sempre quando è stata aggiornata l'ultima volta.