Protezione dei dati

Titolari del trattamento sono Rico Schurter ed Emanuele Bellanca, soci di una società semplice di diritto svizzero, responsabili in solido. I recapiti completi sono indicati nell’Impressum.

Per ogni questione relativa alla protezione dei dati il referente è raggiungibile all’indirizzo privacy@medieok.ch. Non è designato un consulente esterno per la protezione dei dati.

Dati del genitore o di chi esercita l’autorità parentale: nome, indirizzo di posta elettronica, numero di telefono e indirizzo postale quando necessario per la fatturazione. Nella fase attuale il servizio è gratuito e non sono trattati dati di pagamento.

Dati dell’allievo: nome utente generato dal sistema, soprannome scelto dall’allievo (massimo 20 caratteri), con cui l’allievo accede al servizio insieme a una password, e anno di corso. Il servizio non chiede nome, cognome, indirizzo di posta elettronica, fotografia del volto o indirizzo postale dell’allievo. All’allievo è chiesto di non usare il proprio nome come soprannome: il servizio rifiuta i nomi di battesimo più comuni, ma non può escluderli tutti.

Il soprannome è unico e resta riservato: una volta scelto non può essere assegnato a un altro allievo, nemmeno dopo la cancellazione dell’account. Per questo il servizio conserva l’elenco dei soprannomi già usati, senza alcun legame con l’allievo che li ha scelti.

Preferenza di lettura: la dimensione del testo che l’allievo sceglie (compatta, normale, grande o massima), conservata per ritrovarla su ogni dispositivo. È una preferenza di presentazione scelta dall’allievo, non un’indicazione sulla sua salute.

Contenuti prodotti dall’allievo: i messaggi scambiati con il tutor, i riassunti delle sessioni e i dati relativi all’andamento dell’apprendimento, comprese le risposte agli esercizi.

Profilo di apprendimento: grado di padronanza per argomento, interessi dell’allievo espressi in parole chiave e frasi brevi con cui l’allievo descrive il proprio modo di studiare e di sentirsi rispetto alla scuola.

Materiale caricato dall’allievo: fotografie e documenti del proprio materiale di studio, caricati dalla chat con il tutor. Sono ammessi i formati JPG, PNG e PDF, fino a 10 MB per file.

Dati degni di particolare protezione: il servizio non li raccoglie. Fino al 24 settembre 2026 il genitore poteva attivare un’indicazione DSA/BES e allegare un estratto della diagnosi; da quella data non è più possibile, e l’indicazione e gli estratti raccolti in precedenza sono stati cancellati il 24 settembre 2026. Dalle copie di sicurezza spariscono alla loro scadenza, entro i termini indicati alla sezione 7. Restano, senza alcun contenuto della diagnosi, la registrazione del consenso che il genitore aveva prestato, conservata come prova, e nel registro degli eventi, per la durata indicata alla sezione 7, la traccia che un caricamento era avvenuto.

Dati tecnici: indirizzo IP al momento dell’accesso, tipo di browser e di dispositivo, registri degli errori e registro degli eventi rilevanti per la sicurezza e per la protezione dei dati.

I dati del genitore sono trattati per la conclusione e l’esecuzione del contratto relativo al servizio, sulla base del contratto medesimo (art. 31 cpv. 2 lett. a LPD).

I dati dell’allievo, i contenuti che produce usando il tutor e il materiale che carica sono trattati per erogare il servizio didattico: rispondere alle sue domande, proporre esercizi coerenti con ciò che sta studiando e tenere traccia del suo percorso. La base è il contratto con il genitore, unitamente al consenso di chi esercita l’autorità parentale (art. 19c CC; art. 6 cpv. 6 e 7 LPD).

Le fotografie e i documenti caricati dall’allievo sono utilizzati esclusivamente per costruire spiegazioni ed esercizi sul materiale che l’allievo sta studiando. Non sono utilizzati per altre finalità.

La preferenza di lettura è utilizzata soltanto per presentare i testi nella dimensione scelta dall’allievo. L’elenco dei soprannomi già usati è utilizzato soltanto per impedire che lo stesso soprannome sia scelto due volte.

I dati tecnici e il registro degli eventi sono trattati per garantire la sicurezza del servizio, prevenire gli abusi e adempiere agli obblighi di documentazione, sulla base dell’interesse legittimo dei titolari e degli obblighi di legge applicabili.

Il servizio utilizza modelli linguistici di intelligenza artificiale per generare le risposte del tutor e gli esercizi. I contenuti prodotti da un modello possono contenere errori e non sostituiscono l’insegnamento scolastico.

I messaggi in entrata e in uscita sono sottoposti a una verifica automatica dei contenuti. In presenza di segnali di pericolo grave per l’allievo il sistema genera un avviso destinato a una persona incaricata e, secondo la natura del segnale, al genitore.

Il sistema calcola e conserva un profilo individuale dell’allievo. Una parte è misurata dal servizio: stima il grado di padronanza su ciascun argomento, quando conviene ripassare e gli errori che si ripetono, e orienta la scelta degli esercizi proposti.

Una parte raccoglie ciò che l’allievo dice di se stesso mentre usa il tutor — per esempio in quale materia dice di essere in difficoltà, come dice di sentirsi quando studia o durante le verifiche, come dice di imparare meglio, chi lo aiuta a casa — e serve al tutor per adattare il modo in cui gli parla e gli propone il lavoro. Questa seconda parte è conservata in forma di frasi brevi, senza nomi di persone, luoghi o scuole, ed è sempre riconoscibile come una dichiarazione dell’allievo e non come una valutazione del servizio.

Il profilo riguarda il singolo allievo, non è condiviso con altri allievi e non è utilizzato per confronti tra allievi. Il genitore può chiederne la cancellazione secondo la sezione 9.

Nessun trattamento automatizzato produce effetti giuridici nei confronti dell’allievo o del genitore, né incide su di essi in modo analogo. Le decisioni relative al rapporto contrattuale, alla sospensione dell’account e all’accesso del genitore alle conversazioni sono assunte da una persona.

Per capire che cosa contiene il materiale caricato dall’allievo, il servizio si avvale di un modello di intelligenza artificiale fornito da Amazon Web Services (Amazon Bedrock). Il trattamento avviene nello Spazio economico europeo, con richiesta originata dalla regione di Zurigo.

Dai documenti che contengono già un testo leggibile dalla macchina, il testo viene estratto sui server del servizio e al modello è trasmesso soltanto quel testo. Dalle fotografie, e dai documenti da cui non è possibile estrarre un testo, è trasmessa l’immagine stessa, perché non esiste altro modo di leggerne il contenuto: prima dell’invio l’immagine viene ridotta dal dispositivo dell’allievo alle dimensioni minime necessarie alla lettura.

Di ciò che viene letto il servizio conserva il testo del foglio e una scheda di lettura — la materia, l’argomento, la lingua e il tipo di esercizi che contiene — per il tempo indicato al paragrafo sulla durata, e li usa unicamente per costruire spiegazioni ed esercizi coerenti con ciò che l’allievo sta studiando.

Il materiale caricato e i suoi contenuti non sono utilizzati per addestrare alcun modello di intelligenza artificiale, né dal servizio né dal fornitore: il contratto con il fornitore esclude la conservazione dei dati trasmessi e il loro uso per l’addestramento.

I dati degli utenti non sono utilizzati per addestrare i modelli di intelligenza artificiale impiegati dal servizio. La base di conoscenza didattica del servizio può essere arricchita con contributi derivati dall’uso soltanto se anonimizzati, approvati da una persona incaricata e previo consenso esplicito del genitore.

I dati sono comunicati ai fornitori che concorrono all’erogazione del servizio, sulla base di contratti che ne disciplinano il trattamento per conto dei titolari. I fornitori attualmente attivi sono:

• Supabase, Zurigo — banca dati, autenticazione e archiviazione dei file, compresi le fotografie e i documenti caricati dall’allievo, conservati in uno spazio privato non accessibile da un indirizzo pubblico;
• Vercel, Francoforte — esercizio dell’applicazione;
• Sentry, Germania — raccolta degli errori tecnici;
• Infomaniak, Svizzera — invio dei messaggi di posta elettronica;
• Upstash, Francoforte — limitazione della frequenza delle richieste e dei tentativi di accesso;
• Amazon Web Services (Amazon Bedrock), Zurigo — modello di intelligenza artificiale per le risposte del tutor, per la lettura del materiale caricato dall’allievo e per la generazione delle rappresentazioni vettoriali dei testi.

Prima dell’apertura del servizio sarà attivato Microsoft Azure (OpenAI Service, regione europea) come fornitore alternativo del modello linguistico. L’attivazione è comunicata agli interessati prima che abbia effetto.

I dati non sono comunicati a terzi per finalità di marketing e non sono oggetto di vendita.

Accesso del genitore alle conversazioni. Il genitore non ha accesso al contenuto delle conversazioni tra l’allievo e il tutor. Il genitore può presentare una richiesta di accesso: la richiesta è comunicata all’allievo, che dispone di sette giorni per opporsi; la richiesta e l’eventuale opposizione sono esaminate da una persona incaricata, che accoglie o respinge. In caso di accoglimento è generato un documento in formato PDF contenente le conversazioni dei trenta giorni precedenti la richiesta, scaricabile per trenta giorni. Il documento riporta il testo delle conversazioni senza modifiche e può quindi contenere i nomi di terze persone citate dall’allievo. Ogni passaggio della procedura è registrato.

I dati sono conservati ed elaborati in Svizzera o nello Spazio economico europeo. Non sono previsti trasferimenti verso Paesi privi di una protezione adeguata. Qualora un trasferimento di questo tipo dovesse rendersi necessario, avverrebbe soltanto sulla base delle garanzie previste dagli artt. 16 e 17 LPD e ne sarebbe data comunicazione preventiva.

• Conversazioni tra l’allievo e il tutor: 12 mesi;
• fotografie e documenti caricati dall’allievo, il testo che ne è stato letto e la relativa scheda di lettura: 12 mesi;
• preferenza di lettura: per la durata dell’account;
• elenco dei soprannomi già usati: senza limite di tempo, senza alcun legame con l’allievo;
• registro degli eventi relativi alla protezione dei dati: 12 mesi;
• documenti di fatturazione: 10 anni (art. 958f CO);
• copie di sicurezza: 7 giorni, oltre alle copie giornaliere cifrate.

Alla scadenza i dati sono cancellati. I dati dell’account sono cancellati entro 30 giorni dalla chiusura, fatti salvi i documenti soggetti a obblighi di conservazione.

Le comunicazioni tra il dispositivo dell’utente e il servizio sono cifrate. Le password sono conservate esclusivamente sotto forma di impronta crittografica e non sono conoscibili dai titolari. I cookie di sessione sono protetti contro l’accesso da parte di script e trasmessi soltanto su connessione cifrata. I tentativi di accesso non riusciti sono contati e, oltre una certa soglia, l’accesso è sospeso per alcuni minuti.

L’accesso ai dati è limitato per famiglia mediante regole applicate direttamente dalla banca dati, oltre che dall’applicazione.

Il registro degli eventi rilevanti è a sola aggiunta e concatenato crittograficamente, in modo che una modifica successiva sia riconoscibile. Le copie di sicurezza sono cifrate e conservate nella stessa area geografica.

L’interessato ha diritto di ottenere informazioni sul trattamento dei propri dati, di ottenerne una copia, di chiederne la rettifica o la cancellazione, di opporsi al trattamento, di ottenere la limitazione del trattamento e la consegna dei dati in un formato elettronico corrente. Ove il trattamento si fondi sul consenso, il consenso può essere revocato in ogni momento; la revoca non pregiudica la liceità del trattamento svolto in precedenza.

I diritti si esercitano scrivendo a privacy@medieok.ch. La risposta è fornita entro 30 giorni. Per verificare l’identità del richiedente possono essere richieste informazioni supplementari, utilizzate soltanto a tale scopo.

I diritti relativi ai dati dell’allievo sono esercitati da chi esercita l’autorità parentale; l’allievo capace di discernimento può esercitarli autonomamente per quanto lo riguarda.

Il servizio si rivolge ad allievi di età compresa tra 11 e 15 anni. Il contratto è concluso con il genitore o con chi esercita l’autorità parentale, che presta il consenso al trattamento dei dati dell’allievo al momento della creazione dell’account.

L’allievo accede con credenziali pseudonime — il proprio soprannome e una password — e non fornisce dati identificativi diretti. All’allievo è illustrato, in forma adeguata alla sua età, quali dati sono raccolti e chi vi accede. L’allievo può in ogni momento sospendere il proprio accesso al servizio.

Dal 24 settembre 2026 il servizio non raccoglie dati relativi a DSA/BES e non chiede più il consenso separato che li riguardava. Che cosa è cambiato per chi li aveva forniti è spiegato alla pagina consenso DSA.

Il servizio utilizza esclusivamente cookie tecnici necessari al suo funzionamento: gestione della sessione di accesso, protezione contro le richieste fraudolente e memorizzazione delle preferenze di lettura. Non sono utilizzati cookie pubblicitari, cookie di profilazione o strumenti di analisi statistica di terzi.

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.

La presente informativa può essere modificata per adeguarla all’evoluzione del servizio o della normativa. La versione in vigore, con la relativa data, è sempre pubblicata su questa pagina.

In caso di modifiche sostanziali gli interessati sono informati per posta elettronica almeno 14 giorni prima che le modifiche abbiano effetto.