Privacy
Informativa sulla privacy
Ultimo aggiornamento: 24 ottobre 2026
Come trattiamo i dati dei genitori e dei ragazzi che usano Paidema. L'abbiamo scritta in modo semplice; se qualcosa non è chiaro, scrivici a [email protected].
In breve
- Il titolare del trattamento è Heiwit S.p.A., Varese.
- Raccogliamo solo quello che serve alle lezioni: l'account del genitore, nome e classe dello studente, le lezioni con i riepiloghi e i voti che inserite voi.
- Il tutor è un'intelligenza artificiale: il testo delle lezioni e le foto dei compiti sono elaborati da fornitori di AI che lavorano per nostro conto e non li usano per addestrare i loro modelli.
- L'audio del microfono non viene registrato. Le foto dei compiti non vengono salvate.
- Niente pubblicità, niente vendita di dati, niente cookie di profilazione.
- Potete vedere, correggere e cancellare i dati quando volete.
1. Chi è il titolare
Il titolare del trattamento è Heiwit S.p.A., con sede a Varese, che gestisce il servizio Paidema sul sito paidema.com. Per qualsiasi domanda sui dati e per esercitare i vostri diritti: [email protected].
2. Quali dati trattiamo
| Che cosa | Dettaglio |
|---|---|
| Account del genitore | Nome, email, password (conservata solo come impronta cifrata con scrypt, che nessuno può rileggere), data di registrazione e dell'ultimo accesso, la conferma di essere genitore o tutore. |
| Profilo dello studente | Nome (basta quello di battesimo o un soprannome), classe e sistema scolastico e, se lo indicate, se è un ragazzo o una ragazza, per come il tutor si rivolge a lui o a lei. |
| Lezioni | Argomento, trascrizione di quello che dicono o scrivono il tutor e lo studente, risposte agli esercizi, segnali di attenzione (musica o rumore continuo, domande rimaste senza risposta, pagina abbandonata), riepilogo con le valutazioni da 1 a 5, durata e dati tecnici di consumo. |
| Voti di scuola | I voti e le note che il genitore inserisce nell'area famiglia. |
| Foto dei compiti | Sono inviate al modello di AI perché legga gli esercizi. Non le salviamo nel database: restano nella memoria del server solo per la durata della sessione, al massimo due ore. Nella trascrizione resta solo la dicitura «Foto dei compiti». Se la foto è scattata con il telefono tramite QR code, il collegamento vale 30 minuti e la foto passa dal server al computer della lezione. |
| Voce | Il microfono serve a riconoscere le parole e a misurare il rumore di fondo. Non registriamo l'audio. Il riconoscimento vocale lo fa il browser: Chrome invia l'audio ai server di Google, Edge a quelli di Microsoft, Safari lo elabora sul dispositivo o sui server di Apple, secondo le condizioni di ciascun browser. Paidema riceve solo il testo riconosciuto. Il livello del rumore è calcolato sul dispositivo. Chi preferisce può scrivere invece di parlare. |
| Pagamenti | Li gestisce Stripe. Noi riceviamo piano, stato e scadenza dell'abbonamento, importi e collegamenti alle fatture; non vediamo mai i dati della carta. |
| I messaggi che ci scrivete e quelli che vi inviamo (riepiloghi delle lezioni, reimpostazione della password, risposte), con lo stato di consegna. | |
| Dati tecnici | Indirizzo IP, usato per limitare gli abusi (per esempio il numero di lezioni di prova all'ora), tipo di dispositivo e browser, dimensioni dello schermo e un registro tecnico di ogni lezione (tempi di risposta, errori, testo prodotto dal modello) che usiamo per trovare e correggere i problemi. |
| Lezioni di prova senza account | Il nome che viene scritto (potete usarne uno di fantasia), la classe, l'argomento e la lezione, come sopra. |
Non chiediamo e non servono dati particolari come la salute, né il cognome, la scuola frequentata o l'indirizzo dello studente. Vi chiediamo di non inserirli nelle domande e di non fotografare pagine con dati personali di altre persone.
3. Perché li trattiamo e su quale base
- Fornire il servizio (account, lezioni, riepiloghi via email, area famiglia, voti e progressi): è necessario per eseguire il contratto con il genitore (art. 6, par. 1, lett. b del Regolamento UE 2016/679, GDPR).
- Pagamenti e fatturazione: esecuzione del contratto e obblighi di legge fiscali e contabili (art. 6, par. 1, lett. b e c).
- Sicurezza, prevenzione degli abusi, diagnosi dei problemi e miglioramento della qualità delle lezioni, anche analizzando le lezioni di prova: nostro legittimo interesse a offrire un servizio sicuro e che funzioni (art. 6, par. 1, lett. f). Potete opporvi in qualsiasi momento.
- Rispondere ai vostri messaggi: esecuzione del contratto o, per chi non ha un account, nostro legittimo interesse a rispondere.
Non usiamo i dati per pubblicità, non li vendiamo e non li cediamo a terzi per i loro scopi. Non facciamo profilazione commerciale.
4. Minori e autorizzazione dei genitori
Paidema è pensato per ragazzi della scuola media, quindi spesso minori di 14 anni. Per questo l'account è sempre del genitore o del tutore, che alla registrazione dichiara di esserlo e autorizza l'uso del tutor da parte dei ragazzi, come richiedono l'art. 8 del GDPR, l'art. 2-quinquies del Codice privacy (d.lgs. 196/2003) e la legge 132/2025 sull'intelligenza artificiale. Il genitore riceve i riepiloghi, vede le lezioni nell'area famiglia e può rimuovere i profili in qualsiasi momento.
Le lezioni di prova senza account sono pensate per far provare il servizio alle famiglie: chiediamo che un ragazzo le usi con il permesso di un genitore.
5. Intelligenza artificiale e valutazioni
La Prof. Ada è un sistema di intelligenza artificiale e lo dichiariamo sempre. Le spiegazioni, le correzioni e il riepilogo sono generati da un modello linguistico e possono contenere errori.
Il riepilogo indica comprensione, partecipazione e concentrazione con un punteggio da 1 a 5, ricavato dal modello in base alla lezione e ai segnali di attenzione. È un'informazione per i genitori: non produce decisioni con effetti giuridici o di analoga importanza sullo studente (art. 22 GDPR), non viene comunicato alla scuola né a terzi e va letto con spirito critico.
6. Chi riceve i dati
Per far funzionare il servizio ci affidiamo a questi fornitori, che agiscono come responsabili del trattamento per nostro conto (art. 28 GDPR), con contratti che limitano l'uso dei dati al servizio che ci rendono:
| Fornitore | Che cosa fa | Quali dati | Dove |
|---|---|---|---|
| Aruba S.p.A. | Server e database | Tutti i dati del servizio | Unione europea |
| Cloudflare, Inc. | Rete che protegge e velocizza il sito | Indirizzo IP e dati tecnici delle richieste | UE e Stati Uniti |
| Anthropic | Modello di AI che conduce le lezioni e scrive i riepiloghi | Testo della lezione, nome e classe dello studente, foto dei compiti | Stati Uniti |
| OpenAI | Voce della Prof. Ada (sintesi vocale) | Il testo che il tutor pronuncia | Stati Uniti |
| Resend | Invio e ricezione delle email | Indirizzo email e contenuto dei messaggi | Stati Uniti |
| Stripe | Pagamenti e fatture | Dati di pagamento e fatturazione | UE (Irlanda) e Stati Uniti |
Secondo i loro termini per l'uso tramite API, Anthropic e OpenAI non usano i dati che inviamo per addestrare i propri modelli. Se cambiamo fornitore della voce (per esempio con Microsoft Azure o Google Cloud) aggiorniamo questa pagina.
Il riconoscimento vocale dipende dal browser che usate (Google per Chrome, Microsoft per Edge, Apple per Safari), che lo svolge secondo le proprie condizioni.
Alle lezioni possono accedere, per assistenza e controllo della qualità, solo le persone di Heiwit autorizzate a gestire il servizio, tenute alla riservatezza. Comunichiamo dati alle autorità solo se la legge lo impone.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori trattano dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR). Potete chiederne copia a [email protected].
8. Per quanto tempo
- Account, profili, lezioni e voti: finché l'account è attivo.
- Profilo rimosso: cancelliamo subito il profilo e i suoi voti; le lezioni restano nello storico dell'account, scollegate dal profilo, finché non chiudete l'account o non ci chiedete di cancellarle.
- Eliminazione dell'account: dall'area famiglia (Account → Elimina l'account) cancelliamo subito account, profili, voti, lezioni e le email dei riepiloghi, e disdiciamo l'eventuale abbonamento; se preferite, scrivete a [email protected] e lo facciamo noi entro 30 giorni. Conserviamo solo i dati di fatturazione, per i dieci anni previsti dalla legge, e la corrispondenza che ci avete scritto.
- Lezioni di prova senza account: 12 mesi, poi vengono cancellate automaticamente.
- Registro tecnico delle lezioni (diagnostica): 90 giorni, poi viene cancellato automaticamente; la lezione resta.
- Foto dei compiti: non salvate; restano in memoria al massimo due ore.
- Richieste di reimpostazione della password: il link vale un'ora, la richiesta viene cancellata dopo 30 giorni.
- Email: per il tempo necessario a gestire la richiesta e i suoi seguiti.
- Registri tecnici del server: a rotazione, di norma pochi giorni.
9. Cookie
Usiamo solo cookie tecnici, necessari al funzionamento del sito, che non richiedono consenso:
ht_session: tiene aperta la sessione dopo l'accesso all'area famiglia (dura 30 giorni, non è leggibile dagli script della pagina);- Cloudflare può impostare cookie tecnici di sicurezza (per esempio
__cf_bm) per distinguere le persone dai programmi automatici.
Non usiamo cookie di analisi, di profilazione o di terze parti a fini pubblicitari, per questo il sito non mostra un banner dei cookie. La pagina della lezione può salvare nel browser solo l'impostazione del pannello di diagnostica, se lo aprite.
10. Sicurezza
Il sito usa solo connessioni cifrate (HTTPS). Le password sono conservate come impronta cifrata, le sessioni sono firmate, i link di reimpostazione della password sono monouso e nel database ne salviamo solo l'impronta. L'accesso ai dati è limitato alle persone che gestiscono il servizio.
11. I vostri diritti
Potete chiedere in qualsiasi momento di accedere ai dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporvi ai trattamenti basati sul nostro legittimo interesse (art. 15-22 GDPR). Molte cose si fanno da soli nell'area famiglia: modificare o rimuovere i profili e i voti ed eliminare l'account con tutti i dati. Per tutto il resto scrivete a [email protected]: rispondiamo entro un mese.
I diritti di uno studente minorenne li esercita il genitore o il tutore. Se ritenete che il trattamento violi la normativa, potete presentare reclamo al Garante per la protezione dei dati personali.
12. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti (per esempio nuove finalità o nuovi tipi di dati), le comunichiamo per email ai genitori con un account prima che si applichino.
Vedi anche i Termini del servizio.