Privacy Policy

Versione 2026-09-12-checkout-no-pixel-14 — efficace dal 12 settembre 2026

Questa informativa descrive come vengono trattati i dati personali nell'uso del sito e della piattaforma educativa GenioAcademy. È resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del d.lgs. 196/2003, come modificato.

1. Titolare del trattamento e contatti

Il titolare del trattamento è T-Shirt Zone di Manno Antonio, P. IVA IT05592320260, che gestisce il servizio con il marchio GenioAcademy.

• Recapito: Corte delle Rose 26, 31015 Conegliano (TV), Italia
• Email per assistenza e richieste privacy: assistenza@genioacademy.it

Alla data di questa informativa non è stato designato un Responsabile della protezione dei dati (DPO). Se la designazione diverrà obbligatoria o verrà effettuata volontariamente, i relativi contatti saranno pubblicati in questa pagina.

2. A chi è rivolto il servizio e tutela dei minori

GenioAcademy è un servizio educativo destinato anche a studenti minorenni, ma il contratto, la registrazione e la gestione dell'account devono essere effettuati da un genitore o tutore maggiorenne. L'adulto dichiara di avere la responsabilità genitoriale o un altro titolo idoneo e autorizza l'uso del servizio da parte del minore sotto la propria supervisione.

L'indirizzo usato per registrare l'account è l'email del genitore o tutore. Lo studente usa un profilo didattico interno allo stesso account GenioAcademy e non crea un account separato. Durante la configurazione iniziale il genitore sceglie un codice personale di sei cifre che protegge l'Area Genitori quando il dispositivo viene usato dallo studente. GenioAcademy conserva soltanto una derivazione crittografica lenta e salata del codice, mai il codice leggibile. Se il codice deve essere creato nuovamente o cambiato, un collegamento monouso viene inviato all'email di registrazione; il cambio invalida le precedenti sessioni dell'Area Genitori.

In Italia, quando il trattamento relativo a un servizio della società dell'informazione offerto direttamente al minore si basa sul consenso, il minore può esprimerlo autonomamente dai 14 anni; sotto tale età è necessario l'intervento di chi esercita la responsabilità genitoriale. GenioAcademy adotta comunque, come regola contrattuale più prudente, la registrazione da parte dell'adulto.

Non richiediamo allo studente nome e cognome, indirizzo, numero di telefono, data di nascita, nome della scuola o documenti di identità. Nelle impostazioni è disponibile un nome facoltativo per la conversazione: può essere un nome di fantasia. Invitiamo genitori e studenti a usare un nickname e a non scrivere in chat dati identificativi, dati sanitari, informazioni intime o altri dati non necessari allo studio.

3. Categorie di dati trattati

Possiamo trattare:

1. Dati dell'account GenioAcademy e degli accessi dell'adulto: email del genitore o tutore, credenziali gestite dal sistema di autenticazione, data di registrazione, derivazione crittografica salata del codice personale, richieste di modifica, sessioni dell'Area Genitori, relative revoche, versione legale accettata, identificativi tecnici e stato dell'account.
2. Profilo didattico dello studente: nickname, nome facoltativo per la conversazione, genere se indicato, ordine e grado scolastico, anno, seconda lingua, materie, obiettivi, preferenze di studio, avatar, impostazioni di accessibilità e DSA, ove attivate.
3. Contenuti educativi: messaggi, domande, risposte, formule, esercizi, immagini o documenti caricati, trascrizioni, flashcard, mappe, simulazioni, punteggi formativi e progressi.
4. Dati vocali: audio del microfono quando l'utente attiva una funzione Live o di riconoscimento vocale; testo destinato alla sintesi vocale; dati tecnici e durata del servizio audio.
5. Dati relativi all'uso e alla sicurezza: data e ora delle operazioni, consumi, token o minuti, errori, eventi di sicurezza, indirizzo IP e informazioni tecniche normalmente presenti nelle richieste di rete.
6. Dati commerciali e di pagamento: piano, rinnovi, identificativi del cliente o dell'abbonamento e stato dei pagamenti; eventuale richiesta espressa di avvio immediato, data e ora, riferimento e versione dei termini accettati. Prima del pagamento viene inviata all'email verificata dell'account e al gestore una copia della richiesta con i termini; il riferimento è associato alla sessione di pagamento. I dati completi della carta sono raccolti direttamente da Stripe e non vengono memorizzati da GenioAcademy.
7. Contatti e comunicazioni: richieste di assistenza, candidature beta, iscrizione alla newsletter, eventuale consenso marketing e dati dei lead della chat pubblica. Per il recesso: nome del consumatore, email per la ricevuta, riferimento del contratto, dichiarazione e data e ora di ricezione; la comunicazione e la ricevuta sono gestite anche tramite posta elettronica.
8. Dati generati dal servizio: report per genitori, riepiloghi didattici, valutazioni formative, statistiche aggregate e telemetria dei costi.

Le preferenze DSA o di accessibilità possono, in alcuni contesti, suggerire informazioni relative alla salute. GenioAcademy non richiede diagnosi né documentazione sanitaria. Le preferenze applicate al tutor vengono trasformate, prima della richiesta al servizio testuale, in istruzioni didattiche neutrali (per esempio: frasi brevi, un passaggio alla volta, ritmo calmo), senza comunicare al fornitore etichette diagnostiche come DSA, dislessia o ADHD. Se l'utente inserisce spontaneamente dati particolari non necessari, questi potranno essere rimossi o oscurati.

Per costruire un curriculum canonico, il servizio elabora l'identità scolastica standardizzata necessaria: tipo di istituto, indirizzo o percorso, articolazione e opzione quando previste, classe, materia, lingua e anno scolastico, insieme al compendio normativo pertinente. Nome, email, nickname, dati di pagamento, contenuti delle chat e nome della scuola fisica non vengono aggiunti intenzionalmente alla richiesta di costruzione del programma. L'identificativo account può restare nei sistemi interni per sicurezza, autorizzazione e contabilizzazione, senza essere inserito nel contenuto didattico trasmesso al fornitore.

4. Finalità e basi giuridiche

Il conferimento dei dati necessari a account, sicurezza e pagamento è indispensabile per erogare il servizio. Il consenso marketing è facoltativo e il rifiuto non limita le funzioni acquistate.

5. Intelligenza artificiale e funzionamento del tutor

GenioAcademy usa sistemi di intelligenza artificiale generativa per spiegazioni, domande, esercizi, traduzioni, feedback, report e contenuti didattici. Le funzioni testuali sono mediate dai sistemi del servizio; le funzioni vocali Live possono collegare direttamente il dispositivo al servizio vocale con autorizzazioni temporanee. Le credenziali riservate dei fornitori non vengono esposte al browser e non aggiungiamo intenzionalmente email, nickname, identificativo account o dati di pagamento ai contenuti inviati per l'elaborazione didattica.

Prima dell'invio ai fornitori testuali applichiamo misure di minimizzazione e oscuramento automatico dei dati personali riconoscibili. Utilizziamo il contesto scolastico e una fascia pedagogica invece di dati identificativi non necessari. Le preferenze DSA sono convertite in istruzioni didattiche neutrali, senza comunicare una diagnosi. Queste protezioni riducono il rischio ma non sono infallibili e non sostituiscono la prudenza nell'inserimento di testi, immagini o audio.

GenioAcademy usa fornitori specializzati diversi in base alla funzione richiesta, attraverso interfacce ufficiali configurate lato server. Per la costruzione dei curriculum il contenuto trasmesso è limitato all'identità scolastica standardizzata, al compendio normativo pertinente, alla bozza e alle sole correzioni necessarie. La generazione è separata dai dati personali dello studente e dalle sue chat.

GenioAcademy non dichiara localizzazione esclusiva in Italia o nell'UE, assenza assoluta di conservazione o esclusione contrattuale di ogni uso ulteriore finché tali condizioni non risultino formalmente attivate e documentate per il servizio effettivamente utilizzato. Le categorie di destinatari, le funzioni, i dati coinvolti e le informazioni essenziali sui trasferimenti sono indicate nelle sezioni 7 e 8 di questa informativa.

L'informativa descrive le categorie di destinatari, le finalità, i dati coinvolti e le misure di protezione senza divulgare configurazioni riservate o dettagli implementativi. Questa scelta non limita il diritto di conoscere i destinatari effettivi dei propri dati e le garanzie applicabili nei casi previsti dalla legge: le informazioni possono essere richieste al titolare.

Il genitore o tutore non stipula un contratto diretto con i fornitori AI. Accetta i Termini di GenioAcademy e prende visione di questa informativa. L'eventuale consenso necessario per una finalità specifica viene raccolto separatamente e non è sostituito dall'accettazione generale della Privacy Policy.

L'utente deve evitare di inserire dati personali non necessari nei prompt, nei file e nelle registrazioni vocali.

6. Valutazioni, report e decisioni automatizzate

Punteggi, voti, XP, bandierine, simulazioni e report sono indicatori formativi generati o assistiti dall'intelligenza artificiale. Non costituiscono voti scolastici ufficiali, diagnosi DSA, certificazioni Cambridge, esiti INVALSI, valutazioni psicologiche o decisioni amministrative.

GenioAcademy non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sullo studente ai sensi dell'art. 22 GDPR. Il genitore può chiedere chiarimenti, segnalare errori e richiedere una verifica umana.

Il tutor può adattare le strategie didattiche in base alle interazioni e al riscontro dell'utente. Nelle impostazioni «Come imparo» è possibile consultare, disattivare e azzerare questo adattamento. Non è una diagnosi né una profilazione pubblicitaria.

7. Destinatari e responsabili del trattamento

Nei limiti necessari, i dati possono essere trattati da fornitori di database, autenticazione e storage; hosting e sicurezza; intelligenza artificiale, OCR e voce; pagamenti; email e assistenza; nonché da consulenti, autorità o soggetti legittimati quando richiesto dalla legge o dalla tutela di diritti.

Le categorie di destinatari sono: servizi di database, autenticazione e storage; hosting, distribuzione e sicurezza; intelligenza artificiale, OCR, immagini e voce; pagamenti e antifrode; email, newsletter e assistenza; consulenti e soggetti legittimati. Per ciascuna categoria vengono condivisi soltanto i dati necessari alla relativa funzione. Informazioni ulteriori sulle garanzie applicabili possono essere richieste a assistenza@genioacademy.it.

Stripe può operare, per alcune attività di pagamento e antifrode, come titolare autonomo. Gli altri fornitori operano secondo il ruolo stabilito dal contratto e dal relativo Data Processing Addendum. È possibile richiedere informazioni e copia o riferimenti delle garanzie applicabili scrivendo a assistenza@genioacademy.it.

8. Trasferimenti internazionali

L'archivio dati principale è configurato in una regione dell'Unione europea. Questa scelta non significa che ogni componente del servizio sia esclusivamente localizzato in Italia o nell'UE.

Alcuni fornitori possono trattare dati in Paesi terzi. I trasferimenti sono disciplinati, secondo il fornitore, la categoria di dati e il contratto applicabile, da decisioni di adeguatezza, Data Privacy Framework, clausole contrattuali standard e misure supplementari ai sensi degli artt. 44-49 GDPR. Quando la richiesta del curriculum contiene soltanto dati scolastici standardizzati e fonti normative prive di identificativi dell'utente, GenioAcademy limita a monte la presenza di dati personali nel contenuto trasmesso.

GenioAcademy verifica periodicamente DPA, idoneità del servizio, regione effettiva, conservazione, trasferimenti e misure supplementari con i fornitori e i propri consulenti. Informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste a assistenza@genioacademy.it.

9. Conservazione

Applichiamo i seguenti criteri:

• account e profilo: per la durata del rapporto e successivamente per quanto necessario a obblighi di legge o difesa di diritti;
• chat, messaggi, progressi operativi, flashcard e report periodici: fino alla chiusura dell'anno scolastico; dopo la disponibilità del riepilogo annuale, il reset del 1° settembre elimina i contenuti dettagliati e azzera il progresso operativo dell'anno precedente;
• riepilogo annuale: può essere generato e scaricato dal 15 giugno o, se successiva, dalla data di fine lezioni ufficiale più 7 giorni, fino al 1° settembre; il riepilogo salvato resta distinto dalle chat cancellate e può essere conservato per documentare il percorso didattico, secondo la retention approvata;
• immagini e documenti caricati nei compiti: conservati temporaneamente e cancellati entro 24 ore dal caricamento, inclusa la rimozione dallo storage; eventuali errori di cancellazione vengono ritentati dal job tecnico;
• audio Live: trattato durante la sessione; GenioAcademy non crea intenzionalmente un archivio permanente della registrazione, mentre trascrizioni o messaggi testuali possono essere conservati secondo la regola annuale delle chat;
• account, consensi, dati fiscali e storico dei pagamenti Stripe: non vengono cancellati dal reset scolastico e restano per la durata del rapporto o per quanto richiesto da legge e difesa dei diritti;
• log tecnici e di sicurezza GenioAcademy: per il tempo proporzionato e documentato nella politica interna di conservazione; i log applicativi AI non contengono intenzionalmente prompt o risposte;
• richieste ai fornitori AI: si applicano conservazione e controlli del servizio e del contratto effettivamente attivi; GenioAcademy non dichiara localizzazione esclusiva o assenza assoluta di conservazione finché non siano confermate e documentate per la funzione utilizzata;
• chat demo e lead: per il tempo necessario alla prova, al contatto richiesto e alla sicurezza;
• lead, assistenza e newsletter: fino alla gestione della richiesta, alla revoca del consenso o quando non più necessari.

Per prevenire la riattivazione ripetuta della prova gratuita conserviamo un'impronta crittografica protetta dell'email verificata e le date di utilizzo e scadenza per 12 mesi dall'attivazione della prova. Il registro antifrode non contiene l'email in chiaro, chat, profilo dello studente, documenti o dati della carta. L'impronta è un dato pseudonimizzato, non anonimo, e resta separata anche dopo la cancellazione dell'account; è usata soltanto per verificare l'ammissibilità della prova. Alla scadenza non impedisce più la prova e viene rimossa con la pulizia periodica giornaliera. La base è il legittimo interesse alla prevenzione degli abusi, rispetto al quale è possibile esercitare opposizione e chiedere una verifica umana. Indirizzi equivalenti della stessa casella possono essere ricondotti alla medesima impronta. Il cambio di email non prolunga la durata della prova o della conservazione relativa a quella prova.

Le risposte audio sintetizzate possono essere conservate nella cache del dispositivo per consentire il riascolto senza nuove generazioni e senza nuovo consumo della quota. Le preferenze di lettura e alcune bozze possono restare nei dati locali del browser. Su un dispositivo condiviso è opportuno proteggere la sessione e cancellare i dati locali quando non più necessari.

La cancellazione dai sistemi attivi può richiedere tempi tecnici; copie residue possono permanere temporaneamente nei backup protetti e vengono sovrascritte secondo i cicli del fornitore. Alcuni dati devono essere conservati se richiesto dalla legge o per accertare, esercitare o difendere un diritto.

10. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui sessioni separate per genitore e studente, codici personali trasformati con una funzione crittografica lenta e sale casuale, collegamenti email monouso e a scadenza, revoca immediata, controllo degli accessi e RLS, area amministrativa con password e autenticatore, chiavi solo server-side, cifratura delle comunicazioni, protezioni anti-cache delle aree private, limiti di frequenza, validazione degli input, file temporanei, gateway di minimizzazione AI, log senza contenuti e circuit breaker. I dati nel database e nei backup beneficiano inoltre delle misure di cifratura e sicurezza del fornitore infrastrutturale. Nessun servizio online può garantire rischio zero.

In caso di violazione dei dati personali, saranno applicate le procedure previste dagli artt. 33 e 34 GDPR, incluse le notifiche all'autorità e agli interessati quando dovute.

11. Diritti dell'interessato

L'interessato o il genitore/tutore può chiedere:

• accesso e copia dei dati;
• rettifica o aggiornamento;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati forniti, quando applicabile;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso, senza pregiudicare i trattamenti già effettuati;
• informazioni e intervento umano rispetto a valutazioni automatizzate.

L'Area Genitori, sbloccata con il codice personale, offre funzioni di esportazione e cancellazione. È inoltre possibile scrivere a assistenza@genioacademy.it, anche senza accesso all'account. Potremo chiedere informazioni necessarie a verificare l'identità e la responsabilità genitoriale. Rispondiamo senza ingiustificato ritardo e normalmente entro un mese dal ricevimento; eventuali proroghe consentite dalla legge vengono comunicate entro il primo mese con la motivazione.

La cancellazione elimina l'account e i dati personali collegati dai sistemi attivi dopo i controlli previsti. Non equivale a cancellare le registrazioni fiscali o i dati che devono restare per obblighi legali, tutela di diritti o la prevenzione degli abusi descritta sopra. Le copie di backup e i dati dei fornitori seguono i rispettivi cicli e obblighi. La pulizia dei dati locali riguarda il browser dal quale viene effettuata: sugli altri dispositivi occorre intervenire nelle impostazioni del browser.

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o rivolgersi all'autorità di controllo competente.

12. Doveri dell'utente

Genitori e studenti devono:

• non inserire dati di terzi senza autorizzazione;
• non caricare documenti con nomi, volti o informazioni non necessarie;
• non comunicare dati sanitari, credenziali, numeri di carte o informazioni intime in chat;
• sorvegliare l'uso del servizio da parte del minore e segnalare contenuti inappropriati;
• usare gli strumenti di esportazione e cancellazione prima di chiudere l'account, se desiderano conservare una copia.

13. Modifiche

Questa informativa può essere aggiornata per modifiche normative, tecniche o dei fornitori. Gli aggiornamenti redazionali o informativi restano consultabili nella versione pubblicata e non richiedono una nuova accettazione. Le modifiche sostanziali che incidono sul trattamento saranno comunicate in modo esplicito e con congruo anticipo; quando cambia una scelta basata sul consenso, sarà richiesto un nuovo consenso specifico. La versione e la data efficace sono indicate in apertura.