Informativa sulla Privacy

2. I dati trattati

• •Contatto e identità: nome, email e numero di telefono del genitore o tutore e dello studente.
• •Età: la data di nascita dello studente, raccolta al momento della creazione dell’account Ascentiq e verificata rispetto all’età minima di 14 anni.
• •Situazione accademica: scuola, programma e livello, voti attuali e obiettivo, tempistiche, sessione d’esame.
• •Dati della lezione: la lezione programmata su Zoom, la registrazione audio-video e la trascrizione — registrate, trascritte e ospitate da Zoom — gli appunti di studio generati dall’IA a partire da quella trascrizione (concetti, esempi svolti e osservazioni su dove lo studente ha incontrato difficoltà) e l’archivio consultabile delle lezioni che lo studente conserva.
• •Dati delle esercitazioni: esercizi svolti e risposte fornite, immagini del lavoro scritto a mano, feedback e voti dell’IA, e punteggi di avanzamento e di padronanza.
• •Chat con l’assistente di studio IA e con il tutor IA: i messaggi scambiati con tali assistenti.
• •Fatturazione: nome, email, indirizzo di fatturazione e codice fiscale del soggetto pagante, gestiti tramite il fornitore di pagamento — i numeri di carta non sono mai conservati da Renzo Diaz.
• •Dati del sito: pagine visitate su renzo-diaz.com (analisi, solo con il tuo consenso ai cookie) e le informazioni inserite nel modulo di candidatura.
• •Dati tecnici: log del server e dell’applicazione e segnalazioni di errore.

3. Perché i dati sono trattati e la base giuridica

• •Per erogare e personalizzare le lezioni — inclusi calendario, registrazione, trascrizione e appunti di studio IA — necessario per eseguire il contratto (art. 6, par. 1, lett. b, GDPR).
• •Registrazione e trascrizione delle sessioni dal vivo, riascolto delle sessioni e riepiloghi scritti generati dall’IA — esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Il riascolto e i riepiloghi sono parte centrale del servizio a pagamento. Se lo studente è minorenne, la parte contraente è il genitore o tutore legale.
• •Per mantenere l’archivio consultabile delle lezioni che lo studente conserva — necessario per eseguire il contratto; la registrazione è una funzione definita del servizio, confermata anche nel Contratto con il Cliente o, per un programma a pacchetto fisso, nell’Accordo di Programma (Program Agreement).
• •Per fornire gli esercizi di pratica, la correzione tramite IA e gli strumenti di studio IA — necessario per eseguire il contratto.
• •Per gestire i pagamenti e tenere la contabilità — per eseguire il contratto e per adempiere agli obblighi fiscali e contabili (art. 6, par. 1, lett. b e c, GDPR).
• •Per migliorare il servizio e prevenire abusi, usando i dati in forma aggregata o anonimizzata ove possibile — legittimo interesse (art. 6, par. 1, lett. f, GDPR), bilanciato con i tuoi diritti.
• •Per comunicare su calendario, aggiornamenti e assistenza — necessario per eseguire il contratto. Ogni comunicazione facoltativa o di marketing si basa sul tuo consenso (art. 6, par. 1, lett. a, GDPR), che puoi revocare in qualsiasi momento.

4. Testimonianze, recensioni e casi di studio

• •Quando uno studente o un genitore ha pubblicato una recensione pubblica dei Servizi — ad esempio su Google — Renzo Diaz può citarla su questo sito con un link all’originale, così che un lettore possa verificarla in modo indipendente. Questo si basa sul fatto che il recensore ha scelto di rendere pubbliche quelle parole.
• •Pubblicare le categorie che accompagnano la recensione — il nome di battesimo o completo dello studente o del genitore, la materia e il livello, la scuola, il cambiamento di voto, l’università in cui lo studente ha proseguito gli studi, e un link alla recensione — avviene solo con il consenso separato, specifico e opt-in di quella persona (di un genitore o tutore se lo studente è minorenne, anche per l’università), registrato con la data, il testo esatto mostrato e la sua versione.
• •Un documento o screenshot (una comunicazione scolastica, un’email, uno screenshot dei risultati) è autorizzato separatamente, un elemento alla volta: la versione oscurata esatta viene prima mostrata alla persona, e viene pubblicato solo quando nessun altro individuo in esso è identificabile. Un link a un profilo professionale come LinkedIn viene pubblicato solo con il consenso specifico dell’ex studente maggiorenne.
• •Estratti delle sessioni. Renzo Diaz non usa mai una registrazione (video, audio o trascrizione) di una sessione per marketing, social media o altra promozione senza un’approvazione scritta separata e specifica per ogni singolo estratto, data dal genitore o tutore legale di uno studente minorenne (e, ove opportuno, dallo studente). Questa approvazione è facoltativa, non è mai una condizione del servizio e puoi revocarla in qualsiasi momento; da quel momento Renzo Diaz smette di usare il contenuto.
• •Il consenso è granulare: puoi acconsentire ad alcuni elementi (ad esempio nome di battesimo e materia) e rifiutarne altri (ad esempio il nome della scuola o i voti esatti).
• •Il consenso può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato, scrivendo a renzo@ascentiq.io. Alla revoca, il materiale viene rimosso dal sito al successivo aggiornamento e dai dati strutturati; i contenuti già memorizzati nella cache da terzi come i motori di ricerca sono fuori dal controllo di Renzo Diaz, e sarà presentata una richiesta di rimozione ove possibile.
• •In assenza di consenso, un caso può comunque essere descritto sul sito solo in forma genuinamente anonima — nessun nome, nessuna scuola, nessun dettaglio identificante — e ogni documento, screenshot o immagine sottostante è tenuto da parte. Brevi estratti testuali dei messaggi scritti alla base di un tale caso (la comunicazione di una scuola, l’email di un insegnante, il messaggio di un genitore) possono essere citati sul sito, in forma anonima: nessun nome, nessuna scuola e nessuna immagine, solo il tipo di documento e la sua data.

5. La catena della lezione e i terzi coinvolti

• •Una lezione si svolge su Zoom, che registra l’audio e il video, genera la trascrizione, ospita la registrazione e può fornirne un link di condivisione. La registrazione e la trascrizione sono trasferite nella piattaforma e conservate da Supabase; da un fornitore di IA (OpenAI) viene poi generato un insieme di appunti di studio a partire dalla trascrizione. Il lavoro di pratica è corretto, e l’assistente di studio IA funziona, tramite OpenAI e Groq. I pagamenti passano da Stripe — fatturazione degli abbonamenti e pagamenti una tantum per i programmi di tutoraggio, e i dati di fatturazione. Le chiamate introduttive sono prenotate tramite Calendly, e l’email di lavoro (calendario, riepiloghi e fatture) passa da Microsoft Outlook.
• •Ciascuno di questi agisce solo come responsabile del trattamento, su istruzione del titolare, in base a un accordo sul trattamento dei dati conforme all’articolo 28 GDPR. Il registro completo — cosa fa ciascuno, i dati che vede, dove opera e la garanzia di trasferimento — è su renzo-diaz.com/sub-processors.
• •I dati personali non sono mai venduti, né condivisi con terzi per il loro marketing. I dati possono essere comunicati alle autorità pubbliche solo ove richiesto dalla legge.

6. Trasferimenti internazionali

La lezione, la sua registrazione, la sua trascrizione e la sua archiviazione restano tutte nel SEE — l’account Zoom opera con residenza dei dati nel SEE, e l’archiviazione Supabase è in Irlanda. I responsabili che operano negli Stati Uniti sono i due fornitori di IA (OpenAI e Groq — la cui potenza di calcolo è negli Stati Uniti; l’entità contrattuale per il SEE è Groq UK Limited), l’infrastruttura della sede del fornitore di pagamento (Stripe) e alcune sedi edge di hosting (Vercel). Al di fuori dell’EU–US Data Privacy Framework, gli Stati Uniti non sono oggetto di una decisione di adeguatezza dell’UE; quei trasferimenti si basano sulle Clausole Contrattuali Standard dell’UE (decisione di esecuzione (UE) 2021/914 della Commissione), insieme a misure supplementari valutate in linea con le Raccomandazioni EDPB 01/2020 (cifratura in transito e a riposo, accesso limitato). Una copia delle Clausole è disponibile su richiesta. Anche Calendly, usato per prenotare le chiamate introduttive, opera negli Stati Uniti; si basa sulla propria certificazione nell’ambito dell’EU–US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 della Commissione), con le Clausole Contrattuali Standard in subordine. L’email di lavoro passa da Microsoft 365, nell’ambito del suo impegno EU Data Boundary a conservare e trattare i dati nell’UE e nell’EFTA. I fornitori di IA trattano i dati tramite le proprie API business su istruzione di Renzo Diaz, e non li usano per addestrare o perfezionare i propri modelli.

7. Trattamento automatizzato e IA

Tre parti del servizio comportano un trattamento automatizzato da parte di modelli di IA di terzi: la correzione del lavoro di pratica, la generazione degli appunti di studio dalla trascrizione di una lezione e l’assistente di studio IA. Prima che la trascrizione di una lezione sia usata per generare gli appunti di studio, i partecipanti sono indicati con il proprio ruolo (Tutor / Studente), non con il nome. Questi risultati sono ausili allo studio. Non sono valutazioni ufficiali e non producono effetti giuridici ai sensi dell’articolo 22, par. 1, GDPR — i voti d’esame reali, le pagelle scolastiche e le ammissioni universitarie non ne sono influenzati. Puoi chiedere che una persona riesamini qualsiasi decisione di correzione dell’IA scrivendo a renzo@ascentiq.io; un essere umano la riesamina entro un mese. Puoi opporti al trattamento tramite IA in qualsiasi momento (art. 21 GDPR); poiché queste funzioni fanno parte del funzionamento del servizio, l’opposizione può limitare ciò che lo studente può utilizzare. I fornitori di IA non usano i dati per addestrare o perfezionare i propri modelli.

8. Archiviazione, sicurezza e conservazione

• •I dati sono conservati su piattaforme cifrate e ad accesso controllato; l’accesso al database è limitato a livello di riga e i file sensibili come le immagini del lavoro scritto a mano sono forniti solo tramite link firmati a breve scadenza.
• •L’accesso è limitato a Renzo Diaz e ai responsabili verificati che agiscono su istruzione. Sono adottate misure tecniche e organizzative ragionevoli contro accessi non autorizzati, perdita o uso improprio.
• •Registrazioni delle lezioni, trascrizioni, appunti di studio IA (i riepiloghi scritti delle sessioni) e dati sui progressi: conservati per la durata del percorso e fino a 6 mesi dopo la sua conclusione — la breve coda serve a permettere a uno studente che sostiene un esame di recupero di rivedere ancora il materiale — poi cancellati. Cancellazione anticipata su richiesta.
• •Esercizi svolti, immagini del lavoro scritto a mano e feedback dell’IA: conservati finché l’account Ascentiq è attivo; anonimizzati o cancellati su richiesta.
• •Chat con l’assistente di studio IA e con il tutor IA: conservate con finestra mobile di 90 giorni.
• •Documenti di fatturazione e contabili: conservati per 10 anni, come richiesto dalla legge italiana (art. 2220 del Codice Civile), anche dopo una richiesta di cancellazione — con i dati personali ridotti a quanto richiesto dalle norme contabili.
• •Dati di candidatura di persone che non si iscrivono: conservati fino a 12 mesi.
• •Registri dei consensi: conservati finché il contenuto o il percorso correlato è attivo e per un breve periodo successivo come prova che il consenso è esistito; i consensi revocati sono registrati come revocati.

9. Minori

Il servizio di coaching è contrattualizzato da un genitore o tutore legale. Per ogni studente di età inferiore ai 18 anni, il tutore fornisce i dati personali, presta i consensi qui descritti ed esercita i diritti dello studente per suo conto; il tutore firma il Contratto con il Cliente (o, per un programma a pacchetto fisso, accetta l’Accordo di Programma al momento dell’acquisto) ed è il soggetto pagante. Lo studente dispone di un proprio account Ascentiq (accesso con Google) e lo usa per partecipare alle lezioni, rivedere le registrazioni, leggere gli appunti di studio, esercitarsi e usare l’assistente di studio IA. L’età minima per avere un account è 14 anni (art. 2-quinquies del Codice Privacy); la data di nascita è raccolta alla creazione e verificata rispetto a tale limite. I dati specifici del minore — registrazioni, trascrizioni, appunti IA, dati accademici e sui progressi, nome della scuola — sono trattati con particolare cura e non sono mai usati per testimonianze o marketing senza il consenso specifico opt-in del tutore.

10. I tuoi diritti e come esercitarli

Ai sensi del GDPR hai il diritto di chiedere l’accesso ai tuoi dati; di farli correggere o completare; di farli cancellare ("diritto all’oblio"); di limitare o opporti al trattamento; di ricevere i tuoi dati in un formato portabile; e di revocare qualsiasi consenso in qualsiasi momento senza pregiudicare il trattamento già svolto. All’interno di Ascentiq, "Scarica i miei dati" e "Elimina il mio account" nel profilo gestiscono direttamente accesso, portabilità e cancellazione. Altrimenti, scrivi a renzo@ascentiq.io (o alla PEC per una comunicazione formale); la risposta segue entro un mese. Una richiesta di cancellazione prevede una conferma entro 24 ore, dopo la quale i dati personali sono rimossi entro 30 giorni — tranne i documenti di fatturazione, conservati per i 10 anni richiesti dalla legge fiscale italiana. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali — garanteprivacy.it; Piazza Venezia 11, 00187 Roma; protocollo@gpdp.it; +39 06 696771.

11. Informazioni non ottenute direttamente da te

Due piccole categorie di dati raggiungono il servizio da una persona diversa da quella cui si riferiscono. Quando uno studente inserisce i dati di contatto di un genitore o tutore, o quando Zoom registra le persone presenti alla chiamata di una lezione, tali dati sono trattati per le finalità e sulle basi giuridiche descritte sopra, e valgono gli stessi diritti. Chiunque si trovi in questa situazione può contattare renzo@ascentiq.io per sapere quali dati sono conservati o chiederne la rimozione.

12. Cookie e analisi

• •Su renzo-diaz.com, il consenso ai cookie è gestito direttamente dal sito, non da una piattaforma di terze parti; i cookie e gli script non essenziali restano bloccati finché non presti il consenso, e la tua scelta è conservata solo nel tuo browser.
• •I cookie sono usati per le funzionalità essenziali del sito e, con il tuo consenso, per l’analisi (Google Analytics 4).
• •Puoi rivedere o modificare la tua scelta in qualsiasi momento tramite il link alle impostazioni dei cookie nella pagina, o cancellando i cookie dal browser.
• •La piattaforma Ascentiq ha un proprio insieme di cookie separato (un token di accesso, un record della tua scelta sui cookie e il monitoraggio degli errori solo se lo attivi), descritto nell’informativa cookie di Ascentiq.

Titolare del trattamento e dati dell’impresa

• •Denominazione legale: STUDIA DI RENZO IVAN DIAZ DELGADO
• •Sede legale: Strada Santa Maria Bianca 21, 27058 Voghera (PV), Italia
• •Partita IVA: 11342870968
• •Codice fiscale: DZDRZV92R31Z611T
• •Numero REA: PV-334184
• •Email: renzo@ascentiq.io
• •PEC: renzodiaz@postecert.it