Informativa sulla Privacy | RisolviCompiti

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è TONVI TECH SL (di seguito, «RisolviCompiti»), NIF B-19780394, con sede in Calle Puerta del Mar 18, 5º piano, 29005 Málaga (Spagna).

Contatto generale e assistenza: [email protected]
Canale specifico per la privacy e l'esercizio dei diritti: [email protected]

Versione di questa informativa: 4 settembre 2026.

2. Quali dati trattiamo

A seconda di come utilizzi RisolviCompiti, possiamo trattare le seguenti categorie di dati:

Dati dell'account e di identificazione: indirizzo email, nome, foto del profilo e identificativo Google se accedi con Google, lingua e paese.
Profilo di studio (facoltativo): data di nascita, livello di studi, città, tempo dedicato allo studio e preferenze sullo stile dei tutor IA.
Contenuti che carichi: fotografie e file PDF di esami, esercizi e appunti; registrazioni audio da trascrivere; testi e domande che scrivi nella chat con i tutor.
Contenuti generati dall'IA a partire dai precedenti: correzioni e voti orientativi, riassunti, schemi, mappe concettuali, quiz, trascrizioni, appunti, saggi e piani di studio.
Dati di utilizzo e tecnici: registri di attività, eventi di prodotto con identificatore pseudonimo, indirizzo IP nei registri di sicurezza, consumo dei servizi di IA e identificatori di attribuzione di marketing (utm_*, gclid, fbclid e simili) quando hai accettato i cookie di marketing.
Dati di fatturazione: piano sottoscritto, importi, identificativo cliente su Stripe e dati fiscali riportati in fattura. RisolviCompiti non riceve né conserva in alcun momento il numero della tua carta: il pagamento è gestito interamente da Stripe.

3. Finalità e basi giuridiche (art. 6 GDPR)

Trattiamo i tuoi dati per le seguenti finalità, ciascuna con la propria base giuridica:

Esecuzione del contratto (art. 6.1.b GDPR): creare e mantenere il tuo account, fornire i servizi di correzione, risoluzione, riassunto, trascrizione e generazione di contenuti, conservare la cronologia degli esami, fornire assistenza e gestire l'abbonamento.
Consenso (art. 6.1.a GDPR): invio di comunicazioni commerciali via email; installazione di cookie e tecnologie simili di analisi e di marketing; profilazione a fini promozionali. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Obbligo legale (art. 6.1.c GDPR): emissione, invio e conservazione di fatture e registri contabili e fiscali (art. 66 della Legge Generale Tributaria spagnola, 4 anni; art. 30 del Codice di Commercio, 6 anni) e risposta alle richieste delle autorità competenti.
Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione di frodi e abusi del servizio, registri tecnici e di errore, misurazione interna del costo dei servizi di IA e difesa da reclami.

Non utilizziamo i tuoi dati né i tuoi contenuti per addestrare modelli di intelligenza artificiale, né nostri né di terzi.

4. Avviso importante sui dati di altre persone

Non caricare esami, appunti o registrazioni che contengano dati personali di altre persone (nomi di compagni, voti di terzi, voce di professori o compagni) oppure rendili anonimi o ritagliali prima di caricarli. Sei responsabile del contenuto che carichi.

Prima di fotografare un esame, copri o ritaglia l'intestazione con nome, cognome, classe o numero di matricola. Prima di registrare una lezione, tieni presente che la voce di altre persone è un dato personale e che serve una base giuridica per trattarla.

Se rileviamo contenuti con dati personali di terzi che non dovrebbero trovarsi lì, possiamo rimuoverli. Se sei un terzo e ritieni che i tuoi dati compaiano in contenuti caricati da un utente, scrivici a [email protected].

5. Destinatari: responsabili del trattamento e fornitori

Per fornire il servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento per nostro conto e secondo le nostre istruzioni. Si indicano il paese e la garanzia applicabile ai trasferimenti internazionali (Clausole Contrattuali Tipo, «SCC», e/o EU-US Data Privacy Framework, «DPF»):

OpenAI, L.L.C. (Stati Uniti) — correzione e generazione di contenuti, OCR, trascrizione con Whisper, sintesi vocale (TTS) e funzioni Assistants, Files e Vector Stores. Garanzia: accordo sul trattamento dei dati (DPA) di OpenAI e Clausole Contrattuali Tipo (SCC). I dati vengono inviati unicamente per erogare il servizio e non sono utilizzati per addestrare i loro modelli.
Google Cloud Vision — Google Ireland Ltd. (Irlanda) e Google LLC (Stati Uniti) — riconoscimento ottico dei caratteri (OCR) di immagini e PDF. Garanzia: Data Processing Addendum di Google Cloud + SCC/DPF.
Google Gemini (Google) — trascrizione e lettura di immagini e PDF. Garanzia: stesso quadro contrattuale di Google Cloud (DPA + SCC/DPF).
Google OAuth / Sign-In (Google) — autenticazione quando scegli di accedere con il tuo account Google.
Stripe Payments Europe Ltd. (Irlanda) e Stripe, Inc. (Stati Uniti) — gestione dei pagamenti, degli abbonamenti e del portale di fatturazione. Garanzia: DPF + SCC.
Amazon Web Services (Amazon SES, regione eu-west-3, Parigi, Unione Europea) — invio di email transazionali e commerciali.
Brevo (Sendinblue, Francia, Unione Europea) — gestione della lista di posta commerciale e delle cancellazioni.
Cloudflare, Inc. (Stati Uniti) — rete di distribuzione dei contenuti, proxy inverso e Turnstile (protezione antibot). Garanzia: DPF + SCC.
Google Cloud Storage (bucket «fotoexamen») — archiviazione delle immagini e dei PDF che carichi.
Hetzner Online GmbH (Germania, Unione Europea) — server applicativi e database.
OpenPanel, auto-ospitato sulla nostra infrastruttura (Hetzner, Unione Europea) — analisi di prodotto con identificatore pseudonimo. Si attiva solo se accetti i cookie di analisi.
Trackdesk (Repubblica Ceca, Unione Europea) — programma di affiliazione. Si attiva solo se accetti i cookie di marketing.
AgentLedger/Aikount (strumento proprio di TONVI TECH SL, ospitato nell'Unione Europea) — emissione e archiviazione delle fatture legali.

Oltre a questi responsabili, possiamo comunicare dati a pubbliche amministrazioni, autorità giudiziarie e forze dell'ordine in presenza di un obbligo legale, nonché a consulenti fiscali e contabili tenuti al segreto professionale.

Non vendiamo i tuoi dati personali né li cediamo a terzi per finalità pubblicitarie.

Manteniamo aggiornato l'elenco dei sub-responsabili. Puoi richiedere la versione vigente, così come copia delle garanzie di trasferimento internazionale, scrivendo a [email protected].

6. Trasferimenti internazionali

Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti (OpenAI, Cloudflare, Stripe Inc., Google LLC). In tali casi il trasferimento si fonda sulle Clausole Contrattuali Tipo approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914) e/o sulla Decisione di adeguatezza dell'EU-US Data Privacy Framework, unitamente alle misure supplementari del caso.

I server applicativi e il database, l'invio delle email e la lista commerciale si trovano nell'Unione Europea (Germania e Francia).

7. Periodi di conservazione

Applichiamo i seguenti termini, eseguiti automaticamente:

Immagini e file PDF caricati e registrazioni degli esami: 365 giorni dal caricamento.
Contenuti generati dall'IA (riassunti, schemi, quiz, trascrizioni, appunti, saggi e piani di studio): 365 giorni.
Account gratuiti senza alcun accesso per 24 mesi: vengono eliminati, previo avviso via email inviato 30 giorni prima.
Registro delle email inviate: 30 giorni.
Registri di utilizzo dei servizi di IA: 365 giorni.
Registri applicativi (log tecnici): 90 giorni.
Dati di fatturazione e contabilità: da 4 a 6 anni, per obbligo legale.

Quando elimini il tuo account viene cancellato tutto quanto sopra, salvo le informazioni di fatturazione che dobbiamo mantenere bloccate per i termini legali indicati.

8. Minori

L'età minima per utilizzare RisolviCompiti è di 14 anni, conformemente all'art. 8 del GDPR e all'art. 7 della Legge Organica spagnola 3/2018 (LOPDGDD). In fase di registrazione viene richiesta la data di nascita.

I minori di 14 anni non possono utilizzare il servizio senza il consenso verificabile del padre, della madre o del tutore legale. Se in fase di registrazione viene dichiarata un'età inferiore a 14 anni, l'account resta sospeso e all'indirizzo email del tutore indicato viene inviato un link firmato per confermare il consenso. Se non viene confermato entro 30 giorni, l'account e i suoi contenuti vengono eliminati.

Agli utenti di età compresa tra 14 e 17 anni non vengono inviate comunicazioni commerciali, non si applica profilazione a fini promozionali e non si attivano cookie di marketing né tracciatori di terzi.

Spetta ai genitori o ai tutori vigilare sull'uso che i minori fanno del servizio e dei contenuti che caricano.

9. Decisioni automatizzate e profilazione (artt. 13.2.f e 22 GDPR)

RisolviCompiti corregge e valuta gli esami in modo automatizzato mediante modelli di intelligenza artificiale. Devi tenere presente quanto segue:

La correzione e il voto generati dall'IA sono orientativi e pensati esclusivamente per il tuo studio e la tua autovalutazione.
Non producono effetti giuridici, non costituiscono una valutazione ufficiale e non determinano il tuo voto, il tuo accesso né la tua carriera scolastica.
Possono contenere errori e non sostituiscono in alcun caso la valutazione del tuo insegnante o del tuo istituto.
Puoi richiedere l'intervento umano e il riesame di qualsiasi risultato scrivendo a [email protected], oltre a esprimere la tua posizione e contestare il risultato.

La profilazione a fini promozionali (raccomandazioni, coupon e campagne) si applica solo se hai prestato il consenso al marketing, e mai a utenti minori di 18 anni.

10. I tuoi diritti e come esercitarli

Puoi esercitare in qualsiasi momento i seguenti diritti:

Accesso ai tuoi dati personali.
Rettifica dei dati inesatti.
Cancellazione («diritto all'oblio»).
Limitazione del trattamento.
Portabilità dei tuoi dati in un formato strutturato e di uso comune.
Opposizione al trattamento basato sul legittimo interesse.
Revoca del consenso in qualsiasi momento.
Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione.

Per esercitarli scrivi a [email protected] o a [email protected] dall'indirizzo email associato al tuo account, indicando il diritto che desideri esercitare. Ti chiederemo un documento di identità solo in caso di dubbi ragionevoli sulla tua identità.

Risponderemo entro un mese dalla ricezione della richiesta, prorogabile di ulteriori due mesi se la richiesta è particolarmente complessa, nel qual caso te ne daremo comunicazione.

Se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o all'autorità di controllo del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali).

11. Gestisci i tuoi dati dall'applicazione

Dal tuo profilo nell'applicazione puoi, senza doverci scrivere:

«Scarica i miei dati»: ottenere una copia delle tue informazioni e dei tuoi contenuti in un file scaricabile (diritto alla portabilità).
«Elimina il mio account»: cancellare il tuo account e tutti i suoi contenuti (esami, immagini, contenuti generati, profilo e iscrizioni alle liste), conservando unicamente la fatturazione bloccata per obbligo legale.

Puoi inoltre disiscriverti dalle comunicazioni commerciali dal link presente in fondo a ogni email.

12. Cookie

Utilizziamo cookie di prima parte necessari e, unicamente con il tuo consenso, cookie di analisi e di marketing. Il dettaglio di ogni cookie, fornitore, finalità, durata e trasferimenti internazionali è disponibile nella nostra Politica dei Cookie.

Puoi revocare o modificare il tuo consenso in qualsiasi momento dal link «Impostazioni cookie» presente nel piè di pagina di tutte le pagine del sito.

13. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate al rischio: cifratura in transito (HTTPS), controllo degli accessi, autenticazione senza password, separazione degli ambienti, registri di attività e minimizzazione dei dati inviati ai fornitori di IA.

Nessuna misura di sicurezza su Internet è infallibile. In caso di violazione che comporti un rischio elevato per i tuoi diritti e libertà, te lo comunicheremo senza ingiustificato ritardo e la notificheremo all'autorità di controllo entro 72 ore, ai sensi degli artt. 33 e 34 del GDPR.

14. Veridicità dei dati

Garantisci che i dati che ci fornisci sono veritieri e ti impegni a mantenerli aggiornati. RisolviCompiti si riserva il diritto di sospendere il servizio a chi fornisca dati falsi, in particolare riguardo all'età.

15. Modifiche a questa informativa

Possiamo aggiornare questa Politica sulla Privacy per adeguarla a modifiche normative o a nuove funzionalità. Se la modifica è sostanziale te lo comunicheremo via email o con un avviso in evidenza nell'applicazione prima che diventi efficace.