Privacy Policy

1. Titolare del trattamento

Titolare del trattamento: Nicolas Mincuzzi — servizio Study Hub Daily.
Indirizzo: Via Gioberti 29/B, 08013 Bosa (OR), Italia.
Contatto per qualsiasi richiesta relativa ai dati personali: supporto@studyhubdaily.it.

Non è al momento disponibile una partita IVA da indicare.

2. Servizio riservato ai maggiorenni

Study Hub Daily è riservato esclusivamente a utenti che abbiano compiuto 18 anni. In fase di registrazione è obbligatorio dichiarare la maggiore età e accettare Termini e Privacy Policy. Registriamo la versione dei documenti accettata, il momento dell'accettazione, l'identificativo dell'account e la dichiarazione di maggiore età. Non raccogliamo la data di nascita completa.

3. Categorie di dati trattati

• Dati di account: indirizzo email e stato di conferma dell'email.
• Credenziali: l'autenticazione è gestita dal sistema di autenticazione della piattaforma backend. Study Hub Daily non conserva password in chiaro e non ha accesso alla password dell'utente.
• Dati di profilo: nome e cognome, facoltà o corso selezionato, piano attivo.
• Dati di studio: esami consultati, evidenziazioni e annotazioni personali, avanzamento, cronologia delle attività di studio.
• Tutor AI e simulazioni d'esame: domande poste, risposte fornite, valutazioni e voti generati, feedback e conversazioni salvate.
• Quote di utilizzo AI: contatori mensili di messaggi Tutor e simulazioni.
• Abbonamento e fatturazione: stato del piano, identificativi dell'abbonamento e degli eventi di pagamento.
• Assistenza: contenuto delle richieste inviate via email.
• Dati tecnici minimi: log di sistema ed errori applicativi necessari al funzionamento e alla sicurezza.

4. Finalità e basi giuridiche

• Erogazione del servizio (account, contenuti, Tutor AI, simulazioni) — esecuzione del contratto, art. 6.1.b GDPR.
• Gestione dell'abbonamento e della fatturazione — esecuzione del contratto e obblighi di legge, art. 6.1.b e 6.1.c GDPR.
• Verifica della maggiore età e conservazione delle accettazioni legali — obbligo di legge e legittimo interesse alla prova dell'accettazione, art. 6.1.c e 6.1.f GDPR.
• Sicurezza, prevenzione degli abusi e diagnosi tecnica — legittimo interesse, art. 6.1.f GDPR.
• Assistenza agli utenti — esecuzione del contratto, art. 6.1.b GDPR.
• Comunicazioni di servizio (conferma email, reimpostazione password, avvisi sull'account) — esecuzione del contratto, art. 6.1.b GDPR.

Non svolgiamo profilazione pubblicitaria e non vendiamo dati personali.

5. Fornitori e responsabili del trattamento

Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto:

• Lovable / Lovable Cloud — hosting dell'applicazione, database, autenticazione e funzioni server.
• Resend — invio delle email transazionali e di autenticazione.
• Stripe — gestione dei pagamenti e degli abbonamenti, attualmente attivo in modalità test. Study Hub Daily non riceve né conserva i dati completi della carta di pagamento, che sono trattati direttamente da Stripe.
• Fornitori dei modelli AI raggiunti tramite il gateway AI configurato nella piattaforma — elaborazione delle domande e delle risposte necessarie a fornire Tutor AI e simulazioni d'esame.
• Perplexity — utilizzato esclusivamente in ambito amministrativo interno per la ricerca di fonti durante la preparazione dei contenuti; non riceve dati degli studenti.

Non dichiariamo certificazioni o programmi di conformità dei fornitori che non possiamo verificare direttamente.

6. Trattamento tramite servizi AI

Per fornire il Tutor AI e le simulazioni d'esame, la domanda dell'utente, la risposta fornita e l'estratto di contenuto didattico pertinente vengono inviati al modello AI tramite il gateway configurato. Questo trattamento è necessario all'erogazione della funzionalità richiesta.

Applichiamo la minimizzazione dei log: i log tecnici delle chiamate AI registrano metadati (modello, esito, token, latenza, diagnostica) e non sono destinati a conservare il testo integrale delle risposte dello studente.

Non inserire volontariamente nelle conversazioni con il Tutor AI o nelle simulazioni dati sanitari, dati relativi a terzi o altre informazioni sensibili: il servizio è pensato per lo studio e non per il trattamento di categorie particolari di dati.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori indicati possono trattare i dati anche al di fuori dello SEE. In tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, tipicamente le Clausole Contrattuali Standard adottate dalla Commissione europea e incluse negli accordi con i fornitori. Non dichiariamo certificazioni ulteriori.

8. Conservazione

• Account, profilo e contenuti di studio personali: per tutta la durata dell'account; vengono eliminati o resi anonimi a seguito della cancellazione dell'account.
• Simulazioni, valutazioni e conversazioni con il Tutor AI: conservate insieme all'account per consentirne la consultazione; eliminate con la cancellazione dell'account.
• Contatori delle quote AI: aggiornati su base mensile e conservati con l'account.
• Log tecnici e di sicurezza: conservati per il tempo strettamente necessario a diagnosi e sicurezza, secondo i tempi tecnici applicati dai fornitori di hosting.
• Accettazioni legali (18+, Termini, Privacy): conservate come prova dell'accettazione per il periodo di prescrizione applicabile.
• Dati di fatturazione: conservati per il periodo previsto dalla normativa fiscale applicabile una volta attivati i pagamenti reali.
• Richieste di assistenza: conservate per il tempo necessario a gestire la richiesta e le eventuali attività conseguenti.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'utente ha diritto di ottenere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e di opporsi al trattamento fondato sul legittimo interesse. Ha inoltre diritto di revocare il consenso ove il trattamento vi si basi, senza pregiudizio per la liceità del trattamento precedente.

Le richieste possono essere inviate a supporto@studyhubdaily.it. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato di residenza.

10. Cancellazione dell'account

È possibile richiedere la cancellazione dell'account e dei dati associati scrivendo a supporto@studyhubdaily.it dall'indirizzo registrato. Diamo seguito alla richiesta senza ingiustificato ritardo, fatti salvi i dati che dobbiamo conservare per obblighi di legge o per la difesa di un diritto.

11. Cookie e strumenti di tracciamento

Utilizziamo esclusivamente cookie e spazi di archiviazione locali tecnici, necessari a mantenere la sessione di autenticazione e le preferenze di funzionamento della piattaforma. Non utilizziamo cookie di profilazione né strumenti pubblicitari di terze parti. Le funzionalità di analisi dei visitatori e di contesto AI dell'ambiente di sviluppo sono disattivate.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico in HTTPS, autenticazione gestita dal provider, regole di sicurezza a livello di riga sul database, separazione tra chiavi pubbliche e segreti lato server, scritture dei dati ufficiali (valutazioni e voti) consentite solo al codice server attendibile e principio del minimo privilegio. Nessun sistema può però garantire una sicurezza assoluta.

13. Modifiche

La presente informativa può essere aggiornata. Le modifiche sostanziali verranno comunicate tramite la piattaforma o via email e comporteranno l'aggiornamento del numero di versione riportato in alto.