Informativa sulla Privacy

1. Titolare del trattamento

Non è nominato un Responsabile della Protezione dei Dati (DPO/RPD): non è obbligatorio per l'attività svolta.

2. Doppio ruolo di Tutoro

Tutoro tratta i dati personali in due vesti distinte:

1. Titolare del trattamento — per i dati dei professori/tutor che si registrano e usano la piattaforma.
2. Responsabile del trattamento (art. 28 GDPR) — per i dati che il professore inserisce sui propri studenti e genitori. In questo caso il professore è il Titolare, come disciplinato dal DPA, accettato insieme ai Termini di Servizio.

3. Dati che raccogliamo

Dati dell'utente professore (Tutoro = Titolare)

• Nome, cognome, email, password cifrata; immagine profilo
• Indirizzo (opzionale), tariffa oraria, costo di trasferimento
• Identificativo cliente/abbonamento Paddle; se attivato, identificativo dell'account Stripe Connect (KYC/IBAN restano su Stripe)
• Token di accesso a Google Calendar, se collegato
• Dati di utilizzo AI, data/ora ultimo accesso
• Iscrizione newsletter/lista d'attesa, con timestamp di consenso
• Programma Referral: codice personale, collegamento invitante/invitato, punteggio di attività

Dati trattati per conto del professore (Tutoro = Responsabile)

• Anagrafica studenti: nome, cognome, email, telefono, indirizzo, materie, livello, note
• Compiti, risposte, voti, feedback, allegati
• Lezioni, calendario, note e osservazioni post-lezione
• Pagamenti registrati e, se attivati i pagamenti diretti, i dati necessari all'elaborazione tramite Stripe (mai i dati carta)
• Messaggi della chat interna prof-studente

Dati tecnici

• Indirizzo IP, in forma transitoria, per sicurezza e rate limiting
• Cookie tecnici e tecnologie equivalenti — vedi la Cookie Policy

4. Finalità e basi giuridiche

5. Funzioni di intelligenza artificiale

Le funzioni AI sono erogate tramite OpenRouter, Mistral AI e i modelli vision di Google (Gemini). Vengono inviati i contenuti che inserisci e, se selezioni uno studente, il contesto didattico (materia, livello, note, immagini dei compiti). I dati sono usati solo per generare la risposta e non per addestrare i modelli.

6. Servizi e sub-responsabili

7. Cookie e tecnologie di tracciamento

L'uso di cookie, localStorage e tecnologie simili — incluso il banner di consenso personalizzato presente su questo sito — è descritto nella Cookie Policy. Se rifiuti la categoria "Misurazione", Google Analytics 4 e PostHog restano disattivati.

8. Trasferimenti extra-UE

Alcuni fornitori (Vercel, Stripe, Google, OpenRouter, Resend, in parte Paddle) possono trattare dati fuori dall'UE. I trasferimenti avvengono con Clausole Contrattuali Standard o decisione di adeguatezza.

9. Conservazione dei dati

• Dati account: per la durata del rapporto; cancellazione entro 30–90 giorni dalla chiusura
• Dati fiscali/pagamenti: 10 anni
• Dati degli studenti: fino a cancellazione da parte del professore
• File Libreria Materiali: eliminati 30 giorni dopo un downgrade al piano gratuito
• Log tecnici/IP: poche ore/giorni

10. Sicurezza

Cifratura in transito (TLS) e a riposo, Row Level Security per l'isolamento dei dati tra account, autenticazione sicura, backup periodici, monitoraggio degli accessi, rate limiting.

11. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso: scrivi a privacy@tutoro.it. Diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Minori

Gli account studente sono creati solo su invito di un professore già registrato, responsabile di raccogliere il consenso dei genitori/tutori.

13. Contatti