1. Titolare del trattamento
Alessandro Zanetti — libero professionista
P. IVA: 04820260984
Indirizzo: Via Isonzo 49, 25038 Rovato (BS)
Email: privacy@tutoro.it
Non è nominato un Responsabile della Protezione dei Dati (DPO/RPD): non è obbligatorio per l'attività svolta.
2. I ruoli di Tutoro
Tutoro tratta i dati personali in ruoli diversi, a seconda di chi è l'interessato e di quale funzione viene usata:
Titolare del trattamento per i dati dei professori/tutor che si registrano e usano la piattaforma (account, abbonamento, vetrina pubblica, uso del servizio).
Titolare del trattamento anche per i dati di studenti e genitori relativi alle funzioni che Tutoro offre direttamente a loro:
- l'account studente/genitore (credenziali e collegamenti ai professori);
- il primo contatto dalla vetrina di un professore (registrazione e conversazione, finché il professore non aggiunge la persona tra i propri studenti);
- le recensioni verificate (pubblicazione e controlli di autenticità).
Responsabile del trattamento (art. 28 GDPR) per i dati che il professore gestisce sui propri studenti e genitori (anagrafica, lezioni, compiti, voti, pagamenti, messaggi, notifiche inviate per suo conto). In questo caso il professore è il Titolare e Tutoro tratta i dati solo per erogare il servizio secondo le sue istruzioni, come disciplinato dall'Accordo sul Trattamento dei Dati (DPA) (pubblicato su tutoro.it/dpa), accettato dal professore insieme ai Termini di Servizio.
⚠️ Minori. Gli studenti sono spesso minorenni. Il professore-Titolare è responsabile di raccogliere il consenso dei genitori/tutori prima di inserire i loro dati. La registrazione autonoma dalla vetrina di un professore è consentita a partire dai 14 anni (art. 2-quinquies del D.lgs. 196/2003); per chi ha meno di 14 anni deve registrarsi un genitore o chi esercita la responsabilità genitoriale. Vedi art. 13.
3. Dati che raccogliamo
3.1 Dati del professore (Tutoro = Titolare)
- Nome, cognome, email, password (cifrata dal provider di autenticazione)
- Immagine del profilo/avatar (se fornita o proveniente dal login Google)
- Indirizzo (facoltativo), tariffa oraria, costo di trasferimento (se attivato)
- Dati fiscali (facoltativi, per le funzioni di fatturazione): regime fiscale, codice fiscale, partita IVA, impostazioni delle stime (es. aliquota agevolata), l'importo che dichiari di aver già fatturato nell'anno prima di usare Tutoro. CAP e comune per le fatture e il software di fatturazione che scegli restano solo nel tuo browser. Le fatture elettroniche (file XML) sono generate nel tuo browser: Tutoro non le trasmette al Sistema di Interscambio né le conserva
- Identificativo cliente e abbonamento presso il fornitore di pagamento (Paddle), per gli abbonamenti Tutoro
- Se attivato: identificativo del proprio account Stripe Connect e relativo stato di attivazione (KYC, IBAN e dati bancari restano su Stripe e non sono mai visti da Tutoro), per i pagamenti diretti ricevuti dai genitori
- Token di accesso a Google Calendar e Google Drive, se colleghi questi servizi
- Calendari collegati (facoltativi): dei calendari Google che scegli e dei calendari collegati tramite link ICS (Apple, Outlook, altri servizi) conserviamo una copia, aggiornata periodicamente, degli impegni dei mesi vicini — titolo, orario, luogo e stato (libero/occupato) — usata per mostrarli nel tuo calendario e per togliere disponibilità alle prenotazioni; il link ICS, che conserviamo cifrato perché dà accesso al calendario; le tue scelte (calendari da mostrare e calendari che tolgono disponibilità). Gli eventi possono contenere nomi di altre persone (ad esempio studenti o genitori): per questi dati vale l'art. 3.3 e il DPA
- Dati di utilizzo: contatori di utilizzo AI, data/ora dell'ultimo accesso, numero di accessi
- Prova Pro gratuita all'iscrizione e prevenzione degli abusi: data di scadenza della prova; identificativo del dispositivo e indirizzo IP di registrazione, server di posta del dominio dell'email e, se necessario, un codice di riconferma dell'indirizzo email — usati per evitare che la prova gratuita venga ottenuta più volte creando account multipli
- Iscrizione alla newsletter/lista d'attesa, con timestamp di consenso e
utm_source di provenienza
- Iscrizione alle notifiche push del browser (endpoint tecnico)
- Programma Referral (facoltativo): codice referral personale; collegamento tra l'account che invita e l'account invitato; punteggio di attività ricalcolato ogni giorno su una finestra mobile di 30 giorni (derivato da compiti assegnati, lezioni pianificate, voti registrati, ultimo accesso), usato per verificare i requisiti dei premi; lo stato e il punteggio del professore invitato sono visibili a chi lo ha invitato. Identificativo del dispositivo e IP di registrazione sono riutilizzati anche per rilevare referral sospetti.
- Programma Creator (se ti registri, o applichi un codice, dalla pagina di un creator): il collegamento tra il tuo account e il creator (identificativo del creator e data), usato per applicare lo sconto al pagamento del tuo abbonamento e per calcolare la commissione che Tutoro riconosce al creator. Il creator non riceve alcun dato personale: dalla sua dashboard vede solo numeri aggregati (quanti si sono iscritti, quanti hanno un abbonamento Pro o Studio, commissioni maturate), mai nome, email o altri dati di chi si è iscritto. Di ogni commissione conserviamo importo, data e identificativo della transazione Paddle, senza collegarli a dati che ti identifichino
- Creator (partner): nome e logo che il creator ci affida per la propria pagina, password di accesso alla dashboard (conservata solo in forma cifrata, non leggibile da nessuno), commissione concordata e registro dei pagamenti che gli facciamo (importi e date)
- Vetrina pubblica (facoltativa, attivata dal professore): link personale, foto e copertina, presentazione, città e zona, materie e livelli, modalità e tariffe (incluso l'eventuale costo di trasporto), anni di esperienza, lingue, metodo, formazione (università, corsi, esami e voti), domande frequenti, video e link esterni, preferenze di aspetto; statistiche aggregate della pagina (numero giornaliero di visite e di contatti, senza dati dei visitatori)
- Logo per le stampe (facoltativo, piano Studio): l'immagine che il professore carica per farla comparire su schede di esercizi e verifiche stampate. Come le immagini della vetrina, è conservata in un'area di archiviazione pubblica: chi conosce il collegamento all'immagine può vederla
- Banca esercizi: gli esercizi che il professore sceglie di salvare (testo, soluzione, materia, argomento, livello, etichette) e quante volte li ha riutilizzati
- Volantino stampabile: il numero di telefono inserito per il volantino non viene inviato a Tutoro: resta solo nel browser del professore
- Richieste di assistenza (Impostazioni → Supporto o email a support@tutoro.it): i messaggi scambiati con il team, nome ed email dell'account, la pagina dell'app da cui scrivi e, se hai attivato la registrazione delle sessioni, il collegamento alla registrazione del momento in cui hai scritto
- Registrazione delle sessioni (dal 29 ottobre 2026; facoltativa, solo con il tuo consenso): come usi l'app dopo l'accesso — pagine visitate, clic, scorrimenti, errori — con quello che scrivi nei campi, i nomi degli studenti, gli indirizzi e i numeri di telefono sostituiti da asterischi prima dell'invio
3.2 Dati di studenti e genitori per le funzioni offerte da Tutoro (Tutoro = Titolare)
- Account studente/genitore: nome, cognome, email, password (cifrata), ruolo, collegamenti ai professori; per chi si registra dalla vetrina, la dichiarazione di età e l'accettazione dei Termini
- Primo contatto dalla vetrina: il messaggio e la conversazione con il professore, per chi sono le lezioni (per sé o per un figlio), materia e livello; l'indirizzo IP (per limitare lo spam); una bozza del primo messaggio conservata temporaneamente nell'account finché la registrazione non è confermata. Quando il professore aggiunge la persona tra i propri studenti, la conversazione viene copiata nella chat professore–studente, di cui è Titolare il professore
- Recensioni verificate: voto, titolo, testo, relazione (genitore o studente), nome pubblico (il nome di battesimo o l'iniziale dello studente, mai il cognome); segnali di verifica mostrati con la recensione (numero di lezioni svolte, mesi di lezioni insieme, pagamento effettuato online); per i controlli di autenticità: un'impronta cifrata (hash) dell'email con cui si recensisce, indirizzo IP, identificativo del dispositivo, esito dei controlli automatici; i codici monouso inviati via email per verificare l'identità (conservati solo in forma cifrata, validi 15 minuti)
- Notifiche sull'account: ad esempio l'avviso "non hai più professori attivi" quando un professore rimuove la scheda dello studente
3.3 Dati trattati per conto del professore (Tutoro = Responsabile)
- Anagrafica studenti: nome, cognome, email, telefono, indirizzo, materie, livello, note
- Dati di fatturazione che il professore sceglie di salvare per intestare le fatture allo studente o a un genitore: nome e cognome (o denominazione), codice fiscale o partita IVA, indirizzo, codice destinatario e PEC. Sono visibili solo al professore: studenti e genitori non vi accedono dal loro account
- Compiti, risposte, voti (distinti tra verifiche fatte a scuola e verifiche preparate con Tutoro; professore e studente possono modificarli o eliminarli), feedback, allegati (foto/PDF dei compiti, foto delle verifiche)
- Lezioni, anche di gruppo (con i partecipanti e il prezzo o il pacchetto di ciascuno: gli studenti di un gruppo non vedono i dati degli altri partecipanti), calendario, note delle lezioni (scritte o dettate) e osservazioni post-lezione
- Verifiche a scuola: materia, data, argomenti e voto di una verifica che lo studente farà a scuola, inseriti dal professore, dallo studente o dal genitore dal portale, con il piano di ripasso proposto dall'AI
- Aiuto AI allo studente (piano Studio: è spento finché il professore non lo accende, e può spegnerlo anche per il singolo studente): le conversazioni in cui lo studente chiede all'AI indizi sui compiti, visibili al professore, e i token consumati
- Memoria IA: il profilo didattico dello studente che l'AI propone al professore quando lui lo chiede (andamento, punti di forza, cosa rinforzare, come impara, argomenti solidi e fragili, consigli). È visibile solo al professore
- Piani di studio: obiettivo e scadenza, argomenti da coprire e loro avanzamento, con la frase della nota di lezione da cui l'intelligenza artificiale ha ricavato che un argomento è stato svolto
- Verifiche su misura: testi, soluzioni e griglie di valutazione generati per lo studente, gli argomenti scelti e il collegamento al voto registrato
- Esercizi della Banca assegnati a ciascuno studente, con data e compito in cui sono stati assegnati
- Pagamenti registrati (importi, ore, tariffe, stato), compresi quelli di lezioni esterne registrate con il nome del cliente indicato dal professore, e, se il professore attiva i pagamenti diretti, i dati necessari a elaborare il pagamento con carta tramite Stripe (dati della carta gestiti esclusivamente da Stripe, mai da Tutoro)
- Messaggi della chat professore–studente
- Comunicazioni automatiche inviate per conto del professore agli studenti/genitori (email e notifiche push: conferme e rifiuti di prenotazione, promemoria delle lezioni, lezioni spostate o annullate, compiti assegnati e corretti, riepiloghi dei messaggi non letti, ricevute dei pagamenti online, richieste di recensione, il messaggio di fine lezione che il professore sceglie di mandare al genitore, la richiesta del voto dopo una verifica a scuola)
- Dati mostrati ai genitori tramite il portale genitori (sotto-insieme dei dati dello studente, compreso l'avanzamento del piano di studio se il professore lo rende visibile) e allo studente nella sua area
- Contenuti degli studenti che compaiono a schermo nelle registrazioni delle sessioni del professore, se le ha attivate (es. voti, compiti, lezioni), privati di nomi, indirizzi e numeri di telefono; e i dati degli studenti che il professore sceglie di includere in una richiesta di assistenza (vedi DPA art. 7-ter)
3.4 Dati tecnici
- Indirizzo IP, usato in forma transitoria per limitare le richieste e per la sicurezza (rate limiting)
- Cookie tecnici di sessione e tecnologie equivalenti — vedi la Cookie Policy
ℹ️ Visibilità pubblica. Sono accessibili senza autenticazione, e indicizzabili dai motori di ricerca, solo i contenuti che il professore decide di pubblicare: la pagina di prenotazione (prenota/[slug]) e la vetrina (tutoro.it/prof/[nome]), con le recensioni verificate approvate. Nome e cognome del professore compaiono inoltre nella schermata di registrazione di chi arriva da un suo link referral.
4. Finalità del trattamento e basi giuridiche
| Finalità |
Base giuridica (art. 6 GDPR) |
| Erogazione del servizio (account, funzionalità della piattaforma) |
Esecuzione del contratto (6.1.b) |
| Autenticazione e sicurezza (incl. login Google, rate limiting) |
Esecuzione del contratto / Legittimo interesse (6.1.b, 6.1.f) |
| Gestione pagamenti e adempimenti fiscali (tramite Paddle) |
Esecuzione del contratto (6.1.b) e obbligo legale (6.1.c) |
| Pagamenti diretti prof↔studente (Stripe Connect, se attivati dal professore) |
Esecuzione del contratto tra professore e famiglia (6.1.b) |
| Funzionalità di intelligenza artificiale |
Esecuzione del contratto (6.1.b) |
| Sincronizzazione con Google Calendar / Google Drive e collegamento di altri calendari tramite link, in sola lettura, per mostrare gli impegni e togliere disponibilità alle prenotazioni (su attivazione dell'utente) |
Consenso (6.1.a) |
| Vetrina pubblica del professore e statistiche aggregate della pagina |
Esecuzione del contratto su richiesta del professore (6.1.b) |
| Account studente/genitore e primo contatto con un professore dalla vetrina |
Esecuzione del contratto / misure precontrattuali su richiesta dell'interessato (6.1.b) |
| Pubblicazione delle recensioni |
Esecuzione del contratto con il recensore, che sceglie di pubblicarle (6.1.b) |
| Controlli di autenticità e moderazione delle recensioni |
Legittimo interesse a garantire recensioni vere e a informarne i lettori, come richiesto dalla normativa sulle recensioni online (6.1.f) |
| Prova Pro gratuita e prevenzione degli account multipli |
Legittimo interesse (6.1.f) |
| Comunicazioni di servizio e transazionali via email |
Esecuzione del contratto (6.1.b) |
| Notifiche push del browser |
Consenso (6.1.a) |
| Marketing diretto via email / lista d'attesa |
Consenso (6.1.a), con opt-out sempre disponibile |
| Misurazione del funnel e statistiche di utilizzo (Google Analytics 4, PostHog) |
Consenso (6.1.a) — tramite il banner cookie |
| Registrazione delle sessioni (PostHog), con dati personali mascherati, per l'assistenza e per migliorare l'usabilità dell'app — non per la pubblicità |
Consenso (6.1.a) — categoria distinta dalla misurazione |
| Richieste di assistenza inviate da Impostazioni → Supporto o via email (gestite con PostHog Support) |
Esecuzione del contratto (6.1.b) |
| Tracciamento delle conversioni pubblicitarie (Google Ads) |
Consenso (6.1.a) — categoria distinta dalla misurazione |
| Programma Referral |
Adesione volontaria, assimilabile al consenso (6.1.a/b) |
| Programma Creator: applicare lo sconto richiesto e riconoscere la commissione al creator |
Esecuzione del contratto (6.1.b) per lo sconto che hai chiesto usando il codice; legittimo interesse (6.1.f) per la contabilità delle commissioni dovute al creator |
| Dati dei creator partner (pagina, dashboard, pagamenti) |
Esecuzione del contratto con il creator (6.1.b) e obblighi contabili (6.1.c) |
| Sicurezza, prevenzione frodi/abusi, assistenza tecnica (incluso l'accesso eccezionale e tracciato a un account per riprodurre un problema segnalato) |
Legittimo interesse (6.1.f) |
| Conservazione documenti fiscali/contabili |
Obbligo legale (6.1.c) |
Per i dati trattati per conto del professore (art. 3.3), la base giuridica è individuata dal professore-Titolare.
5. Funzioni di intelligenza artificiale
Il Servizio include strumenti di intelligenza artificiale (generazione di esercizi e piani di lezione, correzione assistita dei compiti, calcolatrice passo-passo, catalogazione degli esercizi nella Banca, proposta e aggiornamento dei piani di studio, verifiche su misura) erogati tramite il gateway OpenRouter, che instrada le richieste ai modelli di: Mistral AI (modello principale per i testi), Google Gemini (correzione dei compiti, comprese foto e PDF allegati, e modello di riserva), Amazon Nova (analisi delle immagini allegate nella chat) e Meta Llama (modello di riserva, eseguito da fornitori di inferenza selezionati da OpenRouter).
Per generare risposte pertinenti, a questi fornitori vengono trasmessi i contenuti che inserisci e — quando selezioni uno studente o richiedi la correzione di un compito — anche il contesto didattico dello studente (materia, livello, voti, note) e le eventuali immagini dei compiti. In particolare:
- per proporre e aggiornare un piano di studio vengono trasmessi l'obiettivo, gli argomenti e le note delle lezioni scritte dal professore; sui piani Pro e Studio l'aggiornamento avviene anche in automatico dopo ogni nota di lezione salvata;
- per una verifica su misura vengono trasmessi gli argomenti scelti e quanto serve a individuare gli errori ricorrenti dello studente: correzioni e commenti dei compiti, voti delle verifiche, note delle lezioni;
- per salvare esercizi nella Banca viene trasmesso il testo della risposta dell'AI da cui estrarli;
- per la Fine lezione (piani Pro e Studio) vengono trasmessi la nota del professore e il contesto dello studente (piano di studio, compiti, prossima lezione), per proporre resoconto, argomenti svolti, compito e messaggio al genitore, che il professore rivede prima di confermare;
- per una verifica a scuola vengono trasmessi data e argomenti della verifica e il contesto dello studente (compiti, lezioni, note), per proporre il piano di ripasso;
- per la Memoria IA vengono trasmessi le note e i resoconti delle lezioni, i compiti corretti, i voti, il piano di studio e le domande che lo studente ha fatto all'aiuto AI;
- con l'aiuto AI allo studente viene trasmesso quello che lo studente scrive, con il testo del compito e la sua risposta, e un contesto scelto dal professore per orientare l'AI: materia, livello, piano di studio visibile allo studente, titoli delle ultime lezioni e i loro resoconti. Le note riservate del professore non vengono mai usate. L'AI è istruita a dare indizi e non soluzioni.
La dettatura della nota di fine lezione usa il riconoscimento vocale del browser: l'audio non passa da Tutoro, che riceve solo il testo, ma il browser può inviarlo al proprio servizio di riconoscimento (ad esempio Google per Chrome, Apple per Safari), secondo le condizioni del browser.
Questi dati sono usati dai fornitori esclusivamente per generare la risposta richiesta e, secondo le condizioni contrattuali applicabili, non vengono utilizzati per addestrare i loro modelli.
Gli argomenti spuntati in automatico, le verifiche generate, i resoconti di fine lezione, i piani di ripasso e il profilo della Memoria IA sono proposte al professore, che può sempre modificarle o annullarle; i voti sono inseriti dal professore o dallo studente, mai dall'AI. Non si tratta quindi di decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.
Ti impegni a non inserire negli strumenti AI dati personali eccedenti la finalità didattica, in particolare categorie particolari di dati (es. dati sanitari) — vedi l'art. 7 dei Termini di Servizio.
6. Recensioni verificate: come funzionano i controlli
Per tutelare chi legge le recensioni, Tutoro verifica che provengano da persone che fanno davvero lezione con il professore:
- può recensire solo l'account studente collegato al professore (con email confermata), oppure chi dimostra di controllare l'email della scheda studente con un codice monouso;
- servono almeno 3 lezioni svolte e 14 giorni di lezioni insieme; lo studente non deve essere in prova;
- l'email non deve essere temporanea né riconducibile al professore; con la stessa casella (alias compresi) si può recensire un professore una sola volta e al massimo 3 professori all'anno.
Alcuni segnali automatici (ad esempio stesso dispositivo o stessa rete del professore, molte recensioni in pochi giorni, testi molto simili, account appena creati) possono mettere una recensione in verifica invece di pubblicarla subito: in quel caso la decisione finale è presa da una persona del team Tutoro. Non si tratta quindi di una decisione basata unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.
Il professore non può modificare né cancellare le recensioni: può rispondere pubblicamente o segnalarle al team. Chi ha scritto una recensione può modificarla dalla propria area o chiederne la rimozione scrivendo a privacy@tutoro.it.
7. Servizi e sub-responsabili
| Servizio |
Finalità |
Sede / Garanzie |
| Supabase, Inc. |
Hosting database, autenticazione, archiviazione file |
Server region UE · trasferimenti extra-UE con Clausole Contrattuali Standard (SCC) |
| Vercel, Inc. |
Hosting applicativo e CDN |
USA — SCC |
| Paddle.com Market Ltd |
Pagamenti e fatturazione dell'abbonamento Tutoro (Merchant of Record) |
Regno Unito — decisione di adeguatezza UE |
| Stripe, Inc. / Stripe Payments Europe |
Pagamenti diretti tra professore e genitore/studente (Stripe Connect), solo se attivati dal professore |
USA/UE — SCC. Tutoro non riceve né conserva mai i dati della carta |
| OpenRouter, Inc. |
Gateway per l'instradamento delle richieste ai modelli AI e ai relativi fornitori di inferenza |
USA — SCC |
| Mistral AI SAS |
Modelli AI per la generazione di testi ed esercizi |
Francia (UE) |
| Amazon Web Services (modelli Nova, tramite OpenRouter) |
Analisi AI delle immagini dei compiti |
USA/UE — SCC |
| Fornitori di inferenza per Meta Llama (tramite OpenRouter) |
Modello AI di riserva per i testi |
USA — SCC |
| Google Ireland Ltd |
Login OAuth, Google Calendar e Google Drive (facoltativi), modelli AI Gemini |
UE/USA — SCC |
| Google Analytics 4 (Google Ireland Ltd) |
Misurazione del funnel e statistiche d'uso in forma aggregata (IP anonimizzato) |
Solo con consenso alla categoria Misurazione |
| Google Ads (Google Ireland Ltd) |
Tracciamento delle conversioni pubblicitarie |
Solo con consenso alla categoria Marketing |
| PostHog |
Product analytics e registrazione delle sessioni sull'uso dell'app dopo l'accesso; gestione delle richieste di assistenza (PostHog Support) |
Regione UE (eu.i.posthog.com). Analytics e registrazione solo con consenso alle rispettive categorie; l'assistenza solo quando ci scrivi |
| Resend, Inc. |
Invio di email transazionali (anche a studenti/genitori per conto del professore) |
USA — SCC |
| Infomaniak Network SA |
Caselle email di Tutoro (es. privacy@tutoro.it, support@tutoro.it) |
Svizzera — decisione di adeguatezza UE |
| YouTube (Google) / Vimeo |
Riproduzione dei video di presentazione inseriti dai professori nella propria vetrina |
Caricati solo nelle vetrine che contengono un video, in modalità a privacy avanzata — vedi Cookie Policy |
Calendari collegati tramite link. Apple, Microsoft e gli altri servizi di calendario di cui incolli il link non sono nostri fornitori: il nostro server scarica soltanto il file che tu stesso hai pubblicato, e a quei servizi non inviamo alcun dato. Sono tuoi fornitori; per come trattano il tuo calendario valgono le loro condizioni.
Dati ricevuti da Google. L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, compresi i requisiti di Uso limitato. Usiamo gli eventi di Google Calendar solo per mostrarli nel tuo calendario e per le prenotazioni; non li vendiamo, non li usiamo per pubblicità né per addestrare modelli AI, e non li leggiamo se non per il funzionamento del Servizio.
Nota. L'elenco riflette i fornitori effettivamente in uso. In caso di aggiunta o sostituzione, ne diamo comunicazione con le modalità previste dal DPA art. 7 per i dati trattati come Responsabile.
8. Cookie e tecnologie di tracciamento
L'uso di cookie, localStorage e tecnologie simili — incluse le scelte disponibili nel banner di consenso su tutoro.it e app.tutoro.it — è descritto nella Cookie Policy, parte integrante della presente Informativa.
In sintesi: i cookie strettamente necessari (es. sessione di login) sono sempre attivi; Google Analytics 4, Google Ads e PostHog vengono caricati solo se acconsenti tramite il banner, che puoi modificare in qualsiasi momento. Unica eccezione: quando apri Impostazioni → Supporto per scriverci, PostHog viene usato per recapitare i messaggi, senza cookie, registrazione né statistiche.
9. Trasferimenti extra-UE
Alcuni fornitori indicati all'art. 7 (Vercel, Stripe, Google, OpenRouter e i fornitori di modelli AI da esso raggiunti, Resend, in parte Paddle, e PostHog — che conserva i dati in UE ma è una società con sede negli Stati Uniti) possono trattare dati fuori dall'Unione Europea (in particolare negli Stati Uniti). Tali trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o di una decisione di adeguatezza, con le eventuali misure supplementari necessarie.
10. Conservazione dei dati
- Dati dell'account del professore: per tutta la durata del rapporto; cancellazione o anonimizzazione entro 30–90 giorni dalla chiusura dell'account, salvo obblighi di legge.
- Vetrina: finché il professore non la modifica, la mette offline o chiude l'account. Le statistiche sono conteggi giornalieri aggregati, senza dati personali dei visitatori.
- Account studente/genitore: finché l'utente non lo elimina. Quando un professore rimuove la scheda di uno studente, l'account non viene cancellato: viene solo scollegato da quel professore (potrebbe averne altri); se non resta collegato a nessuno, l'utente viene avvisato e può eliminarlo in autonomia.
- Conversazioni del primo contatto: finché uno dei due account esiste; se la persona diventa studente del professore, la copia nella chat professore–studente segue la conservazione decisa dal professore.
- Recensioni: finché la vetrina del professore esiste, salvo richiesta di rimozione di chi le ha scritte o rimozione per violazione delle regole; i dati per i controlli di autenticità sono conservati insieme alla recensione. I codici monouso scadono dopo 15 minuti.
- Calendari collegati: la copia degli impegni si aggiorna ogni pochi minuti e viene eliminata quando scolleghi il calendario o chiudi l'account; il link ICS viene eliminato subito allo scollegamento.
- Dati fiscali/pagamenti: 10 anni, come previsto dalla normativa fiscale italiana (gestiti anche da Paddle e, per i pagamenti diretti, da Stripe).
- Dati degli studenti gestiti dal professore: finché il professore mantiene l'account o fino alla loro cancellazione da parte sua; il professore può esportarli e cancellarli in autonomia.
- Richieste di assistenza: per il tempo necessario a gestirle e a conservarne lo storico finché hai un account; puoi chiederne la cancellazione in qualsiasi momento a privacy@tutoro.it.
- Registrazioni delle sessioni: per un periodo limitato stabilito nelle impostazioni del servizio, poi eliminate automaticamente da PostHog; revocando il consenso non ne vengono create di nuove.
- Log tecnici / IP per rate limiting: conservazione transitoria, di norma poche ore o giorni.
- File della Libreria Materiali: dopo un downgrade al piano gratuito si applica un periodo di grazia di 30 giorni (art. 4-bis dei Termini), poi i file su Supabase vengono eliminati (quelli su Google Drive non sono toccati).
- Programma Referral: collegamento e punteggio (snapshot giornaliero) sono conservati per la durata dell'account di entrambe le parti.
- Programma Creator: il collegamento tra il tuo account e il creator è conservato finché hai l'account e viene eliminato con la sua cancellazione. Il registro contabile delle commissioni (importo, data, identificativo della transazione) resta per gli obblighi contabili e fiscali, ma da quel momento non è più riconducibile a te. I dati del creator si conservano per la durata del rapporto e, per la parte contabile, per i termini di legge.
Se hai attivato i pagamenti diretti, alla cancellazione del tuo account eliminiamo dai nostri sistemi l'identificativo del tuo account Stripe Connect — ma l'account Stripe resta attivo, perché è tuo: per chiuderlo devi farlo tu dal pannello Stripe.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui: cifratura dei dati in transito (TLS) e a riposo; controllo degli accessi basato su ruoli e isolamento dei dati tra account (Row Level Security a livello di database); scritture dei contenuti pubblici solo tramite il server, con controllo dei link e delle immagini; autenticazione sicura e password cifrate; backup periodici; monitoraggio degli eventi rilevanti per la sicurezza; limiti tecnici contro abusi e spam (rate limiting).
12. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre al diritto di revocare in qualsiasi momento un consenso prestato, scrivendo a privacy@tutoro.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Funzioni self-service disponibili nell'app:
- Esportazione dati per i professori (Impostazioni → Privacy & Dati): archivio ZIP con profilo, studenti, compiti, lezioni, pagamenti, materiali, Banca esercizi, messaggi, prenotazioni, disponibilità, inviti e accessi al portale, verifiche a scuola, partecipanti delle lezioni di gruppo, conversazioni degli studenti con l'aiuto AI, e in un file separato la memoria generata dall'IA (esercizi, osservazioni, piani di studio, verifiche e Memoria IA degli studenti).
- Eliminazione dell'account studente/genitore, direttamente dall'app quando l'account non è collegato ad alcun professore.
- Modifica delle proprie recensioni dall'area studente o dal link ricevuto.
- Cancellazione dell'account professore, su richiesta via email a privacy@tutoro.it.
Per i dati gestiti dal professore (art. 3.3), studenti e genitori possono rivolgersi in primo luogo al professore-Titolare; Tutoro assiste in qualità di responsabile, come previsto dal DPA.
13. Minori
L'account principale di un professore è riservato ai maggiorenni. Gli account studente possono nascere in due modi:
- su invito di un professore già registrato, che è responsabile di raccogliere il consenso dei genitori/tutori prima di inserire i dati del minore, come previsto dal DPA;
- con registrazione autonoma dalla vetrina di un professore, consentita dai 14 anni (art. 2-quinquies del D.lgs. 196/2003) previa dichiarazione dell'età; per chi ha meno di 14 anni deve registrarsi un genitore o chi esercita la responsabilità genitoriale (opzione "Sono un genitore").
Aiuto AI allo studente. Lo studente, anche minorenne, può scrivere all'aiuto AI solo se il suo professore ha il piano Studio e lo ha acceso: è spento finché il professore non lo accende, può spegnerlo anche per il singolo studente e vede le conversazioni. Come per gli altri dati dello studente, informare i genitori e raccoglierne il consenso, dove serve, spetta al professore-Titolare.
Nelle recensioni non viene mai pubblicato il cognome dello studente. Le sessioni di studenti e genitori non vengono mai registrate: la registrazione delle sessioni riguarda solo gli account professore.
14. Modifiche alla presente Informativa
Potremo aggiornare questa Informativa per riflettere modifiche del Servizio o della normativa. Le modifiche rilevanti saranno comunicate via email o tramite l'app con ragionevole preavviso. La data di "Ultimo aggiornamento" in cima indica la versione corrente.
15. Contatti
Alessandro Zanetti (Tutoro) — P. IVA 04820260984
Email: privacy@tutoro.it — per l'assistenza sull'app: support@tutoro.it o Impostazioni → Supporto
Indirizzo: Via Isonzo 49, 25038 Rovato (BS)
Documenti collegati: Cookie Policy · Termini di Servizio · DPA · Refund Policy