Privacy e cookie

Il titolare del trattamento è:

EDUKAI S.R.L.S. (società a responsabilità limitata semplificata, con socio unico), sede legale in Via Pandosia 13, 00183 Roma (RM). Codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Roma 17352961001, REA RM-1712755. Capitale sociale € 500,00 interamente versato.

Per qualsiasi domanda sui tuoi dati scrivi a info@edukai.app o via PEC a edukai@pec.it.

Questa informativa riguarda chi visita edukai.app, chi usa PrismaX (prismax.edukai.app), con o senza account, e chi ci contatta.

Se usi PrismaX tramite una scuola, un’università o un’azienda che ha firmato un contratto con noi, per i dati trattati per suo conto il titolare è l’organizzazione e noi agiamo come responsabile del trattamento, secondo un accordo previsto dall’art. 28 del Regolamento (UE) 2016/679 (GDPR). Per quei dati rivolgiti prima all’organizzazione.

Se visiti edukai.app

Dati tecnici della connessione (indirizzo IP, browser, pagine richieste, data e ora), necessari per mostrarti il sito e proteggerlo dagli attacchi automatici. Se attiveremo strumenti di statistica o di marketing, lo faremo come descritto nelle sezioni sulla profilazione e sui cookie.

Se ci contatti

I dati che ci scrivi via email o WhatsApp (nome, recapiti, contenuto del messaggio). Su WhatsApp, Meta tratta i tuoi dati come titolare autonomo secondo le sue condizioni.

Se provi PrismaX senza account

• La richiesta che scrivi e le scelte che fai, inviate all’intelligenza artificiale per preparare la pagina. Non le salviamo nei nostri archivi: la pagina resta nel tuo browser per 24 ore.
• Un codice ricavato dal tuo indirizzo IP con una funzione di hash, diverso ogni giorno, che serve a contare le prove e applicare i limiti. L’indirizzo IP non viene salvato.
• I segnali tecnici del controllo anti-bot di Cloudflare Turnstile (vedi la sezione sui cookie).

Se crei un account

• Nome, cognome, email e password (conservata solo in forma cifrata). Se entri con Google riceviamo nome, email e identificativo del tuo account Google.
• Facoltativi: foto del profilo, descrizione e paese.
• Come sei arrivato a PrismaX, per esempio da un corso condiviso.

Se usi PrismaX

• I tuoi contenuti: le richieste all’intelligenza artificiale, i corsi, le lezioni, le figure e gli esercizi. Per ogni corso conserviamo la cronologia delle ultime 30 modifiche, con la richiesta che le ha prodotte.
• Dati di utilizzo dell’intelligenza artificiale, senza il testo: data, funzione, modello usato, quantità di testo elaborato, costo e durata. Servono a calcolare i limiti dei piani e i costi.
• Quando apri un corso altrui con il tuo account, la data della prima e dell’ultima apertura.
• Nei corsi riservati, la tua attività di studio: capitoli aperti, soluzioni guidate consultate, risposte agli esercizi e il loro esito.
• Se crei un corso riservato, le email o i domini delle persone che autorizzi e, se la imposti, la password del corso (conservata solo in forma cifrata).
• Informazioni ricavate dall’uso, per esempio le materie e il livello delle lezioni che crei o studi, le funzioni che usi e i risultati negli esercizi.

Se acquisti Pro

Il pagamento avviene su Stripe: i dati della carta li tratta Stripe e noi non li vediamo. Conserviamo i dati di fatturazione (nome o ragione sociale, indirizzo, codice fiscale, partita IVA, codice destinatario o PEC), il piano, lo stato dell’abbonamento, gli importi e le fatture.

Per la sicurezza

Registri tecnici dei server e un registro delle operazioni sensibili del nostro personale, per esempio blocchi di account o cancellazioni.

I dati dell’account e quelli di pagamento sono necessari: senza non possiamo fornirti PrismaX. Gli altri sono facoltativi.

Non vendiamo i tuoi dati personali. Possiamo condividere o commercializzare solo dati aggregati o anonimi, che non permettono di identificarti.

Per preparare lezioni, figure ed esercizi, PrismaX invia ai modelli di intelligenza artificiale la tua richiesta e le parti del corso su cui stai lavorando (per esempio il testo del capitolo o il codice di una figura). Non inviamo il tuo nome né la tua email. Evita di scrivere nelle richieste dati personali tuoi o di altre persone.

Le richieste passano da OpenRouter, che le inoltra al modello scelto. Oggi usiamo principalmente i modelli Gemini di Google e, come riserva quando non sono disponibili, modelli di OpenAI. L’elenco può cambiare quando aggiungiamo o sostituiamo modelli: lo teniamo aggiornato in questa pagina.

Secondo le condizioni attuali di questi fornitori, i dati inviati tramite le loro interfacce di programmazione (API) non vengono usati per addestrare i loro modelli. I fornitori possono conservarli per un periodo limitato per motivi di sicurezza e prevenzione degli abusi.

Possiamo riutilizzare gli elementi generati dall’intelligenza artificiale, come figure, animazioni e codice, per fornire il servizio ad altri utenti e costruire la libreria di Edukai, senza i tuoi testi e senza i tuoi dati personali. Oggi non usiamo i tuoi contenuti per addestrare modelli di intelligenza artificiale: se in futuro volessimo farlo, te lo diremo prima e potrai opporti o, dove la legge lo richiede, ti chiederemo il consenso.

I contenuti generati da PrismaX sono prodotti dall’intelligenza artificiale e possono contenere errori. Puoi opporti ai trattamenti legati all’intelligenza artificiale basati sul nostro legittimo interesse, come spiegato nella sezione sui diritti.

Possiamo usare le informazioni ricavate dal tuo uso di PrismaX (per esempio materie, livello, funzioni usate e risultati negli esercizi) per adattare il servizio a te: spiegazioni al tuo livello, esercizi, suggerimenti di contenuti e di funzioni. È una forma di profilazione che serve a fornirti un servizio migliore; puoi opporti in qualsiasi momento scrivendoci.

Profilazione a fini di marketing e pubblicità personalizzata, anche tramite piattaforme di terzi come Meta e Google, e statistiche con strumenti di terze parti le attiviamo solo con il tuo consenso, raccolto prima, che puoi revocare quando vuoi.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o altrettanto rilevanti su di te (art. 22 GDPR): la verifica automatica degli esercizi serve solo a darti un riscontro.

• Corsi pubblici: chiunque, anche tramite i motori di ricerca, vede il corso con il nome, la foto e la descrizione dell’autore. I corsi pubblici entrano nella libreria di Edukai, possono comparire nella galleria ed essere copiati da altri utenti, come previsto dai termini di servizio. Se ritiri un corso pubblico, togliamo la pagina pubblica e il tuo nome; il contenuto può restare nella libreria di Edukai in forma anonima.
• Corsi con link: li vede chi ha il link, con le stesse informazioni sull’autore.
• Corsi riservati: l’autore vede nome, email e attività di studio delle persone autorizzate (capitoli aperti, soluzioni consultate, risposte e loro esito). Lo indichiamo nel corso.
• L’autore di un corso può sapere quali utenti con account lo hanno aperto e quando.

Il nostro personale autorizzato può accedere ai contenuti, anche non pubblicati, solo per assistenza, sicurezza, moderazione e obblighi di legge.

Ci affidiamo a fornitori che trattano i dati per nostro conto come responsabili del trattamento, con un contratto che ne regola l’uso, oppure, dove indicato, come titolari autonomi.

I dati possono essere comunicati anche al nostro consulente fiscale e, quando la legge lo impone, alle autorità.

Operazioni societarie. In caso di fusione, acquisizione o cessione dell’azienda o di un suo ramo, i dati possono essere comunicati, con obblighi di riservatezza, ai potenziali acquirenti e ai loro consulenti per valutare l’operazione, e trasferiti al nuovo titolare, che continuerà a trattarli per le finalità indicate in questa informativa. Non è una vendita di dati: ti informeremo del cambiamento.

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, quando il fornitore è certificato, e altrimenti delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Poiché il Data Privacy Framework è oggetto di verifiche, ci basiamo anche sulle clausole contrattuali standard dove disponibili.

Puoi chiederci informazioni sulle garanzie usate scrivendo a info@edukai.app.

Possiamo conservare alcuni dati più a lungo se la legge lo richiede o per difendere i nostri diritti in caso di contestazioni, per il tempo strettamente necessario.

PrismaX e edukai.app non sono rivolti ai minori. L’account e le funzioni di intelligenza artificiale sono riservati a chi ha almeno 18 anni, come previsto dai termini di servizio.

Se scopriamo di aver raccolto dati di un minorenne li cancelliamo. Se sei un genitore e pensi che tuo figlio ci abbia fornito dati, scrivici a info@edukai.app.

Oggi usiamo solo cookie e strumenti simili tecnici, necessari a far funzionare i servizi che richiedi: per questi non serve il consenso e per questo non mostriamo un banner.

Se attiveremo cookie di statistica, di profilazione o di marketing, anche di terze parti (per esempio Google Analytics o il pixel di Meta), li useremo solo dopo il tuo consenso, chiesto con un banner da cui potrai accettarli, rifiutarli o sceglierli, e li elencheremo in questa sezione.

edukai.app

PrismaX

PrismaX salva inoltre nel tuo browser (memoria locale) alcune preferenze e copie di lavoro: la prova senza account (24 ore), le copie non salvate dei corsi che stai modificando (14 giorni), la modalità di intelligenza artificiale scelta e lo stato della barra laterale. Restano sul tuo dispositivo.

Il controllo anti-bot Cloudflare Turnstile funziona in un riquadro di Cloudflare e raccoglie i segnali tecnici necessari a distinguere persone e bot, come indirizzo IP e caratteristiche del browser (informativa di Cloudflare).

Puoi cancellare o bloccare i cookie dalle impostazioni del browser; bloccando quelli tecnici alcune funzioni, come l’accesso all’account, smettono di funzionare.

Proteggiamo i dati con connessioni cifrate, password conservate solo in forma cifrata, accessi del personale limitati e registrati per le operazioni sensibili, esecuzione isolata del codice delle figure generate e copie di sicurezza. Se si verifica una violazione dei dati che ti riguarda, la gestiamo e la comunichiamo come previsto dal GDPR.

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o completarli;
• cancellarli, compreso l’intero account;
• limitarne il trattamento;
• riceverli in un formato di uso comune per trasferirli altrove (portabilità);
• opporti ai trattamenti basati sul nostro legittimo interesse, compresa la personalizzazione e le comunicazioni sui nostri servizi;
• revocare il consenso, quando il trattamento si basa sul consenso.

Scrivi a info@edukai.app o via PEC a edukai@pec.it. Rispondiamo entro un mese; per proteggerti possiamo chiederti di confermare la tua identità, per esempio scrivendoci dall’email dell’account.

Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità del paese in cui vivi o lavori.

Aggiorniamo questa informativa quando cambiano i nostri servizi, i fornitori o la legge. La data in alto indica l’ultima versione. Delle modifiche rilevanti ti avvisiamo per email o nell’app.