Informativa sulla privacy

Ultimo aggiornamento: 15 giugno 2026 · Versione 1.0

Bozza in revisione legale prima del lancio pubblico

Questa informativa descrive come IoProf tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e s.m.i. IoProf è uno strumento di organizzazione personale per i docenti: affianca il registro elettronico, non lo sostituisce e non ne gestisce i dati.

1. Titolare del trattamento

Codisense S.r.l.s. — contatto: codisensesrls@gmail.com. Per ogni richiesta relativa ai tuoi dati puoi scrivere a questo indirizzo.

2. Quali dati trattiamo

Dati dell'account: nome e indirizzo email, password (conservata in forma cifrata/hash).
Contenuti che inserisci tu: impegni, scadenze, verifiche, lezioni, promemoria, eventuali note di coordinamento e di classe (a livello aggregato).
Sottoscrizioni alle notifiche push (se le attivi), per recapitarti i promemoria.
Dati tecnici minimi: log di funzionamento e diagnostica per sicurezza e stabilità del servizio.

Niente dati degli studenti. IoProf è progettato secondo il principio privacy by design (ADR-0004): non richiede né espone l'anagrafica o i dati identificativi degli studenti. Le informazioni di inclusione/misure sono gestite in forma aggregata e cifrata, mai come dato del singolo studente.

3. Finalità e basi giuridiche

Erogazione del servizio (gestione agenda, scadenze, notifiche): esecuzione del contratto (art. 6.1.b GDPR).
Sicurezza, prevenzione abusi, diagnostica: legittimo interesse (art. 6.1.f).
Funzione IA opzionale (vedi §4): si attiva solo su tua azione esplicita.

4. Funzione di Intelligenza Artificiale (opzionale)

Se attivi la funzione che legge i PDF (piano annuale, convocazioni) per proporre scadenze e impegni, il testo del documento che carichi viene inviato a un fornitore di IA (Anthropic) per la sola estrazione delle date e degli eventi. I contenuti proposti ti vengono mostrati per conferma o correzione: nulla viene salvato senza il tuo via libera. Questa funzione è disattivata per impostazione predefinita e usata solo dalle scuole gestite che la abilitano.

5. Dove sono i dati e chi li tratta per noi

I dati sono ospitati su Microsoft Azure (data center nell'Unione Europea). Microsoft agisce come responsabile del trattamento. Per la funzione IA, ove attivata, Anthropic agisce come responsabile/fornitore; eventuali trasferimenti extra-UE avvengono con le garanzie previste dal GDPR (clausole contrattuali standard).

6. Conservazione

Conserviamo i dati per il tempo in cui usi il servizio. Alla chiusura dell'account, i dati vengono cancellati o anonimizzati entro tempi tecnici ragionevoli, salvo obblighi di legge.

7. Sicurezza

Adottiamo misure tecniche adeguate: connessioni cifrate (HTTPS), cifratura at-rest dei campi sensibili (AES-256), segreti gestiti in vault dedicato, accessi a privilegio minimo.

8. Cookie e tracciamento

Il sito e l'app non usano cookie di profilazione né strumenti di tracciamento pubblicitario. L'app utilizza solo memoria tecnica locale (es. localStorage) necessaria al funzionamento.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati (artt. 15-22 GDPR). Per esercitarli scrivi a codisensesrls@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche

Potremo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite il servizio. La data in alto indica l'ultima revisione.