Privacy Policy

Documento informativo ai sensi e per gli effetti di cui all'art. 13 del Regolamento (UE) 2016/679 (GDPR)

Data di aggiornamento: 8 Aprile 2026

Privacy Policy — Sito Web e Applicazione Mobile

Documento informativo ai sensi e per gli effetti di cui all'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

Perché queste informazioni?

Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali raccolti attraverso il sito web metodia.ai e l'applicazione mobile Metod·IA. Si tratta di un'informativa resa ai sensi dell'art. 13 GDPR. L'informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite link presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.

Principio di minimizzazione dei dati

Metod·IA è progettato secondo il principio di minimizzazione dei dati (art. 5, par. 1, lett. c) GDPR). Lo studente utilizza l'applicazione senza fornire dati personali identificativi: nessun cognome, data di nascita, indirizzo email, indirizzo fisico, nome della scuola o numero di telefono. L'intero profilo studente è pseudonimizzato tramite un identificativo univoco (UUID) associato a un nome generico (es. "Marco") privo di cognome.

Dati personali trattabili

• Dati del genitore/tutore legale: indirizzo email, password (conservata in forma di hash crittografico), dati di pagamento (gestiti interamente da Stripe, Inc. — Metod·IA non memorizza numeri di carta di credito).
• Dati dello studente (pseudonimizzati): nome generico (senza cognome), identificativo UUID, dati di apprendimento (voti, sessioni di studio, knowledge graph, flashcard, progressi). Questi dati sono collegati esclusivamente all'UUID e non sono riconducibili a una persona fisica identificata.
• Dati di navigazione: indirizzi IP (anonimizzati tramite troncamento dell'ultimo ottetto dopo 7 giorni), indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
• Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente e degli eventuali altri dati personali inseriti.
• Dati transienti: l'indirizzo email inserito dallo studente per contattare un genitore tramite la funzione "Chiedi a Mamma o Papà" viene utilizzato esclusivamente per l'invio di un singolo messaggio e non viene memorizzato in alcun database, log o cache.

Dati NON raccolti

Metod·IA non raccoglie i seguenti dati relativi allo studente: cognomi, date di nascita, indirizzi fisici, nomi di scuole o classi, indirizzi email dello studente, numeri di telefono dello studente, diagnosi mediche o psicologiche (per le misure PEI/PDP vengono registrati esclusivamente flag operativi, es. "calcolatrice: sì", senza alcuna informazione diagnostica).

Protezione automatica dei dati nelle conversazioni

L'applicazione mostra avvisi chiari che invitano lo studente a non inserire dati personali nelle conversazioni con i tutor AI. Come ulteriore protezione tecnica, un filtro automatico (PII Scrubber) individua e rimuove eventuali dati personali (numeri di telefono, email, codici fiscali, nomi di scuole) prima della persistenza di qualsiasi dato conversazionale.

Cookie e altri sistemi di tracciamento

Metod·IA non utilizza cookie di profilazione o di tracciamento, né sul sito web né nell'applicazione mobile. Il sito web potrebbe utilizzare esclusivamente cookie tecnici strettamente necessari al funzionamento. L'applicazione mobile nativa non utilizza alcun cookie. Per maggiori dettagli consulta la Cookie Policy.

1. Chi è il Titolare del trattamento dati? Come contattarlo?

Il Titolare del trattamento dati è IROMA S.R.L., con sede legale in Roma, Via Pietro Rosa, 48/B, (00122 — RM), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite:

• Telefono: +39 06 83361840
• E-mail: info@iroma.net
• E-mail supporto prodotto: supporto@metodia.ai

Il Responsabile della Protezione dei Dati è stato nominato?

IROMA S.R.L. ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO — Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail scrivendo a: dpo.iroma@dpoprofessionalservice.it

2. Finalità del trattamento, base giuridica, periodo di conservazione, natura del conferimento

Navigazione sul sito web

A) Registrazione account genitore e fornitura del Servizio

B) Comunicazioni di servizio

C) Contatti e richieste di supporto

D) Marketing diretto (facoltativo)

D-bis) Lead generation tramite quiz/contenuti educativi (facoltativo)

E) Gestione delle richieste degli interessati

3. A chi verranno comunicati i dati personali? Destinatari dei dati

I dati potranno essere comunicati alle seguenti categorie di destinatari:

• Anthropic, PBC (San Francisco, USA): fornitore primario dei modelli di intelligenza artificiale (Claude). I dati inviati consistono esclusivamente nel contenuto delle sessioni di tutoring (messaggi testuali dello studente, immagini caricate dallo studente per chiedere assistenza sui propri materiali di studio, materia, anno scolastico, contesto pedagogico), senza dati personali identificativi. Anthropic non utilizza i dati trasmessi tramite la propria API commerciale per addestrare i propri modelli. Anthropic aderisce all'EU-US Data Privacy Framework.
• Google Cloud EMEA Limited (Dublino, Irlanda) — servizio Vertex AI: fornitore secondario di modelli di intelligenza artificiale (Gemini), utilizzato come sistema di backup in caso di indisponibilità del provider primario. L'elaborazione avviene nella region europea europe-west8 (Milano, Italia). I dati inviati sono identici per tipologia a quelli trasmessi al provider primario e non includono dati personali identificativi. Google non utilizza i prompt e le risposte di Vertex AI per addestrare i propri foundation model.
• Amazon Web Services EMEA SARL (Lussemburgo, UE): hosting dell'infrastruttura nella region eu-south-1 (Milano, Italia), servizi di database, cache, storage, invio email (SES).
• Stripe, Inc. (San Francisco, USA): gestione dei pagamenti e degli abbonamenti. Stripe aderisce all'EU-US Data Privacy Framework.
• Google LLC / Firebase (Mountain View, USA): servizio di notifiche push (Firebase Cloud Messaging). I dati trasmessi sono limitati ai token dispositivo. Google aderisce all'EU-US Data Privacy Framework.
• Drip Global, Inc. (Minneapolis, USA): piattaforma di email marketing utilizzata per l'invio di guide PDF e sequenze educative agli utenti che lo richiedono tramite quiz e form sul sito. I dati trasmessi sono limitati a nome, email, e tag categorici (es. punteggio del quiz). Non vengono trasmessi dati relativi all'account o alle sessioni di tutoring. Il trasferimento avviene in conformità all'EU-US Data Privacy Framework e alle clausole contrattuali tipo. L'utente può disiscriversi in qualsiasi momento dal link di unsubscribe presente in ogni email.
• Cloudflare, Inc. (San Francisco, USA): servizio di protezione anti-bot (Turnstile) utilizzato sui form pubblici (quiz, contatti). I dati elaborati sono limitati a un challenge token e all'indirizzo IP del visitatore, con l'unica finalità di distinguere utenti reali da automi. Cloudflare aderisce all'EU-US Data Privacy Framework.
• Plausible Insights OÜ (Tallinn, Estonia, UE): analytics web privacy-first sul sito metodia.ai. Plausible non utilizza cookie e non raccoglie dati personali identificativi: gli IP sono anonimizzati e aggregati prima dello storage in Europa.
• Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

4. I dati saranno trasferiti in paesi non SEE?

L'infrastruttura principale di Metod·IA è ospitata su server AWS situati in Italia (region eu-south-1, Milano). I dati personali restano all'interno dell'Unione Europea.

Tuttavia, alcuni sub-responsabili del trattamento hanno sede negli Stati Uniti d'America. I trasferimenti avvengono in conformità agli articoli 44 e ss. del GDPR, in particolare:

• Anthropic, Stripe, Google/Firebase, Drip, Cloudflare: trasferimento basato sulla decisione di adeguatezza della Commissione Europea relativa all'EU-US Data Privacy Framework (art. 45 GDPR — Decisione di esecuzione (UE) 2023/1795), integrata ove necessario da clausole contrattuali tipo (SCC) ai sensi dell'art. 46, par. 2, lett. c) GDPR.
• Google Cloud EMEA Limited (Vertex AI): il trattamento avviene all'interno dell'Unione Europea (region europe-west8 — Milano). Non vi è trasferimento extra-SEE per questo servizio.

5. Vi è un processo automatizzato?

Trattamento automatizzato dei dati di apprendimento

Metod·IA utilizza sistemi di intelligenza artificiale per erogare il servizio di tutoring personalizzato. In particolare:

• I tutor AI generano risposte didattiche personalizzate in base al contesto di apprendimento dello studente.
• Il Supervisore AI analizza i dati di studio per generare piani di studio personalizzati e suggerimenti.
• Il sistema utilizza algoritmi di ripetizione spaziata (FSRS) per ottimizzare le sessioni di ripasso.

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), informiamo che lo studente interagisce con un sistema di intelligenza artificiale, non con una persona fisica.

Il servizio non effettua processi decisionali completamente automatizzatiche producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR. I piani di studio generati dall'IA hanno natura di suggerimento.

Valutazione d'impatto sulla protezione dei dati (DPIA)

Il Titolare ha effettuato una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR. La valutazione ha confermato che il livello di rischio residuo è basso grazie alla minimizzazione radicale dei dati e alla pseudonimizzazione del profilo studente.

6. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:

• Tutti i dati sono crittografati in transito (TLS 1.3) e a riposo (AES-256).
• I server sono ospitati in AWS eu-south-1 (Milano), protetti da Web Application Firewall (WAF) e sistemi anti-DDoS.
• Le password sono conservate esclusivamente in forma di hash crittografico (bcrypt).
• L'accesso ai dati è regolato da politiche di least privilege e autenticazione a più fattori.
• Un PII Scrubber automatico sanifica i dati conversazionali prima della persistenza.

7. Quali sono i suoi diritti? Come può esercitarli?

Il Titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento:

• Accesso ai propri dati personali (art. 15 GDPR): il genitore può visualizzare tutti i dati raccolti dal pannello genitore.
• Rettifica dei dati (art. 16 GDPR): il genitore può correggere i dati tramite il pannello genitore.
• Cancellazione dei dati (art. 17 GDPR): il genitore può eliminare l'account e tutti i dati associati dal pannello genitore. La cancellazione avviene a cascata su tutti i sistemi entro 30 giorni dalla richiesta.
• Limitazione del trattamento (art. 18 GDPR).
• Portabilità dei dati (art. 20 GDPR): il genitore può esportare i dati in formato JSON dal pannello genitore.
• Opposizione al trattamento (art. 21 GDPR).
• Revoca del consenso: il genitore può revocare il consenso dal pannello genitore. L'account verrà disattivato e i dati cancellati entro 30 giorni.

Per esercitare questi diritti, contattare il DPO a dpo.iroma@dpoprofessionalservice.it o il Titolare a info@iroma.net, oppure supporto@metodia.ai.

Reclamo all'Autorità di Controllo

Nel caso in cui gli interessati ritengano che il trattamento avvenga in violazione del GDPR, sono liberi di presentare un reclamo al Garante per la protezione dei dati personali.

8. Informativa specifica per i minori

Metod·IA è un servizio destinato a studenti di scuola media e superiore. Poiché gli utenti principali sono minori di età, il Titolare adotta le seguenti misure specifiche:

• Consenso genitoriale: la registrazione avviene esclusivamente da parte di un genitore/tutore legale, che presta il consenso ai sensi dell'art. 8 GDPR.
• Nessun dato personale dello studente: lo studente non fornisce email, password, cognome o altri dati identificativi.
• Protezione nelle conversazioni: avvisi in-app invitano a non inserire dati personali; un filtro automatico rimuove eventuali dati personali prima del salvataggio.
• Pannello genitore: il genitore mantiene il pieno controllo sui dati e può in qualsiasi momento esportarli, revocare il consenso o eliminare l'account.

Informativa semplificata per lo studente

Caro studente, Metod·IA non ti chiede il cognome, l'email, il numero di telefono né altri dati che possano identificarti. Il tuo profilo è associato solo a un nome generico (come "Marco") e a un codice casuale. I tuoi dati di studio (voti, progressi, flashcard) servono esclusivamente a personalizzare il tuo percorso di apprendimento. Il tuo genitore o tutore legale può vedere le statistiche di studio, esportare i dati o cancellare il tuo account in qualsiasi momento dal pannello genitore. Se hai domande, chiedi al tuo genitore di contattarci a supporto@metodia.ai.

9. Servizi di intelligenza artificiale di terze parti

Per erogare il servizio di tutoring personalizzato, Metod·IA trasmette il contenuto delle sessioni di studio a fornitori esterni di modelli di intelligenza artificiale. Questa sezione descrive in dettaglio quali dati vengono trasmessi, a chi, con quali garanzie e per quali finalità, in attuazione dei principi di trasparenza di cui agli artt. 13 e 14 GDPR.

9.1 Fornitori utilizzati

Provider primario — Anthropic, PBC

• Sede: 548 Market Street PMB 90375, San Francisco, CA 94104, Stati Uniti d'America
• Servizio: API Claude, inclusa la funzionalità di analisi visiva (Claude Vision) per l'interpretazione di immagini caricate dallo studente
• Ruolo: responsabile del trattamento ai sensi dell'art. 28 GDPR
• Garanzie: aderisce all'EU-US Data Privacy Framework (decisione di adeguatezza UE 2023/1795); Data Processing Addendum sottoscritto; Standard Contractual Clauses ove applicabili
• Politica di non addestramento: Anthropic non utilizza i dati trasmessi tramite API commerciale per addestrare i propri modelli (riferimento: termini commerciali Anthropic)
• Periodo di conservazione: massimo 30 giorni per finalità di abuse monitoring, salvo diversa richiesta del Titolare

Provider secondario (backup) — Google Cloud EMEA Limited

• Sede: 70 Sir John Rogerson's Quay, Dublino 2, Irlanda
• Servizio: Vertex AI (modelli Gemini, inclusa la funzionalità di analisi visiva per l'interpretazione di immagini)
• Region di elaborazione: europe-west8 (Milano, Italia) — il trattamento avviene interamente all'interno dell'Unione Europea
• Ruolo: responsabile del trattamento ai sensi dell'art. 28 GDPR
• Garanzie: Google Cloud Data Processing Addendum sottoscritto; certificazioni ISO/IEC 27001, 27017, 27018; SOC 2 Type II
• Politica di non addestramento: Google non utilizza i prompt e le risposte di Vertex AI per addestrare i propri foundation model (riferimento: termini di servizio Google Cloud — Generative AI)
• Periodo di conservazione: secondo i termini Vertex AI, con data logging disabilitato lato Titolare

9.2 Dati trasmessi ai fornitori AI

Vengono trasmessi esclusivamente:

• Il contenuto testuale dei messaggi che lo studente scrive durante le sessioni di tutoring
• Le immagini (foto scattate al momento o selezionate dalla galleria, in formato JPEG, PNG o WebP, con metadati EXIF rimossi sul dispositivo prima dell'invio) che lo studente carica per chiedere assistenza sui propri materiali di studio (es. fotografia di un esercizio, di una pagina del libro, di un appunto)
• Il testo estratto da eventuali documenti o file che lo studente carica nella sessione di studio
• La materia e l'anno scolastico in cui si svolge la sessione
• Il contesto pedagogico della sessione (es. argomento di studio, obiettivo didattico, riferimento al curriculum MIUR)
• Le risposte generate dai tutor AI nelle interazioni precedenti della stessa sessione, per garantire la continuità del dialogo

Trattamento delle immagini — efemero, senza persistenza

Le immagini caricate dallo studente non vengono memorizzate sui server di Metod·IA né sui server dei provider AI: sono trasmesse esclusivamente in memoria durante l'elaborazione della singola richiesta e non vengono salvate in alcun database, file system, cache o sistema di storage. Al termine dell'elaborazione, l'immagine viene eliminata dalla memoria. Solo un riferimento testuale sintetico generato dal tutor (es. "lo studente ha condiviso una foto di un esercizio di matematica") viene conservato nella cronologia della sessione di studio per garantire la continuità del dialogo.

I metadati EXIF delle immagini (che possono contenere informazioni quali data, ora, coordinate GPS, modello di dispositivo) vengono rimossi sul dispositivo dello studente prima dell'invio al backend di Metod·IA.

Limiti tecnici:

• Dimensione massima per upload in chat: 15 MB complessivi (uno o più file)
• Formati immagine accettati: JPEG, PNG, WebP. Il formato HEIC è esplicitamente rifiutato dal backend.

Non vengono mai trasmessi:

• Nome completo, cognome, data di nascita dello studente
• Indirizzo email, numero di telefono, indirizzo fisico
• Nome della scuola o della classe
• Dati di pagamento o credenziali dell'account genitore
• Diagnosi mediche o psicologiche
• Identificativi tecnici riconducibili al dispositivo o all'utente (l'identificativo studente è un UUID pseudonimo generato sul dispositivo)

9.3 Misure di mitigazione del rischio PII nelle immagini

Poiché le immagini caricate dallo studente potrebbero teoricamente contenere dati personali non strutturati (ad esempio, il nome dello studente scritto su un compito, etichette nominative su un quaderno), il Titolare adotta le seguenti misure di mitigazione, in attuazione del principio di privacy by design (art. 25 GDPR):

• Avvisi prominenti nell'interfaccia: durante l'onboarding, prima di iniziare a usare l'applicazione, lo studente viene esplicitamente invitato a non condividere dati personali nelle conversazioni e nelle immagini, e a coprire o ritagliare nomi, cognomi o etichette personali presenti sui documenti fotografati.
• Avviso permanente al momento dell'upload: l'interfaccia di caricamento documenti nella chat riporta in modo visibile e costante l'invito a non includere dati personali identificativi nelle foto.
• Rimozione metadati EXIF sul dispositivo prima dell'invio al backend, per evitare la trasmissione di dati di geolocalizzazione e altri metadati tecnici.
• Vincoli contrattuali con i provider AI: sia Anthropic che Google sono contrattualmente vincolati a non utilizzare i contenuti trasmessi (testuali o visivi) per l'addestramento dei propri modelli e a trattarli unicamente come responsabili del trattamento per conto del Titolare.
• Assenza di persistenza: come descritto in 9.2, le immagini non vengono mai memorizzate, riducendo a zero il rischio di esposizione successiva.

9.4 Finalità e base giuridica

Finalità: generare risposte didattiche personalizzate, adattate al livello di studio, alla materia e al contesto pedagogico dello studente, tramite l'interazione con tutor AI specializzati per ciascuna disciplina del curriculum scolastico italiano. La trasmissione di immagini permette al tutor AI di analizzare e commentare i materiali di studio dello studente (esercizi, pagine di libro, appunti).

Base giuridica: esecuzione del contratto stipulato con il genitore/tutore legale ai sensi dell'art. 6, par. 1, lett. b) GDPR. La trasmissione dei messaggi e delle immagini ai provider AI è tecnicamente necessaria per l'erogazione del servizio di tutoring AI: senza di essa il servizio non può funzionare.

9.5 Consenso esplicito in-app

Prima del primo invio di qualsiasi messaggio o immagine ai provider AI, l'applicazione mobile mostra allo studente una schermata informativa dedicata che (i) identifica espressamente i fornitori (Anthropic e Google), (ii) specifica quali dati vengono trasmessi (messaggi, foto, file, materia, anno scolastico) e quali no, (iii) richiede un consenso esplicito tramite spunta di una casella e tap su un pulsante dedicato. In assenza di tale consenso, le funzionalità AI dell'applicazione non sono accessibili. Il consenso è registrato lato server con data, ora e versione dell'informativa, ed è revocabile in qualsiasi momento contattando il Titolare o il DPO.

9.6 Modifiche ai fornitori AI

Qualora il Titolare aggiunga, sostituisca o rimuova un fornitore AI, la presente sezione verrà aggiornata e l'applicazione richiederà un nuovo consenso esplicito allo studente prima di trasmettere dati al nuovo fornitore. La data di aggiornamento dell'informativa indicherà sempre l'ultima modifica.

10. Intelligenza artificiale — Trasparenza AI Act

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), informiamo che:

• I tutor presenti nell'applicazione sono sistemi di intelligenza artificiale basati su modelli linguistici di grandi dimensioni (LLM). Lo studente non interagisce con persone fisiche.
• Il Supervisore è un sistema AI che analizza i dati di apprendimento e genera piani di studio. Le sue raccomandazioni hanno natura di suggerimento.
• I contenuti generati dall'intelligenza artificiale sono identificati come tali nell'interfaccia dell'applicazione.
• Metod·IA non utilizza pratiche di IA vietate ai sensi dell'art. 5 del Regolamento (UE) 2024/1689.
• Metod·IA non effettua profilazione ai fini di decisioni automatizzate che producano effetti giuridici.

11. Modifiche all'informativa

Il Titolare potrebbe modificare la presente Informativa sulla privacy. L'informativa conterrà l'indicazione della data di aggiornamento. Le modifiche significative saranno comunicate via email ai genitori/tutori legali registrati.

IROMA S.R.L. — Via Pietro Rosa, 48/B — 00122 Roma (RM) — Italia — P.IVA 10954111000