Tuo figlio studia con l'AI.
Noi non sappiamo nemmeno come si chiama.
Metod·IAè costruita su un'architettura Zero-PII: significa che nome, cognome, email o qualsiasi altro dato sensibile di tuo figlio/a non entreranno mai nei nostri sistemi. Non li chiediamo, non li abbiamo e quindi non li usiamo. La sua privacy è il nostro modo di concepire il software, non una opzione.
Come funziona l'architettura Zero-PII
Una scelta di progetto, non una promessa nel testo di una policy.
Lo studente è identificato da un codice, non da nome e cognome.
Al primo avvio dell’app viene generato un codice univoco anonimo (UUID). Materie, progressi e sessioni di studio sono collegati a quel codice — non a un nome e cognome, non a un’email, non a una data di nascita. Gli chiediamo solo un nickname che può essere il suo soprannome o come preferisce essere chiamato/a, ma non deve essere obbligatoriamente reale.
Le conversazioni non vengono salvate
I messaggi scritti dallo studente non vengono archiviati. Il tutor costruisce solo una memoria pedagogica sintetica: cosa ha capito, cosa deve ripassare, quali concetti rafforzare. Un PII Scrubber rimuove automaticamente dati identificativi prima di qualsiasi persistenza.
I dati di apprendimento non si vendono
Metod·IA non vende dati a terze parti, non usa i dati per addestrare modelli AI di terzi, non mostra pubblicità. Il modello di business è l’abbonamento: il nostro interesse è che tuo figlio impari, non che rimanga agganciato.
Cosa entra nei sistemi di Metod·IA
- Codice anonimo (UUID)
- Tipo di scuola (es. Liceo Scientifico)
- Anno scolastico (es. 3ª superiore)
- Materie selezionate
- Progressi di apprendimento (collegati all’UUID)
- Riassunti pedagogici (argomenti, concetti, suggerimenti)
- Token push Expo (non linkato a PII)
- Email del genitore (account separato, non dello studente)
- Nome e cognome dello studente
- Nome della scuola
- Data di nascita
- Indirizzo email dello studente
- Numero di telefono
- Codice fiscale
- Dati sanitari o diagnosi DSA/BES
- Transcript integrali delle conversazioni
- Indirizzo di casa
Tu hai il controllo. Noi no.
L'unico adulto con accesso ai progressi di tuo figlio sei tu, dalla dashboard genitore. Non puoi leggere le conversazioni con i tutor — per scelta: lo spazio di apprendimento dello studente è privato anche rispetto ai genitori.
Le normative che rispettiamo
Consenso esplicito del genitore/tutore legale. Tre checkbox obbligatorie alla registrazione.
Classificazione a rischio limitato. Nessun sistema di profilazione ad alto rischio. Trasparenza sull’uso dell’AI dichiarata in app.
Codice Privacy italiano. Privacy by design implementata a livello architetturale, non come layer aggiuntivo.
IROMA S.R.L. — Via Pietro Rosa 48/B, 00122 Roma — P.IVA 10954111000
Server: AWS eu-south-1 (Milano) — i dati restano in Italia.
Privacy non come promessa.
Come architettura.
Le altre app ti chiedono di fidarti della loro policy. Noi abbiamo costruito un sistema che non può fare altrimenti.
Domande frequenti sulla privacy
No. Le conversazioni non vengono usate per addestrare modelli AI — né i nostri né quelli dei fornitori. Il contratto con Anthropic (il provider dei modelli linguistici) include clausole esplicite di no-training sui dati degli utenti.
Cancellazione completa e immediata da tutti i sistemi: database principale, cache, vector store, storage file. Entro 30 giorni garantiamo la rimozione da ogni backup. Non esistono dati identificabili dello studente da cancellare, perché non li abbiamo mai raccolti.
Un sistema automatico (PII Scrubber) analizza ogni contenuto prima della persistenza e rimuove pattern identificativi: nomi, email, numeri di telefono, codici fiscali, nomi di scuole. Il tutor avvisa anche lo studente con un messaggio gentile di non inserire dati personali.
No. Metod·IA non ha rapporti con le istituzioni scolastiche né condivide dati con insegnanti o dirigenti. La scuola di tuo figlio non sa che usa Metod·IA, né ha accesso ad alcun dato.
Su server AWS nella regione eu-south-1 (Milano, Italia). I dati non lasciano mai il territorio dell’Unione Europea. Crittografia TLS 1.3 in transito e AES-256 a riposo.