Tuo figlio studia con l'AI.
Noi non sappiamo nemmeno come si chiama.
Metod·IAè costruita su un'architettura Zero-PII: significa che cognome, email o altri dati che identificano direttamente tuo figlio/a non entreranno mai nei nostri sistemi. Non li chiediamo, non li abbiamo e quindi non li usiamo. La sua privacy è il nostro modo di concepire il software, non una opzione.
Come funziona l'architettura Zero-PII
Una scelta di progetto, non una promessa nel testo di una policy.
Lo studente è identificato da un codice, non da nome e cognome.
Al primo avvio dell’app viene generato un codice univoco anonimo (UUID). Materie, progressi e sessioni di studio sono collegati a quel codice — non a un nome e cognome, non a un’email, non a una data di nascita. Gli chiediamo solo un nickname che può essere il suo soprannome o come preferisce essere chiamato/a, ma non deve essere obbligatoriamente reale.
Nessun archivio permanente delle conversazioni
I messaggi scritti dallo studente non vengono archiviati in modo permanente: restano solo in una memoria temporanea, cancellata automaticamente entro 7 giorni, necessaria alla continuità della sessione. Il tutor conserva una memoria pedagogica sintetica (cosa ha capito, cosa deve ripassare, quali concetti rafforzare) e alcuni segnali di benessere (flag di allerta per situazioni critiche), senza dati identificativi. Un PII Scrubber rimuove automaticamente i dati identificativi prima di qualsiasi conservazione durevole.
Il file originale non viene conservato: delle immagini e dei file caricati volontariamente dallo studente restano solo una versione compressa (thumbnail) e una rappresentazione semantica (embedding), per permettere al tutor di ricordare i materiali di studio nelle sessioni successive. Questi dati sono collegati all'UUID pseudonimo dello studente.
I dati di apprendimento non si vendono
Metod·IA non vende dati a terze parti, non usa i dati per addestrare modelli AI di terzi, non mostra pubblicità. Il modello di business è l’abbonamento — con crediti gratuiti iniziali per provare: il nostro interesse è che tuo figlio impari, non che rimanga agganciato.
Cosa entra nei sistemi di Metod·IA
- Codice anonimo (UUID)
- Nome generico o soprannome (collegato all'UUID, usato per personalizzare il tutor; puoi usare un nickname, mai il cognome)
- Tipo di scuola (es. Liceo Scientifico) — raccolto durante l'onboarding in app, non alla registrazione iniziale
- Anno scolastico (es. 3ª superiore)
- Materie selezionate
- Progressi di apprendimento (collegati all’UUID)
- Riassunti pedagogici (argomenti, concetti, suggerimenti): analisi sintetica strutturata, depurata degli identificativi — non la conversazione in chiaro
- Token push Expo (anonimo, collegato all’UUID pseudonimo dello studente)
- Email e dati di fatturazione del genitore (nome, indirizzo, CAP, codice fiscale): account separato, non dello studente, raccolti per la fattura
- Materiali didattici caricati: il file originale non viene conservato, solo una thumbnail compressa + una rappresentazione vettoriale (embedding) del contenuto, collegate all'UUID studente
- Cognome dello studente
- Nome della scuola
- Data di nascita
- Indirizzo email dello studente
- Numero di telefono
- Codice fiscale dello studente
- Dati sanitari o diagnosi DSA/BES
- Transcript integrali delle conversazioni
- Indirizzo di casa
Tu hai il controllo. Noi no.
L'unico adulto con accesso ai progressi di tuo figlio sei tu, dalla dashboard genitore. Non puoi leggere le conversazioni con i tutor — per scelta: lo spazio di apprendimento dello studente è privato anche rispetto ai genitori.
Le normative che rispettiamo
Consenso esplicito del genitore/tutore legale. Tre checkbox obbligatorie alla registrazione.
Riteniamo il sistema classificabile a rischio limitato (tutoring di supporto, non valutazione ufficiale). Nessun sistema di profilazione ad alto rischio. Trasparenza sull’uso dell’AI dichiarata in app.
Codice Privacy italiano. Privacy by design implementata a livello architetturale, non come layer aggiuntivo.
IROMA S.R.L. — Via Pietro Rosa 48/B, 00122 Roma — P.IVA 10954111000
Infrastruttura e archiviazione: AWS eu-south-1 (Milano).
Privacy non come promessa.
Come architettura.
Le altre app ti chiedono di fidarti della loro policy. Noi abbiamo costruito un sistema che non può fare altrimenti.
Domande frequenti sulla privacy
No. Le conversazioni non vengono usate per addestrare modelli AI — né i nostri né quelli dei fornitori. Anthropic (modelli linguistici), OpenAI e Google (embedding per la ricerca interna) garantiscono nei loro termini commerciali, con Data Processing Addendum standard, che i dati trasmessi via API non vengono usati per addestrare i loro modelli.
Cancellazione completa e immediata da tutti i sistemi: database principale, cache, vector store, storage file. Entro 30 giorni garantiamo la rimozione da ogni backup. Non esiste una collezione permanente di dati PII convenzionali (nome completo, email dello studente, data di nascita, numero di telefono, ecc.).
Il tutor avvisa lo studente con un messaggio gentile di non inserire dati personali. Un sistema automatico (PII Scrubber) rimuove i pattern strutturati — codici fiscali, email, numeri di telefono, CAP — prima della conservazione durevole (i riassunti di sessione) e prima dell'invio ai servizi di indicizzazione. Il nome di battesimo non viene rimosso, perché è già un nickname e non identifica lo studente. I messaggi restano in chiaro solo in una cache temporanea, cancellata entro 7 giorni.
No. Metod·IA non ha rapporti con le istituzioni scolastiche né condivide dati con insegnanti o dirigenti. La scuola di tuo figlio non sa che usa Metod·IA, né ha accesso ad alcun dato.
L’infrastruttura — database, archiviazione e backup — è su server AWS in eu-south-1 (Milano, Italia), con crittografia TLS 1.2 e 1.3 in transito e AES-256 a riposo. L’elaborazione AI delle conversazioni è affidata a fornitori negli Stati Uniti (Anthropic) e nell’Unione Europea (Google Vertex, a Milano), sempre con le garanzie del Data Privacy Framework UE-USA e di clausole contrattuali tipo (SCC, art. 46 GDPR). Il dettaglio dei trasferimenti è nella Privacy Policy.