Doposcuola

Informativa sulla Privacy

Ultimo aggiornamento: 25 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite Doposcuola è Lorenzo Perotti, persona fisica, contattabile all'indirizzo email dedicato info.doposcuola.info@gmail.com per qualsiasi richiesta relativa a questa informativa o ai tuoi dati personali.

Doposcuola è oggi gestito come attività di persona fisica, senza Partita IVA. Se in futuro la titolarità del servizio dovesse passare a una Partita IVA individuale o a una società (vedi il punto 13 dei Termini e Condizioni), questa informativa verrà aggiornata con i nuovi dati del titolare e gli utenti registrati ne saranno informati.

2. Quali dati raccogliamo e perché

2.1 Dati di registrazione

Per creare un account è necessario un indirizzo email. In base al metodo di accesso scelto, trattiamo anche:

• Accesso con email e password: l'email e una password, la cui gestione sicura (hashing) è affidata interamente al fornitore di autenticazione Supabase — non vediamo né conserviamo mai la password in chiaro.
• Accesso con "link magico": solo l'email, usata per inviarti un link di accesso monouso; nessuna password coinvolta.
• Accesso con Google: Google ci comunica la tua email associata all'account Google utilizzato; il resto dell'autenticazione avviene direttamente con Google, secondo la sua informativa privacy.

2.2 Dati generati dall'uso del servizio

Una volta registrato, per farti ritrovare i tuoi progressi su ogni dispositivo salviamo:

• quali lezioni hai aperto e quali hai completato, per area tematica;
• la cronologia delle ultime lezioni visitate;
• il tuo streak di lettura (giorni consecutivi di utilizzo), calcolato lato server;
• lo stato del tuo abbonamento (gratuito o Premium) e la data di attivazione, se applicabile.

2.3 Dati di pagamento

Se attivi l'abbonamento Premium sul sito web, il pagamento avviene interamente sulla pagina di Stripe Checkout, ospitata e gestita da Stripe: il numero della tua carta e gli altri dati di pagamento non transitano mai sui nostri server e non vengono mai conservati da noi. Riceviamo da Stripe solo un riferimento opaco (un identificativo cliente e un identificativo abbonamento) necessario per sapere che il tuo account è Premium — non un dato di pagamento vero e proprio. Se in futuro l'abbonamento verrà proposto anche tramite l'app su Google Play (o su App Store), lo stesso vale per gli acquisti gestiti da Google Play Billing/RevenueCat: il pagamento resta gestito da Google, non da noi.

2.4 Notifiche push (facoltative)

Se scegli di attivare i promemoria di lettura, il tuo browser genera un identificativo tecnico (endpoint e chiavi di sottoscrizione) che salviamo solo per poterti inviare quella notifica; puoi disattivarle in qualsiasi momento dalle impostazioni del sito o del browser.

2.5 Newsletter (facoltativa)

Se scegli di iscriverti alla newsletter, salviamo l'email e lo stato di iscrizione. Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni email inviata.

2.6 Dati tecnici locali (nessun cookie di profilazione)

Doposcuola non usa cookie pubblicitari o di profilazione, e non installa strumenti di analisi/tracciamento di terze parti (es. Google Analytics, pixel pubblicitari). Usiamo esclusivamente la memoria tecnica del browser (localStorage) per far funzionare il sito anche offline come app installabile, ricordare il tema chiaro/scuro scelto e, per chi naviga senza account, tenere i progressi soltanto sul proprio dispositivo. Questi dati restano sul tuo dispositivo e non vengono trasmessi a noi.

3. Base giuridica del trattamento

Trattiamo i dati necessari a creare l'account, salvare i progressi e gestire l'eventuale abbonamento Premium sulla base dell'esecuzione di un contratto con te (i termini d'uso del servizio che accetti in fase di registrazione). Newsletter e notifiche push sono invece trattate solo previo il tuo consenso esplicito (opt-in), revocabile in qualsiasi momento senza conseguenze sull'uso del resto del servizio.

4. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati personali a nessuno. Per poter offrire il servizio ci appoggiamo ad alcuni fornitori esterni, che trattano i dati per nostro conto o come titolari autonomi per la parte di servizio che erogano direttamente a te:

Il progetto tecnico su cui si appoggia Doposcuola è configurato per utilizzare server nell'Unione Europea (infrastruttura Supabase, regione Europea). Non condividiamo i tuoi dati con nessun altro soggetto al di fuori di quelli elencati sopra, salvo obbligo di legge (ad esempio una richiesta dell'autorità giudiziaria).

5. Tutor con intelligenza artificiale

Il sito include un modulo per un eventuale "Tutor" basato su intelligenza artificiale, in grado di rispondere a domande sui contenuti delle lezioni. Questa funzione non è attualmente attiva. Se in futuro verrà attivata, le domande poste dagli utenti all'interno di una lezione potranno essere trasmesse a un fornitore terzo di servizi di intelligenza artificiale per generare una risposta; in quel caso questa informativa sarà aggiornata prima dell'attivazione, indicando il fornitore coinvolto e le relative garanzie.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati del tuo account finché resta attivo. Se richiedi la cancellazione dell'account (vedi punto 9), cancelliamo i tuoi dati personali entro 30 giorni dalla richiesta, salvo che una legge ci imponga di conservare specifiche informazioni più a lungo (ad esempio dati fiscali relativi a un pagamento, per gli obblighi di legge di Stripe in quanto responsabile autonomo).

7. Come proteggiamo i tuoi dati

L'accesso ai dati salvati nel database è protetto da regole a livello di riga (Row Level Security) che permettono a ogni utente di leggere e modificare solo i propri dati, mai quelli di altri utenti. Le comunicazioni tra il tuo browser e i nostri fornitori avvengono sempre via connessione cifrata (HTTPS).

8. I tuoi diritti

In quanto interessato al trattamento, ai sensi degli articoli 15-22 del GDPR hai diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• rettificare dati incompleti o inesatti;
• chiedere la cancellazione dei tuoi dati ("diritto all'oblio");
• limitare il trattamento in determinati casi;
• ottenere i tuoi dati in formato portabile, per trasferirli altrove;
• opporti al trattamento basato sul consenso (es. newsletter, notifiche), in qualsiasi momento.

Per esercitare uno di questi diritti scrivi a info.doposcuola.info@gmail.com: risponderemo entro 30 giorni. Non esiste oggi una funzione di autoeliminazione dell'account direttamente dal sito: la richiesta di cancellazione va inviata via email e viene evasa manualmente entro i termini indicati al punto 6.

9. Reclamo al Garante per la protezione dei dati personali

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando il tuo diritto di ricorrere anche in sede giurisdizionale.

10. Età minima per l'iscrizione

La registrazione a Doposcuola è consentita a chi ha compiuto 14 anni, età minima per prestare autonomamente il consenso al trattamento dei dati personali ai sensi della normativa italiana (art. 2-quinquies del Codice in materia di protezione dei dati personali). Chi ha un'età inferiore può utilizzare il sito solo con il consenso di un genitore o di chi esercita la responsabilità genitoriale.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo, ad esempio quando attiveremo nuove funzioni (come il Tutor AI) o cambieremo fornitore. La data di "ultimo aggiornamento" in cima alla pagina riflette sempre la versione più recente; in caso di modifiche sostanziali, ti avviseremo tramite un avviso sul sito o via email.

12. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati personali: info.doposcuola.info@gmail.com.