Informativa sulla Privacy

1. Titolare del trattamento

Alessandro Zanetti — libero professionista
P. IVA: 04820260984
Indirizzo: Via Isonzo 49, 25038 Rovato (BS)
Email: privacy@tutoro.it

Non è nominato un Responsabile della Protezione dei Dati (DPO/RPD): non è obbligatorio per l'attività svolta.

---

2. I ruoli di Tutoro

Tutoro tratta i dati personali in ruoli diversi, a seconda di chi è l'interessato e di quale funzione viene usata:

1. Titolare del trattamento per i dati dei professori/tutor che si registrano e usano la piattaforma (account, abbonamento, vetrina pubblica, uso del servizio).

2. Titolare del trattamento anche per i dati di studenti e genitori relativi alle funzioni che Tutoro offre direttamente a loro:

   • l'account studente/genitore (credenziali e collegamenti ai professori);
   • il primo contatto dalla vetrina di un professore (registrazione e conversazione, finché il professore non aggiunge la persona tra i propri studenti);
   • le recensioni verificate (pubblicazione e controlli di autenticità).

3. Responsabile del trattamento (art. 28 GDPR) per i dati che il professore gestisce sui propri studenti e genitori (anagrafica, lezioni, compiti, voti, pagamenti, messaggi, notifiche inviate per suo conto). In questo caso il professore è il Titolare e Tutoro tratta i dati solo per erogare il servizio secondo le sue istruzioni, come disciplinato dall'Accordo sul Trattamento dei Dati (DPA) (pubblicato su tutoro.it/dpa), accettato dal professore insieme ai Termini di Servizio.

---

3. Dati che raccogliamo

3.1 Dati del professore (Tutoro = Titolare)

• Nome, cognome, email, password (cifrata dal provider di autenticazione)
• Immagine del profilo/avatar (se fornita o proveniente dal login Google)
• Indirizzo (facoltativo), tariffa oraria, costo di trasferimento (se attivato)
• Identificativo cliente e abbonamento presso il fornitore di pagamento (Paddle), per gli abbonamenti Tutoro
• Se attivato: identificativo del proprio account Stripe Connect e relativo stato di attivazione (KYC, IBAN e dati bancari restano su Stripe e non sono mai visti da Tutoro), per i pagamenti diretti ricevuti dai genitori
• Token di accesso a Google Calendar e Google Drive, se colleghi questi servizi
• Dati di utilizzo: contatori di utilizzo AI, data/ora dell'ultimo accesso, numero di accessi
• Prova Pro gratuita all'iscrizione e prevenzione degli abusi: data di scadenza della prova; identificativo del dispositivo e indirizzo IP di registrazione, server di posta del dominio dell'email e, se necessario, un codice di riconferma dell'indirizzo email — usati per evitare che la prova gratuita venga ottenuta più volte creando account multipli
• Iscrizione alla newsletter/lista d'attesa, con timestamp di consenso e utm_source di provenienza
• Iscrizione alle notifiche push del browser (endpoint tecnico)
• Programma Referral (facoltativo): codice referral personale; collegamento tra l'account che invita e l'account invitato; punteggio di attività ricalcolato ogni giorno su una finestra mobile di 30 giorni (derivato da compiti assegnati, lezioni pianificate, voti registrati, ultimo accesso), usato per verificare i requisiti dei premi; lo stato e il punteggio del professore invitato sono visibili a chi lo ha invitato. Identificativo del dispositivo e IP di registrazione sono riutilizzati anche per rilevare referral sospetti.
• Vetrina pubblica (facoltativa, attivata dal professore): link personale, foto e copertina, presentazione, città e zona, materie e livelli, modalità e tariffe (incluso l'eventuale costo di trasporto), anni di esperienza, lingue, metodo, formazione (università, corsi, esami e voti), domande frequenti, video e link esterni, preferenze di aspetto; statistiche aggregate della pagina (numero giornaliero di visite e di contatti, senza dati dei visitatori)
• Logo per le stampe (facoltativo, piano Studio): l'immagine che il professore carica per farla comparire su schede di esercizi e verifiche stampate. Come le immagini della vetrina, è conservata in un'area di archiviazione pubblica: chi conosce il collegamento all'immagine può vederla
• Banca esercizi: gli esercizi che il professore sceglie di salvare (testo, soluzione, materia, argomento, livello, etichette) e quante volte li ha riutilizzati
• Volantino stampabile: il numero di telefono inserito per il volantino non viene inviato a Tutoro: resta solo nel browser del professore
• Richieste di assistenza (Impostazioni → Supporto o email a support@tutoro.it): i messaggi scambiati con il team, nome ed email dell'account, la pagina dell'app da cui scrivi e, se hai attivato la registrazione delle sessioni, il collegamento alla registrazione del momento in cui hai scritto
• Registrazione delle sessioni (dal 29 ottobre 2026; facoltativa, solo con il tuo consenso): come usi l'app dopo l'accesso — pagine visitate, clic, scorrimenti, errori — con quello che scrivi nei campi, i nomi degli studenti, gli indirizzi e i numeri di telefono sostituiti da asterischi prima dell'invio

3.2 Dati di studenti e genitori per le funzioni offerte da Tutoro (Tutoro = Titolare)

• Account studente/genitore: nome, cognome, email, password (cifrata), ruolo, collegamenti ai professori; per chi si registra dalla vetrina, la dichiarazione di età e l'accettazione dei Termini
• Primo contatto dalla vetrina: il messaggio e la conversazione con il professore, per chi sono le lezioni (per sé o per un figlio), materia e livello; l'indirizzo IP (per limitare lo spam); una bozza del primo messaggio conservata temporaneamente nell'account finché la registrazione non è confermata. Quando il professore aggiunge la persona tra i propri studenti, la conversazione viene copiata nella chat professore–studente, di cui è Titolare il professore
• Recensioni verificate: voto, titolo, testo, relazione (genitore o studente), nome pubblico (il nome di battesimo o l'iniziale dello studente, mai il cognome); segnali di verifica mostrati con la recensione (numero di lezioni svolte, mesi di lezioni insieme, pagamento effettuato online); per i controlli di autenticità: un'impronta cifrata (hash) dell'email con cui si recensisce, indirizzo IP, identificativo del dispositivo, esito dei controlli automatici; i codici monouso inviati via email per verificare l'identità (conservati solo in forma cifrata, validi 15 minuti)
• Notifiche sull'account: ad esempio l'avviso "non hai più professori attivi" quando un professore rimuove la scheda dello studente

3.3 Dati trattati per conto del professore (Tutoro = Responsabile)

• Anagrafica studenti: nome, cognome, email, telefono, indirizzo, materie, livello, note
• Compiti, risposte, voti, feedback, allegati (foto/PDF dei compiti, foto delle verifiche)
• Lezioni, calendario, note delle lezioni e osservazioni post-lezione
• Piani di studio: obiettivo e scadenza, argomenti da coprire e loro avanzamento, con la frase della nota di lezione da cui l'intelligenza artificiale ha ricavato che un argomento è stato svolto
• Verifiche su misura: testi, soluzioni e griglie di valutazione generati per lo studente, gli argomenti scelti e il collegamento al voto registrato
• Esercizi della Banca assegnati a ciascuno studente, con data e compito in cui sono stati assegnati
• Pagamenti registrati (importi, ore, tariffe, stato), compresi quelli di lezioni esterne registrate con il nome del cliente indicato dal professore, e, se il professore attiva i pagamenti diretti, i dati necessari a elaborare il pagamento con carta tramite Stripe (dati della carta gestiti esclusivamente da Stripe, mai da Tutoro)
• Messaggi della chat professore–studente
• Comunicazioni automatiche inviate per conto del professore agli studenti/genitori (email e notifiche push: conferme e rifiuti di prenotazione, promemoria delle lezioni, lezioni spostate o annullate, compiti assegnati e corretti, riepiloghi dei messaggi non letti, ricevute dei pagamenti online, richieste di recensione)
• Dati mostrati ai genitori tramite il portale genitori (sotto-insieme dei dati dello studente, compreso l'avanzamento del piano di studio se il professore lo rende visibile) e allo studente nella sua area
• Contenuti degli studenti che compaiono a schermo nelle registrazioni delle sessioni del professore, se le ha attivate (es. voti, compiti, lezioni), privati di nomi, indirizzi e numeri di telefono; e i dati degli studenti che il professore sceglie di includere in una richiesta di assistenza (vedi DPA art. 7-ter)

3.4 Dati tecnici

• Indirizzo IP, usato in forma transitoria per limitare le richieste e per la sicurezza (rate limiting)
• Cookie tecnici di sessione e tecnologie equivalenti — vedi la Cookie Policy

---

4. Finalità del trattamento e basi giuridiche

Per i dati trattati per conto del professore (art. 3.3), la base giuridica è individuata dal professore-Titolare.

---

5. Funzioni di intelligenza artificiale

Il Servizio include strumenti di intelligenza artificiale (generazione di esercizi e piani di lezione, correzione assistita dei compiti, calcolatrice passo-passo, catalogazione degli esercizi nella Banca, proposta e aggiornamento dei piani di studio, verifiche su misura) erogati tramite il gateway OpenRouter, che instrada le richieste ai modelli di: Mistral AI (modello principale per i testi), Google Gemini (correzione dei compiti, comprese foto e PDF allegati, e modello di riserva), Amazon Nova (analisi delle immagini allegate nella chat) e Meta Llama (modello di riserva, eseguito da fornitori di inferenza selezionati da OpenRouter).

Per generare risposte pertinenti, a questi fornitori vengono trasmessi i contenuti che inserisci e — quando selezioni uno studente o richiedi la correzione di un compito — anche il contesto didattico dello studente (materia, livello, voti, note) e le eventuali immagini dei compiti. In particolare:

• per proporre e aggiornare un piano di studio vengono trasmessi l'obiettivo, gli argomenti e le note delle lezioni scritte dal professore; sui piani Pro e Studio l'aggiornamento avviene anche in automatico dopo ogni nota di lezione salvata;
• per una verifica su misura vengono trasmessi gli argomenti scelti e quanto serve a individuare gli errori ricorrenti dello studente: correzioni e commenti dei compiti, voti delle verifiche, note delle lezioni;
• per salvare esercizi nella Banca viene trasmesso il testo della risposta dell'AI da cui estrarli.

Questi dati sono usati dai fornitori esclusivamente per generare la risposta richiesta e, secondo le condizioni contrattuali applicabili, non vengono utilizzati per addestrare i loro modelli.

Gli argomenti spuntati in automatico e le verifiche generate sono proposte al professore, che può sempre modificarle o annullarle; i voti sono inseriti solo dal professore. Non si tratta quindi di decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.

Ti impegni a non inserire negli strumenti AI dati personali eccedenti la finalità didattica, in particolare categorie particolari di dati (es. dati sanitari) — vedi l'art. 7 dei Termini di Servizio.

---

6. Recensioni verificate: come funzionano i controlli

Per tutelare chi legge le recensioni, Tutoro verifica che provengano da persone che fanno davvero lezione con il professore:

• può recensire solo l'account studente collegato al professore (con email confermata), oppure chi dimostra di controllare l'email della scheda studente con un codice monouso;
• servono almeno 3 lezioni svolte e 14 giorni di lezioni insieme; lo studente non deve essere in prova;
• l'email non deve essere temporanea né riconducibile al professore; con la stessa casella (alias compresi) si può recensire un professore una sola volta e al massimo 3 professori all'anno.

Alcuni segnali automatici (ad esempio stesso dispositivo o stessa rete del professore, molte recensioni in pochi giorni, testi molto simili, account appena creati) possono mettere una recensione in verifica invece di pubblicarla subito: in quel caso la decisione finale è presa da una persona del team Tutoro. Non si tratta quindi di una decisione basata unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.

Il professore non può modificare né cancellare le recensioni: può rispondere pubblicamente o segnalarle al team. Chi ha scritto una recensione può modificarla dalla propria area o chiederne la rimozione scrivendo a privacy@tutoro.it.

---

7. Servizi e sub-responsabili

---

8. Cookie e tecnologie di tracciamento

L'uso di cookie, localStorage e tecnologie simili — incluse le scelte disponibili nel banner di consenso su tutoro.it e app.tutoro.it — è descritto nella Cookie Policy, parte integrante della presente Informativa.

In sintesi: i cookie strettamente necessari (es. sessione di login) sono sempre attivi; Google Analytics 4, Google Ads e PostHog vengono caricati solo se acconsenti tramite il banner, che puoi modificare in qualsiasi momento. Unica eccezione: quando apri Impostazioni → Supporto per scriverci, PostHog viene usato per recapitare i messaggi, senza cookie, registrazione né statistiche.

---

9. Trasferimenti extra-UE

Alcuni fornitori indicati all'art. 7 (Vercel, Stripe, Google, OpenRouter e i fornitori di modelli AI da esso raggiunti, Resend, in parte Paddle, e PostHog — che conserva i dati in UE ma è una società con sede negli Stati Uniti) possono trattare dati fuori dall'Unione Europea (in particolare negli Stati Uniti). Tali trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o di una decisione di adeguatezza, con le eventuali misure supplementari necessarie.

---

10. Conservazione dei dati

• Dati dell'account del professore: per tutta la durata del rapporto; cancellazione o anonimizzazione entro 30–90 giorni dalla chiusura dell'account, salvo obblighi di legge.
• Vetrina: finché il professore non la modifica, la mette offline o chiude l'account. Le statistiche sono conteggi giornalieri aggregati, senza dati personali dei visitatori.
• Account studente/genitore: finché l'utente non lo elimina. Quando un professore rimuove la scheda di uno studente, l'account non viene cancellato: viene solo scollegato da quel professore (potrebbe averne altri); se non resta collegato a nessuno, l'utente viene avvisato e può eliminarlo in autonomia.
• Conversazioni del primo contatto: finché uno dei due account esiste; se la persona diventa studente del professore, la copia nella chat professore–studente segue la conservazione decisa dal professore.
• Recensioni: finché la vetrina del professore esiste, salvo richiesta di rimozione di chi le ha scritte o rimozione per violazione delle regole; i dati per i controlli di autenticità sono conservati insieme alla recensione. I codici monouso scadono dopo 15 minuti.
• Dati fiscali/pagamenti: 10 anni, come previsto dalla normativa fiscale italiana (gestiti anche da Paddle e, per i pagamenti diretti, da Stripe).
• Dati degli studenti gestiti dal professore: finché il professore mantiene l'account o fino alla loro cancellazione da parte sua; il professore può esportarli e cancellarli in autonomia.
• Richieste di assistenza: per il tempo necessario a gestirle e a conservarne lo storico finché hai un account; puoi chiederne la cancellazione in qualsiasi momento a privacy@tutoro.it.
• Registrazioni delle sessioni: per un periodo limitato stabilito nelle impostazioni del servizio, poi eliminate automaticamente da PostHog; revocando il consenso non ne vengono create di nuove.
• Log tecnici / IP per rate limiting: conservazione transitoria, di norma poche ore o giorni.
• File della Libreria Materiali: dopo un downgrade al piano gratuito si applica un periodo di grazia di 30 giorni (art. 4-bis dei Termini), poi i file su Supabase vengono eliminati (quelli su Google Drive non sono toccati).
• Programma Referral: collegamento e punteggio (snapshot giornaliero) sono conservati per la durata dell'account di entrambe le parti.

---

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui: cifratura dei dati in transito (TLS) e a riposo; controllo degli accessi basato su ruoli e isolamento dei dati tra account (Row Level Security a livello di database); scritture dei contenuti pubblici solo tramite il server, con controllo dei link e delle immagini; autenticazione sicura e password cifrate; backup periodici; monitoraggio degli eventi rilevanti per la sicurezza; limiti tecnici contro abusi e spam (rate limiting).

---

12. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre al diritto di revocare in qualsiasi momento un consenso prestato, scrivendo a privacy@tutoro.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Funzioni self-service disponibili nell'app:

• Esportazione dati per i professori (Impostazioni → Privacy & Dati): archivio ZIP con profilo, studenti, compiti, lezioni, pagamenti, materiali, Banca esercizi, messaggi, prenotazioni, disponibilità, inviti e accessi al portale, e in un file separato la memoria generata dall'IA (esercizi, osservazioni, piani di studio e verifiche).
• Eliminazione dell'account studente/genitore, direttamente dall'app quando l'account non è collegato ad alcun professore.
• Modifica delle proprie recensioni dall'area studente o dal link ricevuto.
• Cancellazione dell'account professore, su richiesta via email a privacy@tutoro.it.

Per i dati gestiti dal professore (art. 3.3), studenti e genitori possono rivolgersi in primo luogo al professore-Titolare; Tutoro assiste in qualità di responsabile, come previsto dal DPA.

---

13. Minori

L'account principale di un professore è riservato ai maggiorenni. Gli account studente possono nascere in due modi:

• su invito di un professore già registrato, che è responsabile di raccogliere il consenso dei genitori/tutori prima di inserire i dati del minore, come previsto dal DPA;
• con registrazione autonoma dalla vetrina di un professore, consentita dai 14 anni (art. 2-quinquies del D.lgs. 196/2003) previa dichiarazione dell'età; per chi ha meno di 14 anni deve registrarsi un genitore o chi esercita la responsabilità genitoriale (opzione "Sono un genitore").

Nelle recensioni non viene mai pubblicato il cognome dello studente. Le sessioni di studenti e genitori non vengono mai registrate: la registrazione delle sessioni riguarda solo gli account professore.

---

14. Modifiche alla presente Informativa

Potremo aggiornare questa Informativa per riflettere modifiche del Servizio o della normativa. Le modifiche rilevanti saranno comunicate via email o tramite l'app con ragionevole preavviso. La data di "Ultimo aggiornamento" in cima indica la versione corrente.

---

15. Contatti

Alessandro Zanetti (Tutoro) — P. IVA 04820260984
Email: privacy@tutoro.it — per l'assistenza sull'app: support@tutoro.it o Impostazioni → Supporto
Indirizzo: Via Isonzo 49, 25038 Rovato (BS)

Documenti collegati: Cookie Policy · Termini di Servizio · DPA · Refund Policy