Informativa sulla privacy

Ultimo aggiornamento: 23 ottobre 2026. Questa informativa vale per l'app Coredu (Android e iPhone) e per il sito coredu.it: stesso account, stessi dati, stesse regole.

In breve

• Usiamo i tuoi dati solo per farti studiare meglio: correggere i compiti, spiegare, preparare verifiche e interrogazioni.
• Non vendiamo i dati, non facciamo pubblicità e non usiamo i tuoi contenuti per addestrare modelli di intelligenza artificiale.
• Sotto i 14 anni serve il consenso di un genitore, confermato via email.
• Puoi scaricare tutti i tuoi dati ed eliminare l'account in qualsiasi momento, dall'app o dal sito.

Chi è il titolare del trattamento

Titolare: Lindoi di MBN, Via Vittorio Veneto 28, 24042 Capriate San Gervasio (BG), Italia, P.IVA 04121240164, sito https://coredu.it. Per qualsiasi richiesta sulla privacy scrivi a privacy@coredu.it; per l'assistenza sull'app a supporto@coredu.it. Responsabile della protezione dei dati (DPO): dpo@coredu.it.

Quali dati trattiamo e perché

• Account: email, nome e cognome, metodo di accesso (email, Google o Apple), data di nascita e ruolo (studente o docente). Servono a creare e proteggere il tuo account e a verificare se serve il consenso dei genitori. Base giuridica: contratto e obbligo di legge.
• Scuola e studio: indirizzo di studi, classe, materie, libri di testo adottati, preferenze. Servono ad adattare spiegazioni e metodi al tuo programma. Base giuridica: contratto.
• Contenuti che carichi: foto e PDF dei compiti, testi, appunti delle lezioni, risposte alle verifiche e alle interrogazioni simulate, frasi nelle conversazioni in lingua. Servono a correggere, spiegare e valutare. Base giuridica: contratto.
• Tutor e memoria didattica: le conversazioni con il tutor (testo) e una breve memoria di come impari meglio (argomenti capiti, esempi che ti aiutano, punti da rinforzare), senza dati sensibili. Puoi vedere, correggere o cancellare la memoria da Profilo › Famiglia e privacy › Memoria dei tutor e cancellare ogni conversazione. Base giuridica: contratto.
• Voce dal vivo con il tutor (solo se la attivi e dai il permesso): la tua voce viene elaborata in tempo reale da Google Gemini solo mentre la conversazione è aperta; Coredu non registra l'audio e conserva solo il testo della conversazione. Base giuridica: consenso, revocabile non usando più la funzione.
• Tutela degli studenti: se in una conversazione emergono segnali di disagio, pericolo, bullismo subito, discriminazione o insulti ripetuti, registriamo la categoria, la data e un breve estratto senza email, numeri o link; i casi gravi vengono rivisti dal titolare per proteggere lo studente, che riceve subito i numeri di aiuto. Non serve a punire e non ha effetti sull'account. Base giuridica: legittimo interesse alla sicurezza degli utenti e tutela dei minori.
• Progressi: errori ricorrenti, ripassi, punti esperienza, sessioni di concentrazione, voti inseriti da te o importati dal registro elettronico, registro dello studio. Servono al piano di studio, al passaporto degli errori, alla garanzia di miglioramento e al Premio Eccellenza. Base giuridica: contratto.
• Registro elettronico (solo se lo colleghi): compiti, argomenti delle lezioni, verifiche e voti. Le credenziali le salviamo solo se attivi l'aggiornamento automatico, cifrate (AES-256-GCM) e mai leggibili dall'app. Base giuridica: consenso, revocabile scollegando il registro.
• Classe del docente (solo se entri con un codice classe): il docente vede il tuo nome con l'iniziale del cognome e un riepilogo del tuo studio in quella materia (numero di attività e minuti, non i compiti). Correzioni e tutor di quella materia seguono il metodo pubblicato dal docente. Base giuridica: consenso, revocabile uscendo dalla classe.
• Verifica dei docenti (solo per chi sceglie il profilo docente): data di nascita (l'area docente è per i maggiorenni) e una prova di essere docente. Con l'email della scuola le mandiamo un codice e conserviamo solo il dominio (per esempio istruzione.it) e un'impronta cifrata dell'indirizzo, perché la stessa email non verifichi più account; in alternativa il documento caricato (contratto, tesserino, attestato) lo vede solo il titolare e viene cancellato subito dopo la decisione. Base giuridica: contratto e legittimo interesse a riservare le funzioni dei docenti ai docenti.
• Metodo pubblicato dal docente: lo usano correzioni e tutor degli studenti della sua classe; se il docente non lo ha disattivato, Coredu ne ricava in forma anonima, senza il suo nome né quello della scuola, conoscenze generali che vengono verificate prima di entrare nella base comune. Base giuridica: contratto e legittimo interesse a migliorare il servizio.
• Pagine del libro di testo (solo se le fotografi): la foto viene letta e cancellata subito, e il testo della pagina non viene conservato. Con "Fotografa la pagina" restano nel tuo account solo spiegazione, versione facilitata, mappa e quiz; con "La lezione di oggi" foto e testo letto (appunti e pagine del libro) vengono cancellati appena il riassunto è pronto; con "Il libro adottato" resta una scheda scritta con parole nostre (argomento, concetti, metodo), condivisa in forma anonima con chi usa lo stesso libro. Base giuridica: contratto e legittimo interesse a migliorare il servizio.
• Abbonamento: tipo di piano, scadenze, codici promo. I pagamenti li gestiscono Google Play o App Store: noi non vediamo i dati della carta. Base giuridica: contratto.
• Dati tecnici: identificativo dell'utente, verifica dell'integrità dell'app (Firebase App Check), segnalazioni di arresto anomalo sull'app (Firebase Crashlytics: modello del dispositivo, versione, traccia dell'errore). Per limitare la prova gratuita a una per dispositivo salviamo solo un'impronta cifrata del dispositivo e, per un giorno, un'impronta cifrata della rete: mai l'indirizzo IP in chiaro. Base giuridica: legittimo interesse alla sicurezza.
• Email del genitore (sotto i 14 anni, o se attivi il report per la famiglia): per chiedere il consenso, inviare il riepilogo settimanale e, se lo scegli, l'email serale "Come aiutarlo stasera" (all'intelligenza artificiale arrivano solo la materia e il titolo degli argomenti di oggi, mai il testo dei compiti). Il genitore che accede a Coredu con la stessa email, verificata, vede nell'Area genitori lo stesso riepilogo (classe, attività e progressi), mai i compiti o le conversazioni. Base giuridica: obbligo di legge e consenso.

Minori

L'uso sotto i 14 anni richiede il consenso di un genitore (art. 8 GDPR e art. 2-quinquies del Codice privacy): fino alla conferma l'account resta bloccato. Non profiliamo i minori a fini commerciali e le email promozionali sono riservate agli adulti che le scelgono. Le tutele sono spiegate anche nella pagina coredu.it/tutele-minori.

Intelligenza artificiale

Prima di usare Coredu ti chiediamo di accettare in modo esplicito che i tuoi contenuti siano elaborati dai fornitori di intelligenza artificiale elencati qui sotto; per la voce dal vivo chiediamo un permesso a parte. Le spiegazioni, le correzioni e le valutazioni sono generate da modelli di intelligenza artificiale e possono contenere errori: ogni risposta mostra un punteggio di affidabilità e, quando non siamo sicuri, lo diciamo. Coredu non prende decisioni con effetti giuridici: i voti simulati sono indicativi. Un campione di correzioni, senza nome né dati che ti identificano, viene ricontrollato per migliorare la qualità. Puoi segnalare qualsiasi contenuto inappropriato con il pulsante "Segnala".

A chi affidiamo i dati

Usiamo fornitori che trattano i dati per nostro conto, con contratti conformi all'art. 28 GDPR:

• Google Firebase e Google Cloud (Irlanda/UE, regione europe-west1): account, database, file, funzioni, voce sintetica dei testi da leggere.
• Anthropic: elaborazione dei testi e delle immagini con i modelli Claude. I contenuti non vengono usati per addestrare i modelli. Solo se Anthropic non è raggiungibile, gli stessi modelli Claude vengono usati tramite Google Cloud (Vertex AI), con le stesse garanzie: nessun addestramento sui tuoi contenuti.
• RevenueCat: stato degli abbonamenti acquistati negli store.
• Google Play e Apple App Store: pagamenti, come titolari autonomi.
• Resend: invio delle email (consenso dei genitori, report, avvisi).
• Cloudflare Workers AI (e, solo in caso di guasto, Pollinations): generazione delle immagini per lo studio, a partire da una descrizione riscritta senza dati personali.
• ClasseViva (Spaggiari) e Nuvola (Madisoft): solo se colleghi il registro elettronico.
• Microsoft Azure Speech (UE, Svezia): valutazione professionale della pronuncia nelle lingue straniere, solo se la usi, e lettura ad alta voce delle frasi di studio quando la voce gratuita di Google del mese è esaurita; riceve l'audio della frase che ripeti o il testo da leggere (mai dati che ti identificano), che vengono elaborati e non conservati.
• ElevenLabs: voci sintetiche alternative, spente di default e mai usate per gli studenti minorenni; ricevono solo il testo da leggere.
• Google Gemini: la voce dal vivo con il tutor, solo se la attivi e dai il permesso (voce elaborata in tempo reale, non usata per addestrare i modelli); per il resto solo lavori interni su informazioni pubbliche (per esempio i programmi ministeriali), mai con i tuoi dati.

Quando un fornitore tratta dati fuori dall'Unione europea, il trasferimento avviene con le Clausole contrattuali standard della Commissione europea o con altre garanzie previste dal GDPR.

Per quanto tempo conserviamo i dati

• Finché l'account è attivo. Senza un piano attivo l'account viene cancellato 6 mesi dopo la fine dell'ultimo piano (o dall'ultima attività), con un avviso via email 30 e 7 giorni prima.
• Chi resta abbonato conserva l'archivio degli anni scolastici fino a 10 anni; i contenuti più vecchi vengono cancellati automaticamente.
• La prova gratuita senza account: dati cancellati dopo 48 ore.
• Le foto delle pagine del libro: cancellate subito dopo la lettura.
• Le foto e i PDF dei compiti: cancellati automaticamente dopo 30 giorni; restano il testo riconosciuto e la correzione.
• I campioni di correzioni ricontrollati, senza dati identificativi: 12 mesi.
• Le conversazioni con il tutor e la memoria didattica: finché non le cancelli tu o fino all'eliminazione dell'account.
• Le registrazioni di tutela (categoria, data, breve estratto): 12 mesi.
• L'impronta cifrata del dispositivo usata per la prova gratuita: conservata senza alcun legame con il tuo account, per impedire prove ripetute.
• Quando elimini l'account, i dati vengono cancellati subito, come spiegato nella pagina coredu.it/eliminazione-account.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e ricevere i dati in un formato portabile. Dall'app e dal sito: Profilo › Famiglia e privacy › "Scarica tutti i miei dati" ed "Elimina account e dati". Puoi revocare in ogni momento i consensi dati, senza effetti sul trattamento già avvenuto. Per tutto il resto scrivi a privacy@coredu.it: rispondiamo entro 30 giorni. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

Connessioni cifrate, accesso ai dati consentito solo al proprietario dell'account, regole di sicurezza verificate automaticamente, verifica dell'integrità dell'app, credenziali del registro cifrate con una chiave separata, dati trattati nell'Unione europea.

Sito web e cookie

Il sito coredu.it usa solo strumenti tecnici necessari al funzionamento, come la memoria del browser per mantenere l'accesso e la verifica anti-abuso reCAPTCHA di Google per proteggere il servizio. Non usiamo cookie di profilazione né strumenti di pubblicità o di statistica.

Notifiche

I promemoria (ripasso, obiettivo del giorno) sono notifiche locali programmate sul tuo dispositivo: non sono mai inviate nella fascia di quiete e puoi disattivarle dal profilo.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per le modifiche importanti, ti avvisiamo nell'app.