Informativa sulla privacy

Questa informativa spiega quali dati personali tratta RStudy (il servizio su rstudy.dev), perché, per quanto tempo e con quali diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Alessio Quagliara, contattabile all'indirizzo [email protected]. Allo stesso indirizzo puoi inviare ogni richiesta sui tuoi dati.

Quali dati trattiamo

• Account: email, password (salvata solo come hash, mai in chiaro), università e facoltà indicate alla registrazione, data di registrazione e di fine prova.
• Contenuti di studio: corsi, lezioni, appunti, flashcard, risultati delle generazioni AI, domande poste a "Chiedi al corso" con le risposte, e il testo estratto dai materiali che carichi. Del file caricato conserviamo solo il testo estratto, non il file.
• Abbonamento: identificativi cliente e abbonamento Paddle, stato, piano e scadenza. I dati di pagamento (carta, indirizzo di fatturazione) li raccoglie Paddle e non arrivano a noi.
• Utilizzo dell'AI: numero di richieste e token consumati, per applicare i limiti del piano e controllare i costi.
• Dati tecnici: indirizzo IP, browser e pagine richieste nei log del server; per i limiti ai tentativi di accesso conserviamo un'impronta cifrata (HMAC) di IP ed email, non il valore in chiaro.

Finalità e basi giuridiche

• Fornire il servizio, l'account e le funzioni AI che richiedi: esecuzione del contratto (art. 6.1.b GDPR).
• Gestire prova, abbonamento e limiti di utilizzo: esecuzione del contratto.
• Sicurezza, prevenzione di abusi e accessi non autorizzati: legittimo interesse (art. 6.1.f).
• Obblighi di legge, per esempio fiscali o richieste dell'autorità: obbligo legale (art. 6.1.c).

Non facciamo profilazione, pubblicità né vendiamo dati. Non usiamo strumenti di analisi di terze parti.

Generazioni AI

Quando chiedi una generazione o fai una domanda al corso, gli appunti della lezione o i passaggi dei materiali necessari vengono inviati a DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), che li elabora su server in Cina, solo per produrre la risposta. Non inviamo il tuo nome, la tua email o il resto dell'account. Ti chiediamo di non inserire negli appunti dati personali di altre persone o categorie particolari di dati (per esempio dati sanitari).

Chi riceve i dati

• Fornitore dell'infrastruttura server su cui girano applicazione e database.
• Cloudflare, Inc.: DNS, protezione e consegna del traffico verso rstudy.dev; vede indirizzo IP e richieste in transito.
• Paddle.com Market Limited: rivenditore autorizzato (Merchant of Record) che vende l'abbonamento e gestisce pagamenti, fatture e rimborsi, come titolare autonomo secondo la propria informativa.
• DeepSeek (fornitore AI, Cina): riceve solo i testi descritti sopra.

Alcuni di questi fornitori trattano dati fuori dallo Spazio economico europeo. Per Cloudflare e Paddle il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-US Data Privacy Framework) o delle clausole contrattuali standard.

La Cina non ha una decisione di adeguatezza: le sue leggi possono consentire alle autorità di accedere ai dati con garanzie inferiori a quelle europee. Il testo inviato a DeepSeek viene trasferito perché è necessario a fornirti la generazione che hai chiesto (art. 49.1.b GDPR), solo quando la chiedi. Se non vuoi questo trasferimento, non usare le funzioni AI: corsi, appunti e flashcard funzionano anche senza.

Per quanto tempo

• Account e contenuti: finché l'account resta attivo. Se chiedi la cancellazione, li eliminiamo entro 30 giorni; i backup tecnici vengono sovrascritti entro i successivi 30.
• Tentativi di accesso per il rate limit: poche ore.
• Log del server: al massimo 30 giorni, salvo incidenti di sicurezza in corso.
• Dati richiesti dalla legge fiscale: per il tempo previsto dalla legge (li conserva Paddle per i pagamenti).

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti ai trattamenti basati sul legittimo interesse, scrivendo a [email protected]. Rispondiamo entro un mese. Per la portabilità puoi anche esportare un backup JSON dalle Impostazioni. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.

Sicurezza

Il traffico è cifrato (HTTPS), le password sono salvate con un hash robusto, il database non è raggiungibile da internet e ogni account vede solo i propri dati.

Minori

RStudy non è destinato a chi ha meno di 16 anni.

Cookie

Usiamo solo cookie tecnici: i dettagli sono nella cookie policy.

Modifiche

Se cambiamo questa informativa in modo rilevante te lo comunichiamo per email o con un avviso nell'app. La data in fondo indica l'ultima revisione.

Ultimo aggiornamento: 12 novembre 2026.