Informativa sulla Privacy

Il titolare del trattamento è Matteo Locatelli, con sede in Alio Mirtskhulava st. N 9/11, apt. 145, Tbilisi, Georgia, identificativo IE ID 305745799 e OSS VAT EU380031018. Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere a info@oltreleripetizioni.it.

La presente informativa riguarda il sito e i servizi digitali di Galileus GPT durante la fase di beta test a numero chiuso, inclusi appunti di teoria, esercizi interattivi, tutor AI, programmi di studio e contenuti didattici di matematica e fisica.

Galileus è distinto da Oltre Le Ripetizioni, piattaforma dedicata alla prenotazione e alla gestione di lezioni private online.

Galileus GPT è attualmente offerto nell'ambito di una fase di beta test a numero chiuso con le seguenti caratteristiche:

• accesso riservato a un numero limitato di utenti, fino a un massimo di 100 partecipanti;
• durata massima del programma: 30 giorni dalla data di avvio comunicata ai partecipanti, salvo proroga o chiusura anticipata;
• finalità temporanea di test e validazione, finalizzata a valutare l'usabilità e l'efficacia didattica del servizio;
• raccolta dati ridotta al minimo necessario per gestire le iscrizioni, l'avviso di avvio della beta e il funzionamento tecnico.

Il trattamento è strutturato in modo proporzionato alla natura limitata, non continuativa e a numero chiuso della beta. Non sono trattate, in via ordinaria, categorie particolari di dati personali ai sensi dell'art. 9 GDPR (salute, opinioni politiche, orientamenti religiosi, ecc.).

Durante la fase di beta test a numero chiuso possono essere trattate le seguenti categorie di dati, in base alle funzionalità utilizzate:

• dati di iscrizione alla beta: nome ed email inviati tramite il form di iscrizione, materia e argomento di interesse, consensi espressi e data/ora dell'iscrizione;
• dati tecnici: indirizzo IP, log di sistema, informazioni sul dispositivo e sul browser, timestamp delle richieste;
• dati di utilizzo: pagine visitate, interazioni con l'interfaccia, eventi analytics e preferenze cookie (ove consentiti);
• contenuti inviati alla chat AI: domande e messaggi trasmessi, tramite connessione API, al servizio Google Cloud Vertex AI per l'elaborazione con modelli Google Gemini su infrastruttura configurata in Europa (regione europe-west1), con eventuali riferimenti alla pagina o all'esercizio consultato;
• dati inseriti volontariamente dall'utente durante l'uso degli esercizi o della chat, se contengono informazioni personali.

Per iscriversi alla fase di beta test a numero chiuso non è richiesto alcun profilo esteso: vengono raccolti solo nome ed email, oltre alle informazioni strettamente necessarie per avvisare l'utente quando la piattaforma in beta test è pronta.

I dati sono trattati per le seguenti finalità:

• gestire le iscrizioni al programma di beta test a numero chiuso e inviare l'avviso via email quando la piattaforma in beta test è pronta (esecuzione di misure precontrattuali o del servizio richiesto; consenso ove richiesto per specifiche comunicazioni);
• fornire, agli utenti iscritti, appunti, esercizi interattivi e contenuti didattici durante la fase di beta test (esecuzione del servizio richiesto);
• generare risposte del tutor AI tramite modelli Google Gemini su Google Cloud Vertex AI, con elaborazione su regione in Europa (europe-west1) (esecuzione del servizio richiesto);
• garantire sicurezza, stabilità, diagnosi tecnica e prevenzione abusi (legittimo interesse);
• misurare uso, prestazioni e migliorare la piattaforma tramite cookie o strumenti analytics secondo le preferenze espresse (consenso, ove richiesto).

Gli utenti possono iscriversi tramite il form dedicato indicando nome, email e argomento di interesse, fino al raggiungimento del limite di 100 partecipanti. L'iscrizione serve a riservare un posto nella fase di beta test a numero chiuso e a ricevere un avviso via email quando la piattaforma in beta test è pronta.

I dati di iscrizione sono conservati per il tempo necessario a gestire la beta e a inviare le comunicazioni di avvio, e per un periodo limitato successivo alla chiusura del programma, salvo richiesta di cancellazione anticipata da parte dell'interessato.

I contenuti di Galileus sono pensati per studenti di scuola superiore e per lo studio autonomo di matematica e fisica. Se l'utente è minorenne, si raccomanda l'utilizzo sotto la supervisione di un genitore, tutore o docente, soprattutto nell'uso della chat AI e nell'interpretazione dei contenuti didattici.

Il sito usa cookie tecnici e tecnologie simili necessari al funzionamento, incluso il valore cookie_consent salvato in localStorage.

Per analizzare l'utilizzo del sito è impiegato PostHog. In assenza di consenso o in caso di rifiuto, PostHog viene configurato in modalità ridotta/cookieless, senza autocapture, senza registrazione sessione e senza profili personali. Con consenso, possono essere raccolti eventi di navigazione e interazione per migliorare prodotto e contenuti, senza finalità di vendita a terzi.

Le preferenze cookie possono essere modificate dal link "Modifica preferenze cookie" presente nella bottombar.

I dati non sono venduti. Possono essere comunicati o resi accessibili, nei limiti necessari, ai seguenti fornitori o categorie di destinatari:

• Google Cloud Vertex AI (modelli Google Gemini), per generare risposte del tutor AI. I prompt inviati dagli studenti vengono trasmessi al fornitore tramite connessione API Vertex AI, configurata su una regione Google Cloud in Europa (europe-west1). Google Cloud mette a disposizione il Cloud Data Processing Addendum (CDPA), applicabile ai servizi Google Cloud tra cui Vertex AI: tale accordo disciplina il trattamento da parte di Google in qualità di responsabile del trattamento e prevede garanzie contrattuali compatibili con il GDPR (inclusi, ove applicabili, clausole contrattuali standard e obblighi di sicurezza), nei limiti del contratto e della configurazione adottata.
• PostHog, per analytics e misurazione dell'utilizzo del prodotto secondo le preferenze cookie.
• Hosting, backend API, database, logging e fornitori tecnici, per erogazione degli esercizi, delle API, delle iscrizioni alla beta e continuità del servizio.
• Piattaforme esterne raggiunte tramite link, come Oltre Le Ripetizioni per lezioni private, oppure social network come Instagram e Facebook, che trattano i dati secondo le rispettive informative quando l'utente vi accede.

Il tutor AI di Galileus utilizza modelli Google Gemini erogati tramite API Google Cloud Vertex AI, con elaborazione configurata su una regione Google Cloud in Europa (europe-west1). Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), l'utente deve essere informato in modo chiaro e distinguibile che sta interagendo con un sistema di IA, al più tardi al momento della prima interazione. Tale informativa è fornita nell'interfaccia della chat e nelle presenti condizioni legali.

Durante la fase di beta test il tutor AI è configurato come assistente di supporto linguistico o concettuale passivo: spiega termini, riassume passaggi o chiarisce concetti didattici, ma non valuta lo studente e non sostituisce un docente nel decretare il superamento di un test o di una verifica.

I messaggi inviati alla chat AI vengono trasmessi a Google Cloud Vertex AI per l'elaborazione. L'utente è invitato a non inserire nei prompt:

• dati personali non necessari allo studio (nome completo, indirizzo, recapiti, documenti, ecc.);
• dati sensibili o categorie particolari (salute, opinioni politiche, orientamenti religiosi, vita sessuale, origine etnica, ecc.);
• contenuti illeciti, offensivi o non pertinenti all'attività didattica.

A supporto di tale divieto, la piattaforma applica controlli automatici sui prompt prima dell'inoltro a Vertex AI, volti a individuare e bloccare l'invio di contenuti che possano contenere dati personali o sensibili. Google Cloud Vertex AI integra inoltre filtri di sicurezza di Google (inclusi filtri non disattivabili e, ove configurati, controlli aggiuntivi) che possono limitare input o output non conformi alle policy del fornitore. Tali controlli non sostituiscono il divieto dell'utente e possono non intercettare ogni possibile violazione.

Le risposte AI hanno finalità esclusivamente didattiche e di supporto. Possono contenere errori o imprecisioni e non sostituiscono il confronto con un docente o la verifica autonoma delle soluzioni.

La chat con il tutor AI non è persistente: la piattaforma non registra né conserva i messaggi scambiati sul proprio database o come profilo utente. I messaggi servono solo alla sessione in corso e all'elaborazione del prompt corrente tramite Google Cloud Vertex AI.

Uscendo dalla chat (chiusura della conversazione, navigazione ad un'altra pagina o chiusura del browser) e rientrando in seguito, la conversazione non viene recuperata: i messaggi precedenti risultano perduti e non sono più disponibili.

Restano possibili trattamenti temporanei o log tecnici da parte di Google Cloud Vertex AI o dell'infrastruttura cloud, nei limiti contrattuali e tecnici applicabili (CDPA e condizioni del fornitore). L'utente è comunque invitato a non inserire dati personali non necessari nei prompt.

Per il tutor AI, l'elaborazione tramite Google Cloud Vertex AI è configurata su server/regione in Europa (europe-west1). Il titolare è comunque stabilito in Georgia e alcuni fornitori, anche con infrastrutture o endpoint nell'Unione Europea, possono comportare trasferimenti o accessi da Paesi extra-SEE, inclusi Stati Uniti o altri Paesi. Tali trasferimenti avvengono nei limiti necessari all'erogazione del servizio e sulla base degli strumenti previsti dagli artt. 44 e seguenti del GDPR, come decisioni di adeguatezza, clausole contrattuali standard o garanzie equivalenti offerte dai fornitori (incluso il CDPA di Google Cloud per Vertex AI).

I dati personali sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per i termini richiesti da obblighi legali o per la tutela dei diritti del titolare.

• iscrizioni alla beta: per la durata del programma di beta test (fino a 30 giorni) e per un periodo limitato successivo alla chiusura, salvo cancellazione anticipata;
• dati dei partecipanti: per la durata della partecipazione al programma di beta test e per il tempo strettamente necessario alla gestione tecnica e alle comunicazioni correlate (incluso l'avviso di avvio via email);
• log tecnici e dati di sicurezza: per il tempo proporzionato alla sicurezza, diagnosi e prevenzione abusi;
• dati analytics: secondo le impostazioni del fornitore e le preferenze cookie espresse;
• messaggi chat AI: non registrati né conservati dalla piattaforma (chat non persistente; uscendo e rientrando la conversazione si perde); eventuali log temporanei del fornitore AI secondo CDPA e policy contrattuali di Google Cloud.

Sono adottate misure tecniche e organizzative adeguate a proteggere i dati personali, incluse connessioni sicure, limitazioni di accesso ai dati, logging tecnico, controlli automatici sui prompt e procedure di manutenzione, proporzionate alla natura limitata del programma di beta test.

Nei limiti previsti dalla normativa applicabile, l'utente può chiedere:

• accesso ai dati personali;
• rettifica o aggiornamento;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a info@oltreleripetizioni.it. L'utente ha inoltre diritto di proporre reclamo all'autorità di controllo competente, inclusa l'autorità del proprio Stato membro nell'Unione Europea.

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche, funzionali o l'evoluzione del programma di beta test a numero chiuso. La versione aggiornata è pubblicata su questa pagina e, quando necessario, comunicata agli utenti con mezzi adeguati.