Informativa sulla privacy
Ultimo aggiornamento: ottobre 2026
La presente informativa sulla privacy spiega come Epivo raccoglie, utilizza e protegge i dati personali quando utilizzi la nostra piattaforma di tutoraggio con IA e il nostro sito web. Ci impegniamo a proteggere la Sua privacy e a trattare i Suoi dati in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR), alla legge svedese sulla protezione dei dati e ad altre leggi sulla privacy applicabili.
1. Chi siamo
Epivo è un prodotto di Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, operante con il nome Epivo, è il titolare del trattamento dei dati personali trattati attraverso la piattaforma e il sito web di Epivo.
Per domande relative alla privacy, contattaci all'indirizzo [email protected] o telefonicamente al numero +46 8 525 060 19. Al momento non abbiamo un Responsabile della protezione dei dati (DPO) formalmente nominato. Qualora ne venga nominato uno in futuro, i relativi recapiti saranno pubblicati qui.
2. Quali dati raccogliamo
Raccogliamo le seguenti categorie di dati personali:
- Dati dell'account — nome e indirizzo e-mail al momento della creazione dell'account (non chiediamo una password); informazioni sul genitore/tutore legale per gli account di minori
- Dati di apprendimento — progressi nei corsi, risposte ai quiz, livelli di padronanza delle componenti di conoscenza e preferenze di apprendimento
- Dati delle conversazioni — interazioni testuali con l'insegnante IA, incluse le trascrizioni delle sessioni. L'audio vocale viene elaborato in tempo reale per la conversione da voce a testo e non viene conservato in modo permanente.
- Dati del dispositivo e di utilizzo — tipo di dispositivo, sistema operativo, versione dell'app, indirizzo IP e modelli generali di utilizzo
- Dati di pagamento — elaborati dal nostro fornitore di servizi di pagamento; non conserviamo i dati completi della carta di pagamento
- Dati di acquisizione — come ci hai trovato (fonte di riferimento, articolo, campagna), utilizzati per comprendere e migliorare la nostra comunicazione educativa
3. Perché li raccogliamo e la nostra base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Fornitura del servizio di tutoraggio | Esecuzione del contratto (art. 6(1)(b)) |
| Personalizzazione dell'apprendimento e monitoraggio dei progressi | Esecuzione del contratto (art. 6(1)(b)) |
| Miglioramento della piattaforma e correzione di errori | Interesse legittimo (art. 6(1)(f)) — il nostro interesse a mantenere e migliorare la qualità e l'affidabilità del servizio |
| Garanzia della sicurezza della piattaforma e prevenzione degli abusi | Interesse legittimo (art. 6(1)(f)) — il nostro interesse a proteggere la sicurezza della piattaforma e l'incolumità degli utenti, in particolare dei minori |
| Trattamento dei dati dei minori (al di sotto dell'età del consenso digitale) | Consenso del genitore o del tutore legale (art. 6(1)(a), art. 8) |
| Invio di comunicazioni relative al servizio | Esecuzione del contratto (art. 6(1)(b)) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6(1)(c)) |
| Analisi del sito web (tracciamento dei visitatori basato su cookie) | Consenso (art. 6(1)(a)) — puoi accettare o rifiutare i cookie analitici tramite il banner dei cookie e modificare la tua preferenza in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina |
| Misurazione delle conversioni pubblicitarie (attribuire una registrazione, un'installazione dell'app, una prima lezione o un acquisto all'annuncio da cui proviene) | Consenso (art. 6(1)(a)) — prestato separatamente dall'analisi tramite il banner dei cookie e modificabile in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina |
4. Se è obbligatorio fornire i dati
Fornire i dati dell'account (nome, e-mail) è un requisito contrattuale necessario per utilizzare il servizio di tutoraggio di Epivo. Se non fornisci questi dati, non possiamo creare il tuo account né erogare il servizio. Nessun obbligo di legge ti impone di fornirci dati. I dati del dispositivo e di utilizzo vengono raccolti automaticamente quando utilizzi la piattaforma; puoi limitare questa raccolta attraverso le impostazioni del tuo dispositivo.
5. Come funziona il tutoraggio con IA
Epivo utilizza modelli linguistici di grandi dimensioni (LLM) per fornire un tutoraggio personalizzato. Quando interagisci con l'insegnante IA, i tuoi messaggi e il contesto di apprendimento pertinente vengono inviati alla nostra infrastruttura IA per l'elaborazione. L'IA genera risposte educative basate sul tuo input e sui contenuti del programma di studi.
L'insegnante IA si adatta al tuo ritmo di apprendimento e seleziona i contenuti appropriati in base alla comprensione che hai dimostrato. Ciò costituisce un trattamento automatizzato dei tuoi dati per erogare il servizio di tutoraggio, inclusa la profilazione a fini di personalizzazione educativa. Queste decisioni automatizzate riguardano esclusivamente l'erogazione di contenuti educativi e non producono effetti giuridici o analogamente significativi. Puoi contattarci in qualsiasi momento per richiedere un riesame umano del modo in cui la piattaforma valuta i tuoi progressi.
Epivo non utilizza i tuoi dati per addestrare o perfezionare modelli di IA. I dati delle conversazioni vengono utilizzati esclusivamente per erogare il servizio di tutoraggio nella tua sessione corrente.
6. Con chi condividiamo i dati
Condividiamo i dati personali con i seguenti fornitori di servizi. Tutti sono vincolati da accordi sul trattamento dei dati, ad eccezione di OpenRouter, per il quale un accordo è stato richiesto e non è ancora concluso:
- Anthropic (US) — genera le risposte di tutoraggio dal contenuto delle conversazioni
- OpenAI (US) — analisi di supporto — seleziona le immagini delle lezioni e ordina i corsi
- OpenRouter (US) — instradamento di riserva delle conversazioni e analisi offline della qualità
- Deepgram (US) — converte l'audio vocale in testo in tempo reale
- ElevenLabs (US) — genera le risposte vocali dell'insegnante IA
- Stripe (US) — elabora i pagamenti degli abbonamenti
- Resend (US) — invia e-mail di verifica e relative al servizio
- Render.com (US) — ospita la nostra applicazione e il nostro database
- Cloudflare (US) — serve il nostro sito web e archivia i contenuti multimediali educativi
- Google (US) — fornisce l'autenticazione tramite accesso, e riceve dati per la misurazione delle conversioni pubblicitarie (vedi sezione 12)
- Meta (US) — riceve dati per la misurazione delle conversioni pubblicitarie se arrivi da un annuncio su Facebook o Instagram (vedi sezione 12)
- Reddit (US) — riceve dati per la misurazione delle conversioni pubblicitarie se arrivi da un annuncio su Reddit (vedi sezione 12)
- Backblaze B2 (US) — archivia i backup del database e i dati di sessione archiviati
Non vendiamo dati personali e non li comunichiamo in modo che qualcuno possa costruire un profilo pubblicitario su di te. Esiste una comunicazione legata alla pubblicità, descritta nella sezione 12: se sei arrivato da un annuncio e hai acconsentito ai cookie pubblicitari, inviamo l'identificativo di clic di quell'annuncio alla piattaforma pubblicitaria affinché le azioni che ne sono seguite possano essere attribuite alla campagna corretta. Un elenco completo dei nostri sub-responsabili del trattamento, inclusi i meccanismi di trasferimento, è disponibile nella nostra pagina dei sub-responsabili. Puoi anche contattarci all'indirizzo [email protected].
7. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. Quando i dati personali vengono trasferiti al di fuori dell'UE/SEE, garantiamo l'adozione di garanzie adeguate. Diversi dei nostri fornitori con sede negli Stati Uniti sono certificati nell'ambito del EU-US Data Privacy Framework (DPF), che fornisce un meccanismo di trasferimento basato sull'adeguatezza. Laddove la certificazione DPF non sia disponibile, ci basiamo sulle clausole contrattuali tipo dell'UE (SCC) con misure supplementari in conformità al GDPR. I dettagli del meccanismo di trasferimento per ciascun sub-responsabile sono elencati nella nostra pagina dei sub-responsabili.
8. Per quanto tempo conserviamo i dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account | Durata dell'account + 30 giorni dopo la cancellazione |
| Progressi di apprendimento | Durata dell'account |
| Trascrizioni delle conversazioni | Durata dell'account — conservate affinché gli studenti possano dimostrare i propri risultati; cancellate alla cancellazione dell'account o su richiesta di cancellazione ai sensi del GDPR |
| Dati del dispositivo e di utilizzo | 12 mesi |
| Registrazioni di pagamento | Come previsto dalla legge contabile svedese (7 anni) |
| Conversazioni di assistenza collegate a un rimborso o a una nota di credito | 7 anni (legge contabile svedese) — il testo del messaggio viene cancellato su richiesta, ma il ticket viene conservato come documento contabile |
| Il nome dello studente su una nota di credito | 7 anni (legge contabile svedese) — richiesto sul documento di fattura stesso, pertanto non viene cancellato insieme al resto dei tuoi dati |
| Uno studente a cui ti è stato concesso l'accesso, ma che non possiedi | Conservato — la cancellazione del tuo account rimuove il tuo accesso; i dati dello studente appartengono al tutore legale il cui account li detiene. Gli studenti detenuti dal tuo account vengono cancellati. |
9. I tuoi diritti
Ai sensi del GDPR, hai il diritto di:
- Accesso — richiedere una copia dei tuoi dati personali
- Rettifica — correggere dati inesatti
- Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione — limitare le modalità di trattamento dei tuoi dati
- Portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
- Opposizione — opporti al trattamento basato sull'interesse legittimo, inclusa la profilazione a fini di personalizzazione educativa
- Revoca del consenso — laddove il trattamento sia basato sul consenso (incluso il consenso dei genitori per i minori), revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente
- Decisioni automatizzate — richiedere un riesame umano delle decisioni prese esclusivamente mediante trattamento automatizzato, inclusa la profilazione educativa
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo entro 30 giorni.
10. Diritto di presentare un reclamo
Se ritieni che non abbiamo gestito correttamente i tuoi dati, hai il diritto di presentare un reclamo all'autorità svedese per la protezione della privacy (IMY), o all'autorità di controllo del tuo Stato membro dell'UE di residenza:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (si apre in una nuova finestra)
Email: [email protected]
11. Privacy dei minori
Epivo è progettato per studenti di tutte le età, inclusi i minori. Prendiamo seriamente la protezione dei dati personali dei minori e ci conformiamo all'articolo 8 del GDPR, alla legge svedese sulla protezione dei dati e al Children's Online Privacy Protection Act (COPPA) degli Stati Uniti, ove applicabile.
Consenso dei genitori
In Svezia, i minori di età pari o superiore a 13 anni possono acconsentire all'utilizzo del nostro servizio. Per i minori di 13 anni, è necessario il consenso del genitore o del tutore legale prima che possiamo trattare i loro dati. L'età del consenso digitale varia a seconda dello Stato membro dell'UE (da 13 a 16 anni). Per gli utenti negli Stati Uniti, il consenso dei genitori è richiesto per i minori di 13 anni in conformità al COPPA.
Quando un genitore o un tutore legale crea un account per un minore, il consenso dei genitori viene ottenuto tramite conferma via e-mail durante la configurazione dell'account. L'account del minore rimane limitato fino a quando un genitore non ha confermato il consenso.
Come proteggiamo i dati dei minori
- Raccogliamo solo i dati necessari per fornire il servizio educativo
- Non comunichiamo mai nulla a una piattaforma pubblicitaria su uno studente che sappiamo essere troppo giovane per prestare il consenso da solo, e comunichiamo le installazioni dell'app e le lezioni solo dopo aver conosciuto l'età dello studente
- Epivo non utilizza i dati dei minori per addestrare o perfezionare modelli di IA
- I genitori e i tutori legali possono consultare, correggere o richiedere la cancellazione dei dati del proprio figlio in qualsiasi momento contattando [email protected]
- Le trascrizioni delle conversazioni che coinvolgono minori sono soggette agli stessi limiti di conservazione di tutti i dati degli utenti
- L'audio vocale dei minori viene elaborato in tempo reale e non viene conservato
- Manteniamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali dei minori
12. Cookie e analisi
Con il tuo consenso, il nostro sito imposta cookie pubblicitari di prima parte: se arrivi da un annuncio, memorizziamo l'identificativo di clic di quell'annuncio e quale versione della pagina ti è stata mostrata (telefono, iPhone o computer) per sapere quale campagna ha portato a ciò che hai fatto dopo: toccare il pulsante per ottenere l'app, registrarti, installare l'app, iniziare la tua prima lezione o acquistare un piano. Non impostiamo cookie di tracciamento di terze parti e non costruiamo un profilo pubblicitario su di te. Carichiamo però Google Tag Manager dai server di Google su ogni pagina, quindi Google riceve il tuo indirizzo IP e l'indirizzo della pagina su cui ti trovi; tutte le altre risorse, inclusi i caratteri, sono servite dalla nostra infrastruttura.
Con il tuo consenso usiamo un cookie di analisi di prima parte per capire come i visitatori trovano e usano il nostro sito tra una visita e l'altra. Questo cookie contiene un identificativo generato casualmente: non contiene il tuo nome, la tua email né alcuna informazione personale. Memorizziamo anche in cookie di prima parte separati come hai trovato il nostro sito la prima volta (ad es. motore di ricerca, link di campagna). I dati di analisi sono conservati sui nostri server. Una sola cosa li lascia: se sei arrivato da un annuncio, comunichiamo alla piattaforma pubblicitaria quali di queste azioni sono seguite, insieme all'identificativo di clic di quell'annuncio, affinché possa attribuirle alla campagna corretta. Per un acquisto inviamo anche l'importo pagato, IVA esclusa, e la valuta, e lo ritiriamo se ricevi un rimborso completo. Usiamo questi dati solo per misurare i nostri annunci — mai per costruire un profilo su di te o per scegliere quali annunci mostrarti. Per Meta e Reddit inviamo inoltre un hash unidirezionale della tua email, che quelle piattaforme richiedono per collegare la registrazione al tuo clic. Non inviamo mai l'indirizzo email stesso, il tuo nome né nulla su ciò che studi.
Quando crei un account, la tua cronologia di navigazione anonima (pagine visitate, articoli letti) viene collegata al tuo account in modo che possiamo comprendere quali contenuti portano alle iscrizioni. Questo collegamento avviene solo se hai precedentemente accettato i cookie analitici.
Alla prima visita puoi accettare tutti i cookie, accettare solo i cookie di analisi, oppure rifiutare tutti i cookie non essenziali. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina. Se rifiuti, non vengono impostati cookie di analisi né pubblicitari e non vengono raccolti dati di navigazione. Il servizio di tutoraggio funziona allo stesso modo qualunque sia la tua scelta.
Per tutti i dettagli su ogni cookie che impostiamo, consulta la nostra Informativa sui cookie.
13. Notifica di violazione dei dati
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza indebito ritardo come previsto dall'articolo 34 del GDPR, oltre a notificare l'autorità di controllo entro 72 ore come previsto dall'articolo 33.
14. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa sulla privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate attraverso la piattaforma o via e-mail. La data "Ultimo aggiornamento" in cima a questa pagina indica quando l'informativa è stata rivista l'ultima volta.