Informativa sulla Privacy

Questa informativa descrive come SexEd. ("noi", "la Piattaforma") raccoglie, utilizza e protegge i dati personali di chi usa l'app, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Titolare del trattamento: [Ragione sociale / nome del Titolare — da completare], con sede in [indirizzo — da completare]. Per qualsiasi richiesta relativa ai tuoi dati, scrivi a sexed.education@gmail.com.

SexEd. può essere usata da adolescenti dai 14 anni in su, che si registrano autonomamente, e da bambini/e sotto i 14 anni, il cui profilo viene creato e gestito da un genitore o da chi esercita la responsabilità genitoriale. Per gli account sotto i 14 anni:

• non chiediamo email, telefono o altri dati di contatto diretti del minore — l'accesso avviene tramite un account anonimo, attivato con un codice generato dal genitore;
• i dati del profilo (nickname, età, risposte al quiz, progressi) restano collegati all'account del genitore, che può in ogni momento vederli, modificarli o richiederne la cancellazione;
• il trattamento dei dati del minore si basa sul consenso del genitore/esercente la responsabilità genitoriale (art. 8 GDPR e soglia dei 14 anni prevista dalla normativa italiana), raccolto al momento della creazione del profilo.

• Dati di registrazione: nickname, età, sesso (facoltativo), email e password (per account maggiorenne/genitore — la password non è mai visibile a noi, la gestisce Supabase Auth).
• Risposte al quiz di onboarding: interessi, obiettivi personali, curiosità specifiche — usate solo per personalizzare i contenuti mostrati.
• Dati di utilizzo dell'app: percorsi/lezioni completate, streak, punti esperienza, livello, percorsi aggiunti manualmente.
• Conversazioni con l'AI Coach: le domande che scrivi e le risposte generate, inviate in forma anonima (senza il tuo nome) al fornitore che elabora la risposta — vedi sezione 5.
• Dati tecnici minimi: quelli strettamente necessari al funzionamento della sessione di accesso (cookie di autenticazione — vedi sezione 7).
• Iscrizione alla waitlist (dalla landing page pubblica, prima ancora di creare un account): email, fascia d'età e ruolo (genitore o ragazzo/a) forniti nel form, più i parametri UTM della campagna che ti ha portato qui — usati solo per inviarti aggiornamenti sul lancio e per capire quali contenuti interessano di più a chi si iscrive. Puoi revocare il consenso in qualsiasi momento dal link in fondo a ogni email o scrivendo a sexed.education@gmail.com. Dati conservati al massimo 24 mesi dall'iscrizione, salvo revoca prima.

Per impostazione predefinita l'AI Coach non ricorda nulla da una chat all'altra: ogni conversazione è indipendente. Chi lo desidera può attivare una memoria persistente, sempre in modo esplicito e revocabile:

• per un account maggiorenne o adolescente (14+), l'attivazione richiede un consenso esplicito dell'interessato, dato dalla pagina Profilo → Privacy;
• per un account minore gestito da un genitore, la memoria resta disattivata finché il genitore non la attiva esplicitamente dalla propria area — il minore non può attivarla da solo;
• una volta attivata, resta comunque possibile scegliere chat per chat se salvarla o tenerla temporanea, esattamente come attivare/disattivare la cronologia in una normale app di messaggistica;
• nessuno può leggere il contenuto delle conversazioni salvate a parte il diretto interessato — nemmeno un genitore collegato. Un genitore può vedere solo se la memoria è attiva e quante conversazioni sono state salvate (mai il titolo o il contenuto), e può disattivarla o cancellare l'intera cronologia del figlio senza mai averla letta;
• per impostazione predefinita le conversazioni salvate vengono cancellate automaticamente dopo 30 giorni; questa cancellazione automatica può essere disattivata dalla pagina Profilo → Privacy;
• la cronologia salvata (o una singola conversazione) può essere cancellata manualmente in qualsiasi momento, dalla chat stessa o dalla pagina Profilo → Privacy.

Per fornire il servizio richiesto (creare e far funzionare il tuo account, mostrarti contenuti pertinenti, tenere traccia dei tuoi progressi, permettere ai genitori di gestire i profili dei figli), sulla base del consenso prestato in fase di registrazione e, per gli account minori, del consenso del genitore. Non usiamo i tuoi dati per pubblicità né li vendiamo a terzi.

Alcuni fornitori esterni elaborano dati per nostro conto, in qualità di responsabili del trattamento. Nessuno di questi fornitori riceve il tuo nome reale o il tuo indirizzo email insieme al contenuto delle tue conversazioni o risposte:

• Supabase — hosting del database e gestione dell'autenticazione, infrastruttura nella regione UE (Irlanda).
• NVIDIA (build.nvidia.com) — elabora le domande poste all'AI Coach per generare una risposta. Comporta un trasferimento di dati verso gli Stati Uniti, con le garanzie previste dal fornitore per i trasferimenti extra-UE.
• Anthropic — genera il test finale dei percorsi a partire dai contenuti delle lezioni. Trasferimento verso gli Stati Uniti, stesse garanzie di cui sopra.
• Resend — invio delle email di notifica ai genitori (es. attivazione profilo figlio).
• Vercel — hosting dell'applicazione.
• Plunk e Google Sheets — solo per chi si iscrive alla waitlist dalla landing page pubblica (email e, se fornito, altri dati inseriti nel form), separatamente dall'app.

Non condividiamo dati con soggetti diversi da questi, salvo obbligo di legge.

Conserviamo i dati del tuo account finché resta attivo. Se richiedi la cancellazione dell'account (dalla pagina Profilo, o per un account minore tramite il genitore), i dati vengono rimossi salvo quanto debba essere conservato per obblighi di legge. La cancellazione dell'account di un genitore scollega — non cancella automaticamente — i profili dei figli, che restano gestibili in autonomia o possono essere rimossi separatamente.

Usiamo solo cookie tecnici necessari a mantenere la sessione di accesso (gestiti da Supabase Auth). Non utilizziamo cookie di profilazione o di tracciamento pubblicitario di terze parti.

I dati sono protetti da regole di accesso a livello di riga (Row Level Security) sul database, che impediscono a un utente di leggere o modificare dati di altri utenti al di fuori dei rapporti genitore-figlio esplicitamente previsti. Le comunicazioni con l'app sono cifrate in transito (HTTPS/TLS).

Puoi in qualsiasi momento richiedere l'accesso ai tuoi dati, la loro rettifica, cancellazione, limitazione del trattamento, portabilità, oppure opporti al trattamento, scrivendo a sexed.education@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Possiamo aggiornare questa informativa nel tempo. In caso di modifiche rilevanti, te lo comunicheremo tramite l'app prima che entrino in vigore.