Per i dati relativi alla registrazione, alla gestione dell'account, alla sicurezza e ai rapporti con gli utenti — in entrambe le modalità — il titolare del trattamento è Claudio Chiariello, codice fiscale CHRCLD85A11A940D, con sede in Via Piave 60, 20031 Cesate (MI), contattabile all'indirizzo oralmenteapp@gmail.com (di seguito anche "Oralmente App").
Modalità Docente — per i dati degli studenti e gli altri contenuti didattici inseriti dal docente nell'esercizio della propria attività, il titolare del trattamento è normalmente l'istituto scolastico o il diverso soggetto che determina finalità e modalità del trattamento. In tale contesto Oralmente App tratta i dati per conto del titolare, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, quando il relativo rapporto è stato formalizzato. Il docente opera quale soggetto autorizzato dal proprio istituto e non diventa titolare autonomo per il solo fatto di utilizzare il servizio.
Modalità Domestico — per i dati del figlio inseriti dal genitore o da altro esercente la responsabilità genitoriale, non è coinvolto alcun istituto scolastico: Oralmente App tratta tali dati come titolare del trattamento, sulla base del contratto stipulato con il genitore e dei dati che questi fornisce in virtù della propria responsabilità genitoriale, restando egli responsabile nei confronti del figlio della liceità di tale conferimento.
| Categoria | Dati |
|---|---|
| Account | Nome, indirizzo email, password conservata in forma crittograficamente protetta (hash), modalità d'uso scelta (Docente/Domestico) e, solo per la modalità Docente, materia insegnata e istituto |
| Accesso con Google (facoltativo) | Identificativo dell'account Google, nome, email e dati tecnici necessari all'autenticazione |
| Dati inseriti sugli studenti o sui figli | Nome, livello scolastico, caratteristiche (facoltative), note personali dell'utente |
| Interrogazioni | Argomenti, domande generate, trascrizioni eventualmente prodotte nel browser e trasmesse al servizio, annotazioni, indicatori di valutazione, voti proposti o confermati, data e ora |
| Verifiche scritte | Argomento, materia, domande generate, materiale di contesto facoltativamente allegato (immagini o documenti) |
| Verifiche condivise digitalmente | Nome dello studente (indicato dall'utente o fornito dallo studente stesso), risposte fornite, punteggio quando applicabile — dati temporanei, eliminati automaticamente dopo 48 ore (v. art. 5) |
| Dati tecnici e di sicurezza | Cookie di sessione, indirizzo IP, data e ora degli accessi, user agent, eventi applicativi, errori e tentativi di utilizzo improprio |
| Assistenza | Contenuto delle richieste inviate e relative comunicazioni |
| Finalità | Base giuridica |
|---|---|
| Registrazione, autenticazione, gestione dell'account ed erogazione delle funzionalità richieste | Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| Modalità Docente — gestione di classi, contenuti didattici e interrogazioni per conto del soggetto autorizzante | Istruzioni documentate del titolare del trattamento e accordo ex art. 28 GDPR; la base giuridica relativa agli studenti è determinata dal titolare, normalmente l'istituto scolastico |
| Modalità Domestico — gestione dei dati del figlio | Esecuzione del contratto stipulato con l'utente per l'erogazione del servizio (art. 6, par. 1, lett. b GDPR), che fornisce i dati del figlio minore in virtù della propria responsabilità genitoriale |
| Sicurezza, prevenzione degli abusi, tutela del servizio e difesa dei diritti | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) |
| Adempimenti amministrativi, fiscali e legali connessi a eventuali servizi a pagamento | Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) |
| Invio di comunicazioni strettamente connesse al servizio (incluso l'avviso di completamento di una verifica condivisa) | Esecuzione del contratto; per eventuali comunicazioni promozionali verrà richiesto un consenso separato, ove necessario |
I dati contrassegnati come obbligatori sono necessari per creare e utilizzare l'account; in mancanza non sarà possibile erogare il servizio. Gli altri dati sono facoltativi. Non sono previste decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi: le proposte dell'intelligenza artificiale, incluso il voto suggerito, devono essere verificate e decise dall'utente.
I dati possono essere trattati da persone autorizzate e da fornitori nominati, quando necessario, responsabili del trattamento. In particolare:
L'elenco aggiornato dei responsabili e sub-responsabili è disponibile su richiesta. Qualora un fornitore comporti il trasferimento di dati al di fuori dello Spazio economico europeo, il trasferimento avverrà sulla base di una decisione di adeguatezza o delle garanzie previste dagli artt. 46 e seguenti GDPR, incluse, ove applicabili, le clausole contrattuali standard della Commissione europea. Informazioni sulle garanzie applicate possono essere richieste al titolare.
Alla scadenza i dati vengono cancellati o anonimizzati. In modalità Docente, il titolare del trattamento dei dati scolastici può impartire istruzioni per periodi più brevi, compatibilmente con gli obblighi tecnici e legali.
Il servizio non prevede un account per lo studente o il figlio, indipendentemente dalla modalità d'uso scelta dall'utente. Tuttavia, quando l'utente genera un collegamento digitale per una verifica (v. art. 4), lo studente o il figlio vi accede direttamente, senza registrazione, e può fornire il proprio nome e le proprie risposte: si tratta dell'unico caso in cui un minore interagisce direttamente con il servizio, in luogo del solo utente adulto.
Provenienza dei dati — la maggior parte dei dati relativi a uno studente o a un figlio (nome, livello scolastico, caratteristiche facoltative, note) viene inserita direttamente dall'utente (il docente o il genitore), non dallo studente stesso. Fanno eccezione il nome (quando non già indicato dall'utente) e le risposte fornite tramite un collegamento di verifica condivisa, che provengono direttamente dallo studente o dal figlio: in tal caso una breve informativa gli viene mostrata prima dell'invio delle risposte, con un rimando a questa informativa completa.
Modalità Docente — l'utente può inserire dati identificativi degli studenti soltanto quando l'istituto scolastico, quale titolare del trattamento, abbia formalizzato il rapporto con Oralmente App mediante accordo ai sensi dell'art. 28 GDPR e abbia autorizzato il docente a tale utilizzo. In assenza di tale accordo deve utilizzare iniziali, codici o pseudonimi che non consentano a Oralmente App di identificare direttamente lo studente — tali informazioni possono comunque costituire dati personali pseudonimizzati per l'utente stesso o per l'istituto, che ne restano responsabili. L'istituto scolastico resta responsabile dell'informativa rivolta a studenti e famiglie e della determinazione della base giuridica.
Modalità Domestico — l'utente dichiara, sotto la propria responsabilità, di essere genitore o esercente la responsabilità genitoriale sul figlio i cui dati inserisce. Il servizio consiglia, senza obbligo tecnico, di utilizzare solo il nome proprio o uno pseudonimo.
In entrambe le modalità è vietato inserire dati relativi alla salute, disabilità, bisogni educativi speciali, origine etnica, convinzioni religiose o altri dati appartenenti alle categorie particolari dell'art. 9 GDPR, in qualunque campo o modalità — incluso il campo facoltativo "caratteristiche", le note, le trascrizioni delle interrogazioni e i documenti caricati come materiale di contesto. Il divieto si applica indipendentemente da qualunque autorizzazione dell'istituto scolastico: l'accordo ai sensi dell'art. 28 GDPR riguarda l'affidamento a Oralmente App del trattamento dei dati ordinari degli studenti, ma non abilita di per sé al trattamento di categorie particolari di dati, per il quale il servizio non è progettato.
Nei casi previsti dal GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Per i dati dell'account, e per i dati inseriti in modalità Domestico, le richieste possono essere inviate a oralmenteapp@gmail.com. Per i dati scolastici inseriti in modalità Docente, la richiesta deve essere rivolta innanzitutto all'istituto scolastico o al diverso titolare competente; Oralmente App collaborerà con quest'ultimo per fornire riscontro.
Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui protezione crittografica delle password mediante hash, cifratura dedicata dei dati identificativi di studenti e figli (nome, caratteristiche, note) tramite AWS Key Management Service, connessioni cifrate, accesso su invito, controllo degli accessi, cancellazione automatica delle verifiche condivise decorse 48 ore e procedure di backup. Nessun sistema è tuttavia immune da ogni rischio. Le violazioni dei dati personali vengono gestite secondo gli artt. 33 e 34 GDPR e, quando Oralmente App opera come responsabile (modalità Docente), comunicate senza ingiustificato ritardo al titolare competente.
Il sito utilizza soltanto cookie tecnici strettamente necessari all'autenticazione, alla sicurezza e al mantenimento della sessione. Non vengono utilizzati cookie pubblicitari, di profilazione o strumenti di analisi. I cookie di sessione sono cancellati alla chiusura del browser oppure scadono secondo la durata tecnica configurata dal servizio. Poiché sono necessari all'erogazione, non richiedono consenso.
La conversione della voce in testo è avviata volontariamente dall'utente mediante le funzionalità disponibili nel browser. A seconda del browser e del dispositivo, il riconoscimento vocale può coinvolgere il relativo fornitore; tale trattamento è regolato dalle condizioni e dall'informativa del fornitore del browser. Oralmente App riceve la trascrizione risultante solo quando è utilizzata o salvata nel servizio e non registra direttamente l'audio.
Questa informativa può essere aggiornata nel tempo. Le modifiche sostanziali verranno comunicate agli utenti attivi del servizio.
Versione 1.0 — in vigore dal 4 settembre 2026.