Informativa sulla Privacy

Il Titolare del trattamento dei dati personali raccolti tramite l'app RSchool è:

Digital Asset S.r.l.
Via Colombara, 7 — 36030 Sarcedo (VI), Italia
P.IVA: IT04223550247
Email: info@digitalassetgroup.it

Data la natura e la scala del trattamento svolto, il Titolare non è tenuto a designare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei tuoi diritti, puoi contattarci direttamente all'indirizzo email sopra indicato.

Raccogliamo esclusivamente i dati necessari a fornire il servizio. Non raccogliamo dati non pertinenti e non richiediamo l'accesso a rubrica, messaggi o profili social.

Il conferimento dei dati necessari alla creazione dell'account e all'erogazione del servizio, compresi mese e anno di nascita, è obbligatorio: senza di essi non è possibile utilizzare RSchool. Sono invece facoltativi la foto profilo, le notifiche push, la partecipazione al programma "Invita un amico" e i consensi "Statistiche d'uso" e "Misurazione della pubblicità".

RSchool utilizza l'intelligenza artificiale per trasformare i contenuti di studio che carichi (fotografie di appunti o libri, file PDF) in riassunti, mappe mentali, flashcard, quiz e interrogazioni orali, e per rispondere alle tue domande tramite il tutor. Questo trattamento merita una spiegazione specifica.

• Come funziona: i contenuti caricati vengono inviati, tramite un server proxy che gestiamo ed ospitato su infrastruttura europea, al servizio di intelligenza artificiale Gemini di Google. La chiave di accesso al servizio non è mai presente sul tuo dispositivo: ogni richiesta è autenticata con il tuo account e transita esclusivamente attraverso il nostro backend.
• Nessuna decisione automatizzata che ti riguarda: l'IA elabora i contenuti che scegli di caricare per assisterti nello studio, ma non adotta alcuna decisione automatizzata che produca effetti giuridici su di te o che incida significativamente sulla tua persona (art. 22 GDPR).
• Nessuna profilazione pubblicitaria: i contenuti che carichi non vengono utilizzati per costruire un profilo pubblicitario né condivisi con inserzionisti.
• Conversazioni con il tutor: le domande che fai al tutor e le sue risposte vengono salvate, una conversazione per ogni scansione, così le ritrovi quando torni. Per rispondere, all'IA inviamo il materiale di quella scansione e solo gli ultimi 6 scambi della conversazione. Le conversazioni si cancellano quando elimini la scansione o l'account, e automaticamente dopo 12 mesi senza attività.
• Interrogazione orale: se scegli di rispondere a voce, l'app usa il microfono solo mentre rispondi; puoi sempre rispondere per iscritto.

Se preferisci non caricare determinati contenuti, puoi semplicemente non farlo: il caricamento di materiale di studio è un'azione volontaria dell'utente ad ogni utilizzo della funzione di scansione.

I tuoi dati possono essere comunicati, nella misura strettamente necessaria, ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento o di titolari autonomi per le finalità di propria competenza:

• Google Ireland Limited / Google LLC — infrastruttura Firebase (autenticazione, database Firestore, funzioni cloud, storage, Analytics, Crashlytics, App Check), ospitata su server nella regione europea.
• Google LLC — servizio di intelligenza artificiale Gemini, per l'elaborazione dei contenuti di studio descritta all'Art. 3.
• RevenueCat, Inc. — gestione e sincronizzazione degli abbonamenti in-app tra iOS e Android. Non riceve né memorizza i dati della tua carta di pagamento.
• Apple Inc. e Google LLC (Google Play) — gestori degli store e dei pagamenti in-app, titolari autonomi per le transazioni di acquisto effettuate tramite i rispettivi store.
• Apple (APNs) e Google (Firebase Cloud Messaging) — recapito delle notifiche push, tramite un token del dispositivo anonimo.
• Singular Labs, Inc. — misurazione delle campagne pubblicitarie, solo se attivi il consenso "Misurazione della pubblicità". Con lo stesso consenso, gli eventi di installazione, registrazione e abbonamento sono comunicati alle piattaforme dove facciamo pubblicità (ad esempio Meta e TikTok), che agiscono come titolari autonomi.
• Personale autorizzato di Digital Asset S.r.l., vincolato da obblighi di riservatezza, nella misura necessaria a fornirti assistenza.

Non vendiamo i tuoi dati personali a terzi. I tuoi contenuti di studio e le conversazioni con il tutor non sono mai usati per la pubblicità.

I dati sono conservati primariamente su server situati nell'Unione Europea. Alcuni dei fornitori indicati all'Art. 4 (in particolare RevenueCat, Inc., Singular Labs, Inc. e, per talune funzionalità, Google LLC) hanno sede anche negli Stati Uniti. Per questi trasferimenti extra-UE, il Titolare si affida alle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, ad ulteriori garanzie riconosciute adeguate ai sensi degli articoli 45 e 46 GDPR.

• Comunicazioni cifrate in transito con protocollo TLS 1.2 o superiore.
• Cifratura dei dati a riposo sull'infrastruttura cloud sottostante.
• Autenticazione tramite token di identità per ogni chiamata alle nostre API — nessun accesso anonimo ai dati.
• Firebase App Check per bloccare traffico automatizzato e richieste provenienti da app contraffatte.
• Nessuna chiave segreta dei servizi backend è presente sul dispositivo dell'utente.
• Accesso ai sistemi di backend limitato al personale autorizzato, con autenticazione a più fattori.
• Verifiche periodiche delle misure di sicurezza adottate.

RSchool è pensata per studenti delle scuole superiori e si può usare dai 14 anni in su. Sotto i 14 anni l'uso di servizi di intelligenza artificiale richiede il consenso di un genitore o tutore (L. 132/2025), che al momento l'app non raccoglie.

• Al primo avvio chiediamo a tutti mese e anno di nascita, prima di raccogliere qualsiasi altro dato o consenso. Agli account creati prima di questa regola li chiediamo una sola volta, al primo accesso.
• Se risulti avere meno di 14 anni non puoi creare l'account né usare l'app. Se l'account esisteva già, resta salvato ma non è utilizzabile finché non compi 14 anni.
• Se hai inserito una data sbagliata, scrivi a support@rschool.it.
• Un genitore o tutore che ritenga che un minore di 14 anni stia usando RSchool può scriverci a info@digitalassetgroup.it per chiedere l'accesso ai suoi dati o la loro cancellazione.

L'app RSchool non utilizza cookie di alcun tipo. Anche questa pagina web non utilizza cookie né strumenti di tracciamento di terze parti: viene salvata unicamente la tua preferenza di lingua nella memoria locale del browser (localStorage), esclusivamente sul tuo dispositivo, senza alcuna trasmissione a server esterni.

L'app utilizza invece due SDK che leggono o scrivono sul tuo dispositivo un identificativo tecnico: Firebase Analytics, per le statistiche d'uso, e Singular, per la misurazione pubblicitaria. In conformità alle Linee guida EDPB 2/2023 sull'ambito tecnico dell'art. 5.3 della direttiva ePrivacy, nessuno dei due raccoglie dati prima del tuo consenso: te lo chiediamo subito dopo la registrazione, con due scelte separate ("Statistiche d'uso" e "Misurazione della pubblicità"), entrambe spente all'inizio. Su iPhone, se attivi la misurazione, il sistema ti chiede anche il permesso di tracciamento di Apple. Puoi cambiare idea in qualsiasi momento da Impostazioni → Privacy nell'app: la scelta vale da subito.

In qualità di interessato, hai il diritto di:

• Accesso — ottenere conferma dell'esistenza di un trattamento e copia dei tuoi dati personali (art. 15 GDPR).
• Rettifica — correggere dati inesatti o incompleti (art. 16 GDPR).
• Cancellazione — ottenere la cancellazione dei tuoi dati, quando applicabile (art. 17 GDPR).
• Limitazione — limitare il trattamento in determinate circostanze (art. 18 GDPR).
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile (art. 20 GDPR).
• Opposizione — opporti al trattamento basato sul legittimo interesse (art. 21 GDPR).
• Revoca del consenso — revocare in ogni momento un consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Puoi esercitare questi diritti direttamente dalle impostazioni dell'app oppure scrivendo a info@digitalassetgroup.it. Risponderemo entro 30 giorni, termine prorogabile di ulteriori 60 giorni per richieste particolarmente complesse, come previsto dall'art. 12.3 GDPR.

RSchool non adotta alcun processo decisionale interamente automatizzato che produca effetti giuridici che ti riguardano.

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
www.garanteprivacy.it

Se risiedi in un altro Stato membro dell'Unione Europea, puoi rivolgerti all'autorità di controllo del tuo Paese di residenza.

Potremmo aggiornare periodicamente questa informativa, ad esempio in seguito a modifiche normative o all'introduzione di nuove funzionalità. In caso di modifiche sostanziali, ti avviseremo tramite l'app o via email prima che le modifiche entrino in vigore. La data di ultimo aggiornamento e il numero di versione sono indicati in fondo a questa pagina.