Informativa privacy

Ultimo aggiornamento: 18 settembre 2026 · Versione 2026-09-18

1. Titolare e contatti

Aurastudy è gestita in modo indipendente dal seguente titolare del trattamento:

2. Dati trattati

• Dati tecnici: indirizzo IP, user agent, orario delle richieste, log di sicurezza e di servizio generati quando si raggiunge Aurastudy.
• Dati dell'account: indirizzo email, identificativo utente interno, eventi di autenticazione, lingua dell'interfaccia, impostazioni e date di registrazione.
• Contenuti dell'utente: titoli di cartelle e mappe, testi, formule, collegamenti, disposizione, immagini incorporate e altri contenuti salvati volontariamente in una mappa.
• Dati solo sul dispositivo: mappe usate senza account, impostazioni, colori recenti, stato dell'introduzione e preferenze aggregate di disposizione restano nello storage del browser, salvo scelta di creare un account e migrarli.
• Misurazione dell'utilizzo, solo con consenso: un identificativo pseudonimo generato dallo strumento di misurazione, un insieme ristretto di eventi con nome (per esempio: pagina pubblica vista, editor aperto, primo schema creato, PDF esportato) e, accanto a questi, lingua dell'interfaccia, classe di dispositivo, presenza o assenza di un account e parametri di campagna limitati a un vocabolario chiuso. Per la misurazione non vengono mai raccolti testi, formule, immagini, titoli né identificativi dei tuoi schemi, e gli indirizzi delle pagine sono privati di qualunque identificativo prima dell'invio.
• Link al computer: se dal telefono chiedi il link via email, l'indirizzo che inserisci serve a inviare quel singolo messaggio. Per impedire abusi del modulo, indirizzo e IP di invio vengono conservati solo come impronte crittografiche irreversibili, dalle quali non si possono ricavare i valori originali.
• Segnalazioni di problemi: se usi il modulo «Segnala un problema», vengono inviati la descrizione che scrivi, il tipo di problema, la pagina privata di qualunque identificativo, le dimensioni della finestra, il browser, gli ultimi errori tecnici e una traccia delle ultime azioni in cui i tasti con una lettera compaiono come «testo» e mai come il carattere premuto. Se la lasci allegata parte anche una foto della schermata scattata quando apri il modulo, e solo se metti la spunta una copia della mappa aperta, senza le immagini. Entrambi gli allegati sono facoltativi e mostrati nel modulo prima dell'invio. Per limitare gli abusi l'IP di invio viene conservato solo come impronta crittografica irreversibile.
• Schemi condivisi tramite link: se crei un link di condivisione, lo schema indicato diventa leggibile da chiunque disponga di quell'indirizzo, e resta tale finché non spegni il link. Se lo condividi da un account, il link mostra lo schema già salvato e non ne viene fatta alcuna copia in più; se lo condividi senza account, una copia del contenuto viene ospitata sui sistemi del servizio — è l'unico modo per farlo vedere a qualcun altro — e viene rimossa quando il link si spegne. Per impedire abusi della creazione dei link, l'IP di chi li crea senza account viene conservato solo come impronta crittografica irreversibile.

Aurastudy non usa pubblicità, profilazione commerciale, analytics comportamentali, raccolta automatica dei clic o registrazione delle sessioni. Non richiede intenzionalmente categorie particolari di dati. Non inserire informazioni riservate, categorie particolari di dati o dati personali di terzi senza un valido presupposto giuridico.

3. Finalità e basi giuridiche

• Fornire editor, account, sincronizzazione e assistenza richiesta: esecuzione dei Termini (art. 6, par. 1, lett. b GDPR).
• Inviare, su tua richiesta, il link per aprire Aurastudy dal computer: esecuzione di una richiesta precontrattuale (art. 6, par. 1, lett. b GDPR).
• Rendere leggibile uno schema a chi apre un link di condivisione: esecuzione dei Termini su tua richiesta (art. 6, par. 1, lett. b GDPR). La condivisione parte sempre da un tuo gesto e si interrompe quando spegni il link.
• Proteggere il servizio, prevenire abusi e diagnosticare malfunzionamenti, comprese le segnalazioni di problemi che scegli di inviare e i limiti anti-abuso sui moduli del link e delle segnalazioni e sulla creazione dei link di condivisione: legittimo interesse del titolare a gestire un servizio sicuro (art. 6, par. 1, lett. f GDPR).
• Misurare come viene usato il servizio e migliorarlo: consenso (art. 6, par. 1, lett. a GDPR). Prima del consenso non viene raccolto nulla, rifiutare non costa alcuna funzione e puoi revocare in qualsiasi momento dal pannello impostazioni o dal piè di pagina pubblico. La revoca interrompe la raccolta da quel momento.
• Adempiere a obblighi vincolanti e gestire eventuali pretese: art. 6, par. 1, lett. c o f GDPR, secondo il caso.

La presa visione dell'informativa non viene usata come consenso per i trattamenti necessari a fornire l'account Aurastudy, ed è distinta dal consenso alla misurazione descritto sopra.

4. Fornitori e destinatari

• Supabase, Inc. fornisce autenticazione, database e log degli eventi di autenticazione. Il database del progetto è collocato in Central EU (Francoforte). Supabase e i suoi sub-responsabili autorizzati possono trattare dati tecnici limitati quando necessario per erogare il servizio.
• Brevo consegna le email di conferma account, accesso tramite link, recupero password e link al computer. A tale scopo tratta gli indirizzi dei destinatari e gli eventi tecnici di consegna. Brevo dichiara di ospitare i propri database nell'Unione europea.
• Vercel Inc. fornisce hosting, distribuzione dei contenuti, esecuzione lato server e log tecnici. L'esecuzione lato server avviene nell'Unione europea (Francoforte); Vercel può trattare dati negli Stati Uniti e nei paesi in cui operano i suoi sub-responsabili.
• PostHog fornisce la misurazione dell'utilizzo sulla propria infrastruttura nell'Unione europea, e soltanto dopo il consenso. Riceve gli eventi e le proprietà elencati al punto 2. Nel client sono disattivate la raccolta automatica dei clic, la registrazione delle sessioni e i sondaggi.

I fornitori possono accedere ai dati solo per erogare, proteggere e supportare i servizi o quando previsto dalla legge. Aurastudy non vende dati personali. La funzione inattiva di riconoscimento immagini Mathpix è disabilitata e nessuna immagine viene attualmente inviata a Mathpix.

5. Trasferimenti internazionali

Il database è configurato a Francoforte e la misurazione usa l'infrastruttura del fornitore nell'Unione europea. Alcune attività di hosting, assistenza e subfornitura possono coinvolgere paesi fuori dallo SEE. Quando richiesto, tali trasferimenti sono coperti da una decisione di adeguatezza o da garanzie adeguate, come le Clausole contrattuali standard della Commissione europea e gli accordi sul trattamento dei dati applicabili dei fornitori.

6. Conservazione

• Dati dell'account e contenuti salvati sono conservati finché esiste l'account e rimossi dai sistemi applicativi attivi quando viene cancellato.
• I log di sicurezza, consegna e infrastruttura hanno durata limitata secondo i periodi tecnici correnti dei fornitori.
• Copie residue possono restare temporaneamente nei backup a rotazione fino alla loro normale scadenza e non vengono usate per l'attività ordinaria del prodotto.
• I dati solo sul dispositivo restano finché vengono rimossi dalle impostazioni del browser o si cancellano i dati del sito.
• Gli eventi di misurazione sono conservati per il periodo impostato nel progetto di misurazione e non oltre quanto serve a osservare gli andamenti per cui sono stati raccolti. Le impronte usate per il limite anti-abuso restano solo per la durata del limite.
• Le segnalazioni di problemi, con i loro allegati, restano finché servono a riprodurre e correggere il difetto e vengono cancellate quando non servono più.
• Un link di condivisione resta attivo finché non lo spegni; se è stato creato senza account si spegne da sé dopo sette giorni, e in quel momento la copia ospitata viene rimossa.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e, quando applicabile, opporti al trattamento. Puoi esportare e cancellare l'account dalla pagina account. Puoi anche contattare il titolare all'indirizzo indicato sopra. Le richieste vengono gestite senza ingiustificato ritardo e normalmente entro un mese.

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento e senza motivare; la revoca non riguarda i trattamenti già effettuati.

Puoi proporre reclamo al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente.

8. Minori

Gli account Aurastudy sono riservati a persone che hanno almeno 16 anni. Chi ha meno di 16 anni non deve creare un account. Usando l'editor senza account, il contenuto delle mappe resta sul dispositivo — a meno che tu non ne crei un link di condivisione, che per funzionare richiede una copia ospitata — fermo il trattamento dei normali dati tecnici di connessione.

9. Sicurezza e modifiche

Aurastudy usa connessioni cifrate, controlli di accesso al database basati sul proprietario e minimizzazione dei dati. Nessun servizio online può promettere sicurezza assoluta. Le modifiche sostanziali a questa informativa saranno segnalate nel prodotto e identificate da una nuova data di versione.