Informativa privacy
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Non vendiamo dati, non facciamo profilazione, non facciamo pubblicità comportamentale e non usiamo i vostri contenuti per addestrare modelli di intelligenza artificiale. Gli alunni, sulla nostra piattaforma, esistono solo come un PIN numerico: non conosciamo il loro nome. Il resto di questa pagina serve a essere precisi, come la legge giustamente richiede.
1.Chi tratta i dati
| Titolare del trattamento | BB NETWORKS S.R.L. Via Valle Grana 24 – 12010 Bernezzo (CN) P.IVA / C.F. 03555400047 PEC: bbnetworkssrl@pec.it |
|---|---|
| Contatto per la privacy | formazione@scuoladigitaleacademy.it |
| Marchio | «Scuoladigitale academy» è un marchio registrato di BB NETWORKS S.R.L. La piattaforma «AI ScuolaDigitale Academy» (ai.scuoladigitaleacademy.it) è gestita dalla società. |
2.Due ruoli distinti: leggere prima del resto
È il punto che spiega tutta l’informativa. Non trattiamo tutti i dati allo stesso titolo.
| Quando siamo titolari | Per i dati che trattiamo per finalità nostre: la navigazione su questo sito, la registrazione e la gestione degli account, i contratti, le licenze e la fatturazione, la sicurezza dell’infrastruttura, le richieste che ci inviate via email. Di questi parla la presente informativa. |
|---|---|
| Quando siamo responsabili | Per i dati di studenti e docenti trattati per conto dell’istituto scolastico nell’ambito dell’attività didattica. In quel caso il titolare è la scuola, che decide finalità e mezzi; noi agiamo su sue istruzioni documentate ai sensi dell’art. 28 GDPR. L’informativa agli alunni e alle famiglie è resa dalla scuola, non da noi. |
La descrizione completa del trattamento didattico — architettura, flussi, modelli, conservazione, rischi e misure — è nella Valutazione d’impatto sulla protezione dei dati, che mettiamo a disposizione degli istituti.
3.Quali dati trattiamo e perché
3.1 Navigazione sul sito
| Dati | Indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora, dati tecnici trasmessi automaticamente dal browser. Registrati nei log del server. |
|---|---|
| Finalità | Erogare il sito, garantirne la sicurezza, diagnosticare malfunzionamenti, difendersi da abusi. |
| Base giuridica | art. 6, §1, lett. f) — legittimo interesse alla sicurezza e al corretto funzionamento del servizio. |
| Conservazione | 14 giorni. I log del server sono ruotati quotidianamente e le copie più vecchie di due settimane vengono eliminate automaticamente. Fanno eccezione i casi in cui una conservazione più lunga sia imposta da un obbligo di legge o necessaria all’accertamento di un reato. |
Non facciamo statistiche di navigazione, non usiamo Google Analytics né altri strumenti di misurazione o di tracciamento.
3.2 Registrazione e account
| Dati | Nome, cognome, indirizzo email, istituto di appartenenza, ruolo, credenziali di accesso. |
|---|---|
| Interessati | Docenti, dirigenti, personale scolastico, formatori. Adulti. |
| Finalità | Creare e gestire l’account, erogare i servizi acquistati, assistenza. |
| Base giuridica | art. 6, §1, lett. b) — esecuzione del contratto o di misure precontrattuali. |
| Conservazione | Per la durata del rapporto e successivamente per i termini di legge (dieci anni per i documenti contabili e fiscali). |
3.3 Accesso degli alunni
Gli studenti accedono esclusivamente tramite un PIN numerico che il docente assegna. La piattaforma non richiede né conserva nome, cognome, data di nascita o altri identificativi dell’alunno. Il PIN è conservato in forma cifrata con funzione di hash adattiva.
La corrispondenza fra il PIN e l’alunno reale resta presso il docente e la scuola e non transita mai dai nostri sistemi. Con i soli dati di cui disponiamo non siamo in grado di risalire all’identità di un bambino.
Le conversazioni degli studenti con «Parla con Alma» sono cancellate fisicamente entro 15 minuti da un processo automatico. Lo strumento «La Maestra Anna» non dispone di alcuna base di dati: ciò che viene analizzato esiste solo in memoria per la durata della richiesta.
3.4 Diretta il pappagallo (interazione vocale)
«Diretta il pappagallo» è un servizio in cui il bambino (6–8 anni) parla a un personaggio animato tenendo premuto un pulsante e riceve risposte con voce sintetica.
Come trattiamo la voce. L’audio registrato mentre il pulsante è premuto viene convertito in testo direttamente sui nostri server, con un riconoscimento vocale eseguito in locale. La registrazione audio non viene conservata e viene scartata subito dopo la trascrizione; non è mai comunicata a terzi. Il microfono è attivo solo mentre si tiene premuto il pulsante: non esiste alcun ascolto continuo. La voce non è usata per identificare il bambino né per finalità biometriche, e non costituisce quindi trattamento di dati biometrici ai sensi dell’art. 9.
Come generiamo la risposta. Il solo testo trascritto è elaborato, per il tempo necessario a generare la risposta, dal fornitore del modello linguistico (Mistral AI SAS, Francia — UE, nostro sub-responsabile; nessun trasferimento verso Paesi terzi), su una base di conoscenza didattica curata da noi. La risposta è poi letta da una voce sintetica generata sui nostri server.
Cosa non conserviamo. Le conversazioni vocali non vengono memorizzate: lo storico esiste solo nella memoria temporanea della sessione e si cancella alla sua chiusura. Non conserviamo profili, cronologie o esiti dei giochi riferibili al singolo bambino. L’audio sintetico delle risposte generate durante il dialogo non viene salvato; vengono conservati soltanto gli audio dei contenuti fissi (storie e indovinelli, uguali per tutti), che non contengono dati personali.
La voce di Diretta. La voce del personaggio è una voce artificiale, creata con uno strumento di sintesi vocale di terzi utilizzato su licenza; non riproduce la voce di una persona reale. L’interfaccia dichiara in modo permanente e comprensibile anche ai bambini che si tratta di una voce creata al computer art. 50(1) Reg. UE 2024/1689.
Minori. Il servizio è destinato a bambini di 6–8 anni. L’accesso avviene sotto la supervisione del docente (non sono previsti codici PIN personali per gli alunni): è un’attività di classe mediata da un adulto. Per i minori di 14 anni resta raccomandata l’acquisizione, da parte dell’istituto, del consenso di chi esercita la responsabilità genitoriale art. 4, c. 4, L. 132/2025.
3.5 Richieste di contatto
Se ci scrivete, trattiamo l’indirizzo email e i contenuti del messaggio per rispondervi art. 6, §1, lett. b) e f). Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e a difendere un eventuale diritto.
4.A chi comunichiamo i dati
Non vendiamo, non cediamo e non diffondiamo dati personali. Li comunichiamo solo a chi ci serve per far funzionare il servizio.
| Destinatario | Cosa riceve | Dove |
|---|---|---|
| Mistral AI SAS sub-responsabile | Il testo scritto nelle chat, per il tempo necessario a generare la risposta. Tutti i chatbot della piattaforma si appoggiano a questo servizio. | Francia — Unione europea. Nessun trasferimento verso Paesi terzi. |
| Fornitori tecnici | Servizi di posta elettronica e manutenzione, nei limiti dello stretto necessario, nominati responsabili. | UE |
| Autorità | Solo quando previsto da un obbligo di legge o da un ordine dell’autorità. | Italia |
Le pagine di questo sito non caricano nulla da server di terzi. I caratteri tipografici e le miniature dei video sono ospitati sui nostri server: il vostro browser non effettua alcuna richiesta a Google, e il vostro indirizzo IP non raggiunge nessuno mentre navigate.
Fino al 15 luglio 2026 i caratteri arrivavano dal servizio di Google: non installavano cookie, ma trasmettevano l’indirizzo IP. È stato eliminato.
Non incorporiamo alcun video: i collegamenti al canale YouTube sono semplici link e non attivano nulla finché non li aprite.
5.Nessun addestramento sui vostri dati
I contenuti che scrivete, caricate o generate sulla piattaforma non sono utilizzati per addestrare, perfezionare o valutare alcun modello di intelligenza artificiale, né da noi né per finalità nostre. Manteniamo con i nostri fornitori condizioni contrattuali che escludono l’uso dei contenuti trasmessi per l’addestramento.
La maggior parte dei modelli che usiamo — generazione di immagini, analisi di Maestra Anna, sintesi vocale — è eseguita sui nostri server: per questi, nessun dato raggiunge terzi.
6.I vostri diritti
Potete in ogni momento chiedere accesso ai vostri dati art. 15, la loro rettifica art. 16, la cancellazione art. 17, la limitazione del trattamento art. 18, la portabilità art. 20, e opporvi al trattamento fondato sul legittimo interesse art. 21.
Scrivete a formazione@scuoladigitaleacademy.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese.
Rivolgetevi alla scuola, che è il titolare di quel trattamento. Non disponendo di identificativi degli alunni, non siamo materialmente in grado di collegare una richiesta a un bambino: la scuola individua il PIN corrispondente e noi diamo seguito su sua istruzione.
Avete inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
7.Sicurezza
La piattaforma è ospitata su infrastruttura di proprietà di BB NETWORKS, ubicata nell’Unione europea: il riconoscimento vocale, la sintesi vocale e la generazione di immagini avvengono sui nostri server, non presso servizi cloud di terzi. L’unico trattamento affidato a un fornitore esterno è la generazione del testo delle risposte dei chatbot (Mistral AI, UE).
Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: cifratura delle comunicazioni, protezione delle credenziali con funzioni di hash adattive, cifratura a riposo delle chiavi dei servizi di terzi, autenticazione centralizzata con separazione dei ruoli, protezione perimetrale a più livelli, difese contro tentativi ripetuti di accesso, registro delle operazioni in sola aggiunta, backup con verifica del ripristino.
Se dovesse verificarsi una violazione dei dati personali, vi informeremo nei casi e nei termini previsti dagli artt. 33-34 GDPR.
8.Responsabile della protezione dei dati
Alla data di questa informativa non è stato designato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni di obbligatorietà dell’art. 37, §1. La designazione è in corso di valutazione: se avverrà, i contatti saranno pubblicati qui. Per ogni questione relativa alla protezione dei dati potete rivolgervi all’indirizzo indicato al punto 1.
9.Modifiche
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione vigente è sempre pubblicata su questa pagina, con la data di decorrenza in testa. Le modifiche rilevanti sono comunicate agli utenti registrati.
Vedi anche: Cookie Policy · Valutazione d’impatto (DPIA)