Informativa sulla privacy

• Per i dati dell'account e istituzionali, Quickers Italia è il titolare del trattamento.
• Per i dati personali degli studenti trattati tramite Rubrica Professor per conto dell'istituzione, l'istituzione è il titolare e Quickers Italia è il responsabile del trattamento (secondo il nostro DPA).
• Per Rubrica Student (account individuali di studenti), Quickers Italia è il titolare per l'erogazione del servizio; l'utente conserva la proprietà degli appunti e del materiale che carica.

• Dati dell'account: nome, email, istituzione, autenticazione.
• Contenuti del corso creati o caricati: programmi, slide, PDF, immagini, URL.
• Dati degli studenti: email e nomi degli iscritti, tentativi e punteggi dei quiz, presenze, valutazioni di pari/giuria (aggregate), feedback.
• Log di utilizzo e tecnici necessari a erogare e proteggere il servizio.

• Erogazione del servizio (esecuzione di un contratto).
• Sicurezza, prevenzione degli abusi e miglioramento del servizio (legittimo interesse).
• Auto-iscrizione e registrazione della presenza degli studenti (consenso raccolto al momento dell'accesso).

Account, contenuti del corso, quiz, tentativi, documenti e report sono archiviati su server europei (Postgres, autenticazione e archiviazione dei file self-hosted). Nulla viene replicato in una regione extra UE. Non ci sono fornitori cloud statunitensi nel percorso dei dati.

Utilizziamo un insieme minimo di sub-responsabili europei:

• Mistral AI (Parigi, Francia): generazione IA (quiz, presentazioni, risposte) tramite la sua API a pagamento. Secondo le condizioni di Mistral, input e output dell'API a pagamento non vengono usati per addestrare i suoi modelli; il trattamento avviene prioritariamente nell'UE (con garanzie GDPR per qualsiasi trasferimento eccezionale); i dati API sono conservati solo circa 30 giorni per il monitoraggio degli abusi, o con conservazione zero dove attivata. Sub-responsabili: trust.mistral.ai/subprocessors.
• Hostinger: hosting europeo per i nostri server autogestiti.
• Stripe: elaborazione dei pagamenti solo per gli abbonamenti a Rubrica Student. Stripe riceve i dati di fatturazione necessari a incassare il pagamento; non riceve i caricamenti né gli appunti di studio. Qualsiasi trasferimento è coperto dalle clausole contrattuali standard.

Gli embedding testuali (i vettori che permettono all'assistente di trovare il paragrafo giusto nei documenti) sono calcolati dal modello mistral-embed di Mistral alle stesse condizioni UE della generazione. Non usiamo OpenAI, Anthropic o hyperscaler statunitensi per i contenuti didattici.

Per generare contenuti, il prompt pertinente e il testo di riferimento vengono inviati all'API UE di Mistral e il risultato viene restituito all'utente. Questi dati non vengono usati per addestrare modelli di IA. Gli output dell'IA possono essere inesatti e devono essere verificati dal docente prima dell'uso.

Conserviamo i dati personali finché l'account è attivo o per il tempo necessario a erogare il servizio, poi li cancelliamo o li rendiamo anonimi. In base al DPA, cancelliamo o restituiamo i dati degli studenti su istruzione dell'istituzione o alla cessazione del contratto.

Controlli di accesso e Row-Level Security a livello di database isolano i dati di ogni istituzione. Le valutazioni di pari e giuria sono strutturalmente anonime: i voti individuali non vengono mai esposti, solo gli aggregati. I dati sono cifrati in transito (TLS).

Per impostazione predefinita, i dati personali restano all'interno dell'UE. Qualora si verifichi un trasferimento eccezionale a livello di sub-responsabile, esso è coperto da garanzie GDPR quali le clausole contrattuali standard.

L'interessato ha il diritto di accedere ai propri dati personali, di rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità e opporsi al trattamento, nonché di proporre reclamo all'autorità di controllo competente. Per i dati degli studenti, le richieste vanno indirizzate all'istituzione titolare. Contatti: hola@rubrica.pro.

• Cosa trattiamo: le foto, i PDF, i testi e gli appunti caricati, gli appunti di studio generati da essi, l'email e metadati minimi di utilizzo e fatturazione.
• Piano Gratis. In cambio dell'uso gratuito, i contenuti possono essere usati in forma anonimizzata/pseudonimizzata per migliorare Rubrica (qualità, funzionalità e, con adeguate garanzie, il grounding dei modelli). Rimuoviamo gli identificativi diretti prima di qualsiasi utilizzo di questo tipo.
• Piano Pro. I contenuti sono privati e non vengono mai usati per addestrare o migliorare i nostri modelli. È inoltre possibile disattivare in qualsiasi momento il contributo al miglioramento dal proprio account.
• Cancellazione: è possibile eliminare qualsiasi set di appunti o caricamento in qualsiasi momento, ed eliminare l'account per rimuovere i propri dati personali, fatti salvi gli obblighi di conservazione di legge (ad es. documenti di fatturazione).

Le modifiche sostanziali alla presente informativa saranno notificate. Per domande o richieste sui dati: hola@rubrica.pro. Si vedano anche i nostri Termini di servizio e la pagina sulla Sovranità europea.