Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento è:

queez.
Torino (TO), Italia
Email: info@queez.org

Per qualsiasi questione relativa al trattamento dei tuoi dati, puoi contattarci all'indirizzo email indicato.

2. Dati Personali Raccolti

Dati forniti volontariamente:

• Indirizzo email e password (hash) per la creazione dell'account
• Nome, cognome (facoltativo) e nome utente
• Facoltativamente, foto/avatar del profilo
• Nome e email per richieste di accesso beta

Dati generati dall'utilizzo del servizio:

• Cronologia quiz, punteggi, progressi e serie di allenamento
• Preferenze di impostazioni (tema, modalità DSA, notifiche)

Nota sulle conversazioni: I testi che invii al Tutor AI (dot.) vengono elaborati in tempo reale esclusivamente per generare la risposta e non vengono salvati né archiviati sui nostri server (vedi Sezione 8).

Dati tecnici raccolti automaticamente:

• Indirizzo IP, tipo di browser e dispositivo, sistema operativo
• Date e orari di accesso al servizio

Non raccogliamo categorie particolari di dati personali (dati sensibili) ai sensi dell'Art.9 GDPR.

3. Finalità e Basi Giuridiche del Trattamento

Esecuzione del contratto (Art.6(1)(b) GDPR):
Gestione dell'account, autenticazione, erogazione del servizio di studio, elaborazione dei progressi e delle classifiche.

Consenso (Art.6(1)(a) GDPR):
Analisi del traffico tramite tecnologie di tracciamento (se abilitata nelle impostazioni); comunicazioni di marketing. Puoi revocare il consenso in qualsiasi momento.

Interesse legittimo (Art.6(1)(f) GDPR):
Sicurezza del servizio, prevenzione di frodi e abusi (bot, cheat), miglioramento tecnico della piattaforma. I nostri interessi legittimi non prevalgono sui tuoi diritti fondamentali.

Adempimento di obblighi legali (Art.6(1)(c) GDPR):
Conservazione dei dati richiesta dalla normativa applicabile.

4. Destinatari e Responsabili del Trattamento

I tuoi dati possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:

• Google LLC / Firebase — fornitore di infrastruttura (autenticazione, database Firestore, storage, hosting). Opera come Responsabile del Trattamento sulla base di un accordo DPA. Server localizzati in USA e UE con garanzie adeguate (Clausole Contrattuali Standard).
• Fornitori AI (tramite proxy Cloudflare Workers) — i messaggi inviati al Tutor AI (dot.) sono elaborati da provider di intelligenza artificiale terzi (OpenRouter e/o Groq). I contenuti delle conversazioni vengono trasmessi in forma pseudonimizzata. Consulta le rispettive privacy policy per dettagli.
• Cloudflare Inc. — CDN e protezione da attacchi, elabora temporaneamente gli IP per le richieste al proxy AI.
• Altri utenti della piattaforma — il tuo nome, il nome utente e l'eventuale foto del profilo saranno visibili agli altri iscritti all'interno delle classifiche dei corsi, al fine di mostrare i progressi.

Non vendiamo, affittiamo o condividiamo i tuoi dati con terzi per finalità di marketing proprie di tali terzi.

5. Trasferimento Dati Extra-UE

Alcuni fornitori (Google LLC, Cloudflare Inc., provider AI) hanno sede negli Stati Uniti. I trasferimenti di dati verso paesi terzi avvengono sulla base di:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Adeguatezza certificata (ove applicabile)

Puoi richiedere copia delle garanzie adottate scrivendo a info@queez.org.

6. Periodo di Conservazione e Cancellazione Account

Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità indicate:

• Dati dell'account attivo: per tutta la durata del rapporto contrattuale.
• Dopo la richiesta di cancellazione: i dati personali attivi vengono rimossi entro 30 giorni. I backup vengono purgati entro 90 giorni.
• Conversazioni con il Tutor AI: non vengono registrate né dal proxy Cloudflare né da queez. Il contenuto non è conservato.
• Segnalazioni volontarie su dot.: se decidi di segnalare una risposta o un comportamento dell'AI, possiamo conservare solo gli estratti strettamente necessari della chat (ad esempio domanda, risposta e contesto minimo) per risolvere il problema e fare diagnostica tecnica.
• Dati di analisi aggregati e anonimizzati: senza limite di tempo (non riconducibili a persone fisiche).
• Record di account sospesi/bannati: in caso di violazione grave dei Termini di Servizio, queez. può conservare un record minimale (email in forma hashata, data e motivazione del ban) per un periodo fino a 24 mesi, al fine di prevenire riaccessi abusivi. Tale conservazione è giustificata dall'interesse legittimo alla sicurezza della piattaforma (Art.6(1)(f) GDPR).

Per richiedere la cancellazione del tuo account scrivi a info@queez.org oppure utilizza la funzione nelle impostazioni dell'app.

7. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie di archiviazione locale (localStorage). Per l'informativa completa, i tipi di cookie utilizzati e le tue opzioni di scelta, consulta la nostra Cookie Policy.

I cookie non strettamente necessari vengono attivati solo previo tuo consenso esplicito, che puoi revocare in qualsiasi momento dalle impostazioni dell'app.

8. Intelligenza Artificiale (dot.)

queez. integra un Tutor AI (dot.) per supporto allo studio. I messaggi che invii al tutor vengono trasmessi, tramite un proxy Cloudflare Workers, a provider di AI terzi (attualmente OpenRouter e/o Groq) esclusivamente per generare la risposta.

Il proxy non registra, non analizza e non conserva il contenuto dei messaggi né i dati identificativi del richiedente. Tramite la console Cloudflare è visibile solo un'analisi geografica aggregata del traffico (nessun dato personale). Il contenuto delle conversazioni non viene archiviato da queez. né dal proxy.

Se, in modo volontario, segnali una risposta di dot. o un comportamento anomalo dell'AI, possiamo trattenere solo le porzioni di chat strettamente necessarie alla risoluzione del problema e alla diagnostica tecnica. Questo trattamento è limitato alla gestione della segnalazione e non viene usato per finalità diverse dal supporto e dal miglioramento del servizio.

Ti ricordiamo comunque di non inserire dati personali sensibili nelle conversazioni. Le risposte del tutor sono generate automaticamente e possono contenere errori. L'utilizzo è soggetto ai limiti giornalieri indicati nell'app.

9. Fascia di Età e Contenuti

queez. è una piattaforma di studio pensata per studenti universitari (fascia demografica tipica: 18–25 anni). Il servizio non contiene contenuti vietati ai minori. Non è prevista una verifica obbligatoria dell'età al momento della registrazione.

Se sei genitore o tutore e ritieni che un minore abbia creato un account, contattaci a info@queez.org e provvederemo alla verifica e all'eventuale rimozione dei dati.

10. I Tuoi Diritti

Ai sensi degli Artt. 15–22 GDPR, hai diritto di:

• Accesso (Art.15): ottenere conferma e copia dei dati che ti riguardano
• Rettifica (Art.16): correggere dati inesatti o incompleti
• Cancellazione (Art.17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art.18): limitare il trattamento in determinate circostanze
• Portabilità (Art.20): ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (Art.21): opporti al trattamento basato su interesse legittimo
• Revoca del consenso (Art.7(3)): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti, scrivi a info@queez.org. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: autenticazione sicura tramite Firebase, regole di sicurezza Firestore, crittografia dei dati in transito (HTTPS/TLS) e controlli di accesso lato backend.

Nessun sistema è inviolabile: in caso di violazione dei dati (data breach) con rischi per i tuoi diritti, provvederemo alle notifiche previste dagli Artt. 33–34 GDPR.