Versione 1.13 — Ultimo aggiornamento: 25 ottobre 2026 · Titolare: Irene Mannari (contatti@mylectio.it) · Note legali
1Titolare del trattamento
Il titolare del trattamento è Irene Mannari (ditta individuale, P.IVA 02104690496), Via L. Cipriani 1, Cecina (LI), Italia.
Email: contatti@mylectio.it
Il titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del Regolamento (UE) 2016/679. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a contatti@mylectio.it.
2Ambito
Questa informativa riguarda l'app mobile MyLectio, i portali web collegati (accesso studenti, invito docenti, accettazione inviti) e il sito mylectio.it.
3Finalità e base giuridica
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Account, profilo universitario, gruppi | Email, nickname, università, corso, anno, città | Esecuzione contratto (art. 6.1.b) |
| Chat, dispense, note condivise | Nickname, messaggi, contenuti didattici | Esecuzione contratto |
| Trascrizione locale lezioni | Audio sul dispositivo; testo trascritto | Contratto + art. 71-sexies L. 633/1941 |
| Generazione dispense e funzioni AI | Testo dispensa/trascrizione, chat Hub | Consenso (art. 6.1.a), revocabile |
| Invito docente | Email docente, nickname studente, materia | Contratto / consenso docente |
| Sinapsi (wallet) | Saldo, log movimenti | Esecuzione contratto |
| Notifiche push | Token FCM, dispositivo | Consenso OS + legittimo interesse |
| Sicurezza (max 3 dispositivi, Crashlytics) | ID dispositivo, log errori | Legittimo interesse (art. 6.1.f) |
| Acquisto Sinapsi (dal 1/9/2026) | ID transazione Google Play o App Store | Esecuzione contratto |
4Dati che trattiamo
Account e autenticazione: email e identificativo Firebase (UID). Accesso tramite link email, Google Sign-In o Accedi con Apple (iOS). Non raccogliamo password. Fino a 3 dispositivi per account (nome dispositivo, piattaforma, ultimo accesso).
Profilo accademico: nickname, paese, città (con copia cifrata su database), università, corso di laurea, anno di corso, identificativi catalogo (universityId, degreeId, cityId), ruolo utente.
Contenuti didattici sui server: dispense generate e metadati lezione; trascrizioni e contenuti Sapere Vivo; note condivise, disegni e allegati; chat di corso; valutazioni stelle e segnalazioni; stato approvazione docente.
Gruppi-materia: appartenenza al gruppo, nickname visibile, UID, stato docente, email usata per l'invito docente.
Sinapsi: saldo wallet e log transazioni (motivo, importo, data).
Consensi: accettazione/revoca di (a) privacy e termini; (b) invio contenuti all'AI cloud (Gemini); (c) log di consenso per le sessioni di trascrizione personale (dichiarazione di non uso per lezioni universitarie).
Dati NON raccolti: rubrica contatti, SMS, dati biometrici, posizione GPS continua, password.
5Audio, trascrizione e contenuti
Trascrizione locale: l'audio viene elaborato sul dispositivo con il modello italiano Fast Conformer (ONNX, licenza CC BY 4.0, vedi i Termini). Al primo utilizzo il modello (circa 165 MB) si scarica dai server di MyLectio su Google Firebase Storage; le versioni precedenti dell'app usavano un modello multilingue di circa 415 MB, scaricabile anche da Hugging Face. Il download non trasmette dati personali oltre ai dati tecnici di connessione (indirizzo IP). Dopo il download, la trascrizione non richiede connessione.
Audio e cloud: l'audio grezzo non viene caricato sui nostri server né condiviso con altri utenti, né nelle lezioni di corso né nelle trascrizioni personali («I miei appunti»).
Lezioni di corso (materie): il testo trascritto può restare sul dispositivo e, se generi o condividi una dispensa, essere conservato su Firebase e, con il tuo consenso AI cloud, inviato ai server di elaborazione.
Trascrizioni personali («I miei appunti» / Sapere Vivo bozza): modalità distinta dalle lezioni universitarie. L'audio è trascritto solo in locale; non viene inviato ad AI cloud per pulizia o generazione. Il testo grezzo può essere sincronizzato sul tuo account (privato). Non è consentito esportarlo in PDF né copiarlo dall'interfaccia; la durata e il numero di sessioni giornaliere sono limitati. Prima di ogni sessione dichiari di non usare questa modalità per lezioni universitarie: l'accettazione è registrata (audit trail) per finalità di sicurezza e conformità.
6Intelligenza artificiale (Gemini / Google Cloud)
Con il consenso «AI cloud (Gemini)» i dati passano alle nostre Cloud Functions (regione europe-west1), che chiamano i modelli Gemini di Google su Google Cloud / Vertex AI (infrastruttura europea):
- testo trascritto o dispensa — generazione/revisione dispensa (percorso materie / studio con docente);
- contenuto dispensa — riassunto, mappa, quiz, flashcard, chat Hub, Simula orale;
- funzioni opzionali su Sapere Vivo (es. valutazione esposizione) — solo se le attivi e con consenso AI cloud.
Le bozze di trascrizione personale («I miei appunti») non vengono inviate ai modelli Gemini per pulizia automatica.
L'OCR degli appunti manoscritti avviene sul dispositivo (non in cloud).
Google elabora i dati per rispondere alla richiesta; non usiamo i tuoi contenuti per addestrare modelli. MyLectio conserva i risultati (dispense, cache AI, progressi Sapere Vivo) nel tuo account finché non li cancelli o elimini l'account. I servizi cloud di Google usati per l'elaborazione sono qualificati nel catalogo ACN.
Puoi revocare il consenso in Impostazioni → Privacy → AI cloud (Gemini). Dalla revoca, le funzioni AI cloud non saranno disponibili fino a nuovo consenso.
Le funzionalità di generazione contenuti e di simulazione d'esame orale (dispense, quiz, riassunti, Simula orale, Sapere Vivo) rispettano gli obblighi di trasparenza previsti dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act): i contenuti generati o valutati dall'IA sono segnalati come tali, hanno finalità esclusiva di studio personale e non costituiscono una valutazione ufficiale.
7Docenti e gruppi-materia
Prima dell'ingresso del docente: sul gruppo-materia il docente compare come «—». Lo studente può inviare un invito inserendo l'email istituzionale del docente; l'invito è registrato sui nostri server e inviato via email al docente. Finché il docente non è entrato nel gruppo, la registrazione di lezioni di corso e la generazione di dispense AI di materia restano bloccate. Se il docente, rispondendo all'invito, sceglie di consentire solo l'uso personale, ogni studente può registrare la lezione e ricevere la propria dispensa personale: viene elaborato in cloud solo il testo trascritto (mai l'audio), senza condivisione con il gruppo, senza PDF e con note solo private. Per appunti vocali brevi resta disponibile «I miei appunti» (trascrizione locale, limiti di durata e sessioni). MyLectio non è e non sarà mai un database globale ricercabile di dispense.
Docente registrato: accettando l'invito dal portale web e creando account, il docente associa al gruppo il nickname scelto in app, visibile ai partecipanti. Il docente è informato che gli studenti possono registrare lezioni e, previa sua approvazione, generare e condividere dispense di gruppo. Anche dopo l'ingresso del docente le dispense restano confinate al gruppo del corso: non esiste un archivio pubblico.
Materie personali (percorso secondario): in «Materie personali» lo studente può indicare un nome docente solo sul dispositivo; non viene inviato al cloud.
Registrazione lezioni di corso: art. 71-sexies L. 633/1941 (copia privata per studio) e regolamento di ateneo. MyLectio non verifica le autorizzazioni dell'ateneo: la responsabilità resta dello studente. Le dispense di gruppo sono private al gruppo e, di regola, esportabili/condivise solo dopo validazione del docente.
Trascrizioni personali: non sono destinate alle lezioni universitarie; sono bozze private con limiti di durata e frequenza, senza esportazione PDF né copia testo dall'app.
Opposizione docenti: contatti@mylectio.it — risposta entro 30 giorni.
8Condivisione nei gruppi
Nei gruppi-materia gli altri iscritti vedono: il tuo nickname, le dispense condivise (dopo approvazione docente), i messaggi di chat, le note condivise collegate alle lezioni, le valutazioni aggregate.
Non sono visibili agli altri studenti: la tua email, università, corso di laurea e città.
9Terze parti e sub-processori
Google Firebase / Google Cloud (Google LLC): autenticazione, Firestore, Cloud Functions, Firebase Storage, Cloud Messaging, Crashlytics. Regione principale: europe-west1. privacy.google.com
Google Cloud / Vertex AI (Google LLC): inferenza AI con modelli Gemini su infrastruttura europea, previo consenso. Solo contenuti didattici (testo), mai audio grezzo. I servizi cloud usati per l'elaborazione sono qualificati nel catalogo ACN.
Google Play (Google LLC): distribuzione app, acquisti in-app Sinapsi dal 1 settembre 2026. I pagamenti sono gestiti da Google; MyLectio non memorizza dati di carta. policies.google.com/privacy
Google Sign-In: autenticazione tramite account Google.
Google ML Kit (Google LLC): download del modello per il riconoscimento della scrittura a mano (circa 20 MB) dai server Google; il riconoscimento avviene sul dispositivo. Nessun dato personale inviato oltre ai dati tecnici di connessione.
Apple (Apple Inc. / Apple Distribution International Ltd.): distribuzione app su iPhone e iPad (App Store), acquisti in-app Sinapsi tramite App Store, Accedi con Apple, notifiche push (Apple Push Notification service) e verifica dell'integrità del dispositivo (DeviceCheck). I pagamenti sono gestiti da Apple; MyLectio non memorizza dati di carta. Con Accedi con Apple puoi scegliere di nascondere la tua email: in tal caso riceviamo un indirizzo di inoltro generato da Apple. apple.com/legal/privacy
Hugging Face (Hugging Face Inc.): nelle versioni precedenti dell'app, eventuale download del modello di trascrizione on-device da repository pubblico. Nessun dato personale inviato oltre ai dati tecnici di connessione.
10Conservazione
| Tipo di dato | Conservazione |
|---|---|
| Profilo, dispense, note, chat, Sapere Vivo | Fino alla cancellazione dell'account |
| Log Sinapsi e consensi | Fino alla cancellazione dell'account |
| Export dati (link email) | 7 giorni |
| Log errori Crashlytics | 30–90 giorni (Google) |
| Modello ASR sul dispositivo | Fino a disinstallazione app |
Portabilità: «Scarica i miei dati» (Impostazioni) invia un JSON con profilo, consensi, Sapere Vivo e riepiloghi. Le dispense complete si consultano ed esportano (PDF) dall'app. Ogni dispensa esportata in PDF riporta il nickname di chi l'ha scaricata, per scoraggiarne la diffusione fuori dal corso.
11I tuoi diritti (GDPR)
- Accesso ai tuoi dati
- Rettifica di dati inesatti
- Cancellazione (Impostazioni → Elimina account)
- Portabilità (Impostazioni → Scarica i miei dati)
- Revoca consenso AI cloud (Gemini) (Impostazioni → Privacy)
- Reclamo al Garante: garanteprivacy.it
Per esercitare i diritti: contatti@mylectio.it
12Sicurezza
- Comunicazioni tramite HTTPS/TLS
- Accesso alle Cloud Functions solo con Firebase ID token valido
- Campo città anche in forma cifrata (
cittaEnc) su Firestore - Firestore Security Rules: accesso limitato per UID e appartenenza al gruppo
- Audio lezioni: elaborato sul dispositivo, non trasmesso ai nostri server
13Minori
MyLectio è destinata a utenti con almeno 16 anni. Se un minore ha creato un account, contattaci per la cancellazione immediata a contatti@mylectio.it.
14Modifiche alla Privacy Policy
Irene Mannari si riserva il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti saranno informati tramite un avviso nell'app o tramite aggiornamento della data in cima a questa pagina. L'uso continuato dell'app dopo le modifiche costituisce accettazione della nuova policy.
15Sito web mylectio.it
La presente informativa copre anche il sito marketing mylectio.it e i portali web collegati (accesso studenti, portale docenti, accettazione inviti).
Dati di navigazione: Il server di hosting (Firebase Hosting / Google Cloud) può registrare automaticamente dati tecnici di accesso: indirizzo IP, data e ora della richiesta, URL visitato, tipo di browser e sistema operativo. Questi log sono utilizzati per sicurezza, diagnostica e funzionamento del sito, con conservazione limitata secondo le policy del provider.
Contatti via email: Se ci scrivi tramite gli indirizzi indicati sul sito, trattiamo i dati che inserisci (email, contenuto del messaggio) per rispondere alla richiesta.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) per il funzionamento e la sicurezza del sito; esecuzione di misure precontrattuali o contrattuali per le richieste di contatto.
16Cookie e tecnologie simili
MyLectio non utilizza cookie di profilazione né strumenti di analytics (Google Analytics, Meta Pixel, ecc.) sul sito marketing.
Utilizziamo solo tecnologie tecniche necessarie al funzionamento del sito e dei portali:
| Nome / tecnologia | Tipo | Scopo | Durata | Base giuridica |
|---|---|---|---|---|
mylectio_cookie_notice | localStorage | Memorizza l'avviso cookie già visualizzato | 12 mesi | Interesse legittimo / necessità tecnica |
mylectioPhoneSlide | localStorage | Sincronizza la demo del mockup telefono tra le pagine del sito | Persistente fino a cancellazione | Interesse legittimo |
| Cookie Firebase Auth | Cookie tecnico | Sessione di autenticazione su accedi.html e docente.html | Sessione / secondo policy Firebase | Necessario al servizio richiesto |
| Log server hosting | Log tecnico | Sicurezza e operatività del sito | Secondo policy Google Cloud | Legittimo interesse |
I caratteri tipografici sono self-hosted sul nostro server (cartella fonts/): non vengono richiesti font a Google durante la navigazione.
Puoi cancellare localStorage e cookie dal browser in qualsiasi momento dalle impostazioni del dispositivo. La disabilitazione dei cookie tecnici di autenticazione impedisce l'accesso ai portali web.
17Contatti
Titolare: Irene Mannari
Email: contatti@mylectio.it
App: MyLectio
Anno: 2026
Conforme al Regolamento (UE) 2016/679 (GDPR).