Versione 1.7 — Ultimo aggiornamento: 3 settembre 2026 · Titolare: Irene Mannari (privacy@mylectio.it) · Note legali
1Titolare del trattamento
Il titolare del trattamento è Irene Mannari (ditta individuale, P.IVA 02104690496), Via L. Cipriani 1, Cecina (LI), Italia.
Email privacy: privacy@mylectio.it
Email generale: contatti@mylectio.it
Non è stato nominato un DPO in fase pre-lancio; sarà indicato su questa pagina prima dell'attivazione dei servizi a pagamento.
2Ambito
Questa informativa riguarda l'app mobile MyLectio, i portali web collegati (accesso studenti, invito docenti, accettazione inviti) e il sito mylectio.it.
3Finalità e base giuridica
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Account, profilo universitario, gruppi | Email, nickname, università, corso, anno, città | Esecuzione contratto (art. 6.1.b) |
| Chat, dispense, note condivise | Nickname, messaggi, contenuti didattici | Esecuzione contratto |
| Trascrizione locale lezioni | Audio sul dispositivo; testo trascritto | Contratto + art. 71-sexies L. 633/1941 |
| Generazione dispense e funzioni AI | Testo dispensa/trascrizione, chat Hub | Consenso (art. 6.1.a), revocabile |
| Invito docente | Email docente, nickname studente, materia | Contratto / consenso docente |
| Sinapsi (wallet) | Saldo, log movimenti | Esecuzione contratto |
| Notifiche push | Token FCM, dispositivo | Consenso OS + legittimo interesse |
| Sicurezza (max 3 dispositivi, Crashlytics) | ID dispositivo, log errori | Legittimo interesse (art. 6.1.f) |
| Acquisto Sinapsi (dal 1/9/2026) | ID transazione Google Play | Esecuzione contratto |
4Dati che trattiamo
Account e autenticazione: email e identificativo Firebase (UID). Accesso tramite link email o Google Sign-In. Non raccogliamo password. Fino a 3 dispositivi per account (nome dispositivo, piattaforma, ultimo accesso).
Profilo accademico: nickname, paese, città (con copia cifrata su database), università, corso di laurea, anno di corso, identificativi catalogo (universityId, degreeId, cityId), ruolo utente.
Contenuti didattici sui server: dispense generate e metadati lezione; trascrizioni e contenuti Sapere Vivo; note condivise, disegni e allegati; chat di corso; valutazioni stelle e segnalazioni; stato approvazione docente.
Gruppi-materia: appartenenza al gruppo, nickname visibile, UID, stato docente, email usata per l'invito docente.
Sinapsi: saldo wallet e log transazioni (motivo, importo, data).
Consensi: accettazione/revoca di (a) privacy e termini; (b) invio contenuti all'AI cloud (Gemini).
Dati NON raccolti: rubrica contatti, SMS, dati biometrici, posizione GPS continua, password.
5Audio, trascrizione e contenuti
Trascrizione locale: l'audio delle lezioni viene elaborato sul dispositivo con Fast Conformer EU (ONNX). Al primo utilizzo il modello (~415 MB) si scarica tramite Google Play Asset Delivery. Dopo il download, la trascrizione non richiede connessione.
Audio e cloud: l'audio grezzo delle lezioni non viene caricato sui nostri server né condiviso con altri utenti.
Testo trascritto: può restare sul dispositivo e, se generi o condividi una dispensa, essere conservato su Firebase e, con il tuo consenso AI cloud, inviato ai server di elaborazione per generare dispense e funzioni di studio.
6Intelligenza artificiale (Gemini / Google Cloud)
Con il consenso «AI cloud (Gemini)» i dati passano alle nostre Cloud Functions (regione europe-west1), che chiamano i modelli Gemini di Google su Google Cloud / Vertex AI (infrastruttura europea):
- testo trascritto o dispensa — generazione/revisione dispensa;
- contenuto dispensa — riassunto, mappa, quiz, flashcard, chat Hub, Simula orale;
- testo da risposte vocali (Sapere Vivo) — pulizia e valutazione.
L'OCR degli appunti manoscritti avviene sul dispositivo (non in cloud).
Google elabora i dati per rispondere alla richiesta; non usiamo i tuoi contenuti per addestrare modelli. MyLectio conserva i risultati (dispense, cache AI, progressi Sapere Vivo) nel tuo account finché non li cancelli o elimini l'account. I servizi cloud di Google usati per l'elaborazione sono qualificati nel catalogo ACN.
Puoi revocare il consenso in Impostazioni → Privacy → AI cloud (Gemini). Dalla revoca, le funzioni AI cloud non saranno disponibili fino a nuovo consenso.
Le funzionalità di generazione contenuti e di simulazione d'esame orale (dispense, quiz, riassunti, Simula orale, Sapere Vivo) rispettano gli obblighi di trasparenza previsti dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act): i contenuti generati o valutati dall'IA sono segnalati come tali, hanno finalità esclusiva di studio personale e non costituiscono una valutazione ufficiale.
7Docenti e gruppi-materia
Prima dell'ingresso del docente: sul gruppo-materia il docente compare come «—». Lo studente può inviare un invito inserendo l'email istituzionale del docente; l'invito è registrato sui nostri server e consegnato tramite il client email dello studente.
Docente registrato: accettando l'invito dal portale web e creando account, il docente associa al gruppo il nickname scelto in app, visibile ai partecipanti. Il docente è informato che gli studenti possono registrare lezioni e generare dispense condivise, previa sua approvazione.
Materie personali (percorso secondario): in «Materie personali» lo studente può indicare un nome docente solo sul dispositivo; non viene inviato al cloud.
Registrazione lezioni: art. 71-sexies L. 633/1941 (copia privata per studio). MyLectio non verifica le autorizzazioni dell'ateneo.
Opposizione docenti: privacy@mylectio.it — risposta entro 30 giorni.
8Condivisione nei gruppi
Nei gruppi-materia gli altri iscritti vedono: il tuo nickname, le dispense condivise (dopo approvazione docente), i messaggi di chat, le note condivise collegate alle lezioni, le valutazioni aggregate.
Non sono visibili agli altri studenti: la tua email, università, corso di laurea e città.
9Terze parti e sub-processori
Google Firebase / Google Cloud (Google LLC): autenticazione, Firestore, Cloud Functions, Firebase Storage, Cloud Messaging, Crashlytics. Regione principale: europe-west1. privacy.google.com
Google Cloud / Vertex AI (Google LLC): inferenza AI con modelli Gemini su infrastruttura europea, previo consenso. Solo contenuti didattici (testo), mai audio grezzo. I servizi cloud usati per l'elaborazione sono qualificati nel catalogo ACN.
Google Play (Google LLC): distribuzione app, download modello on-device (Play Asset Delivery), acquisti in-app Sinapsi dal 1 settembre 2026. I pagamenti sono gestiti da Google; MyLectio non memorizza dati di carta. policies.google.com/privacy
Google Sign-In: autenticazione tramite account Google.
10Conservazione
| Tipo di dato | Conservazione |
|---|---|
| Profilo, dispense, note, chat, Sapere Vivo | Fino alla cancellazione dell'account |
| Log Sinapsi e consensi | Fino alla cancellazione dell'account |
| Export dati (link email) | 7 giorni |
| Log errori Crashlytics | 30–90 giorni (Google) |
| Modello ASR sul dispositivo | Fino a disinstallazione app |
Portabilità: «Scarica i miei dati» (Impostazioni) invia un JSON con profilo, consensi, Sapere Vivo e riepiloghi. Le dispense complete si consultano ed esportano (PDF) dall'app.
11I tuoi diritti (GDPR)
- Accesso ai tuoi dati
- Rettifica di dati inesatti
- Cancellazione (Impostazioni → Elimina account)
- Portabilità (Impostazioni → Scarica i miei dati)
- Revoca consenso AI cloud (Gemini) (Impostazioni → Privacy)
- Reclamo al Garante: garanteprivacy.it
Per esercitare i diritti: privacy@mylectio.it
12Sicurezza
- Comunicazioni tramite HTTPS/TLS
- Accesso alle Cloud Functions solo con Firebase ID token valido
- Campo città anche in forma cifrata (
cittaEnc) su Firestore - Firestore Security Rules: accesso limitato per UID e appartenenza al gruppo
- Audio lezioni: elaborato sul dispositivo, non trasmesso ai nostri server
13Minori
MyLectio è destinata a utenti con almeno 16 anni. Se un minore ha creato un account, contattaci per la cancellazione immediata a privacy@mylectio.it.
14Modifiche alla Privacy Policy
Irene Mannari si riserva il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti saranno informati tramite un avviso nell'app o tramite aggiornamento della data in cima a questa pagina. L'uso continuato dell'app dopo le modifiche costituisce accettazione della nuova policy.
15Sito web mylectio.it
La presente informativa copre anche il sito marketing mylectio.it e i portali web collegati (accesso studenti, portale docenti, accettazione inviti).
Dati di navigazione: Il server di hosting (Firebase Hosting / Google Cloud) può registrare automaticamente dati tecnici di accesso: indirizzo IP, data e ora della richiesta, URL visitato, tipo di browser e sistema operativo. Questi log sono utilizzati per sicurezza, diagnostica e funzionamento del sito, con conservazione limitata secondo le policy del provider.
Contatti via email: Se ci scrivi tramite gli indirizzi indicati sul sito, trattiamo i dati che inserisci (email, contenuto del messaggio) per rispondere alla richiesta.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) per il funzionamento e la sicurezza del sito; esecuzione di misure precontrattuali o contrattuali per le richieste di contatto.
16Cookie e tecnologie simili
MyLectio non utilizza cookie di profilazione né strumenti di analytics (Google Analytics, Meta Pixel, ecc.) sul sito marketing.
Utilizziamo solo tecnologie tecniche necessarie al funzionamento del sito e dei portali:
| Nome / tecnologia | Tipo | Scopo | Durata | Base giuridica |
|---|---|---|---|---|
mylectio_cookie_notice | localStorage | Memorizza l'avviso cookie già visualizzato | 12 mesi | Interesse legittimo / necessità tecnica |
mylectioPhoneSlide | localStorage | Sincronizza la demo del mockup telefono tra le pagine del sito | Persistente fino a cancellazione | Interesse legittimo |
| Cookie Firebase Auth | Cookie tecnico | Sessione di autenticazione su accedi.html e docente.html | Sessione / secondo policy Firebase | Necessario al servizio richiesto |
| Log server hosting | Log tecnico | Sicurezza e operatività del sito | Secondo policy Google Cloud | Legittimo interesse |
I caratteri tipografici sono self-hosted sul nostro server (cartella fonts/): non vengono richiesti font a Google durante la navigazione.
Puoi cancellare localStorage e cookie dal browser in qualsiasi momento dalle impostazioni del dispositivo. La disabilitazione dei cookie tecnici di autenticazione impedisce l'accesso ai portali web.
17Contatti
Titolare: Irene Mannari
Email: privacy@mylectio.it
App: MyLectio
Anno: 2026
Conforme al Regolamento (UE) 2016/679 (GDPR).