I vostri dati, spiegati chiari

Il Tutor è un'AI: può sbagliare

Il Tutor è un'intelligenza artificiale. Spiega bene, ma su un calcolo complesso o un dato può sbagliare o essere parziale — come ogni AI. Verificate sempre, e ricordate che il suo scopo è far ragionare tuo figlio, non dargli una risposta da copiare: il quaderno resta suo.

Che cosa salviamo

• L'email e la password del tuo account (la password solo cifrata, mai in chiaro). Se accedi con Google o Facebook, l'accesso è gestito da loro e a noi arriva solo l'email.
• Il nome — solo il nome — di ogni figlio che colleghi.
• Le conversazioni tra i tuoi figli e il Tutor: servono al Tutor per tenere il filo, e a te per vederle.
• Il materiale scolastico che carichi (programmi, esercizi, letture) e le schede che il Tutor ne ricava.
• Il recapito del canale che colleghi: l'id della chat Telegram, oppure il numero WhatsApp.
• I consensi che dai e un conteggio dei consumi giornalieri (per i tetti d'uso dei piani).
• Le foto dei compiti non vengono salvate: il Tutor le usa per rispondere e nel registro resta solo la nota «📷 (foto del compito)».

Chi li vede

• Tu. Ricevi ogni scambio tra i tuoi figli e il Tutor, man mano che avviene — e ai ragazzi lo diciamo apertamente.
• Un insegnante, solo se lo inviti tu, e solo per il figlio a cui l'hai abbinato.
• Nessun altro. Niente condivisione con altre famiglie, niente pubblicità, nessuna vendita di dati.

I ragazzi e la tutela dei minori

• L'account lo crea e gestisce solo un adulto, che alla registrazione dichiara di esercitare la responsabilità genitoriale.
• Dei ragazzi non registriamo dati identificativi: teniamo solo il nome. Il genitore mantiene il controllo e la supervisione dell'account.
• Il genitore riceve ogni scambio in tempo reale: la supervisione è integrata, non è una spia.
• Il Tutor ha regole fisse: mai umiliare, restare sui compiti, declinare argomenti non adatti a un minore, e se un ragazzo sta male invitarlo a parlarne con un genitore o un adulto di fiducia. Ai ragazzi diciamo apertamente che i genitori ricevono i messaggi.

Ripetizioni e recupero

• Un tutor di ripetizioni può creare un alunno prima che esista un account genitore. Creando l'alunno dichiara di avere l'autorizzazione di un genitore o tutore del minore (dichiarazione datata e registrata).
• In questa fase teniamo solo il nome dell'alunno, e l'aiuto AI resta spento: nessun dato del minore viene inviato ai fornitori di AI finché un genitore non prende in carico l'account e dà il consenso.
• Finché non c'è il genitore, l'adulto che segue l'alunno e ne vede gli scambi è il tutor. Alla consegna, il genitore ottiene accesso e pieno controllo, riceve il riepilogo e presta i consensi; il tutor resta collegato come insegnante.
• Il titolare del trattamento non cambia (Andrea Pauri).

Chi li elabora per noi

• Le risposte del Tutor sono generate tramite le API di Anthropic (Claude), che per contratto non usa questi messaggi per addestrare i suoi modelli.
• Se dal pannello scegli un'AI diversa — con il tuo consenso esplicito — i messaggi passano da OpenRouter con clausole di zero conservazione e divieto di addestramento. Revocabile quando vuoi tornando su Claude.
• I messaggi viaggiano sui canali che usate: Telegram oppure WhatsApp (Meta).
• L'accesso con Google/Facebook (se lo usi) è gestito da loro solo per farti entrare.
• I pagamenti sono gestiti da Stripe: la tua carta non passa da noi e non la vediamo mai.
• Le email di servizio (es. inviti insegnante) partono tramite Resend.
• Tutto il resto vive sul nostro server privato, non su piattaforme di terzi. Alcuni fornitori hanno sede negli USA: i dati possono essere trattati fuori dall'UE, sempre nel rispetto del GDPR (clausole contrattuali standard).

Sicurezza

• Le password solo cifrate (hash), mai in chiaro. Il sito viaggia su HTTPS.
• I dati vivono sul server privato con accesso limitato; i cookie di sessione sono tecnici e protetti (httponly).
• Nessuna piattaforma di terzi per conservarli.

Cookie

Solo cookie tecnici: quelli che ti tengono collegato dopo il login e un id di sessione. Niente cookie di profilazione, niente pubblicità, nessun tracciamento di terze parti, nessun analytics.

Pagamenti

I piani a pagamento sono gestiti da Stripe. Non memorizziamo i dati della tua carta. Puoi disdire il rinnovo dal pannello.

Quanto li teniamo e i tuoi diritti

• Conserviamo i dati finché l'account è attivo.
• Una cancellazione automatica dell'account non c'è ancora — te lo diciamo chiaro. Se vuoi che eliminiamo account e conversazioni, lo facciamo noi su tua richiesta. Scrivici a andrea.pauri@gmail.com e provvediamo noi.
• Hai i diritti del GDPR: accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, revocare i consensi, e ottenerne una copia.