Informativa sul trattamento dei dati personali

Privacy policy

Ultimo aggiornamento: 5 ottobre 2026

In breve

Questa pagina è scritta per essere letta davvero, da uno studente come da un genitore. Se hai poco tempo, l'essenziale è qui.

Raccogliamo i dati che servono a far funzionare SchoolUp: account, contenuti che crei, uso dell'app, pagamenti se sottoscrivi un piano.
I tuoi appunti, le domande ad Alfred e i file che carichi non vengono usati per addestrare modelli di intelligenza artificiale.
Database, file e applicazione sono in Unione Europea (Francoforte).
Sotto i 14 anni serve il consenso di un genitore. Sotto i 18 anni non inviamo mai comunicazioni promozionali.
I voti che annoti sono privati: non li vede nessun altro utente e non entrano nelle classifiche.
Nelle classifiche compari con uno pseudonimo, a meno che tu non scelga diversamente.
Non vendiamo i dati a nessuno, non c'è pubblicità e non usiamo strumenti di tracciamento.
Puoi cancellare l'account dal Profilo, o scrivere a info@school-up.it.

1. Chi tratta i tuoi dati

Titolare del trattamento: Omar Deramchi
Codice fiscale: DRMMRO07R19F205H
Indirizzo: Via Cesare Battisti 15, Concorezzo (MB), Italia
Servizio: SchoolUp (school-up.it)
Contatto per privacy e richieste: info@school-up.it

Non è stato nominato un Responsabile della protezione dei dati (DPO): per qualsiasi questione risponde direttamente il titolare all'indirizzo qui sopra.

2. Quali dati trattiamo e perché

Dati	Perché	Base giuridica
Email, password (conservata cifrata), data di nascita, nome che scegli, avatar	Creare e proteggere l'account, applicare le tutele previste per i minori	Esecuzione del contratto (art. 6.1.b GDPR) e obbligo di legge per la verifica dell'età
Accettazione di privacy e termini: data, ora e versione del testo accettato	Poter dimostrare che l'informativa è stata presentata e accettata, e sapere a chi chiedere un nuovo consenso se il testo cambia	Obbligo di legge (art. 7 GDPR) e legittimo interesse a conservarne prova
Email del genitore o tutore, se hai meno di 14 anni	Chiedere e conservare il consenso di chi esercita la responsabilità genitoriale	Consenso del genitore (art. 8 GDPR)
Sesso dichiarato alla registrazione	Far sì che Alfred si rivolga a te con le concordanze giuste (in italiano non esiste un modo neutro di dire “sei pronto”), contare quanti ragazzi e quante ragazze usano SchoolUp e, solo per i maggiorenni, differenziare le comunicazioni. Se hai meno di 14 anni non lo conserviamo finché un genitore non attiva l’account	Esecuzione del contratto (art. 6.1.b GDPR); per le comunicazioni, il consenso che puoi revocare dal Profilo
Se fai le medie, le superiori o l'università, dichiarato alla registrazione	Far sì che Alfred usi le parole giuste (una verifica non è un esame, una prof non è un docente) e il livello adatto, e mostrarti le schermate di studio della tua scuola. Se hai meno di 14 anni non lo conserviamo finché un genitore non attiva l’account	Esecuzione del contratto (art. 6.1.b GDPR)
Nome e città della scuola, se la indichi tu	Mostrarti la classifica tra compagni dello stesso istituto e capire da quali scuole arrivano gli iscritti	Esecuzione del contratto; il dato è facoltativo e si toglie dal Profilo
Contenuti che crei: conversazioni con Alfred, appunti, mappe concettuali, quiz, simulazioni d'esame, interrogazioni, foto e PDF caricati	Fornire il servizio e permetterti di ritrovare il tuo materiale	Esecuzione del contratto
Voti che inserisci tu nella sezione Voti	Mostrarti l'andamento e permettere ad Alfred di darti un consiglio di studio. Restano privati: nessun altro utente li vede, non entrano nelle classifiche	Esecuzione del contratto
Impegni del calendario e promemoria collegati	Mostrarti il piano di studio e avvisarti il giorno dell'evento	Esecuzione del contratto; il promemoria via email si disattiva dal Profilo
Dati d'uso: sessioni di studio, XP, giorni consecutivi, lega, Flash consumati, registro delle chiamate ai modelli	Far funzionare i limiti del piano e le classifiche, e tenere sotto controllo costi e abusi	Esecuzione del contratto e legittimo interesse a un servizio sostenibile e sicuro
Dati di fatturazione, storico degli acquisti, codici promozionali usati	Gestire abbonamenti, sconti e piani regalati ed emettere i documenti fiscali	Esecuzione del contratto e obblighi di legge
Da dove sei arrivato la prima volta: il sito che ti ha mandato qui o i parametri della campagna presenti nel link (per esempio utm_source), e la prima pagina che hai aperto	Sapere che cosa funziona per farci conoscere, senza spendere in pubblicità alla cieca. Non contiene un identificativo pubblicitario, non viene arricchito con dati di terzi e non serve a profilarti: si registra una sola volta, alla prima visita	Legittimo interesse a capire come arrivano gli iscritti (art. 6.1.f GDPR); puoi opporti scrivendoci
Messaggi inviati all'assistenza	Rispondere e tenere traccia della segnalazione	Esecuzione del contratto e legittimo interesse
Consenso alle comunicazioni promozionali, solo per i maggiorenni	Inviare novità e consigli di studio finché lo vuoi	Consenso (art. 6.1.a GDPR), revocabile in ogni momento

Non raccogliamo altro: nessun numero di telefono, nessun indirizzo di casa, nessuna geolocalizzazione, nessun accesso alla rubrica o alla galleria oltre al singolo file che scegli di caricare.

3. Intelligenza artificiale

Le risposte di Alfred sono generate da modelli di intelligenza artificiale di un fornitore esterno (vedi l'elenco al punto 7). Quando chiedi una spiegazione, una mappa o un'interrogazione, il testo della richiesta e il materiale che alleghi vengono inviati al fornitore per il tempo necessario a produrre la risposta.

I contenuti inviati non vengono usati per addestrare i modelli.
Non inviamo al fornitore il tuo nome, la tua email o la tua data di nascita.
I file che carichi per una generazione vengono cancellati dopo l'uso.
Registriamo quante richieste fai e quanto costano — non per profilarti, ma per applicare i limiti del piano e accorgerci degli abusi.
Le risposte possono contenere errori: sono un aiuto allo studio, non una fonte da citare senza verificare.
Nessuna decisione automatizzata produce effetti giuridici su di te (art. 22 GDPR): XP, punteggi dei quiz e valutazioni delle interrogazioni di allenamento non sono valutazioni scolastiche.

4. Voce: dettatura e lettura ad alta voce

Puoi dettare un messaggio col microfono e farti leggere ad alta voce le risposte di Alfred o un appunto. Tutt'e due le cose le fa il tuo dispositivo con le funzioni del browser: l'audio non arriva ai nostri server e noi non registriamo nulla. Di una dettatura ci arriva solo il testo, e solo quando invii il messaggio.

Attenzione a un punto che non dipende da noi: alcuni browser (per esempio Chrome) elaborano il riconoscimento vocale sui server del proprio fornitore. Valgono le impostazioni e l'informativa del browser e del sistema operativo che usi; se preferisci evitarlo, basta non usare il microfono e scrivere.

5. Classifiche, XP e voti

SchoolUp ha una lega settimanale e classifiche (globale e, se indichi la scuola, tra compagni dello stesso istituto). Funzionano così:

Contano solo gli XP, cioè la costanza nello studio: interrogazioni, quiz, sessioni e giorni consecutivi.
I voti scolastici non entrano mai in classifica e non sono visibili ad altri utenti in nessuna forma.
Per impostazione predefinita compari con uno pseudonimo generato (per esempio «Studente 4F2A»): il tuo nome lo vedono gli altri solo se disattivi l'anonimato dal Profilo.
Quando in un girone ci sono pochi iscritti, la classifica è completata da avversari simulati, segnalati come tali: non sono persone e non hanno dati.
Puoi condividere un appunto o una mappa con un link: lo vede chi ha il link, quindi condividilo solo con chi vuoi.

6. Le tue scelte

Dentro l'app decidi tu, senza dover scrivere a nessuno:

Anonimato nelle classifiche: attivo per impostazione predefinita.
Scuola: la indichi se vuoi la classifica tra compagni, e la togli quando vuoi.
Promemoria via email del calendario: si spengono dal Profilo; la notifica dentro l'app resta.
Comunicazioni promozionali: solo per i maggiorenni, solo se le attivi, revocabili in un clic.
Cancellazione dell'account: dal Profilo, con conferma esplicita. Account e contenuti vengono eliminati.

7. Minori

SchoolUp è pensato per studenti delle scuole superiori. Chiediamo la data di nascita alla registrazione per applicare le tutele giuste (art. 8 GDPR e art. 2-quinquies del Codice privacy italiano, che fissa a 14 anni l'età del consenso digitale).

Da 14 anni in su ci si registra da soli.
Sotto i 14 anni l'account resta sospeso finché un genitore o tutore non conferma dal link che riceve via email. Fino ad allora non raccogliamo altri dati e non viene salvato nemmeno il nome.
Il genitore può revocare il consenso in qualsiasi momento: l'account viene sospeso e i dati raccolti cancellati.
Sotto i 18 anni non inviamo comunicazioni promozionali e il contatto resta escluso dalle campagne, anche in presenza di un consenso.
Per gli acquisti sotto i 18 anni serve la dichiarazione di consenso di un genitore o tutore.

Per le famiglie c'è una pagina dedicata: informativa per genitori e tutori.

8. Quello che non facciamo

Alcune cose non le facciamo per scelta, non perché siano impossibili:

Non vendiamo né cediamo dati personali a terzi per finalità pubblicitarie o commerciali.
Non c'è pubblicità dentro SchoolUp, né profilazione a fini di marketing.
Non usiamo i contenuti degli studenti per addestrare modelli di intelligenza artificiale.
Non usiamo strumenti pubblicitari: nessun Google Analytics, nessun pixel, nessun SDK pubblicitario. Per le statistiche usiamo solo PostHog (server UE), e solo se lo accetti: sul sito dal banner, nell'app dai 14 anni in su con una scelta separata che cambi dal Profilo. Sotto i 14 anni nell'app non raccogliamo statistiche. In PostHog compari con un identificativo pseudonimo, senza nome né email, e non inviamo mai i tuoi contenuti (vedi la Cookie policy). I caratteri tipografici sono serviti dal nostro dominio.
Non mostriamo i voti scolastici a nessun altro utente.

9. Chi altro tratta i dati

Ci appoggiamo a fornitori che trattano dati per nostro conto come responsabili del trattamento (art. 28 GDPR), vincolati per contratto alle nostre istruzioni:

Fornitore	Che cosa fa	Dove
Supabase	Database, account, file caricati (foto e PDF) in uno spazio privato	Unione Europea (Francoforte)
Vercel	Hosting e funzioni dell'app e del sito	Esecuzione in Unione Europea (Francoforte); società con sede negli Stati Uniti
OpenAI (GPT-4o mini)	Genera le risposte di Alfred: spiegazioni, mappe, quiz, correzioni	Stati Uniti, con clausole contrattuali standard
Stripe	Pagamenti di abbonamenti e pacchetti Flash; SchoolUp non vede i dati della carta	Unione Europea e Stati Uniti, con clausole contrattuali standard
Brevo	Invio delle email di servizio e registro dei contatti (email, nome, piano, scuola indicata, se il contatto è minorenne)	Unione Europea (Francia)
PostHog	Statistiche di visita del sito e d'uso dell'app, solo con il tuo consenso e mai sotto i 14 anni nell'app: pagine e schermate viste, pulsanti premuti senza testi, provenienza, dispositivo. Identificativo pseudonimo, senza nome né email	Unione Europea (Francoforte)

Per i trasferimenti fuori dall'Unione Europea sono in uso le clausole contrattuali standard approvate dalla Commissione europea. I dati possono essere comunicati all'autorità giudiziaria o alle forze dell'ordine solo quando la legge lo impone.

10. Scuole e docenti

Dal modulo per gli istituti raccogliamo i dati di chi ci contatta — nome, ruolo, email, telefono se lo lascia, nome della scuola e numero di classi stimato — per rispondere alla richiesta e organizzare il progetto pilota. Base giuridica: misure precontrattuali su richiesta dell'interessato. In quel modulo non entra nessun dato di studenti.

Quando SchoolUp viene adottato da un istituto nell'ambito di un progetto didattico, per quella parte di trattamento la scuola è titolare e noi agiamo come responsabili, con un accordo scritto che regola finalità e durata.

11. Per quanto tempo li conserviamo

Dati dell'account e contenuti (appunti, mappe, chat, file): finché l'account esiste.
Se chiedi la cancellazione, o la esegui dal Profilo, account e contenuti vengono eliminati entro 30 giorni.
Documenti fiscali e dati di fatturazione: 10 anni, come impone la legge.
Registro delle email di servizio inviate e delle chiamate ai modelli: 24 mesi, per poter ricostruire un problema o un abuso.
Prova dell'accettazione di privacy e termini: finché l'account esiste e per il tempo necessario a difendere un diritto.
File caricati per una singola generazione: cancellati subito dopo l'elaborazione.

12. I tuoi diritti

Su tutti i dati che ti riguardano puoi:

accedere e chiedere una copia (art. 15);
correggere quello che è sbagliato (art. 16);
cancellare account e contenuti (art. 17);
limitare o opporti a un trattamento fondato sul legittimo interesse (artt. 18 e 21);
ricevere i dati in un formato leggibile da una macchina e portarli altrove (art. 20);
revocare un consenso già dato, senza che questo tolga validità a quanto fatto prima.

Scrivi a info@school-up.it: rispondiamo entro un mese, gratuitamente. Se la risposta non ti soddisfa puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

13. Sicurezza

I dati sono isolati per utente a livello di database con regole di accesso per riga, i file caricati stanno in uno spazio privato accessibile solo al proprietario, le password sono conservate in forma cifrata dal sistema di autenticazione e il traffico viaggia su HTTPS. L'accesso ai dati da parte di chi lavora al servizio è limitato a quanto serve, con ruoli distinti e registro delle operazioni.

Nessuna misura elimina del tutto il rischio: in caso di violazione dei dati personali rilevante la notificheremmo al Garante entro 72 ore e avviseremmo le persone coinvolte, come previsto dagli articoli 33 e 34 del GDPR.

15. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se il cambiamento incide su come trattiamo i tuoi dati, te lo diciamo via email o dentro l'app prima che diventi effettivo, e dove serve ti chiediamo di accettare di nuovo.

Versione di questo documento: privacy-2026-10-05. È la stessa sigla che resta registrata nel tuo profilo quando accetti al momento della registrazione.