I tuoi dati
restano tuoi.

1. Titolare e responsabile

Socrate è sviluppato e fornito da Ordito, studio di ingegneria software e digital design con base a Torino. Ordito è il fornitore del servizio. Il sito è web.socrate.study, l’applicazione è app.socrate.study.

Il ruolo sui dati cambia a seconda di chi usa Socrate.

• Account privati — studenti e famiglie che si registrano da soli, fuori da una scuola. Per questi dati Ordito è il titolare del trattamento.
• Account scolastici — studenti, docenti e famiglie creati da un istituto. La scuola è titolare dei dati didattici dei propri utenti. Ordito è il responsabile del trattamento (art. 28 GDPR): tratta quei dati per conto della scuola, dentro lo spazio separato dell’istituto, e non li usa per altri clienti.

L’accesso ai dati di un account privato non passa da una email: si usa il modulo dedicato.

2. Ambito

Questa informativa riguarda il trattamento effettuato attraverso:

• il sito web.socrate.study;
• l’applicazione Socrate, usata da browser su telefono, tablet e computer;
• le email che Socrate ti invia: completamento della registrazione, nuova password, link per vedere i tuoi dati, conferme e avvisi di pagamento.

Socrate è un tutor per lo studio. Aiuta a capire un argomento, affrontare un esercizio, ripassare con quiz e flashcard, simulare una verifica, seguire un piano, ascoltare una lezione audio e tenere traccia di errori e progressi. Non è una chat generica e non consegna la soluzione da copiare.

3. Dati trattati

Dati che inserisci

• Account: nome, email, password cifrata, tipo di profilo (studente o genitore), grado scolastico, breve presentazione, foto del profilo se la carichi.
• Studio: messaggi al tutor, allegati, foto, disegni, PDF e appunti, quiz, flashcard, piani, note, lezioni audio, consegne dei compiti.
• Famiglia: se un genitore apre l’account, il nome e, se indicato, l’email del figlio collegato.
• Pagamenti: il piano scelto e gli estremi della transazione. Il numero della carta o del conto non è conservato da Socrate: lo gestisce PayPal.

Dati tecnici

• Log di accesso: indirizzo IP, data e ora, esito della richiesta, errori necessari a tenere in piedi il servizio.
• Cookie di sessione dell’applicazione, indispensabile per restare autenticati.
• Dati di utilizzo delle funzioni, usati per far funzionare tutor, limiti del piano e report di studio.

Cosa non raccogliamo

Il sito non usa cookie di profilazione, pixel pubblicitari o strumenti di analytics di terze parti. Socrate non chiede la geolocalizzazione e non tratta, come parte del servizio, dati sulla salute, le opinioni politiche, le convinzioni religiose o la vita sessuale. I contenuti che carichi tu possono comunque contenere informazioni: restano nel tuo spazio e non vengono pubblicati.

4. Finalità e basi giuridiche

• Eseguire il servizio (art. 6.1.b): creare l’account, far funzionare il tutor, conservare materiali, quiz, piani e progressi, gestire l’abbonamento, inviare email tecniche come la conferma di registrazione, il recupero password e il link per vedere i tuoi dati.
• Obblighi di legge (art. 6.1.c): conservare le scritture contabili dei pagamenti.
• Legittimo interesse (art. 6.1.f): proteggere gli account, prevenire abusi, capire in forma aggregata se il servizio regge. Non usiamo questo interesse per pubblicità.

Non inviamo newsletter. Non vendiamo dati. Non costruiamo profili commerciali. I report per un genitore o, a scuola, per un docente mostrano l’andamento dello studio, non una sorveglianza minuto per minuto delle chat.

5. Minori

Socrate è uno strumento di studio e può essere usato anche da minorenni. Chi ha meno di 14 anni non apre l’account da solo: lo fa un genitore o chi esercita la responsabilità genitoriale, che può seguire l’andamento essenziale. Dai 14 anni lo studente può registrarsi in proprio.

I dati dei minori non sono usati per marketing. A scuola, accessi e classi restano dell’istituto: il modulo di questa pagina non serve per gli studenti creati dalla scuola.

6. Intelligenza artificiale

Per rispondere, il tutor invia al fornitore del modello il contesto necessario: il messaggio, il livello, i materiali collegati e la conversazione utile a continuare il ragionamento. Oggi il fornitore principale è OpenAI; la piattaforma può usare anche altri fornitori configurati per la stessa funzione. Il trattamento serve solo a generare la risposta che hai chiesto.

Socrate non addestra un proprio modello con le conversazioni e non le pubblica. I dati di una scuola non diventano lo spazio di un’altra, e gli account privati non si mescolano con quelli scolastici.

Le risposte possono contenere errori, salti o formulazioni imprecise. Sono un supporto allo studio, non un giudizio scolastico e non una decisione automatizzata con effetti giuridici (art. 22 GDPR). La valutazione resta di chi insegna e di chi studia.

7. Pagamenti

Gli abbonamenti degli account privati sono incassati da PayPal, che tratta i dati di pagamento come titolare autonomo. L’informativa di PayPal è su paypal.com/privacy. Socrate conserva il piano, lo stato dell’abbonamento e i riferimenti della transazione necessari a erogare il servizio e agli obblighi fiscali.

8. A chi comunichiamo i dati

• Cloudflare — hosting, database, file e invio delle email di servizio. Responsabile del trattamento.
• OpenAI e, se configurati, altri fornitori di modelli — elaborazione della risposta del tutor. Responsabili del trattamento, limitati alla richiesta in corso.
• PayPal — pagamenti degli account privati.
• La scuola — per gli account che l’istituto ha creato, nei limiti dei ruoli che la scuola stessa ha definito.
• Autorità, se la legge lo impone. Consulenti contabili, per gli obblighi fiscali di Ordito.

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In quel caso il trasferimento si appoggia a una decisione di adeguatezza, alle clausole contrattuali tipo della Commissione europea o a un altro strumento previsto dagli artt. 45-46 GDPR.

9. Per quanto tempo

• Account e contenuti di studio: per tutta la vita dell’account.
• Cancellazione richiesta da uno studente privato: l’account viene sospeso subito e resta sospeso 60 giorni. In quel periodo la cancellazione si può revocare. Se non viene revocata, account e dati di studio vengono cancellati.
• Documenti contabili: gli importi, le date e gli identificativi della transazione restano per 10 anni, senza nome e senza email, come previsto dalla normativa fiscale.
• Messaggi dal modulo contatti: email, tipo e testo restano nella console di piattaforma per gestire la richiesta, e comunque non oltre 24 mesi.
• Log tecnici: per il tempo necessario alla sicurezza del servizio, e comunque non oltre 12 mesi salvo un’indagine in corso.
• Registro della richiesta: dopo la cancellazione resta una traccia amministrativa (email, data, esito) per dimostrare che il diritto è stato esercitato. Non restano chat, file o note.
• Dati scolastici: la conservazione segue il rapporto con l’istituto. La cancellazione di uno studente della scuola la gestisce la scuola, non questo modulo.

10. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti a un trattamento fondato sul legittimo interesse.

Se hai un account privato, non devi scrivere a una casella email. Inserisci nel modulo l’indirizzo con cui ti sei registrato. Ricevi un’email con un link: da lì vedi un’anteprima del fascicolo, scarichi l’archivio ZIP con la copia integrale e, se vuoi, chiedi la cancellazione dell’account. La cancellazione chiede una conferma. Puoi anche revocarla entro 60 giorni, prima che i dati vengano eliminati.

Il nome e la presentazione si correggono anche dal profilo nell’app, finché l’account è attivo. Gli account creati da una scuola si gestiscono con l’istituto: il modulo rifiuta, senza dirlo, gli indirizzi che non appartengono a uno studente o a una famiglia privata.

Rispondiamo alle richieste che arrivano dal modulo con il link stesso, di norma entro poche ore e comunque nel termine di 30 giorni previsto dal GDPR. Hai diritto di reclamo al Garante per la protezione dei dati personali.

11. Cookie

Il sito pubblico non installa cookie di profilazione. L’applicazione usa un cookie tecnico di sessione, necessario a riconoscere chi è entrato. Non c’è un banner pubblicitario perché non c’è pubblicità da accettare. Il modulo contatti è protetto da Cloudflare Turnstile. L’informativa è su cloudflare.com/turnstile-privacy-policy.

12. Sicurezza e modifiche

Le comunicazioni viaggiano cifrate. Le password sono conservate come hash, non in chiaro. Gli spazi delle scuole sono separati. L’accesso straordinario del supporto a una scuola, quando esiste, è limitato, temporaneo e tracciato. Il quadro operativo è anche nella pagina Sicurezza.

Se questa informativa cambia in modo sostanziale, la nuova versione viene pubblicata qui e, per gli account attivi, segnalata nell’applicazione o via email di servizio.