Informativa sulla privacy
Versione 2026-09-09 · In vigore dal 15/09/2026
Informativa sulla Privacy
Mappe DSA - app mobile e sito mappedsa.app Versione 2026-09-09 - in vigore dal 9 settembre 2026
In breve
- Puoi usare l'app senza account. In quel caso non ci dici chi sei: raccogliamo solo i dati tecnici del dispositivo che servono a far funzionare l'app.
- Le tue mappe, i tuoi quiz e le tue flashcard private restano sul tuo telefono. Non li salviamo sui nostri server, non li vediamo e non li possiamo recuperare. Passano dai nostri server soltanto quando scegli di condividerli con la community: da quel momento i file allegati devono essere controllati prima che qualcun altro possa aprirli.
- Il tuo profilo è privato di default. Sei tu a decidere se renderlo pubblico, e puoi farlo solo dai 14 anni in su.
- Niente pubblicità personalizzata sotto i 18 anni. Mai, in nessun caso.
- Puoi scaricare tutti i tuoi dati o cancellare l'account in qualsiasi momento, direttamente dall'app.
- Non vendiamo i tuoi dati a nessuno.
Il testo che segue spiega la stessa cosa in modo completo, come richiesto dalla legge.
1. Chi tratta i tuoi dati
Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione mobile Mappe DSA (l'"App") e il sito mappedsa.app è Matteo Michele Sillitti, persona fisica.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a: supporto (chiocciola) mappedsa.it
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. La valutazione sarà rivista se il volume dei dati trattati crescerà in modo significativo.
Il sito mappedsa.altervista.org, da cui provengono i contenuti didattici ufficiali pubblicati nell'App, dispone di una propria informativa privacy, alla quale si rinvia per il trattamento dei dati dei suoi visitatori.
2. Definizioni
- Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
- Interessato: la persona a cui i dati si riferiscono, cioè tu.
- Utente Guest: chi usa l'App senza creare un account.
- Contenuti Utente: mappe concettuali, flashcard, quiz, immagini, PDF e altri materiali creati o caricati dagli utenti.
3. Quali dati raccogliamo
3.1 Se usi l'App senza account (modalità Guest)
La modalità Guest non richiede la creazione di un account ed è l'unica modalità disponibile per chi ha meno di 14 anni. Non raccogliamo alcun dato anagrafico. Trattiamo però alcuni dati tecnici, necessari a far funzionare l'App e a proteggerla dagli abusi:
- un identificativo casuale del dispositivo, generato dall'App al primo avvio e conservato nell'area sicura del sistema operativo (Keychain su iOS, Keystore su Android). Non è l'identificativo pubblicitario del dispositivo e non è collegato alla tua identità. Viene inviato con ogni richiesta ai nostri server e serve a limitare il numero di richieste per dispositivo;
- piattaforma e modello del dispositivo, versione del sistema operativo, versione dell'App (incluso il numero dell'eventuale aggiornamento incrementale installato);
- fuso orario del dispositivo, per inviare le notifiche a un orario sensato;
- stato del permesso alle notifiche e, se le hai attivate, il token di notifica push;
- indirizzo IP, registrato nei log tecnici e di sicurezza.
Nell'App dichiari inoltre la tua fascia d'età (non la data di nascita): il dato resta sul dispositivo e serve unicamente a stabilire quali pubblicità possono esserti mostrate (v. Sezione 8).
In modalità Guest:
- puoi consultare liberamente tutti i contenuti pubblici già verificati;
- puoi creare contenuti tuoi, entro un limite (3 raccolte di flashcard, 3 quiz e 3 mappe), che restano esclusivamente sul tuo dispositivo;
- puoi mettere "mi piace" e salvare contenuti: queste azioni restano sul dispositivo e non arrivano ai nostri server. Se in seguito crei un account, vengono associate a quell'account e sincronizzate;
- non puoi pubblicare nulla nella community, e non puoi caricare file (PDF o foto) con Map Studio: entrambe le cose richiedono un account.
Questa scelta riflette un principio di prudenza: in modalità Guest non sappiamo quanti anni hai, quindi trattiamo i dati come se tu potessi avere meno di 14 anni.
3.2 Se crei un account (dai 14 anni in su)
- Indirizzo email - per accedere, per le comunicazioni di servizio e per recuperare l'account. Se accedi con Apple o Google, riceviamo dal provider soltanto l'identificativo dell'account, l'email, il nome e il cognome, secondo le impostazioni che hai scelto su quelle piattaforme. L'email viene riletta a ogni accesso: è l'unico modo in cui può cambiare, e ogni cambiamento ti viene segnalato via email.
- Nome e cognome - facoltativi.
- Nome utente (username) - generato automaticamente alla registrazione e modificabile. È sempre pubblico: compare accanto ai contenuti che pubblichi e nelle classifiche.
- Data di nascita - obbligatoria, serve a verificare l'età. La verifica avviene sui nostri server, non nell'App, quindi non è aggirabile modificando l'interfaccia. Non è modificabile dopo la registrazione.
- Anno scolastico - per mostrarti contenuti pertinenti al tuo percorso di studi.
- Scuola - facoltativa. La ricerca avviene sui dati aperti del Ministero dell'Istruzione e del Merito (dati.istruzione.it); se selezioni un istituto, ne conserviamo il nome, il tipo, il comune e il codice meccanografico.
- Materie di interesse - facoltative, per personalizzare i suggerimenti.
- Lingua e fuso orario - rilevati dal dispositivo.
Non raccogliamo né fotografia del profilo, né biografia, né numero di telefono, né indirizzo di residenza.
Attenzione a scuola e anno scolastico. Quando pubblichi un contenuto nella community, la scuola e l'anno scolastico che hai indicato in quel momento vengono associati in modo permanente a quel contenuto e sono usati come filtri di ricerca pubblici. Restano visibili anche se in seguito cambi scuola o rimuovi il dato dal profilo. Se preferisci non rendere pubblica la tua scuola, non indicarla nel profilo: il servizio funziona ugualmente.
3.3 I tuoi contenuti privati
Flashcard, quiz e mappe. I contenuti che non rendi pubblici sono creati e conservati esclusivamente sul tuo dispositivo, insieme alle immagini che vi alleghi. Non vengono mai trasmessi ai nostri server e non vengono sincronizzati tra dispositivi diversi. Di conseguenza:
- non li trattiamo, non li conserviamo e non vi abbiamo accesso;
- non rientrano nelle richieste di accesso o portabilità (artt. 15 e 20 GDPR): li hai già tu, e noi non ne abbiamo copia;
- se disinstalli l'App o cambi telefono, li perdi. Conservarli è una tua responsabilità: nelle impostazioni dell'App trovi una funzione di esportazione;
- possono finire nei backup automatici del tuo dispositivo (iCloud, backup Android). Quei backup sono gestiti da Apple e Google come titolari autonomi, secondo le loro informative, e puoi disattivarli dalle impostazioni del dispositivo.
Mappe disegnate con Map Studio. Valgono le stesse regole: una mappa che disegni nell'App resta sul tuo dispositivo, insieme alle immagini che inserisci nei nodi, finché non sei tu a scegliere di condividerla.
Quando invece scegli di condividerla, la mappa viene inviata ai nostri server insieme ai file che vi hai allegato e al file sorgente modificabile. Il motivo è tecnico e di sicurezza: i file devono essere analizzati, ripuliti e sottoposti a controllo antivirus sui nostri sistemi prima che chiunque, incluso te su un altro dispositivo, possa aprirli. Non è possibile farlo sul telefono.
Tra la richiesta di condivisione e l'esito della verifica la mappa è già sui nostri server ed è visibile soltanto a te e a chi si occupa della moderazione. Puoi cambiare idea in qualsiasi momento: riportandola su "Privato" i file vengono eliminati dai nostri sistemi di archiviazione e la mappa torna a esistere solo sul tuo dispositivo.
Mappe caricate come PDF o foto. Il caricamento di un file è già di per sé una richiesta di pubblicazione, quindi in quel caso il file arriva ai nostri server al primo salvataggio e viene sottoposto agli stessi controlli. Anche qui, finché la verifica non è conclusa la mappa è visibile soltanto a te, e puoi eliminarla quando vuoi.
3.4 Contenuti che scegli di pubblicare
Quando pubblichi un contenuto nella community, esso viene trasmesso ai nostri server insieme alle immagini e ai file allegati, ed è sottoposto a verifica umana prima di diventare visibile ad altri (v. Sezione 7).
Dati relativi alla salute. Mappe DSA è uno strumento di studio aperto a tutti gli studenti, con o senza una diagnosi di disturbo specifico dell'apprendimento. Non chiediamo, non registriamo e non trattiamo in alcun modo informazioni relative a diagnosi, certificazioni sanitarie, Piani Didattici Personalizzati (PDP) o Piani Educativi Individualizzati (PEI). Non trattiamo quindi categorie particolari di dati ai sensi dell'art. 9 GDPR. Il caricamento di documenti sanitari è vietato dai Termini di Servizio; se qualcuno ne carica per errore, il contenuto non viene pubblicato e viene rimosso in fase di verifica.
3.5 Dati generati dall'uso del servizio
- Sessioni di accesso: per ogni dispositivo da cui accedi conserviamo l'indirizzo IP, il browser o l'App usati, le informazioni sul dispositivo e l'impronta crittografica (hash) del token di rinnovo. Il token in chiaro non viene mai salvato.
- Prova del consenso: quando accetti questa informativa o i Termini di Servizio, registriamo quale versione hai accettato, quando, da quale indirizzo IP e da quale identificativo di dispositivo. È la prova richiesta dall'art. 7 GDPR.
- Registro delle attività (audit log): accessi, azioni amministrative, registrazione dei dispositivi e altri eventi rilevanti per la sicurezza, con l'indirizzo IP associato.
- Interazioni con i contenuti: registriamo soltanto due eventi, l'apertura e il completamento di un contenuto. Non registriamo le visualizzazioni, né quanto tempo trascorri su una schermata. Servono a suggerirti contenuti più pertinenti.
- Attività di studio: lo stato di ripasso di ciascuna flashcard e i tentativi dei quiz, per i contenuti sincronizzati.
- Gamification: punti, serie di giorni consecutivi e obiettivi raggiunti. Le classifiche mostrano il nome utente.
- Utenti bloccati: se blocchi un altro utente conserviamo l'associazione tra il tuo account e quello bloccato, così da nascondere reciprocamente profili, contenuti e interazioni. La rimuoviamo quando rimuovi il blocco.
4. Perché trattiamo i tuoi dati e in base a quale norma
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, erogare il servizio, sincronizzare i contenuti pubblici | Esecuzione del contratto (art. 6.1.b GDPR) |
| Verificare l'età alla registrazione | Obbligo legale (art. 6.1.c GDPR) |
| Moderare e verificare i contenuti prima della pubblicazione | Legittimo interesse nostro e degli altri utenti alla sicurezza e alla qualità dei contenuti (art. 6.1.f) |
| Comunicazioni di servizio (codici di accesso, avvisi di sicurezza) | Esecuzione del contratto |
| Sicurezza, prevenzione di abusi e frodi, limitazione delle richieste | Legittimo interesse (art. 6.1.f) |
| Segnalazioni di errore e diagnostica dei blocchi dell'App | Legittimo interesse a un servizio funzionante (art. 6.1.f) - puoi disattivarla dalle impostazioni |
| Statistiche di utilizzo dell'App e del sito | Consenso (art. 6.1.a), prestato tramite il banner o le impostazioni |
| Pubblicità | Legittimo interesse per la pubblicità non personalizzata; consenso per quella personalizzata, richiesto solo ai maggiorenni (art. 6.1.a) |
| Uso dei contenuti pubblici per addestrare modelli di IA | Consenso specifico e separato, disattivato per impostazione predefinita (art. 6.1.a) |
| Adempimento di obblighi di legge e collaborazione con le autorità | Obbligo legale (art. 6.1.c) |
5. Minori
5.1 Sotto i 14 anni
In Italia, ai sensi dell'art. 2-quinquies del Codice Privacy, un minore può prestare autonomamente il consenso al trattamento dei propri dati per i servizi della società dell'informazione solo dai 14 anni compiuti.
Chi dichiara alla registrazione un'età inferiore a 14 anni non può creare un account: la richiesta viene rifiutata dal server e nessun dato anagrafico viene raccolto. Resta disponibile la modalità Guest, con le funzionalità descritte alla Sezione 3.1.
Esiste, sviluppata ma disattivata, una procedura alternativa che consentirebbe la registrazione dei minori di 14 anni previa autorizzazione di un genitore. Non è raggiungibile da alcun utente. Se venisse attivata, questa informativa verrà aggiornata prima e ti verrà chiesto un nuovo consenso.
5.2 Dai 14 anni in su
Dai 14 anni puoi registrarti autonomamente. Valgono per tutti gli utenti, e in particolare per i minorenni, le seguenti tutele:
- il profilo è privato per impostazione predefinita, per chiunque, indipendentemente dall'età. Renderlo pubblico è una tua scelta esplicita, possibile solo dai 14 anni;
- nessuna pubblicità personalizzata sotto i 18 anni, in nessun caso (v. Sezione 8);
- nessuna messaggistica diretta: non esistono chat, messaggi privati o modi per contattare un altro utente;
- ogni contenuto pubblico è verificato da una persona prima di essere visibile.
5.3 Cosa significa "profilo privato"
È importante essere precisi, perché l'espressione può trarre in inganno.
Quando il profilo è privato, agli altri utenti non viene mostrato il tuo nome e cognome. Restano invece sempre visibili il tuo nome utente e i contenuti che hai scelto di pubblicare, che continuano a comparire negli elenchi pubblici, nelle ricerche e nei motori di ricerca.
In altre parole: l'impostazione di privacy del profilo nasconde la tua identità anagrafica, non i contenuti che hai deciso di condividere. Il nome e il cognome non sono comunque mai mostrati pubblicamente, qualunque sia l'impostazione.
Pubblicare un contenuto comporta sempre la comparsa del tuo nome utente come autore.
5.4 Segnalazioni da parte di un genitore
Un genitore o chi esercita la responsabilità genitoriale che riscontri un uso improprio dell'App da parte di un minore può scrivere in qualsiasi momento a supporto (chiocciola) mappedsa.it
6. Contenuti generati dall'intelligenza artificiale
I contenuti creati o modificati in modo sostanziale con l'ausilio dell'intelligenza artificiale sono contrassegnati come tali da chi li pubblica, ed è possibile filtrarli. L'indicazione compare nelle anteprime e nella visualizzazione completa del contenuto.
Uso dei contenuti pubblici per l'addestramento di modelli (facoltativo). Quando pubblichi una mappa o un appunto nella community puoi autorizzare, con un'opzione dedicata, l'uso di quel contenuto per addestrare modelli di intelligenza artificiale della piattaforma. Questa autorizzazione:
- non è mai attiva di default e non è richiesta per pubblicare;
- riguarda solo le mappe e gli appunti della community, non le flashcard, non i quiz, non i contenuti privati;
- è revocabile in qualsiasi momento modificando il contenuto. La revoca vale per gli usi futuri: per limiti tecnici propri dell'apprendimento automatico, non rimuove l'influenza già esercitata su un modello il cui addestramento sia già stato completato;
- è limitata a modelli usati nell'ambito di Mappe DSA. Un impiego per finalità commerciali distinte richiederebbe un'autorizzazione ulteriore e separata.
Alla data di questa informativa non è attiva alcuna funzionalità di intelligenza artificiale nel servizio e nessun contenuto è stato usato per addestrare alcun modello. Se e quando introdurremo funzionalità di IA, pubblicheremo una nuova versione di questa informativa e ti verrà chiesto di accettarla prima di continuare a usare il servizio.
7. Contenuti caricati e moderazione
Ogni contenuto destinato a diventare pubblico è sottoposto a verifica umana prima della pubblicazione. Fino all'approvazione è visibile solo a te.
Durante la verifica:
- trattiamo il contenuto unicamente per finalità di moderazione, qualità e conformità alle regole della community;
- possiamo rifiutarlo, chiederne la modifica o rimuoverlo, anche dopo la pubblicazione;
- ti raccomandiamo di non caricare immagini che ritraggano altre persone o che contengano dati personali di terzi.
Controlli automatici sui file. Prima della pubblicazione, i PDF, le immagini e i file sorgente delle mappe vengono analizzati sui nostri sistemi: sottoposti a controllo antivirus, ricodificati per eliminare i metadati e, nel caso dei PDF, ripuliti dai contenuti attivi (JavaScript, azioni automatiche, file incorporati). Il livello di testo dei PDF viene preservato, perché è ciò che consente la sintesi vocale e le altre funzioni di accessibilità.
Metadati delle immagini. Le immagini allegate alle flashcard e ai quiz vengono ripulite dei metadati (posizione GPS, modello della fotocamera, data) dall'App, sul tuo dispositivo, prima del caricamento. Le immagini e i PDF delle mappe della community vengono inoltre ricodificati sui nostri server, il che elimina i metadati residui.
Nessuna garanzia assoluta. Adottiamo misure ragionevoli e aggiornate, ma non possiamo garantire in modo assoluto che un file pubblicato sia privo di malware o che ogni metadato sia stato rimosso. La rimozione dei metadati è un'attività condotta secondo le migliori pratiche disponibili, non un risultato certo. Chi carica un contenuto resta responsabile di ciò che sceglie di condividere e di verificare, prima di caricarlo, che il file non contenga informazioni che non intende rendere pubbliche.
Materiale illecito. I file caricati e resi pubblici sono ospitati su un'infrastruttura che effettua un controllo automatico per il riconoscimento di materiale pedopornografico. Un'eventuale corrispondenza viene esaminata da una persona; se confermata, il file viene immediatamente isolato e reso inaccessibile, l'account viene bloccato e i dati correlati vengono conservati per gli adempimenti di legge e per la collaborazione con le autorità competenti.
8. Pubblicità
L'App mostra messaggi pubblicitari forniti tramite Google AdMob. La pubblicità è ciò che consente di mantenere il servizio gratuito. Compare in due soli punti: all'interno dell'elenco dei contenuti e prima del download di un PDF. Non compare durante l'onboarding, nelle schermate di accesso, nei quiz né durante lo studio delle flashcard.
- Sotto i 18 anni la pubblicità non è mai personalizzata. Non viene mostrata alcuna richiesta di consenso alla profilazione pubblicitaria e non viene effettuata alcuna profilazione comportamentale, in conformità all'art. 28(2) del Regolamento (UE) 2022/2065 (Digital Services Act).
- Per gli utenti maggiorenni, la pubblicità personalizzata è possibile solo previo consenso, raccolto tramite il modulo di Google (User Messaging Platform) alla prima richiesta pubblicitaria. Il consenso è revocabile in qualsiasi momento dalle impostazioni dell'App. In assenza di consenso vedrai comunque pubblicità, ma non personalizzata.
- Su iOS, il sistema operativo richiede un'ulteriore autorizzazione al tracciamento tra app diverse (App Tracking Transparency). Se la neghi, continuerai a vedere pubblicità non personalizzata.
- Tutti i messaggi pubblicitari sono limitati alla classificazione per contenuti "adatti a tutti".
Non vendiamo i tuoi dati agli inserzionisti e non condividiamo con loro il tuo indirizzo email, il tuo nome o i tuoi contenuti.
9. Cookie, strumenti di analisi e diagnostica
Il dettaglio è nella Cookie Policy, disponibile su mappedsa.app/cookie. In sintesi:
- Strumenti tecnici (gestione della sessione, identificativo del dispositivo per la limitazione delle richieste, preferenze di accessibilità): sempre attivi, nessun consenso richiesto.
- Statistiche di utilizzo - Firebase Analytics nell'App e Google Analytics sul sito. Sono disattivate per impostazione predefinita e si attivano solo se presti il consenso. Nell'App la raccolta è disabilitata a livello di sistema operativo finché non acconsenti. Registriamo eventi relativi alla navigazione e all'uso delle funzioni; nelle ricerche inviamo la lunghezza del testo cercato, mai il testo. Le proprietà associate sono il tipo di account, l'anno scolastico e la fascia d'età, mai il nome o l'email.
- Diagnostica dei blocchi - Firebase Crashlytics. A differenza delle statistiche, è attiva per impostazione predefinita sulla base del legittimo interesse a un servizio funzionante: raccoglie il rapporto tecnico di un crash, non i tuoi contenuti. Puoi disattivarla dalle impostazioni dell'App.
- Configurazione remota - Firebase Remote Config, per aggiornare parametri dell'App senza pubblicare una nuova versione. Non raccoglie dati personali.
- Notifiche push - Firebase Cloud Messaging (FCM), per recapitare le notifiche che hai attivato. Tratta soltanto il token di notifica già descritto alla Sezione 3.1.
- Aggiornamenti incrementali - Shorebird, per distribuire correzioni senza passare dagli store. L'App verifica la disponibilità di un aggiornamento contattando i server del fornitore; nessun dato personale viene trasmesso.
- Nessuna profilazione pubblicitaria sotto i 18 anni, in nessun caso.
10. A chi comunichiamo i dati e dove si trovano
I dati possono essere trattati, nei limiti strettamente necessari, dai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi:
| Fornitore | Cosa fa | Dove | Trasferimento fuori dallo SEE |
|---|---|---|---|
| Oracle Cloud Infrastructure | Server applicativi, banca dati, elaborazione dei file caricati | Milano, Italia | No |
| Cloudflare | Archiviazione dei file (R2), rete di distribuzione, DNS, controllo del materiale pedopornografico | Società statunitense, archiviazione con vincolo di localizzazione UE | Sì - Clausole Contrattuali Tipo (SCC) |
| Google (Firebase e AdMob) | Notifiche push, statistiche, diagnostica, configurazione remota, pubblicità | UE/USA | Sì - SCC e Data Privacy Framework |
| Apple | Consegna delle notifiche su iOS (APNs), accesso con Apple | UE/USA | Sì - SCC e Data Privacy Framework |
| Brevo | Invio delle email di servizio | Francia, UE | No |
| Oracle Email Delivery | Invio delle email di servizio | Milano, Italia | No |
| Shorebird | Distribuzione degli aggiornamenti incrementali dell'App | USA | Sì - Clausole Contrattuali Tipo (SCC) |
| Altervista | Hosting del sito da cui provengono i contenuti didattici ufficiali | Italia | No |
Il sistema di autenticazione (Keycloak) è gestito direttamente dal Titolare sulla propria infrastruttura, senza fornitori terzi.
L'elenco aggiornato è disponibile scrivendo a supporto (chiocciola) mappedsa.it
I tuoi dati non vengono venduti a terzi e non sono usati per finalità di marketing di soggetti terzi.
11. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Dati dell'account | Per tutta la durata dell'account. Alla cancellazione, eliminazione immediata (v. Sezione 14) |
| Contenuti privati di flashcard, quiz e mappe | Non conservati: restano sul tuo dispositivo |
| Mappe condivise, in attesa di verifica o rifiutate | Fino a quando le elimini o le riporti su "Privato" |
| Elenco degli utenti bloccati | Fino a quando rimuovi il blocco |
| Registro delle interazioni con i contenuti | 180 giorni |
| Notifiche | 180 giorni |
| Archivi di esportazione dei dati | 48 ore dalla generazione |
| File caricati e mai collegati a un contenuto | 7 giorni |
| Caricamenti avviati e mai completati | 24 ore |
| File originali in attesa di elaborazione | Eliminati al termine dell'elaborazione, e comunque entro 7 giorni |
| Prenotazione del nome utente dopo la cancellazione dell'account | 30 giorni |
| Registro delle attività (audit log) e sessioni di accesso | 12 mesi |
| Materiale isolato perché potenzialmente illecito | Per il tempo richiesto dalla legge e dalle autorità competenti, con accesso ristretto |
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- cifratura di tutte le comunicazioni tra App, sito e server (HTTPS/TLS);
- conservazione dei token di rinnovo solo in forma di impronta crittografica, mai in chiaro; i codici di accesso via email sono conservati anch'essi in forma cifrata, con un numero massimo di tentativi;
- elaborazione dei file caricati su un sistema isolato e privo di credenziali di accesso alla banca dati e all'archiviazione, in modo che una compromissione di quel sistema non raggiunga i dati di produzione;
- controllo antivirus e ripulitura dei file prima della pubblicazione, con funzionamento a sicurezza: se un controllo non può essere completato, il file non viene pubblicato;
- verifica umana di ogni contenuto pubblico;
- limitazione della frequenza delle richieste e registrazione degli eventi di sicurezza;
- controlli di accesso ai sistemi che trattano dati personali.
Nessun sistema è sicuro al 100%. Le misure sopra descritte sono adeguate al rischio ai sensi dell'art. 32 GDPR, ma non costituiscono una garanzia assoluta contro ogni accesso non autorizzato, malware o perdita di dati. Ti invitiamo a proteggere il dispositivo e l'accesso alla tua casella email, che è la chiave del tuo account.
13. I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR hai diritto in qualsiasi momento a:
- accedere ai tuoi dati (art. 15);
- rettificare dati inesatti o incompleti (art. 16);
- ottenere la cancellazione dei dati (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i tuoi dati in formato strutturato e leggibile (portabilità, art. 20);
- opporti ai trattamenti fondati sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Puoi esercitare l'accesso e la portabilità direttamente dall'App: dalle impostazioni puoi richiedere l'esportazione dei tuoi dati. La richiesta è confermata con un codice inviato via email; l'archivio viene poi preparato e reso disponibile tramite un collegamento temporaneo. L'esportazione contiene il profilo, i dispositivi, i contenuti sincronizzati (flashcard con le carte, quiz con domande e risposte, mappe della community con l'elenco dei file), l'attività di studio, i tentativi dei quiz, i consensi prestati, le preferenze e le immagini caricate.
L'esportazione non può contenere i contenuti privati che restano sul tuo dispositivo, perché non ne abbiamo copia: per quelli l'App mette a disposizione una funzione di esportazione locale.
Per ogni altra richiesta puoi scrivere a supporto (chiocciola) mappedsa.it
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.
14. Cancellazione dell'account
Puoi cancellare il tuo account in qualsiasi momento dalle impostazioni dell'App, senza dover scrivere a nessuno.
La cancellazione è immediata e definitiva. Non esiste un periodo di ripensamento e l'account non è recuperabile.
Al momento della richiesta scegli esplicitamente cosa fare dei contenuti che hai già pubblicato e che sono stati approvati:
- rimuoverli, insieme a tutto il resto; oppure
- mantenerli online in forma anonima, senza alcun collegamento al tuo account. Se un contenuto include dati personali riconoscibili, possiamo comunque rimuoverli o modificarli, a tutela di tutti gli interessati.
I contenuti non ancora approvati, quelli rifiutati e quelli privati vengono eliminati in ogni caso.
Cosa viene cancellato: il profilo e tutti i dati anagrafici, l'account presso il sistema di autenticazione, le sessioni attive, i "mi piace" e i salvataggi, gli archivi di esportazione, le immagini caricate non mantenute.
Cosa sopravvive, e perché:
- il tuo nome utente resta prenotato per 30 giorni, senza alcun collegamento a te, per evitare che qualcun altro lo registri subito assumendo la tua identità;
- le registrazioni dei dispositivi restano, private del collegamento al tuo account: un dispositivo è un'installazione dell'App, non una persona;
- il registro delle attività viene ripulito dal tuo identificativo e dall'indirizzo IP;
- resta la prova che hai accettato una determinata versione dei documenti legali, senza il tuo identificativo, come richiesto dall'obbligo di rendicontazione (art. 5.2 GDPR).
Unica eccezione: se il tuo account o un tuo contenuto è oggetto di una richiesta delle autorità o di una segnalazione per potenziale illiceità, i dati necessari vengono conservati per il tempo richiesto dalla legge. In quel caso l'account non viene cancellato ma reso anonimo, e i dati identificativi vengono comunque rimossi.
I contenuti che restano sul tuo dispositivo non sono toccati dalla cancellazione dell'account: per rimuoverli, disinstalla l'App.
15. Modifiche a questa informativa
Possiamo modificare questa informativa. Le modifiche non sostanziali (correzioni, chiarimenti) hanno effetto dalla pubblicazione.
Le modifiche sostanziali - nuove finalità, nuovi destinatari, nuovi trasferimenti fuori dallo SEE - ti vengono comunicate con almeno 30 giorni di preavviso tramite notifica nell'App o email, e ti viene chiesto di accettare la nuova versione prima di continuare a usare il servizio. Ogni versione è archiviata e consultabile al proprio indirizzo permanente.
Se non intendi accettare una modifica sostanziale, puoi cancellare l'account prima che entri in vigore.
16. Contatti
Titolare del trattamento: Matteo Michele Sillitti Email: supporto (chiocciola) mappedsa.it