| Titolare del Trattamento | SAAM 4.0 Academy School — Angelo Pagliara |
| Sede Legale | Via Dott. Cosimo Argentieri, 24 — 72022 Latiano (BR) — Italia |
| P.IVA | 02490040744 |
| training@angelopagliara.it | |
| PEC | angelopagliara@mypec.eu |
| Privacy Contact | privacy@saam40.net |
| Sito Piattaforma | https://italianlearning.angelopagliara.it |
1. Introduzione e Ambito di Applicazione
La presente Informativa Privacy descrive le modalità con cui SAAM 4.0 Academy School (di seguito "Titolare" o "SAAM 4.0") raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono alla piattaforma SAAM 4.0 Italian Voice, disponibile all'indirizzo italianlearning.angelopagliara.it.
La Piattaforma è un servizio SaaS di apprendimento della lingua italiana basato su intelligenza artificiale, destinato a studenti individuali e a centri di formazione affiliati (partner).
2. Tipologie di Dati Raccolti
2.1 Dati forniti direttamente dall'utente
In occasione della registrazione, dell'acquisto di un abbonamento o della compilazione di moduli, raccogliamo:
- Nome e cognome (o ragione sociale per i centri affiliati)
- Indirizzo email e numero di telefono
- Dati fiscali: P.IVA, Codice Fiscale, PEC, Codice SDI (per i centri affiliati)
- Indirizzo di fatturazione e IBAN (solo centri affiliati)
- Credenziali di accesso (email + password hashata con bcrypt)
2.2 Dati raccolti automaticamente
- Indirizzo IP e dati di connessione, tipo di browser e sistema operativo
- Pagine visitate e durata delle sessioni
- Minuti di utilizzo della Piattaforma (per piano di abbonamento)
- Dati di sessione tecnica (token JWT con scadenza configurabile)
2.3 Dati conversazionali
Le conversazioni con i tutor AI Sofia e Marco non sono conservate permanentemente. I contenuti delle chat sono elaborati in tempo reale dai servizi AI di terze parti (Anthropic) e non vengono archiviati in forma identificabile dopo la chiusura della sessione.
2.4 Dati di pagamento
I dati della carta di credito non vengono mai conservati sui nostri sistemi. Il pagamento è interamente gestito da Stripe Inc. (PCI-DSS Level 1). SAAM 4.0 riceve solo conferma di avvenuto pagamento e un identificatore anonimizzato.
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base Giuridica (GDPR) | Retention |
|---|---|---|
| Registrazione e accesso | Art. 6(1)(b) — esecuzione contratto | Durata contratto |
| Erogazione del servizio AI | Art. 6(1)(b) — esecuzione contratto | Durata contratto |
| Fatturazione e pagamenti | Art. 6(1)(c) — obbligo legale | 10 anni |
| Programma affiliazione | Art. 6(1)(b) — esecuzione contratto | Contratto + 3 anni |
| Sicurezza e antifrode | Art. 6(1)(f) — legittimo interesse | 12 mesi |
| Comunicazioni di servizio | Art. 6(1)(b) — esecuzione contratto | Durata servizio |
| Marketing diretto | Art. 6(1)(a) — consenso | Fino a revoca |
| Miglioramento servizio (anonimizzato) | Art. 6(1)(f) — legittimo interesse | 24 mesi |
4. Sub-Responsabili del Trattamento
Il Titolare si avvale dei seguenti fornitori terzi, con accordi DPA ai sensi dell'Art. 28 GDPR:
| Fornitore | Servizio | Sede / Garanzie |
|---|---|---|
| Anthropic PBC | AI / Claude Sonnet (tutor conversazionale) | USA — Clausole standard UE |
| Google LLC | Text-to-Speech WaveNet (voce tutor) | USA/UE — Google Cloud DPA |
| OpenAI OpCo | TTS HD (opzionale) | USA — Clausole standard UE |
| Stripe Inc. | Elaborazione pagamenti | USA/UE — PCI-DSS Level 1 |
| Render Inc. | Hosting applicazione e database | USA — SOC 2 Type II |
| Brevo SAS | Invio email transazionali | Francia — GDPR compliant |
5. Conservazione dei Dati
| Categoria dati | Periodo di conservazione |
|---|---|
| Dati account studente | Durata abbonamento + 12 mesi dalla cancellazione |
| Dati account centro affiliato | Durata contratto + 3 anni dalla cessazione |
| Dati di fatturazione | 10 anni (obbligo art. 2220 c.c. e norme fiscali) |
| Log di accesso e sicurezza | 12 mesi dall'evento |
| Dati conversazionali | Non conservati — elaborati in tempo reale |
| Token di reset password | 1 ora dalla generazione, poi invalidati automaticamente |
| Dati per marketing | Fino alla revoca del consenso |
6. Diritti dell'Interessato
Ai sensi degli Artt. 15-22 GDPR hai diritto di:
- Accesso (Art. 15): ottenere copia dei tuoi dati personali
- Rettifica (Art. 16): correggere dati inesatti o incompleti
- Cancellazione (Art. 17): richiedere il "diritto all'oblio"
- Limitazione (Art. 18): limitare il trattamento in determinate circostanze
- Portabilità (Art. 20): ricevere i dati in formato strutturato
- Opposizione (Art. 21): opporsi al trattamento per marketing diretto
- Revoca del consenso: in qualsiasi momento, senza effetti retroattivi
- Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali
Per esercitare i tuoi diritti: privacy@saam40.net — risposta entro 30 giorni.
7. Sicurezza dei Dati
- Crittografia TLS 1.2+ per tutte le comunicazioni in transito
- Password hashate con bcrypt (salt + 12 rounds) — non leggibili
- Autenticazione JWT con scadenza configurabile e revoca immediata
- Backup automatico giornaliero del database (retention 7 giorni)
- Accesso ai sistemi limitato al personale autorizzato
- Nessuna conservazione di dati di pagamento (Stripe PCI-DSS)
8. Minori
La Piattaforma è destinata a utenti maggiori di 18 anni. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni. In caso di raccolta involontaria, i dati saranno immediatamente cancellati.
9. Modifiche e Contatti
Questa Privacy Policy può essere aggiornata. Le variazioni sostanziali saranno comunicate con almeno 15 giorni di anticipo. Per qualsiasi informazione: privacy@saam40.net