Informativa Privacy

Titolare del trattamento è Gestore della piattaforma Tuthakur, con sede in Italia, contattabile all'indirizzo informazione@tuthakur.it.

Laddove la piattaforma sia utilizzata nell'ambito di un'iniziativa scolastica, il trattamento può avvenire in regime di contitolarità (art. 26 GDPR) con l'istituto scolastico, secondo quanto definito in apposito accordo.

Non è designato un Responsabile della Protezione dei Dati (DPO): per le richieste relative alla privacy è sufficiente contattare il titolare all'indirizzo indicato.

Vengono trattate le seguenti categorie di dati:

• Account: nome e cognome, email, livello CEFR dichiarato, ruolo, stato di approvazione. La password è memorizzata solo come hash (scrypt).
• Progresso didattico: esercizi svolti, punteggi, badge, risultati delle simulazioni DELE.
• Comunicazioni: messaggi nella chat interna studente–docente; richieste al tutor AI (testo inviato al fornitore di modelli linguistici).
• Lezioni live: iscrizioni alle sessioni; audio/video durante la videolezione (Daily.co); contenuti lavagna e PDF caricati in aula.
• Dati tecnici di sessione: cookie di autenticazione e identificativo tecnico non sensibile (vedi Cookie policy).
• Log operativi: eventi necessari alla sicurezza (es. tentativi di login) e all'erogazione del servizio.

Non trattiamo categorie particolari di dati (art. 9 GDPR) in modo intenzionale. Ti invitiamo a non inserire dati sanitari o altri dati particolari nei messaggi o nella lavagna.

Nessuna finalità commerciale o di marketing è attualmente in corso: non inviamo newsletter promozionali e non profiliamo gli utenti a scopi pubblicitari.

L'iscrizione autonoma è consentita a partire dai 14 anni (art. 8 GDPR e indicazioni del Garante italiano). Per età inferiori è necessario il consenso di chi esercita la responsabilità genitoriale, tipicamente raccolto tramite la scuola. In fase di registrazione l'utente dichiara di avere almeno 14 anni o di operare con tale consenso.

I dati non sono venduti né ceduti a terzi per finalità commerciali. Possono essere trattati, per conto del titolare e nei limiti del servizio, dai seguenti fornitori (responsabili ex art. 28 GDPR ove applicabile):

• Hosting VPS (Vultr) — infrastruttura server (UE/EEA o regione configurata), database PostgreSQL e Redis self-hosted.
• Daily.co — videolezioni live (audio/video) quando si usa l'aula virtuale.
• OpenRouter — elaborazione delle richieste al tutor AI (testo delle conversazioni).
• Aruba SMTP (casella informazione@tuthakur.it) — invio email transazionali.
• YouTube (Google) — sola visualizzazione di video didattici incorporati (dominio youtube-nocookie.com), quando l'utente apre la sezione video.

Alcuni fornitori (in particolare Daily.co, OpenRouter e, ove usato, YouTube/Google) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene secondo le garanzie degli artt. 44 ss. GDPR (decisioni di adeguatezza e/o Clausole Contrattuali Standard), nei limiti necessari all'erogazione del servizio richiesto dall'utente.

• Account attivo: per tutta la durata del percorso didattico e fino a 12 mesi dopo l'ultima attività utile, salvo diversa richiesta.
• Iscrizioni rifiutate / non approvate: cancellazione entro 90 giorni dalla decisione (o prima su richiesta).
• Eventi di progresso / analytics didattici: fino a 24 mesi, poi cancellazione o anonimizzazione.
• Chat e materiali live (PDF/lavagna): per la durata del corso / della sessione e comunque non oltre 12 mesi dalla fine, salvo esigenze didattiche documentate.
• Token di reset password: fino a scadenza (tipicamente 60 minuti) o utilizzo.
• Cookie di sessione: fino a 14 giorni di inattività o logout.

Restano salvi eventuali obblighi di legge che impongano una conservazione più lunga.

Hai diritto di:

• accesso (art. 15) e portabilità (art. 20);
• rettifica (art. 16) e cancellazione (art. 17);
• limitazione (art. 18) e opposizione (art. 21), ove applicabili;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti scrivi a informazione@tuthakur.it indicando l'indirizzo email dell'account. Il titolare può richiedere elementi utili a verificare l'identità. L'amministratore della piattaforma può esportare o cancellare l'account dallo strumento di gestione studenti.

Utilizziamo solo cookie tecnici necessari al funzionamento. Dettagli nella Cookie policy. Non usiamo cookie di profilazione pubblicitaria; per questo non è richiesto un banner di consenso commerciale.

Misure adottate: HTTPS/TLS, password con hash scrypt, cookie di sessione httpOnly, controlli di ruolo, rate-limit sui login, infrastruttura dedicata. In caso di violazione che presenti un rischio per i diritti e le libertà, verranno effettuate le notifiche previste dagli artt. 33 e 34 GDPR.

Questa informativa può essere aggiornata se cambiano finalità o strumenti. La versione vigente è quella pubblicata su questa pagina, con data di aggiornamento in testata.