Informativa sulla Privacy
Questa informativa spiega quali dati raccogliamo, come li utilizziamo, con chi li condividiamo e quali diritti hai. Applicabile agli utenti che hanno raggiunto la soglia di consenso digitale nel loro paese.
La presente informativa si applica agli utenti che hanno raggiunto la soglia di consenso digitale nel proprio paese. In caso di minore età, consultare la nostra Informativa sulla privacy per i minori.
1. Titolare del trattamento
Mitosk è il titolare del trattamento dei dati personali dell'utente. Per qualsiasi domanda in materia di privacy, contattarci all'indirizzo [email protected].
2. Quali dati raccogliamo?
2.1. Dati forniti direttamente dall'utente
- Registrazione: indirizzo e-mail, alias (nome utente), data di nascita e password (conservata come hash crittografato). In caso di registrazione tramite Google o Apple, riceviamo l'identificatore univoco, l'indirizzo e-mail e il nome associato; mai la password.
- Preferenze: lingua selezionata e personalità scelta per il personaggio Ratatoskr.
- Contenuti dell'utente: testi liberi, PDF e immagini contribuiti per creare i Mondi. Tale materiale viene utilizzato esclusivamente durante la generazione e viene eliminato in modo permanente e irrecuperabile al termine della stessa. Mitosk non conserva il materiale originale.
- Interazioni con il Tutor: le conversazioni con Ratatoskr vengono conservate per tutta la durata dell'account attivo al fine di mantenere la cronologia e migliorare l'esperienza dell'utente.
- Dati di moderazione: in caso di segnalazione di un Mondo o di ricezione di un avviso, vengono registrati gli identificatori degli incidenti (mai il contenuto in chiaro).
2.2. Dati generati dall'utilizzo del Servizio
- Progressione e metriche: risposte corrette, errori, tempi di risposta, livelli completati, serie consecutive, posizioni in lega e statistiche di gioco.
- Economia di gioco: saldo della valuta virtuale, inventario degli oggetti, storico delle transazioni e acquisti del Piano Premium.
- Dati sociali: lista amici, inviti, partecipazione a leghe e multiplayer. Solo l'alias, l'avatar e le statistiche di base dell'utente sono visibili agli altri utenti; mai l'indirizzo e-mail o la data di nascita.
2.3. Dati tecnici raccolti automaticamente
- Dispositivo: piattaforma (iOS/Android/Web), lingua del dispositivo e token per le notifiche push (Firebase Cloud Messaging).
- Sessione: data e ora dell'ultimo accesso, data dell'ultima rigenerazione dell'energia.
- Pagamento: in caso di acquisto del Piano Premium tramite web, Stripe elabora il pagamento; Mitosk conserva solo l'identificatore cliente e l'identificatore di abbonamento Stripe, mai i dati della carta di credito. Gli acquisti in-app tramite store (App Store / Google Play) sono gestiti direttamente dagli store stessi.
- Attività giornaliera: un record per ogni giorno in cui usi Mitosk, che indica in quali fasce orarie (in ora UTC) sei stato attivo. È un riepilogo della giornata, non una cronologia: non conserviamo un orario per ogni schermata che apri, né cosa hai fatto in ciascuna fascia. Ci permette di sapere quante persone usano il Servizio e in quali momenti, senza seguire la tua attività passo dopo passo.
- Durata della sessione: il tempo in cui l’app resta aperta in primo piano, misurato sul tuo dispositivo, insieme alla piattaforma (iOS/Android) e alla versione dell’app. Il tempo trascorso in background non viene conteggiato.
2.4. Dati che NON raccogliamo
Mitosk non raccoglie il nome reale dell'utente (salvo che l'utente non lo scelga come alias), l'indirizzo postale, il numero di telefono, i dati biometrici, la geolocalizzazione precisa o le fotografie personali. Le immagini caricate per creare i Mondi vengono sottoposte a filtri che rifiutano automaticamente i volti e le immagini identificabili. Non raccogliamo nemmeno il fuso orario del tuo dispositivo: le statistiche d’uso sono calcolate in ora UTC. Nessuno di questi dati tecnici registra quale contenuto consulti.
3. Come utilizziamo i dati e qual è la base giuridica?
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Creazione dell'account, autenticazione e gestione del profilo | E-mail, alias, data di nascita, password/OAuth, preferenze | Esecuzione di un contratto (Art. 6.1.b GDPR) |
| Generazione di Mondi mediante IA | Contenuti dell'utente (effimeri), query del Tutor | Esecuzione di un contratto (Art. 6.1.b GDPR) |
| Conservazione della cronologia del Tutor conversazionale | Conversazioni con Ratatoskr | Esecuzione di un contratto (Art. 6.1.b GDPR) |
| Gestione della progressione, delle leghe, del multiplayer e dell'economia di gioco | Metriche, statistiche, dati economici, dati sociali | Esecuzione di un contratto (Art. 6.1.b GDPR) |
| Elaborazione dei pagamenti del Piano Premium e della Valuta Virtuale | Identificatori Stripe, dati di abbonamento | Esecuzione di un contratto (Art. 6.1.b GDPR) |
| Invio di notifiche push | Token FCM, piattaforma | Esecuzione di un contratto (Art. 6.1.b GDPR) |
| Comunicazioni e-mail operative (verifica, moderazione) | Esecuzione di un contratto (Art. 6.1.b GDPR) | |
| Moderazione dei contenuti e garanzia della sicurezza della piattaforma | Identificatori degli incidenti, hash | Interesse legittimo (Art. 6.1.f GDPR): sicurezza della piattaforma |
| Pubblicità contestuale non personalizzata (piano gratuito) | Contesto della schermata (senza profilo) | Interesse legittimo (Art. 6.1.f GDPR) |
| Pubblicità personalizzata (solo adulti, con consenso) | Dati di utilizzo gestiti da AdMob | Consenso (Art. 6.1.a GDPR), gestito da CMP/UMP |
| Conservazione delle metriche anonimizzate degli utenti Freemium per il miglioramento del Servizio | Contenuti generati e metriche, anonimizzati in modo irreversibile | I dati anonimizzati non sono dati personali (Considerando 26 GDPR) |
| Rispetto degli obblighi legali | Dati delle transazioni, registrazioni di moderazione | Obbligo legale (Art. 6.1.c GDPR) |
4. Trattamento trasformativo: cosa facciamo con il materiale dell'utente
Mitosk trasforma radicalmente il materiale contribuito dall'utente in contenuti educativi di natura completamente diversa: esercizi, carte di studio, minigiochi, podcast e riepiloghi. Il Servizio non copia, riproduce né conserva il materiale originale dell'utente. Il materiale sorgente viene eliminato in modo permanente dopo la generazione del Mondo. Vengono conservati solo il contenuto trasformato (di proprietà di Mitosk) e un riepilogo sintetico per il Tutor.
Per effettuare questa trasformazione, il materiale dell'utente viene trasmesso ai Fornitori di IA durante il processo di generazione. Mitosk ha stipulato un Accordo sul Trattamento dei Dati (DPA) con ciascun fornitore, che vieta loro di utilizzare i dati dell'utente per propri scopi o per addestrare i propri modelli.
5. Con chi condividiamo i dati?
| Destinatario | Dati | Finalità | Garanzie |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Contenuti dell'utente (effimeri), query del Tutor | Generazione di Mondi e risposte del Tutor | UE/USA — DPA + SCCs / EU-US DPF. Nessun addestramento. |
| Mistral | Contenuti dell'utente (effimeri), query | Generazione ed elaborazione di contenuti | Francia (UE) — DPA. Nessun trasferimento internazionale. |
| Groq | Contenuti dell'utente (effimeri), query | Generazione ed elaborazione | USA — DPA + SCCs / DPF. Nessun addestramento. |
| Fireworks | Contenuti dell'utente (effimeri), query | Generazione ed elaborazione | USA — DPA + SCCs / DPF. Nessun addestramento. |
| Tavily | Query di ricerca generate dall'IA | Funzionalità “Espandi contenuto” | DPA firmato. Nessun accesso a dati personali diretti. |
| Google AdMob | Identificatori pubblicitari del dispositivo (adulti con consenso; contestuale per i minori) | Pubblicità sul piano gratuito | Norme Google Ads. Consenso gestito da UMP. |
| Firebase (Google) | Token FCM, piattaforma | Notifiche push | Infrastruttura Google. Nessun dato di contenuto. |
| Stripe | Dati di pagamento (elaborati da Stripe; Mitosk conserva solo gli identificatori) | Pagamenti del Piano Premium Web e della Valuta Virtuale | Certificato PCI DSS. Mitosk non vede né conserva mai i dati della carta. |
| Apple App Store / Google Play | Dati di pagamento in-app (gestiti interamente dagli Store) | Acquisti in-app | Norme di ciascuno Store. |
| Cloudflare | Dati del traffico web (CDN, DNS, protezione DDoS) | Infrastruttura di rete e sicurezza | DPA Cloudflare. Dati in transito. |
| Google Cloud Platform | Tutti i dati del Servizio | Hosting del backend | Regione europe-southwest1 (Madrid, UE). DPA Google Cloud. |
| Google Analytics | Indirizzo IP (anonimizzato), dati di navigazione anonimi | Analisi del traffico del sito web (solo con il tuo consenso) | USA — DPA + SCC / EU-US DPF. Consent Mode v2. Privacy Google. |
Mitosk non vende dati personali a terzi né li condivide a fini pubblicitari al di là dell'Ad Network (e solo con il consenso dell'utente per la pubblicità personalizzata, se adulto).
6. Trasferimenti internazionali di dati
I dati dell'utente sono ospitati sui server Google Cloud nella regione europe-southwest1 (Madrid, Unione Europea). Quando vengono trasmessi a fornitori situati al di fuori del SEE (Groq, Fireworks negli USA), Mitosk applica le garanzie dell'articolo 46 GDPR: Clausole Contrattuali Standard (SCCs) e, ove applicabile, la certificazione EU-US Data Privacy Framework. Mistral, situata in Francia, non richiede alcun trasferimento internazionale.
7. Per quanto tempo conserviamo i dati?
| Categoria | Periodo di conservazione |
|---|---|
| Dati dell'account (e-mail, alias, preferenze) | Per tutta la durata dell'account attivo. Eliminati alla chiusura dell'account. |
| Materiale sorgente contribuito (testo, PDF, immagini) | Effimero: eliminato definitivamente dopo la generazione del Mondo. |
| Contenuti generati e riepilogo sintetico del Mondo | Per tutta la durata dell'esistenza del Mondo. L'eliminazione del Mondo comporta l'eliminazione dei relativi contenuti e degli embedding. |
| Cronologia del Tutor conversazionale | Per tutta la durata dell'account attivo. È possibile richiederne la cancellazione in qualsiasi momento. |
| Metriche di apprendimento e progressione | Per tutta la durata dell'account attivo. |
| Dati economici (transazioni, abbonamenti) | Per tutta la durata dell'account attivo e per il periodo legalmente richiesto per gli obblighi fiscali successivi alla chiusura. |
| Registrazioni di moderazione | Identificatori e metadati (nessun contenuto in chiaro) conservati per la tracciabilità. I Mondi in revisione vengono eliminati dopo 90 giorni se non risolti. |
| Token FCM | Attivi finché validi; revocati alla disconnessione o alla chiusura dell'account. |
| Account inattivi | Mitosk può eliminare gli account senza accesso per 24 mesi consecutivi, previa notifica via e-mail. |
| Contenuti generati e metriche anonimizzati (Freemium) | Conservati a tempo indeterminato come dati non personali (anonimizzazione irreversibile). Utenti Premium ed Enterprise esclusi. |
| Attività giornaliera e durata della sessione | Attività giornaliera: 400 giorni. Durata della sessione: 90 giorni. Allo scadere dei termini vengono eliminati automaticamente. |
Alla chiusura dell'account, tutti i dati personali vengono eliminati. I Mondi pubblici vengono conservati in forma anonimizzata ai sensi delle Condizioni d'uso. Le transazioni economiche vengono conservate per il periodo fiscalmente richiesto dalla legge.
8. Diritti dell'utente
Ai sensi del GDPR, l'utente ha il diritto di:
- Accesso: ottenere una copia dei dati personali trattati da Mitosk.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: richiedere la cancellazione dei dati. È possibile chiudere l'account in qualsiasi momento dall'interno dell'app, con conseguente eliminazione effettiva dei dati.
- Limitazione: richiedere la limitazione del trattamento dei dati in determinate circostanze.
- Portabilità: ricevere i propri dati in un formato strutturato e di uso comune.
- Opposizione: opporsi al trattamento basato sull'interesse legittimo.
- Revoca del consenso: quando il trattamento è basato sul consenso dell'utente (ad es. pubblicità personalizzata), è possibile revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti, contattare [email protected]. Mitosk risponderà entro un mese, prorogabile a due mesi nei casi di complessità.
Qualora l'utente ritenga che il trattamento dei propri dati non sia conforme alla normativa, può presentare un reclamo all'Autorità Spagnola per la Protezione dei Dati (AEPD) o all'autorità di controllo del paese di residenza.
9. Pubblicità e cookie
Il piano gratuito è finanziato dalla pubblicità erogata dall'Ad Network (Google AdMob). Per gli utenti adulti nell'Unione Europea, viene richiesto il consenso prima di erogare pubblicità personalizzata tramite la Consent Management Platform (CMP/UMP) integrata nell'app. È possibile modificare le preferenze in qualsiasi momento dalle impostazioni.
I cookie essenziali e le tecnologie equivalenti necessarie per il funzionamento del Servizio web (autenticazione, sessione) non richiedono il consenso. I cookie non essenziali vengono attivati solo con il consenso preventivo dell'utente. Consultare la nostra Informativa sui cookie per ulteriori dettagli.
Sul sito web, Mitosk utilizza Google Analytics 4 con Consent Mode v2. Un banner alla prima visita ti consente di accettare o rifiutare l'analisi della tua navigazione. Se rifiuti, non vengono installati cookie analitici e nessun dato personale viene trasmesso a Google. Puoi modificare la tua preferenza in qualsiasi momento eliminando i cookie del browser.
10. Sicurezza
Mitosk adotta misure tecniche e organizzative per proteggere i dati dell'utente: cifratura delle password (bcrypt), archiviazione sull'infrastruttura Google Cloud con certificazioni di sicurezza, comunicazioni cifrate (HTTPS/TLS), autenticazione basata su token con scadenza, controllo degli accessi basato sui ruoli e monitoraggio automatico dei contenuti.
11. Garanzia aggiuntiva per gli utenti Premium ed Enterprise
Gli utenti del Piano Premium ed Enterprise godono di una garanzia contrattuale aggiuntiva: né i Contenuti generati né le metriche di utilizzo vengono utilizzati per il miglioramento dei modelli o per l'addestramento di sistemi di intelligenza artificiale proprietari o di terze parti.
12. Modifiche alla presente informativa
Mitosk potrebbe aggiornare la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate tramite il sistema di notizie dell'app e, ove opportuno, via e-mail. La versione attuale sarà sempre disponibile all'indirizzo mitosk.com/en/legal/privacy/.