Privacy Policy

Titolare del trattamento e contatti

Didaflow Srl

C.F. e P. Iva: 04337201208

Via Pietralata 16 – 40122 Bologna, Italia

Dati di contatto e account

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Organizzazione di appartenenza

Dati di utilizzo e della piattaforma

• Log di accesso e cronologia d’uso della piattaforma
• Indirizzo IP e geolocalizzazione approssimativa
• Informazioni su browser e dispositivo
• Dati di navigazione e metriche di interazione

Dati formativi

Per le istituzioni clienti trattiamo dati aggregati e anonimizzati:

• Statistiche sul rendimento accademico
• Tassi di iscrizione, avanzamento e permanenza
• Misure di coinvolgimento e di attività di apprendimento

Condivisione e partner

Condividiamo dati con partner fidati quando necessario:

• Fornitori tecnologici: partner di hosting cloud e infrastruttura
• Partner accademici: istituzioni che collaborano in base ad accordo
• Autorità: quando richiesto dalla legge

Tutti i partner rispettano il GDPR e firmano accordi sul trattamento dei dati.

Commons e Mappa AI

Leggere la Mappa AI non salva nulla nel tuo browser e, finché non contribuisci, non invia alcun identificativo. Contribuire non richiede account, email né cookie. Quando contribuisci conserviamo:

• Risposte: se la tua esperienza corrisponde alla ricerca per un compito, e se un’analisi è stata utile, con il ruolo che hai scelto e la data.
• Esperienze e risposte: valutazione, ruolo, livello, ambito, dimensione del gruppo, come hai usato lo strumento, che cosa hai osservato, il tuo testo e, solo se lo indichi, un nome visualizzato. Compaiono sulla mappa con licenza CC BY 4.0.
• Segnalazioni di lacune: compiti, strumenti o studi che ci dici mancare, con un link facoltativo.
• Segnalazioni di contributi: contate una volta per browser e riviste da un moderatore; nulla viene nascosto in automatico.
• Contatori d’uso: totali giornalieri di quali ruoli, compiti e strumenti sono stati aperti o condivisi, senza alcun identificativo.

Identificativo anonimo. La prima volta che invii qualcosa, il tuo browser crea un identificativo casuale e lo tiene nella memoria locale (vedi la Cookie Policy), con una chiave privata per ogni esperienza che pubblichi. Conserviamo solo un hash unidirezionale (SHA-256) dell’identificativo, mai l’identificativo. L’hash è lo stesso ogni volta che contribuisci da quel browser, quindi collega tra loro le risposte date da quel browser; non è legato al tuo nome, alla tua email o al tuo indirizzo IP e non lo usiamo per identificarti. Serve a farti cambiare le tue risposte e aggiungere aggiornamenti alle tue esperienze. Una volta creato, il browser lo invia anche quando apri la mappa, solo per mostrarti le tue risposte; la lettura non lo memorizza da nessuna parte. Se cancelli i dati del browser, identificativo e chiavi spariscono: quello che hai inviato resta, ma da quel browser non puoi più modificarlo.

Indirizzo IP. Non viene conservato. Serve solo a limitare gli abusi: viene combinato con una chiave che cambia ogni giorno, tenuto in memoria e mai scritto nel nostro database. I log standard del server web sono descritti nella sezione sulla conservazione.

Chi lo legge. Esperienze e risposte pubblicate sono pubbliche. Tutti i contributi, le segnalazioni e i contatori possono essere letti, nascosti o cancellati dal moderatore di Didaflow tramite una pagina protetta da password. Nessun altro vi ha accesso e non condividiamo i contributi con terzi. Sono conservati sui server di Didaflow nell’UE. Ti chiediamo di non inserire in nomi, testi o link dati personali di altre persone, né tuoi che non vuoi rendere pubblici.

Per quanto tempo. I contributi sono cancellati 24 mesi dopo che sono stati inviati (le risposte: dopo l’ultima modifica), o prima se lo chiedi. I contatori d’uso sono aggregati e anonimi e si conservano senza limite di tempo.

Come chiedere la cancellazione. Scrivi a privacy@didaflow.com con la data e il testo della tua esperienza, risposta o segnalazione, e la cancelliamo dal database. Risposte e contatori non sono legati alla tua identità: non possiamo ritrovare le tue singolarmente e vengono cancellati alla fine del periodo indicato.

Base giuridica: consenso per i contributi pubblicati (art. 6.1.a GDPR); interesse legittimo per risposte, segnalazioni e contatori (art. 6.1.f GDPR).

Tempi di conservazione

Misure di sicurezza

Applichiamo pratiche di sicurezza allo stato dell’arte:

• Cifratura TLS in transito, AES-256 a riposo
• Controllo degli accessi basato sui ruoli (RBAC)
• Monitoraggio 24/7 e rilevamento delle intrusioni
• Backup automatici e disaster recovery
• Verifiche di sicurezza e penetration test periodici
• Formazione del team sulla protezione dei dati

Cookie e tracciamento

Questo sito non imposta cookie e non usa servizi di analisi o pubblicità. Salva alcuni elementi nella memoria locale del tuo browser, solo quando usi la Mappa AI o il suo questionario. Il carattere Satoshi dei titoli è caricato dai server di Fontshare, che vedono il tuo indirizzo IP quando il browser lo richiede.

Per i dettagli, vedi la nostra Cookie Policy.

Aggiornamenti della policy

Questa Privacy Policy può cambiare per riflettere aggiornamenti normativi o operativi. Ti avviseremo via email delle modifiche significative. Continuare a usare il servizio significa accettare i nuovi termini.

Domande e reclami sulla privacy

Contatto privacy

Email: privacy@didaflow.com

Presentare un reclamo

Rivolgiti al Garante per la protezione dei dati personali se ritieni che i tuoi diritti siano stati violati.