Privacy e cookie
Informativa ai sensi degli artt. 13 e 21-22 del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 (Codice privacy) e dell’art. 122 sui cookie. Versione del 1 novembre 2026.
Vai all’informativa cookie · Profilazione · Termini d’uso
Titolare del trattamento
Lorenzo Luchetti, persona fisica. Contatto per qualsiasi richiesta sui tuoi dati: lorenzoprosell@gmail.com.
Quali dati trattiamo e perché
| Dato | Finalità | Base giuridica |
|---|---|---|
| Creare e riconoscere il tuo account | Esecuzione del servizio che richiedi (art. 6.1.b) | |
| Password (mai salvata: solo un’impronta irreversibile PBKDF2-SHA256 con sale casuale) | Autenticazione | Art. 6.1.b |
| Dati che inserisci nell’app: nome, corso di studi, esami e libri, orari, abitudini di studio, attività, eventuale foto profilo | Mostrarti e sincronizzare il tuo piano su più dispositivi | Art. 6.1.b |
| Voti, CFU, lodi e date degli esami che registri nel Libretto; sessioni di Pomodoro e cronometro | Calcolare medie, CFU, voto di laurea previsto e ore studiate | Art. 6.1.b |
| Data e versione dell’informativa e dei Termini accettati, dichiarazione di avere almeno 14 anni | Dimostrare che hai preso visione dell’informativa e accettato i Termini d’uso | Obbligo di responsabilità (art. 5.2, 7.1) |
| Indirizzo IP (conservato solo come impronta irreversibile, per 48 ore) | Bloccare tentativi di accesso abusivi | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Link segreto del calendario (solo se lo attivi) | Mostrare le sessioni di studio nel calendario del tuo telefono | Art. 6.1.b |
| Link di recupero password (solo se lo chiedi; salvato come impronta irreversibile) | Permetterti di scegliere una nuova password se hai dimenticato quella attuale | Art. 6.1.b |
L’“umore” che puoi indicare (stressato, bene, motivato) serve solo a regolare il carico di studio: non è una valutazione del tuo stato di salute e non viene usato per altro. Non chiediamo e non ti invitiamo a inserire dati sulla salute o altre categorie particolari (art. 9). Il conferimento di email e password è necessario per avere un account; tutti gli altri dati sono facoltativi.
Profilazione e decisioni automatizzate
- Nessuna profilazione a fini commerciali o pubblicitari. Non analizziamo il tuo comportamento per costruire profili, non mostriamo pubblicità e non vendiamo, affittiamo o cediamo i dati a nessuno.
- L’app calcola un piano di studio a partire dalle informazioni che inserisci (orari, impegni, pagine, umore dichiarato). È un calcolo che serve solo a te, che puoi modificare o ignorare in ogni momento: non produce effetti giuridici e non ti riguarda in modo significativo ai sensi dell’art. 22 GDPR, e non viene usato per altri scopi.
- Nessuno strumento di statistica o di tracciamento di terze parti (Google Analytics, pixel social e simili): solo i contatori anonimi descritti in “Statistiche del servizio”. Nessun dato è condiviso con social network.
- Puoi opporti in qualsiasi momento a qualsiasi trattamento (art. 21) scrivendo al contatto sopra o eliminando l’account.
Dati dei docenti
Il catalogo dei libri contiene il nome dei docenti dei corsi, ricavato dai programmi pubblicati dagli atenei, per permetterti di trovare il canale giusto (art. 14 GDPR; base giuridica: legittimo interesse a offrire informazioni didattiche già pubbliche, art. 6.1.f). Non trattiamo altri dati dei docenti. Un docente che desidera opporsi o chiedere una correzione può scrivere al contatto indicato sopra.
Pagina di presentazione
La pagina pubblica che presenta l’app (/scopri) non raccoglie dati personali e non usa cookie: le animazioni girano solo nel tuo browser.
Statistiche del servizio
Per capire come va il servizio contiamo quante volte al giorno vengono aperte la presentazione, la pagina di accesso e l’app: si salva solo il giorno, la pagina e un numero, senza indirizzo IP, cookie o altri dati che possano identificarti. Il gestore vede inoltre statistiche aggregate calcolate dai dati dell’app (per esempio quanti utenti usano il Pomodoro o quali atenei sono più presenti), mai il piano di un singolo utente. Base giuridica: legittimo interesse a migliorare il servizio (art. 6.1.f GDPR).
Dove sono i dati e chi li tratta
I dati del tuo account e del tuo piano sono salvati sul server, in un database Cloudflare D1 con giurisdizione Unione Europea: Cloudflare garantisce che il database sia conservato ed elaborato solo in data center dell’UE. Sul tuo dispositivo resta una copia del piano, che serve ad aprire l’app subito e anche offline; la versione che fa fede è quella sul server.
Cloudflare, Inc. agisce come responsabile del trattamento (art. 28 GDPR) in base al suo accordo sul trattamento dei dati (Data Processing Addendum), che include le clausole contrattuali standard. Il traffico di rete passa dalla rete Cloudflare, che può trattare dati tecnici di connessione (come l’indirizzo IP) anche fuori dall’UE, con le garanzie del Data Privacy Framework UE-USA.
Password. Non conosciamo e non salviamo la tua password: salviamo solo un’impronta irreversibile calcolata con PBKDF2-SHA256 (100.000 iterazioni) e un sale casuale diverso per ogni utente. Neanche il titolare può risalire alla password. Per questo, se la dimentichi, non possiamo dirtela: andrà reimpostata.
Libri. Quando cerchi il libro di un esame, il nome dell’esame e il corso che hai indicato vengono confrontati con il registro pubblico di catalogolibriuniversitari.it, copiato sul nostro server: la ricerca non viene inviata a nessun altro sito. Se apri il link di un libro, passi su quel sito, che ha la sua informativa.
I font sono ospitati sul sito stesso: non viene contattato nessun servizio esterno (niente Google Fonts, niente analytics).
Per quanto tempo
- Account e dati dell’app: fino a quando non elimini l’account (dalla pagina del tuo profilo, in fondo). L’eliminazione è immediata e cancella tutto. Se non usi l’app per 2 anni, l’account viene eliminato automaticamente, dopo un avviso via email 30 giorni prima: basta accedere una volta per tenerlo.
- Sessioni di accesso: fino a 12 mesi se scegli “Resta connesso”, altrimenti fino alla chiusura del browser; esci quando vuoi.
- Tentativi di accesso (impronta): 48 ore.
- Link di recupero password: 1 ora se arriva per email, 24 ore se te lo manda il gestore su tua richiesta; vale una volta sola.
- Contatori delle visite: solo numeri per giorno e pagina, senza dati personali.
- Link del calendario: finché non lo rigeneri o elimini l’account.
I tuoi diritti
Puoi accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti e ottenerli in formato portabile (artt. 15-22 GDPR). Dall’app, nel tuo profilo, puoi già scaricare i tuoi dati ed eliminare l’account. Per il resto scrivi al contatto sopra. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Il servizio è destinato a persone con almeno 14 anni (art. 2-quinquies del Codice privacy italiano).
Informativa cookie
I cookie sono piccoli file che il sito salva nel tuo browser. Questo sito usa esclusivamente cookie e strumenti tecnici, necessari a far funzionare il servizio che hai chiesto. Non usa cookie di profilazione, di marketing, di statistica né cookie di terze parti.
| Nome | Tipo | Scopo | Durata |
|---|---|---|---|
__Host-sid | Cookie tecnico di sessione, prima parte, HttpOnly, Secure | Tenerti connesso al tuo account | 12 mesi con “Resta connesso”, altrimenti fino alla chiusura del browser |
Archivio locale piano-esami-v3-… | Tecnico | Copia del tuo piano sul dispositivo, per aprire l’app subito e anche senza rete | Finché esci o cancelli i dati del sito |
Archivio locale os-last | Tecnico | Ricordare email e nome sul dispositivo per l’accesso rapido (“Bentornato…”). Puoi cancellarlo con “Non sei tu?” | Finché non lo cancelli |
Archivio locale os-cookie-ok | Tecnico | Ricordare che hai chiuso l’avviso sui cookie | Finché non cancelli i dati del sito |
Cache dell’app installata (os-v1) | Tecnico | Aprire l’app dalla schermata Home anche senza rete | Svuotata quando esci |
Trattandosi solo di strumenti tecnici, non serve il tuo consenso preventivo (art. 122, comma 1, Codice privacy; Linee guida cookie del Garante del 10 giugno 2021): per questo l’avviso ha solo un tasto di chiusura e non un “accetta/rifiuta”. Se in futuro aggiungeremo cookie non tecnici, ti chiederemo prima il consenso con la possibilità di rifiutare.
Puoi cancellare cookie e dati del sito dalle impostazioni del browser: dovrai solo rientrare con email e password.
Violazioni dei dati
Se si verificasse una violazione dei dati personali che presenta un rischio per i tuoi diritti, il titolare la notificherà al Garante entro 72 ore e, se il rischio è elevato, ti avviserà senza ritardo all’email del tuo account (artt. 33-34 GDPR).
Modifiche a questa informativa
La data della versione in vigore è indicata in alto. Se l’informativa cambia in modo rilevante, lo segnaliamo in modo visibile nell’app.
Sicurezza
Connessione sempre cifrata (HTTPS), password con hash e sale, cookie di sessione non leggibile da script, protezione contro tentativi ripetuti di accesso e contro richieste da altri siti. Nessuna misura è infallibile: se vieni a conoscenza di un problema scrivi al contatto sopra.