Informazioni legali

1. Identita' del titolare

Il servizio ScuolaAI (www.scuolaai.it) e' erogato da:

Titolare del trattamento dei dati personali ai sensi del GDPR.

2. Oggetto del servizio

ScuolaAI e' una piattaforma didattica AI-native, progettata per un modello fisico-digitale e finalizzata alla formazione nell'uso consapevole, etico e operativo dell'Intelligenza Artificiale. Il nucleo digitale operativo comprende:

• Accesso a cinque livelli L0-L4: percorso qualificante L0-L3 e comunita' di pratica permanente L4 Frontiera, con binari Mente e Mani
• Interazione con un Tutor AI personalizzato basato su modelli di terze parti (Anthropic, OpenAI)
• Atelier digitale per la produzione di artefatti con tracciamento di autorialita'
• Quaderno per i compiti a casa (sezione isolata del sistema)
• Emissione di certificati di capacita' verificabili online
• Format in presenza previsto per tre giorni a settimana; sede, calendario e procedure sono validati e comunicati per ciascuna edizione prima dell'avvio

3. Trattamento dei dati personali (GDPR)

Categorie di dati raccolti

• Dati identificativi: nome, cognome, email, username
• Dati di profilo: bio, voice statement, sede di appartenenza, supervisore di riferimento
• Dati di studio: progressi sulle lezioni, riflessioni P6, domande aperte, conversazioni col Tutor AI
• Artefatti prodotti: file scritti nell'Atelier con storico delle versioni e relativa sorgente (manuale/incollato/AI-suggerito)
• Compiti consegnati con valutazione AI ed eventuale revisione umana
• Dati della Bussola: autovalutazioni, prove, colloquio AI, punteggi, livello suggerito e richieste di revisione
• Inferenze formative: livelli di competenza osservati, feedback, segnalazioni di possibili scorciatoie e risultati delle rubriche
• Dati amministrativi e finanziari: quote, dichiarazioni e conferme manuali di bonifico, borse, certificati e relativo UUID pubblico; non e' operativo un checkout con provider di pagamento integrato
• Identificativo del badge RFID, se assegnato, usato per il login rapido all'account e non per controllare varchi o presenze
• Dati tecnici minimi (indirizzo IP, log di accesso) trattati per sicurezza

Finalita' del trattamento

• Account, Tutor, Bussola, lezioni, compiti, progressione e certificati: esecuzione del contratto e misure precontrattuali
• Sicurezza, audit, prevenzione di abusi e continuita' del servizio: legittimo interesse del titolare, bilanciato con i diritti degli utenti
• Contabilita', pagamenti e difesa dei diritti: obbligo legale e, ove necessario, legittimo interesse
• Riuso facoltativo degli artefatti e promozione nominativa: consenso specifico, revocabile senza conseguenze sul corso

Conservazione

Profilo, conversazioni, artefatti, progressi, Bussola e compiti sono conservati durante il rapporto formativo e, in assenza di contestazioni, eliminati alla cancellazione dell'account. I dati di sicurezza sono conservati normalmente per 90 giorni. Le prove dei consensi sono conservate per 5 anni dall'ultima scelta. I documenti contabili e i pagamenti restano per il periodo imposto dalla legge applicabile, ordinariamente fino a 10 anni, con identita' separata dall'account cancellato. I certificati restano verificabili tramite UUID e capability; dopo la cancellazione non mostrano nome o iniziali. La policy prevede backup a rotazione limitati alle due copie piu' recenti; configurazione, cifratura e prova di ripristino devono essere verificate prima dello scale-up e non sono dichiarate certificate da questa pagina.

Trasferimenti a paesi terzi

L'interazione col Tutor e le verifiche semantiche comportano l'invio di prompt, conversazioni ed evidenze strettamente necessarie a OpenAI e Anthropic, responsabili del trattamento per i servizi API. OpenAI viene chiamata con conservazione dello stato applicativo disattivata (store=false); entrambi i fornitori possono mantenere dati tecnici o di sicurezza secondo i rispettivi termini, normalmente fino a 30 giorni per le chiamate API standard. Gli eventuali trasferimenti fuori dallo SEE richiedono accordi sul trattamento, garanzie adeguate e una valutazione documentata del trasferimento. La verifica di DPA, Clausole Contrattuali Standard, configurazione degli account e misure applicabili e' un'attivita' da chiudere e documentare prima dello scale-up.

4. Diritti dell'interessato

Ai sensi degli articoli 15–22 del GDPR, l'utente ha il diritto di:

• Accedere ai propri dati personali (art. 15)
• Richiederne la rettifica (art. 16)
• Richiederne la cancellazione (diritto all'oblio, art. 17)
• Limitarne il trattamento (art. 18)
• Riceverli in formato strutturato e leggibile (portabilita', art. 20)
• Opporsi al trattamento (art. 21)
• Non essere sottoposto a decisioni automatizzate con effetto significativo (art. 22)

ScuolaAI mette a disposizione due strumenti operativi nel profilo studente:

• Esportazione dati: ZIP strutturato con profilo, conversazioni, workspace e versioni, progressi e verifiche, portfolio, Bussola e ricorsi, compiti, progetti, consensi, finanza, certificati e registro tecnico dei modelli collegati.
• Cancellazione account: eliminazione dei dati didattici e dell'identita' dell'account. Audit, contabilità e certificati eventualmente conservati restano privi del collegamento all'utente; IP e user-agent dei consensi vengono rimossi.

Per esercitare gli altri diritti o per reclami, contattare max@freefuture.eu.

5. Cookie e tracciamento

ScuolaAI utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (autenticazione, sessione, CSRF). Non sono presenti cookie di profilazione ne' tracciamento per finalita' di marketing.

6. Uso di sistemi AI (AI Act)

ScuolaAI utilizza sistemi di Intelligenza Artificiale di terze parti (Anthropic Claude, OpenAI GPT) come parte integrante della propria offerta formativa. Per applicare i principi del Regolamento (UE) 2024/1689 (AI Act), mentre classificazione e fascicolo di conformita' sono ancora in validazione, ScuolaAI adotta oggi i seguenti controlli:

• Lo studente e' sempre informato quando interagisce con un sistema AI (badge provider sui messaggi)
• Le verifiche AI riguardano le evidenze prodotte e possono far avanzare o richiedere una nuova prova; lo studente può contestare un esito e la decisione motivata del supervisore è vincolante
• La Bussola combina autovalutazione, prove AI e colloquio: la dimensione meno sviluppata e la media determinano il livello L0-L3 e gli eventuali skip. Prima dell'attivazione di livello e quota lo studente può chiedere una revisione umana, che congela ogni conseguenza fino alla decisione
• I prompt del Tutor sono versionati nel codice; un registro governato di modelli, prompt e invocazioni e' necessario prima dello scale-up
• Le proposte di aggiornamento curriculare prevedono controllo dei pilastri e decisione umana; le major revision restano in validazione finche' non e' garantita la versione stabile vista da ogni studente
• L'autorialita' mostrata nell'Atelier e' un'indicazione applicativa basata sulle azioni dichiarate e registrate, non una prova forense dell'origine del testo

7. Termini di utilizzo

L'iscrizione a ScuolaAI implica l'accettazione delle presenti condizioni. L'utente si impegna a:

• Utilizzare il proprio account in modo personale, non cederlo a terzi
• Rispettare la riservatezza dei contenuti didattici
• Non utilizzare la piattaforma per finalita' illecite o per produrre contenuti dannosi
• Dichiarare onestamente il proprio contributo autoriale negli artefatti consegnati
• Rispettare gli altri membri della comunita' nei progetti di gruppo e nei canali community

Il titolare si riserva il diritto di sospendere o cessare l'account in caso di violazioni gravi o ripetute, previa contestazione scritta.

8. Minori

Il servizio non e' destinato a minori di 14 anni. Per gli iscritti minori di 18 anni e' richiesto il consenso del genitore o di chi esercita la responsabilita' genitoriale. La scuola non prevede flussi di notificazione automatica ai genitori: la responsabilita' del percorso formativo resta dello studente stesso.

9. Proprieta' intellettuale

9.1 Materiali didattici

I contenuti didattici della scuola (curriculum, materiali pubblicati, tutor system prompt, infrastruttura software) sono proprieta' di FreeFuture LDA e protetti dalle leggi sul diritto d'autore. Lo studente riceve un diritto di uso personale e non trasferibile per la durata dell'iscrizione.

9.2 Artefatti dello studente

Tutto cio' che lo studente produce nell'Atelier (testi, codice, riflessioni, progetti) e' di sua proprieta' — questo e' un principio fondante della scuola (pilastro P6: "il pensiero ha un nome"). I diritti morali sull'opera (paternita' e integrita') sono inalienabili e restano sempre dello studente, anche in caso di consenso a usi promozionali.

Lo studente concede a ScuolaAI una licenza limitata, gratuita e revocabile per le finalita' tecniche di valutazione del percorso, supervisione didattica e miglioramento del servizio. La cancellazione dell'account comporta la revoca della licenza (i certificati di capacita' gia' emessi restano comunque validi e verificabili, vedi sezione 11).

9.3 Consensi per usi promozionali e didattici (granulari)

Nella pagina profilo lo studente puo' concedere o revocare tre consensi specifici, in qualunque momento:

• Casi studio anonimi (default NON attivo): ScuolaAI puo' mostrare ad altri studenti artefatti privi di dati identificativi come esempi pedagogici.
• Biblioteca didattica (default NON attivo): Inclusione anonima in materiali riusati nelle classi successive.
• Citazione col nome in promozione (default NON attivo, opt-in esplicito richiesto da GDPR): ScuolaAI puo' citare artefatti col nome dello studente in materiali promozionali (sito, social, eventi, pitch).

Ogni cambiamento di consenso e' registrato con data e ora in un registro cronologico applicativo (GDPR art. 7.1). Protezioni infrastrutturali anti-manomissione e conservazione WORM non sono ancora dichiarate operative.

9.4 Dati aggregati e anonimi

Lo studente concede a ScuolaAI il diritto perpetuo e irrevocabile di utilizzare i propri dati di partecipazione in forma aggregata e anonimizzata, per fini di ricerca pedagogica, dimostrazione dell'impatto formativo, e reportistica istituzionale (esempi: "il 73% degli studenti L2 legal ha completato la tesi nel 2026"). Mai dati identificabili senza il consenso esplicito di cui alla sezione 9.3.

9.5 Progetti di gruppo

I progetti realizzati in gruppo sono di proprieta' congiunta di tutti i membri partecipanti. Nessun singolo membro puo' rivendicarli come opera individuale, ne' cederli a terzi, ne' modificarli rimuovendo i contributi degli altri.

La presentazione individuale di un progetto di gruppo (portfolio, esportazione, condivisione esterna) menziona sempre tutti i co-autori e il contributo specifico dichiarato da ciascuno al momento della consegna.

Qualunque riuso di un progetto di gruppo da parte di ScuolaAI richiede il consenso esplicito di tutti i membri per la specifica finalita': caso studio anonimo, biblioteca oppure promozione col nome. La revoca da parte anche di un solo membro disattiva quel riuso per l'intero progetto.

10. Legge applicabile e foro

Il presente accordo e' regolato dalla legge portoghese (sede legale del titolare) e, in subordine per le disposizioni inderogabili italiane relative ai consumatori residenti in Italia, dalla legge italiana. Per qualsiasi controversia e' competente il foro del consumatore o, in mancanza, il foro di Funchal (Portogallo).

11. Contatti