Informativa sulla privacy — per le famiglie e gli studenti

Versione 1.1 · in vigore dal 1 ottobre 2026 · Scarica il PDF

1. Chi si prende cura dei vostri dati

Il Titolare del trattamento

La responsabilità del trattamento dei dati appartiene a Educade S.r.l., con sede in Via Caduti 65, 74020 Maruggio (TA), Italia — P.IVA / C.F. 03378220739, rappresentata dal legale rappresentante Christian Pulieri.

Per qualsiasi domanda su questa informativa, per un chiarimento o per esercitare i tuoi diritti, puoi scriverci direttamente a: privacy@mathlegacy.com

Non abbiamo ritenuto necessario nominare un Responsabile della protezione dei dati (DPO): preferiamo rispondere di persona ed evadere ogni tua richiesta direttamente tramite la casella e-mail dedicata.

I progetti «Math Legacy» e «Math Legacy Academy» sono marchi di Educade S.r.l., che rimane il solo e unico Titolare del trattamento dei dati personali.

2. I soggetti interessati dal trattamento

Nell’erogazione dei nostri servizi rivolgiamo particolare cura e protezione a due categorie distinte:

I genitori o i soggetti esercenti la responsabilità genitoriale: i referenti adulti che formalizzano il contratto, perfezionano i pagamenti e ricevono i resoconti periodici sull’apprendimento.
Gli studenti, ossia i ragazzi di età minore (indicativamente compresa tra 8 e 16 anni) che prendono parte alle lezioni e alle attività ludico-didattiche.

Riserviamo una tutela ancora più rigorosa ai minori di 14 anni. Guidare i ragazzi della scuola primaria e secondaria di primo grado nello studio della matematica costituisce il cuore del nostro progetto, ponendo la tutela della loro privacy quale valore fondamentale.

Nessun dato viene richiesto prima dell’iscrizione. La fruizione iniziale dell’applicazione avviene liberamente senza registrazione, senza inserire nomi o indirizzi mail. Raccogliamo esclusivamente i dati tecnici indispensabili per l’operatività del dispositivo e, solo a fronte di espresso consenso tramite l’apposito banner, le informazioni analitiche riportate nella sezione 6.

Per memorizzare i progressi di gioco, la procedura guida l’utente nella configurazione del profilo. Il primo dato richiesto riguarda l’età dell’utente: se inferiore ai 14 anni, sarà indispensabile fornire il recapito e-mail del genitore per il recapito della comunicazione di conferma dell’account.

La figura genitoriale mantiene la supervisione completa: verifica il percorso, gestisce l’iscrizione e può chiederne l’eliminazione in qualunque momento. Dall’utenza dedicata allo studente non è possibile effettuare pagamenti o transazioni economiche.

3. Tipologie di informazioni oggetto del trattamento

Informazioni riferite alla figura genitoriale

Recapiti di contatto primari: anagrafica completa, e-mail di riferimento e numero telefonico.
Dettagli amministrativi e contabili: titolare dell’incasso, somme versate, data e circuito di pagamento. Nessun estremo delle carte bancarie viene memorizzato dai nostri server: l’elaborazione avviene in modalità protetta tramite Stripe per il percorso Academy, o tramite i gestori Apple e Google per le opzioni in-app (maggiori dettagli al paragrafo 6).

Informazioni riferite agli alunni

Il nome di battesimo indicato dal genitore, lo pseudonimo impiegato nelle sessioni, la classe di frequenza e il relativo ciclo scolastico.
I dati di apprendimento nell’app: quesiti affrontati, esiti, imprecisioni, tempistiche di risposta, punteggi e strumenti consultati.
Le attività all’interno dell’Academy: registro di presenza alle lezioni live, verifiche inviate e valutazioni redatte dagli insegnanti.
Flusso video e voce esclusivamente per la durata degli incontri didattici in diretta (si veda la sezione 5).

Rilevazione automatizzata dei sistemi

Parametri tecnici di connessione: indirizzo IP, modello di terminale, sistema operativo impiegato e registri di diagnostica.
Strumenti di tracciamento e cookie attivati previo consenso espresso tramite il banner dedicato (si veda la sezione 9).

Documentazione DSA e Piani Didattici Personalizzati (PDP) Non richiediamo la trasmissione di tali atti per l’erogazione dei corsi. Ciononostante, comprendiamo il desiderio della famiglia di condividere dettagli utili per affiancare al meglio l’alunno.

Trattandosi di dati particolari legati alla salute, soggetti alle garanzie dell’art. 9 GDPR, la nostra condotta è rigorosa: la documentazione eventualmente ricevuta verrà presa in visione per orientare l’insegnamento e cancellata subito dopo. I file non saranno salvati nei database, associati alla scheda utente o resi noti a soggetti esterni.

Per garantire la massima protezione, vi suggeriamo di esporci a voce le peculiarità dello studente: rappresenta la soluzione più lineare e preserva appieno la riservatezza del minore.

Non effettuiamo alcun trattamento di altre categorie particolari di dati (orientamenti, origini etniche, rilevazioni biometriche) e vi invitiamo a non riportare simili informazioni all’interno delle caselle di testo libero.

4. Per quali finalità utilizziamo i dati e quali sono le basi giuridiche

Per massima trasparenza, sintetizziamo di seguito le ragioni alla base del trattamento e i rispettivi presupposti di legge contemplati dal GDPR:

Garantire la fruizione delle attività ludico-didattiche, erogare i percorsi live, monitorare l’apprendimento degli alunni e mostrare i loro traguardi — Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
Curare la gestione delle transazioni finanziarie, l’invio delle attestazioni e l’emissione dei documenti contabili — Esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b e c, GDPR)
Rispettare le disposizioni in materia fiscale e amministrativa — Obbligo di legge (art. 6, par. 1, lett. c, GDPR)
Garantire il supporto tecnico ed evadere le comunicazioni inviate dalle famiglie — Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
Preservare l’integrità dell’ambiente digitale e sventare condotte illecite — Legittimo interesse a tutelare la community e i servizi (art. 6, par. 1, lett. f, GDPR)
Conservare i contenuti didattici nell’area riservata delle famiglie — Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR; dettagli alla sezione 5)
Svolgere analisi aggregate sulle performance e trasmettere aggiornamenti sulle iniziative — Consenso facoltativo (art. 6, par. 1, lett. a, GDPR), liberamente modificabile in ogni momento
Far valere o tutelare le nostre ragioni in sede giudiziale — Legittimo interesse (art. 6, par. 1, lett. f, GDPR)

Le informazioni relative ai ragazzi sono elaborate al solo scopo di adempiere al servizio concordato con l’adulto referente. Laddove sia prescritto un consenso esplicito (ad esempio per l’attivazione di strumenti analitici o comunicazioni opzionali), questo verrà rilasciato dal genitore per conto del minore di 14 anni, in stretta conformità con l’art. 8 del GDPR e l’art. 2-quinquies del D.Lgs. 196/2003. La revoca dell’autorizzazione può essere effettuata in qualsiasi istante senza compromettere le funzionalità principali.

5. Come gestiamo le registrazioni delle lezioni

Desideriamo illustrare con la massima trasparenza le modalità di gestione delle registrazioni, distinguendo le diverse tipologie di fruizione del servizio.

Effettuiamo la registrazione unicamente per gli incontri gestiti da docenti interni. Le sessioni condotte da insegnanti esterni non sono mai oggetto di ripresa.

Contenuti realizzati indipendentemente dalle lezioni. I video attualmente presenti in archivio consistono in spiegazioni predisposte da Fausto Capriotti (co-fondatore di Educade S.r.l.) in autonomia, al di fuori dei momenti in diretta. In tali filmati non figura alcun alunno, né in audio né in video, né tramite menzione del nome, risultando del tutto privi di dati personali di minori.

Riprese durante gli incontri live (a partire da ottobre). Con la ripresa dei corsi, l’inquadratura del file salvato riprenderà soltanto l’insegnante e i supporti didattici. Gli studenti non saranno mai visibili nelle registrazioni.

Partecipazione in aula e tutela della riservatezza. Durante lo svolgimento della classe interattiva gli alunni interagiscono attivamente; l’attivazione di webcam e microfono è rimessa alla scelta di ciascuno studente, e chi preferisce tenerli spenti segue la lezione allo stesso modo. In ogni caso, il file archiviato protegge la loro privacy, isolando la sola voce e immagine del docente insieme alle schermate d’insegnamento.

Attraverso apposite soluzioni tecniche catturiamo unicamente la traccia video del docente, assicurando che i ragazzi restino esclusi dal flusso registrato senza necessità di successivi interventi di montaggio.

Accessibilità e riservatezza del materiale. I video rimangono riservati e consultabili esclusivamente nell’area personale dei genitori per un intervallo di 12 mesi. Non hanno natura pubblica, non verranno diffusi sui canali social né usati per finalità promozionali.

Divieto assoluto di registrazioni autonome. A salvaguardia della tranquillità e della riservatezza di ciascun partecipante, è vietato a studenti e famiglie effettuare fermi immagine, fotografie o registrazioni audio-video delle lezioni.

6. Partner tecnologici e collaboratori che accedono ai dati

Onde assicurare un servizio affidabile e protetto, ci avvaliamo del supporto di collaboratori e fornitori esterni di massima fiducia. I docenti dell’Academy operano quali soggetti autorizzati al trattamento, sotto l’autorità della Società, ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003; i fornitori tecnologici di seguito indicati sono invece nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR:

Docenti dell’Academy: corpo docente libero-professionista con P.IVA e formazione diretta. Consultano sulla piattaforma i soli dati didattici del gruppo classe (livello scolastico, presenze, andamento e progressi), che non consentono loro di risalire all’identità del singolo studente; il nome dello studente è loro noto unicamente durante la lezione in videochiamata. Nel corso degli incontri live vedono e ascoltano gli alunni che scelgono liberamente di attivare telecamera e microfono (scelta del tutto opzionale che non preclude la fruizione). Ogni insegnante ha siglato un accordo formale che impone il segreto professionale e il divieto assoluto di salvare dati su dispositivi personali.
Stripe (Stripe Payments Europe Ltd.): circuito dedicato alla gestione sicura dei pagamenti mediante carta, che riceve i dati finanziari senza condividerli con noi, limitandosi a trasmettere l’esito dell’operazione.
Supabase: infrastruttura server preposta alla custodia protetta dei database e dei relativi backup.
Railway: ambiente cloud protetto su cui poggia l’intera architettura applicativa.
SiteGround: provider per l’hosting e l’erogazione dei servizi web del portale.
LiveKit: infrastruttura tecnologica incaricata dell’elaborazione e del flusso streaming audio/video dei corsi.
Amazon Web Services (AWS SES): piattaforma impiegata per l’invio protetto delle e-mail di servizio e delle notifiche operative.
WhatsApp Business (Meta): canale di contatto diretto impiegato per trasmettere promemoria e fornire assistenza immediata ai genitori.
Consulente fiscale e contabile: professionista preposto alla gestione degli adempimenti amministrativi, fiscali e contabili.

I dati personali risiedono all’interno del territorio dell’Unione Europea, fatte salve le precisazioni riportate al paragrafo 7.

Le seguenti entità operano in qualità di autonomi Titolari del trattamento, regolando i dati in forza delle proprie e trasparenti politiche di riservatezza, con l’eccezione di seguito precisata per Meta:

Google Ireland Ltd. (Google Analytics 4), i cui cookie analitici si attivano esclusivamente previa autorizzazione facoltativa.
Meta Platforms Ireland Ltd. (Meta Pixel), abilitato unicamente a fronte di consenso espresso dall’utente. Per la sola raccolta e trasmissione dei dati effettuate tramite il Pixel, Educade S.r.l. e Meta Platforms Ireland Ltd. agiscono quali contitolari del trattamento ai sensi dell’art. 26 GDPR, sulla base dell’accordo di contitolarità predisposto da Meta e accettato dalla Società con i Meta Business Tools Terms. La Società risponde di informarvi al momento della raccolta e di acquisire il vostro consenso; Meta risponde del trattamento successivo alla trasmissione, che effettua quale titolare autonomo per finalità pubblicitarie e di misurazione, e delle relative garanzie di sicurezza. Potete esercitare i vostri diritti nei confronti di entrambi: per i trattamenti successivi alla trasmissione il riferimento è Meta, tramite i canali indicati nella sua informativa. Il contenuto essenziale dell’accordo è consultabile all’indirizzo facebook.com/legal/controller_addendum.
Microsoft Ireland Operations Ltd. (Clarity), attivato previo consenso per valutare le modalità di fruizione del portale. Il sistema opera tramite mascheramento automatico, oscurando qualsiasi testo digitato nei campi di compilazione.
Apple (App Store) e Google (Google Play): curano la gestione commerciale degli acquisti in-app, sovraintendendo a incassi, emissione di ricevute ed eventuali rimborsi.

Laddove richiesto da norme imperative, trasmetteremo le informazioni necessarie alle Autorità competenti. Nessun dato personale verrà mai ceduto o commercializzato a terze parti per finalità di marketing.

7. Dove e come vengono custoditi i vostri dati

L’intero impianto informatico primario risiede all’interno del territorio dell’Unione Europea.

Gli strumenti attivabili unicamente previo vostro consenso facoltativo comportano invece un trasferimento di informazioni verso gli Stati Uniti, che si svolge nel pieno rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, della cornice normativa dettata dall’EU-US Data Privacy Framework. Si tratta di Google Analytics 4 (Google Ireland Ltd.), di Microsoft Clarity (Microsoft Ireland Operations Ltd., che effettua il trasferimento verso Microsoft Corporation sulla base delle medesime clausole) e di Meta Pixel (Meta Platforms Ireland Ltd., che effettua il trasferimento verso Meta Platforms Inc.). In assenza del vostro consenso nessuno di tali strumenti viene attivato e nessun trasferimento ha luogo.

Fa eccezione il canale WhatsApp Business, impiegato per i promemoria e l’assistenza alle famiglie, il cui utilizzo non è subordinato a tale consenso: i messaggi scambiati attraverso di esso sono trattati da WhatsApp Ireland Limited, che li trasferisce verso WhatsApp LLC e Meta Platforms Inc. negli Stati Uniti sulla base dell’EU-US Data Privacy Framework e, in via integrativa, delle Clausole Contrattuali Standard.

8. Per quanto tempo conserviamo le informazioni

Garantiamo che il trattamento e la conservazione dei dati avverranno esclusivamente per l’arco temporale strettamente occorrente al perfezionamento dei servizi e all’osservanza dei vincoli di legge:

Profilo utente e dettagli anagrafici — Per l’intero periodo di validità dell’account e per ulteriori 24 mesi successivi
Cronologia dei quesiti svolti e avanzamento nello studio — Per tutta la durata di attivazione del profilo e per i successivi 24 mesi
Elenco delle presenze e valutazioni redatte dai docenti — 5 anni
Registrazioni video archiviate nell’area riservata — 12 mesi decorrenti dal momento della resa disponibile
Attestazioni contabili, ricevute e fatture fiscali — 10 anni, in stretta conformità agli adempimenti normativi
Registro delle accettazioni dei documenti contrattuali (documento e versione accettati, data e ora, indirizzo IP, indirizzo e-mail e, per gli acquisti, riferimento dell’ordine) — Per la durata del rapporto e per i successivi 10 anni, anche in caso di chiusura dell’account, ai fini dell’accertamento, dell’esercizio o della difesa di un diritto in sede giudiziaria
Registri informatici di diagnostica e tracciamento tecnico — 6 mesi
Informazioni elaborate mediante consenso facoltativo (analisi e promozione) — Sino alla revoca dell’autorizzazione e non oltre 24 mesi

Nel momento in cui l’utenza viene dismessa, provvederemo alla cancellazione definitiva o all’anonimizzazione irreversibile nei termini indicati, fatti salvi i documenti amministrativi da preservare obbligatoriamente per norma di legge.

9. Gestione dei marcatori digitali e strumenti analitici

Utilizziamo cookie di natura tecnica, indispensabili al corretto funzionamento della piattaforma, la cui erogazione non richiede autorizzazione preventiva. Soltanto a fronte di vostro consenso preventivo rilasciato mediante l’apposito banner, attiveremo strumenti analitici e di profilazione. Rimarrete pienamente liberi di riesaminare o revocare le preferenze espresse in qualsiasi istante, accedendo alla pagina https://mathlegacy.com/privacy.

Per un quadro dettagliato su durata, finalità e fornitori dei singoli marcatori vi invitiamo a consultare la sezione informativa presente su https://mathlegacy.com/privacy

10. Diritti spettanti agli utenti e ai minori

In qualunque momento potrete far riferimento ai nostri canali per richiedere di:

Prendere visione delle informazioni personali trattate pertinenti alla vostra figura o all’alunno (art. 15 GDPR);
Sollecitare l’aggiornamento o l’integrazione dei contenuti non esatti (art. 16 GDPR);
Ottenere la rimozione nei casi legalmente consentiti (art. 17 GDPR);
Chiedere la sospensione temporanea delle operazioni di elaborazione (art. 18 GDPR);
Ricevere ed estrarre un file strutturato per il trasferimento verso altre piattaforme (art. 20 GDPR);
Manifestare opposizione ai trattamenti condotti in forza del legittimo interesse (art. 21 GDPR);
Annullare la preferenza accordata in qualsiasi istante, fermo restando l’operato svolto fino a quel momento.

Per inoltrare qualsiasi istanza basterà inviare un messaggio alla casella privacy@mathlegacy.com. Garantiamo un riscontro entro un mese (prorogabile a due mesi in presenza di pratiche complesse, previa tempestiva notifica).

Ove riteniate che le nostre attività violino la normativa vigente, potrete rivolgervi al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’Autorità garante territorialmente competente.

L’esercizio delle opzioni riferite agli studenti minorenni compete esclusivamente ai genitori o agli esercenti la responsabilità genitoriale.

11. Presidi e garanzie di sicurezza

Custodiamo i dati adottando un controllo puntuale degli accessi, cifratura dei canali di trasmissione, salvataggi frequenti e vincoli di segretezza sottoscritti dal personale docente.

Qualora dovessero verificarsi anomalie informatiche idonee a generare pericoli per gli interessati, invieremo tempestiva segnalazione secondo quanto previsto dagli articoli 33 e 34 del GDPR.

12. Revisioni della presente informativa

Ogni edizione reca l’indicazione progressiva e la data di aggiornamento. Nell’eventualità di modifiche rilevanti, provvederemo a trasmettervi apposita notifica via e-mail antecedentemente alla loro efficacia. Resta sempre possibile consultare il registro delle edizioni precedenti inoltrando un messaggio a privacy@mathlegacy.com.

È la sezione a cui rimanda il paragrafo 9: gli strumenti attivi sul sito, a cosa servono e per quanto conservano i dati.

Sono necessari al funzionamento del sito e vengono installati senza consenso: memorizzano la tua scelta sui cookie, la compilazione in corso di un modulo di prenotazione e i parametri della campagna da cui sei arrivato, per attribuire correttamente la tua richiesta. Restano nel tuo browser al massimo 30 giorni.

Vengono installati solo dopo il tuo consenso, che puoi prestare o rifiutare dal banner alla prima visita e cambiare in qualsiasi momento con il pulsante in fondo a questa sezione. Se rifiuti, il sito funziona esattamente allo stesso modo. Gli strumenti che utilizziamo sono:

Google Analytics 4 (Google Ireland Ltd.): statistiche su pagine viste e percorsi di navigazione, in forma aggregata. Conservazione fino a 14 mesi; possibile trasferimento negli Stati Uniti sulla base delle clausole contrattuali standard e del EU-US Data Privacy Framework. Informativa Google
Meta Pixel (Meta Platforms Ireland Ltd.): misura le conversioni delle nostre campagne e permette di mostrare annunci a chi ha già visitato il sito. Conservazione fino a 24 mesi. Informativa Meta
Microsoft Clarity (Microsoft Ireland Operations Ltd.): registrazioni anonime delle sessioni e mappe di calore, per capire dove il sito risulta poco chiaro. Conservazione fino a 13 mesi. Informativa Microsoft
Statistiche interne sulle pagine di prenotazione: raccolte su nostri sistemi (Railway, Unione Europea) per collegare una richiesta di lezione alla pagina da cui è partita.

Quando prenoti una lezione, i dati che ci lasci (nome, email, telefono, classe frequentata da tuo figlio) vengono inoltre trasmessi ai nostri sistemi di gestione dei contatti e, in forma cifrata e non reversibile, a Meta per misurare l’efficacia delle campagne. Puoi opporti scrivendo a privacy@mathlegacy.com.