Informativa sulla privacy

Ultimo aggiornamento: 24 agosto 2026

Data di entrata in vigore: 24 agosto 2026

1. Introduzione

MathCracks (“noi”, “nostro” o “l’applicazione”) è una piattaforma educativa adattiva per l’apprendimento della matematica sviluppata da Trawen Traiding S.L. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo le informazioni personali quando utilizza le nostre applicazioni mobili (iOS e Android), il portale web per insegnanti, il portale per genitori e tutti i servizi correlati.

MathCracks offre un percorso scolastico dalla scuola dell’infanzia all’ultimo anno della scuola secondaria e accetta account familiari di studenti dai 4 ai 19 anni. Ai minori applichiamo le garanzie richieste dalle norme sulla privacy dei minori e sulla protezione dei dati applicabili ai nostri servizi, tra cui COPPA, GDPR, CCPA/CPRA e i requisiti pertinenti dell’App Store e di Google Play.

Utilizzando MathCracks, accetta le pratiche descritte nella presente informativa. Se non concorda con una sua parte, non utilizzi l’applicazione. Per un account familiare, il genitore o tutore legale deve leggere i Termini e questa informativa e confermare espressamente la propria autorizzazione prima di fornire i dati dello studente. Gli account scolastici vengono creati secondo la procedura di autorizzazione dell’istituto scolastico.

2. Dati che raccogliamo

2.1 Informazioni dell’account

Email: per creare l’account e comunicare (fornita dalla scuola, dal genitore o dal tutore)
Nome dello studente: per personalizzare l’esperienza e mostrarlo nella dashboard dell’insegnante
Età dello studente: per adattare il punto di partenza, l’interfaccia e le attività
Lingua e fuso orario: per localizzare l’esperienza, le sessioni e le comunicazioni
Password: gestita in modo sicuro da Firebase Authentication (non memorizziamo mai password in chiaro)

2.2 Dati sui progressi scolastici

Esercizi completati e risposte fornite
Punteggi e percentuale di precisione
Tempo dedicato a ciascun esercizio e a ciascuna sessione
Livello e capitolo attuali dello studente
Cronologia degli errori, correzioni e schemi di apprendimento
Supporti didattici facoltativi scelti dalla famiglia (lettura, numeri o attenzione), utilizzati esclusivamente per adattare la pratica

2.3 Dati di gamification

Monete virtuali guadagnate e utilizzo delle monete all’interno del gioco (nessun acquisto con denaro reale)
Badge sbloccati
Serie di giorni consecutivi di pratica
Posizioni nelle leghe e nelle classifiche (per livello, non per età)
Avatar selezionato

2.4 Dati di scrittura a mano e del foglio di brutta copia

Tratti di scrittura a mano (coordinate dello stilo o del dito) inviati per il riconoscimento delle risposte matematiche
Disegni creati sul foglio di brutta copia dell’app e convertiti in un’immagine associata al tentativo, in modo che il lavoro possa essere verificato
Scansioni o fotografie di verifiche e altri elaborati scolastici caricati dagli insegnanti per correzione, revisione e audit; queste immagini possono contenere scrittura a mano e informazioni visibili sulla pagina
In questo flusso MathCracks non utilizza la fotocamera né la libreria fotografica del dispositivo

2.5 Dati tecnici

Tipo di dispositivo
Versioni dell’applicazione e del sistema operativo
Identificatori di sessione e installazione (non sono identificatori pubblicitari)
Token per le notifiche push collegato all’account utente per l’invio delle notifiche
Rapporti sugli arresti anomali e registri diagnostici tecnici

2.6 Dati che NON raccogliamo

Non raccogliamo la posizione precisa o approssimativa del dispositivo; il fuso orario viene usato solo per programmare e localizzare le funzioni del servizio
Non accediamo ai contatti, alla libreria fotografica o a file estranei all’applicazione
Non raccogliamo identificatori pubblicitari (IDFA/GAID)
Non raccogliamo dati da altre applicazioni presenti sul dispositivo
La versione attuale non raccoglie informazioni finanziarie e non offre acquisti in-app

3. Come utilizziamo i dati

Funzionalità essenziali: autenticazione, salvataggio dei progressi, generazione e personalizzazione degli esercizi
Algoritmo adattivo OLA™: regolazione automatica della difficoltà in base alle prestazioni dello studente
Gamification: calcolo delle monete, sblocco dei badge e gestione di leghe e classifiche
Riconoscimento della scrittura: conversione della scrittura a mano in testo per convalidare le risposte matematiche
Funzioni assistite dall’IA: generazione di rapporti, risposte di tutoraggio e assistenza, contenuti didattici e correzione di documenti o immagini
Comunicazioni di servizio: invio di riepiloghi periodici agli insegnanti, riepiloghi settimanali dei progressi ai genitori e notifiche di servizio
Assistenza tecnica: risoluzione dei problemi e risposta alle richieste
Miglioramento del servizio: analisi aggregata dei modelli di utilizzo per migliorare la piattaforma

4. Base giuridica del trattamento

Trattiamo i dati personali in base ai seguenti fondamenti giuridici (art. 6 GDPR):

Consenso: per i minori, consenso del genitore prestato al momento della creazione dell’account dello studente
Esecuzione del contratto: per fornire il servizio educativo acquistato dalla scuola o dalla famiglia
Legittimo interesse: per migliorare la piattaforma e prevenire frodi o usi impropri
Obbligo legale: per rispettare le norme applicabili sulla protezione dei dati e sulla privacy dei minori

5. Servizi di terze parti

Utilizziamo i seguenti fornitori in base alla funzione attivata e al tipo di account. Le descrizioni indicano i dati che possono trattare e la finalità; ogni trattamento è soggetto ai termini e agli accordi applicabili:

Firebase (Google)

Firebase Authentication verifica gli utenti e gestisce le credenziali in modo sicuro. La raccolta di Firebase Analytics è disattivata nell’applicazione iOS.

Firebase Cloud Messaging

Firebase Cloud Messaging tratta un identificatore di installazione e un token push. MathCracks collega il token e i metadati del dispositivo all’account per inviare notifiche di servizio, gestire la validità del token, comprendere l’adozione dell’app e delle sue versioni e contattare gli utenti in merito agli aggiornamenti obbligatori; questi dati non vengono utilizzati per pubblicità o tracciamento tra applicazioni.

Firebase Crashlytics

Firebase Crashlytics tratta rapporti sugli arresti anomali e dati diagnostici tecnici, incluse le versioni dell’applicazione e del sistema operativo e gli identificatori di installazione o sessione, per diagnosticare problemi e migliorare la stabilità. Questi dati non vengono utilizzati per pubblicità o tracciamento tra applicazioni.

Mathpix

Mathpix riconosce la matematica scritta a mano. Per le attività degli studenti inviamo le coordinate dei tratti; in alcuni flussi di correzione STEM inviamo anche immagini di pagine caricate dagli insegnanti. Non aggiungiamo un ID dell’account MathCracks alla richiesta API, ma le immagini caricate possono contenere informazioni scritte sulla pagina.

OpenAI

OpenAI supporta i rapporti sui progressi, le conversazioni di tutoraggio e assistenza, la generazione di contenuti e la correzione di documenti o immagini. A seconda della funzione, possiamo inviare messaggi degli utenti, nomi ed email di studenti o scuole, dati didattici (domande, risposte, punteggi, tempi e schemi di errore) e immagini caricate di elaborati scolastici. Non inviamo password né credenziali di autenticazione.

Resend

Invio di email transazionali tramite Resend e/o Brevo. Questi fornitori trattano gli indirizzi dei destinatari e il contenuto dei messaggi; le email non transazionali includono un link per annullare l’iscrizione.

Brevo

Railway

Infrastruttura server sulla quale viene eseguito il backend dell’applicazione e i dati vengono archiviati in modo sicuro e cifrato.

Cloudflare

Distribuzione di contenuti, sicurezza e archiviazione di oggetti R2. I disegni del foglio di brutta copia collegati a un tentativo possono essere archiviati in R2 finché non sono più necessari o finché l’account non viene eliminato.

In base alla funzione attivata utilizziamo anche Anthropic e DeepSeek per generazione o correzione con IA, Google Cloud Vision per OCR, Sentry e Better Stack per diagnostica tecnica e disponibilità, Meta WhatsApp, Slack e Google Gmail per comunicazioni autorizzate di assistenza, operative o commerciali, Apple e Google Play per accesso, distribuzione e acquisti e GitHub per le operazioni di distribuzione. I dati inviati dipendono dalla funzione e non includono password.

Non utilizziamo questi fornitori per pubblicità o tracciamento tra applicazioni. Possono trattare solo i dati necessari per fornire il servizio contrattualmente previsto, nel rispetto delle loro condizioni sulla protezione dei dati.

6. Condivisione e divulgazione dei dati

Non vendiamo, affittiamo o scambiamo MAI i dati personali dei nostri utenti, inclusi quelli dei minori.

Condividiamo i dati solo nelle seguenti circostanze limitate:

Con i fornitori di servizi elencati nella Sezione 5, esclusivamente per il funzionamento della piattaforma
Con la scuola e gli insegnanti dello studente: dati sui progressi scolastici per il monitoraggio didattico
Con i genitori o tutori dello studente: rapporti sui progressi e sulle prestazioni
Obbligo legale: se la legge ci impone di divulgare informazioni (ordine del tribunale, mandato di comparizione o altro requisito legale)
Tutela dei diritti: per proteggere la sicurezza dei nostri utenti o del pubblico quando ragionevolmente necessario

7. Pubblicità

MathCracks NON contiene pubblicità di alcun tipo. Mai. Senza eccezioni.

Non mostriamo annunci, non utilizziamo SDK pubblicitari, non raccogliamo identificatori pubblicitari (IDFA/GAID) e non effettuiamo tracciamenti a fini pubblicitari. La versione attuale non offre acquisti in-app. Il servizio è sostenuto tramite accordi istituzionali e gli eventuali piani di accesso che MathCracks potrà offrire nel rispetto delle regole di ciascuna piattaforma.

8. Conservazione dei dati

Dati degli account consumer: finché l’account è attivo; i dati direttamente collegati all’account attivo vengono rimossi al completamento dell’eliminazione
Progressi scolastici: finché l’account consumer è attivo o secondo il piano di conservazione applicabile dell’istituto scolastico per i registri scolastici indipendenti
Dati di gamification: finché l’account è attivo; vengono rimossi insieme ai registri direttamente collegati all’account
Disegni del foglio di brutta copia: archiviati con il tentativo correlato finché necessari per la revisione e rimossi quando l’account viene eliminato
Tratti di riconoscimento: trattati per la richiesta di riconoscimento e non conservati intenzionalmente da MathCracks dopo la restituzione del risultato
Token push: conservati finché il dispositivo è registrato a un account attivo e rimossi alla disconnessione o all’eliminazione dell’account
Registri di sicurezza, tecnici e di consegna delle email: conservati solo per il tempo necessario alla sicurezza, al funzionamento del servizio, alla gestione delle controversie o agli obblighi legali, con accesso limitato
Dati di analisi IA: i rapporti vengono conservati finché l’account è attivo

L’eliminazione dell’account rimuove la credenziale di accesso, il record dell’account e i dati di proprietà diretta di tale account dai sistemi di account attivi. Registri scolastici indipendenti, alcuni registri limitati di sicurezza e consegna delle email, registri dei fornitori e copie di backup possono essere conservati quando richiesto dalla scuola, dalla sicurezza, dalla gestione delle controversie o da obblighi legali di conservazione; non vengono utilizzati per ricreare l’account eliminato. Contatti [email protected] per una richiesta specifica di conservazione o cancellazione.

9. Eliminazione dell’account e dei dati

Per gli account personali e familiari offriamo diversi modi per eliminare l’account e i dati che gli appartengono direttamente. Gli account istituzionali sono gestiti dalla scuola o dall’istituto di istruzione; per richiederne l’eliminazione contatti il Suo istituto o [email protected]:

9.1 Eliminazione nell’app

Gli utenti con account personali e familiari possono eliminare il proprio account direttamente dall’applicazione:

Profilo (o Cubi nella nuova esperienza) → Elimina il mio account → Conferma

9.2 Eliminazione tramite email

Per un account personale o familiare può anche richiederne l’eliminazione inviando un’email a [email protected]. Per un account istituzionale contatti la Sua scuola o il Suo istituto di istruzione, oppure [email protected]. Dopo aver verificato la richiesta, la elaboreremo in conformità alla legge applicabile.

9.3 Dati eliminati

Al completamento dell’eliminazione dell’account, i seguenti dati direttamente collegati vengono cancellati dai sistemi di account attivi:

Informazioni personali (nome, email, credenziali)
Progressi di apprendimento e risposte dell’account consumer direttamente collegati all’account
Oggetti manoscritti del foglio di brutta copia e token delle notifiche push
Dati di gamification (monete, badge, serie, posizione in lega)
Rapporti di analisi IA
Preferenze e impostazioni dell’account

9.4 Dati conservati dopo l’eliminazione

Dati statistici aggregati e anonimizzati che non consentono di identificare l’utente
Registri scolastici indipendenti controllati da un istituto scolastico nel rispetto degli obblighi di conservazione applicabili
Registri limitati di sicurezza, prevenzione delle frodi, consegna delle email e gestione delle controversie, nonché registri dei fornitori e copie di backup per il relativo periodo di conservazione operativo o legale

10. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere le informazioni dei nostri utenti:

Crittografia SSL/TLS in tutte le comunicazioni tra l’app e i nostri server
Le password sono gestite da Firebase Authentication; MathCracks non archivia password in chiaro nel proprio database
Token di autenticazione JWT con scadenza temporale
Accesso limitato al database con rotazione delle credenziali
Server in data center certificati e ridondanti
Revisioni periodiche della sicurezza del codice
Principio del privilegio minimo per l’accesso interno ai dati

11. Trasferimenti internazionali di dati

I dati possono essere trattati e archiviati su server situati al di fuori del Suo Paese di residenza. Attualmente utilizziamo infrastrutture nelle seguenti aree:

Stati Uniti e altre regioni dei fornitori: Railway (backend), Firebase (autenticazione, messaggistica e diagnostica), OpenAI e Mathpix (IA e riconoscimento), Resend e Brevo (email)
Rete globale: Cloudflare (CDN, protezione web e archiviazione di oggetti R2)
Le regioni variano secondo il fornitore e la funzione: Anthropic, DeepSeek, Google Cloud Vision e Google Cloud Storage, Sentry, Better Stack, Meta WhatsApp, Slack, Google Gmail, Apple, Google Play e GitHub

I trasferimenti dall’Unione europea o dal SEE devono avvenire solo quando esiste un meccanismo valido applicabile, come una decisione di adeguatezza o, ove opportuno, Clausole contrattuali standard, e nel rispetto della regione e dei termini del fornitore. I dettagli applicabili possono essere richiesti a [email protected].

12. Privacy dei minori

La registrazione familiare accetta studenti dai 4 ai 19 anni; applichiamo garanzie aggiuntive a chiunque sia minorenne secondo la legge applicabile.

12.1 Garanzie COPPA (Stati Uniti)

Per gli utenti di età inferiore a 13 anni applichiamo le seguenti garanzie:

Gli account scolastici sono predisposti tramite l’istituto scolastico; per gli account familiari, il titolare adulto deve confermare di essere il genitore o tutore legale e autorizzare la raccolta prima di fornire le informazioni del minore
Raccogliamo solo le informazioni minime necessarie per fornire il servizio educativo
I genitori o tutori possono consultare, modificare o richiedere l’eliminazione dei dati dei propri figli in qualsiasi momento
Non subordiniamo la partecipazione del minore alla raccolta di più dati del necessario
Non raccogliamo dati per finalità pubblicitarie o di marketing

12.2 Conformità alle Norme per le famiglie di Google Play

In qualità di app rivolta ai minori su Google Play, rispettiamo le Norme per le famiglie di Google:

Non contiene pubblicità di alcun tipo
Non utilizza SDK o API non approvati per i servizi rivolti ai minori
Non raccoglie identificatori del dispositivo per pubblicità o tracciamento commerciale
L’Informativa sulla privacy è disponibile nella scheda Google Play e all’interno dell’applicazione
Tutti i contenuti sono adatti al pubblico di riferimento
Non reindirizza gli utenti al di fuori dell’app senza la supervisione di un adulto

12.3 Diritti dei genitori e dei tutori

I genitori e i tutori legali hanno i seguenti diritti:

Consultare i dati personali che abbiamo raccolto sul proprio figlio
Richiedere la correzione dei dati inesatti
Richiedere l’eliminazione dell’account del proprio figlio e dei dati che gli appartengono direttamente, fatti salvi gli obblighi di conservazione applicabili
Revocare il consenso e richiedere che interrompiamo la raccolta dei dati del proprio figlio
Ricevere rapporti sui progressi scolastici del proprio figlio
Contattarci all’indirizzo [email protected] o [email protected] per esercitare uno di questi diritti

12.4 Contatti per questioni relative ai minori

Se è un genitore o tutore e ritiene che Suo figlio abbia fornito dati senza il Suo consenso, o se nutre dubbi sulla privacy di Suo figlio, ci contatti immediatamente all’indirizzo [email protected]. Esamineremo tempestivamente la situazione e adotteremo le misure richieste dalla legge applicabile, inclusa la limitazione o l’eliminazione dei dati raccolti senza la corretta autorizzazione.

13. I Suoi diritti (GDPR)

Se si trova nell’Unione europea o nello Spazio economico europeo, dispone dei seguenti diritti ai sensi del GDPR:

Accesso: richiedere una copia dei dati personali che conserviamo su di Lei
Rettifica: correggere dati personali inesatti o incompleti
Cancellazione: richiedere l’eliminazione dei Suoi dati personali (“diritto all’oblio”)
Portabilità: ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico
Opposizione: opporsi al trattamento dei Suoi dati in determinate circostanze
Limitazione: richiedere che limitiamo il trattamento dei Suoi dati
Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti, gli utenti con account personali e familiari possono eliminare il proprio account direttamente nell’app (Profilo o Cubi → Elimina il mio account). Per un account istituzionale contatti la Sua scuola o il Suo istituto di istruzione. Può anche contattarci all’indirizzo [email protected]

14. Diritti alla privacy negli Stati degli USA (CCPA/CPRA)

Se risiede in California o in un altro Stato degli USA dotato di leggi sulla privacy, dispone di ulteriori diritti:

Diritto di sapere quali dati personali raccogliamo, utilizziamo, condividiamo o vendiamo
Diritto di eliminare i Suoi dati personali
Diritto di opporsi alla vendita dei dati personali (nota: non vendiamo dati)
Diritto a non subire discriminazioni per l’esercizio dei diritti alla privacy
Diritto di correggere dati personali inesatti

Per esercitare questi diritti, ci contatti all’indirizzo [email protected]. Non discrimineremo alcun utente per l’esercizio dei propri diritti alla privacy.

15. Modifiche alla presente informativa

Possiamo aggiornare periodicamente questa informativa per riflettere cambiamenti nelle nostre pratiche o nella normativa applicabile. Comunicheremo le modifiche rilevanti tramite un avviso nell’applicazione, via email o mediante aggiornamenti nella scheda Google Play o App Store. La data di “ultimo aggiornamento” riportata all’inizio indica quando è stata modificata l’ultima volta. Consigliamo di consultare periodicamente questa informativa.

16. Contatti

Per domande sulla presente informativa, sui Suoi dati personali o per esercitare uno dei Suoi diritti:

Email per la privacy: [email protected]

Società: Trawen Traiding S.L.

Indirizzo: Calle Segovia 21, 35229 Las Palmas de Gran Canaria, España

Responsabile della protezione dei dati: [email protected]