La presente informativa sulla privacy (di seguito la "Policy") descrive come DAPFOR SAS (di seguito "il Fornitore", "noi", "nostro") raccoglie, utilizza…
Versione 2.2 — pubblicata e in vigore dal 20 settembre 2026
La presente informativa sulla privacy (di seguito la "Policy") descrive come DAPFOR SAS (di seguito "il Fornitore", "noi", "nostro") raccoglie, utilizza, conserva e protegge i dati personali degli utenti del servizio Zestly (di seguito "il Servizio"), accessibile tramite il sito web https://zestly.org (https://zestly.org) e le applicazioni mobili.
Questa Policy è redatta in conformità con il GDPR (Regolamento Generale sulla Protezione dei Dati) (UE 2016/679), la legge francese "Informatica e Libertà" e il California Consumer Privacy Act (CCPA) ove applicabile.
Il titolare del trattamento dei dati è DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francia. Per qualsiasi domanda riguardante i Suoi dati, ci contatti a: info@zestly.org
• Dati dell'account: nome, indirizzo email, password (crittografata)
• Dati del profilo: preferenze, impostazioni
• Contenuti educativi: documenti e immagini caricati
• Contenuti generati: test, quiz, esami, riassunti e risultati
• Comunicazioni: richieste di assistenza e corrispondenza
• Dati vocali: registrazioni audio trasmesse tramite la funzionalità di input vocale per la trascrizione (elaborazione in tempo reale, non conservati in modo duraturo da Zestly)
• Dati delle sessioni di apprendimento: cronologia sessioni di schede di apprendimento, risposte inviate, punteggi e progressione
• Dati del programma di referral/affiliazione: per gli utenti che fanno domanda o partecipano al programma di referral/affiliazione — dati di contatto, canale di distribuzione, metodo di pagamento (e-mail PayPal, dati bancari)
• Lavori scritti: fotografie o scansioni delle pagine di risposta manoscritte che invii (o che il proprietario del materiale invia per un membro del suo gruppo), la loro trascrizione, i commenti e il bilancio generati — vedi la sezione 2.4
• Dati di candidato pubblico: quando utilizzi un contenuto condiviso tramite un link pubblico senza account, le tue risposte e i tuoi risultati sono collegati a un identificativo tecnico del tuo dispositivo, e non a un account
• Dati del dispositivo: tipo di dispositivo, sistema operativo, tipo di browser, identificatori univoci del dispositivo, token di notifica push (APNs o FCM) se attiva le notifiche
• Dati di utilizzo: funzionalità utilizzate, tempo trascorso, azioni eseguite
• Dati di connessione: indirizzo IP, orari di accesso, pagine visualizzate
• Dati di localizzazione: posizione approssimativa basata sull'indirizzo IP (solo a livello di paese/regione)
• Contatori di utilizzo: numero di elementi creati per tipo di contenuto, unità di assegnazione rimanenti, data dell'ultima assegnazione e volume complessivo consumato; contatori di connessione (dispositivo, piattaforma, primo e ultimo utilizzo, numero di giorni e ore di attività)
• Dati di attribuzione marketing: un identificativo tecnico conservato nella memoria locale del browser (identificativo del dispositivo e, se del caso, il codice di segnalazione registrato alla prima visita); la registrazione di ogni arrivo tramite un link di segnalazione o tramite la pagina pubblica di un materiale: identificativo del dispositivo, indirizzo IP, data e ora, tipo di origine
• Fornitori di autenticazione: se accede tramite Google o Apple, riceviamo il Suo nome e il Suo indirizzo email
• Fornitori di pagamento: Stripe, Apple o Google forniscono la conferma della transazione (non riceviamo né conserviamo i dati della Sua carta di pagamento)
Quando utilizzi il formato «lavoro scritto», fotografi o scansioni le pagine di risposta compilate a mano e le invii al Servizio. Queste immagini sono dati personali: contengono la tua scrittura, le tue risposte e, se del caso, qualsiasi altra annotazione che vi hai apposto.
• Trattamento: ogni pagina è trasmessa al nostro fornitore di intelligenza artificiale (sezione 5.1), che trascrive il testo manoscritto e valuta le risposte rispetto alla soluzione del materiale; un secondo trattamento produce un bilancio complessivo. Le immagini non sono utilizzate per alcun altro scopo.
• Nessuna identificazione tramite la scrittura: il testo manoscritto è trattato unicamente per riconoscerne il contenuto. Non è utilizzato per identificare o autenticare una persona, non è oggetto di alcun trattamento biometrico e non alimenta alcun modello di riconoscimento della scrittura.
• Interessato: la persona che ha redatto le risposte. Quando si tratta di un minore membro di un gruppo familiare o di classe, il genitore, tutore o insegnante proprietario del materiale è responsabile dell'invio delle pagine e del relativo consenso (sezione 9).
• Accesso: un lavoro inviato è visibile unicamente al suo autore, al proprietario del materiale e ai co-gestori del gruppo interessato. Le immagini delle pagine sono ospitate sui nostri server a indirizzi tecnici imprevedibili, mai pubblicati né indicizzabili e comunicati soltanto agli account autorizzati; chiunque disponga di tale indirizzo può tuttavia aprire il file (sezione 5.2). Il link pubblico di un lavoro scritto dà accesso solo al foglio di risposte vuoto e al modulo di invio.
• Conservazione: le immagini e i risultati sono conservati finché esistono il materiale e l'account dell'autore, poi eliminati insieme a essi (sezione 7).
Trattiamo i Suoi dati per:
• Fornire, mantenere e migliorare il Servizio
• Creare e gestire il Suo account
• Elaborare abbonamenti e pagamenti
• Generare contenuti educativi personalizzati
• Consentire la condivisione di test ed esami con altri utenti
• Inviare comunicazioni relative al servizio
• Rispondere alle richieste di assistenza
• Garantire la sicurezza e prevenire le frodi
• Rispettare gli obblighi di legge
• Analizzare l'utilizzo e migliorare l'esperienza utente (utilizzando dati anonimizzati/aggregati)
• Inviare notifiche push sui Suoi dispositivi (solo con il Suo consenso esplicito)
• Ottimizzare la Sua esperienza di apprendimento tramite schede (memorizzazione adattata alle schede non padroneggiante nelle sessioni precedenti)
• Consentire ai proprietari di gruppi di monitorare i progressi dei propri membri
• Trascrivere e valutare i lavori scritti inviati e produrne il bilancio
• Rilevare automaticamente i contenuti manifestamente illeciti tra le immagini caricate e gli argomenti inseriti (moderazione)
• Mettere a disposizione la biblioteca di esempi e misurarne l'utilizzo
• Informarti delle evoluzioni del Servizio e delle modifiche dei documenti contrattuali (annunci nell'applicazione e notifiche push)
Trattiamo i Suoi dati sulla base di:
• Esecuzione di un contratto: per fornire il Servizio da Lei richiesto
• Obblighi legali: per rispettare le leggi applicabili
• Interessi legittimi: per migliorare e proteggere il Servizio, prevenire le frodi
• Consenso: per le comunicazioni opzionali o quando specificamente richiesto
• Il consenso del titolare della responsabilità genitoriale: per il trattamento dei dati di un minore nell'ambito di un gruppo familiare o di classe, compresi i lavori scritti manoscritti (sezione 9)
• I legittimi interessi, per quanto riguarda la moderazione automatica dei contenuti, al fine di proteggere gli utenti e i minori e rispettare i nostri obblighi verso gli store di applicazioni
Condividiamo i dati con fornitori di servizi di fiducia:
• Hosting: Scaleway SAS (Francia/UE) — server e archiviazione dati
• Intelligenza artificiale: fornitori di modelli generativi (testo, visione, riconoscimento e sintesi vocale) stabiliti negli Stati Uniti, sotto clausole contrattuali standard dell'UE — analisi dei Suoi documenti e generazione di quiz, esami, riassunti e schede di apprendimento; conversazione e valutazione d'esame; trascrizione e valutazione delle pagine manoscritte; trascrizione delle Sue registrazioni vocali e lettura ad alta voce dei contenuti. Le registrazioni audio vengono trasmesse in tempo reale e non conservate oltre l'elaborazione immediata. Per i profili di minori membri di un Gruppo familiare, ricorriamo esclusivamente a fornitori le cui condizioni escludono l'uso dei contenuti per l'addestramento dei loro modelli e ne limitano la conservazione a 30 giorni a fini di controllo degli abusi, salvo obbligo di legge o esigenze di sicurezza. L'elenco nominativo dei sub-responsabili in vigore è comunicato su richiesta (sezione 8.3)
• Moderazione automatica dei contenuti: fornitore di classificazione automatica stabilito negli Stati Uniti — analisi delle immagini caricate (prima della loro registrazione) e degli argomenti inseriti, per rilevare contenuti manifestamente illeciti; viene conservato solo il risultato della classificazione
• Invio e-mail: Resend (o SMTP autogestito) — e-mail transazionali (codici di accesso, inviti, notifiche)
• Pagamenti: Stripe, Inc. — elaborazione dei pagamenti web
• Distribuzione delle applicazioni: Apple Inc., Google LLC — servizi degli store di applicazioni
• Autenticazione: Google, Apple — se utilizza l'accesso tramite social login
• Notifiche push: Apple Inc. (APNs) e Google LLC (Firebase Cloud Messaging / FCM) — distribuzione delle notifiche push; il token di identificazione del Suo dispositivo viene loro trasmesso a tal fine
• Analitica: dati di utilizzo e attribuzione dei canali di marketing (referrer, parametri di campagna/UTM, pagine visualizzate) — utilizzati per capire quali canali portano visitatori; possono essere collegati al tuo account se hai effettuato l'accesso
Quando condivide test, esami o schede di apprendimento:
• I destinatari possono visualizzare il contenuto e i propri risultati
• Lei controlla chi riceve i contenuti condivisi
• I link pubblici rendono il contenuto accessibile a chiunque disponga del link
Nell'ambito dei gruppi collaborativi:
• Il proprietario del gruppo e i co-gestori possono consultare i risultati, i punteggi e la progressione di tutti i membri del gruppo
• I membri del gruppo vedono solo i propri risultati
• Quando viene inviato un invito, l'indirizzo email del destinatario viene utilizzato per creare o trovare un account
Per i lavori scritti:
• Il proprietario del materiale e i co-gestori del gruppo vedono i lavori inviati dai membri del gruppo, comprese le immagini delle pagine, la trascrizione e i commenti
• Un lavoro inviato tramite link pubblico è visibile al suo autore e al proprietario del materiale
• Nessun lavoro scritto è pubblicato, elencato o indicizzabile; le immagini delle pagine sono servite a indirizzi tecnici imprevedibili — chiunque disponga di tale indirizzo può aprire il file, ma questi indirizzi non sono né pubblicati né indicizzabili e sono comunicati soltanto agli account autorizzati (sezione 2.4)
Per la biblioteca di esempi: i materiali del catalogo sono pubblici; il tuo utilizzo di un materiale (risultati, sessioni) resta collegato al tuo account o, senza account, all'identificativo tecnico del tuo dispositivo, ed è visibile solo a te.
Possiamo divulgare i dati se richiesto dalla legge, da un'ordinanza del tribunale o per proteggere i nostri diritti, la nostra sicurezza o i nostri beni.
In caso di fusione, acquisizione o vendita di attività, i dati degli utenti possono essere trasferiti all'entità successore.
Non vendiamo mai i Suoi dati personali a terzi.
Quando sottoscrive un abbonamento dopo essere arrivato tramite il link o tramite un materiale di un partner del programma di affiliazione, quel partner vede nel proprio pannello il Suo nome seguito dall'iniziale del cognome, la Sua foto del profilo se l'account ne ha una, la data di inizio del Suo abbonamento e l'importo della sua commissione. Il Suo indirizzo e-mail, il Suo nome completo e i Suoi dati di pagamento non gli vengono mai comunicati.
Il partner vede inoltre contatori aggregati del numero di dispositivi distinti che hanno aperto i suoi link e i suoi materiali, suddivisi per origine e relativi agli ultimi trenta giorni; tali contatori non consentono di identificarLa individualmente.
La base giuridica di questa comunicazione è il legittimo interesse del partner e il nostro a misurare e remunerare l'apporto di abbonati. Può opporsi scrivendoci (sezione 8.3).
I Suoi dati sono conservati principalmente nell'Unione Europea. Quando i dati vengono trasferiti al di fuori dell'UE (ad esempio, a fornitori di servizi con sede negli Stati Uniti), garantiamo misure di protezione adeguate:
• Clausole Contrattuali Tipo dell'UE
• Decisioni di adeguatezza della Commissione Europea
• Norme Vincolanti d'Impresa ove applicabile
| Tipo di dati | Durata di conservazione | |-------------------------------------|--------------------------------------------------------| | Dati dell'account | Durata dell'account + 30 giorni dopo la cancellazione | | Contenuti educativi | Fino alla cancellazione da parte dell'utente o con l'account; resi inaccessibili immediatamente, poi cancellati alla successiva purga dei dati disattivati | | Contenuti generati | Fino alla cancellazione da parte dell'utente o con l'account; resi inaccessibili immediatamente, poi cancellati alla successiva purga dei dati disattivati | | Risultati dei test condivisi | Fino alla cancellazione da parte del proprietario del contenuto | | Log di connessione | 12 mesi | | Informazioni di fatturazione | 10 anni (obbligo di legge) | | Comunicazioni di assistenza | 3 anni | | Token di notifica push | Durata dell'account + 30 giorni dopo la cancellazione | | Dati vocali (audio) | Non conservati — elaborazione in tempo reale soltanto | | Cronologia sessioni di schede | Fino alla cancellazione da parte dell'utente o con l'account; resi inaccessibili immediatamente, poi cancellati alla successiva purga dei dati disattivati | | Lavori scritti (immagini delle pagine, trascrizione, risultati) | Fino alla cancellazione del materiale o dell'account dell'autore | | Cronologia della conversazione d'esame | 90 giorni dopo la fine dell'esame (il bilancio resta collegato all'esame) | | Notifiche nell'applicazione | 90 giorni | | Risultati della moderazione automatica | Durata dell'account + 12 mesi — per individuare le recidive e rispondere alle richieste delle autorità | | Registro delle cancellazioni di account (indirizzo email) | 3 anni dopo l'ultima cancellazione — unicamente per far rispettare il limite al numero di cancellazioni di account | | Contatori di utilizzo e di connessione | Durata dell'account — cancellati con l'account | | Dati di attribuzione marketing (arrivi, origini, parametri di campagna) | 12 mesi |
Lei ha il diritto di:
• Accedere ai Suoi dati personali
• Rettificare i dati inesatti
• Cancellare i Suoi dati ("diritto all'oblio")
• Limitare il trattamento
• Portabilità dei dati (ricevere i Suoi dati in un formato leggibile da una macchina)
• Opporsi al trattamento basato sugli interessi legittimi
• Revocare il consenso in qualsiasi momento
• Presentare un reclamo presso la CNIL (autorità francese per la protezione dei dati): https://www.cnil.fr (https://www.cnil.fr)
I residenti della California hanno il diritto di:
• Sapere quali informazioni personali vengono raccolte
• Richiedere la cancellazione delle informazioni personali
• Rifiutare la vendita delle informazioni personali (non vendiamo dati)
• Non subire discriminazioni per l'esercizio dei propri diritti alla privacy
Per esercitare i Suoi diritti, ci contatti a: info@zestly.org
Risponderemo entro 30 giorni (o secondo i termini previsti dalla legge applicabile). Potremmo richiedere la verifica della Sua identità prima di elaborare le richieste.
Il Servizio può essere utilizzato da minori tramite un profilo di membro gestito da un genitore o tutore legale (piano Famiglia) o nell'ambito di un gruppo di classe gestito da un insegnante: l'adulto proprietario del gruppo crea o invita il profilo del minore, presta il consenso alla raccolta e supervisiona il trattamento dei dati del minore. Un minore di 13 anni può utilizzare il Servizio solo tramite un tale profilo; al di fuori di questo contesto, non raccogliamo consapevolmente dati di minori di 13 anni. Se ritieni che abbiamo raccolto tali dati al di fuori di questo contesto, contattaci immediatamente.
Età del consenso digitale. Quando la legge applicabile fissa un'età per il consenso digitale superiore a 13 anni — 15 anni in Francia (articolo 45 della legge francese Informatica e Libertà) —, il consenso a un trattamento basato sul consenso è prestato, al di sotto di tale età, dal titolare della responsabilità genitoriale congiuntamente al minore. Per gli utenti di età compresa tra 13 e 17 anni che utilizzano il Servizio in modo autonomo, tale consenso è richiesto a seconda della giurisdizione; i genitori restano responsabili della gestione dei dati dei propri figli.
Fornitori di intelligenza artificiale. Ciò che il minore produce da sé in un profilo di Gruppo familiare — scambi dell'esame orale, risposte ai quiz e alle schede, pagine manoscritte — è affidato esclusivamente a fornitori le cui condizioni escludono l'uso dei contenuti per l'addestramento dei loro modelli e ne limitano la conservazione a 30 giorni, salvo obbligo di legge o esigenze di sicurezza (sezione 5.1).
Lavori scritti di un minore. Nello scenario più comune, il minore scrive le risposte a mano e un adulto (genitore, tutore o insegnante) fotografa e invia le pagine, oppure il minore le invia dal proprio profilo di membro. L'interessato è il minore; il consenso al trattamento delle immagini e della loro trascrizione (sezione 2.4) è prestato dal titolare della responsabilità genitoriale o, per un gruppo di classe, dall'istituto, alle condizioni dell'articolo 2 delle Condizioni Generali d'Uso. Solo l'adulto proprietario del materiale decide se attivare il link pubblico di un lavoro scritto; tale link dà accesso solo al foglio vuoto. I link alle pagine inviate e ai risultati sono presentati soltanto agli account autorizzati, e né le une né gli altri sono mai pubblicati o indicizzabili; le immagini delle pagine in sé possono essere aperte da chiunque disponga del loro indirizzo tecnico (sezione 5.2).
Istituti scolastici. Gli insegnanti e gli istituti che iscrivono alunni minorenni in un gruppo di classe dichiarano di disporre delle autorizzazioni richieste dal diritto loro applicabile per questo trattamento; l'iscrizione da parte di un insegnante non sostituisce il consenso del titolare della responsabilità genitoriale quando questo è richiesto.
Implementiamo misure tecniche e organizzative adeguate:
• Crittografia dei dati in transito (TLS) e a riposo
• Hashing sicuro delle password
• Controlli di accesso e autenticazione
• Valutazioni di sicurezza periodiche
• Formazione dei dipendenti sulla protezione dei dati
• Procedure di risposta agli incidenti
Nessun sistema è completamente sicuro. Se scopre una vulnerabilità di sicurezza, La preghiamo di segnalarla a: info@zestly.org Il personale autorizzato dell'Editore può, nell'ambito dell'assistenza o della lotta agli abusi, accedere a un account e consultarlo così come lo vede l'utente; ogni accesso di questo tipo è registrato.
Utilizziamo cookie essenziali per:
• L'autenticazione e la gestione della sessione
• La sicurezza e la prevenzione delle frodi
• La memorizzazione delle Sue preferenze
Utilizziamo inoltre la memoria locale del Suo browser, e non i cookie, per conservare un identificativo tecnico del dispositivo — che consente tra l'altro di collegare a uno stesso dispositivo le assegnazioni della modalità di prova — e, se del caso, il codice di segnalazione registrato alla Sua prima visita. Tale codice vi resta conservato fino alla sottoscrizione di un abbonamento.
Registriamo inoltre sui nostri server gli arrivi sul Servizio a fini di misurazione dell'audience e di attribuzione marketing (sezione 2.2), compresi gli arrivi tramite un link di segnalazione o tramite la pagina pubblica di un materiale. Tali registrazioni sono conservate per la durata indicata nella sezione 7.
Non utilizziamo cookie pubblicitari né tracciamento di terzi a fini pubblicitari e non comunichiamo questi dati a concessionarie pubblicitarie.
Il Servizio può contenere link a siti web di terze parti. Non siamo responsabili delle loro pratiche in materia di privacy. La preghiamo di consultare le loro informative sulla privacy prima di fornire dati personali.
Possiamo aggiornare la presente Policy periodicamente. Le modifiche significative saranno notificate tramite email o notifica nell'applicazione. L'utilizzo continuato dopo la notifica costituisce accettazione.
La versione attuale è sempre disponibile su https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
La presente Policy può essere tradotta in più lingue. In caso di divergenza, la versione francese prevale.
Per domande relative alla privacy o per esercitare i Suoi diritti:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francia Email: info@zestly.org
Puoi cancellare il tuo account in qualsiasi momento dalla pagina Profilo (/profile) dell'applicazione o del sito web (pulsante «Elimina account»), oppure scrivendoci a info@zestly.org. La cancellazione ha effetto immediato: l'accesso all'account non è più possibile e l'indirizzo email viene dissociato dall'account.
Cosa viene cancellato immediatamente: il tuo profilo e le tue preferenze, le tue credenziali di autenticazione, le tue notifiche, i tuoi riassunti, la tua appartenenza ai gruppi (i proprietari ne sono informati) e i gruppi che possiedi, con la conseguente perdita di accesso per i loro membri. Vengono cancellati anche i tuoi contatori di utilizzo e di connessione. Sono altresì cancellati i dati di attribuzione marketing collegati al Suo account.
Cosa viene disattivato immediatamente e poi cancellato definitivamente: i tuoi materiali, documenti caricati, quiz, esami, sessioni di schede di apprendimento e lavori scritti diventano inaccessibili dal momento della cancellazione, quindi eliminati dai nostri server entro i termini della sezione 7 (al più tardi 30 giorni dopo la cancellazione per i dati dell'account, e secondo la durata indicata per ciascun tipo di contenuto). I link pubblici associati ai tuoi materiali smettono di funzionare.
Cosa viene conservato: le informazioni di fatturazione e le ricevute di pagamento (10 anni, obbligo di legge); i log di connessione (12 mesi); una traccia dell'indirizzo email in un registro delle cancellazioni, utilizzata unicamente per limitare il numero di cancellazioni e ricreazioni successive dello stesso account (sezione 7); le copie di un materiale della biblioteca realizzate da altri utenti; gli abbonamenti sottoscritti tramite Apple o Google, che restano gestiti da tali store e possono essere collegati a un nuovo account.
La cancellazione di un account genitore o insegnante chiude i gruppi che possiede; i contenuti dei membri (figli, alunni) collegati a tali gruppi seguono lo stesso trattamento. I membri conservano il proprio account.
Per esercitare il tuo diritto alla cancellazione su dati non coperti dalla cancellazione dell'account, scrivici (sezione 8.3).
• Versione 2.2 — 20 settembre 2026: sub-responsabili di intelligenza artificiale designati per categoria e garanzie richieste per i profili dei minori (sezioni 5.1, 9); età del consenso digitale (sezione 9); accesso alle immagini dei lavori scritti (sezioni 5.2, 9); durate di conservazione dei contenuti allineate alla durata dell'account (sezione 7).
• Versione 2.1 — 20 settembre 2026: aggiunta dei dati di attribuzione marketing (sezioni 2.2, 7, 11, 16), di ciò che un partner del programma di affiliazione vede sul Suo conto (sezione 5.5) e della descrizione della memoria locale del browser (sezione 11).
• Versione 2.0 — 20 settembre 2026: aggiunta dei lavori scritti manoscritti (sezioni 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), della moderazione automatica dei contenuti (sezioni 3, 4, 5.1, 7), della biblioteca di esempi (sezioni 3, 5.2), degli annunci nell'applicazione (sezione 3), dell'accesso del personale autorizzato (sezione 10) e della sezione «Cancellazione dell'account e dei dati» (sezione 16) nonché dei contatori di utilizzo e di connessione (sezioni 2.2, 7, 16); introduzione del numero di versione e della presente cronologia.
• Versione 1.x — maggio 2026: ultima revisione precedente all'introduzione della cronologia.
Utilizzando il Servizio, Lei riconosce di aver letto e compreso la presente Informativa sulla Privacy.
