Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Lexyo, servizio educativo AI con sede in Italia. Contatto: info@lexyo.it

2. Dati raccolti

Raccogliamo esclusivamente i seguenti dati relativi al genitore/tutore che si iscrive:

• Email e password: per la creazione e la gestione dell'account
• Dati di utilizzo: sessioni, argomenti consultati, punteggi dei quiz (anonimi, legati al profilo del figlio senza dati identificativi del minore)
• Dati di pagamento: gestiti interamente da Stripe Inc. — Lexyo non conserva mai i dati della carta di credito
• Indirizzo IP: raccolto automaticamente per sicurezza e prevenzione delle frodi

Lexyo non raccoglie mai dati personali dei minori. Il bambino usa il servizio senza registrare nome completo, data di nascita o altri dati identificativi sensibili.

3. Finalità del trattamento

• Fornire e migliorare il servizio educativo
• Gestire l'account e l'abbonamento
• Prevenire abusi e garantire la sicurezza
• Inviare comunicazioni di servizio (con consenso dell'utente: newsletter/offerte)

4. Base giuridica (GDPR art. 6)

Il trattamento è basato su: esecuzione del contratto (lett. b), adempimento di obblighi legali (lett. c) e — per le comunicazioni di marketing — consenso esplicito dell'utente (lett. a). Il consenso al marketing è facoltativo e può essere revocato in qualsiasi momento.

5. Sub-responsabili del trattamento

• Supabase Inc. — database e autenticazione; infrastruttura su server europei (AWS eu-west-1, Irlanda)
• Stripe Inc. — elaborazione pagamenti; certificazione PCI-DSS Level 1
• Anthropic PBC — intelligenza artificiale per le funzioni educative; i testi delle sessioni vengono elaborati per erogare il servizio ma non vengono usati per addestrare modelli senza consenso
• Vercel Inc. — hosting e delivery del servizio web

Tutti i fornitori sono vincolati da accordi di protezione dei dati (DPA) conformi al GDPR.

6. Conservazione dei dati

I dati vengono conservati per il tempo necessario all'erogazione del servizio e per ottemperare agli obblighi di legge (generalmente 10 anni per i dati fiscali). In caso di cancellazione dell'account, i dati personali sono eliminati entro 30 giorni, salvo obblighi di legge specifici.

7. Diritti dell'interessato (artt. 15–22 GDPR)

Puoi esercitare in qualsiasi momento i seguenti diritti inviando un'email a info@lexyo.it:

• Accesso ai tuoi dati personali
• Rettifica dei dati inesatti o incompleti
• Cancellazione ("diritto all'oblio")
• Portabilità dei dati in formato strutturato
• Opposizione al trattamento per finalità di marketing
• Limitazione del trattamento

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie e archiviazione locale

Lexyo utilizza esclusivamente cookie tecnici essenziali e localStorage del browser per il funzionamento del servizio. Non utilizziamo cookie pubblicitari o di profilazione. Per maggiori informazioni consulta la nostra Cookie Policy.

9. Trasferimenti internazionali

Alcuni dati possono essere trasferiti al di fuori dell'UE verso fornitori USA (Anthropic, Stripe, Vercel). Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura TLS/SSL in transito, hashing bcrypt delle password, accesso ai dati limitato ai soli operatori autorizzati, monitoraggio delle anomalie.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Policy. Gli utenti registrati saranno informati via email in caso di modifiche sostanziali. La versione aggiornata sarà sempre disponibile su questa pagina.