Versione 2.0, in vigore dal 27 settembre 2026. Versione precedente: 13 agosto 2026.
Questa informativa spiega come Scholé tratta i dati personali quando utilizzi la piattaforma di apprendimento Scholé (app.schole.ai, i siti che gestiamo per le organizzazioni e i link alle lezioni per ospiti) e quando ti inviamo e-mail. L'estensione per browser Olé ha una propria informativa sulla privacy, disponibile su /privacy-browser.
Sintesi
- Conserviamo i tuoi dati in Svizzera. L'analisi del prodotto e il monitoraggio degli errori avvengono nell'UE.
- Le funzionalità di IA inviano i tuoi messaggi a fornitori di IA. Alcuni di essi trattano i dati negli Stati Uniti. Ti diciamo chi sono e come è protetto il trasferimento.
- Non vendiamo le tue informazioni personali e non utilizziamo i tuoi contenuti per addestrare modelli di IA.
- I punteggi e le stime di padronanza servono ad aiutarti a imparare. Nessuna decisione che produca effetti giuridici o effetti analogamente significativi su di te viene presa dalla sola IA.
- Puoi scaricare i tuoi dati ed eliminare il tuo account in autonomia in Impostazioni. Per qualsiasi altra cosa, scrivi a privacy@schole.ai.
1. Chi siamo
Scholé è gestita da due società:
| Società | Indirizzo | Competente per |
|---|---|---|
| Scholé Sàrl | EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland | Clienti e discenti in Svizzera, nello Spazio economico europeo (SEE) e nel Regno Unito |
| Scholé Inc. | 1209 Orange Street, Wilmington, Delaware 19801, USA | Clienti e discenti in tutti gli altri paesi, compresi gli Stati Uniti e il Canada |
In questa informativa, "Scholé", "noi" e "ci" indicano la società competente nei tuoi confronti secondo la tabella sopra. La ripartizione è la stessa delle nostre Condizioni d'uso: dipende dal tuo paese o, se il tuo account proviene da un'organizzazione, dal paese di fatturazione di tale organizzazione.
Se hai effettuato la registrazione autonomamente (con il tuo indirizzo e-mail o con Google), tale società è il titolare del trattamento dei tuoi dati personali: decide perché e come vengono utilizzati i tuoi dati.
Se il tuo account proviene dal tuo datore di lavoro, dalla tua scuola o da un'altra organizzazione (un invito, un caricamento massivo, la nostra API di integrazione, un avvio dal sistema di apprendimento della tua organizzazione o una sincronizzazione con un sistema HR), tale organizzazione è il titolare del trattamento dei dati che ci fornisce e dei tuoi dati di apprendimento. Trattiamo tali dati per suo conto e secondo le sue istruzioni, ai sensi del nostro Accordo sul trattamento dei dati. Questa informativa ti indica comunque cosa facciamo, ma si applica anche l'informativa sulla privacy della tua organizzazione, e le richieste relative ai tuoi dati dovrebbero normalmente essere rivolte alla tua organizzazione. Se le invii a noi, le inoltriamo (vedi sezione 9).
Contatto. Per qualsiasi domanda o richiesta in materia di privacy, scrivi a privacy@schole.ai. Lo stesso indirizzo raggiunge le persone di Scholé che si occupano della protezione dei dati. Non abbiamo alcuno stabilimento nell'UE o nel Regno Unito.
2. Quali dati raccogliamo
| Categoria | Esempi | Da dove provengono |
|---|---|---|
| Account e profilo | Nome, indirizzo e-mail, password (conservata come hash), lingua, qualifica professionale, azienda, reparto, obiettivi, competenze e autovalutazioni, avatar, numero di telefono e data di nascita facoltativi | Tu, la tua organizzazione o Google quando accedi con Google |
| Calendario (facoltativo) | Quando sei occupato o libero nel tuo calendario Google o Microsoft, solo come fasce orarie, e i blocchi di studio che Olé vi inserisce; un token cifrato che ci permette di leggere e scrivere quei blocchi | Tu, quando colleghi un calendario dalla pagina del tuo ritmo; rimosso quando lo scolleghi; un token Google viene revocato anche presso Google, l'accesso Microsoft si rimuove in «Le mie app» del tuo account Microsoft |
| Contenuti di apprendimento | Le tue risposte, i messaggi in chat, le conversazioni di role-play, le domande a Olé (il nostro assistente IA), i documenti che carichi, i feedback sulle lezioni e le risposte ai sondaggi | Tu |
| Voce | Ciò che dici nei role-play vocali e nell'input vocale. L'audio viene elaborato in memoria per trasformarlo in testo e non viene conservato; la trascrizione viene conservata | Tu |
| Progressi e risultati | Lezioni iniziate e completate, punteggi, valutazioni e feedback scritti dei role-play, stime di padronanza, badge e credenziali, XP | Generati dalla piattaforma a partire dalla tua attività |
| Informazioni su di te generate dall'IA | Brevi sintesi del tuo ruolo e dei tuoi progressi di apprendimento, raccomandazioni, ciò che l'assistente ricorda di te | Generate dalla piattaforma |
| Dati di utilizzo e dati tecnici | Clic e visualizzazioni di pagina all'interno della piattaforma, dispositivo e browser, indirizzo IP, segnalazioni di errore | Il tuo browser e i nostri server |
| Registri di consenso e registri legali | Le tue decisioni su cookie, e-mail di marketing, termini e questa informativa, la conferma della tua età, con la data e la versione dell'informativa | Tu |
| Fatturazione | Piano, e-mail di fatturazione, stato dell'abbonamento, fatture. I dati della carta vengono inseriti nelle pagine di Stripe e non ci raggiungono mai | Tu o la tua organizzazione, Stripe |
| Assistenza | I tuoi messaggi all'assistenza e gli eventuali screenshot che scegli di allegare | Tu |
| Sessioni ospite e di studio | Identificativo della sessione ospite, indirizzo IP, browser, la tua attività nelle lezioni; per gli studi di ricerca, il tuo ID partecipante Prolific e la versione e l'ora del tuo consenso allo studio | Tu, Prolific |
| Contatti di organizzazioni e contatti commerciali | Nome, e-mail, ruolo e azienda delle persone che ci contattano o che gestiscono un account cliente | Tu o la tua organizzazione |
Non chiediamo dati sensibili come informazioni sulla salute, sulla religione o sulle opinioni politiche. Ti preghiamo di non inserire tali informazioni nelle lezioni o nelle conversazioni. Se lo fai, vengono trattate come il resto dei tuoi contenuti di apprendimento.
3. Perché utilizziamo i tuoi dati e su quale base giuridica
Ai sensi del GDPR (Regolamento generale sulla protezione dei dati) dell'UE e dello UK GDPR ci serve una base giuridica per ogni finalità. Il diritto svizzero applica principi analoghi.
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, erogare lezioni, tutoraggio con IA, role-play, monitoraggio dei progressi e credenziali | Contratto: ci serve per fornire il servizio a cui tu o la tua organizzazione avete aderito |
| Personalizzare lezioni e raccomandazioni e stimare la tua padronanza delle competenze | Contratto |
| E-mail di servizio: verifica, reimpostazione della password, assegnazioni, aggiornamenti su lezioni e badge, risposte alle tue richieste | Contratto. Puoi disattivare le e-mail su lezioni e progressi nel tuo profilo |
| E-mail di marketing (consigli di apprendimento e novità sul prodotto) | Il tuo consenso (sezione 7) |
| Analisi del prodotto con PostHog, incluso il testo delle tue conversazioni con l'IA, e collegamento delle risposte ai sondaggi di feedback al tuo account | Il tuo consenso tramite il banner dei cookie (sezione 6) |
| Conteggio delle registrazioni senza identificarti | Legittimo interesse a misurare quante persone si registrano |
| Monitoraggio degli errori e sicurezza: individuare guasti, abusi e attacchi | Legittimo interesse a mantenere la piattaforma sicura e affidabile |
| Gestione dei rapporti con clienti e potenziali clienti nel nostro CRM | Legittimo interesse a gestire la nostra attività con le organizzazioni con cui collaboriamo |
| Gestione delle richieste di assistenza | Contratto, oppure il nostro legittimo interesse a risponderti quando non hai un account |
| Fatturazione e contabilità | Contratto e obbligo legale di conservare le scritture contabili |
| Conservazione dei registri di consenso, accettazione dei termini e conferma dell'età | Obbligo legale di poter dimostrare il consenso e la conformità |
| Conservazione delle trascrizioni di role-play e conversazioni, private della tua identità, dopo l'eliminazione del tuo account, a fini di ricerca e miglioramento del prodotto (sezione 8) | Legittimo interesse a migliorare le nostre lezioni e alla ricerca, con la rimozione dell'identità come garanzia |
| Ricerca su come le persone imparano, anche in studi con partner accademici, usando dati de-identificati (senza nomi, indirizzi e-mail e altri identificatori diretti) e pubblicando solo risultati anonimizzati | Legittimo interesse alla ricerca scientifica, salvo tua opposizione (sezione 9). Per gli account gestiti da organizzazioni, solo se l'accordo dell'organizzazione con Scholé lo consente |
| Studi di ricerca a cui partecipi tramite un link di studio | Il tuo consenso, espresso nella pagina di consenso dello studio |
| Lezioni per ospiti aperte tramite un link, senza account | Legittimo interesse a offrirti la prova che hai richiesto |
| Adempiere alla legge e difenderci da pretese legali | Obbligo legale, oppure legittimo interesse a difendere i nostri diritti |
Quando ci basiamo sul legittimo interesse, puoi opporti (sezione 9). Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento; ciò non pregiudica quanto avvenuto prima della revoca.
4. IA, punteggi e decisioni automatizzate
Stai interagendo con un'IA. Le conversazioni delle lezioni, i feedback, i personaggi dei role-play e Olé sono prodotti da sistemi di IA, non da una persona. I risultati dell'IA possono contenere errori.
Cosa ricava la piattaforma su di te. Per adattare il tuo apprendimento, la piattaforma valuta le tue risposte e le tue conversazioni. Si tratta di profilazione:
- Stime di padronanza. Per ogni competenza presente nel grafo della conoscenza di un corso, la piattaforma mantiene una stima probabilistica di quanto bene la padroneggi, aggiornata in base alle tue risposte. Le stime sono formative: determinano cosa esercitare dopo e scadono se non vengono aggiornate.
- Valutazioni e feedback dei role-play. L'IA valuta le conversazioni di esercitazione e scrive un feedback. Tu lo vedi e puoi riprovare.
- Punteggi e progressi vengono mostrati a te e, se il tuo account proviene da un'organizzazione, agli amministratori di tale organizzazione nelle dashboard e nelle esportazioni verso i loro sistemi.
- Raccomandazioni e ordine delle lezioni suggeriscono cosa imparare dopo. Puoi modificarli. Le lezioni obbligatorie sono stabilite dalla tua organizzazione, non dall'IA.
Nessuna decisione presa dalla sola IA. Scholé non prende decisioni che producono effetti giuridici o effetti analogamente significativi su di te basate unicamente su un trattamento automatizzato. Nessun punteggio, da solo, concede, nega o revoca qualcosa di rilevante, come un lavoro, una retribuzione o l'accesso al servizio. Se la tua organizzazione utilizza i tuoi risultati, si tratta di una sua decisione, presa dalle sue persone e sotto la sua responsabilità.
Chiedi una revisione umana. Se ritieni che una valutazione, un punteggio o un feedback dell'IA che ti riguarda sia errato, scrivi a privacy@schole.ai o all'assistenza. Un membro del nostro team lo esamina e ti risponde comunicandoti l'esito. Puoi anche esprimere il tuo punto di vista e contestare il risultato.
Addestramento. Non utilizziamo i tuoi contenuti per addestrare modelli di IA. Le richieste che inviamo tramite OpenRouter possono andare solo ai sette host di modelli della nostra lista di autorizzazione (sezione 10), nessuno dei quali conserva i prompt o li usa per l'addestramento (conservazione zero dei dati). Alcuni degli altri nostri fornitori di IA conservano i prompt per un periodo limitato, ad esempio per monitorare gli abusi; la pagina dei sub-responsabili del trattamento mostra ciò che ciascuno di essi pubblica.
5. Chi riceve i tuoi dati
Fornitori di servizi (sub-responsabili del trattamento). Ci avvaliamo di fornitori di servizi per ospitare la piattaforma, far funzionare le funzionalità di IA, inviare e-mail e ricevere pagamenti. Possono utilizzare i tuoi dati solo per fornirci il loro servizio. L'elenco completo e aggiornato, con il paese di ciascun fornitore, la regione del trattamento, la finalità e la garanzia per il trasferimento, è disponibile su app.schole.ai/sub-processors. In sintesi:
| Cosa fanno | Fornitori |
|---|---|
| Hosting, database, archiviazione di file, backup | Microsoft Azure, Svizzera |
| Modelli di IA, conversione da voce a testo e da testo a voce | Microsoft Azure OpenAI e Azure AI Foundry; OpenRouter e i sette host di modelli della nostra lista di autorizzazione (sezione 10); Groq; OpenAI; Cerebras |
| Estrazione del testo dai documenti che carichi | Microsoft Azure Document Intelligence, UE (West Europe) |
| Analisi del prodotto e sondaggi di feedback | PostHog, UE (Francoforte) |
| Monitoraggio degli errori | Sentry, UE (Germania) |
| CRM, marketing ed e-mail di assistenza | HubSpot, Stati Uniti |
| E-mail aziendale e accesso con Google | Google Workspace |
| Pagamenti e fatture | Stripe (Irlanda), Mercury (Stati Uniti) |
| Credenziali emesse prima del nostro sistema di credenziali | Certifier, Polonia |
| Codice sorgente e tracciamento delle segnalazioni (solo dati incidentali) | GitHub, Stati Uniti |
Diamo ai clienti organizzazione un preavviso di 30 giorni prima di aggiungere o sostituire un sub-responsabile del trattamento.
La tua organizzazione. Se il tuo account proviene da un'organizzazione, i suoi amministratori vedono i tuoi progressi, i tuoi punteggi, la tua padronanza e i risultati dei tuoi role-play, e possono esportarli nei propri sistemi HR o di apprendimento.
Prolific. Se partecipi a uno studio di ricerca reclutato tramite Prolific, Prolific riceve solo il tuo ID partecipante e l'informazione se hai completato lo studio.
Partner di ricerca accademici. Possiamo condividere dati di apprendimento de-identificati (senza nomi, indirizzi e-mail e altri identificatori diretti) con partner di ricerca accademici per le ricerche descritte nella sezione 3, in base a un accordo scritto che ne limita l'uso a tali ricerche e vieta qualsiasi tentativo di re-identificarti. Non condividiamo mai i dati di chi si è opposto alla ricerca, né quelli degli account gestiti da organizzazioni il cui accordo con Scholé non lo consente.
Autorità. Comunichiamo dati personali alle autorità solo quando la legge lo impone.
Nessuna vendita. Non vendiamo le tue informazioni personali.
6. Cookie, analisi e le tue scelte sulla privacy
Archiviazione necessaria. La piattaforma memorizza nel tuo browser alcuni elementi di cui ha bisogno per funzionare, ad esempio per mantenere il tuo accesso, la tua lingua e la tua scelta sui cookie. Questi non richiedono il tuo consenso.
Analisi solo con il tuo consenso. Alla tua prima visita un banner ti chiede se accetti l'analisi. Finché non accetti, lo script di analisi di PostHog non viene caricato. Se accetti:
- PostHog (UE, Francoforte) riceve informazioni su come utilizzi la piattaforma;
- PostHog riceve anche il testo completo dei tuoi prompt e delle risposte dell'IA ogni volta che utilizzi una funzionalità di IA. Ciò cessa non appena revochi il consenso.
Sondaggi di feedback. Al termine di alcune lezioni mostriamo un breve sondaggio PostHog. Viene caricato indipendentemente dalla tua scelta. Le tue risposte sono collegate al tuo account solo se hai accettato l'analisi; altrimenti sono anonime.
Conteggio delle registrazioni. Quando crei un account, registriamo un evento di registrazione in PostHog. A meno che tu non abbia già accettato l'analisi, tale evento non contiene alcun indirizzo e-mail né alcun identificativo che lo colleghi a te.
Monitoraggio degli errori. Sentry (UE, Germania) riceve le segnalazioni di errore, compreso il contesto tecnico come la richiesta e il tuo indirizzo IP, indipendentemente dalla tua scelta sui cookie, perché ci servono per mantenere la piattaforma sicura e funzionante.
Global Privacy Control. Se il tuo browser invia un segnale Global Privacy Control (GPC) e non hai ancora espresso una scelta, lo consideriamo un rifiuto dell'analisi e lo registriamo sul tuo account. Se in seguito accetti personalmente l'analisi, si applica la tua scelta.
Cambia idea in qualsiasi momento. Usa Le tue scelte sulla privacy nelle pagine di accesso e di registrazione, Gestisci preferenze cookie in questa pagina dell'app, oppure la scheda privacy in Impostazioni. Ognuna di queste opzioni riapre la scelta.
7. E-mail di marketing
Ti inviamo consigli di apprendimento e novità sul prodotto via e-mail solo se hai detto sì: selezionando la casella al momento della registrazione, attivando "Consigli e novità sul prodotto" in Profilo, Notifiche e-mail, oppure rispondendo sì quando l'app te lo chiede. Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ciascuna di queste e-mail o con lo stesso interruttore. La revoca non riguarda le e-mail relative al tuo account e alle tue lezioni.
Lo chiediamo una sola volta, nell'app, ai titolari di account a cui non l'avevamo chiesto prima del 25 settembre 2026. Se non rispondi sì, non ricevi alcuna e-mail di marketing.
8. Per quanto tempo conserviamo i tuoi dati
Eliminiamo o de-identifichiamo i dati quando non sono più necessari. Un processo automatico viene eseguito ogni giorno ed elimina i record più vecchi di questi periodi:
| Dati | Per quanto tempo li conserviamo |
|---|---|
| Account e profilo | Finché hai un account. Se elimini il tuo account, viene bloccato immediatamente e cancellato 30 giorni dopo (vedi sotto) |
| Messaggi delle conversazioni nelle lezioni e in chat | 2 anni (730 giorni) |
| Dati dei role-play finché hai un account | Finché hai un account |
| Dati dei role-play dopo la cancellazione del tuo account, privati della tua identità | 2 anni (730 giorni) dall'ultima attività |
| Cronologia XP e cronologia delle raccomandazioni | 2 anni (730 giorni) |
| Eventi di attività nelle lezioni, riepiloghi dei progressi, domande a Olé | 1 anno (365 giorni) |
| Registri delle richieste all'IA utilizzati per generare scenari personalizzati | 1 anno (365 giorni) |
| Clic e visualizzazioni di pagina all'interno della piattaforma, log dei tempi delle valutazioni, log delle rinominazioni ed eliminazioni delle conversazioni | 90 giorni |
| Chat prima della registrazione, quando ne hai iniziata una ma non hai creato un account | 7 giorni |
| Documenti che carichi per creare autonomamente una lezione | 90 giorni |
| File allegati nella console di creazione dei contenuti | 7 giorni |
| Dati dei role-play degli ospiti (senza account) | 2 anni (730 giorni) |
| Dati dei partecipanti agli studi di ricerca (ID Prolific, indirizzo IP, browser, sessione di studio) | 1 anno (365 giorni) |
| Segnalazioni di errore in Sentry | 90 giorni |
| Documenti di pagamento e fatture | 10 anni, come richiesto dalla normativa contabile |
| Log delle azioni degli amministratori negli account delle organizzazioni | 7 anni |
| Registri di consenso, termini ed età | Finché hai un account e, successivamente, privati della tua identità, come prova di conformità |
| Backup del database | 35 giorni |
Quando elimini il tuo account. Puoi eliminare il tuo account in Impostazioni. Lo blocchiamo immediatamente. Per 30 giorni puoi ancora chiedere all'assistenza di annullare l'eliminazione; durante questo periodo non viene eliminato nulla. Dopo 30 giorni cancelliamo la tua identità: il tuo nome, l'e-mail, il nome utente, il numero di telefono, la data di nascita, l'avatar, i dati sul datore di lavoro e sul lavoro, le sintesi dell'IA che ti riguardano e la memoria che l'assistente ha di te vengono sovrascritti o svuotati, e ogni altra copia del tuo indirizzo e-mail nella piattaforma viene riscritta. Nella stessa esecuzione eliminiamo la tua persona e i tuoi eventi da PostHog, annulliamo l'eventuale abbonamento Stripe in corso e rimuoviamo i tuoi dati dal record cliente di Stripe, ed eliminiamo il tuo contatto HubSpot e i tuoi ticket di assistenza. Se un fornitore non è raggiungibile, riproviamo finché non conferma.
Cosa rimane dopo la cancellazione. Le trascrizioni delle tue conversazioni e dei tuoi role-play vengono conservate private della tua identità, a fini di ricerca e miglioramento del prodotto, e vengono eliminate al termine del normale periodo di 2 anni indicato sopra. Non riscriviamo ciò che hai digitato all'interno di una trascrizione, quindi un dettaglio che hai scritto personalmente in una conversazione (ad esempio il tuo nome) vi rimane fino a tale eliminazione. Le fatture rimangono presso Stripe e nella nostra contabilità per il periodo richiesto dalla legge. I log di audit delle organizzazioni e i registri di consenso rimangono, con il tuo indirizzo e-mail rimosso.
9. I tuoi diritti
A seconda di dove vivi, hai alcuni o tutti questi diritti:
- Accesso: ottenere una copia dei tuoi dati e informazioni su come li utilizziamo.
- Portabilità: ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico.
- Rettifica: correggere dati inesatti. Puoi modificare personalmente la maggior parte del tuo profilo.
- Cancellazione: ottenere la cancellazione dei tuoi dati (sezione 8).
- Limitazione: chiederci di sospendere il trattamento mentre viene risolta una questione.
- Opposizione: opporti al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing.
- Opposizione alla ricerca: opporti in qualsiasi momento all'uso dei tuoi dati a fini di ricerca, scrivendo a privacy@schole.ai.
- Revocare il consenso all'analisi, al marketing o a uno studio di ricerca, in qualsiasi momento.
- Revisione umana di una valutazione o di un punteggio dell'IA (sezione 4).
- Proporre reclamo a un'autorità per la protezione dei dati (vedi sotto).
Fai da te. In Impostazioni puoi scaricare i tuoi dati (Scarica i miei dati ti fornisce un file JSON con tutto ciò che è collegato al tuo account, una volta ogni 24 ore), eliminare il tuo account, modificare le tue preferenze e-mail e la tua scelta sui cookie.
Oppure scrivici a privacy@schole.ai. Le richieste sono gratuite. Ti diamo una prima risposta entro 2 giorni lavorativi. Potremmo chiederti di scriverci dall'indirizzo e-mail del tuo account, per non fornire i tuoi dati a qualcun altro. Puoi avvalerti di un agente autorizzato; in tal caso chiediamo la tua autorizzazione firmata e la verifichiamo con te.
Se il tuo account proviene da un'organizzazione, è l'organizzazione a decidere sulla maggior parte delle richieste. Ti comunichiamo che abbiamo inoltrato la tua richiesta e informiamo l'organizzazione entro 5 giorni lavorativi.
Tempi di risposta e dove puoi presentare reclamo:
| Dove vivi | Legge | La nostra risposta | Dove puoi presentare reclamo |
|---|---|---|---|
| SEE | GDPR dell'UE | Entro 1 mese; fino a 2 ulteriori mesi per le richieste complesse, e te lo comunichiamo entro il primo mese | L'autorità di controllo per la protezione dei dati del paese dell'UE o del SEE in cui vivi, lavori o in cui si è verificato il problema |
| Regno Unito | UK GDPR e Data Protection Act 2018 | Entro 1 mese; fino a 2 ulteriori mesi per le richieste complesse | Information Commissioner's Office (ICO), ico.org.uk |
| Svizzera | Legge federale sulla protezione dei dati (LPD) | Entro 30 giorni; se ci serve più tempo, te lo comunichiamo entro i 30 giorni | Incaricato federale della protezione dei dati e della trasparenza (IFPDT), edoeb.admin.ch |
| California | CCPA, come modificato dal CPRA | Confermiamo la ricezione entro 10 giorni lavorativi e rispondiamo entro 45 giorni; fino a 45 ulteriori giorni se necessario, e te lo comunichiamo | Procuratore generale della California o California Privacy Protection Agency (CPPA) |
| Canada | PIPEDA | Entro 30 giorni; fino a 30 ulteriori giorni nei casi consentiti dalla legge, e te lo comunichiamo | Office of the Privacy Commissioner of Canada (OPC), priv.gc.ca |
| Altrove | Applichiamo lo standard del GDPR dell'UE | La tua autorità locale, se esiste |
Se rifiutiamo una richiesta, ti spieghiamo perché e come puoi presentare reclamo.
10. Dove vengono trattati i tuoi dati e come sono protetti i trasferimenti
- Archiviazione. I tuoi dati sono conservati in Svizzera, nella regione Switzerland North di Microsoft Azure, con copie di backup in Svizzera.
- Analisi e monitoraggio degli errori avvengono nell'UE: PostHog a Francoforte, Sentry in Germania. L'estrazione del testo dai documenti caricati avviene nell'UE (West Europe).
- Funzionalità di IA. Per risponderti, inviamo i tuoi messaggi e il contesto di cui la lezione ha bisogno (ad esempio il tuo ruolo e i tuoi obiettivi) ai fornitori di IA:
- Microsoft Azure OpenAI e Azure AI Foundry. I nostri account si trovano negli Stati Uniti e in Svizzera, e la maggior parte dei nostri modelli è distribuita a livello globale, per cui una richiesta può essere trattata in qualsiasi regione Azure del mondo, compresi gli Stati Uniti. I dati a riposo restano nella regione dell'account.
- OpenRouter (Stati Uniti), che può inviare una richiesta solo ai sette host di modelli della nostra lista di autorizzazione: Cerebras, Groq, SambaNova, Nebius, Microsoft Azure, Google Vertex AI e Amazon Bedrock. Ciascuno ha sede negli Stati Uniti o nell'UE e non conserva i prompt (conservazione zero dei dati). Possono servire una richiesta da qualsiasi loro regione: Microsoft, Google e Amazon da regioni in tutto il mondo, alcuni anche dal Canada e Groq anche dall'Arabia Saudita; OpenRouter non indica quale regione serve una determinata richiesta.
- Conversione da voce a testo tramite Groq e OpenAI, e parte della conversione da testo a voce tramite OpenAI, negli Stati Uniti. La restante conversione da testo a voce avviene su Microsoft Azure come descritto sopra.
- Trattamento dell'IA solo nell'UE. Stiamo introducendo il trattamento delle richieste di IA esclusivamente nell'UE per i clienti nell'UE, in Svizzera e nel Regno Unito. Finché non viene attivato per la tua organizzazione, si applica il paragrafo precedente.
- Altri fornitori negli Stati Uniti includono HubSpot, Google Workspace, Mercury e GitHub (sezione 5).
La Svizzera e l'UE si riconoscono reciprocamente il rispettivo livello di protezione dei dati, ed entrambe riconoscono il Regno Unito. Quando i dati vengono trasferiti negli Stati Uniti o in un altro paese privo di tale riconoscimento, ci basiamo sulle clausole contrattuali standard della Commissione europea, con l'Addendum del Regno Unito per i dati del Regno Unito e l'addendum svizzero per i dati svizzeri, e sull'EU-U.S. Data Privacy Framework (e sulle sue estensioni per il Regno Unito e la Svizzera) quando un fornitore è certificato. La garanzia per ciascun fornitore è indicata nella pagina dei sub-responsabili del trattamento. Puoi richiederne una copia a privacy@schole.ai.
11. Minori
Scholé non è destinata a persone di età inferiore a 16 anni. Quando crei un account, ti chiediamo di confermare di avere almeno 16 anni e conserviamo una registrazione di tale conferma, con la relativa data e la versione di questa informativa in vigore, come prova che l'hai fornita. Anche gli account creati per te dal tuo datore di lavoro o dalla tua scuola ti chiedono di confermare la tua età al primo accesso. Le organizzazioni che creano account tramite la nostra API di integrazione non possono creare un account per chi, in base alla data di nascita, ha meno di 16 anni, e noi non conserviamo tale data di nascita. Se ritieni che una persona di età inferiore a 16 anni abbia un account, contatta privacy@schole.ai.
12. Sicurezza
- I dati sono cifrati in transito (TLS) e a riposo.
- La piattaforma funziona su un cluster Kubernetes privato in Microsoft Azure, protetto da un web application firewall. Il database accetta solo connessioni di rete private e l'accesso pubblico all'archiviazione dei file è disattivato.
- Gli account del personale per Google Workspace e GitHub richiedono l'autenticazione a più fattori.
- I log di sicurezza vengono conservati per 365 giorni.
- Il nostro audit ISO 27001 è stato completato e il certificato è in attesa. Il nostro audit SOC 2 Type 1 è in corso.
- Se una violazione dei dati ti riguarda, lo notifichiamo alle autorità e a te quando la legge lo richiede.
Nessun sistema è perfettamente sicuro, ma ci impegniamo a proteggere i tuoi dati e riesaminiamo regolarmente le nostre misure.
13. Informazioni aggiuntive per i residenti in California
Questa sezione si applica a Scholé Inc. e ai residenti in California, ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA).
Categorie che raccogliamo (la sezione 2 contiene esempi): identificativi (nome, e-mail, indirizzo IP, ID dell'account); dati dei clienti (e-mail di fatturazione, numero di telefono); informazioni commerciali (piano e cronologia dell'abbonamento); attività su Internet o in rete (utilizzo della piattaforma); audio (voce nelle funzionalità vocali, non conservata); informazioni professionali o lavorative (qualifica professionale, azienda, reparto); inferenze (stime di padronanza, raccomandazioni, sintesi dell'IA); e informazioni personali sensibili limitate alle credenziali di accesso al tuo account (e-mail e password). Le raccogliamo da te, dalla tua organizzazione, da Google (se accedi con Google), da Prolific (per i partecipanti agli studi) e dal tuo utilizzo della piattaforma.
Finalità. Le finalità indicate nella sezione 3. Utilizziamo le informazioni personali sensibili solo per fornire il servizio e mantenerlo sicuro, non per dedurre caratteristiche che ti riguardano.
Comunicazione. Comunichiamo queste categorie ai fornitori di servizi indicati nella sezione 5, per le finalità aziendali indicate nella sezione 3, e alla tua organizzazione se è quest'ultima a fornirti l'account.
Nessuna vendita. Non vendiamo le tue informazioni personali. Se una qualsiasi delle nostre attività di analisi costituisse una "condivisione" a fini di pubblicità comportamentale cross-contestuale ai sensi del CCPA, disattivare l'analisi ti consente di opporti a tale condivisione. Riconosciamo i segnali Global Privacy Control come tale opposizione (sezione 6), e il link Le tue scelte sulla privacy ti consente di opporti in qualsiasi momento.
Conservazione. Sezione 8.
I tuoi diritti. Il diritto di sapere cosa raccogliamo e comunichiamo, di cancellare, di rettificare e di opporti alla vendita o alla condivisione. Poiché utilizziamo le informazioni personali sensibili solo per fornire il servizio e mantenerlo sicuro, non esiste alcun ulteriore utilizzo da limitare. Usa Impostazioni o scrivi a privacy@schole.ai; la sezione 9 spiega la verifica, gli agenti autorizzati e i tempi di risposta. Non ti discrimineremo per l'esercizio di questi diritti.
14. Informazioni aggiuntive per il Regno Unito
Per gli utenti del Regno Unito, "GDPR" in questa informativa indica lo UK GDPR e il Data Protection Act 2018. Scholé Sàrl è la società competente nei tuoi confronti (sezione 1). I trasferimenti dal Regno Unito verso paesi privi di regolamenti di adeguatezza del Regno Unito utilizzano l'Addendum del Regno Unito alle clausole contrattuali standard (sezione 10). Puoi presentare reclamo all'Information Commissioner's Office (ico.org.uk).
15. Informazioni aggiuntive per la Svizzera
Per gli utenti svizzeri, Scholé Sàrl, con sede a Losanna, è la società competente per i tuoi dati ai sensi della legge federale sulla protezione dei dati (LPD). I tuoi dati possono essere comunicati a destinatari nel SEE (Germania, Irlanda, Paesi Bassi, Polonia), nel Regno Unito e negli Stati Uniti e, per le richieste di IA su modelli Azure distribuiti a livello globale, in qualsiasi paese in cui Microsoft gestisce Azure OpenAI e, per le richieste di IA instradate tramite OpenRouter, nei paesi da cui operano gli host della nostra lista di autorizzazione (sezione 10), tra cui il Canada e l'Arabia Saudita. Le comunicazioni verso paesi che il Consiglio federale non riconosce come adeguati, come gli Stati Uniti, si basano sulle clausole contrattuali standard con l'addendum svizzero, oppure sullo Swiss-U.S. Data Privacy Framework quando un fornitore è certificato. Puoi presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).
16. Informazioni aggiuntive per il Canada
Per gli utenti canadesi si applica il Personal Information Protection and Electronic Documents Act (PIPEDA). Scholé Inc. risponde delle tue informazioni personali (sezione 1); se il tuo account proviene da un'organizzazione, è questa a rispondere dei dati che ci fornisce. Il nostro contatto per la privacy è privacy@schole.ai. Raccogliamo, utilizziamo e comunichiamo le tue informazioni per le finalità indicate nella sezione 3, con il tuo consenso: creando un account acconsenti al trattamento necessario per fornire il servizio, e ti chiediamo separatamente il consenso prima dell'analisi, delle e-mail di marketing e degli studi di ricerca. Puoi revocare il consenso in qualsiasi momento, fatti salvi i limiti legali o contrattuali.
Le tue informazioni sono conservate in Svizzera e trattate in Svizzera, nell'UE e negli Stati Uniti (sezione 10), dove possono essere accessibili ai tribunali e alle autorità ai sensi della legge locale. Le organizzazioni che hanno bisogno che i propri dati siano conservati in Canada possono scegliere la residenza dei dati in Canada come opzione a pagamento. Puoi accedere alle tue informazioni e rettificarle (sezione 9) e presentare reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca).
17. Modifiche a questa informativa
Quando modifichiamo questa informativa, pubblichiamo qui la nuova versione con una nuova data e un nuovo numero di versione. Quando una modifica è rilevante per il modo in cui utilizziamo i tuoi dati, te lo comunichiamo nell'app e ti chiediamo di esaminare la nuova versione prima di continuare.
| Versione | Data | Cosa è cambiato |
|---|---|---|
| 2.0 | 27 settembre 2026 | Indica le società competenti; elenca tutti i fornitori di servizi e dove vengono trattati i dati; aggiunge basi giuridiche, IA e profilazione, periodi di conservazione, diritti e autorità di reclamo per regione, Global Privacy Control, e-mail di marketing con consenso preventivo (opt-in), la conferma dell'età (16 anni o più) e sezioni per la California, il Regno Unito, la Svizzera e il Canada |
| 1.0 | 13 agosto 2026 | Versione precedente |
18. Contatti
E-mail: privacy@schole.ai
Posta: Scholé Sàrl, EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland, oppure, per i clienti e i discenti al di fuori della Svizzera, del SEE e del Regno Unito, Scholé Inc., 1209 Orange Street, Wilmington, Delaware 19801, USA.