Informativa sulla privacy
Aggiornamento: 14 ottobre 2026
- Kuriolo serve a far progredire Suo figlio. Non utilizziamo i suoi dati per nessun altro scopo: niente pubblicità, niente rivendita, niente profilazione commerciale.
- È il genitore a creare l'account e i profili dei figli. Mantiene il controllo su tutto: che cosa viene condiviso, con chi, e la cancellazione.
- I nostri server si trovano in Francia (OVH, Gravelines).
- Il tutor è un'intelligenza artificiale (Gemini, di Google). I dati inviati all'IA non vengono utilizzati per addestrare i suoi modelli.
- Gli insegnanti non vedono mai le conversazioni con il tutor. Vedono i progressi solo se è Lei a collegare Suo figlio alla loro classe, e mai il Suo indirizzo e-mail.
- Può scaricare o cancellare i Suoi dati in qualsiasi momento, dall'applicazione.
1. Chi è il titolare dei Suoi dati
Il titolare del trattamento è …, …. Contatto per i Suoi dati personali: contact@kuriolo.fr.
Per i dati di un minore, è il genitore che esercita la responsabilità genitoriale a creare il profilo e a decidere come viene utilizzato. Per gli insegnanti, Kuriolo è un servizio utilizzato a titolo individuale; non sostituisce gli strumenti dell'istituto scolastico.
2. I dati che utilizziamo
| Chi | Dati |
|---|---|
| Genitore | Indirizzo e-mail, nome (facoltativo), password (memorizzata in forma cifrata, illeggibile anche per noi), foto (facoltativa), scelte in materia di privacy e di e-mail, data di accettazione delle condizioni. |
| Figlio (profilo creato dal genitore) | Nome o soprannome, livello scolastico e percorso (opzioni, indirizzi di specializzazione, lingue), colore e codice del profilo, foto (facoltativa), impostazioni del tempo di utilizzo dello schermo. |
| Lavoro scolastico del figlio | Risposte agli esercizi, progressi, punti e medaglie, quaderni di brutta (testo e disegni), foto dei compiti inviate, dettature vocali (l'audio viene trascritto e poi non viene conservato), conversazioni con il tutor IA, partecipazioni alle sfide. |
| Insegnante | Indirizzo e-mail, nome mostrato alle famiglie, foto (facoltativa), classi e codici classe, esercizi creati, messaggi scambiati con le famiglie. |
| Dati tecnici | Cookie di sessione, indirizzo IP (sicurezza e protezione dagli abusi, conservato in memoria per pochi minuti), iscrizione alle notifiche (solo se Lei le attiva), log tecnici del server. |
Non chiediamo mai il cognome, la data di nascita, l'indirizzo né l'istituto scolastico del figlio. Eviti di scrivere informazioni personali nelle conversazioni con il tutor.
3. Perché, e su quale base giuridica
| Utilizzo | Base giuridica (GDPR, art. 6) |
|---|---|
| Creare e gestire l'account, i profili, gli esercizi, il tutor IA, la correzione, i progressi, la messaggistica con gli insegnanti | Esecuzione del contratto (le condizioni d'uso accettate dal genitore o dall'insegnante) |
| Collegare un figlio alla classe di un insegnante (progressi condivisi) | Esecuzione del contratto, su iniziativa del genitore, che può interromperlo in qualsiasi momento |
| Mostrare il nome o la foto del figlio nelle classifiche delle sfide, visibili alle altre famiglie | Consenso del genitore, revocabile in qualsiasi momento. In assenza di consenso, compare solo l'iniziale (ad esempio «E.») e nessuna foto. |
| E-mail informative e sulle novità | Consenso (nuovi account); per gli account aperti prima del 28 settembre 2026, legittimo interesse con diritto di opposizione con un clic |
| E-mail indispensabili (conferma dell'indirizzo, password dimenticata, sicurezza, cancellazione dell'account) | Esecuzione del contratto |
| Sicurezza, prevenzione degli abusi e delle frodi, limiti di utilizzo dell'IA | Legittimo interesse (proteggere il servizio e i suoi utenti) |
| Rispondere alle richieste di assistenza e alle Sue richieste relative ai Suoi diritti | Esecuzione del contratto e obbligo di legge |
4. L'intelligenza artificiale
Per rispondere a Suo figlio, correggere una risposta, leggere la foto di un compito, trascrivere una dettatura o leggere un testo ad alta voce, il testo o l'immagine in questione vengono inviati all'IA Gemini di Google, tramite una connessione cifrata. All'IA inviamo solo lo stretto necessario (la domanda, la risposta dello studente, il suo livello scolastico): mai il suo indirizzo e-mail né quello dei genitori.
- Google agisce come responsabile del trattamento: tratta questi dati per nostro conto, secondo le proprie condizioni del servizio a pagamento e il proprio accordo sul trattamento dei dati. Non li utilizza per addestrare i propri modelli.
- L'IA non prende alcuna decisione che produca effetti giuridici o che incida in modo significativo su Suo figlio (articolo 22 del GDPR): nessun voto ufficiale, nessun orientamento, nessuna ammissione. Propone esercizi, spunti e correzioni di allenamento.
- Kuriolo non effettua alcun riconoscimento delle emozioni né alcuna profilazione commerciale.
Maggiori dettagli: Trasparenza IA.
5. Chi può vedere i dati
- Lei (i genitori della famiglia): tutti i dati della famiglia, comprese le conversazioni di Suo figlio con il tutor.
- Suo figlio: solo il proprio spazio, protetto dal suo codice.
- Un insegnante: solo se Lei collega Suo figlio alla sua classe. Vede i progressi (capitoli svolti, stelle, giorni di attività, punti assegnati dall'IA mostrati a parte), gli errori recenti con la pagina del quaderno o il testo scritto dal figlio per quegli esercizi e le osservazioni dell'IA e, se è il docente coordinatore della classe, il numero di nozioni da ripassare. Non vede mai le conversazioni con il tutor, né il Suo indirizzo e-mail (solo il nome che Lei ha scelto di mostrare).
- Le altre famiglie: nelle classifiche delle sfide, l'iniziale del figlio, il suo livello e i suoi punti. Il nome e la foto compaiono solo se Lei lo autorizza.
- Il team di Kuriolo: solo per l'assistenza da Lei richiesta e per la sicurezza del servizio.
- I nostri responsabili del trattamento, che agiscono esclusivamente su nostre istruzioni:
Fornitore Ruolo Luogo OVH SAS Hosting del servizio e invio delle e-mail Francia Google (Gemini API) Intelligenza artificiale: risposte, correzioni, lettura delle foto, voce Unione europea e Stati Uniti (si veda la sezione 6) Apple, Google, Mozilla, Microsoft Notifiche sul Suo dispositivo, solo se Lei le attiva A seconda del dispositivo
Non vendiamo né concediamo in locazione alcun dato, e in Kuriolo non c'è alcuna pubblicità.
6. Trasferimenti al di fuori dell'Unione europea
Google può trattare i dati inviati all'IA in Paesi al di fuori dell'Unione europea, in particolare negli Stati Uniti. Questi trasferimenti sono disciplinati dal quadro UE-USA per la protezione dei dati (Data Privacy Framework, al quale Google aderisce) e dalle clausole contrattuali tipo della Commissione europea, previste nell'accordo di Google sul trattamento dei dati. I dati restano cifrati durante il trasporto.
7. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account e dati della famiglia o dell'insegnante | Finché l'account è utilizzato. Dopo 3 anni senza accessi, l'account viene cancellato, previa e-mail di avviso inviata 30 giorni prima. |
| Profilo di un figlio | Fino alla cancellazione da parte del genitore: cancellazione immediata dei suoi quaderni, foto, progressi e conversazioni, delle sue partecipazioni e classifiche nelle sfide, dei suoi collegamenti con gli insegnanti (e dei relativi messaggi) e della copia di backup dell'account |
| Partecipazioni alle sfide e classifiche | Al massimo 1 anno, poi cancellazione automatica |
| Richieste di assistenza | Fino alla cancellazione dell'account |
| Dettature vocali | Non conservate: l'audio viene trascritto e poi cancellato; la trascrizione compare solo nella conversazione del figlio |
| Log tecnici del server | Al massimo alcune settimane (rotazione automatica); non contengono né indirizzi e-mail in chiaro, né il contenuto delle domande, delle dettature o dei compiti |
| Backup cifrati (ripristino dopo un incidente) | 30 giorni, poi cancellazione automatica: un dato cancellato scompare dai backup al più tardi 30 giorni dopo |
| Allerte di sicurezza (messaggio di un figlio che evoca disagio o pericolo) | Solo data e tipo (mai il messaggio), ultime 30 allerte, fino alla cancellazione dell'account |
| Prova della Sua accettazione delle condizioni | Durata dell'account |
Quando Lei cancella il Suo account, tutti i dati della famiglia vengono cancellati (profili, progressi, quaderni, conversazioni, collegamenti con gli insegnanti, partecipazioni alle sfide, richieste di assistenza). Se un altro genitore resta nella famiglia, viene meno soltanto il Suo accesso.
8. I minori
Kuriolo si rivolge agli studenti dalla scuola dell'infanzia all'ultimo anno delle scuole superiori, sotto la responsabilità di un genitore. Solo un adulto che esercita la responsabilità genitoriale (o il rappresentante legale) può creare l'account e i profili dei figli, e lo attesta al momento dell'iscrizione. In Italia, il minore può prestare da solo il consenso al trattamento dei propri dati solo a partire dai 14 anni (art. 2-quinquies del D.Lgs. 196/2003): per i più piccoli, decide il genitore. Inoltre, ai sensi dell'art. 4, comma 4, della L. 132/2025, l'accesso dei minori di 14 anni alle tecnologie di intelligenza artificiale richiede il consenso di chi esercita la responsabilità genitoriale: Kuriolo lo ottiene, poiché l'account e i profili dei figli sono creati dal genitore. Un adolescente può anche esercitare personalmente i propri diritti scrivendoci.
Tutela dei minori. I messaggi scritti o dettati al tutor (e il testo del quaderno) vengono verificati automaticamente prima di essere inviati all'IA. Se un messaggio evoca disagio, bullismo o una situazione di pericolo, il tutor non risponde nel merito: indirizza il figlio verso un adulto di fiducia e il numero unico di emergenza europeo 112, e il genitore riceve un'e-mail che indica solo la data e il tipo di allerta, mai il messaggio. Nessuno in Kuriolo legge questi messaggi. Il nome del figlio non viene trasmesso all'IA: questa parla di «il bambino» o di «Suo figlio».
- Il tutor di Kuriolo è un'intelligenza artificiale, non una persona. Può sbagliare: se hai un dubbio, chiedi ai tuoi genitori o al tuo insegnante.
- I tuoi genitori possono leggere le tue conversazioni con il tutor. Il tuo insegnante, invece, non le vede mai.
- Non scrivere mai il tuo cognome, il tuo indirizzo o il tuo numero di telefono in Kuriolo.
- Se qualcosa ti mette a disagio, parlane con i tuoi genitori: possono cancellare tutto.
9. I Suoi diritti
In qualsiasi momento può accedere ai Suoi dati, ottenerne la rettifica o la cancellazione, limitarne l'utilizzo, opporsi a determinati utilizzi, riceverli in un file (portabilità), revocare un consenso e impartire disposizioni sulla loro sorte dopo il Suo decesso.
- Direttamente nell'applicazione (Area genitori → «I Suoi dati»): scaricare tutti i Suoi dati, gestire le e-mail, scegliere che cosa è visibile nelle sfide, cancellare un profilo o l'account.
- Per e-mail: contact@kuriolo.fr. Rispondiamo entro un mese al massimo. Possiamo chiederLe di confermare la Sua identità.
- Può inoltre proporre reclamo a un'autorità di controllo (art. 77 GDPR): in Italia al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), oppure alla CNIL, autorità capofila, poiché il titolare del trattamento è stabilito in Francia: www.cnil.fr/fr/plaintes, o per posta a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.
10. Sicurezza
- Connessione cifrata (HTTPS); password memorizzate in forma cifrata (bcrypt); sessioni revocabili.
- Dati di ogni famiglia e di ogni insegnante rigorosamente separati; codice personale per ogni figlio.
- Protezione contro i tentativi di accesso ripetuti; limiti di utilizzo dell'IA.
- Server in Francia, accesso amministrativo limitato.
In caso di violazione dei dati che presenti un rischio per Lei, ne informiamo la CNIL entro 72 ore e, se il rischio è elevato, le persone interessate.
11. Cookie
Kuriolo utilizza esclusivamente cookie e una memorizzazione locale strettamente necessari: il cookie di sessione (per restare connessi) e alcune preferenze salvate sul Suo dispositivo (ad esempio l'ultimo account utilizzato). Non vi è alcun cookie di misurazione dell'audience, pubblicitario o di social network. Questi cookie tecnici non richiedono il consenso (art. 122 del D.Lgs. 196/2003).
Misurazione anonima dell'utilizzo. Per capire quali funzionalità sono utili e quali passano inosservate, Kuriolo conta, per ogni giorno, il numero di aperture di ciascuna schermata o funzione per tipo di profilo (genitore, studente di un ciclo scolastico, insegnante). Questi contatori sono aggregati: non contengono né identificativi, né contenuti, né indirizzi IP, e non consentono di sapere chi ha fatto che cosa. A tal fine non viene utilizzato alcun cookie.
12. Modifiche
Se modifichiamo in modo significativo la presente informativa, glielo segnaliamo nell'applicazione e Le chiediamo nuovamente il consenso quando necessario. La data di aggiornamento è indicata in cima alla pagina.