Informativa sulla Privacy
La presente informativa descrive come trattiamo i dati personali degli utenti dell'applicazione PassBlocks IA (di seguito "l'App"), strumento di preparazione all'esame per l'iscrizione al registro degli intermediari assicurativi, Sezione A.
1. Titolare del trattamento
Il titolare del trattamento è BitBlocks S.r.l., con sede legale in Corso Angelo Bettini, 58 – 38068 Rovereto (TN), capitale sociale € 10.000 i.v., C.F./P.IVA e iscrizione al Registro delle Imprese di Trento n. 02566350225, REA TN-233970.
Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a: supporto@bitblocks.it.
2. Quali dati trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Dati di account | Indirizzo email, identificativo utente (UID) | Forniti in fase di registrazione |
| Dati di utilizzo e apprendimento | Risposte ai quesiti, livelli di certezza dichiarati (Sicuro / Probabile / Incerto / Ignoto), statistiche di studio per area, progressi | Generati dall'uso dell'App |
| Dati di pagamento | Conferma di avvenuto pagamento e identificativo transazione. I dati della carta non transitano né sono conservati da noi: sono gestiti direttamente dal fornitore di pagamento (Stripe). | Tramite Stripe |
| Dati relativi all'AI Tutor | Contenuto didattico dei quesiti su cui si richiede una spiegazione (v. sezione 4) | Generati dall'uso della funzione |
| Dati tecnici | Dati di sessione e log tecnici necessari al funzionamento e alla sicurezza | Raccolti automaticamente |
3. Finalità e basi giuridiche
- Erogazione del servizio (creazione account, accesso ai contenuti, motore di apprendimento) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Gestione del pagamento e dello sblocco delle funzionalità Premium — esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
- Funzione AI Tutor — esecuzione del contratto, su attivazione volontaria dell'utente (funzione riservata agli account Premium).
- Monitoraggio della qualità e sicurezza (statistiche d'uso aggregate, prevenzione abusi, limiti di utilizzo) — legittimo interesse del titolare (art. 6.1.f).
Non effettuiamo profilazione a fini pubblicitari né decisioni automatizzate che producano effetti giuridici sull'utente. Il motore di apprendimento personalizza unicamente l'esperienza di studio all'interno dell'App.
4. Funzione AI Tutor: cosa viene trattato
L'AI Tutor è una funzionalità che fornisce, su richiesta dell'utente, una spiegazione didattica relativa a un singolo quesito. La richiesta è elaborata da un modello di intelligenza artificiale generativa fornito da Anthropic PBC (società di diritto statunitense), tramite una Cloud Function di BitBlocks ospitata su Google Cloud nella region europe-west1 (Belgio). La chiave di accesso al servizio AI è di esclusiva titolarità di BitBlocks e non è mai esposta lato utente.
Cosa viene inviato ad Anthropic
Per ogni richiesta viene trasmesso esclusivamente contenuto didattico: il testo del quesito, le opzioni di risposta (con indicazione della risposta corretta e di quella selezionata), il livello di certezza dichiarato, l'eventuale riferimento normativo del quesito e l'eventuale quesito "gemello" collegato.
Cosa NON viene mai inviato ad Anthropic: indirizzo email, identificativo utente (UID), indirizzo IP, dati di pagamento, statistiche personali di studio, né lo storico delle richieste. Ogni richiesta è indipendente (stateless): non viene inviata né conservata alcuna cronologia di conversazione.
Le richieste verso Anthropic sono soggette ai termini commerciali del fornitore, che non prevedono l'utilizzo dei contenuti per l'addestramento dei modelli (modalità no-training).
Cosa conserviamo noi
Per finalità di monitoraggio della qualità e di analisi aggregata, registriamo su database alcuni dati tecnici relativi all'interazione (collezione tutor_logs): identificativo utente, area tematica del quesito, indici di risposta, livello di certezza, numero di token utilizzati e data. Non vengono salvati né il testo del quesito (sostituito da un codice identificativo non reversibile a soli fini statistici) né la risposta generata dall'AI Tutor.
5. A chi comunichiamo i dati (responsabili del trattamento)
Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento:
| Fornitore | Finalità | Collocazione dati |
|---|---|---|
| Google (Firebase — Authentication, Firestore, Hosting) | Autenticazione, archiviazione dati di studio, infrastruttura | Unione Europea (Firestore: data center di Francoforte, europe-west3) |
| Google Cloud Functions (gateway verso il provider AI) | Inoltro sicuro delle richieste all'AI Tutor | Unione Europea (europe-west1, Belgio) |
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti | UE, con possibili trasferimenti extra-UE regolati da garanzie adeguate |
| Anthropic PBC | Generazione delle spiegazioni dell'AI Tutor (API Claude) | Stati Uniti (v. sezione 6) |
I dati possono inoltre essere comunicati ad autorità competenti ove previsto da obblighi di legge. Non vendiamo né cediamo i dati personali a terzi per finalità di marketing.
6. Trasferimenti extra-UE
I dati di account e di studio sono archiviati su infrastruttura situata nell'Unione Europea. La sola funzione AI Tutor comporta un trasferimento di contenuto didattico verso Anthropic PBC (Stati Uniti); il fornitore di pagamento, in determinati casi, può comportare trasferimenti analoghi. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR, segnatamente le Clausole Contrattuali Standard adottate dalla Commissione Europea (decisione di esecuzione 2021/914), come integrate negli accordi sul trattamento dei dati sottoscritti con ciascun fornitore.
7. Periodo di conservazione
Conserviamo i dati di account e di studio per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere a obblighi di legge (in particolare quelli contabili e fiscali per i dati relativi ai pagamenti). I dati tecnici di monitoraggio dell'AI Tutor (collezione tutor_logs, privi del testo dei quesiti) sono conservati per il tempo necessario alle finalità di analisi e sicurezza, al termine del quale sono cancellati o resi anonimi. I dati associati ad account cancellati vengono rimossi o anonimizzati entro tempi tecnici ragionevoli, salvo diverso obbligo normativo.
8. Diritti dell'interessato
In qualità di interessato, l'utente ha diritto di chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché di opporsi al trattamento fondato sul legittimo interesse. L'utente può esercitare questi diritti scrivendo a supporto@bitblocks.it e può inoltre esportare o cancellare autonomamente il proprio account dalle impostazioni dell'App.
L'utente ha altresì diritto di proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali — garanteprivacy.it).
9. Trasparenza sull'uso dell'intelligenza artificiale
Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), informiamo che, utilizzando l'AI Tutor, l'utente interagisce con un sistema di intelligenza artificiale generativa e non con un operatore umano. Le risposte sono prodotte algoritmicamente, hanno finalità esclusivamente didattica e non costituiscono valutazione di idoneità, competenza o performance dell'utente, né sono utilizzate per decisioni che incidono sui suoi diritti. Tali funzionalità non rientrano pertanto nella categoria dei sistemi di IA ad alto rischio di cui all'Allegato III del medesimo Regolamento.
10. Modifiche
Ci riserviamo di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite l'App o via email. La data in testa al documento indica l'ultima revisione.