Studovo · Documento legale

Informativa Privacy.

Redatta ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Documento parte integrante dei Termini di servizio. Lettura raccomandata prima dell'utilizzo del Servizio.

Versione 2.0 · in vigore dal 2 giugno 2026

01Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il Servizio Studovo è Akula Development Team (P.IVA IT02135800478), con sede in Montecatini Terme (PT), Italia.

Per qualsiasi richiesta relativa al trattamento dei dati personali, incluso l'esercizio dei diritti elencati alla sezione 6, è possibile contattarci esclusivamente all'indirizzo .

Il titolare risponde alle richieste senza ingiustificato ritardo e comunque nei termini previsti dall'art. 12 GDPR.

02Dati raccolti, finalità e basi giuridiche

Studovo tratta unicamente i dati strettamente necessari all'erogazione del Servizio. La presente sezione descrive ciascuna categoria di dati con la relativa finalità, base giuridica e durata di conservazione.

2.1 Materiale caricato dall'Utente

Cosa
File e contenuti caricati dall'Utente per l'elaborazione (PDF, DOCX, PPTX, immagini, audio, testo e formati assimilabili).
Finalità
Erogazione del Servizio richiesto: generazione di dossier (riassunti, mappe concettuali, quiz), chat Akula AI ancorata al Materiale con citazioni, Tutor Vocale, Interrogazione Vocale, Studio Guidato, file esportabili.
Base giuridica
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Conservazione
Il file caricato viene cancellato automaticamente al termine dell'elaborazione tramite Object Lifecycle Rule configurata sul bucket Cloudflare R2. Akula Development Team non conserva, non archivia e non utilizza il file caricato oltre tale termine. Eventuali copie residue tecniche presenti nell'infrastruttura Cloudflare per ragioni di disaster recovery o caching distribuito non sono accessibili né utilizzate da Akula Development Team e sono soggette alle politiche di retention di Cloudflare Inc. (cloudflare.com/privacypolicy).
Scrivania
Se l'Utente sceglie di salvare un dossier nella Scrivania, l'Output e una copia del testo elaborato necessaria a riaprirlo restano conservati nel suo Account (v. 2.7); il file originale caricato resta comunque cancellato al termine dell'elaborazione.
Cancellazione anticipata
L'Utente può richiedere in qualsiasi momento la cancellazione anticipata del Materiale scrivendo a [email protected]. Esecuzione entro 72 ore lavorative dalla richiesta.

Avvertenza. Il Materiale può contenere dati personali di terzi (nomi di docenti, compagni, autori, soggetti terzi). La responsabilità sulla liceità del caricamento di tali dati ricade esclusivamente sull'Utente, ai sensi dell'art. 5 dei Termini di servizio.

2.2 Dati dell'Account (Accedi con Google)

Cosa
Indirizzo email, nome e immagine del profilo ricevuti tramite l'autenticazione "Accedi con Google" (OAuth), insieme allo stato del Piano, al saldo Crediti e alla cronologia di utilizzo associata all'Account.
Finalità
Creazione, autenticazione e gestione dell'Account; erogazione del Servizio; associazione di Piano, Crediti e contenuti salvati all'Utente.
Base giuridica
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Conservazione
Per la durata del rapporto contrattuale. L'Utente può chiudere l'Account in qualsiasi momento dalle impostazioni del Servizio: la chiusura comporta la cancellazione dei dati di profilo, delle sessioni, dei contenuti della Scrivania e dei Crediti residui collegati, salvi gli obblighi di conservazione previsti dalla legge (es. fiscali e contabili relativi ai dati di pagamento, gestiti da Stripe).

2.3 Metadati di utilizzo aggregati e anonimizzati

Cosa
Dati statistici anonimi sull'utilizzo del Servizio: numero di elaborazioni, tipologia di formato, tempi medi di esecuzione, frequenza di errori tecnici, distribuzione linguistica. Nessun contenuto del Materiale è incluso.
Finalità
Miglioramento tecnico del Servizio, prevenzione abusi, analisi statistica.
Base giuridica
Legittimo interesse del titolare al miglioramento del Servizio (art. 6, par. 1, lett. f GDPR). I dati sono aggregati e anonimizzati e non consentono di identificare l'Utente.
Conservazione
Massimo 24 mesi dalla raccolta, dopodiché cancellati o ulteriormente aggregati in forma irreversibilmente anonima a fini puramente statistici.

2.4 Log tecnici e di sicurezza

Cosa
Tentativi di accesso anomali, errori di sistema, pattern di utilizzo indicativi di abusi (es. scraping automatizzato, sfruttamento di vulnerabilità).
Finalità
Sicurezza del Servizio, prevenzione abusi, tutela degli Utenti.
Base giuridica
Legittimo interesse del titolare alla sicurezza del Servizio (art. 6, par. 1, lett. f GDPR).
Conservazione
Massimo 12 mesi dalla raccolta.

2.5 Dati relativi all'accettazione dei Termini e ai consensi

Cosa
Record collegato all'Account contenente timestamp e versione dei Termini di servizio accettati e, per gli acquisti, il consenso espresso all'esecuzione immediata del Servizio e il riconoscimento della perdita del diritto di recesso ai sensi dell'art. 59 del Codice del Consumo.
Finalità
Prova dell'avvenuta accettazione dei Termini e dei consensi prestati, a tutela di entrambe le parti contrattuali.
Base giuridica
Legittimo interesse del titolare alla certezza giuridica del rapporto contrattuale (art. 6, par. 1, lett. f GDPR).
Conservazione
Per la durata del rapporto contrattuale, ai fini probatori.

2.6 Dati di pagamento

Cosa
Dati della carta di credito/debito e informazioni di fatturazione (incluso l'indirizzo di fatturazione) necessari all'acquisto di Crediti e alla sottoscrizione di Abbonamenti.
Finalità
Elaborazione dei pagamenti per Crediti e Abbonamenti e gestione degli stessi — rinnovi, disdette, metodo di pagamento, fatture — tramite il portale clienti di Stripe.
Base giuridica
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Titolare autonomo
I dati di pagamento sono trattati esclusivamente da Stripe Payments Europe Limited (Irlanda) in qualità di titolare autonomo del trattamento, ai sensi della propria privacy policy (stripe.com/privacy). I dati della carta non transitano mai per i server di Akula Development Team.

2.7 Contenuti salvati nella Scrivania

Cosa
I dossier che l'Utente sceglie di salvare nella Scrivania (Output) e una copia del testo elaborato necessaria a riaprirli e a riprendere le funzioni di chat e studio collegate.
Finalità
Erogazione della funzionalità di archivio personale richiesta dall'Utente: salvare, riorganizzare e riaprire i dossier generati.
Base giuridica
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Conservazione
Finché l'Utente non elimina i singoli contenuti dalla Scrivania o non chiude l'Account. I contenuti sono cancellabili in autonomia in qualsiasi momento dall'area personale.

03Cookie e tracciamento

Studovo non utilizza cookie di profilazione, cookie di tracciamento comportamentale, Google Analytics, Meta Pixel o qualsiasi altro strumento di analisi o pubblicità di terze parti che identifichi o profili l'Utente.

Per le statistiche di traffico in forma anonima il Servizio può avvalersi di Cloudflare Web Analytics, che funziona senza cookie e senza identificare l'Utente.

Il Servizio utilizza esclusivamente cookie tecnici strettamente necessari al suo funzionamento: mantenimento della sessione e dell'autenticazione, e protezione di sicurezza e anti-bot fornita da Cloudflare. L'accesso avviene tramite "Accedi con Google": durante l'autenticazione Google può trattare dati e impostare cookie sui propri domini secondo la propria privacy policy (policies.google.com/privacy). I cookie tecnici non richiedono consenso ai sensi della normativa italiana ed europea applicabile e non vengono utilizzati per finalità diverse dal corretto funzionamento del Servizio.

04Sub-processori e trasferimenti di dati extra-UE

Per l'erogazione del Servizio, Akula Development Team si avvale dei seguenti sub-processori, ciascuno regolato da Data Processing Agreement (DPA) conforme al GDPR.

Cloudflare, Inc.

Ruolo: storage R2, infrastruttura di rete, CDN, protezione anti-bot.

Sede: Stati Uniti, con localizzazione preferenziale UE per i bucket di storage tramite Location Hint.

Trasferimento extra-UE: Standard Contractual Clauses (SCC, modulo 3) ai sensi dell'art. 46 GDPR.

Google Ireland Limited / Google LLC

Ruolo: autenticazione "Accedi con Google" (OAuth). Al login Akula Development Team riceve indirizzo email, nome e immagine del profilo dell'Utente.

Sede: Irlanda (Unione Europea) e Stati Uniti.

Trasferimento extra-UE: Standard Contractual Clauses ai sensi dell'art. 46 GDPR.

Stripe Payments Europe Limited

Ruolo: elaborazione dei pagamenti e gestione di Crediti e Abbonamenti (portale clienti).

Sede: Irlanda (Unione Europea).

Qualifica: titolare autonomo del trattamento per i dati di pagamento ai sensi della propria privacy policy.

Fornitori di modelli di intelligenza artificiale

Ruolo: generazione dell'Output a partire dal Materiale dell'Utente, chat Akula AI e funzioni vocali (Tutor Vocale e Interrogazione Vocale).

Sede: al di fuori dell'Unione Europea.

Trasferimento extra-UE: Standard Contractual Clauses ai sensi dell'art. 46 GDPR.

Akula Development Team seleziona fornitori che adottano politiche di non utilizzo dei dati per addestramento dei propri modelli nella fascia API commerciale e ne verifica periodicamente le condizioni. L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a [email protected].

Modifica dei sub-processori. Akula Development Team si riserva il diritto di modificare, sostituire o aggiungere sub-processori dandone comunicazione preventiva con preavviso minimo di 30 giorni. L'Utente che si opponga motivatamente al nuovo sub-processore può recedere dal contratto entro 14 giorni dalla notifica, disdire l'Abbonamento e richiedere il rimborso dei Crediti extra residui non utilizzati.

05Minori

Il Servizio è destinato a Utenti maggiorenni. Per i minori di età si applica quanto previsto dall'art. 3 dei Termini di servizio, che disciplina:

  • le condizioni di utilizzo per la fascia 14-17 anni sotto la responsabilità integrale del titolare della responsabilità genitoriale;
  • il divieto di utilizzo autonomo per minori sotto i 14 anni, ammesso esclusivamente l'uso intermediato dal genitore.

Akula Development Team non raccoglie consapevolmente dati personali di minori al di fuori delle condizioni previste dall'art. 3 dei Termini di servizio e dall'art. 8 del GDPR. Il titolare della responsabilità genitoriale che venga a conoscenza di un utilizzo non autorizzato del Servizio da parte del minore è invitato a contattarci tempestivamente per la sospensione dell'accesso, la chiusura dell'Account e la cancellazione dei dati eventualmente raccolti.

06Diritti dell'interessato

In qualità di interessato ai sensi del Reg. UE 2016/679 (GDPR), l'Utente può esercitare in qualsiasi momento i seguenti diritti rispetto ai dati personali che lo riguardano:

  • Accesso (art. 15 GDPR) — ottenere conferma del trattamento e copia dei dati personali.
  • Rettifica (art. 16 GDPR) — chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
  • Cancellazione (art. 17 GDPR, "diritto all'oblio") — chiedere la cancellazione dei dati nei casi previsti dalla normativa.
  • Limitazione del trattamento (art. 18 GDPR).
  • Portabilità (art. 20 GDPR) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Opposizione (art. 21 GDPR) — opporsi al trattamento basato su legittimo interesse.
  • Non essere sottoposto a decisioni automatizzate (art. 22 GDPR).
  • Revoca del consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso, senza pregiudizio della liceità del trattamento effettuato prima della revoca.

Gestione diretta dall'Account. I dati di profilo e i contenuti salvati nella Scrivania sono consultabili e cancellabili in autonomia dalle impostazioni dell'Account; la chiusura dell'Account ne comporta la cancellazione.

Modalità di esercizio. I diritti sono inoltre esercitabili scrivendo a . Akula Development Team risponde senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, con notifica all'Utente entro il primo mese (art. 12 GDPR).

Diritto di reclamo all'autorità di controllo. L'Utente ha diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali (garanteprivacy.it). Negli altri Stati membri UE: l'autorità di protezione dei dati nazionale dello Stato di residenza abituale, ai sensi dell'art. 77 GDPR.

07Legge applicabile al trattamento

Il trattamento dei dati personali è disciplinato dal Reg. UE 2016/679 (GDPR) e dalla normativa nazionale dello Stato membro dell'Unione Europea in cui l'Utente risiede abitualmente, indipendentemente dalla legge applicabile al contratto disciplinata dall'art. 15 dei Termini di servizio.

L'Utente residente in uno Stato membro UE può rivolgersi all'autorità di controllo del proprio Stato per l'esercizio dei diritti GDPR e per la presentazione di reclami, conformemente all'art. 77 GDPR.

08Modifiche alla presente informativa

Akula Development Team si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione tramite il Servizio con preavviso minimo di 30 giorni rispetto all'entrata in vigore. La versione aggiornata sarà disponibile a URL stabile sulla pagina dedicata del Servizio.

L'utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione della nuova informativa. L'Utente che non intenda accettare le modifiche è tenuto a interrompere l'utilizzo del Servizio entro tale termine, potrà disdire l'Abbonamento e richiedere il rimborso dei Crediti extra residui non utilizzati.