Privacy

1. Titolare del trattamento

Il Titolare del trattamento dati, proprietario di StudyVoice, è NEXTIMELABS S.R.L. (di seguito, anche "Titolare" o "NexTimeLabs").

• NEXTIMELABS S.R.L.
• Via Campidoglio n. 70, 98076 Sant'Agata di Militello (ME)
• P.IVA 03681410837
• PEC: nextimelabs@pec.it
• Cell: +39 3520298060

2. Categorie di dati trattati

• Dati identificativi e di account: UID Firebase, email, nome, tipologia utente, preferenze di studio.
• Dati di utilizzo didattico: contenuti caricati nella knowledge base (testi, estratti da PDF/foto/link), thread Chat e Live, materiali attivi.
• Dati vocali e di trascrizione: trascrizioni delle risposte orali; dove previsto dalle funzioni (es. simulazione esame), file audio delle risposte caricate sul cloud per valutazione, eventuale ri-trascrizione server-side e riproduzione.
• Dati relativi al Tutor AI (Chat e Live): messaggi, cronologia conversazioni, azioni richieste, risultati di ricerca, feedback e metriche di esposizione orale (es. completezza rispetto al materiale).
• Dati di performance: punteggi, tempi di studio, statistiche di avanzamento, risultati esami simulati.
• Dati tecnici dispositivo: token push (FCM/APNs), piattaforma, metadati di registrazione del device.
• Dati locali su dispositivo: preferenze e impostazioni salvate tramite storage locale dell'app.
• Dati demo web: identificativo anonimo del dispositivo/browser per limitare il trial gratuito.
• Demo totem/fiera: di norma solo nome visitatore per avviare la sessione dimostrativa, senza account studente e senza archiviazione audio permanente del visitatore.

3. Finalità e basi giuridiche

• Erogazione del servizio, autenticazione e gestione account (art. 6, par. 1, lett. b GDPR).
• Analisi della ripetizione orale e generazione di feedback su chiarezza, completezza, lacune e preparazione all'esame/colloquio (art. 6, par. 1, lett. b GDPR).
• Erogazione del Tutor AI Live/Chat: spiegazioni, riassunti, pratica a voce, simulazioni, lettura vocale e funzioni correlate (art. 6, par. 1, lett. b GDPR).
• Gestione piano Free, abbonamenti Pro e limiti di utilizzo (art. 6, par. 1, lett. b GDPR).
• Invio notifiche operative e promemoria tramite token push (art. 6, par. 1, lett. b/f GDPR).
• Comunicazioni promozionali su prodotti e offerte StudyVoice via email e, se autorizzato, push marketing (art. 6, par. 1, lett. a GDPR), previo consenso libero, specifico e revocabile.
• Adempimenti normativi e difesa in giudizio (art. 6, par. 1, lett. c/f GDPR).
• Misurazione analytics sul sito (GA4, Plausible, Clarity) previo consenso per cookie non tecnici (art. 6, par. 1, lett. a GDPR).

4. Trattamento della voce e dell'audio

La voce è usata per allenare l'esposizione orale, non per creare archivi audio permanenti. Nelle sessioni Live, il riconoscimento vocale avviene tipicamente sul dispositivo (STT on-device); l'audio di ascolto non viene registrato in continuo sul cloud. L'audio può essere caricato e conservato solo nei flussi espliciti (ad esempio simulazione esame o import lezione audio), per trascrizione, valutazione e, se disponibile, riesecuzione. Non usiamo l'audio degli utenti per addestrare modelli di terzi senza accordo specifico.

5. Modalità di trattamento

Il trattamento è effettuato con strumenti informatici e telematici, con misure tecniche e organizzative adeguate. Parte dei dati è trattata su infrastrutture cloud di terzi (es. Firebase/Google Cloud, gateway Live) in qualità di responsabili o sub-responsabili. Per le funzioni di intelligenza artificiale, contenuti, messaggi, trascrizioni e metadati tecnici possono essere trasmessi a provider AI e API esterne, inclusi fornitori di modelli linguistici e servizi di speech-to-text, esclusivamente per generare le risposte richieste e mantenere il funzionamento del servizio. I materiali caricati dall'utente sono trattati come dati di contenuto, non come istruzioni di sistema.

6. Conservazione dei dati

I dati sono conservati per il tempo necessario all'erogazione del servizio e alla gestione del rapporto contrattuale. In particolare:

• Audio delle risposte alle simulazioni d'esame: retention tipica di 30 giorni sui sistemi di storage, salvo esigenze tecniche o obblighi di legge diversi.
• Trascrizioni, risultati di studio/esame e cronologia Tutor AI: fino a cancellazione account o richiesta dell'interessato, nei limiti tecnici del sistema e salvi obblighi legali.
• Demo totem/fiera: nessuna archiviazione audio permanente del visitatore.

L'utente può chiedere la cancellazione account: l'app elimina il documento utente da Firestore e procede alla cancellazione dell'utenza Firebase Auth nei limiti tecnici previsti.

7. Comunicazione e trasferimento

I dati non sono diffusi. Possono essere comunicati a fornitori che supportano servizi cloud, autenticazione, notifiche, pagamenti in-app, analytics, speech-to-text e funzionalità AI, nominati ove richiesto responsabili del trattamento. Eventuali trasferimenti extra-SEE avvengono nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR.

8. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità), nonché revocare il consenso ai cookie analytics e alle comunicazioni marketing senza pregiudicare la liceità del trattamento precedente alla revoca. Contatti: PEC nextimelabs@pec.it.

9. Minori e contesti scolastici

L'uso del servizio da parte di minori deve avvenire con il coinvolgimento di genitori/tutori e, in contesti scolastici, nel rispetto delle policy dell'istituto e degli eventuali accordi/convenzioni con il Titolare, inclusa la pratica orale e la trascrizione delle risposte dove previste dal percorso didattico.