Logo Biscotto Digitale

BiscottoDigitale.com

Privacy Policy

Informativa sulla Privacy Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 15 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Walter Vitale, con sede in via Valdelle, 18 – Revine Lago (TV), email [email protected], sito web https://biscottodigitale.com (di seguito “il Titolare” o “noi”).

2. Dati personali raccolti

Il sito raccoglie dati personali in diversi modi, a seconda dell’interazione dell’utente:

Dati forniti volontariamente dall’utente: Nome e indirizzo email, forniti tramite i form di iscrizione alle newsletter o tramite l’acquisto di prodotti digitali. Dati di acquisto (nome, cognome, email, indirizzo), forniti in fase di acquisto tramite Lemon Squeezy, che opera in qualità di Merchant of Record. Nome e indirizzo email, forniti in fase di prenotazione di una sessione di consulenza tramite Cal.com. Contenuto di eventuali commenti lasciati sul sito. Contenuto di eventuali messaggi inviati tramite il modulo di contatto. Nome, indirizzo email, ordine di scuola in cui si insegna e dispositivi che si intende utilizzare, forniti tramite il modulo di iscrizione alla prova gratuita dell’applicazione RitmoLab. Nome e indirizzo email, forniti tramite il modulo di iscrizione al gruppo dei collaudatori dell’arrangiatore per orchestra scolastica. Nome e indirizzo email, forniti tramite il modulo per scaricare le schede gratuite per l’interrogazione di strumento.

Dati raccolti automaticamente: Indirizzo IP e stringa user agent del browser, raccolti per finalità di sicurezza e antispam. Dati di navigazione anonimizzati raccolti tramite Google Analytics 4, previo consenso (vedi sezione Cookie). Dati di misurazione aggregati delle visite all’applicazione EduTime Pro, raccolti tramite Vercel Web Analytics senza cookie e senza identificatori persistenti. Cookie tecnici necessari al funzionamento del sito.

Dati NON raccolti dal Titolare: I dati di pagamento (numeri di carte di credito, credenziali bancarie) sono gestiti interamente da Lemon Squeezy in qualità di Merchant of Record. Il Titolare non raccoglie, non visualizza e non conserva in alcun modo questi dati.

Dati raccolti tramite le applicazioni. Alcune applicazioni messe a disposizione dal Titolare trasmettono dati al server: i risultati delle esercitazioni di RitmoLab (con il nome o soprannome scelto da chi svolge l’esercizio e il codice della classe), i risultati dei compiti di TeoriaLab inviati a una classe del docente (con il nome e l’iniziale del cognome scritti dall’alunno), le schede compilate con MusicLab Schede (con il nome e l’iniziale del cognome scritti dall’alunno, le risposte e, nella Scheda dell’ascoltatore, i nomi dei compagni ascoltati) e i lavori consegnati con StoriaBook (con StoriaBook AI, se l’alunno consegna con il codice classe, anche il nome e l’iniziale del cognome, oppure il numero di registro, che l’alunno scrive per farsi riconoscere dall’insegnante). L’applicazione UscitaPronta trasmette inoltre i nomi dei docenti che danno la propria disponibilità ad accompagnare un’uscita didattica. Il Registro di Musica, invece, conserva i dati nel browser del docente e non li trasmette al server. Il dettaglio è alla sezione 6. Il modulo di richiesta del Quiz Forms Generator raccoglie inoltre l’indirizzo Gmail, e facoltativamente la materia insegnata e l’ordine di scuola.

3. Finalità e base giuridica del trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Invio di prodotti digitali acquistati e gestione dell’ordine — inclusi MusicLab Digitale (BASE/PRO/PREMIUM), Kit Lezione Simulata A030 (BASE/PREMIUM), MusicLab Singolo (attività standalone) e ogni altro prodotto digitale offerto sul Sito. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

b) Gestione della prenotazione di sessioni di consulenza (Meet col Prof, comprese le sessioni 1:1 incluse nel tier PREMIUM del Kit Lezione Simulata A030) e comunicazioni correlate. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

c) Invio della newsletter “1 Idea per l’Ora di Musica” (rivolta ai docenti di scuola secondaria di primo grado) e di comunicazioni relative ai prodotti MusicLab Digitale, Kit Lezione Simulata A030 e MusicLab Singolo. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email. Chi si iscrive dal collegamento presente dentro un’applicazione di BiscottoDigitale (ad esempio Oculus Mundi o EduTime Pro) viene inserito in una lista dedicata e, oltre a nome ed email, viene registrato il nome dell’applicazione da cui proviene l’iscrizione, per sapere quali applicazioni portano nuovi iscritti e per inviare comunicazioni pertinenti. Finalità, base giuridica e modalità di revoca sono le stesse della newsletter.

d) Invio del Kit di Sopravvivenza gratuito e delle relative comunicazioni. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR).

e) Risposta a richieste di contatto. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

f) Gestione della lista separata “Liceo Musicale e IA”, dedicata ai docenti di liceo musicale: invio della guida gratuita “Liceo Musicale e IA”, delle comunicazioni educative rivolte a questo segmento e delle informazioni relative a eventuali prodotti dedicati. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email.

g) Adempimenti contabili, fiscali e amministrativi. Base giuridica: obbligo di legge (art. 6.1.c GDPR).

h) Prevenzione dello spam e sicurezza del sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

i) Analisi statistiche e misurazione delle performance del Sito tramite Google Analytics 4. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), prestato tramite il banner cookie e revocabile in qualsiasi momento dalle preferenze cookie.

j) Gestione della lista separata “RitmoLab Beta”, dedicata ai docenti che partecipano alla prova gratuita dell’applicazione RitmoLab: invio del collegamento all’applicazione e delle istruzioni d’uso, richiesta di un riscontro sull’esperienza d’uso, comunicazioni relative all’evoluzione dell’applicazione. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email.

k) Gestione della lista separata “App — Quiz Forms Generator”, dedicata ai docenti che richiedono l’estensione: invio dell’estensione e della guida all’installazione, comunicazioni relative all’evoluzione dell’estensione. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR).

l) Erogazione delle applicazioni web descritte alla sezione 6 e conservazione dei dati che esse trasmettono al server. Base giuridica: legittimo interesse del Titolare a fornire il servizio richiesto (art. 6.1.f GDPR) e, per i dati inseriti dagli studenti, incarico del docente o dell’istituzione scolastica ai sensi dell’art. 28 GDPR.

m) Gestione della lista separata “Arrangiatore Orchestra Collaudatori”, dedicata ai docenti che si offrono di valutare gli arrangiamenti di prova per orchestra scolastica: invio degli spartiti di prova, richiesta di un riscontro, comunicazioni relative all’evoluzione dello strumento. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email.

n) Gestione della lista separata “Schede interrogazione strumento”, dedicata ai docenti che scaricano le schede gratuite per l’interrogazione di strumento (Scheda dell’ascoltatore e Diario di bordo musicale): invio del collegamento per scaricare le schede e, con il medesimo consenso, della newsletter “1 Idea per l’Ora di Musica” e di comunicazioni relative a materiali didattici per l’ora di musica. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email.

4. Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati degli iscritti alla newsletter “1 Idea per l’Ora di Musica” e alla lista “Liceo Musicale e IA”: conservati fino alla cancellazione volontaria da parte dell’utente o fino alla revoca del consenso. Dati degli acquirenti (fatturazione e ordini): conservati per 10 anni dalla data dell’acquisto, per obblighi fiscali previsti dalla normativa italiana. Dati di prenotazione delle sessioni di consulenza (Cal.com), incluse le sessioni 1:1 collegate al tier PREMIUM del Kit Lezione Simulata A030: conservati per il tempo necessario alla gestione della prenotazione e delle eventuali comunicazioni correlate, poi eliminati entro 12 mesi dall’erogazione del servizio. Dati di Google Analytics 4: conservati per 14 mesi, in forma aggregata e anonimizzata. Dati raccolti tramite Meta Pixel: il cookie _fbp dura 90 giorni; i tempi di conservazione presso Meta sono quelli indicati nella sua informativa. Dati dei commenti: conservati indefinitamente, salvo richiesta di cancellazione. Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta, poi eliminati entro 12 mesi. Dati degli iscritti alla lista “RitmoLab Beta”: conservati fino alla cancellazione volontaria da parte dell’utente o fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dalla conclusione della fase di prova. Dati degli iscritti alla lista “Arrangiatore Orchestra Collaudatori”: conservati fino alla cancellazione volontaria da parte dell’utente o fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dalla conclusione della fase di prova dello strumento. Dati degli iscritti alla lista “Schede interrogazione strumento”: conservati fino alla cancellazione volontaria da parte dell’utente o fino alla revoca del consenso.

Dati delle applicazioni. I risultati che RitmoLab trasmette al server del Sito e i lavori consegnati con StoriaBook restano sul server finché il docente o l’utente non ne chiede la cancellazione, scrivendo a [email protected]. I risultati di RitmoLab sono inoltre cancellati automaticamente dall’applicazione quando superano i dodici mesi, senza che sia necessaria alcuna richiesta; dal 1° settembre 2026 nessun nuovo risultato perviene al server del Sito, e quelli già presenti restano soltanto fino alla cancellazione richiesta dal docente o alla scadenza dei dodici mesi; il Titolare rimuove comunque periodicamente i dati non più utili alla finalità. Quando il docente sceglie di far confluire i risultati nel proprio foglio Google, come descritto al punto 6.1, nessun dato degli studenti perviene al server del Sito e la conservazione è interamente sotto il controllo del docente. Gli iscritti alla lista “App — Quiz Forms Generator” sono conservati fino alla cancellazione volontaria o alla revoca del consenso. I dati degli orari salvati nella modalità condivisa di EduTime Pro restano finché chi conosce il codice scuola non ne chiede la rimozione. Per UscitaPronta, i codici dei tagliandi letti con il telefono sono cancellati entro dodici ore e le disponibilità dei docenti accompagnatori quando l’organizzatore chiude la raccolta o, al più tardi, circa una settimana dopo la data dell’uscita (vedi punto 6.6). I risultati dei compiti di TeoriaLab inviati a una classe restano sul server finché il docente non chiude la classe o non li cancella, e comunque non oltre tredici mesi (vedi punto 6.8). Le schede di MusicLab Schede restano sul server finché il docente non le cancella o non chiude il codice classe; il Titolare cancella comunque quelle dei codici classe la cui licenza non è più attiva da oltre dodici mesi (vedi punto 6.9). I dati del Registro di Musica restano nel browser del docente, che ne decide la conservazione (vedi punto 6.10). I dati degli studenti che usano Oculus Mundi restano nel browser del dispositivo oppure nel foglio Google del docente, che ne stabilisce la conservazione (vedi punto 6.7).

5. Strumenti di terze parti

Per il funzionamento del sito e l’erogazione dei servizi, il Titolare si avvale dei seguenti strumenti di terze parti, che possono trattare dati personali in qualità di Responsabili del trattamento:

Brevo (ex Sendinblue) — gestione delle newsletter (lista medie “1 Idea per l’Ora di Musica” e lista separata “Liceo Musicale e IA”), delle sequenze email automatiche, delle comunicazioni relative ai prodotti e delle segnalazioni inviate dal pulsante «Segnala un bug o un suggerimento» delle applicazioni (vedi ad esempio il punto 6.2). I dati degli iscritti (nome, email) sono trasmessi a Brevo al momento dell’iscrizione, con conferma tramite double opt-in. Informativa Brevo: https://www.brevo.com/legal/privacypolicy/

Lemon Squeezy — gestione degli ordini, della vendita di prodotti digitali (MusicLab Digitale, Kit Lezione Simulata A030, MusicLab Singolo) e dei servizi di consulenza, oltre all’elaborazione dei pagamenti. Lemon Squeezy opera in qualità di Merchant of Record: è responsabile della riscossione dei pagamenti, dell’emissione delle ricevute fiscali e della gestione dei dati di pagamento. Il Titolare non ha accesso ai dati delle carte di credito o agli estremi bancari degli acquirenti. Informativa Lemon Squeezy: https://www.lemonsqueezy.com/privacy

Cal.com — gestione delle prenotazioni per le sessioni di consulenza (Meet col Prof e sessioni 1:1 incluse nel tier PREMIUM del Kit Lezione Simulata A030). Al momento della prenotazione, l’utente fornisce nome e indirizzo email a Cal.com per ricevere la conferma e il link alla videocall. Informativa Cal.com: https://cal.com/privacy

Google Meet — erogazione delle sessioni di consulenza in videoconferenza. Durante la videocall possono essere trattati dati (immagine, voce, eventuale condivisione schermo) da Google LLC. Informativa Google: https://policies.google.com/privacy

Google Sheets — il sito utilizza Google Sheets per la consegna del Generatore di Programmazione Annuale (prodotto incluso nei pacchetti). L’utente interagisce direttamente con Google Sheets tramite il proprio account Google. Informativa Google: https://policies.google.com/privacy

Google Analytics 4 — servizio di analisi statistica delle visite, attivo sul Sito previo consenso esplicito dell’utente tramite banner cookie. I dati raccolti sono trattati in forma aggregata e anonimizzata, con IP anonimizzati. Informativa Google: https://policies.google.com/privacy

Meta Pixel (Meta Platforms Ireland Ltd.): strumento di misurazione delle campagne pubblicitarie su Instagram e Facebook. Si attiva solo se l’utente accetta i cookie della categoria «Pubblicità» dal banner. In quel caso Meta riceve l’indirizzo della pagina visitata, l’indirizzo IP, il tipo di browser e un identificativo del dispositivo, e li usa per dire al Titolare quante persone sono arrivate sul Sito da un’inserzione e per mostrare le inserzioni del Titolare a chi ha già visitato il Sito. Per la raccolta e la trasmissione di questi dati il Titolare e Meta Platforms Ireland Ltd. sono contitolari del trattamento ai sensi dell’art. 26 GDPR (accordo di contitolarità); per il trattamento successivo Meta è titolare autonomo. I dati possono essere trasferiti negli Stati Uniti, sulla base del Data Privacy Framework UE-USA. Il Titolare non carica su Meta gli indirizzi email degli iscritti alla newsletter. Informativa Meta: https://www.facebook.com/privacy/policy/

YouTube (Google LLC) — il Sito può incorporare video da YouTube. La visualizzazione del player può comportare l’installazione di cookie da parte di YouTube e la raccolta di dati di navigazione. Informativa Google: https://policies.google.com/privacy

Gravatar — servizio per la visualizzazione degli avatar nei commenti. Informativa Gravatar: https://automattic.com/privacy/

Akismet (se attivo) — servizio antispam per i commenti. I commenti e i relativi metadati possono essere controllati tramite questo servizio automatizzato. Informativa Akismet: https://automattic.com/privacy/

Vercel Inc. — hosting delle applicazioni EduTime Pro, Parlo, UscitaPronta e Oculus Mundi. L’accesso alle applicazioni comporta la registrazione nei log tecnici di Vercel dell’indirizzo IP e della stringa user agent. Su EduTime Pro è inoltre attivo Vercel Web Analytics, servizio di misurazione statistica delle visite che non utilizza cookie né altri identificatori persistenti e non traccia l’utente tra siti diversi: i dati sono raccolti e consultabili esclusivamente in forma aggregata (pagine viste, visitatori, provenienza, tipo di dispositivo) e non consentono di risalire a una persona identificabile. Base giuridica: legittimo interesse del Titolare a conoscere l’utilizzo dell’applicazione (art. 6.1.f GDPR). Nessun dato inserito nell’applicazione (orari, nominativi dei docenti, codici scuola) è trasmesso a questo servizio. Informativa Vercel: https://vercel.com/legal/privacy-policy

Google Firebase / Cloud Firestore (Google LLC) — base di dati utilizzata dalla sola modalità condivisa di EduTime Pro per conservare gli orari scolastici. I dati riguardano l’organizzazione della scuola (nomi dei docenti, classi, materie, ore) e non gli studenti. Informativa Google: https://policies.google.com/privacy

Google Cloud Platform — API Google Forms (Google LLC) — utilizzata dall’estensione Quiz Forms Generator per creare i moduli. L’estensione opera con l’account Google dell’utente, previa autorizzazione esplicita e con il permesso minimo necessario (creazione e modifica di moduli). Informativa Google: https://policies.google.com/privacy

Groq Inc. e OpenRouter — servizi di intelligenza artificiale che possono essere utilizzati, in via facoltativa, dalla funzione di conversazione dell’applicazione Parlo. L’utente collega una propria chiave personale: i contenuti delle conversazioni sono trasmessi direttamente dal browser dell’utente al servizio prescelto, secondo le condizioni di quest’ultimo, e non transitano dal Titolare. Informative: https://groq.com/privacy-policy/ e https://openrouter.ai/privacy

OpenRouter, Inc.: servizio di intermediazione verso modelli linguistici, utilizzato dalle funzioni facoltative con intelligenza artificiale dell’applicazione EduTime Pro descritte al punto 6.4, dalla scrittura assistita del volantino di UscitaPronta descritta al punto 6.6, dagli strumenti di StoriaBook AI descritti al punto 6.2 e dall’analisi delle schede di MusicLab Schede PREMIUM descritta al punto 6.9. Per StoriaBook AI e per MusicLab Schede la richiesta è instradata al modello Jev di TypeSafe. La richiesta parte dal server dell’applicazione e OpenRouter la instrada al modello prescelto, attualmente un modello fornito da OpenAI. Il Titolare può sostituire fornitore e modello con altri equivalenti (Google, OpenAI, Anthropic, Mistral) senza che ciò modifichi le finalità del trattamento; l’indicazione aggiornata è disponibile su richiesta scrivendo a [email protected]. Informativa OpenRouter: https://openrouter.ai/privacy

Wikidata (Wikimedia Foundation, Inc.): archivio libero di dati collegato a Wikipedia, consultato da StoriaBook AI (punto 6.2). Per i suggerimenti per la classe riceve soltanto il nome del personaggio storico, e solo dopo che il modello ne ha confermato l’esistenza storica. Per i controlli avviati dall’insegnante riceve il nome del personaggio e i nomi degli amici e degli autori dei commenti scritti nel lavoro, per conoscerne le date di nascita e di morte. Le richieste partono dal server del Sito e non contengono dati sull’alunno o sul dispositivo. Informativa Wikimedia Foundation: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

Upstash, Inc.: base di dati utilizzata dall’applicazione UscitaPronta per conservare temporaneamente i codici dei tagliandi letti con il telefono e le disponibilità dei docenti accompagnatori, come descritto al punto 6.6. Per prevenire gli abusi, il server dell’applicazione vi registra inoltre un contatore delle richieste legato all’indirizzo IP, che si cancella automaticamente dopo circa un minuto. Informativa Upstash: https://upstash.com/trust/privacy.pdf

6. Le applicazioni di BiscottoDigitale

Il Titolare sviluppa e mette a disposizione, gratuitamente o a pagamento, alcune applicazioni web, elencate alla pagina biscottodigitale.com/app/. Poiché alcune possono essere utilizzate in ambito scolastico anche con studenti minorenni, il Titolare ritiene necessario descriverne il funzionamento in modo dettagliato. Nessuna di esse richiede la registrazione di un account né raccoglie indirizzi email degli studenti.

6.1 RitmoLab — esercitazione sulla lettura ritmica.

Funzionamento e dati trattati. L’applicazione funziona nel browser del dispositivo utilizzato: le classi create dal docente, i compiti, i risultati degli esercizi e le preferenze di visualizzazione sono salvati nella memoria locale del browser (localStorage). Quando uno studente completa un esercizio, l’applicazione può trasmettere il risultato al docente. I dati eventualmente trasmessi sono il nome o soprannome inserito, il codice della classe, l’identificativo dell’esercizio, il punteggio ottenuto e la data. Non vengono trasmessi cognomi, indirizzi email, dati di contatto né altri dati identificativi, e in nessun caso l’applicazione richiede la creazione di un account.

Dove finiscono i risultati. La destinazione è decisa dal docente ed è indicata dal collegamento che egli consegna agli studenti. Sono possibili tre situazioni:

  • Nessuna trasmissione. I risultati restano sul dispositivo dello studente, che li comunica al docente tramite un codice da copiare. È la situazione predefinita per le classi create a partire dal 17 agosto 2026 quando il docente non ha configurato alcuna destinazione, ed è ottenibile in qualsiasi momento dalle impostazioni dell’applicazione.
  • Foglio Google del docente. Il docente pubblica dal proprio account Google uno script che raccoglie i risultati in un foglio di calcolo custodito nel proprio Drive. In questo caso nessun dato perviene al Titolare, che non ha alcun accesso a quel foglio: il trattamento avviene interamente all’interno degli strumenti dell’istituzione scolastica o del docente, secondo le condizioni del fornitore prescelto. È la modalità raccomandata dal Titolare.
  • Server del Sito. I risultati sono trasmessi al server che ospita biscottodigitale.com e il docente li scarica dalla propria area riservata. Questa modalità cessa il 1° settembre 2026: da tale data nessuna classe trasmette più i risultati al server del Sito e l’unica destinazione possibile è il foglio Google del docente, ferma restando la possibilità di non trasmettere alcun dato. Fino al 31 agosto 2026 la modalità resta attiva per le sole classi già esistenti prima del 17 agosto 2026, per non interrompere l’uso in corso; le classi create successivamente non la utilizzano in alcun caso. Dopo il 1° settembre 2026 il docente può ancora scaricare i risultati già trasmessi, fino alla loro cancellazione.

Dove si trovano i dati e come vi si accede. I risultati eventualmente trasmessi al server del Sito sono conservati sul server che ospita biscottodigitale.com (Hostinger, con datacenter nell’Unione Europea), in un’area separata dai contenuti del Sito, non accessibile dal web e non indicizzata dai motori di ricerca. L’accesso richiede una chiave in possesso del docente. Dal 17 agosto 2026 ogni docente può impostare una chiave personale: i risultati delle sue classi sono conservati in uno spazio derivato da tale chiave con una funzione crittografica di hash, il server non conserva la chiave in alcuna forma e nessun altro docente può accedere a quello spazio. Gli studenti non conoscono e non trattano alcuna chiave.

Conservazione e cancellazione. I risultati presenti sul server del Sito sono cancellati automaticamente dopo dodici mesi. Il docente può inoltre chiedere in qualsiasi momento la cancellazione dei dati di una classe o di un intero istituto scrivendo a [email protected]. I dati presenti sul dispositivo possono essere eliminati in ogni momento dalle funzioni dell’applicazione o svuotando i dati dei siti web dalle impostazioni del browser.

Ruoli e responsabilità. Il docente e l’istituzione scolastica che scelgono di utilizzare RitmoLab con i propri studenti decidono le finalità e i mezzi del trattamento e ne sono pertanto Titolari. Quando i risultati transitano dal server del Sito, il Titolare del Sito li tratta per loro conto in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, limitatamente alla conservazione e alla restituzione al docente; su richiesta scritta a [email protected] ne fornisce il relativo accordo. Quando il docente utilizza il proprio foglio Google, o quando nessuna trasmissione ha luogo, il Titolare del Sito non svolge alcun ruolo nel trattamento dei dati degli studenti.

Chiave di licenza dell’area insegnante. Dal 12 ottobre 2026 l’area riservata al docente richiede una chiave di licenza, acquistata tramite Lemon Squeezy, che opera in qualità di Merchant of Record. Per attivare e verificare la chiave, il browser del docente invia direttamente a Lemon Squeezy soltanto la chiave stessa e un nome di dispositivo generato a caso (per esempio «RitmoLab · K7QM»), senza passare dal server del Sito. La chiave e l’esito della verifica sono salvati nella memoria locale del browser del docente; la verifica si ripete periodicamente. Gli studenti non usano alcuna chiave e nessun loro dato viene inviato a Lemon Squeezy. I dati di acquisto del docente sono trattati da Lemon Squeezy secondo la propria informativa, come indicato al punto sui dati di acquisto.

Raccomandazione ai docenti. Poiché il nome inserito dallo studente è libero, si raccomanda di far usare un soprannome o le sole iniziali quando non sia necessario risalire alla singola persona, e di informare le famiglie dell’uso dell’applicazione secondo le procedure del proprio istituto.

6.2 StoriaBook — costruzione di profili di personaggi storici.

Funzionamento e dati trattati. L’applicazione funziona nel browser e salva il lavoro in corso nella memoria locale del dispositivo. Quando lo studente usa la funzione «Condividi / Consegna», il lavoro viene salvato in forma anonima sul server del Sito e viene restituito un collegamento breve da inviare al docente. Il salvataggio riguarda i contenuti creati (testi dei post, dati del personaggio storico, eventuali immagini caricate) e non comprende alcun dato identificativo dello studente, salvo quanto egli scelga eventualmente di scrivere all’interno del lavoro.

Raccomandazione ai docenti. Le immagini caricate finiscono nel file del lavoro e sono raggiungibili da chi possiede il collegamento: si raccomanda di istruire gli studenti a usare esclusivamente ritratti e immagini dei personaggi storici, mai fotografie proprie o di altre persone.

Cancellazione. La rimozione di un lavoro consegnato può essere richiesta in qualsiasi momento scrivendo a [email protected], indicando il collegamento.

Segnalazioni. In entrambe le versioni il pulsante «Segnala un bug o un suggerimento» invia al Titolare il messaggio scritto e la pagina da cui è stato inviato e, solo se l’utente sceglie di indicarli, un indirizzo email per ricevere una risposta e un’immagine dello schermo. Il messaggio e l’eventuale email sono conservati nel servizio Brevo, in una lista riservata alle segnalazioni; l’immagine arriva al Titolare per email. Per evitare abusi, il server del Sito conserva per tre giorni un contatore giornaliero degli invii, legato a un’impronta non reversibile dell’indirizzo IP e non all’indirizzo stesso. Si raccomanda di non scrivere nelle segnalazioni dati degli alunni. I messaggi sono cancellati quando non servono più o su richiesta a [email protected]. Base giuridica: legittimo interesse del Titolare a correggere e migliorare l’applicazione (art. 6.1.f GDPR).

StoriaBook AI. StoriaBook AI è la versione in abbonamento riservata agli insegnanti e usa un servizio esterno di intelligenza artificiale: OpenRouter, Inc., che inoltra le richieste al modello Jev di TypeSafe. I testi vengono inviati solo quando l’insegnante avvia un controllo («Analizza») o quando un alunno, con il codice classe fornito dall’insegnante, chiede un suggerimento. Per i controlli dell’insegnante si inviano i testi di post e commenti del lavoro, il nome e le date del personaggio e i nomi degli amici; per i suggerimenti solo il nome e le date del personaggio. Il nome del personaggio storico e, solo nei controlli dell’insegnante, i nomi degli amici e degli autori dei commenti vengono cercati anche su Wikidata, l’archivio libero della Wikimedia Foundation, per conoscerne le date; le risposte di Wikidata restano sul server del Sito per non più di 30 giorni. Non si inviano dati identificativi degli alunni né del dispositivo. Gli alunni non dialogano con alcun sistema di intelligenza artificiale: ricevono soltanto suggerimenti scelti da elenchi, e solo se l’insegnante li attiva con un codice classe. Per verificare l’abbonamento si invia a Lemon Squeezy solo la chiave di licenza. Sul server del Sito restano i codici classe creati dall’insegnante, i contatori giornalieri delle richieste e l’elenco dei suggerimenti già forniti; i codici classe si disattivano quando l’insegnante li chiude o quando l’abbonamento scade. Con il link del codice classe l’alunno può consegnare il lavoro all’insegnante: in questo caso il server registra, accanto al codice classe, il numero del lavoro, la data e il nome che l’alunno scrive per farsi riconoscere (si chiedono solo nome e iniziale del cognome, oppure il numero di registro). Questo elenco è visibile solo all’insegnante che ha creato il codice classe, non viene inviato a servizi esterni e viene cancellato quando l’insegnante chiude il codice classe; l’insegnante può anche togliere un singolo lavoro dall’elenco. Gli esiti dei controlli non sono salvati nel lavoro e restano soltanto sullo schermo dell’insegnante. Base giuridica: legittimo interesse del Titolare a fornire la funzione richiesta (art. 6.1.f GDPR). La versione gratuita di StoriaBook non usa servizi di intelligenza artificiale.

6.3 Parlo — esercitazione sulla pronuncia e conversazione in lingua straniera.

L’applicazione è ospitata su Vercel e funziona nel browser. I progressi, le impostazioni e l’eventuale chiave personale del servizio di intelligenza artificiale restano nella memoria locale del browser: il Titolare non li riceve e non li conserva. La registrazione vocale è elaborata nel browser ai fini del confronto con la frase proposta. Se l’utente attiva la funzione di conversazione collegando una propria chiave, i contenuti scambiati sono trasmessi direttamente al servizio prescelto (Groq oppure OpenRouter), secondo le condizioni di quest’ultimo. L’applicazione è rivolta a utenti adulti.

6.4 EduTime Pro — costruzione dell’orario scolastico.

L’applicazione è ospitata su Vercel e prevede due modalità. Nella modalità locale nessun dato lascia il browser dell’utente. Nella modalità condivisa i dati dell’orario sono conservati in un documento di Google Cloud Firestore identificato da un codice scuola, generato dall’applicazione e conosciuto soltanto da chi lo riceve: tale codice funziona come una password condivisa e va trattato come tale. I dati riguardano l’organizzazione scolastica — nomi dei docenti, materie, classi, orari e vincoli di servizio — e costituiscono dati personali di adulti in ambito professionale; l’applicazione non è destinata a contenere dati degli studenti. La scuola che utilizza la modalità condivisa è Titolare del trattamento; il Titolare del Sito opera come Responsabile ai sensi dell’art. 28 GDPR e, su richiesta, fornisce il relativo accordo e provvede alla cancellazione del documento.

Le funzioni con intelligenza artificiale. EduTime Pro comprende alcune funzioni facoltative che si appoggiano a un modello linguistico esterno, richiamato dal server dell’applicazione e non dal browser dell’utente. Nessuna di esse è attiva per impostazione predefinita: ciascuna si avvia soltanto su richiesta esplicita dell’utente, e l’applicazione continua a funzionare integralmente senza di esse. Le proposte restituite dal modello non modificano mai i dati: sono verificate dall’applicazione e applicate soltanto dopo una conferma esplicita. I dati trasmessi servono unicamente a formulare la risposta o la proposta e non sono conservati dal Titolare né sul server dell’applicazione. Base giuridica: legittimo interesse del Titolare a fornire la funzione richiesta (art. 6.1.f GDPR).

Funzioni che non trasmettono i nomi delle persone. Nelle funzioni elencate di seguito i nomi dei docenti non escono dal dispositivo dell’utente: prima dell’invio il browser li sostituisce con sigle convenzionali (D1, D2, D3), anche all’interno dei testi, e la corrispondenza fra sigle e nomi resta sul dispositivo. Si tratta dell’assistente della guida, che riceve la domanda dell’utente, ripulita automaticamente dai nomi propri, e i testi della guida dell’applicazione, che sono pubblici, senza che siano trasmessi orario, classi o docenti; dell’assistenza alla risoluzione dei conflitti, che trasmette l’elenco dei conflitti rilevati e le ore delle sole classi coinvolte (classe, giorno, ora, materia e aula) per ottenere proposte di spostamento; della proposta di assegnazione delle sostituzioni, che trasmette le ore rimaste scoperte in una data (classe, ora, materia), le sigle dei docenti già individuati come disponibili dall’applicazione e il numero di ore di sostituzione già assegnate a ciascuno; della spiegazione delle ore non assegnate al termine della generazione automatica, che trasmette i conteggi del riepilogo, le ore rimaste da collocare e i vincoli impostati; delle domande sull’orario, che trasmettono l’orario in forma di elenco (classe, giorno, ora, materia, aula, sigla del docente) insieme ai conteggi già calcolati dal browser; e della redazione dei documenti di accompagnamento all’orario (relazione al Dirigente, circolari, avvisi alle famiglie, convocazioni), che trasmette dati numerici e organizzativi. Dal 6 settembre 2026 vi rientra anche la lettura delle richieste dei docenti formulate in linguaggio libero, che l’applicazione converte in vincoli (giorni liberi, ore indisponibili, preferenze orarie): prima dell’invio il browser sostituisce con le sigle i nominativi dei docenti presenti nell’archivio dell’utente, anche all’interno del testo incollato, e ripristina i nomi sul dispositivo al ritorno della risposta. Per questa sola funzione permangono tuttavia due avvertenze, che l’avviso mostrato dall’applicazione riporta: il nominativo di chi non figuri nell’archivio non può essere sostituito e viene trasmesso come scritto; e il testo delle richieste è trasmesso per intero, sicché eventuali motivazioni personali contenute nelle frasi ne fanno parte. Per questa ragione la funzione conserva l’avviso preventivo e la conferma esplicita dell’utente, l’avviso invita a trasmettere le sole indicazioni di servizio e a espungere preventivamente le motivazioni personali, e il modello è istruito a non riportarle.

Funzioni che trasmettono i nomi dei docenti. In tre casi i nomi delle persone sono il dato stesso da trattare e vengono quindi trasmessi al fornitore del modello indicato al punto 5. Sono la lettura assistita di un elenco in PDF nella scheda dedicata ai consigli di classe; l’importazione di un orario già esistente da un documento o da una tabella incollata dall’utente; e la redazione della comunicazione delle sostituzioni del giorno, che senza i nomi non assolverebbe la propria funzione. In tutti e tre i casi la trasmissione avviene soltanto su richiesta esplicita dell’utente e previa conferma di un avviso mostrato dall’applicazione, non ha mai luogo in modo automatico, e riguarda il solo testo o i soli dati necessari all’operazione richiesta; il materiale trasmesso non è conservato dal Titolare né sul server dell’applicazione. Per la lettura di un elenco in PDF e per l’importazione di un orario, l’applicazione tenta anzitutto l’interpretazione all’interno del browser dell’utente, senza alcuna trasmissione. Per i dati dei docenti contenuti nei documenti la scuola resta Titolare del trattamento e valuta se avvalersi di queste funzioni. Base giuridica: legittimo interesse del Titolare a fornire la funzione richiesta (art. 6.1.f GDPR).

In nessuna di queste funzioni sono trattati dati degli studenti, che l’applicazione non raccoglie.

6.5 Quiz Forms Generator — estensione per Google Chrome.

L’estensione trasforma un file di domande in un modulo Google in modalità Quiz. La lettura del file avviene interamente nel browser dell’utente: il contenuto non viene trasmesso al Titolare né ad altri soggetti. L’unica comunicazione verso l’esterno è quella con le API di Google Forms, effettuata con l’account Google dell’utente previa autorizzazione esplicita e limitata al permesso di creare e modificare moduli.

Richiesta dell’estensione. L’indirizzo Google fornito tramite il modulo di richiesta è utilizzato per l’invio dell’estensione e della guida e per le comunicazioni relative all’estensione, sulla base del consenso prestato con double opt-in. L’indirizzo è conservato nella lista “App — Quiz Forms Generator” presso Brevo. L’applicazione Google non è più in fase di test: nessun indirizzo viene inserito nell’elenco degli utenti di prova del progetto Google. La materia insegnata e l’ordine di scuola, se indicati, sono facoltativi e servono unicamente a orientare lo sviluppo dell’applicazione.

6.6 UscitaPronta: organizzazione delle uscite didattiche.

Funzionamento e dati degli studenti. L’applicazione è ospitata su Vercel e funziona nel browser del docente che organizza l’uscita. L’elenco degli studenti (nome, cognome, classe), lo stato dei tagliandi di adesione e le quote versate sono salvati esclusivamente nella memoria locale del browser (localStorage) e non sono trasmessi al Titolare né ad altri soggetti. Si spostano da un dispositivo all’altro soltanto tramite un file salvato dal docente. I codici QR stampati sui tagliandi contengono un codice casuale e le iniziali dello studente, ma non il nome per esteso.

Lettura dei tagliandi con il telefono. Se il docente legge i tagliandi con il telefono, dal telefono al computer transitano, attraverso il server dell’applicazione, soltanto codici casuali di quattro caratteri che da soli non consentono di risalire allo studente, insieme all’ora della lettura. Tali codici sono conservati presso il servizio Upstash indicato al punto 5 e sono cancellati automaticamente entro dodici ore.

Disponibilità dei docenti accompagnatori. Dal 15 settembre 2026 il docente organizzatore può inviare ai colleghi un collegamento per raccogliere la disponibilità ad accompagnare le classi. Chi risponde indica nome, cognome, la classe che preferisce accompagnare ed eventuali note: si tratta di dati di adulti in ambito professionale, che servono unicamente a organizzare l’uscita e a compilare la richiesta di autorizzazione destinata alla segreteria scolastica. Le risposte sono conservate presso il servizio Upstash insieme ai dati dell’uscita (titolo, luogo, data, orari, nome dell’organizzatore e sigle delle classi). L’elenco dei nomi è leggibile soltanto dal browser del docente organizzatore, che dispone di una chiave riservata; chi possiede il collegamento vede i dati dell’uscita e il numero di colleghi che hanno scelto ciascuna classe, ma non i loro nomi. Chi ha risposto può correggere o ritirare la propria disponibilità dallo stesso collegamento. Le risposte sono cancellate quando l’organizzatore chiude la raccolta e, in ogni caso, automaticamente circa una settimana dopo la data dell’uscita (in mancanza di una data, dopo sessanta giorni). I nomi degli studenti non sono mai trasmessi.

Scrittura del volantino con l’intelligenza artificiale. Su richiesta esplicita del docente, il testo del documento ricevuto dall’ente che organizza l’evento (per esempio il programma di uno spettacolo) è trasmesso dal server dell’applicazione al fornitore del modello indicato al punto 5, per ricavarne la bozza del volantino per le famiglie. Il documento non deve contenere dati degli studenti, e il testo non è conservato dal Titolare né sul server dell’applicazione.

Chiave di licenza. L’applicazione è a pagamento. La chiave acquistata tramite Lemon Squeezy è salvata nel browser e verificata presso Lemon Squeezy insieme a un identificativo del dispositivo generato dall’applicazione, che non contiene dati dell’utente.

Ruoli e responsabilità. Il docente e l’istituzione scolastica che utilizzano UscitaPronta decidono le finalità e i mezzi del trattamento e ne sono Titolari. Per i dati che transitano dal server dell’applicazione, il Titolare del Sito opera come Responsabile del trattamento ai sensi dell’art. 28 GDPR e, su richiesta scritta a [email protected], fornisce il relativo accordo e provvede alla cancellazione anticipata dei dati.

6.7 Oculus Mundi: geografia sulla mappa satellitare.

Funzionamento e dati salvati sul dispositivo. L’applicazione è ospitata su Vercel, funziona nel browser e non richiede alcun account. Il nome inserito dallo studente, i progressi (livello, punti esperienza, missioni completate), la classifica della postazione, le impostazioni e le missioni preparate dal docente sono salvati nella memoria locale del browser (localStorage) e, per consentire l’uso con una rete debole, nella cache del browser. Finché il docente non crea una classe, nessun dato relativo agli studenti è trasmesso al Titolare né ad altri soggetti.

Classi e registro del docente. Se il docente crea una classe, l’applicazione utilizza come registro un foglio Google del docente. Il docente pubblica dal proprio account Google uno script, fornito dall’applicazione, che crea nel suo Drive il foglio «Oculus Mundi – Registro classi». Lo studente che apre il collegamento della classe inserisce un nome; da quel momento l’applicazione trasmette allo script del docente il nome inserito, il codice e il nome della classe, il livello, il rango, i punti esperienza, il numero di missioni completate e, per le missioni assegnate, le tappe svolte, il punteggio, il voto e le risposte date, comprese quelle aperte scritte dallo studente. La consultazione dei risultati richiede una chiave in possesso del solo docente. Questi dati non pervengono al Titolare, che non ha alcun accesso al foglio: il trattamento avviene interamente all’interno dell’account Google del docente o dell’istituzione scolastica, secondo le condizioni del fornitore prescelto.

Servizi esterni consultati dall’applicazione. Per mostrare la mappa e i dati in tempo reale, il browser dell’utente si collega direttamente a servizi pubblici di terze parti: le immagini satellitari di Esri (ArcGIS Online), i terremoti dello U.S. Geological Survey, la posizione della Stazione Spaziale Internazionale (wheretheiss.at), i confini geografici (Natural Earth, geoBoundaries), le bandiere (flagcdn) e, per la ricerca di un luogo, il servizio Nominatim di OpenStreetMap, al quale è trasmesso il testo digitato nella casella di ricerca. Le posizioni degli aerei reali, caricate soltanto su richiesta, provengono dalle reti adsb.lol e adsb.fi e transitano da servizi intermediari pubblici (allorigins, corsproxy.io, codetabs, r.jina.ai, corsfix) oppure da un intermediario indicato dal docente. Le librerie e i caratteri tipografici sono scaricati da unpkg, jsDelivr e Google Fonts. La vista tridimensionale, facoltativa, utilizza Cesium ion o Google Map Tiles con una chiave personale del docente, conservata nel browser. In tutti questi casi i servizi ricevono l’indirizzo IP e le informazioni tecniche del browser, oltre alla zona della mappa richiesta, ma nessun dato relativo agli studenti.

Conservazione e cancellazione. I dati presenti sul dispositivo possono essere eliminati in qualsiasi momento svuotando i dati del sito dalle impostazioni del browser. I dati del registro restano nel foglio Google del docente, che ne stabilisce la durata di conservazione e può cancellarli in ogni momento.

Ruoli e responsabilità. Il docente e l’istituzione scolastica che utilizzano Oculus Mundi con le proprie classi decidono le finalità e i mezzi del trattamento e ne sono Titolari. Poiché i dati degli studenti non transitano da server del Titolare del Sito, quest’ultimo non svolge alcun ruolo nel loro trattamento.

Raccomandazione ai docenti. Poiché il nome e le risposte aperte sono scritti liberamente dallo studente, si raccomanda di far usare il nome di battesimo, un soprannome o le iniziali, di non formulare domande aperte che richiedano dati personali e di informare le famiglie dell’uso dell’applicazione secondo le procedure del proprio istituto.

Sostegno al progetto. Nella sola modalità Docente l’applicazione mostra collegamenti facoltativi all’iscrizione alla newsletter (vedi punto 3.c) e a una pagina PayPal per un contributo volontario. Nella modalità Studente questi collegamenti non compaiono.

6.8 TeoriaLab: esercizi di teoria musicale e di ascolto.

Funzionamento e dati salvati sul dispositivo. L’applicazione è ospitata sul Sito, funziona nel browser e non richiede alcun account per gli studenti. Gli esercizi e i collegamenti di allenamento non trasmettono alcun dato: il nome scritto dallo studente per un compito, l’ultimo codice di consegna e le preferenze restano nella memoria locale del browser (localStorage). Il codice di consegna mostrato alla fine di un compito contiene l’esercizio, il punteggio, il tempo, il giorno e un’impronta non reversibile del nome, non il nome stesso. Lo studente lo consegna al docente con gli strumenti scelti dalla scuola (per esempio Google Classroom); la verifica dei codici avviene sul computer del docente, senza alcuna trasmissione.

Classi del docente. L’area docente (compiti, classi, risultati, verifica dei codici) è riservata agli insegnanti con MusicLab Digitale PREMIUM o con la Tessera BiscottoDigitale, oppure con un codice d’accesso fornito dal Titolare, per esempio ai partecipanti a un corso. Se il docente crea una classe e la indica nel collegamento del compito, al termine del compito l’applicazione invia al server del Sito: il nome scritto dallo studente per farsi riconoscere (si chiedono solo nome e iniziale del cognome), l’esercizio e il titolo del compito, il punteggio, il numero di domande, il tempo impiegato, il codice di consegna e la data. Questi dati sono conservati sul server che ospita biscottodigitale.com (Hostinger, con datacenter nell’Unione Europea), in un’area non accessibile dal web; sono visibili solo al docente che ha creato la classe, non sono inviati a servizi esterni e sono cancellati quando il docente chiude la classe o cancella i risultati. In ogni caso i risultati più vecchi di tredici mesi sono cancellati automaticamente, e le classi create con un codice d’accesso si chiudono, con i loro risultati, alla scadenza del codice. Sul server restano inoltre i codici classe con il nome scelto dal docente e contatori giornalieri delle richieste. Per verificare la licenza si invia a Lemon Squeezy solo la chiave di licenza. Dopo l’ingresso nell’area docente il browser conserva per sei mesi un cookie tecnico, firmato dal server, che contiene la chiave di licenza oppure il codice d’accesso; il comando «Esci» lo cancella.

Ruoli e responsabilità. Il docente e l’istituzione scolastica che usano la funzione classi con i propri studenti decidono le finalità e i mezzi del trattamento e ne sono Titolari. Per i risultati che transitano dal server del Sito, il Titolare del Sito li tratta per loro conto in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, limitatamente alla conservazione e alla restituzione al docente; su richiesta scritta a [email protected] fornisce il relativo accordo e provvede alla cancellazione anticipata dei dati. Quando il docente non usa le classi, il Titolare del Sito non svolge alcun ruolo nel trattamento dei dati degli studenti.

Raccomandazione ai docenti. Si raccomanda di far scrivere agli studenti soltanto il nome e l’iniziale del cognome, o un soprannome concordato, e di informare le famiglie dell’uso dell’applicazione secondo le procedure del proprio istituto.

6.9 MusicLab Schede: schede digitali di studio e di ascolto.

Funzionamento. MusicLab Schede è riservata agli insegnanti con MusicLab Digitale PRO o PREMIUM o con la Tessera BiscottoDigitale. L’applicazione è ospitata sul Sito e funziona nel browser. Il docente crea un codice classe e invia agli studenti il collegamento della classe. Gli studenti, senza alcun account, compilano il Diario di bordo (lo studio della settimana) o la Scheda dell’ascoltatore (i commenti sull’esecuzione dei compagni).

Dati trattati. Quando lo studente apre una scheda, il server del Sito salva: il nome scritto dallo studente per farsi riconoscere (si chiedono solo nome e iniziale del cognome), un codice personale di quattro cifre generato dall’applicazione per riprendere la scheda da un altro computer, il tipo di scheda, l’eventuale titolo del compito, le risposte e le date di apertura, di salvataggio e di consegna. Le risposte del Diario di bordo riguardano il brano e lo strumento, i minuti e il modo di studio, l’autovalutazione e le riflessioni dello studente. La Scheda dell’ascoltatore contiene i nomi dei compagni ascoltati e i commenti dello studente. Accanto alla scheda restano le annotazioni del docente e, nel livello PREMIUM, l’esito dell’analisi descritta più avanti. Nel browser dello studente restano soltanto il nome scritto e i collegamenti alle sue schede, nella memoria locale (localStorage).

Dove si trovano i dati e chi li vede. Le schede sono conservate sul server che ospita biscottodigitale.com (Hostinger, con datacenter nell’Unione Europea), in un’area non accessibile dal web. Sono visibili solo al docente che ha creato il codice classe; ogni studente può riaprire soltanto le proprie schede. Non sono inviate a servizi esterni, salvo l’analisi con Jev descritta qui sotto. Sul server restano inoltre i codici classe, con il nome scelto dal docente e la chiave di licenza che li ha creati, l’esito delle verifiche della licenza e alcuni contatori giornalieri delle richieste, che servono a evitare abusi e si cancellano dopo tre giorni. I contatori dei tentativi sono legati a un’impronta crittografica dell’indirizzo IP, non all’indirizzo stesso.

Analisi con Jev (solo PREMIUM). Nel livello PREMIUM il docente può chiedere una lettura delle schede consegnate. Solo quando il docente la avvia, il server del Sito invia le risposte a OpenRouter, Inc., che le inoltra al modello Jev di TypeSafe (vedi punto 5). Per il Diario di bordo si inviano le risposte, senza il nome dello studente e senza l’indicazione delle persone per cui ha suonato. Per la Scheda dell’ascoltatore si inviano soltanto i due commenti di ogni riga, senza il nome dello studente né quello dei compagni. Jev non scrive testi: restituisce scelte e punteggi (per esempio se l’autovalutazione è coerente con lo studio, se l’obiettivo è preciso, se un commento è generico o offensivo), che sono salvati nella scheda e visibili solo al docente. Gli studenti non dialogano con alcun sistema di intelligenza artificiale. Il livello PRO non usa questa funzione.

Chiave di licenza. Per attivare e verificare la licenza il server del Sito invia a Lemon Squeezy soltanto la chiave e un nome di dispositivo con la data di attivazione e un codice casuale (per esempio «MusicLab Schede · 15/10/2026 · 3f9a»). Nel browser del docente restano la chiave e l’identificativo del dispositivo. Gli studenti non usano alcuna chiave e nessun loro dato viene inviato a Lemon Squeezy.

Conservazione e cancellazione. Le schede restano sul server finché il docente non le cancella o non chiude il codice classe: chiudendo il codice si cancellano tutte le sue schede. Se la licenza non è più attiva, gli studenti non possono più aprire né compilare le schede di quella classe. Il Titolare cancella comunque le schede dei codici classe la cui licenza non è più attiva da oltre dodici mesi. Il docente può chiedere in qualsiasi momento la cancellazione anticipata scrivendo a [email protected].

Ruoli e responsabilità. Il docente e l’istituzione scolastica che usano MusicLab Schede con i propri studenti decidono le finalità e i mezzi del trattamento e ne sono Titolari. Per le schede che transitano dal server del Sito, il Titolare del Sito le tratta per loro conto in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, limitatamente alla conservazione, alla restituzione al docente e, nel livello PREMIUM, all’analisi richiesta dal docente; su richiesta scritta a [email protected] fornisce il relativo accordo e provvede alla cancellazione anticipata dei dati.

Raccomandazione ai docenti. Si raccomanda di far scrivere agli studenti soltanto il nome e l’iniziale del cognome, di spiegare che nelle risposte non vanno scritti dati personali (per esempio notizie sulla salute o sulla famiglia) né nomi di persone oltre a quelli richiesti dalla scheda, e di informare le famiglie dell’uso dell’applicazione secondo le procedure del proprio istituto.

6.10 Registro di Musica: il registro personale del docente di musica.

Funzionamento e dati salvati sul dispositivo. Il Registro di Musica è riservato agli insegnanti con MusicLab Digitale PRO o PREMIUM o con la Tessera BiscottoDigitale, oppure con un codice d’accesso fornito dal Titolare. L’applicazione è ospitata sul Sito e funziona nel browser del docente. Tutti i dati che il docente inserisce (elenchi degli studenti, voti, note e schede personali con informazioni come lo strumento, la seconda lingua, BES o DSA, PDP o PEI, i colloqui) sono salvati soltanto nella memoria locale del browser (localStorage) e non sono trasmessi al Titolare né ad altri soggetti. Il docente può cifrarli sul dispositivo con un PIN. Le copie di sicurezza e i file Excel esportati sono salvati dal docente e restano sotto il suo controllo.

Accesso. Per aprire l’applicazione serve la chiave di licenza o il codice d’accesso. La chiave è verificata presso Lemon Squeezy come descritto al punto 6.9: registro e schede condividono la stessa chiave e lo stesso posto sul dispositivo. Dopo l’accesso il browser conserva per sei mesi un cookie tecnico, firmato dal server, che contiene il codice d’accesso oppure la chiave di licenza; il comando «Esci» lo cancella.

Diario e Ascolto. La scheda «Diario e Ascolto» mostra al docente le schede compilate dagli studenti con MusicLab Schede. Il registro le legge dal server del Sito con la chiave del docente; se il docente crea da qui un nuovo codice classe, al server arriva solo il nome scelto per il codice. L’abbinamento fra le schede e gli studenti del registro e i voti assegnati restano nel browser del docente. Per le schede vale quanto descritto al punto 6.9.

Conservazione e cancellazione. Il docente decide per quanto tempo conservare i dati e può cancellarli in qualsiasi momento dalle funzioni dell’applicazione o svuotando i dati del sito dalle impostazioni del browser. In questo secondo caso i dati non si possono recuperare senza una copia di sicurezza.

Ruoli e responsabilità. Il docente e l’istituzione scolastica decidono le finalità e i mezzi del trattamento e ne sono Titolari. Poiché i dati del registro non pervengono al Titolare del Sito, quest’ultimo non svolge alcun ruolo nel loro trattamento, salvo quanto descritto al punto 6.9 per le schede.

Raccomandazione ai docenti. Le informazioni su BES, DSA, PDP e PEI possono riguardare la salute degli studenti e richiedono particolare cura. Si raccomanda di impostare il PIN, di non usare il registro su computer condivisi senza PIN, di custodire le copie di sicurezza in un luogo protetto e di seguire le indicazioni del proprio istituto sul trattamento dei dati degli studenti.

6.11 Dati tecnici comuni. Come per ogni altra pagina del Sito, l’accesso alle applicazioni ospitate su biscottodigitale.com comporta la registrazione nei log del server dell’indirizzo IP e della stringa user agent del browser, per finalità di sicurezza e prevenzione degli abusi (vedi punti 2 e 3.h). Questi dati tecnici non sono associati ai contenuti inseriti nelle applicazioni. Per le applicazioni ospitate su Vercel valgono i log tecnici di quel fornitore.

7. Minori

Il Sito, i prodotti e i servizi offerti dal Titolare sono rivolti a docenti e ad altri utenti adulti. Il Titolare non raccoglie consapevolmente dati personali di minori di quattordici anni attraverso i moduli, le newsletter o le procedure di acquisto del Sito. Qualora un genitore o un tutore ritenga che un minore abbia fornito dati personali tramite il Sito, può scrivere a [email protected] e il Titolare provvederà alla cancellazione.

Con riferimento alle applicazioni che possono essere utilizzate in classe da studenti minorenni, e in particolare a RitmoLab, StoriaBook, UscitaPronta e Oculus Mundi, si rinvia integralmente al punto 6, dove è descritto per ciascuna quali dati restano sul dispositivo, quali possono essere trasmessi, verso quale destinazione e per quanto tempo sono conservati. Le applicazioni sono progettate per trattare il minor numero possibile di dati e non richiedono agli studenti alcun account né alcun indirizzo email. La valutazione sull’utilizzo di questi strumenti con studenti minorenni, la scelta della destinazione dei risultati e l’informazione alle famiglie competono al docente e all’istituzione scolastica.

8. Cookie

Il sito utilizza le seguenti tipologie di cookie:

Cookie tecnici (necessari): Cookie di sessione di WordPress, necessari al funzionamento del sito. Cookie di login e preferenze di visualizzazione (durata: da sessione a 1 anno). Cookie di accesso alle aree riservate delle applicazioni: «reg_accesso» del Registro di Musica e «tl_docente» dell’area insegnante di TeoriaLab (durata: 6 mesi). Sono firmati dal server, non sono leggibili dagli script della pagina e contengono soltanto il codice d’accesso oppure la chiave di licenza, che servono a riconoscere l’insegnante (vedi punti 6.8 e 6.10). Questi cookie non richiedono consenso in quanto strettamente necessari.

Memoria locale del browser (localStorage): l’applicazione RitmoLab utilizza la memoria locale del browser per salvare sul dispositivo dell’utente le classi create, i risultati degli esercizi e le preferenze di visualizzazione. Non si tratta di cookie e queste informazioni non vengono trasmesse ad alcun server: sono strettamente necessarie al funzionamento del servizio richiesto dall’utente e restano interamente sotto il suo controllo, che può cancellarle in qualsiasi momento dalle impostazioni del browser o dalle funzioni dell’applicazione. Allo stesso modo l’applicazione UscitaPronta conserva nella memoria locale del browser del docente le uscite, gli elenchi degli studenti e gli accompagnatori, oltre alla chiave di licenza: questi dati restano sul dispositivo, salvo quanto descritto al punto 6.6. Anche Oculus Mundi conserva nella memoria locale del browser il nome inserito, i progressi, le impostazioni e le missioni, e utilizza la cache del browser per funzionare con una rete debole: questi dati restano sul dispositivo, salvo quanto descritto al punto 6.7. Il Registro di Musica conserva nella memoria locale del browser del docente i dati del registro (cifrati, se il docente imposta un PIN) e la chiave di licenza, e usa un cookie tecnico di accesso che dura sei mesi. MusicLab Schede conserva nel browser del docente la chiave di licenza e in quello dello studente il nome scritto e i collegamenti alle sue schede (vedi punti 6.9 e 6.10).

Cookie analitici di terze parti: Il Sito utilizza Google Analytics 4 per finalità statistiche. I cookie di Google Analytics vengono installati solo previo consenso esplicito dell’utente, tramite il banner cookie. L’utente può modificare o revocare il proprio consenso in qualsiasi momento dalle preferenze cookie.

Cookie di marketing di terze parti: Il Sito utilizza il Meta Pixel per misurare le campagne pubblicitarie su Instagram e Facebook. Il pixel e i suoi cookie (_fbp, 90 giorni) vengono attivati solo previo consenso esplicito dell’utente alla categoria «Pubblicità» del banner cookie. Senza quel consenso il pixel non viene caricato. L’utente può modificare o revocare il consenso in qualsiasi momento dalle preferenze cookie.

Contenuti incorporati: Gli articoli sul sito possono includere contenuti incorporati (video YouTube, immagini, embed da altri siti). Questi contenuti si comportano come se l’utente visitasse direttamente il sito terzo e possono raccogliere dati, utilizzare cookie e monitorare le interazioni.

9. Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, l’utente ha il diritto di: accedere ai propri dati personali (art. 15), rettificarli se inesatti (art. 16), cancellarli — “diritto all’oblio” (art. 17), limitarne il trattamento (art. 18), opporsi al trattamento (art. 21), richiederne la portabilità (art. 20), revocare il consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare questi diritti, l’utente può scrivere a [email protected]. Il Titolare risponderà entro 30 giorni dalla richiesta.

L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Trasferimento dei dati

Alcuni dei servizi di terze parti elencati al punto 5 (Lemon Squeezy, Cal.com, Google, Vercel, Upstash, OpenRouter, Wikimedia Foundation) potrebbero trattare dati in paesi extra-UE. In tal caso, il trasferimento avviene sulla base di adeguate garanzie ai sensi degli articoli 46-49 del GDPR (clausole contrattuali standard, decisioni di adeguatezza o altre garanzie previste dalla normativa).

11. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazione o distruzione. Tuttavia, nessun metodo di trasmissione su Internet è completamente sicuro e il Titolare non può garantire la sicurezza assoluta dei dati.

Con specifico riferimento ai dati che le applicazioni trasmettono al server del Sito, le aree in cui essi sono conservati non sono raggiungibili dal web, i dati in ingresso sono sottoposti a controlli di validità e a limiti quantitativi per prevenire abusi, e l’accesso in lettura è consentito soltanto a chi dispone della relativa chiave.

12. Modifiche

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con la data di ultimo aggiornamento.

13. Legge applicabile e foro competente

La presente Informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679 (GDPR). Per qualsiasi controversia è competente il Foro di Treviso.

14. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei dati personali, l’utente può contattare il Titolare scrivendo a [email protected]