Privacy Policy

---

Cronologia revisioni

---

Informativa sul trattamento dei dati personali

La presente informativa descrive come Treenkin tratta i dati personali degli utenti che accedono al sito, creano un account e utilizzano il servizio di supporto allo studio basato su intelligenza artificiale.

L'informativa è resa ai sensi del Regolamento (UE) 2016/679, noto come GDPR, e della normativa italiana applicabile in materia di protezione dei dati personali.

---

1. Titolare del trattamento

Il Titolare del trattamento è:

Francesco Volpe

Per richieste relative alla privacy o all'esercizio dei diritti descritti nella presente informativa è possibile scrivere a:

[email protected]

---

2. Ambito dell'informativa

La presente informativa si applica ai trattamenti di dati personali effettuati attraverso Treenkin, inclusi:

• il sito web e l'interfaccia applicativa;
• la registrazione e la gestione dell'account;
• l'autenticazione e la sicurezza delle sessioni;
• la creazione e la gestione delle sessioni di studio;
• le funzionalità basate su intelligenza artificiale;
• l'invio di comunicazioni transazionali;
• il monitoraggio tecnico, la prevenzione degli abusi e la gestione degli errori.

Treenkin è attualmente offerto in fase di beta pubblica, principalmente a utenti invitati direttamente o tramite passaparola, allo scopo di utilizzare il servizio e fornire feedback sul prodotto.

---

3. Quali dati personali trattiamo

3.1 Dati forniti durante la registrazione

Durante la creazione dell'account vengono richiesti:

• indirizzo e-mail;
• password;
• grado scolastico;
• nome dell'istituto scolastico.

La password non viene conservata in chiaro, ma esclusivamente sotto forma di hash mediante Argon2id.

3.2 Dati dell'account e dell'autenticazione

Per gestire l'accesso al servizio possono essere trattati:

• identificativo univoco dell'utente;
• stato dell'account;
• stato di verifica dell'indirizzo e-mail;
• date di creazione, aggiornamento, emissione, scadenza, utilizzo o revoca;
• indirizzo IP;
• esito dei tentativi di accesso;
• motivi di eventuali errori, blocchi o limitazioni di sicurezza;
• impronte crittografiche e altri identificativi tecnici utilizzati per proteggere le sessioni.

3.3 Dati relativi alle sessioni di studio

Quando l'utente utilizza Treenkin possono essere trattati:

• richieste e prompt inseriti dall'utente;
• livello di energia o altre preferenze funzionali richieste dall'interfaccia;
• contesto di pianificazione derivato dalla richiesta;
• roadmap, task e microtask generati;
• avanzamento della sessione;
• stato della sessione;
• cronologia delle azioni effettuate;
• eventi di blocco o difficoltà segnalati durante una microtask;
• messaggi di supporto generati durante l'assistenza;
• identificativi tecnici della sessione, dei task e delle microtask.

3.4 Dati di utilizzo e quota

Per applicare i limiti previsti dal servizio possono essere trattati:

• identificativo utente;
• data di riferimento;
• contatore giornaliero degli utilizzi AI;
• piano di accesso (free o growth);
• limite giornaliero applicabile al piano.

3.5 Dati di sicurezza e monitoraggio

Per proteggere il servizio e individuare malfunzionamenti possono essere trattati:

• indirizzo IP;
• data e ora degli eventi;
• azione effettuata;
• esito e motivo dell'evento;
• identificativi tecnici dell'utente, della sessione o del task;
• informazioni diagnostiche;
• categoria dell'errore e componente interessato;
• contatori e stati tecnici di sicurezza dell'account.

Il sistema è progettato per evitare la registrazione intenzionale nei log di password, token di autenticazione, prompt inviati ai modelli AI, contenuti delle richieste AI e segreti applicativi.

3.6 Dati tecnici per idempotenza e recupero delle richieste

Per evitare la creazione accidentale di sessioni duplicate e consentire il recupero di richieste interrotte, Treenkin conserva temporaneamente alcuni dati tecnici necessari alla gestione della richiesta, come identificativi tecnici, stato di elaborazione e metadati temporali.

3.7 Dati contenuti nelle comunicazioni e-mail

Per l'invio delle comunicazioni transazionali possono essere trattati:

• indirizzo e-mail del destinatario;
• mittente e indirizzo di risposta;
• oggetto e contenuto del messaggio;
• collegamenti necessari alla verifica dell'indirizzo e-mail o al recupero della password.

---

4. Origine dei dati

I dati personali vengono raccolti principalmente:

• direttamente dall'utente durante la registrazione e l'utilizzo del servizio;
• automaticamente dai sistemi tecnici durante l'autenticazione, la sicurezza, il monitoraggio e l'erogazione delle funzionalità;
• mediante elaborazioni effettuate dal servizio, ad esempio per generare roadmap, task, microtask e stati di avanzamento.

Treenkin non acquista elenchi di dati personali da terzi e non raccoglie dati per finalità pubblicitarie.

---

5. Finalità e basi giuridiche del trattamento

Treenkin non tratta i dati per pubblicità comportamentale, marketing diretto, profilazione commerciale o vendita a terzi.

---

6. Natura del conferimento dei dati

Il conferimento dei dati richiesti durante la registrazione è necessario per creare l'account e utilizzare Treenkin.

In particolare, indirizzo e-mail, password, grado scolastico e nome dell'istituto scolastico sono richiesti per:

• identificare e proteggere l'account;
• verificare l'indirizzo e-mail;
• personalizzare il servizio in base al contesto educativo;
• fornire le funzionalità richieste.

Il mancato conferimento di tali dati impedisce la registrazione o l'utilizzo delle relative funzionalità.

L'inserimento di ulteriori informazioni nei prompt è facoltativo. L'utente è invitato a inserire soltanto le informazioni necessarie alla richiesta.

---

7. Utilizzo dell'intelligenza artificiale

Treenkin utilizza le API di OpenAI per fornire alcune funzionalità del servizio.

A seconda dell'operazione richiesta, possono essere trasmessi a OpenAI:

• il prompt corrente;
• il grado scolastico e il nome dell'istituto scolastico;
• il contesto di pianificazione derivato dalla richiesta;
• il numero di task e microtask da generare;
• la roadmap della sessione;
• il task e la microtask correnti;
• gli identificativi tecnici locali necessari a rappresentare task e microtask.

Non vengono trasmessi intenzionalmente a OpenAI:

• indirizzo e-mail;
• indirizzo IP;
• password;
• token di autenticazione;
• chiavi di idempotenza;
• dati di fatturazione;
• identificativo dell'account o identificativo pubblico della sessione.

OpenAI non accede direttamente al database di Treenkin. È il backend di Treenkin a selezionare e trasmettere i dati necessari alla specifica elaborazione richiesta.

Treenkin configura le richieste API in modo da non richiedere la conservazione dello stato applicativo delle singole risposte da parte del provider. Le elaborazioni non vengono collegate a conversazioni conservate presso il provider e il backend non crea thread, assistenti, file o archivi vettoriali. Restano applicabili gli eventuali trattamenti tecnici e di sicurezza previsti dalle condizioni del fornitore.

Treenkin non utilizza l'intelligenza artificiale per adottare decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull'utente ai sensi dell'art. 22 GDPR.

Le risposte generate dall'intelligenza artificiale hanno funzione di supporto allo studio e possono contenere errori o risultare non adatte a uno specifico contesto. L'utente deve valutarle criticamente e non deve considerarle sostitutive del giudizio di insegnanti, professionisti o altre figure competenti.

7.1 Dati personali di terzi e dati particolari

L'utente non deve inserire nei prompt dati personali di terzi, informazioni riservate o categorie particolari di dati personali, salvo che ciò sia strettamente necessario e avvenga nel rispetto della normativa applicabile.

Treenkin non richiede né sollecita l'inserimento di dati relativi, ad esempio, a salute, disabilità, origine etnica, convinzioni religiose, opinioni politiche, vita sessuale o orientamento sessuale.

Qualora tali informazioni siano inserite volontariamente dall'utente in un campo testuale, saranno trattate nella misura tecnicamente necessaria a fornire la funzionalità richiesta.

---

8. Comunicazione dei dati e fornitori

I dati possono essere trattati dal Titolare e dai fornitori tecnici necessari all'erogazione del servizio.

I fornitori trattano i dati necessari allo svolgimento del rispettivo servizio secondo gli accordi e le condizioni applicabili.

Cloudflare ospita e distribuisce il frontend pubblico tramite Pages e gestisce il DNS, il reverse proxy e i controlli edge applicati al traffico pubblico di treenkin.com e api.treenkin.com. Il backend applicativo resta ospitato su Render e il database applicativo su Neon. Alla verifica del 17/07/2026, il sottodominio pubblico predefinito del servizio Render risultava bloccato e non utilizzabile come endpoint pubblico alternativo dell'applicazione; ciò non descrive eventuali canali amministrativi o interni del provider.

Nel fornire i servizi DNS, proxy/CDN, TLS, sicurezza e caching, Cloudflare può trattare dati tecnici quali indirizzo IP, timestamp, hostname, percorso e metodo richiesto, user agent, header e metadati di rete, esito delle regole di sicurezza, informazioni TLS, dati diagnostici e identificativi tecnici della richiesta. I contenuti HTTP possono transitare attraverso il proxy nei limiti tecnici necessari; non si afferma che ogni corpo venga registrato integralmente. Cloudflare non è utilizzato come database primario di account, sessioni o profili scolastici.

Cloudflare opera mediante una rete globale. Il DPA e gli eventuali meccanismi giuridici applicabili ai trasferimenti internazionali sono distinti dai luoghi effettivi di trattamento e non implicano una regione esclusiva UE.

Resend è utilizzato per inviare le e-mail di verifica dell'indirizzo, recupero della password, avviso di blocco temporaneo dell'account e conferma della modifica autenticata della password. Al provider vengono comunicati l'indirizzo del destinatario, il mittente, l'indirizzo di risposta, l'oggetto e il contenuto HTML e testuale. Le e-mail di verifica e recupero includono il collegamento contenente il token necessario, mentre gli avvisi di blocco e di modifica della password non contengono token. Non sono inclusi dati scolastici o contenuti delle sessioni di studio.

Alla verifica del 17/07/2026, il dominio treenkin.com è configurato da Resend nella regione Ireland (eu-west-1). Tale impostazione riguarda la configurazione corrente del dominio e non implica che ogni trattamento del provider o dei suoi subfornitori avvenga esclusivamente in Irlanda. Gli eventuali trasferimenti internazionali restano disciplinati dal DPA e dalle garanzie applicabili, incluse, ove pertinenti, Clausole Contrattuali Standard e Data Privacy Framework.

Alla verifica del 17/07/2026, il database production è ospitato da Neon su infrastruttura AWS nella regione eu-central-1 (Francoforte, Germania) e usa PostgreSQL 17. Il backend si collega tramite un endpoint pubblico protetto da credenziali, TLS obbligatorio e channel binding. L'accesso applicativo avviene mediante il ruolo runtime non owner treenkin_backend, separato dal ruolo utilizzato per le migrazioni e privo di privilegi amministrativi, in applicazione del principio del minimo privilegio.

Alla stessa data non risultano integrazioni di esportazione dei log o dei dati, Data API, publication o subscription di logical replication applicativa. Lo slot fisico presente è un componente infrastrutturale gestito da Neon e non una esportazione configurata da Treenkin. Neon può mostrare query attive e statistiche di query normalizzate; la durata di conservazione degli eventuali log operativi interni del provider non è determinabile dal repository e resta soggetta alle condizioni e configurazioni applicabili.

I dati personali non vengono diffusi pubblicamente, venduti o ceduti per finalità commerciali.

I dati possono essere comunicati alle autorità competenti quando ciò sia richiesto da un obbligo di legge o da un provvedimento legittimo.

---

9. Trasferimenti verso Paesi terzi

Alcuni fornitori possono comportare il trasferimento o l'accesso ai dati personali da Paesi situati al di fuori dello Spazio Economico Europeo.

Ove il trattamento comporti trasferimenti fuori dallo SEE, questi sono disciplinati secondo i meccanismi previsti dalla normativa applicabile e dagli accordi contrattuali sottoscritti con i fornitori.

I principali flussi applicativi verso fornitori extra SEE possono comprendere:

• verso OpenAI, i dati necessari alle funzionalità AI descritti nella sezione 7;
• verso Resend, l'indirizzo e-mail e il contenuto delle comunicazioni transazionali, inclusi i collegamenti necessari alla verifica e al recupero della password;
• verso Cloudflare, dati tecnici e contenuti HTTP che attraversano la rete edge nei limiti necessari ai servizi DNS, proxy/CDN, sicurezza, TLS e caching.

Per informazioni sulle garanzie applicabili è possibile scrivere a [email protected].

---

10. Tempi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e secondo la configurazione applicata alla data della presente informativa.

La cancellazione dell'account comporta l'eliminazione immediata dal database live dei dati direttamente collegati all'utente, salvo dati che debbano essere conservati per obbligo di legge o per la tutela di diritti.

Gli eventi di sicurezza precedentemente associati all'utente vengono anonimizzati mediante rimozione dei riferimenti personali. Durante la cancellazione viene registrato un evento tecnico anonimo relativo all'operazione, conservato per 30 giorni.

Alla verifica del 17/07/2026, il progetto production dispone di una funzionalità PITR con restore window configurata a 6 ore. Le versioni storiche dei dati modificati o eliminati dal database live possono quindi rimanere temporaneamente recuperabili fino alla naturale rotazione della finestra. La funzione Delete Account e il processo applicativo di retention non eliminano direttamente tale cronologia.

La funzione Delete Account e il processo applicativo di retention non chiamano Resend e non cancellano automaticamente messaggi, stati di consegna, bounce, log o altri dati già presenti nei sistemi del provider. La cancellazione locale elimina i digest dei token di verifica e reset e rende inutilizzabili i relativi vecchi link. I dati già trasmessi possono tuttavia rimanere associabili all'indirizzo e-mail o ad altri elementi del messaggio; le richieste di accesso, esportazione o cancellazione presso Resend richiedono una procedura separata secondo le funzionalità e le condizioni applicabili.

Alla stessa data esiste soltanto il branch production e non risultano snapshot, backup schedule, branch di restore o backup ancora presenti. In passato è stato eseguito un restore e il relativo backup branch è stato successivamente eliminato. Snapshot o branch separati eventualmente creati in futuro seguirebbero cicli di conservazione autonomi rispetto alla restore window e richiederebbero una gestione separata. La configurazione di 6 ore descrive lo stato verificato e non costituisce una garanzia permanente sulle future impostazioni del provider.

La funzione Delete Account e il processo applicativo di retention non chiamano Cloudflare, non eseguono il purge della cache e non eliminano automaticamente eventi di sicurezza, analytics, log, dati diagnostici o amministrativi già presenti nei sistemi del provider. Gli asset pubblici in cache non sono normalmente collegati a uno specifico account. Eventuali dati tecnici potenzialmente riferibili a un interessato, ad esempio mediante IP e timestamp, richiedono una procedura separata lato provider nei limiti delle funzionalità e condizioni applicabili; non è verificata una cancellazione selettiva per utente.

---

11. Sicurezza dei dati

Treenkin adotta misure tecniche e procedure operative volte a proteggere i dati personali, tra cui:

• cifratura delle comunicazioni mediante HTTPS;
• password protette mediante Argon2id;
• verifica dell'indirizzo e-mail;
• token di aggiornamento della sessione conservati nel database soltanto in forma hashata;
• rotazione e revoca dei token di sessione;
• limitazione dei tentativi e blocchi temporanei contro gli abusi;
• validazione degli input e degli output AI;
• limiti alla dimensione delle richieste;
• isolamento delle sessioni per utente;
• controlli contro accessi non autorizzati a risorse appartenenti ad altri utenti;
• meccanismi di deduplicazione e recupero delle richieste;
• filtraggio preventivo dei campi sensibili noti prima dell'invio al sistema di monitoraggio;
• processi di conservazione e cancellazione periodica dei dati tecnici.
• accesso al database mediante un ruolo runtime non owner, separato dal ruolo utilizzato per le migrazioni e privo di privilegi amministrativi;
• connessione al database protetta da TLS obbligatorio e channel binding;
• controlli edge Cloudflare aggiuntivi, comprendenti Browser Integrity Check, Bot Fight Mode, regole di sicurezza custom e rate limiting sui percorsi di autenticazione; tali misure non sostituiscono i controlli del backend.

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali, il Titolare valuterà e gestirà l’evento secondo gli obblighi previsti dalla normativa applicabile.

---

12. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'utente può esercitare i seguenti diritti:

• accesso: ottenere conferma che sia o meno in corso un trattamento e ricevere informazioni e una copia dei dati personali;
• rettifica: ottenere la correzione o l'integrazione di dati inesatti o incompleti;
• cancellazione: chiedere la cancellazione dei dati personali, quando ricorrono i presupposti previsti dalla legge;
• limitazione del trattamento: chiedere che i dati siano temporaneamente trattati soltanto per finalità limitate;
• opposizione: opporsi ai trattamenti basati sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• portabilità: ricevere, nei casi previsti, i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare;
• non essere sottoposto a decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente, nei casi previsti dall'art. 22 GDPR.

Puoi esercitare i tuoi diritti scrivendo a [email protected].

Per proteggere l'account e i dati dell'utente, il Titolare può chiedere informazioni ragionevoli per verificare l'identità del richiedente prima di rispondere.

La richiesta sarà trattata nei termini previsti dalla normativa applicabile.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali.

Resta inoltre possibile rivolgersi all'autorità giudiziaria competente.

---

13. Cancellazione dell'account

L'utente può cancellare il proprio account dalla pagina Account, previa autenticazione e conferma mediante password corrente.

La cancellazione comporta:

• l'eliminazione immediata dal database live dell'account, dei dati di profilo, accesso e dei dati amministrativi del piano, delle sessioni di studio e dei relativi eventi, dei token, dei dati di quota, sicurezza, idempotenza e creazione delle sessioni collegati all'utente;
• l'anonimizzazione degli eventi di sicurezza precedentemente associati all'account.

Durante l'operazione viene creato un evento tecnico anonimo account_deleted. Gli eventi di sicurezza anonimizzati e l'evento anonimo sono conservati secondo la retention ordinaria di 30 giorni. La cancellazione non mantiene un registro esterno degli account eliminati e non elimina direttamente la cronologia PITR di Neon; versioni storiche possono restare recuperabili entro la restore window vigente, configurata a 6 ore alla verifica del 17/07/2026.

Dopo la cancellazione, una successiva registrazione con lo stesso indirizzo e-mail costituisce un nuovo account indipendente.

In alternativa, l'utente può richiedere assistenza scrivendo a [email protected].

---

14. Minori

Treenkin è destinato principalmente a utenti che abbiano compiuto almeno 18 anni.

Gli utenti di età compresa tra 14 e 17 anni possono utilizzare il servizio esclusivamente con l'autorizzazione di un genitore o di chi esercita la responsabilità genitoriale, ove richiesta dalla normativa applicabile.

I minori di 14 anni non possono creare autonomamente un account né utilizzare il servizio senza l'intervento di un genitore, tutore legale o altro soggetto legittimato ai sensi della normativa applicabile.

Durante la registrazione l'utente può essere tenuto a dichiarare di possedere i requisiti di età previsti oppure, ove applicabile, di utilizzare il servizio con la necessaria autorizzazione del soggetto legittimato.

Qualora il Titolare venga ragionevolmente a conoscenza del fatto che un account sia stato creato o utilizzato in violazione dei requisiti di età applicabili, potrà adottare le misure ritenute necessarie, inclusa la sospensione temporanea o la chiusura dell'account.

Un genitore, tutore legale o altro soggetto legittimato può contattare [email protected] per richieste relative ai dati personali del minore, previa verifica della propria identità e della relativa legittimazione.

---

15. Cookie e tecnologie di memorizzazione

Treenkin utilizza esclusivamente i cookie e le tecnologie tecnicamente necessari al funzionamento dell'applicazione e alla gestione dell'autenticazione.

In particolare, il servizio utilizza un cookie tecnico contenente il token necessario al rinnovo della sessione di autenticazione. Tale cookie viene trasmesso automaticamente al backend ed è configurato in modo da non essere accessibile al normale codice JavaScript dell'applicazione.

Treenkin non utilizza:

• cookie di profilazione;
• cookie pubblicitari;
• cookie di remarketing;
• Google Analytics;
• Meta Pixel.

Cloudflare Web Analytics risulta configurato senza finalità pubblicitarie, di marketing o remarketing. Alla verifica del 17/07/2026 non risultavano dati utili o un funzionamento effettivo confermato. Il servizio è distinto dal normale traffico proxy/CDN e dagli eventi di sicurezza; la configurazione effettiva dovrà essere ricontrollata qualora inizi a produrre dati osservabili.

L'applicazione mantiene inoltre alcune informazioni tecniche esclusivamente nella memoria volatile del browser per il tempo strettamente necessario al funzionamento della sessione, tra cui:

• access token;
• chiave tecnica di idempotenza.

Per ulteriori informazioni è possibile consultare la Cookie Policy di Treenkin.

---

16. Marketing, newsletter e cessione dei dati

Alla data della presente informativa Treenkin:

• non invia newsletter commerciali;
• non effettua marketing diretto;
• non utilizza dati per pubblicità comportamentale;
• non svolge attività di remarketing;
• non vende o concede in uso dati personali a terzi per finalità commerciali.

Le comunicazioni inviate dal servizio sono esclusivamente transazionali e al funzionamento dell'account, come verifica e-mail, recupero password, avvisi di sicurezza e conferme operative.

---

17. Profilazione e decisioni automatizzate

Treenkin non effettua profilazione commerciale o pubblicitaria.

La personalizzazione educativa si basa sulle informazioni scolastiche fornite dall'utente e sul contenuto della richiesta, esclusivamente allo scopo di adattare roadmap, task e microtask.

Tale personalizzazione non viene utilizzata per valutare l'affidabilità dell'utente, determinarne l'accesso a servizi essenziali, assumere decisioni con effetti giuridici o creare profili commerciali.

---

18. Modifiche dell'informativa

La presente informativa può essere aggiornata nel tempo per riflettere:

• modifiche normative;
• evoluzioni del servizio;
• cambiamenti nei dati trattati;
• modifiche dei fornitori o dell'infrastruttura;
• aggiornamenti delle misure di sicurezza e conservazione.

La versione aggiornata sarà pubblicata sul sito o resa disponibile attraverso il servizio, indicando la data di aggiornamento.

In caso di modifiche sostanziali, gli utenti potranno essere informati mediante avviso nell'applicazione o comunicazione all'indirizzo e-mail associato all'account, quando appropriato.

---

19. Contatti

Per domande sulla presente informativa, richieste relative al trattamento dei dati personali o esercizio dei diritti, è possibile contattare:

Francesco Volpe

E-mail: [email protected]

---

20. Versione dell'informativa

Versione: 1.4

Data: 17 luglio 2026