App: L'app dell'insegnante (Teacher's App)
Sviluppatore e titolare del trattamento: Maciej Bernacki
Contatto:
bernacki.dev@gmail.com
Ultimo aggiornamento: 15 settembre 2026
La presente Informativa sulla privacy spiega quali dati tratta L'app dell'insegnante, che cosa non lascia mai il tuo dispositivo, che cosa viene inviato a servizi esterni e perché, e per quanto tempo i dati vengono conservati. L'app è un assistente di pianificazione e di creazione di fiabe pensato per gli adulti che si prendono cura di bambini piccoli: insegnanti della prima infanzia che pianificano per i propri gruppi e genitori che usano la sua modalità genitore (presentata come L'app dei genitori) per pianificare attività per i propri figli a casa. La presente Informativa riguarda entrambi.
L'app non prevede account utente. Non raccogliamo il tuo nome, il tuo indirizzo e-mail né alcun profilo che ti riguardi. La regola di progettazione che guida l'app è che i dati personali dei bambini non lasciano mai il tuo dispositivo: i nomi dei bambini, le date, le note e qualsiasi altro dettaglio identificativo vengono rimossi o sostituiti con etichette neutre direttamente sul dispositivo prima che qualsiasi richiesta venga inviata a un qualsiasi servizio. Il testo di canzone che scrivi o modifichi tu nell'app è un'eccezione deliberata: viene inviato esattamente come lo hai scritto (§3.9).
Per capire se l'app aiuta davvero le persone a iniziare, il nostro server conserva un piccolo registro di come viene usata ciascuna installazione — in quali giorni è stata usata e fin dove è arrivata nei primi passi — collegato solo a un identificatore casuale dell'installazione (§3.10).
Il fatto che non raccogliamo il tuo nome non significa che tu sia invisibile ai servizi pubblicitari. La versione gratuita mostra annunci forniti da Google AdMob e, quando acquisti un abbonamento o un pacchetto di token, l'app invia a Meta un evento di misurazione che ci permette di capire quale pubblicità funziona davvero. Entrambi sono descritti per intero nella §6, entrambi sono coperti da un'unica domanda di consenso dove le norme europee ne richiedono una, e rifiutare non cambia nulla nel modo in cui l'app funziona per te.
I seguenti dati sono conservati solo sul tuo dispositivo, nel database locale dell'app e nella sua memoria privata. Non vengono mai caricati automaticamente. Gli unici modi in cui possono lasciare il dispositivo sono le azioni che compi tu stesso: generare contenuti, che invia le descrizioni anonimizzate spiegate nella §3.1, esportare o condividere un file, inviare una segnalazione di contenuti (§3.8) oppure creare una canzone da un testo scritto da te (§3.9).
La dettatura vocale, dove offerta, utilizza il riconoscimento vocale integrato di Android. Viene utilizzato solo il testo riconosciuto; l'app non registra, non memorizza e non trasmette mai audio ai nostri server.
La disinstallazione dell'app elimina tutti questi dati locali.
Le funzioni di IA dell'app passano attraverso un server proxy gestito dallo sviluppatore su Google Cloud Run, nell'Unione Europea (regione europe-central2, Varsavia). L'app non comunica mai direttamente con i fornitori di IA. Ogni richiesta al proxy contiene: un identificatore anonimo del dispositivo (un UUID casuale creato al momento dell'installazione — identifica l'installazione, non te), la versione dell'app, per alcune richieste un token Google Play Integrity utilizzato per bloccare gli abusi e — nelle versioni attuali dell'app — gli indicatori di avanzamento nei primi passi descritti nella §3.10. I log del proxy registrano solo metadati tecnici (ad esempio tipo di richiesta, esito, tempi, l'identificatore anonimo del dispositivo e, per le richieste di piani della giornata, il paese di cui è stato scelto il sistema educativo) — mai il contenuto delle tue richieste.
Per generare contenuti, l'app invia i parametri della tua lezione e — dove le hai fornite — le descrizioni delle esigenze educative o di sviluppo dei bambini. Queste descrizioni sono la base su cui l'IA personalizza le attività e possono riguardare aspetti come la neurodivergenza o il comportamento, quindi descrivi solo ciò che è necessario. Prima di qualsiasi invio, l'app rimuove sul dispositivo i nomi e i dettagli identificativi e sostituisce ogni bambino con un'etichetta neutra (come «Bambino A»); le risposte vengono controllate sul dispositivo e rifiutate se contengono un nome reale. Le descrizioni vengono trattate per generare i tuoi contenuti e non vengono memorizzate sul nostro server. Le fiabe generate contengono esclusivamente nomi di personaggi di fantasia.
In modalità genitore l'app va oltre: non inserisce mai di sua iniziativa il nome di un bambino in una richiesta. Ogni bambino che scegli è descritto solo da un'età approssimativa, calcolata dall'anno di nascita che hai indicato, e da ciò che hai annotato su cosa gli piace, cosa non gli piace e quali sono le sue esigenze; inoltre i nomi dei tuoi figli vengono rimossi sul dispositivo, prima dell'invio, da qualsiasi altro testo che scrivi — tranne i testi e i titoli delle canzoni che scrivi o modifichi tu, che vengono inviati esattamente come li hai scritti (§3.9). Come in modalità insegnante, queste descrizioni non vengono memorizzate sul nostro server.
Quando richiedi la narrazione, il testo della fiaba — che contiene solo nomi di fantasia — e la voce che hai scelto vengono inviati tramite il proxy a ElevenLabs, un fornitore di sintesi vocale con sede negli Stati Uniti (vedi §4 sul trasferimento dei dati). L'audio finito viene scaricato sul tuo dispositivo.
Quando richiedi un'illustrazione, una descrizione della fiaba priva di nomi viene utilizzata per generare un'immagine, che viene memorizzata in Google Cloud Storage in modo che il tuo dispositivo possa scaricarla. L'immagine è servita da un link impossibile da indovinare, che l'app non pubblica da nessuna parte; tuttavia chiunque disponga del link esatto potrebbe aprirla — non considerare privati i link delle illustrazioni se li condividi.
I pagamenti sono gestiti esclusivamente da Google Play Billing — non riceviamo mai i dati della tua carta, il tuo nome o il tuo indirizzo. Dopo un acquisto, l'app invia al proxy il token di acquisto emesso da Google Play; il proxy lo verifica con Google e memorizza in Google Cloud Firestore (regione UE): l'identificatore anonimo del dispositivo, il token di acquisto, il prodotto acquistato (livello e piano dell'abbonamento, oppure un pacchetto di token una tantum), la sua scadenza e i timestamp di verifica. Google Play notifica inoltre direttamente al nostro server i cambiamenti di stato dell'abbonamento (per esempio una disdetta), in modo che i diritti di utilizzo restino corretti.
Per la misurazione pubblicitaria descritta nella §6.2, il server calcola inoltre un hash unidirezionale con salt del numero d'ordine emesso da Google Play e lo restituisce all'app. Serve a Meta per conteggiare un acquisto una sola volta; non può essere riconvertito nel numero d'ordine e né il numero d'ordine stesso né il token di acquisto vengono mai inviati a un servizio pubblicitario.
Per applicare in modo equo i limiti della versione gratuita e l'economia dei token anche in caso di reinstallazione, il server mantiene contatori per dispositivo associati all'identificatore anonimo del dispositivo: quante generazioni gratuite sono state utilizzate, quanti annunci con premio sono stati accreditati, i saldi attuali dei token per le fiabe e dei token audio e quando è stato creato ciascuno di questi record.
Se guardi un annuncio con premio per ottenere una generazione aggiuntiva, Google AdMob chiama il nostro server con una conferma firmata contenente l'evento pubblicitario e l'identificatore anonimo del dispositivo; il server la verifica e la utilizza per accreditare il premio.
Se installi l'app tramite il link di invito di un'altra persona, l'install referrer di Google Play contiene il suo codice di invito; l'app ne legge solo quel codice — e, per le installazioni dalla scheda di L'app dei genitori sullo store, un indicatore che preseleziona la modalità genitore e resta sul tuo dispositivo. L'accredito di un invito collega, sul nostro server, l'identificatore anonimo del dispositivo della nuova installazione all'identificatore anonimo del dispositivo di chi ha invitato. Nessuno dei due identificatori può essere ricondotto a una persona — non vengono raccolti nomi, contatti, account né dati del profilo Play. Le richieste di invito utilizzano inoltre verifiche Play Integrity e massimali per dispositivo per impedire l'accumulo fraudolento di inviti.
L'app include un'opzione «Segnala questo contenuto» sui contenuti generati dall'IA. L'invio di una segnalazione carica: il tipo di contenuto e la categoria di segnalazione che hai scelto, il tuo commento facoltativo, il contenuto segnalato stesso, i metadati di lingua e voce, la versione dell'app e l'identificatore anonimo del dispositivo. Le segnalazioni sono l'unico caso in cui contenuti dell'app vengono caricati perché a esaminarli sia un essere umano (non un'IA). Le protezioni della privacy si applicano anche in uscita: le fiabe segnalate contengono, per progettazione, solo nomi di fantasia; in un piano della giornata segnalato, i nomi reali dei bambini vengono sostituiti con etichette neutre sul tuo dispositivo prima del caricamento; la segnalazione di un'illustrazione invia il suo link esistente invece di caricare di nuovo l'immagine. Le segnalazioni vengono esaminate dallo sviluppatore e utilizzate per la moderazione dei contenuti, come richiesto dalle norme di Google Play sui contenuti generati dall'IA.
Quando crei una canzone, il testo viene preparato per primo. Puoi lasciare che l'IA lo scriva a partire dal tuo tema e dalle tue scelte — in tal caso è trattato come nella §3.1, con le descrizioni delle esigenze anonimizzate sul dispositivo — oppure puoi scrivere o modificare il testo tu. Il testo che scrivi o modifichi tu, deliberatamente, non viene anonimizzato: è il tuo testo e viene inviato esattamente come lo hai scritto — al servizio di IA che lo organizza nella struttura di una canzone e, se richiedi una copertina, al servizio di immagini (che riceve il titolo e il testo della canzone). L'editor te lo ricorda proprio dove scrivi; non inserire dati personali che non desideri vengano trattati. Il testo finale viene poi inviato a ElevenLabs (Stati Uniti, §4) per comporre l'audio, che viene scaricato sul tuo dispositivo e conservato solo lì — il server non memorizza né il tuo testo né l'audio composto. Le copertine sono conservate come le illustrazioni delle fiabe (§3.3).
Per capire se chi installa l'app riesce a iniziare a usarla e continua a farlo, il server conserva un piccolo registro per ogni installazione, associato all'identificatore anonimo del dispositivo. Contiene il momento in cui l'app ha contattato per la prima volta il nostro server, il momento del contatto più recente (aggiornato al massimo circa una volta al giorno), la versione dell'app in questi due momenti e l'elenco dei giorni in cui l'app ha contattato il nostro server.
Le versioni attuali dell'app inviano inoltre, insieme alle richieste, indicatori di avanzamento nei primi passi, che vengono conservati anch'essi nel registro. Un indicatore è un numero che significa che l'installazione ha raggiunto uno dei passaggi iniziali: per esempio che è stata mostrata la schermata di benvenuto (e se ha potuto preselezionare il tuo paese in base all'impostazione della regione del dispositivo), che è stata scelta la modalità insegnante o genitore, che è stata salvata per la prima volta una classe o il profilo di un bambino, che il passaggio del profilo del bambino è stato aperto, completato o saltato, che è stata aperta una schermata del piano della giornata, che è stato toccato il pulsante per generare, che è stato salvato un piano, che è stata completata l'introduzione, oppure che è stata aperta la finestra di stampa o di condivisione di un piano. Uno degli indicatori segnala soltanto che l'installazione è precedente a questa funzione. Gli indicatori non contengono contenuti, nomi né nulla di ciò che scrivi.
Usiamo questo registro solo per misurare come le installazioni iniziano a usare l'app e vi ritornano — soprattutto come totali su tutte le installazioni e, per indagare su un problema, esaminando il registro di una singola installazione insieme ai suoi contatori di utilizzo (§3.5) e allo stato dell'abbonamento (§3.4). Non viene usato per la pubblicità né trasmesso a partner pubblicitari.
L'app può inviare promemoria occasionali — per esempio, la domenica sera, un invito a pianificare la settimana successiva. Restano disattivati finché non li attivi tu: l'app te li propone dopo che hai generato un piano e chiede a Google un token per le notifiche solo se accetti e Android consente le notifiche. L'app invia quindi al nostro server questo token — un identificatore emesso da Google Firebase Cloud Messaging che permette a un messaggio di raggiungere questa installazione — insieme all'identificatore anonimo del dispositivo, alla lingua dell'interfaccia dell'app, allo scostamento del tuo fuso orario rispetto all'UTC (perché il promemoria arrivi all'ora locale giusta) e alla versione dell'app. Il server registra anche quando è iniziata questa iscrizione e quando l'app l'ha rinnovata l'ultima volta (circa una volta al giorno mentre usi l'app), oltre a quando è stato inviato l'ultimo promemoria all'installazione, così che lo stesso promemoria non venga inviato due volte.
I promemoria vengono recapitati tramite Google Firebase Cloud Messaging, che riceve il token e il testo del promemoria. Il testo è lo stesso per tutte le persone che usano l'app nella tua lingua e non contiene mai il tuo nome, il nome di un bambino né nulla dei tuoi piani. Puoi disattivare i promemoria in qualsiasi momento nelle impostazioni delle notifiche di Android per l'app.
L'app si avvale dei seguenti servizi esterni:
| Servizio | Finalità | Che cosa riceve | Ubicazione |
|---|---|---|---|
| Google Gemini (2.5 Flash) | Generazione di testi e immagini con l'IA | Prompt anonimizzati e privi di nomi (§3.1); il testo di canzone che scrivi tu, così come lo hai scritto (§3.9) | Google — tramite il nostro proxy nell'UE; il trattamento può avvenire al di fuori del SEE |
| ElevenLabs, Inc. | Narrazione delle fiabe (sintesi vocale) e composizione di canzoni (musica) | Testo della fiaba privo di nomi e voce scelta (§3.2); testo della canzone e impostazioni di stile (§3.9) | Stati Uniti |
| Google AdMob | Pubblicità nella versione gratuita | Identificatori del dispositivo, interazioni con l'app e con gli annunci, dati sulle prestazioni (§6.1) | Secondo le norme di Google |
| Meta Platforms Ireland Limited | Misurazione pubblicitaria | Un evento per ogni attivazione di abbonamento o acquisto di token — contenuti dettagliati nella §6.2 | Irlanda; il trattamento può avvenire negli Stati Uniti in base alle garanzie di trasferimento di Meta |
| Google Play Billing | Pagamenti | Gestiti da Google; noi vediamo solo i token (§3.4) | Secondo le norme di Google |
| Google Play Integrity | Protezione dagli abusi | Segnali di integrità del dispositivo/dell'installazione | Secondo le norme di Google |
| Google Firebase Cloud Messaging | Recapito dei promemoria, se li attivi | Il token per le notifiche e il testo del promemoria (§3.11) | Secondo le norme di Google |
| Google Cloud (Run, Firestore, Storage, Logging) | Hosting del server, archiviazione, log | I dati lato server descritti nella §3 | UE — europe-central2 (Varsavia) |
AdMob e Meta non sono nostri responsabili del trattamento. Utilizzano anche per proprie finalità pubblicitarie ciò che ricevono, in qualità di titolari autonomi del trattamento. Non possiamo accedere alle copie che detengono, né correggerle o eliminarle; le richieste che le riguardano vanno rivolte direttamente a Google o a Meta (§8).
Alcuni di questi flussi possono essere trattati al di fuori del SEE: ElevenLabs tratta le richieste di narrazione e di composizione di canzoni — il testo della fiaba o il testo della canzone — negli Stati Uniti in base ai propri termini di trattamento dei dati, che incorporano le Clausole Contrattuali Standard dell'UE; le richieste a Google Gemini, invece, passano dal nostro proxy nell'UE all'API Gemini di Google, dove Google può trattarle al di fuori del SEE in base ai propri termini di trattamento dei dati; e gli eventi di acquisto descritti nella §6.2 vengono inviati a Meta Platforms Ireland, che può trattarli negli Stati Uniti in base alle proprie garanzie di trasferimento. I promemoria (§3.11) vengono recapitati tramite Google Firebase Cloud Messaging, che può anch'esso trattare il token e il testo del promemoria al di fuori del SEE. Vedi anche: Informativa sulla privacy di Google.
| Dati | Conservazione |
|---|---|
| Contenuto delle richieste all'IA (prompt, descrizioni, testi delle canzoni) | Non memorizzato — trattato solo in transito |
| Log del server (metadati tecnici, senza contenuto delle richieste) | 30 giorni |
| Registri di acquisti e diritti di utilizzo | Per tutto il tempo in cui l'app è operativa — necessari per mantenere funzionanti le funzioni a pagamento e per prevenire gli abusi |
| Eventi di acquisto inviati a Meta (§6.2) | Conservati da Meta secondo i suoi termini, non i nostri. La revoca del consenso interrompe gli eventi futuri; non ritira un evento già inviato e non possiamo eliminare per te la copia di Meta |
| Contatori di utilizzo e saldi di token | Per tutto il tempo in cui l'app è operativa |
| Registro dell'attività dell'installazione e dell'avanzamento nei primi passi (§3.10) | Per tutto il tempo in cui l'app è operativa |
| Token per le notifiche e cronologia dei promemoria (§3.11) | Per tutto il tempo in cui l'app è operativa, salvo rimozione anticipata — automaticamente quando, durante l'invio di un promemoria, Google segnala che il token non è più valido, oppure su richiesta. Disattivare le notifiche in Android impedisce la visualizzazione dei promemoria, ma di per sé non elimina questo registro |
| Registri degli inviti | Per tutto il tempo in cui l'app è operativa (prevenzione delle frodi) |
| Segnalazioni di contenuti | Conservate come registro di moderazione dei contenuti dell'app per tutto il tempo in cui l'app è operativa |
| Illustrazioni delle fiabe e copertine delle canzoni (copia nel cloud) | Finché non vengono sostituite da una versione rigenerata, oppure su richiesta |
| Tutti i dati locali sul tuo dispositivo | Finché non li elimini o non disinstalli l'app |
Tutti i registri lato server sono associati esclusivamente all'identificatore anonimo del dispositivo. Puoi richiederne l'eliminazione in qualsiasi momento (§8). La riga relativa a Meta qui sopra è l'unica voce di questa tabella che non spetta a noi eliminare.
Nell'app due elementi riguardano la pubblicità: gli annunci mostrati nella versione gratuita e un evento di misurazione inviato quando acquisti qualcosa. Nel SEE, nel Regno Unito e in Svizzera entrambi sono disciplinati da un unico modulo di consenso, che l'app mostra al primo avvio. Il modulo chiede se gli annunci possono essere personalizzati e — nel quadro delle finalità proprie dell'app relative alla memorizzazione o alla lettura di informazioni sul tuo dispositivo e alla misurazione dell'efficacia della pubblicità — se i nostri partner pubblicitari, tra cui Meta, possono ricevere la misurazione descritta nella §6.2. Non c'è una seconda domanda né un interruttore separato. Puoi riaprire il modulo in qualsiasi momento nelle Impostazioni dell'app («Opzioni privacy degli annunci») oppure usare le impostazioni di sistema di Android. Rifiutare non ti costa nulla: tutte le funzioni, acquisti compresi, funzionano esattamente allo stesso modo.
Al di fuori di quei paesi il modulo non viene mostrato, perché le norme che lo impongono lì non si applicano. Gli annunci sono quindi personalizzati e l'evento di acquisto descritto nella §6.2 viene inviato quando acquisti. Puoi comunque limitare la personalizzazione degli annunci tramite le impostazioni di Android e, se preferisci che l'evento di acquisto non venga inviato, scrivici (§11).
La versione gratuita mostra annunci forniti da Google AdMob. AdMob può raccogliere l'ID pubblicità del tuo dispositivo e altri identificatori del dispositivo, il modo in cui vengono usati l'app e i suoi annunci (ad esempio avvii dell'app, tocchi e visualizzazioni di video), informazioni sulle prestazioni dell'app e la posizione approssimativa (a livello di paese). Gli abbonati non vedono annunci. Dettagli: Norme pubblicitarie di Google.
Per poter capire quale pubblicità porta davvero le persone all'app, questa invia un evento a Meta ogni volta che attivi un abbonamento o acquisti un pacchetto di token. Non viene inviato nient'altro: né il rinnovo di un abbonamento, né un cambio di piano, né il ripristino di un acquisto, né una reinstallazione, e assolutamente nulla se non acquisti mai nulla. L'evento viaggia dal tuo dispositivo a Meta direttamente — non attraverso il nostro server — e contiene:
Meta vede inoltre l'indirizzo internet da cui arriva l'evento, che indica la posizione approssimativa. L'evento non contiene mai il tuo nome, il nome di un bambino né alcun contenuto di un piano, di una fiaba o di una canzone.
Dove si applica il modulo di consenso, nessun evento viene inviato se non hai dato il consenso a quelle finalità e a Meta come partner. La revoca di tale consenso interrompe gli eventi futuri, elimina dal tuo dispositivo l'identificatore sopra indicato e scarta gli eventi non ancora caricati — ma non può ritirare un evento già inviato. Per ciò che Meta detiene già, contatta direttamente Meta (§8). L'informativa di Meta: Informativa sulla privacy di Meta.
L'app è uno strumento per adulti — insegnanti e genitori — e non è rivolta ai bambini; non raccogliamo consapevolmente dati personali di bambini. Le informazioni sui bambini che un insegnante inserisce sono la documentazione professionale dell'insegnante stesso, e le informazioni che un genitore inserisce in modalità genitore riguardano i suoi figli. In entrambi i casi sono conservate solo sul dispositivo di quell'adulto e, come descritto nelle §2 e §3, non vengono mai trasmesse in alcun luogo in una forma che identifichi un bambino. Se scrivi tu il testo di una canzone, viene inviato come lo hai scritto (§3.9) — evita di inserirvi dati personali di bambini. Gli acquisti sono collegati all'account Google Play personale dell'adulto.
Ai sensi del GDPR hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché il diritto di proporre reclamo alla tua autorità di controllo (in Polonia: UODO).
Tutto il traffico tra l'app, il proxy e i fornitori di servizi utilizza HTTPS. I dati locali sono protetti dalla sandbox delle app di Android. I dati lato server risiedono nella regione UE; l'accesso amministrativo a essi è riservato allo sviluppatore e protetto da una chiave segreta; i log non contengono mai il contenuto delle richieste. Nessuna misura di sicurezza è assoluta, ma l'architettura è progettata in modo che i dati più sensibili — qualsiasi elemento che nomini un bambino — non raggiungano mai alcun server (l'eccezione deliberata è il testo che scrivi tu, §3.9).
Potremmo aggiornare la presente informativa con l'evolvere dell'app o quando la legge lo richieda. La versione corrente è sempre disponibile a questo indirizzo, con la data di ultimo aggiornamento indicata sopra. Le modifiche sostanziali saranno riportate nell'app o nella sua scheda dello store.
Per richieste relative alla privacy, scrivi a:
📧 bernacki.dev@gmail.com