Informativa sulla privacy
Versione 1.0 · Ultimo aggiornamento: 28 agosto 2026
In breve. Studify è l'ecosistema degli studenti: social d'istituto, bacheca, sconti, giochi e studio. Per farlo funzionare trattiamo i tuoi dati di account, i contenuti che pubblichi e i dati di utilizzo dell'app. I punti essenziali:
- Non vendiamo i tuoi dati personali a nessuno. Ai partner commerciali arrivano solo statistiche aggregate e anonime, dalle quali non è possibile identificarti.
- Offerte personalizzate e comunicazioni promozionali esistono solo se dai il consenso, che puoi revocare in qualsiasi momento dalle Impostazioni.
- I dati dell'app sono ospitati nell'Unione Europea (server a Parigi).
- Studify è riservata a chi ha almeno 14 anni. Agli utenti minorenni non mostriamo mai pubblicità basata sulla profilazione.
- Puoi chiedere l'eliminazione dell'account direttamente dall'app, e hai tutti i diritti previsti dal GDPR (accesso, rettifica, cancellazione, opposizione, portabilità).
1. Titolare del trattamento
Il titolare del trattamento è SCHOOL CARD UNIVERSITY SNC, con sede legale in Via San Francesco D'Assisi 6/2, 42020 Quattro Castella (RE), P. IVA 03100420359 (di seguito, «Studify» o «noi»).
Per qualsiasi questione relativa alla privacy puoi scriverci a privacy@studifyapp.it.
2. Quali dati trattiamo
Trattiamo i dati che ci fornisci, i contenuti che crei e i dati generati dall'uso dell'app. Nel dettaglio:
a) Dati di account e profilo
- nome, cognome, nickname, indirizzo email, data di nascita, genere (facoltativo), numero di telefono (se fornito), foto profilo, lingua dell'app;
- credenziali di accesso (la password è conservata in forma cifrata dal nostro fornitore di autenticazione, mai in chiaro).
b) Dati scolastici
- istituto frequentato, tipo di istituto, città e provincia della scuola;
- email accademica utilizzata per la verifica dello status di studente, esito e scadenza della verifica.
c) Contenuti che crei
- post, commenti e reazioni nel social d'istituto e di classe; comunicazioni e sondaggi (inclusi i voti che esprimi); foto e altri media che carichi;
- amicizie, follow, profili e attività salvate; segnalazioni di contenuti e messaggi al supporto.
d) Dati di utilizzo dell'app
- sezioni e funzioni utilizzate, eventi d'uso (aperture, interazioni, tempi di utilizzo), sessioni di studio (durata, presenza nelle stanze), punteggi e classifiche dei giochi;
- sconti e promozioni visualizzati, salvati e utilizzati (con locale partner, data e ora dell'utilizzo), banner visualizzati.
e) Dati tecnici e del dispositivo
- modello del dispositivo, sistema operativo, versione dell'app, identificativi per le notifiche push, indirizzo IP, log tecnici e di sicurezza;
- posizione approssimativa: solo se concedi i permessi di localizzazione del sistema operativo, per mostrarti la mappa dei locali partner vicini; registriamo inoltre il luogo approssimativo dell'ultimo accesso a fini di sicurezza.
f) Preferenze e consensi
- impostazioni di notifica e della privacy del profilo; il registro dei consensi che presti o revochi (con data e versione del documento), che conserviamo come prova.
3. Perché li trattiamo e su quali basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | Conferimento |
|---|---|---|
| Fornire il servizio: account, social d'istituto, bacheca e comunicazioni, sconti nei locali partner, giochi e classifiche, sezione studio, notifiche di servizio, verifica dello status di studente e dell'età minima | Esecuzione del contratto (art. 6.1.b) | Necessario: senza questi dati l'app non può funzionare |
| Sicurezza, prevenzione di abusi e frodi, moderazione dei contenuti, difesa dei nostri diritti | Legittimo interesse (art. 6.1.f) | Necessario |
| Analisi interne e miglioramento del prodotto: metriche d'uso, statistiche sulle funzioni, correzione degli errori | Legittimo interesse (art. 6.1.f) | Puoi opporti scrivendoci (sezione 9) |
| Produzione di statistiche aggregate e anonime, anche condivise o commercializzate con partner (es. tendenze di utilizzo per città o fascia d'età). Una volta anonimizzati, i dati non sono più dati personali | Legittimo interesse (art. 6.1.f) per il processo di anonimizzazione | — |
| Offerte e contenuti personalizzati: sconti e promozioni selezionati in base ai tuoi interessi e al tuo utilizzo | Consenso (art. 6.1.a), revocabile in ogni momento | Facoltativo: l'app funziona ugualmente senza |
| Marketing diretto: comunicazioni promozionali nostre via notifica push o email | Consenso (art. 6.1.a), revocabile in ogni momento | Facoltativo |
| Adempiere a obblighi di legge e richieste delle autorità | Obbligo legale (art. 6.1.c) | Necessario |
I consensi facoltativi ti vengono richiesti separatamente, non sono mai preselezionati e la loro revoca è semplice quanto la concessione (Impostazioni → Privacy). Rifiutarli non limita in alcun modo l'uso dell'app.
4. Cosa non facciamo con i tuoi dati
- Non vendiamo né cediamo i tuoi dati personali a terzi.
- Non condividiamo con i partner commerciali dati che permettano di identificarti: ricevono esclusivamente statistiche aggregate e anonime.
- Non mostriamo pubblicità basata sulla profilazione agli utenti minorenni, in linea con il GDPR e con il Digital Services Act.
- Non utilizziamo i tuoi contenuti privati per finalità diverse dal funzionamento del servizio.
5. Minori
Studify è riservata a chi ha almeno 14 anni, l'età a partire dalla quale in Italia un minore può esprimere da solo il consenso digitale (art. 2-quinquies del Codice Privacy). L'età viene verificata alla registrazione tramite la data di nascita: al di sotto dei 14 anni la registrazione non è consentita. Se veniamo a conoscenza di un account creato da un minore di 14 anni, lo eliminiamo.
6. Cosa vedono gli altri utenti
Alcuni dati sono visibili ad altri studenti perché è la natura stessa del servizio:
- i contenuti che pubblichi nel social e i voti aggregati dei sondaggi (il tuo voto individuale non è mostrato agli altri studenti);
- nome o nickname e punteggio nelle classifiche dei giochi;
- la tua presenza nelle stanze di studio a cui partecipi;
- il profilo pubblico, se scegli di attivarlo nelle impostazioni.
Quando utilizzi uno sconto in un locale partner, il locale vede i dati necessari a erogare lo sconto in quel momento; ai partner non diamo accesso al tuo profilo.
7. Chi tratta i dati per noi
I dati principali dell'app (database, autenticazione, file) sono ospitati nell'Unione Europea. Ci appoggiamo a fornitori selezionati, nominati responsabili del trattamento ex art. 28 GDPR:
| Fornitore | Ruolo | Dove |
|---|---|---|
| Supabase | Database, autenticazione e archiviazione dei file | UE (Parigi, eu-west-3) |
| Google (Firebase Cloud Messaging) | Consegna delle notifiche push | UE / USA |
| Google Maps Platform | Mappe e ricerca degli indirizzi | UE / USA |
| Cloudflare | Rete di distribuzione, elaborazione dei media e link di condivisione | Rete globale |
| wsrv.nl | Ridimensionamento delle immagini nelle anteprime dei link | UE (Paesi Bassi) |
| Amazon Web Services (SES) | Invio di email transazionali | UE (Milano, eu-south-1) |
| OneSignal | Notifiche push (servizio in dismissione) | USA |
Quando un fornitore comporta un trasferimento di dati al di fuori dello Spazio Economico Europeo, questo avviene solo con le garanzie previste dagli artt. 44-49 GDPR (decisioni di adeguatezza, incluso l'EU-US Data Privacy Framework, oppure clausole contrattuali standard). I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo richiede.
8. Per quanto tempo conserviamo i dati
- Account e profilo: per tutta la durata dell'account. Dopo la richiesta di eliminazione, i dati vengono cancellati o resi anonimi entro 30 giorni (più al massimo 30 giorni per le copie di backup).
- Contenuti pubblicati: rimossi o resi anonimi con l'eliminazione dell'account.
- Metriche ed eventi d'uso: in forma riferibile a te per un massimo di 24 mesi, poi solo in forma aggregata e anonima.
- Log tecnici e di sicurezza: fino a 12 mesi.
- Utilizzi degli sconti: fino a 24 mesi, salvo contestazioni in corso.
- Registro dei consensi: fino a 10 anni (termine ordinario di prescrizione), anche dopo la chiusura dell'account, come prova del consenso prestato.
9. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai il diritto di:
- accedere ai tuoi dati e riceverne copia;
- rettificare i dati inesatti o incompleti;
- ottenere la cancellazione dei dati («diritto all'oblio»);
- limitare il trattamento nei casi previsti;
- ricevere i dati in formato strutturato e trasferirli a un altro titolare (portabilità);
- opporti ai trattamenti basati sul legittimo interesse, compresa l'analisi interna;
- revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a privacy@studifyapp.it; rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Eliminazione dell'account
Puoi richiedere l'eliminazione dell'account in qualsiasi momento direttamente dall'app (Impostazioni) oppure scrivendo a privacy@studifyapp.it. Con l'eliminazione, i dati vengono cancellati o resi anonimi secondo i termini della sezione 8.
11. Cookie e tracciamento
Nell'app non utilizziamo strumenti di tracciamento pubblicitario di terze parti: la memorizzazione locale sul dispositivo serve esclusivamente al funzionamento tecnico (sessione, preferenze, cache dei contenuti). Su questo sito (studifyapp.it) utilizziamo soltanto cookie e storage tecnici, necessari al funzionamento: per questo non è richiesto alcun banner di consenso. Se in futuro introdurremo strumenti di analisi o marketing che lo richiedono, aggiorneremo questa informativa e richiederemo il consenso preventivo.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio quando introduciamo nuove funzioni. Le modifiche sostanziali vengono comunicate nell'app prima di diventare efficaci, con l'indicazione della nuova versione. La versione vigente è sempre pubblicata su questa pagina.
13. Contatti
Titolare: SCHOOL CARD UNIVERSITY SNC · P. IVA 03100420359 · privacy@studifyapp.it