Privacy policy
In vigore dal 15 agosto 2026 · versione 1.0
In breve, senza legalese
- Per entrare serve solo un indirizzo email: nessuna password, nessun accesso con Google o Facebook.
- Non vendiamo i tuoi dati, non profiliamo per la pubblicità e non addestriamo modelli sui tuoi appunti.
- Nessuno strumento di statistiche di terze parti è attivo sul sito né nell’app.
- Server e backup stanno in Unione europea, in Germania.
- Puoi scaricare tutti i tuoi dati e cancellare l’account dall’app, in autonomia.
1. Chi è il titolare del trattamento
Prome è un progetto indipendente di Marius Trica, con sede a Brescia. Non c’è una società dietro e non c’è un team: chi decide cosa fare dei tuoi dati e chi scrive il codice che li tratta sono la stessa persona. Puoi scrivere in qualsiasi momento a trica.assistance.apps@gmail.com per esercitare i tuoi diritti o per chiedere chiarimenti su questo documento.
2. Quali dati raccogliamo
Per entrare serve un solo dato: il tuo indirizzo email, a cui mandiamo un codice a sei cifre. Non c’è una password, quindi non ne conserviamo nessuna, e non esiste accesso tramite Google, Apple o altri servizi. Al primo accesso ti chiediamo nome, cognome, ateneo e corso di studi: l’ateneo non è un dato anagrafico qualsiasi, decide chi vede i tuoi contenuti e a quali aule sei ammesso, e per questo resta sempre correggibile da «Modifica profilo». Poi ci sono i contenuti che pubblichi — post, commenti, allegati, messaggi e materiali nelle aule studio — le tue impostazioni di privacy e di notifica, le eventuali segnalazioni che invii e le persone che blocchi, e i dati tecnici minimi necessari a far funzionare il servizio, come i log di accesso e degli errori. Le aule studio oggi sono testuali: non esiste una funzione audio, quindi non c’è alcuna voce da registrare o conservare.
3. Perché li usiamo, e su quale base
Per erogare il servizio che ti abbiamo promesso: mostrarti la bacheca del tuo ateneo, farti entrare nelle aule studio e nei gruppi, gestire i permessi di Parlare, Scrivere e Caricare, mandarti l’email con il codice di accesso e quelle di invito. La base giuridica è il contratto con te (art. 6.1.b GDPR). Per tenere in piedi e in sicurezza la piattaforma — log tecnici, backup, difesa da abusi e trattamento delle segnalazioni — la base è il legittimo interesse (art. 6.1.f), che non prevale mai sul contenuto delle tue conversazioni: le segnalazioni le leggiamo, la bacheca no. Non esiste alcun trattamento a fini pubblicitari o di profilazione, e i tuoi contenuti non vengono usati per addestrare modelli di intelligenza artificiale, né da noi né da terzi.
4. Con chi li condividiamo
Con due soli fornitori, entrambi nell’Unione europea e vincolati da un accordo sul trattamento dei dati: Hetzner, che ospita il server e il database a Norimberga, in Germania; e Brevo, che recapita le email transazionali — il codice di accesso e gli inviti. I file che carichi non escono da quel server: stanno su un volume della stessa macchina. Non c’è nessun altro. Nessuno strumento di statistiche o di misurazione di terze parti è attivo: gli eventi d’uso che il codice prevede — cinque, senza alcun dato personale oltre a un identificativo interno — non vengono inviati a nessun fornitore, perché nessuno è stato scelto. Nessun inserzionista, nessun broker di dati, nessun trasferimento fuori dallo Spazio economico europeo. Anche le notifiche push seguono la stessa regola: la piattaforma sa quando avvisarti, ma non c’è ancora un fornitore che consegni gli avvisi, quindi al momento non ne parte nessuno.
5. Dove stanno e per quanto tempo
I dati restano finché il tuo account è attivo. I backup del database sono giornalieri e se ne conservano quattordici, quindi una copia di ciò che è stato eliminato può sopravvivere al più due settimane prima di uscire anche dalla rotazione. I codici di accesso durano pochi minuti e vengono cancellati poco dopo la scadenza: non restano indirizzi email in giro per il database in attesa di essere puliti. Le segnalazioni si conservano perché sono la memoria della moderazione; l’estratto del contenuto segnalato viaggia solo dentro l’email che ci avvisa e non viene mai salvato.
6. Cosa succede quando elimini l’account
La cancellazione si chiede dall’app e apre quattordici giorni di grazia: le sessioni vengono revocate subito e il profilo scompare subito, ma se rientri entro quel termine la richiesta si annulla e ritrovi tutto — te lo diciamo a schermo quando succede. Passati i quattordici giorni la cancellazione è definitiva. A quel punto profilo e account vengono eliminati, mentre post e commenti restano come «Utente rimosso», anonimizzati con un identificativo diverso per ogni contenuto: non esiste una tabella che permetta di ricollegarli fra loro o a te. Un materiale che hai caricato in un’aula resta accessibile a chi studiava con te, con il nome di chi lo ha portato reso anonimo: il contributo alla comunità sopravvive, il riferimento alla persona no. Al termine della catena il sistema verifica da sé che non sia rimasto nulla — zero record e zero file su ogni archivio censito — e conserva l’esito della verifica. Se un ripristino da backup dovesse riportare indietro qualcosa, la cancellazione viene riapplicata da sola.
7. I tuoi diritti
Puoi accedere ai tuoi dati, correggerli, chiederne la cancellazione o la portabilità, opporti a un trattamento e proporre reclamo al Garante per la protezione dei dati personali. Due di questi diritti non richiedono di scrivere a nessuno: «Scarica i tuoi dati», dall’app e dal sito, produce una copia completa e leggibile di tutto ciò che ti riguarda, e «Elimina account» avvia la cancellazione descritta sopra. Nome, cognome, ateneo e corso si correggono da «Modifica profilo». Per tutto il resto scrivi a trica.assistance.apps@gmail.com: rispondiamo entro trenta giorni, come prevede il GDPR.
8. Sicurezza e minori
Il traffico verso il sito e verso l’API è cifrato, l’accesso avviene con un codice a scadenza breve e la sessione si può revocare uscendo, da qualunque dispositivo. Non conserviamo password perché non ne esistono. Prome è pensato per studenti universitari e non è destinato a minori di 16 anni. Se ci accorgiamo che un account appartiene a una persona più giovane, lo eliminiamo.
9. Modifiche a questo documento
Prome è in costruzione e cambia spesso: quando cambia qualcosa che riguarda i tuoi dati, questo documento cambia con esso e la data in cima viene aggiornata. Se la modifica è rilevante — un fornitore nuovo, una finalità nuova — te lo diciamo per email prima che abbia effetto.
Hai domande sui tuoi dati?
Scrivi direttamente a chi gestisce Prome: rispondiamo entro 30 giorni, come previsto dal GDPR.
trica.assistance.apps@gmail.com