Informativa sulla Privacy di StarlyLab

1. Titolare del Trattamento

Il Titolare del trattamento è Starlyware di Gianluca Grasso, Chieti (CH), Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@starlyware.com.

2. In Breve

• Puoi usare StarlyLab anche senza account: in questo caso non ti chiediamo nome né email.
• Il quaderno di laboratorio resta sul tuo telefono: esperimenti, misure, registrazioni e foto non vengono mai caricati sui nostri server.
• Fotocamera e microfono vengono usati solo per misurare: le immagini e i suoni vengono analizzati in memoria e scartati subito, senza salvare foto né audio.
• Il battito cardiaco misurato con la fotocamera resta sul telefono e non viene inviato a nessuno.
• Se crei un account, sul server salviamo solo nome, foto del profilo, alcuni contatori (per esempio quanti esperimenti hai completato), punti e distintivi.
• L'app è gratuita e mostra pubblicità tramite Google AdMob. Gli annunci personalizzati vengono mostrati solo se dai il consenso.
• Non vendiamo i tuoi dati.
• Puoi eliminare l'account e tutti i dati collegati in qualsiasi momento, dall'app o via email (istruzioni).

3. Dati Trattati

3.1 Uso senza account

Gli strumenti, il quaderno, gli esperimenti guidati e il backup funzionano senza account. Il catalogo degli esperimenti guidati viene scaricato dal nostro server e salvato sul telefono, senza alcun dato personale. Restano comunque attivi la pubblicità e le statistiche descritte ai punti 3.10 e 3.11.

3.2 Account

L'account è facoltativo e serve per punti, distintivi e tutor IA. Se lo crei trattiamo:

• indirizzo email e password (la password è gestita da Google Firebase Authentication e noi non la vediamo), oppure i dati ricevuti da Google se accedi con Google (nome, email, foto del profilo);
• il nome che scegli e l'eventuale foto del profilo, ridimensionata sul telefono prima del caricamento;
• un identificativo univoco dell'account (UID).

Nome e foto sono visibili solo a te e al team di StarlyLab: non esistono profili pubblici né classifiche con il tuo nome.

3.3 Il quaderno di laboratorio

Pagine degli esperimenti, tabelle delle misure, registrazioni degli strumenti (solo numeri, per esempio accelerazione o pressione nel tempo), foto allegate e report PDF vengono salvati solo nella memoria del telefono. Non li riceviamo e non possiamo leggerli. Se disinstalli l'app vengono cancellati, salvo che tu ne abbia fatto un backup.

3.4 Backup

• Google Drive: se attivi il backup su Drive, l'app salva una copia del quaderno in una cartella nascosta del tuo Google Drive riservata all'app (autorizzazione "drive.appdata"), usando lo spazio del tuo account Google. La copia va direttamente dal telefono a Google: non passa dai nostri server e non possiamo accedervi. StarlyLab non può vedere gli altri file del tuo Drive. Puoi revocare l'accesso dalle impostazioni del tuo account Google.
• File: puoi esportare il quaderno in un file .zip e salvarlo dove vuoi. In questo caso decidi tu dove finisce il file.

3.5 Progressi, punti e distintivi

Con l'account, l'app invia al server solo contatori calcolati sul telefono: numero di esperimenti completati (in totale e per disciplina), ipotesi smentite, registrazioni salvate, strumenti diversi usati, giorni di attività consecutivi, codici degli esperimenti guidati completati e i "segreti" del laboratorio trovati. Il contenuto degli esperimenti non viene mai inviato. Il server calcola punti, livello e distintivi ottenuti.

3.6 Fotocamera, microfono e sensori

• Fotocamera (colorimetro, battito cardiaco): i fotogrammi vengono analizzati in memoria per ricavare il colore medio e scartati immediatamente. Nessuna foto viene scattata o salvata, salvo quelle che scegli tu di allegare al quaderno.
• Battito cardiaco: la misura è calcolata sul telefono e salvata solo se la registri nel tuo quaderno. Non la riceviamo. È un esperimento didattico, non un dispositivo medico.
• Microfono (fonometro, analizzatore di spettro, accordatore, cronometro acustico): il suono viene analizzato in memoria per ricavare livello e frequenze. Nessun audio viene registrato o inviato.
• Altri sensori (accelerometro, giroscopio, magnetometro, luce, pressione): i valori vengono usati solo sul telefono.

3.7 Posizione

• La posizione viene usata solo sul telefono per: alba, tramonto e ombra a mezzogiorno, distanza dalla Stazione Spaziale, il tuo punto sulla mappa dei terremoti, la declinazione magnetica della bussola da geologo e la probabilità di aurora alla tua latitudine. Non viene inviata ai nostri server.
• Meteo: per il barometro e il punto di rugiada l'app invia coordinate arrotondate (circa 1 km) al servizio meteorologico norvegese MET Norway (api.met.no), senza alcun dato del tuo account.

La posizione è facoltativa: puoi negare o revocare il permesso in qualsiasi momento dalle impostazioni di Android e gli strumenti continuano a funzionare con valori standard.

3.8 Tutor IA

Quando chiedi aiuto al tutor, l'app invia ai nostri server il testo della pagina dell'esperimento scelto (domanda, ipotesi, procedura, risultati, conclusioni, la tabella delle misure e un riepilogo numerico delle registrazioni allegate) insieme alla tua domanda. Il server lo fa analizzare dal modello di intelligenza artificiale Gemini di Google (Google Cloud Vertex AI) e ti restituisce la risposta. Foto e file del quaderno non vengono mai inviati. Il testo serve solo a rispondere alla tua richiesta e non viene conservato da noi; Google lo tratta per nostro conto come fornitore di servizi cloud. Conserviamo solo il numero di domande giornaliere, per applicare il limite di utilizzo. Ti consigliamo di non scrivere dati personali nelle pagine che invii al tutor.

Ogni risposta del tutor ha il tasto Segnala. Se lo usi, riceviamo e conserviamo la tua domanda, la risposta del tutor, il motivo scelto, la nota facoltativa, la lingua dell'app e il tuo ID utente (non la pagina del quaderno), per poter controllare la risposta e migliorare il tutor.

3.9 Acquisto "Sostieni lo sviluppatore"

Il pagamento è gestito interamente da Google Play: non riceviamo mai i dati della tua carta o del tuo metodo di pagamento. Per verificare l'acquisto e assegnare il distintivo riceviamo da Google Play l'identificativo dell'ordine, la data, il prodotto e un token dell'acquisto, che conserviamo in forma cifrata (hash). Verifichiamo periodicamente con Google Play se un acquisto è stato rimborsato.

3.10 Pubblicità

L'app mostra annunci tramite Google AdMob, compresi video facoltativi con premio (per esempio per una domanda in più al tutor). AdMob raccoglie l'ID pubblicità del dispositivo, l'indirizzo IP (da cui ricava una posizione approssimativa), le interazioni con gli annunci e dati diagnostici, per mostrare gli annunci, misurarli e prevenire frodi. Nello Spazio economico europeo, nel Regno Unito e in Svizzera ti chiediamo il consenso tramite il modulo di Google (UMP): senza consenso vengono mostrati solo annunci non personalizzati. Puoi cambiare la tua scelta in qualsiasi momento da Profilo → Preferenze annunci e puoi reimpostare o eliminare l'ID pubblicità dalle impostazioni di Android. Maggiori informazioni: come Google usa i dati delle app partner.

3.11 Statistiche e dati tecnici

• Google Analytics for Firebase: statistiche aggregate sull'uso dell'app (schermate aperte, durata delle sessioni, modello del dispositivo, versione di Android, paese o area approssimativa ricavata dall'IP), tramite un identificativo dell'installazione.
• Log tecnici dei server: indirizzo IP, data e ora delle richieste ed eventuali errori, conservati per la sicurezza e la correzione dei problemi.
• Lingua: insieme ad alcune richieste inviamo la lingua del telefono, per risponderti nella tua lingua.

3.12 Dati scientifici esterni

Alcuni strumenti scaricano dati pubblici direttamente da servizi esterni: terremoti da USGS (Stati Uniti) e INGV (Italia), meteo spaziale da NOAA SWPC (Stati Uniti), posizione della Stazione Spaziale da wheretheiss.at, meteo da MET Norway. Le richieste non contengono dati del tuo account, ma questi servizi ricevono l'indirizzo IP del tuo dispositivo secondo le proprie informative. Allo stesso modo, i link esterni (per esempio Google Play per le altre app di Starlyware) si aprono nel browser o nello store.

4. Finalità e Base Giuridica

• Esecuzione del servizio richiesto (art. 6.1.b): account, punti e distintivi, tutor IA, verifica dell'acquisto, risposte alle tue richieste.
• Consenso (art. 6.1.a): permessi di posizione, fotocamera e microfono del dispositivo, accesso alla cartella dell'app su Google Drive, annunci personalizzati. Puoi revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6.1.f): sicurezza dei servizi e prevenzione di abusi, statistiche aggregate per migliorare l'app, annunci non personalizzati che permettono di offrire l'app gratuitamente. Puoi opporti scrivendo a info@starlyware.com.
• Obblighi di legge (art. 6.1.c): adempimenti fiscali e richieste delle autorità.

5. Destinatari e Fornitori

Non vendiamo né cediamo i tuoi dati. Possono trattarli, per le finalità sopra indicate:

• Google (Google Ireland Ltd e Google LLC): Firebase (autenticazione, database, archiviazione delle foto del profilo, funzioni server, Analytics), Google Cloud Vertex AI (tutor), Google Play (pagamenti e distribuzione). Google agisce come responsabile del trattamento per nostro conto. Il backup su Google Drive è un servizio che usi con il tuo account Google, secondo le condizioni di Google.
• Google AdMob, per la pubblicità. Per gli annunci personalizzati Google agisce come titolare autonomo del trattamento.
• MET Norway, solo per le coordinate approssimative necessarie al meteo.
• Aruba S.p.A., che ospita il sito web e il pannello di gestione usato dal Titolare per amministrare l'app.
• Autorità pubbliche, solo quando richiesto dalla legge.

6. Dove Vengono Conservati i Dati

Il database e le funzioni server di StarlyLab si trovano nell'Unione Europea (regione europe-west1, Belgio). Solo l'eventuale foto del profilo che imposti è conservata in Google Cloud Storage negli Stati Uniti (regione us-east1, Carolina del Sud); il quaderno di laboratorio, foto comprese, resta sul tuo telefono. Alcuni servizi di Google (per esempio Analytics, AdMob e il modello di intelligenza artificiale) possono trattare dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione

• Quaderno: solo sul tuo telefono (e nei backup che fai tu), finché non lo cancelli o disinstalli l'app.
• Account e progressi: finché l'account esiste. Quando elimini l'account cancelliamo subito profilo, foto, contatori, punti, distintivi, segreti trovati, contatore del tutor e i dati dell'acquisto.
• Impronta dell'acquisto: un codice cifrato (hash) del token di acquisto viene conservato anche dopo l'eliminazione, solo per impedire che lo stesso acquisto venga usato due volte. Non permette di risalire a te.
• Testi inviati al tutor: non vengono conservati.
• Risposte del tutor segnalate: per il tempo necessario a controllarle e a prevenire abusi. Se elimini l'account, le segnalazioni che hai inviato non sono più collegate a te.
• Account sospesi per violazioni: email, nome, data e motivo della sospensione possono essere conservati anche dopo l'eliminazione, per impedire nuovi abusi.
• Registro delle operazioni amministrative: fino a 24 mesi, per la sicurezza e la verifica delle operazioni svolte.
• Note interne di moderazione: conservate per il tempo necessario a proteggere la community e a gestire eventuali contestazioni, e poi cancellate.
• Log tecnici dei server: di norma 30 giorni.
• Statistiche di Analytics: secondo il periodo di conservazione impostato in Google Analytics, al massimo 14 mesi.
• Ordini di Google Play: conservati da Google secondo i propri obblighi di legge.

8. Eliminazione dell'Account e Scelte a Tua Disposizione

• Elimina l'account dall'app in Profilo → Elimina account, oppure segui le istruzioni per eliminare l'account.
• Il quaderno è sul telefono: puoi cancellare singole pagine, foto e registrazioni dall'app, o tutto disinstallando l'app.
• Puoi cancellare il backup su Google Drive dalle impostazioni di Google Drive (sezione "Gestisci app") e revocare l'accesso di StarlyLab dal tuo account Google.
• Puoi revocare i permessi di posizione, fotocamera e microfono dalle impostazioni di Android.
• Puoi cambiare il consenso agli annunci da Profilo → Preferenze annunci.

9. I Tuoi Diritti

In base agli articoli 15-22 del GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento o opporti ad esso;
• ricevere i dati che ci hai fornito in un formato strutturato (portabilità);
• revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@starlyware.com dall'indirizzo email del tuo account. Rispondiamo entro un mese.

10. Minori

StarlyLab è un'app educativa adatta anche agli studenti. Gli strumenti e il quaderno si possono usare senza account. L'account può essere creato dai maggiori di 14 anni; i minori di 14 anni possono crearlo solo con il consenso di chi esercita la responsabilità genitoriale. Raccomandiamo che gli esperimenti dei più giovani si svolgano con la supervisione di un adulto. Se ritieni che un minore ci abbia fornito dati senza consenso, scrivici e li cancelleremo.

11. Sicurezza

Tutte le comunicazioni tra l'app e i server sono cifrate (HTTPS/TLS). L'accesso ai dati è protetto da regole che permettono a ogni utente di leggere solo i propri dati, e le operazioni sensibili (punti, distintivi, acquisti, tutor) vengono eseguite e verificate solo dal server. Il quaderno sul telefono è protetto dalla sicurezza di Android, che lo rende inaccessibile alle altre app.

12. Modifiche

Potremmo aggiornare questa informativa per nuove funzioni dell'app o novità normative. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti te lo comunicheremo nell'app.