Privacy Policy

Ultimo aggiornamento: 10 maggio 2026

1. Chi siamo

ripetizioni.org è un'applicazione web pensata per i tutor privati che vogliono organizzare lezioni, studenti e pagamenti in un unico posto. L'app è gestita personalmente dal titolare (di seguito "noi"). Per qualsiasi domanda relativa a questa policy puoi scriverci all'indirizzo edoardoted@gmail.com.

2. Quali dati raccogliamo

Quando accedi all'app con il tuo account Google raccogliamo solo i dati strettamente necessari al suo funzionamento:

Profilo Google: nome, indirizzo email e identificativo univoco Google per autenticarti e mostrarti chi è loggato.
Token OAuth: i token di accesso e di refresh emessi da Google per chiamare le API Calendar e Contacts a tuo nome. Sono memorizzati cifrati nel database dell'app e non vengono mai inviati a terzi.
Dati operativi che inserisci tu: studenti, genitori, lezioni, importi, note. Sono i dati che servono al funzionamento dell'app e che gestisci direttamente.

3. Quali permessi Google chiediamo e perché

Durante il login con Google ti viene chiesto di concedere alcuni permessi (scope OAuth). Li elenchiamo qui in modo trasparente:

profile, email — per identificarti dentro l'app.
https://www.googleapis.com/auth/calendar — per creare, leggere e aggiornare gli eventi del tuo Google Calendar che corrispondono alle lezioni che pianifichi nell'app. Tipicamente: quando crei una lezione l'app crea l'evento corrispondente; se la modifichi o la elimini l'evento viene aggiornato/eliminato di conseguenza. Non leggiamo né modifichiamo eventi che non siano stati creati dall'app.
https://www.googleapis.com/auth/contacts.readonly — in sola lettura, per suggerirti nominativi e contatti già presenti nei tuoi contatti Google quando associ un genitore a uno studente. Non scriviamo, modifichiamo o eliminiamo i tuoi contatti.

4. Come usiamo i dati ricevuti da Google

L'uso dei dati Google da parte di ripetizioni.org rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

I dati ricavati da Google Calendar e Google Contacts sono usati esclusivamente per fornire le funzionalità descritte sopra (sincronizzazione lezioni, suggerimento contatti).
Non usiamo questi dati per scopi pubblicitari, profilazione o targeting.
Non vendiamo né trasferiamo questi dati a terzi.
Non usiamo né leggiamo questi dati per addestrare modelli di intelligenza artificiale.
Solo il personale strettamente autorizzato all'amministrazione dell'app può accedervi, e solo per manutenzione, supporto o adempimenti di legge.

5. Dove conserviamo i dati

I dati sono conservati su un server gestito da noi, situato nell'Unione Europea. Il database è protetto da autenticazione e accessi limitati. I token OAuth sono trattati come credenziali e gestiti in modo sicuro.

6. Per quanto tempo conserviamo i dati

I dati operativi (studenti, lezioni, pagamenti) restano disponibili finché l'account è attivo.
I token OAuth sono cancellati al logout o quando revochi l'accesso a ripetizioni.org dalle impostazioni del tuo account Google.
Su richiesta cancelliamo tutti i tuoi dati entro 30 giorni.

7. I tuoi diritti

In qualità di interessato, puoi in qualsiasi momento chiederci accesso, rettifica, cancellazione o portabilità dei tuoi dati, scrivendo a edoardoted@gmail.com. Puoi inoltre revocare il consenso all'accesso Google direttamente dal tuo account Google.

8. Modifiche a questa policy

Eventuali aggiornamenti saranno pubblicati su questa pagina con la nuova data di "Ultimo aggiornamento" in alto. Per modifiche sostanziali ti avviseremo via email all'indirizzo dell'account.