1. Titolare del trattamento

Il titolare del trattamento è Kalima Media Lab, che gestisce Kalima School (school.kalimamedialab.com), con sede in Milano, partita IVA 14875550965.

Per qualsiasi domanda sui tuoi dati scrivi a info@kalimamedialab.com. Trovi altri recapiti nella pagina Contatti. Le regole d’uso del servizio sono nei Termini e condizioni.

2. Quali dati trattiamo

Trattiamo solo i dati che servono a farti studiare e a gestire il tuo accesso:

• Account e accesso: nome, indirizzo email, nome utente e password (conservata in forma cifrata). Se scegli «Accedi con Google» o «Accedi con Facebook», il servizio che scegli ci comunica nome, indirizzo email e identificativo del tuo account: non riceviamo la tua password.
• Lingua madre: la lingua che scegli quando ti registri, per mostrarti le spiegazioni, le email e l’interfaccia nella tua lingua.
• Studio e progresso: corsi a cui sei iscritto, lezioni aperte e completate, avanzamento, risultati di quiz ed esercizi, livello indicato dal test di piazzamento, partecipazione alle lezioni live e i commenti o compiti che scrivi.
• Pagamenti, solo sul sito: dati di fatturazione e storico degli ordini quando acquisti dal sito nel browser. Nell’app non si acquista e non riceviamo nessun dato di pagamento. Anche sul sito i dati della carta li inserisci direttamente presso il servizio di pagamento: noi non li vediamo e non li conserviamo.
• Esercizi di scrittura e prova finale (dal livello B1): i testi che invii per la correzione, la correzione, il punteggio della prova finale e la data di invio (vedi la sezione 6).
• Comunicazioni: i messaggi che ci mandi (moduli del sito, assistenza, WhatsApp, email).
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, registri di sicurezza del sito e sessioni di accesso (indirizzo IP e browser di ogni accesso), usate per la sicurezza e per limitare a due i dispositivi connessi contemporaneamente.

3. Perché li trattiamo e su quale base

• Per creare il tuo account, darti accesso ai corsi e alle lezioni e tenere il tuo progresso: esecuzione del contratto (art. 6.1.b del Regolamento UE 2016/679, GDPR).
• Per correggere i tuoi esercizi di scrittura e valutare la prova finale: esecuzione del contratto (art. 6.1.b GDPR).
• Per avvisarti con una email prima che il tuo accesso scada: esecuzione del contratto (art. 6.1.b GDPR).
• Per gestire pagamenti, fatture e adempimenti fiscali: obbligo di legge (art. 6.1.c GDPR).
• Per proteggere il sito da accessi abusivi e spam: legittimo interesse (art. 6.1.f GDPR).
• Per mandarti novità e offerte: solo con il tuo consenso, che puoi ritirare in qualsiasi momento (art. 6.1.a GDPR).

4. A chi li comunichiamo

I dati non vengono venduti. Li trattano per nostro conto solo i fornitori che servono a far funzionare il servizio:

• Hostinger: hosting del sito e del database, e invio delle email del sito (tramite SMTP, con WP Mail SMTP).
• Stripe (tramite WooPayments) e PayPal, con i metodi collegati (per esempio Klarna, Apple Pay e Google Pay): pagamenti sul sito.
• Google: accesso con Google, caratteri del sito (Google Fonts, che riceve il tuo indirizzo IP) e video su YouTube.
• Facebook (Meta): accesso con Facebook, se scegli di usarlo.
• Nextend Social Login: il componente del sito che gestisce l’accesso con Google e con Facebook.
• LiteSpeed: la cache del sito, che può essere personalizzata per ogni utente connesso.
• Wordfence e Akismet: sicurezza del sito e filtro dello spam.
• Anthropic (Anthropic PBC): modello di intelligenza artificiale che controlla i testi degli esercizi di scrittura dal livello B1 e della prova finale, come descritto nella sezione 6.
• Certificati e attestati (Sertifier), prenotazioni (Simply Schedule Appointments), email marketing (Hostinger Reach).

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR (EU-U.S. Data Privacy Framework o clausole contrattuali standard). Questo vale anche per Anthropic (vedi la sezione 6).

6. Correzioni con intelligenza artificiale

Negli esercizi di scrittura dal livello B1 in poi e nella prova finale scritta puoi inviare un testo per farlo controllare. Il controllo è fatto con l’aiuto di un modello di intelligenza artificiale. Ogni esercizio si invia una sola volta, e ogni parte della prova finale una sola volta. Se l’esito della prova finale non è sufficiente, puoi ripetere quella parte dopo 30 giorni dall’invio. Puoi fare al massimo 5 controlli andati a buon fine al giorno. Il modello segnala errori e punti della consegna; il punteggio della prova finale lo calcola il nostro programma con regole fisse, e quando il testo è vicino alla soglia o c’è un dubbio lo legge il tuo insegnante.

Chi tratta i dati. Usiamo il servizio di Anthropic (Anthropic PBC, Stati Uniti). Anthropic tratta i dati elencati qui sotto per nostro conto, come responsabile del trattamento, solo per restituirci la correzione. Non usa i tuoi testi per addestrare i suoi modelli. [DA VERIFICARE con il contratto di trattamento dei dati (DPA) di Anthropic prima di pubblicare, compreso il periodo per cui Anthropic conserva i dati.]

Quali dati inviamo ad Anthropic. Solo:

• il testo che hai scritto;
• la consegna dell’esercizio e i punti richiesti;
• il livello (per esempio B1).

Non inviamo il tuo nome, la tua email, il tuo numero utente né altri dati del tuo account.

Quali dati teniamo sul nostro sito. Per mostrarti il risultato e per far sì che l’esercizio resti fatto quando ricarichi la pagina, salviamo il tuo testo, la correzione, il punteggio (solo per la prova finale), la data e la tua lingua madre. Se scrivi una domanda o un messaggio di difficoltà al posto della risposta, lo salviamo perché il tuo insegnante possa leggerlo e risponderti.

Perché. Per correggere i tuoi esercizi di scrittura, per valutare la prova finale e per seguire il tuo studio. Se ripeti una parte della prova finale dopo 30 giorni, teniamo anche il tentativo precedente, perché il tuo insegnante possa vedere come sei migliorato.

Base giuridica. L’esecuzione del servizio che hai acquistato (articolo 6, paragrafo 1, lettera b, del GDPR).

Per quanto tempo. Teniamo testi e correzioni sul nostro sito per 12 mesi dalla data di invio; poi li cancelliamo automaticamente (anche i tentativi precedenti della prova finale, ognuno dalla sua data). Se cancelli il tuo account, cancelliamo subito anche i tuoi testi, le correzioni e i punteggi. Presso Anthropic i dati restano per il tempo previsto dal suo contratto con noi: [DA VERIFICARE con il DPA, periodo di conservazione presso il fornitore].

Trasferimento fuori dall’Unione europea. Anthropic ha sede negli Stati Uniti. Il trasferimento dei dati avviene con le garanzie previste dal GDPR (clausole contrattuali standard). [DA VERIFICARE con il DPA di Anthropic prima di pubblicare.]

Cosa decidiamo con un programma e cosa con una persona. La correzione degli esercizi nelle lezioni non assegna punteggi. Nella prova finale il punteggio è calcolato da regole fisse; se il testo è vicino alla soglia di superamento o il controllo ha un dubbio, il tuo insegnante guarda il testo e decide, e ti risponde. Quando interviene l’insegnante, vale il suo giudizio. Se non sei d’accordo con il punteggio, scrivici e un insegnante guarda il tuo testo.

I tuoi diritti. Puoi chiedere di vedere, correggere o cancellare i tuoi testi e le correzioni scrivendoci, oppure cancellando il tuo account da Il mio account (My Account), sezione Profilo.

7. App Android

L’app mostra il sito di Kalima School in una finestra dedicata. Non contiene pubblicità, non raccoglie la tua posizione precisa e non permette acquisti: nell’app non ci sono prezzi, carrello o pagamento.

8. Cookie

Usiamo cookie tecnici, necessari al funzionamento del sito e dell’app: accesso all’account, carrello, lingua scelta (cookie «kalima_lingua» e «pll_language»), il segno che stai usando l’app («kalima_app»), sicurezza e cache.

Quando guardi un video di YouTube o paghi sul sito con Stripe, PayPal o altri metodi, questi servizi possono impostare i propri cookie, secondo le loro informative.

9. Per quanto tempo li conserviamo

• Account, progresso e dati di studio: finché il tuo account resta attivo. Se ne chiedi la cancellazione, li cancelliamo (vedi la sezione 10).
• Ordini e dati di fatturazione: 10 anni, come richiesto dalla legge italiana. Restano anche dopo la cancellazione dell’account, senza più collegamento al tuo profilo.
• Copie di sicurezza del sito: per il periodo previsto dal servizio di backup del fornitore di hosting.
• Testi e correzioni degli esercizi di scrittura: 12 mesi dalla data di invio, poi cancellati automaticamente; cancellati subito se elimini il tuo account. Presso Anthropic: [DA VERIFICARE con il DPA, periodo di conservazione presso il fornitore].
• Registri di sicurezza: per il tempo strettamente necessario.

10. Eliminare il tuo account

Puoi eliminare il tuo account quando vuoi, anche dall’app: nell’area personale, nella sezione «Profilo», scegli «Elimina account» e conferma con la tua password (o con il link che ti mandiamo via email). Se non riesci ad accedere, puoi fare la richiesta dalla pagina Elimina account.

Cancelliamo iscrizioni, progresso, risultati di quiz ed esercizi, compiti, testi e correzioni degli esercizi di scrittura, punteggi e tentativi della prova finale, collegamenti con Google e Facebook e tutti i dati del tuo profilo. I commenti restano ma senza il tuo nome. Gli ordini e i dati di fatturazione restano, come richiesto dalla legge, senza più collegamento al tuo profilo.

11. I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile (portabilità) o opporti al loro trattamento. Puoi anche ritirare il consenso che hai dato. Scrivi all’indirizzo indicato al punto 1.

Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Minori

In Italia il consenso digitale vale dai 14 anni; sotto quell’età serve l’autorizzazione di chi esercita la responsabilità genitoriale.

13. Modifiche a questa informativa

Se cambiamo questa informativa, pubblichiamo qui la nuova versione. Ultimo aggiornamento: 07/11/2026.