Informativa sulla privacy
Ultimo aggiornamento: 14 ottobre 2026
Traduzione di cortesia. In caso di discrepanza, prevale la versione in spagnolo.
1. Chi è il titolare del trattamento
NowLesson (https://nowlesson.com) è un servizio di Luis Emilio Liriano Aróstegui, NIF 60038864D, con domicilio in Calle Alfonso XII 29, 41001 Sevilla (Spagna). Contatto per qualsiasi questione relativa alla privacy: privacidad@nowlesson.com. NowLesson è titolare del trattamento dei dati degli account (insegnanti e studenti). Ogni insegnante decide quali dati dei propri studenti gestire con NowLesson; per tali dati, NowLesson agisce come responsabile del trattamento per conto dell'insegnante.
2. Quali dati trattiamo
- Dati dell’account: nome, email, fuso orario, lingua, ruolo (insegnante o studente) e, per gli insegnanti, la loro presentazione, le lingue che insegnano e l’indirizzo della loro pagina pubblica. - Dati delle lezioni: orari, prenotazioni, modifiche e cancellazioni, saldo delle lezioni, note, compiti, vocabolario e il contenuto delle lavagne. - Dati di pagamento: importi, stati, metodo, riferimento e ricevute dei pagamenti. I dati della carta o del conto dello studente in un pagamento con Stripe sono trattati direttamente da Stripe; NowLesson non li vede né li conserva mai. - Dati per i pagamenti diretti all’insegnante, solo se li compila: IBAN e intestatario, numero di telefono Bizum, Zelle, nome utente Venmo, $cashtag di Cash App, sort code e numero di conto (Regno Unito), nome utente PayPal.me e istruzioni di pagamento. Li vedono solo i suoi studenti, per poter effettuare il pagamento. - Profilo pubblico dell’insegnante, se lo compila: foto, paese, presentazione, video, lingue, livelli, specializzazioni, formazione ed esperienza. È visibile a chiunque sulla sua pagina pubblica e, se vi aderisce, nella directory. - Presenze nell’aula di NowLesson: quando ciascuno entra ed esce dalla videochiamata di una lezione e per quanto tempo vi rimane. Né l’audio né il video vengono registrati. - Richieste di assistenza, se ci scrivi dal pulsante di aiuto: la tua email, il tuo nome (se lo indichi), il messaggio, la pagina da cui scrivi e ciò che hai cercato nell’aiuto, per poterti rispondere. - Recensioni: il punteggio e il commento che uno studente pubblica sul proprio insegnante, mostrati con il suo nome di battesimo. - Dati tecnici: log del server (indirizzo IP, data e pagina richiesta) e i cookie strettamente necessari per mantenere la sessione. - Dati di Google, solo se scegli di usare Google (vedi la sezione 3).
3. Dati di Google: cosa usiamo e per quale scopo
Accesso con Google (autorizzazioni openid, email e profile): riceviamo da Google il tuo nome, la tua email e la tua foto del profilo solo per creare o identificare il tuo account NowLesson. Collegamento di Google Calendar (solo insegnanti, su base volontaria dalle Impostazioni): - Autorizzazione calendar.events: NowLesson crea, aggiorna ed elimina nel tuo calendario gli eventi delle tue lezioni di NowLesson (con il relativo link di Google Meet) e legge gli eventi del tuo calendario esclusivamente quando usi «Importa da Google Calendar» per rilevare le tue lezioni settimanali e proporti degli inviti. - Autorizzazione calendar.freebusy: NowLesson verifica in quali orari sei occupato per non offrirli ai tuoi studenti. Vengono usati solo gli intervalli occupati, non il contenuto degli eventi. Come proteggiamo questi dati: il token di accesso di Google è conservato in forma cifrata (AES-256-GCM) e non lascia mai il server. I dati di Google non vengono venduti, non vengono ceduti a terzi, non vengono usati per pubblicità né per addestrare modelli di intelligenza artificiale, e nessuna persona li legge salvo che tu lo richieda, che sia necessario per motivi di sicurezza o che lo imponga la legge. Puoi scollegare Google Calendar in qualsiasi momento dalle Impostazioni (NowLesson elimina il token) oppure revocare l'accesso su https://myaccount.google.com/permissions. L'uso e il trasferimento ad altre applicazioni, da parte di NowLesson, delle informazioni ricevute dalle API di Google rispetteranno le Norme relative ai dati utente dei servizi API di Google (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di utilizzo limitato.
4. Per quali finalità li usiamo e su quale base giuridica
- Fornire il servizio (agenda, prenotazioni, aula, pagamenti e avvisi via email): esecuzione del contratto che accetti al momento della registrazione. - Sincronizzare Google Calendar: il tuo consenso, che puoi revocare in qualsiasi momento. - Mostrare il profilo dell’insegnante sulla sua pagina pubblica e, se lo richiede, nella directory, e pubblicare le recensioni: esecuzione del contratto (l’insegnante decide cosa pubblicare e se comparire; lo studente decide se lasciare una recensione e può eliminarla). - Sicurezza, prevenzione delle frodi e miglioramento tecnico del servizio: legittimo interesse. - Adempiere agli obblighi di legge (ad esempio obblighi contabili o richieste delle autorità): obbligo legale. Non vendiamo dati, non facciamo pubblicità né creiamo profili a fini commerciali.
5. Con chi li condividiamo
Solo con i fornitori necessari per prestare il servizio, che agiscono come responsabili del trattamento: - Supabase (database, autenticazione e file), ospitato nell’Unione europea (Francoforte). - OVHcloud (server dell’applicazione), in Germania. - Stripe (pagamenti con carta o addebito diretto tra studenti e insegnanti che usano Stripe, e abbonamento a NowLesson). - Resend (invio delle email). - Google (accesso con Google, Google Calendar e Meet, solo se li usi). - Cloudflare (DNS). Condividiamo inoltre con ogni insegnante i dati dei propri studenti di cui ha bisogno per far loro lezione, e con ogni studente i dati del suo insegnante, compresi i dati per i pagamenti diretti, se li ha compilati. Nei pagamenti diretti (bonifico, Bizum, PayPal), il denaro e i dati bancari del pagamento passano direttamente tra studente e insegnante, tramite la loro banca o il loro servizio di pagamento; NowLesson non interviene.
6. Dove sono conservati e trasferimenti internazionali
I dati sono ospitati nell'Unione europea. Quando un fornitore tratta dati al di fuori dell'UE (ad esempio Stripe o Google negli Stati Uniti), lo fa con le garanzie previste dal Regolamento generale sulla protezione dei dati (GDPR): il quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) o le clausole contrattuali tipo della Commissione europea.
7. Per quanto tempo li conserviamo
Finché il tuo account è attivo. Se elimini il tuo account, anonimizziamo i tuoi dati personali ed eliminiamo le tue lavagne, le note e le connessioni (incluso il token di Google). Lo storico di lezioni e pagamenti viene conservato senza dati personali per il tempo richiesto dagli obblighi contabili e fiscali. I log tecnici del server vengono ruotati automaticamente ed eliminati dopo poco tempo.
8. I tuoi diritti
Puoi scaricare tutti i tuoi dati ed eliminare il tuo account dalle Impostazioni, in qualsiasi momento. Puoi inoltre esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a privacidad@nowlesson.com. Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all'Agencia Española de Protección de Datos (www.aepd.es).
9. Sicurezza
Tutte le connessioni sono cifrate (HTTPS). Ogni utente può vedere solo i propri dati e quelli delle persone con cui ha un rapporto didattico (controllo degli accessi nel database). Le chiavi e i token sono conservati in forma cifrata e vengono usati solo dal server.
10. Cookie
Usiamo solo cookie tecnici strettamente necessari: quello della sessione, quello della lingua e quelli temporanei che proteggono l'accesso con Google. Non usiamo cookie analitici né pubblicitari.
11. Minori
Per creare un account occorre avere almeno 14 anni. Se uno studente ha meno di 14 anni, l'account deve essere creato e gestito da un genitore o dal tutore legale.
12. Modifiche a questa informativa
Se modifichiamo questa informativa in modo rilevante, ti avviseremo via email o nell'applicazione prima che la modifica si applichi.