Informativa sulla privacy
Ultimo aggiornamento: 5 novembre 2026
Questa informativa spiega, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, come vengono trattati i dati personali di chi visita questo sito e di chi usa l'applicazione Cardine su app.getcardine.com (insieme, il «Servizio»).
1. Titolare del trattamento
Il titolare del trattamento è Ebrahim Abdelwahed, con sede in Pavia.
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a ciao@getcardine.com.
2. Quali dati trattiamo
Dati dell'account
- Indirizzo email e password. La password non viene mai salvata in chiaro: conserviamo solo una sua impronta crittografica (scrypt).
- Facoltativi, se li indichi al primo accesso o nelle impostazioni: il tuo nome, cosa studi e come hai conosciuto Cardine. Li usiamo per salutarti e per capire chi usa il Servizio; puoi cambiarli o cancellarli quando vuoi.
- Facoltativi, se li attivi nelle impostazioni: il promemoria del mattino, un'email con il numero di carte del giorno inviata al tuo indirizzo tramite il nostro fornitore di email. La puoi spegnere quando vuoi, dalle impostazioni.
- Data di registrazione, stato della verifica dell'email, piano (gratuito, prova o abbonamento) e, se ti abboni, gli identificativi del tuo cliente e del tuo abbonamento su Stripe e lo stato dell'abbonamento.
Contenuti che carichi o crei
- Registrazioni audio delle lezioni e le loro trascrizioni. Una registrazione può contenere la voce e le parole del docente e, a volte, di altri studenti presenti in aula.
- PDF, file Markdown, slide e dispense che carichi, e il testo che ne ricaviamo.
- Ciò che il Servizio produce per te: sbobine, indici, evidenziazioni, flashcard, conversazioni con il tutor.
- Il mazzo di flashcard, lo storico dei ripassi e i mazzi che importi da Anki (carte, immagini e cronologia).
Il Servizio non è pensato per trattare dati sulla salute. Non caricare dati di pazienti identificabili (per esempio casi clinici visti in reparto con nomi, date o altri dettagli che permettono di riconoscere una persona).
Dati di pagamento
Prova e abbonamento sono gestiti da Stripe, a cui inviamo il tuo indirizzo email e che raccoglie direttamente i dati di pagamento (carta, nome, indirizzo di fatturazione). Nel nostro database conserviamo solo l'identificativo cliente, l'identificativo e lo stato dell'abbonamento: non vediamo né conserviamo il numero della tua carta. Fatture e ricevute restano su Stripe, dove le consultiamo per gli obblighi fiscali.
Dati d'uso e tecnici
- Consumi: per ogni giorno, i minuti di audio trascritti e la quantità di testo elaborata dai modelli (token, per modello), oltre allo spazio occupato dai tuoi file. Servono ad applicare le quote del tuo piano e a calcolare quanto costa il Servizio.
- Log tecnici del server: indirizzo IP, data e ora, richiesta effettuata, esito, user agent. Servono alla sicurezza e alla diagnosi dei guasti.
- Un cookie tecnico di sessione, descritto nella nota sui cookie.
Comunicazioni
Le email che ti inviamo (verifica dell'indirizzo, reset della password, avvisi sull'abbonamento) e le eventuali richieste che ci mandi.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo account, fornirti il Servizio (trascrizione, sbobina, tutor, flashcard, ripasso, import ed export) | Account, contenuti, consumi | Esecuzione del contratto (art. 6.1.b) |
| Email di servizio (verifica, reset della password, avvisi sull'abbonamento) | Email, comunicazioni | Esecuzione del contratto (art. 6.1.b) |
| Applicare le quote del tuo piano (minuti di audio, testo generato, spazio) | Consumi | Esecuzione del contratto (art. 6.1.b) |
| Calcolare i costi del Servizio con i contatori dei consumi, anche dopo l'eliminazione dell'account (non più collegati alla tua email) | Consumi | Legittimo interesse a gestire e prezzare il Servizio (art. 6.1.f) |
| Gestire l'abbonamento, i pagamenti e la prova gratuita | Account, pagamento | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili (fatturazione, conservazione dei documenti) | Pagamento, account | Obbligo di legge (art. 6.1.c) |
| Sicurezza del Servizio, prevenzione di abusi e frodi, limiti ai tentativi di accesso, backup | Log tecnici, account, contenuti | Legittimo interesse a mantenere il Servizio sicuro e funzionante (art. 6.1.f) |
| Rispondere alle tue richieste e far valere o difendere un diritto | Comunicazioni e dati pertinenti | Legittimo interesse (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate che producono effetti giuridici su di te. Non vendiamo i tuoi dati. Se in futuro volessimo inviarti comunicazioni promozionali, te lo chiederemo prima e potrai rifiutare.
4. Come i contenuti vengono elaborati
Per trascrivere l'audio e preparare sbobine, flashcard e risposte del tutor, il Servizio invia porzioni dei tuoi contenuti a fornitori di modelli di intelligenza artificiale tramite le loro API, elencati nella sezione successiva. Ogni richiesta contiene solo il pezzo necessario a quel passo (un blocco di audio, un segmento di testo, le sezioni lette dal tutor), non il tuo intero archivio.
Non usiamo i tuoi contenuti per addestrare modelli. Secondo i termini commerciali delle loro API, i fornitori indicati non usano i dati ricevuti per addestrare i propri modelli e li conservano solo per un periodo limitato, per esempio per il monitoraggio degli abusi.
5. Fornitori (responsabili del trattamento)
Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR con accordi sul trattamento dei dati. Ognuno riceve solo i dati necessari al proprio compito.
| Fornitore | Cosa fa | Dati | Dove |
|---|---|---|---|
| Hetzner Online GmbH | Server che ospita l'app e i tuoi dati | Tutti i dati del Servizio | Germania (UE) |
| Cloudflare, Inc. | DNS, rete di distribuzione, protezione da attacchi, connessione cifrata al server, hosting di questo sito | Indirizzo IP, dati in transito, log tecnici | Rete globale; sede negli USA |
| OpenAI | Rielaborazione del testo: sbobina, flashcard, tutor | Segmenti di testo dei tuoi contenuti | USA |
| Groq, Inc. | Trascrizione dell'audio | Blocchi delle registrazioni audio | USA |
| OpenRouter, Inc. e Anthropic, PBC | Rielaborazione del testo per la sbobina (OpenRouter instrada la richiesta ai modelli di Anthropic) | Segmenti di testo dei tuoi contenuti | USA |
| Stripe Payments Europe, Ltd. | Pagamenti, abbonamenti, fatture | Email, dati di pagamento e di fatturazione | Irlanda (UE), con trasferimenti a Stripe, Inc. (USA) |
| Resend (Plus Five Five, Inc.) | Invio delle email di servizio | Indirizzo email, contenuto dell'email | USA |
Possiamo comunicare dati alle autorità solo quando lo impone la legge. L'elenco aggiornato dei fornitori è sempre in questa pagina; ti avviseremo prima di aggiungerne di nuovi.
6. Trasferimenti fuori dall'UE
Alcuni fornitori hanno sede negli Stati Uniti, quindi parte dei dati può essere trasferita fuori dallo Spazio economico europeo. Questi trasferimenti avvengono sulla base delle Clausole contrattuali standard approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914), incluse negli accordi sul trattamento dei dati dei fornitori, insieme alle misure supplementari previste (per esempio la cifratura dei dati in transito). Dove un fornitore aderisce all'EU-U.S. Data Privacy Framework, il trasferimento si basa anche sulla decisione di adeguatezza della Commissione del 10 luglio 2023.
Puoi chiederci una copia delle garanzie adottate scrivendo all'indirizzo indicato nella sezione 1.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account e contenuti | Finché hai un account. Una materia o un documento che elimini resta nel cestino per 7 giorni, così puoi ripristinarlo, poi lo cancelliamo dal server (puoi anche svuotare il cestino subito). Quando elimini l'account lo cancelliamo subito, cestino compreso. |
| Backup | I backup cifrati vengono sovrascritti a rotazione: un dato eliminato sparisce anche dai backup entro 12 mesi (servono a recuperare un guasto scoperto tardi). |
| Account non verificati | Cancellati dopo 30 giorni se l'email non viene verificata. |
| Log tecnici | Al massimo 30 giorni, salvo che servano per accertare un abuso o un incidente di sicurezza. |
| Contatori dei consumi | Per giorno e per account. Quando elimini l'account restano solo come statistica, legati a un identificativo interno che non è più collegato alla tua email né ad altri tuoi dati. |
| Dati presso Stripe | Quando elimini l'account cancelliamo anche il tuo cliente su Stripe; Stripe conserva i dati delle transazioni per il tempo richiesto dalla legge, secondo la propria informativa. |
| Dati di fatturazione | 10 anni, come richiesto dalla legge (art. 2220 c.c. e normativa fiscale). |
| Dati presso i fornitori di IA | Secondo le loro condizioni API, per un periodo limitato (per esempio fino a 30 giorni per il monitoraggio degli abusi), poi cancellati. |
8. I tuoi diritti
In qualsiasi momento puoi:
- accedere ai tuoi dati e riceverne una copia (art. 15);
- farli correggere (art. 16) o cancellare (art. 17);
- chiedere di limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e leggibile da una macchina, e trasmetterli a un altro servizio (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21).
Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese UE in cui vivi o lavori.
9. Esportare ed eliminare i dati dall'app
Non devi scriverci per i diritti più comuni: li eserciti da solo, dalle Impostazioni dell'app.
- Esporta i miei dati scarica un archivio con tutti i tuoi contenuti: sorgenti caricate, trascrizioni, sbobine, flashcard e database dei ripassi. Il mazzo si esporta anche nel formato di Anki.
- Elimina account cancella definitivamente l'account e tutti i tuoi contenuti dal server, ed elimina il tuo cliente su Stripe: l'abbonamento termina subito, senza aspettare la fine del periodo pagato (vedi i termini). L'operazione non si può annullare: esporta prima ciò che vuoi tenere.
Restano conservati solo i dati che la legge ci obbliga a tenere (per esempio le fatture), i contatori dei consumi non più collegati a te e, per il tempo indicato nella sezione 7, le copie nei backup.
10. Sicurezza
Il Servizio usa connessioni cifrate (HTTPS), password conservate solo come impronta crittografica, un cookie di sessione firmato e non leggibile dagli script, limiti ai tentativi di accesso e una cartella separata per ogni account. Il server si trova in un data center nell'Unione europea e non espone porte pubbliche oltre a quelle necessarie all'amministrazione. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, ti avviseremo come previsto dagli articoli 33 e 34 GDPR.
11. Età minima
Il Servizio è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
12. Modifiche a questa informativa
Se cambiamo questa informativa in modo rilevante (per esempio aggiungendo un nuovo fornitore), te lo comunichiamo via email o nell'app prima che le modifiche abbiano effetto. La data in cima alla pagina indica l'ultima revisione.