Informativa sulla privacy
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Versione 1.2 · aggiornata il 13 ottobre 2026.
Questa informativa spiega quali dati personali tratta Lemma (il servizio di tutor di greco antico e latino su lemma.algon.one), perché, per quanto tempo, con chi li condividiamo e come puoi esercitare i tuoi diritti. Per i cookie vedi la Cookie policy; le regole d'uso sono nei Termini di servizio.
1. Chi è il titolare del trattamento
IMANAGER S.R.L., società a responsabilità limitata con sede legale in Viale Monza 256, 20126 Milano (MI), Italia; codice fiscale e partita IVA 10275570967; iscritta al Registro delle Imprese di Milano Monza Brianza Lodi, numero REA MI-2518617; capitale sociale € 26.568,47 interamente versato; PEC imanager@legalmail.it; email di contatto ciao@lemma.algon.one.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi richiesta sui tuoi dati scrivi a ciao@lemma.algon.one.
2. Quali dati trattiamo, perché e su quale base
| Che cosa | Quali dati | Perché | Base giuridica (art. 6 GDPR) |
|---|---|---|---|
| Registrazione e accesso (prova gratuita e abbonamento) | nome, cognome, email, città, nazione, lingua; data e luogo (paese) della richiesta; collegamenti di accesso monouso (ne conserviamo solo l'impronta crittografica); sessione di lavoro | creare il tuo account e farti entrare senza password | esecuzione del contratto o di misure precontrattuali richieste da te (lett. b). Se non ci dai questi dati non possiamo creare l'account. |
| Dichiarazione di età | la tua dichiarazione di avere almeno 14 anni (data e versione dei termini) | rispettare i limiti di età per i servizi online (art. 8 GDPR; art. 2-quinquies del Codice privacy) | obbligo di legge (lett. c) |
| Uso di Lemma | le domande che fai, le risposte, le conversazioni, i testi che incolli o carichi nei tuoi fascicoli, le preferenze; le foto che invii e l'audio della dettatura vocale (vedi punto 3: non li conserviamo) | fornirti il servizio: rispondere, ricordare le conversazioni, cercare nei tuoi testi | esecuzione del contratto (lett. b) |
| Uso equo e controllo dei costi | numero di domande, quando, modello usato, quantità di testo elaborato e costo stimato (mai il contenuto) | applicare l'uso equo che trovi nei Termini e tenere sotto controllo i costi | esecuzione del contratto (lett. b) e legittimo interesse (lett. f) |
| Prevenzione degli abusi e sicurezza | impronta (HMAC, non reversibile) dell'indirizzo IP e dell'email normalizzata; paese; un identificativo casuale nel cookie tecnico «lemma_prova»; verifica anti-bot (Cloudflare Turnstile); registri tecnici di funzionamento | evitare che la prova gratuita sia richiesta più volte con dati diversi, impedire l'uso automatizzato, proteggere il servizio | legittimo interesse nostro e degli altri utenti (lett. f); puoi opporti (punto 8) |
| Newsletter (facoltativa) | email, nome, cognome, lingua, piano, nazione; il registro del tuo consenso (data, testo mostrato, versione, canale); statistiche di apertura e clic delle email | mandarti novità, consigli di studio e offerte di Lemma | consenso (lett. a), che dai spuntando una casella apposita e che puoi revocare in ogni momento |
| Assistenza | i messaggi che scrivi a ciao@lemma.algon.one o nella casella di assistenza dell'app (con la pagina da cui scrivi e il numero di versione del servizio) e i dati che contengono | risponderti | esecuzione del contratto o legittimo interesse (lett. b, f) |
| Segnalazione di errori | il testo della domanda e della risposta che segnali, la nota che scrivi, la versione del servizio | correggere gli errori e migliorare la qualità di Lemma | legittimo interesse (lett. f): è una funzione che usi tu, di tua iniziativa |
| Obblighi amministrativi e fiscali | dati di fatturazione e di pagamento (identificativo del cliente e dell'abbonamento presso Stripe, esito e importo dei pagamenti, marca e ultime quattro cifre della carta, calcolo dell'imposta; il numero completo della carta lo tratta solo Stripe) | incassare i pagamenti, gestire rinnovi e disdetta, emettere ricevute e fatture, tenere la contabilità | obbligo di legge (lett. c) |
Non facciamo profilazione, non prendiamo decisioni automatizzate con effetti giuridici su di te (art. 22 GDPR) e non vendiamo i tuoi dati. Non usiamo le tue conversazioni per addestrare modelli di intelligenza artificiale e non le leggiamo di routine: le consultiamo solo se ce lo chiedi per l'assistenza, se le segnali come errore, per indagare su un abuso o un incidente di sicurezza, o per obbligo di legge.
I dati ci vengono forniti da te, direttamente o usando il servizio (le domande, i testi, le impostazioni); i dati tecnici e di sicurezza si generano quando lo usi. Non riceviamo dati su di te da altre fonti.
3. Come usiamo l'intelligenza artificiale
Stai interagendo con un sistema di intelligenza artificiale generativa: Lemma risponde ai tuoi quesiti sui testi antichi con un modello linguistico e cita le fonti da cui prende vocabolari, grammatiche e analisi. Le risposte possono contenere errori: controllale (vedi i Termini). Ti diciamo in ogni schermata che parli con un sistema di intelligenza artificiale e le risposte rimandano alle fonti, così puoi verificarle (art. 50 del Regolamento (UE) 2024/1689). Non facciamo profilazione né decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR); le tue domande non servono ad addestrare i modelli.
Per rispondere inviamo al fornitore del modello (Google, tramite l'infrastruttura di Cloudflare) il testo della tua domanda, i passi che hai incollato o che Lemma recupera dai tuoi fascicoli e, se la usi, la foto da trascrivere. Il testo e le foto servono solo a produrre la risposta o la trascrizione. Le foto non vengono salvate da Lemma: la trascrizione torna a te come proposta da rileggere. Secondo i termini d'uso dell'API a pagamento di Google, i contenuti inviati non sono usati per migliorare i prodotti di Google e Google può conservarli per un periodo limitato soltanto per rilevare usi vietati e adempiere obblighi di legge. L'infrastruttura di Cloudflare che instrada le chiamate è configurata per non registrare il contenuto delle richieste e per non riutilizzare le risposte tra utenti diversi.
Dettatura vocale. Se usi il microfono per dettare una domanda, il browser ti chiede il permesso e l'audio viene inviato a Lemma solo mentre registri; è trascritto in testo da un modello di riconoscimento vocale eseguito sulla rete di Cloudflare (Workers AI) e non viene conservato: resta il testo, che ti torna nella casella della domanda e che invii o cancelli tu.
Ti chiediamo di non inserire dati personali di altre persone né categorie particolari di dati (per esempio dati sulla salute): Lemma serve per studiare i testi antichi e non ne ha bisogno.
4. A chi comunichiamo i dati
Trattiamo i dati con l'aiuto di fornitori che agiscono come responsabili del trattamento in base ad accordi sul trattamento dei dati (art. 28 GDPR):
| Fornitore | Che cosa fa per noi |
|---|---|
| Cloudflare, Inc. (Stati Uniti) | ospita il sito e i database (con giurisdizione UE per i dati dei clienti e delle conversazioni), l'archivio dei file, la posta in entrata e in uscita del servizio, la verifica anti-bot, la trascrizione della dettatura vocale e l'infrastruttura che instrada le chiamate ai modelli |
| Google LLC (Stati Uniti), tramite Cloudflare | elabora le domande e le foto con il modello di intelligenza artificiale (punto 3) |
| Sendinblue SAS, che opera come «Brevo» (Francia) | invia la newsletter; riceve i dati solo se hai dato il consenso |
| Consulenti e professionisti (commercialista, legali) | per gli obblighi amministrativi, fiscali e per tutelare i nostri diritti |
| Stripe Payments Europe, Ltd. (Irlanda), con Stripe, Inc. (USA) | incassa i pagamenti con carta, gestisce l'abbonamento e calcola l'imposta. Per l'esecuzione dei pagamenti, la prevenzione delle frodi e gli obblighi antiriciclaggio agisce come titolare autonomo (stripe.com/it/privacy); per la gestione dell'abbonamento è nostro responsabile del trattamento. Non conserviamo i dati della tua carta |
Possiamo comunicare dati ad autorità pubbliche quando la legge lo impone. Non diffondiamo i tuoi dati.
5. Trasferimenti fuori dallo Spazio economico europeo
I database dei clienti e delle conversazioni sono ospitati nell'Unione europea. Cloudflare e Google sono società statunitensi: l'elaborazione delle domande e il transito dei dati nella loro rete possono comportare trattamenti negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul EU-US Data Privacy Framework per i fornitori certificati o, in alternativa, delle clausole contrattuali tipo approvate dalla Commissione, con le garanzie supplementari previste dai fornitori. Puoi chiederci una copia delle garanzie scrivendo a ciao@lemma.algon.one.
Fa eccezione l'indice di ricerca: per cercare nei tuoi testi e fascicoli Lemma ne ricava rappresentazioni numeriche (vettori), senza il testo, associate a codici opachi (non al tuo nome né alla tua email); l'indice di Cloudflare che le contiene non permette di scegliere la giurisdizione UE. Il testo vero e proprio resta nei database e nell'archivio in giurisdizione UE.
6. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account di prova (anagrafica, conversazioni, consensi, contatto newsletter) | cancellati al più tardi 90 giorni dopo la registrazione, se non passi a un piano a pagamento; prima, se ne chiedi la cancellazione |
| Account con un piano | finché l'account esiste; li cancelliamo quando lo chiedi (dalla pagina Abbonamento) o ce lo chiedi per email |
| Conversazioni, testi caricati, preferenze | finché non li elimini o non cancelli l'account. Possono restare, per un periodo limitato e di norma non oltre 30 giorni, nelle copie tecniche di sicurezza dei fornitori |
| Registro dei consensi | finché esiste l'account; si cancella con l'account |
| Registro di prevenzione degli abusi (impronte, non dati in chiaro) | 12 mesi dalla richiesta di prova, anche se nel frattempo l'account è stato cancellato: altrimenti la cancellazione darebbe diritto a una prova nuova |
| Registro delle cancellazioni (impronta dell'email, motivo, data) | 5 anni, per poter dimostrare di aver cancellato i dati |
| Registro di uso e costo dell'AI | 13 mesi; alla cancellazione dell'account le righe restano ma senza più alcun collegamento con te |
| Dati tecnici di funzionamento (tempi, esiti; senza contenuto) | 13 mesi, poi cancellati; i contatori giornalieri 35 giorni. Alla cancellazione dell'account restano ma senza più alcun collegamento con te |
| Segnalazioni di errore | 12 mesi; si cancellano anche con l'account |
| Messaggi inviati a ciao@lemma.algon.one | 24 mesi, o prima se ne chiedi la cancellazione |
| Messaggi scritti dalla casella di assistenza dell'app | 24 mesi; si cancellano anche con l'account |
| Registro degli invii di email di servizio (destinatario, tipo, esito) | 12 mesi |
| Collegamenti di accesso | scadono dopo 30 minuti e dopo l'uso; le impronte scadute si eliminano entro 7 giorni |
| Tentativi sbagliati di accesso all'area di amministrazione (impronta della rete, non l'indirizzo IP) | 24 ore |
| Newsletter | fino alla revoca del consenso o alla cancellazione dell'account; poi rimosso da Brevo |
| Dati fiscali e contabili (quando attivi) | 10 anni, come previsto dalla legge |
| Registri tecnici dell'infrastruttura (Cloudflare) | per il periodo stabilito dal fornitore, di norma pochi giorni |
7. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: connessioni cifrate; database separati per l'anagrafica dei clienti e per le conversazioni, in giurisdizione UE; collegamenti di accesso monouso a scadenza breve, di cui conserviamo solo l'impronta; impronte non reversibili per gli identificativi usati contro gli abusi; accesso ai dati limitato a chi ne ha bisogno; limiti di utilizzo che riducono il rischio di abusi. Nessun sistema è sicuro al cento per cento: in caso di violazione dei dati personali ti avvisiamo e informiamo il Garante nei casi e nei tempi previsti dalla legge.
8. I tuoi diritti e come esercitarli
Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità (ricevere i dati in un formato strutturato) e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso alla newsletter senza che questo incida sui trattamenti già fatti.
- Da solo, nella pagina Abbonamento (dopo l'accesso): «Scarica i miei dati», «Cancella il mio account» (in due passaggi), iscrizione e revoca della newsletter. In ogni email della newsletter c'è anche il collegamento per disiscriversi.
- Per email a ciao@lemma.algon.one: ti rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, avvisandoti. Potremmo chiederti di verificare la tua identità.
Se ritieni che il trattamento violi la legge, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese, e di rivolgerti all'autorità giudiziaria.
9. Minori
Lemma si rivolge a chi ha almeno 14 anni. Per registrarti ci chiediamo di dichiarare di avere almeno 14 anni; non vogliamo raccogliere dati di chi è più giovane e, se veniamo a saperlo, li cancelliamo. Se hai meno di 18 anni, un adulto che esercita la responsabilità genitoriale deve sottoscrivere per te un eventuale abbonamento a pagamento (vedi i Termini).
10. Cookie e tecnologie simili
Usiamo soltanto cookie tecnici e dati salvati nel tuo dispositivo strettamente necessari al funzionamento: l'elenco è nella Cookie policy. Non usiamo cookie pubblicitari né di analisi di terze parti.
11. Modifiche
Se cambiano le nostre pratiche o la legge aggiorniamo questa informativa, con la nuova data e il numero di versione in testa alla pagina. Per modifiche sostanziali, e in particolare se cambia il titolare del trattamento, ti avvisiamo per email prima che abbiano effetto.
Documenti collegati: Cookie policy · Termini di servizio · Fonti e licenze.