Privacy Policy

0. Informativa sul trattamento dei dati personali (artt. 13-14 GDPR)

Ultimo aggiornamento: 22 giugno 2026  |  Versione: 1.0

La data e la versione di questa Privacy Policy sono riportate qui in cima e vengono registrate al momento dell'accettazione, anche ai fini della prova del consenso ove applicabile (art. 7 GDPR). In fase di registrazione e di onboarding ti viene mostrata la versione vigente.

0.1 Ambito di applicazione

Questa Privacy Policy si applica all'intero ecosistema MICO e a tutti i suoi prodotti, attuali e futuri, in qualunque forma resi disponibili (app Android e iOS, applicazioni desktop, interfacce a riga di comando, siti web e relative funzionalità). In particolare riguarda:

• MICO Learn — app educativa con tutor basato su IA (Android/iOS), rivolta a un pubblico potenzialmente minorenne;
• MICO Code — interfaccia a riga di comando («mico») ad agente, riservata ai maggiorenni;
• MICO Canvas / Cowork e gli ulteriori prodotti in sviluppo o futuri (a titolo esemplificativo MICO Docs), che saranno disciplinati dalle presenti sezioni generali e, ove necessario, da un proprio sotto-blocco di prodotto e da condizioni specifiche rese disponibili al lancio.

L'abbonamento è unico e condiviso tra i prodotti dell'ecosistema MICO, articolato in livelli (a titolo esemplificativo Plus, Pro, Max e Founder, oltre ai piani per docenti): alcune disposizioni di questa informativa hanno carattere comune a tutti i prodotti, mentre le specificità di rischio e di trattamento per singolo prodotto sono raccolte nella sezione 14, modulare ed estensibile ai prodotti futuri.

0.2 Documenti collegati

Questa Privacy Policy va letta congiuntamente, e si coordina, con gli altri documenti dell'ecosistema MICO, in particolare con i Termini e Condizioni (di cui costituisce parte integrante per quanto riguarda il trattamento dei dati personali) e con la Politica di Uso accettabile in essi contenuta (Termini, sez. 7). In caso di dubbio interpretativo sul trattamento dei dati prevale la presente Privacy Policy; per gli aspetti contrattuali prevalgono i Termini.

0.3 Indice

• 1. Titolare del trattamento, contatti e referente per la protezione dei dati
• 2. Definizioni
• 3. Categorie di dati trattati, per prodotto
• 4. Finalità del trattamento e basi giuridiche
• 5. Uso dei dati per i modelli di intelligenza artificiale e opt-out
• 6. Destinatari, responsabili e sub-responsabili (fornitori)
• 7. Trasferimenti verso Paesi terzi (extra-UE/SEE)
• 8. Minori e contesto scolastico
• 9. Decisioni automatizzate, profilazione e natura dell'output dell'IA
• 10. Periodi di conservazione
• 11. Sicurezza del trattamento
• 12. Diritti dell'interessato e modalità di esercizio
• 13. Cookie, identificatori e strumenti di tracciamento
• 14. Disposizioni specifiche per prodotto
• 15. Reclamo all'Autorità di controllo e ricorso giurisdizionale
• 16. Modifiche alla Privacy Policy
• 17. Contatti e rinvio ai Termini per gli aspetti consumeristici

0.4 Lingua

Questa Privacy Policy è redatta in lingua italiana, che prevale in caso di discrepanza con eventuali traduzioni di cortesia, fatte salve le tutele linguistiche inderogabili spettanti al Consumatore (Termini, sez. 31.7).

1. Titolare del trattamento, contatti e referente per la protezione dei dati

1.1 Identità e contatti del Titolare

Il titolare del trattamento dei tuoi dati personali, ai sensi dell'art. 13(1)(a) GDPR, è:

• Davide Di Salvo (di seguito «MICO System» o il «Titolare»)
• Sede: Via Magenta 33, 91025 Marsala (TP), Italia
• Partita IVA: 02951510813
• Codice Fiscale: DSLDVD98L05D423I
• E-mail: micosystem.dev@gmail.com

Il titolare del trattamento è la persona fisica Davide Di Salvo, che opera con l'insegna «MICO System»: «MICO System» è la denominazione dell'attività e non un soggetto giuridico distinto. Per ogni questione relativa al trattamento dei tuoi dati personali e all'esercizio dei tuoi diritti puoi rivolgerti ai recapiti sopra indicati e a quelli della sezione 17.

1.2 Rappresentante nell'Unione (art. 27 GDPR)

Il Titolare è stabilito in Italia (Unione europea); pertanto, ai sensi dell'art. 3 GDPR, non ricorre l'obbligo di designare un rappresentante nell'Unione di cui all'art. 27 GDPR.

1.3 Responsabile della protezione dei dati (DPO) o referente

Ai sensi degli artt. 37-39 GDPR, il Titolare ha valutato la sussistenza dei presupposti per la nomina obbligatoria di un Responsabile della protezione dei dati (DPO), tenendo conto in particolare:

• del trattamento di dati personali relativi a un pubblico potenzialmente minorenne tramite MICO Learn;
• della profilazione a fini didattici operata dal tutor adattivo e del monitoraggio dell'apprendimento;
• dell'utilizzo di modelli di intelligenza artificiale applicati ai contenuti degli utenti.

All'esito di tale valutazione, il Titolare ritiene che non ricorrano allo stato le condizioni di obbligatorietà di cui all'art. 37(1) GDPR (in particolare il monitoraggio regolare e sistematico degli interessati su larga scala come attività principale, ovvero il trattamento su larga scala di categorie particolari di dati) e non ha nominato un DPO.

Indipendentemente dalla nomina di un DPO, per le questioni in materia di protezione dei dati puoi scrivere a micosystem.dev@gmail.com. Ove un DPO o un referente per la protezione dei dati venga in futuro designato, i relativi dati di contatto saranno indicati in questa sezione, ai sensi dell'art. 13(1)(b) GDPR.

2. Definizioni

Per agevolare la lettura, di seguito sono riportate, in ordine logico, le principali definizioni utilizzate in questa Privacy Policy. Le definizioni sono allineate ai Termini e Condizioni di micos.ai: in caso di discrepanza relativa al trattamento dei dati personali prevale la presente Privacy Policy. I termini non definiti qui hanno il significato loro attribuito dal GDPR o dai Termini.

2.1 Nozioni di protezione dei dati

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (l'«Interessato»), ai sensi dell'art. 4(1) GDPR.
• Categorie particolari di dati (art. 9 GDPR): dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, nonché dati genetici, biometrici, relativi alla salute o alla vita/orientamento sessuale. Il Titolare non richiede né intende trattare tali dati attraverso i Servizi.
• Dati relativi a condanne penali e reati (art. 10 GDPR): dati il cui trattamento è ammesso solo sotto il controllo dell'autorità pubblica o se autorizzato dalla legge. Non sono richiesti né intenzionalmente trattati dal Titolare.
• Interessato: la persona fisica cui si riferiscono i dati personali (di norma l'Utente; per le funzionalità di classe, anche lo studente).
• Titolare del trattamento: il soggetto che determina finalità e mezzi del trattamento, ossia Davide Di Salvo - «MICO System» (sez. 1).
• Responsabile del trattamento: il soggetto terzo che tratta dati personali per conto del Titolare sulla base di un accordo ai sensi dell'art. 28 GDPR (ad esempio i fornitori di infrastruttura).
• Sub-responsabile (subprocessor): il soggetto di cui il responsabile si avvale a sua volta per il trattamento, sotto la propria responsabilità e con autorizzazione del Titolare.
• Profilazione: qualsiasi trattamento automatizzato volto ad analizzare o prevedere aspetti relativi a una persona (art. 4(4) GDPR). In MICO Learn assume la forma di profilazione a fini didattici da parte del tutor adattivo (vedi sez. 9).
• Decisione automatizzata: decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'Interessato (art. 22 GDPR). I Servizi non adottano decisioni di questo tipo (vedi sez. 9).

2.2 Piattaforma, Servizi e Prodotti

• Ecosistema MICO / Piattaforma: l'insieme dei prodotti e dei servizi resi disponibili dal Titolare tramite il sito micos.ai e le relative applicazioni.
• Servizi: congiuntamente o disgiuntamente i prodotti dell'ecosistema MICO, comprensivi del relativo Software, contenuti, funzionalità, siti web e interfacce, sia attuali (MICO Learn e MICO Code) sia futuri.
• Prodotti: i singoli servizi dell'ecosistema MICO, in particolare MICO Learn (app educativa con tutor IA), MICO Code (CLI agentica «mico»), MICO Canvas / Cowork (app desktop futura) e gli ulteriori prodotti che il Titolare renderà disponibili (a titolo esemplificativo MICO Docs).
• Software: i programmi che compongono i Servizi, in particolare l'applicazione MICO Code (inclusi binari, installer e aggiornamenti).

2.3 Intelligenza artificiale e contenuti

• Modelli IA Gestiti: i modelli di intelligenza artificiale resi accessibili e gestiti tramite i server del Titolare per conto dell'Utente, le cui richieste vengono inoltrate a fornitori terzi di modelli (a titolo esemplificativo Google (Gemini)/Vertex AI, DeepSeek, Moonshot, OpenAI e Anthropic, anche per il tramite di servizi di instradamento come OpenRouter). L'utilizzo del modello tramite micos.ai avviene solo attraverso i server del Titolare, senza chiavi personali dell'Utente verso fornitori esterni.
• Contenuti dell'Utente: i dati, testi, file, prompt, comandi, codice e altri materiali che l'Utente immette, carica, trasmette o sottopone ai Servizi (incluse, in MICO Learn, le immagini dei compiti e le risposte libere al tutor; in MICO Code, le porzioni dei file di contesto e l'output dei comandi).
• Contenuti Generati (o «Output»): i testi, il codice, le risposte e gli altri risultati prodotti dai Servizi o dai Modelli IA Gestiti in risposta ai Contenuti dell'Utente.
• Contesto di lavoro (MICO Code): l'insieme di file, cartelle, output di comandi e parametri presenti sul dispositivo dell'Utente che, su sua istruzione, possono essere letti dall'agente e di cui porzioni possono essere trasmesse ai Modelli IA Gestiti per eseguire la richiesta.
• Contenuto schermo/canvas (MICO Canvas, futuro): il contenuto dello schermo, del canvas, dei file aperti e delle pagine navigate dall'automazione del browser, trattato — al lancio del prodotto — con base giuridica dedicata e meccanismo di consenso (vedi sez. 14).
• Telemetria: i dati tecnici e di utilizzo, raccolti in forma anonima, relativi al funzionamento del Software (utilizzo, prestazioni ed errori), attivi per impostazione predefinita e disattivabili dall'Utente dalle impostazioni del Software (Termini, sez. 18).

2.4 Account, abbonamento e limiti

• Account: il profilo personale dell'Utente, protetto da credenziali, necessario per accedere ai Servizi e ai relativi abbonamenti.
• Abbonamento MICO: l'unico abbonamento condiviso all'ecosistema MICO, articolato in livelli (a titolo esemplificativo Plus, Pro, Max e Founder, oltre ai piani per docenti). Non esistono abbonamenti separati per singolo prodotto; l'accesso a MICO Code è incluso nei livelli Pro o superiori.
• Founder (Piano Founder): il livello dell'abbonamento MICO acquistabile mediante un pagamento una-tantum, denominato «a vita» nel significato precisato dai Termini (sez. 14). In quanto livello Pro o superiore, include l'accesso a MICO Code.
• Quota e Budget: i limiti di utilizzo dei Modelli IA Gestiti tramite MICO Code, associati al piano dell'Utente, misurati e valorizzati in euro (€) sulla base del costo effettivo (Termini, sez. 15). Ai fini della loro gestione, il Titolare tratta dati di consumo e di fatturazione associati all'Account.

3. Categorie di dati trattati, per prodotto

Questa sezione descrive le categorie di dati personali che trattiamo, distinguendo per prodotto dell'ecosistema MICO. I dati possono essere: forniti direttamente da te (ad esempio in fase di registrazione o quando interagisci con i prodotti); raccolti automaticamente durante l'uso (dati tecnici, log, telemetria); oppure, in via residuale, ottenuti da altre fonti (ad esempio i processori di pagamento o, in MICO Learn, il docente che crea una classe). Le finalità e le basi giuridiche di ciascun trattamento sono indicate nella tabella della sezione 4; i destinatari e i trasferimenti nelle sezioni 6 e 7.

3.1 Dati comuni a tutti i prodotti

Le seguenti categorie sono trattate, in tutto o in parte, per la generalità dei prodotti e degli account dell'ecosistema MICO (su Android, iOS, web e desktop):

• Dati di account e identificativi: indirizzo e-mail, password in forma di hash (mai in chiaro), nome o nome visualizzato, lingua, ed eventuali identificativi associati al login (incluso il login federato, ad esempio «Accedi con Apple»);
• Dati di abbonamento: piano attivo (a titolo esemplificativo Plus, Pro, Max, Founder, o piano docente), stato dell'abbonamento, dati di Quota e Budget;
• Dati di pagamento: il pagamento è gestito dai processori esterni (Stripe per il web, Google Play e Apple App Store per gli acquisti in-app); il Titolare non riceve né conserva i dati completi della carta o dello strumento di pagamento, ma tratta i riferimenti necessari ad associare l'acquisto all'Account (es. identificativo della transazione/abbonamento, esito);
• Dati tecnici e di utilizzo: indirizzo IP, tipo e versione del dispositivo e del sistema operativo, versione dell'app/del software, identificativi tecnici, log di accesso e di errore, data e ora delle operazioni;
• Telemetria: dati tecnici di utilizzo, prestazioni ed errori, trattati di norma in forma anonima o aggregata. In MICO Code la telemetria è attiva per impostazione predefinita ma disattivabile dalle impostazioni del software (Termini sez. 18).

3.5 Dati ottenuti da altre fonti (art. 14 GDPR)

Una parte limitata dei dati può non essere raccolta direttamente presso di te:

• dai processori di pagamento (Stripe, Google Play, Apple) riceviamo i dati di esito e gli identificativi della transazione/abbonamento necessari ad attivare e gestire il tuo piano;
• in MICO Learn, se sei uno studente, alcuni dati di contesto della classe possono provenire dal docente che crea o gestisce la classe (es. inserimento nella classe);
• in caso di login federato, riceviamo dal fornitore dell'identità gli identificativi minimi necessari all'autenticazione.

La fonte specifica di tali dati e le relative finalità sono indicate nella tabella della sezione 4 e, per i destinatari, nelle sezioni 6 e 7.

4. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati personali solo per finalità determinate, esplicite e legittime, e per ciascuna finalità individuiamo una specifica base giuridica ai sensi dell'art. 6 GDPR (e, per i dati particolari, dell'art. 9 GDPR). La tabella seguente riassume le finalità principali, la base giuridica applicabile e i prodotti interessati. Le categorie di dati trattate per ciascuna finalità sono quelle descritte nella sezione 3.

4.1 Categorie particolari e dati relativi a reati

Il Titolare non intende trattare categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR), e ti invita a non includerli nei contenuti che invii (sez. 3). Qualora, nonostante l'avviso, tali dati venissero comunque trasmessi — ad esempio tramite risposte libere o immagini di compiti — la base giuridica del relativo trattamento è il tuo consenso esplicito ai sensi dell'art. 9(2)(a) GDPR; in mancanza di una deroga applicabile, il trattamento di dati particolari non è consentito e tali dati non devono essere immessi.

4.2 Trattamento dei dati dei minori

In MICO Learn, ove un trattamento sia fondato sul consenso e l'utente abbia un'età inferiore alla soglia applicabile (in Italia 14 anni, art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003), il consenso è prestato o autorizzato dall'esercente la responsabilità genitoriale, con modalità di verifica fondate su sforzi ragionevoli. Il marketing personalizzato non è in alcun caso rivolto ai minorenni. Le modalità complete sono descritte nella sezione 8.

4.3 Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati necessari alla creazione dell'Account e all'erogazione dei Servizi (base contrattuale, art. 6(1)(b)) e il conferimento dei dati richiesti da obblighi di legge (art. 6(1)(c)) sono necessari: in loro mancanza non è possibile, rispettivamente, fornire il servizio o concludere il contratto, ovvero adempiere agli obblighi fiscali. Il conferimento dei dati basati sul consenso (es. marketing personalizzato, annunci personalizzati, eventuali miglioramenti non necessari) è invece facoltativo: il rifiuto o la successiva revoca non pregiudicano l'utilizzo delle funzionalità di base e non compromettono la liceità del trattamento già effettuato prima della revoca (art. 7(3) GDPR).

5. Uso dei dati per i Modelli IA e diritto di opt-out

Questa sezione spiega cosa accade ai contenuti che invii ai Modelli IA Gestiti — i tuoi messaggi e istruzioni, le porzioni dei file di contesto, gli output dei comandi, le immagini dei compiti, i parametri degli strumenti e, in generale, i Contenuti dell'Utente — quando vengono elaborati per generare una risposta (Output). È fondamentale distinguere due trattamenti diversi e con basi giuridiche diverse: l'inferenza (la generazione della risposta) e l'eventuale addestramento o miglioramento dei modelli.

5.1 Inferenza: generare la risposta che hai richiesto

Per produrre l'Output, i tuoi contenuti vengono trasmessi, attraverso i server del Titolare, ai fornitori dei Modelli IA Gestiti, che li elaborano e restituiscono il risultato. Questo trattamento serve esclusivamente a erogarti il servizio che hai richiesto ed è fondato sull'esecuzione del contratto (art. 6(1)(b) GDPR). I contenuti inviati per l'inferenza sono usati solo per generare la tua risposta e non per altre finalità, salvo quanto indicato ai punti 5.3 e 5.5.

5.2 Addestramento e miglioramento dei modelli: la nostra posizione

Distinguiamo nettamente le due attività, secondo gli orientamenti europei in materia di intelligenza artificiale:

• Inferenza — necessaria a fornirti la risposta — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR);
• Addestramento / miglioramento dei modelli — non necessario all'erogazione del servizio. Il Titolare non lo abilita di propria iniziativa; tuttavia alcuni fornitori, quali titolari autonomi, possono comunque utilizzare i contenuti per migliorare i propri modelli secondo le proprie informative (vedi il punto 5.3). Ove il fornitore lo renda disponibile, attiviamo l'opt-out.

5.3 Opt-out e controlli

Quando un eventuale uso dei contenuti per finalità diverse dall'inferenza fosse abilitato, ti offriremmo un opt-out nelle impostazioni del prodotto interessato. L'opt-out agisce a monte: chi opta out viene escluso dalle relative pipeline e i suoi contenuti non vi vengono immessi. Per i nostri prodotti:

• MICO Code — a seconda del Modello IA Gestito utilizzato (fornitori indicati, a titolo esemplificativo e variabile, alla sez. 6), il relativo fornitore potrebbe utilizzare una parte dei contenuti per addestrare i propri modelli secondo la propria informativa, e per alcuni fornitori potrebbe non essere disponibile un opt-out né un regime "no-training". Per questo non trasmettiamo gli identificativi del tuo Account e ti invitiamo a non immettere dati personali non necessari, dati di terzi, segreti o credenziali. La Telemetria tecnica della CLI è disattivabile dalle impostazioni.
• MICO Learn — vedi il punto 5.4 (tutela rafforzata dei minori).
• MICO Canvas / Cowork (futuro) — la medesima logica (no-training di default, opt-out per usi ulteriori, consenso esplicito per la cattura schermo) sarà applicata al contenuto di schermo/canvas e all'automazione del browser, con dettagli pubblicati al lancio.

5.4 Minori in MICO Learn: nessun addestramento

5.5 Limiti, sicurezza e dati già appresi

Alcune precisazioni di onestà tecnica e giuridica:

• Carve-out di sicurezza: i fornitori possono trattare un numero limitato di contenuti per finalità di sicurezza, prevenzione degli abusi e rispetto della legge (ad esempio rilevamento di usi vietati), anche in presenza di opt-out. Tale trattamento risponde a obblighi e a un legittimo interesse alla sicurezza del servizio (artt. 6(1)(c) e 6(1)(f) GDPR).
• Non-estraibilità dai pesi: i dati eventualmente già incorporati nei parametri («pesi») di un modello non sono tecnicamente estraibili o cancellabili a posteriori in modo selettivo; per questo agiamo a monte (no-training / opt-out) e ti invitiamo a non includere dati non necessari nei prompt.
• Trasferimento per inferenza: l'opt-out dall'addestramento non elimina il trasferimento dei contenuti necessario all'inferenza. Poiché alcuni fornitori elaborano negli USA e altri potrebbero elaborare in Paesi terzi con tutele non equivalenti a quelle europee (ad esempio la Cina), l'invio dei contenuti per generare la risposta può comportare un trasferimento extra-UE: vedi la sezione «Trasferimenti internazionali» (sez. 7).

6. Destinatari, responsabili e sub-responsabili (subprocessor)

Per erogare i Servizi, il Titolare si avvale di fornitori terzi che trattano dati personali per conto e su istruzione del Titolare in qualità di responsabili del trattamento (art. 28 GDPR) o, dove operano come titolari autonomi per proprie finalità, in tale distinta veste. La tabella che segue elenca, ai sensi dell'art. 13(1)(e) GDPR, i destinatari attuali con il rispettivo ruolo, il Paese di trattamento e la garanzia di trasferimento applicabile (i dettagli sui trasferimenti extra-UE sono nella sez. 7).

6.1 Per quale prodotto e per quale fornitore IA

Per trasparenza sull'instradamento dei contenuti verso i fornitori di intelligenza artificiale:

• MICO Learn — il tutor utilizza Google Gemini/Vertex AI in region UE: i contenuti degli studenti non sono trasferiti in Cina.
• MICO Code — utilizza i Modelli IA Gestiti, instradati dall'orchestratore al modello più appropriato in base al contesto tra i fornitori indicati, a titolo esemplificativo e variabile, nella tabella della sezione 6.

6.2 Categorie di destinatari

• Fornitori di modelli IA: Google Gemini/Vertex AI, DeepSeek, Moonshot, OpenAI, Anthropic; OpenRouter come intermediario di instradamento.
• Cloud, storage e CDN: infrastruttura del Titolare (UE), Cloudflare (storage e hosting sito).
• Autenticazione: Firebase (Google).
• Pagamenti: Stripe, Google Play, Apple.
• Pubblicità e consenso: Google AdMob/Google + UMP (solo Learn, piano gratuito).

6.3 Destinatari interni e altre comunicazioni

• Docenti (in MICO Learn): i docenti che gestiscono una classe sono destinatari dei dati degli studenti iscritti limitatamente a nome e progressi/risultati relativi ai contenuti della classe, nell'ambito della funzionalità richiesta (vedi sez. 8 e 14).
• Autorità: potremo comunicare dati alle autorità pubbliche o giudiziarie nei limiti e nei casi previsti dalla legge, su richiesta legittima.
• Operazioni straordinarie: in caso di fusione, cessione o riorganizzazione aziendale, i dati potranno essere trasferiti all'avente causa, nel rispetto del GDPR e previa informazione agli interessati ove richiesto.

7. Trasferimenti verso Paesi terzi (extra-UE/SEE)

Alcuni dei fornitori indicati nella sezione 6 trattano dati personali al di fuori dell'Unione europea e dello Spazio economico europeo. In questi casi i trasferimenti avvengono nel rispetto delle regole del GDPR sui trasferimenti internazionali (artt. 44-49), con le garanzie di seguito descritte. Su tua richiesta ai recapiti della sezione 17 puoi ottenere copia delle garanzie adottate (ad esempio le clausole contrattuali tipo) o l'indicazione del luogo in cui sono reperibili.

7.1 Cosa resta in UE

7.2 Dove avviene l'inferenza determina il trasferimento

Anche se il backend è in UE, l'elaborazione dei contenuti da parte dei modelli IA avviene presso i fornitori e la regione in cui il modello è eseguito determina il trasferimento. In concreto:

• l'inferenza del tutor di MICO Learn può comportare l'invio di contenuti (risposte, immagini di compiti) a Google Gemini/Vertex AI configurato in region UE; i contenuti del tutor di Learn non sono trasferiti in Cina;
• l'inferenza dei Modelli IA Gestiti di MICO Code può comportare l'invio di prompt, porzioni di file e output dei comandi a fornitori situati negli USA e, a seconda del modello utilizzato, in Paesi terzi con tutele non equivalenti a quelle europee (ad esempio la Cina).

7.3 Paesi adeguati e USA (Data Privacy Framework)

Per i trasferimenti verso gli Stati Uniti (Google/Firebase/Vertex AI/AdMob/Play, Cloudflare, Stripe, Apple, OpenAI, Anthropic), ove il fornitore sia certificato all'EU-US Data Privacy Framework (DPF) il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR). In assenza o a integrazione della certificazione DPF, si applicano le clausole contrattuali tipo (SCC, art. 46 GDPR), accompagnate da una valutazione del rischio del trasferimento e da misure supplementari ove necessario.

7.4 Trasferimenti verso Paesi terzi con tutele non equivalenti a quelle europee (ad esempio la Cina)

Ove desideri evitare i trasferimenti verso Paesi terzi con tutele non equivalenti a quelle europee, puoi astenerti dall'utilizzare le funzionalità di MICO Code che li comportano; MICO Learn utilizza già esclusivamente fornitori con infrastruttura nell'Unione europea.

7.5 Deroghe e copia delle garanzie

Per i trasferimenti verso fornitori in Paesi adeguati o coperti da DPF/SCC, le deroghe dell'art. 49 GDPR hanno carattere residuale. Per i fornitori eventualmente situati in Paesi terzi con tutele non equivalenti a quelle europee (ad esempio la Cina), in assenza di SCC il trasferimento si fonda sulle deroghe dell'art. 49 (necessità del servizio richiesto e/o consenso), come descritto al punto 7.4. Puoi richiedere informazioni sulle garanzie applicate scrivendo ai recapiti della sezione 17. L'elenco aggiornato dei fornitori è mantenuto in questa Privacy Policy (sez. 6), in coerenza con i Termini.

8. Minori e contesto scolastico

La tutela dei minori è un punto centrale di questa Privacy Policy, perché MICO Learn si rivolge a un pubblico potenzialmente minorenne (studenti). I prodotti dell'ecosistema MICO hanno soglie di età diverse, indicate qui di seguito e nei Termini (sez. 3.1).

8.1 Soglia di età per prodotto

• MICO Learn — almeno 14 anni. In Italia la soglia di età per i trattamenti dei servizi della società dell'informazione fondati sul consenso è fissata a 14 anni, in deroga al limite generale di 16 anni del GDPR, ai sensi dell'art. 8 GDPR in combinato con l'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy).
• MICO Code — almeno 18 anni. Trattandosi di un servizio a pagamento che esegue comandi sul dispositivo e dà luogo a un contratto vincolante, l'utilizzo è riservato ai maggiorenni o a chi possiede la piena capacità di contrarre. MICO Code non è destinato ai minori e non è consapevolmente offerto loro.
• MICO Canvas / Cowork e prodotti futuri — soglia da definire al lancio. Per i prodotti in sviluppo la soglia di età sarà stabilita e pubblicata prima del rilascio, mediante aggiornamento di questa Privacy Policy.

8.2 Verifica dell'età

In fase di registrazione raccogliamo la data di nascita per verificare il rispetto della soglia di età applicabile (age-gate) e per calibrare il trattamento (ad esempio gli annunci, vedi sez. 14.1). La data di nascita autodichiarata è il primo livello di controllo.

8.3 Consenso e autorizzazione del genitore/tutore

Per i trattamenti di MICO Learn fondati sul consenso, qualora l'utente abbia un'età inferiore alla soglia applicabile (in Italia, sotto i 14 anni), il consenso deve essere prestato o autorizzato dall'esercente la responsabilità genitoriale sul minore, ai sensi dell'art. 8(1) GDPR e dell'art. 2-quinquies del Codice Privacy.

In tali casi il Titolare compie sforzi ragionevoli, tenuto conto delle tecnologie disponibili, per verificare che il consenso sia effettivamente prestato o autorizzato dal titolare della responsabilità genitoriale (art. 8(2) GDPR), attraverso un meccanismo verificabile di acquisizione e conferma (ad esempio conferma tramite un canale di contatto del genitore/tutore).

L'esercente la responsabilità genitoriale può, in ogni momento, revocare il consenso, esercitare i diritti del minore (sez. 12) e richiedere la cancellazione dell'account e dei dati del minore scrivendo ai recapiti privacy della sezione 17. Diamo seguito alle segnalazioni del genitore/tutore con priorità.

8.4 Contesto scolastico: ruoli e base giuridica

Quando MICO Learn è utilizzato in un contesto di classe, un docente può creare e gestire una classe e visualizzare l'elenco dei membri e i progressi e i risultati relativi ai contenuti assegnati o pubblicati nella classe (vedi sez. 14.1, «Classi e visibilità del docente»). Questa visibilità del docente è una caratteristica strutturale del servizio in contesto scolastico, di cui lo studente è informato.

La configurazione dei ruoli di protezione dei dati dipende dalle modalità d'uso:

• Uso individuale dello studente (registrazione autonoma): il Titolare agisce come titolare del trattamento e la base giuridica è l'esecuzione del contratto/della funzionalità richiesta (art. 6(1)(b) GDPR) o il consenso ove richiesto.
• Uso promosso o gestito da un istituto scolastico: ove sia l'istituto a determinare finalità e mezzi del trattamento dei dati degli studenti (anche in adempimento del proprio compito di interesse pubblico, art. 6(1)(e) GDPR), il rapporto tra il Titolare e l'istituto deve essere disciplinato da un apposito accordo, configurando di norma il Titolare quale responsabile del trattamento (art. 28 GDPR) dell'istituto, oppure un'eventuale contitolarità (art. 26 GDPR), secondo i casi.

8.5 Cautele rafforzate per i minori

Per gli utenti minorenni adottiamo cautele specifiche, in coerenza con il considerando 38 e 71 GDPR:

• Linguaggio adatto al minore. Predisponiamo informazioni sintetiche e comprensibili, redatte in linguaggio chiaro e adeguato all'età, in aggiunta alla presente informativa.
• Marketing. Il marketing personalizzato non è in alcun caso rivolto ai minorenni; ai minori sono mostrati esclusivamente annunci non personalizzati (vedi sez. 14.1).
• Profilazione. La profilazione didattica del tutor adattivo è limitata alle finalità educative, non produce decisioni automatizzate con effetti giuridici o analogamente significativi e resta sotto supervisione del docente (vedi sez. 9).
• Uso dei contenuti per addestramento dei modelli. I contenuti degli studenti non sono utilizzati per l'addestramento dei modelli IA, salvo idoneo consenso, con cautela rafforzata (vedi sez. 5).
• Valutazione d'impatto. Tenuto conto del trattamento su larga scala di dati di minori e dell'uso di sistemi di IA, il Titolare valuta e predispone una valutazione d'impatto sulla protezione dei dati (DPIA, art. 35 GDPR) ove richiesto.

9. Decisioni automatizzate, profilazione e natura dell'output dell'IA

Questa sezione spiega se e come prendiamo decisioni in modo automatizzato, come funziona la profilazione didattica e quale natura ha l'output prodotto dai Modelli IA Gestiti, ai sensi dell'art. 22 GDPR e del Regolamento (UE) 2024/1689 (AI Act).

9.1 Assenza di decisioni automatizzate con effetti giuridici

Il Titolare non adotta decisioni basate unicamente su un trattamento automatizzato — compresa la profilazione — che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22(1) GDPR.

• MICO Learn. Il tutor adattivo personalizza il percorso di studio (vedi sez. 9.2), ma punteggi, quiz, suggerimenti e statistiche sono strumenti didattici e non costituiscono decisioni automatizzate con effetti legali (ad esempio voti scolastici ufficiali, promozioni, sanzioni). La valutazione scolastica resta una prerogativa del docente, che mantiene il controllo umano.
• MICO Code. L'agente propone ed esegue azioni su tua richiesta e con la tua approvazione (lettura/modifica di file, esecuzione di comandi); tali operazioni avvengono sotto il tuo controllo e non costituiscono decisioni automatizzate produttive di effetti giuridici o analogamente significativi nei tuoi confronti ai sensi dell'art. 22 GDPR.

Qualora in futuro venissero introdotti trattamenti che integrino decisioni automatizzate rilevanti ai sensi dell'art. 22, te ne daremo previa informazione con indicazione della logica utilizzata, dell'importanza e delle conseguenze previste (art. 13(2)(f) GDPR) e ti garantiremo le tutele dell'art. 22(3) GDPR, ossia il diritto di ottenere l'intervento umano, di esprimere la tua opinione e di contestare la decisione. Eventuali decisioni automatizzate basate su categorie particolari di dati (art. 9 GDPR) sarebbero ammesse solo con consenso esplicito o per motivi di interesse pubblico rilevante (art. 22(4) GDPR).

9.2 Profilazione didattica in MICO Learn

Per personalizzare l'esperienza educativa, il tutor adattivo di MICO Learn effettua una profilazione a fini didattici: elabora i dati relativi al tuo apprendimento (argomenti studiati, obiettivi, esiti dei quiz, risposte fornite anche in forma libera, storico recente delle interazioni) per calibrare contenuti, ripetizioni e suggerimenti di studio. Si tratta di una logica adattiva il cui unico scopo è migliorare l'efficacia dello studio; come indicato in sez. 9.1, essa non sfocia in decisioni automatizzate con effetti giuridici. La base giuridica è l'esecuzione del contratto educativo (art. 6(1)(b) GDPR) e, per i miglioramenti non strettamente necessari, il consenso (art. 6(1)(a) GDPR) ove richiesto. Trattandosi di un servizio rivolto anche a minori, questa profilazione è soggetta alle cautele rafforzate della sezione 8.

9.3 Natura dell'output dell'IA: avvertenza

9.4 Trasparenza dei contenuti generati da IA (AI Act)

In coerenza con gli obblighi di trasparenza previsti dal Regolamento (UE) 2024/1689 (AI Act), in particolare dall'art. 50, ti informiamo che stai interagendo con un sistema di intelligenza artificiale quando dialoghi con il tutor di MICO Learn o con l'agente di MICO Code, e che i relativi contenuti sono generati o manipolati da un sistema di IA. Ove applicabili, adotteremo le misure di marcatura/identificabilità dei contenuti generati artificialmente previste dall'AI Act secondo la tempistica di applicazione del Regolamento.

9.5 Correzione di informazioni inesatte generate dal modello

Se un Modello IA Gestito genera, nei contenuti rivolti a te, informazioni inesatte che ti riguardano in quanto interessato, puoi segnalarlo e chiederne la rettifica o la rimozione contattando il Titolare ai recapiti privacy della sezione 17. Tieni presente un limite tecnico intrinseco: per la natura dei modelli di IA, non è di norma possibile «modificare» un singolo dato già appreso nei parametri (pesi) del modello. Possiamo tuttavia, secondo i casi e per quanto tecnicamente possibile: correggere i dati a te associati nei nostri sistemi; intervenire sul contesto fornito al modello; applicare filtri o istruzioni a livello di servizio; e, ove la rettifica non sia tecnicamente attuabile, valutare misure alternative quali la limitazione del trattamento o l'integrazione delle informazioni, ai sensi degli artt. 16, 17 e 18 GDPR. Le modalità complete di esercizio dei diritti sono descritte nella sezione 12.

10. Periodi di conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario a realizzare le finalità per cui sono stati raccolti (principio di limitazione della conservazione, art. 5(1)(e) GDPR) e per assolvere agli obblighi di legge a cui il Titolare è soggetto. Al termine del periodo applicabile, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo che un diverso termine di conservazione sia imposto da un obbligo legale (in particolare fiscale o contabile) o sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in giudizio.

La tabella seguente indica, per categoria di dati, la durata o i criteri per determinarla, ai sensi dell'art. 13(2)(a) GDPR. Ove non sia indicata una durata fissa, i dati sono conservati per il tempo strettamente necessario alle finalità e cancellati o anonimizzati al termine.

11. Sicurezza del trattamento

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR, tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà degli interessati.

11.1 Misure adottate

• Cifratura delle comunicazioni in transito (TLS/HTTPS) tra le applicazioni e i nostri server e verso i fornitori;
• controlli di accesso secondo il principio del minimo privilegio e segregazione dei dati tra utenti;
• minimizzazione dei dati e separazione, ove possibile, degli identificatori dai contenuti;
• misure organizzative di limitazione e istruzione del personale autorizzato e regolazione dei rapporti con i responsabili tramite accordi sul trattamento (DPA, art. 28 GDPR);
• misure di continuità operativa e resilienza dei sistemi.

Riesaminiamo e aggiorniamo periodicamente tali misure. Tenuto conto dei trattamenti che coinvolgono un pubblico potenzialmente minorenne e sistemi di intelligenza artificiale, il Titolare conduce le valutazioni d'impatto sulla protezione dei dati (DPIA) ove richiesto dall'art. 35 GDPR.

11.2 Protezioni specifiche di MICO Code

Le protezioni presenti nella CLI (ad esempio i meccanismi che ostacolano l'invio di file contenenti segreti, le richieste di conferma prima di azioni sensibili e i timeout di esecuzione) sono misure ausiliarie e non infallibili e non sostituiscono la tua diligenza nel non immettere segreti o dati di terzi (vedi sez. 14.2 e i Termini, sez. 10).

11.3 Violazioni dei dati (data breach)

In caso di violazione dei dati personali, il Titolare valuta tempestivamente il rischio e, ove ricorrano i presupposti, notifica la violazione al Garante entro 72 ore dal momento in cui ne è venuto a conoscenza (art. 33 GDPR) e, qualora la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà degli interessati, comunica la violazione agli interessati senza ingiustificato ritardo (art. 34 GDPR).

12. Diritti dell'interessato ed esercizio

In qualità di interessato, il GDPR ti riconosce una serie di diritti che puoi esercitare gratuitamente, salvi i casi di richieste manifestamente infondate o eccessive. Di seguito l'elenco completo.

12.1 I tuoi diritti

• Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e, in tal caso, accedere ai dati e alle informazioni sul trattamento, nonché ricevere una copia dei dati;
• Rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti;
• Cancellazione / «diritto all'oblio» (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti (ad esempio dati non più necessari, revoca del consenso su cui si fonda il trattamento, opposizione legittima);
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti (ad esempio durante la verifica dell'esattezza dei dati contestati);
• Portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati da te forniti e trattati su base contrattuale o consensuale con mezzi automatizzati, e trasmetterli a un altro titolare, ove tecnicamente fattibile;
• Opposizione (art. 21 GDPR): opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse; puoi opporti in qualsiasi momento e senza necessità di motivazione al trattamento per finalità di marketing diretto;
• Decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, con le garanzie indicate nella sezione dedicata agli output dell'IA (sez. 9);
• Revoca del consenso (art. 7(3) GDPR): revocare in qualsiasi momento il consenso eventualmente prestato (ad esempio per annunci personalizzati o per determinati trasferimenti), con la stessa facilità con cui è stato concesso; la revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

12.2 Strumenti self-service

Puoi esercitare molti di questi diritti direttamente dalle impostazioni dei prodotti, senza scriverci:

• Impostazioni > Esporta i miei dati — per ottenere una copia dei tuoi dati (profilo, progressi, risposte, chat, file) in formato strutturato (es. JSON/ZIP), a supporto del diritto di accesso e portabilità;
• Impostazioni > Elimina account — per richiedere la cancellazione dell'Account e dei dati associati, anche tramite la pagina di cancellazione;
• MICO Code — disattivazione della telemetria dalle impostazioni del Software e cancellazione dei contenuti trasmessi secondo quanto previsto in sez. 14.2.

Ove una funzione self-service non sia ancora disponibile su una specifica piattaforma, puoi sempre inoltrare la richiesta ai recapiti privacy indicati di seguito; stiamo estendendo l'export completo e la cancellazione server-side a tutte le piattaforme.

12.3 Come esercitare i diritti

Per esercitare i tuoi diritti puoi scrivere all'indirizzo dedicato micosystem.dev@gmail.com. Per tutelarti, potremmo dover verificare la tua identità prima di dar seguito alla richiesta. Puoi agire anche tramite un rappresentante delegato, fornendo idonea prova della delega.

Daremo riscontro alla tua richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento; tale termine può essere prorogato di due mesi in caso di particolare complessità o numero di richieste, dandotene comunicazione (art. 12(3) GDPR). L'esercizio dei diritti è di norma gratuito e non comporta alcuna conseguenza negativa o discriminazione nei tuoi confronti.

Ove riconosciuti dal browser, possiamo tenere conto di segnali automatizzati di preferenza relativi alla privacy (ad esempio Global Privacy Control – GPC).

13. Cookie, identificatori e strumenti di tracciamento

Questa sezione descrive in sintesi l'utilizzo di cookie, identificatori e strumenti analoghi nell'ecosistema MICO, in conformità alla direttiva ePrivacy, all'art. 122 del Codice Privacy (D.Lgs. 196/2003) e alle Linee guida del Garante in materia di cookie (provvedimento del 10 giugno 2021). Per il dettaglio completo si rinvia alla Cookie Policy.

13.1 Principi generali

I cookie tecnici (necessari al funzionamento o esplicitamente richiesti dall'utente) sono utilizzati senza necessità di consenso. I cookie e gli identificatori di analytics non anonimizzati, di profilazione o di terze parti sono utilizzati solo previo tuo consenso (opt-in), prestato tramite un banner conforme, in cui il rifiuto è agevole quanto l'accettazione, senza caselle pre-selezionate né muri al consenso. Sono equiparati ai cookie, ai fini del consenso, anche SDK, pixel, fingerprinting e tracciamenti analoghi.

13.2 Sito web micos.ai

Il sito micos.ai utilizza esclusivamente cookie tecnici e/o memorizzazione locale (local storage) necessari al funzionamento e alla sicurezza, tra cui:

• cookie tecnici di sessione di Firebase Authentication (Google), per gestire l'autenticazione e mantenere la sessione di accesso;
• cookie tecnici di Stripe, attivati nelle pagine/flussi di pagamento, per consentire la transazione e prevenire le frodi.

Allo stato, sul sito non sono presenti cookie di profilazione né strumenti di marketing o di analytics di terze parti (ad esempio Google Analytics/Tag Manager).

13.3 App MICO Learn

Nell'app MICO Learn sono presenti identificatori tecnici (tra cui quelli di Firebase per autenticazione e funzionamento). Per gli utenti con piano gratuito, la pubblicità è erogata tramite Google AdMob e può comportare l'uso dell'identificatore pubblicitario del dispositivo (Advertising ID).

• Dove richiesto dalla normativa (SEE, Regno Unito), il consenso all'uso di identificatori pubblicitari è raccolto tramite la Google User Messaging Platform (UMP) prima della richiesta di annunci, ed è revocabile da Impostazioni > Privacy/Annunci;
• agli utenti minorenni vengono mostrati esclusivamente annunci non personalizzati (vedi sez. 8 e 14.1);
• gli utenti con abbonamento a pagamento non vedono pubblicità.

13.4 MICO Code (CLI)

MICO Code non è un'applicazione web e non utilizza cookie. Raccoglie unicamente telemetria tecnica, in forma anonima e disattivabile dalle impostazioni del Software, come descritto nelle sezioni 10 e 14.2.

13.5 Gestione delle preferenze

Puoi gestire o revocare le tue preferenze in qualsiasi momento: per gli annunci nelle app, da Impostazioni > Privacy/Annunci (UMP); per i cookie del sito, tramite gli strumenti indicati nella Cookie Policy e le impostazioni del browser. Ove riconosciuti, teniamo conto dei segnali di preferenza del browser (es. GPC).

14. Disposizioni specifiche per prodotto

L'ecosistema MICO è una unica piattaforma gestita da un unico titolare, con un abbonamento condiviso articolato in livelli (a titolo esemplificativo Plus, Pro, Max e Founder, oltre ai piani per docenti). Le sezioni generali di questa Privacy Policy — in particolare le categorie di dati, le finalità e le basi giuridiche, i fornitori e i responsabili e i trasferimenti internazionali — si applicano trasversalmente a tutti i prodotti.

La presente sezione raccoglie, in sotto-blocchi modulari per prodotto, le specificità di rischio e di trattamento di ciascun prodotto, senza duplicare quanto già disciplinato in via generale. La struttura è estensibile: l'introduzione di nuovi prodotti dell'ecosistema MICO comporta l'aggiunta di un nuovo sotto-blocco (14.x) e dei relativi rinvii, senza necessità di riscrivere l'intera policy. Per ogni prodotto, i fornitori di intelligenza artificiale, gli altri destinatari e i trasferimenti applicabili sono quelli elencati e mantenuti aggiornati nelle sezioni «Fornitori e responsabili» e «Trasferimenti internazionali», alle quali si rinvia.

Al lancio o all'attivazione di un prodotto o di una funzionalità possono essere rese disponibili informative o condizioni specifiche di prodotto (ad esempio una soglia di età, basi giuridiche dedicate o categorie di dati ulteriori), che integrano la presente Privacy Policy limitatamente all'oggetto da esse regolato e si coordinano con i Termini (Termini sez. 5 e 20).

15. Reclamo all'Autorità di controllo e ricorso giurisdizionale

Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento (UE) 2016/679 (GDPR), hai il diritto di proporre reclamo a un'Autorità di controllo, ai sensi dell'art. 77 GDPR, in particolare nello Stato membro in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione.

Poiché il Titolare è italiano e l'infrastruttura di backend è situata nell'Unione europea, l'Autorità competente in Italia è il Garante per la protezione dei dati personali:

• Garante per la protezione dei dati personali
• Piazza Venezia 11, 00187 Roma (RM), Italia
• PEC: protocollo@pec.gpdp.it
• Centralino: +39 06 696771
• Sito web: www.garanteprivacy.it

I recapiti del Garante sono verificati alla data di ultimo aggiornamento; in caso di difformità fanno fede quelli pubblicati su garanteprivacy.it.

In aggiunta o in alternativa al reclamo amministrativo, hai diritto a un ricorso giurisdizionale effettivo nei confronti dell'Autorità di controllo (art. 78 GDPR) e nei confronti del Titolare o del responsabile del trattamento (art. 79 GDPR), dinanzi all'autorità giudiziaria competente.

La proposizione di un reclamo all'Autorità di controllo non pregiudica il tuo diritto di esperire ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

16. Modifiche alla Privacy Policy

Possiamo aggiornare questa Privacy Policy per riflettere evoluzioni dei nostri prodotti, modifiche dei fornitori, esigenze tecniche o di sicurezza, o adeguamenti normativi.

16.1 Data e versione

In cima a questo documento riportiamo sempre la data di ultimo aggiornamento e il numero di versione. Ti invitiamo a consultare periodicamente la pagina per restare informato.

16.2 Come ti avvisiamo

In caso di modifiche sostanziali — ad esempio nuove finalità, nuove categorie di dati, nuovi fornitori che trattano dati personali o nuovi trasferimenti extra-UE — te ne daremo avviso preventivo con un mezzo idoneo, tra cui:

• e-mail all'indirizzo associato al tuo Account;
• avviso in-app all'interno dei prodotti interessati;
• avviso sul sito micos.ai.

16.3 Nuovi fornitori (subprocessor)

Come previsto dai Termini (sez. 11, 18 e 20), l'elenco dei fornitori di modelli IA e degli altri responsabili che trattano dati personali è mantenuto e aggiornato in questa Privacy Policy (sez. 6 e 7). In caso di introduzione o sostituzione di un fornitore che tratta dati personali, ne daremo notifica preventiva con ragionevole preavviso (di norma almeno 30 giorni prima dell'efficacia).

Entro tale termine puoi esercitare opposizione al nuovo fornitore scrivendo ai recapiti privacy della sezione 17: ove la modifica sia per te non accettabile, potrai esercitare i tuoi diritti o cessare l'utilizzo del servizio interessato prima dell'efficacia della modifica, fermi i diritti inderogabili del Consumatore. Quando il trattamento o il trasferimento (in particolare extra-UE) si fonda sul tuo consenso, l'aggiunta del nuovo fornitore richiede un nuovo consenso e non opera la regola della prosecuzione tacita: in assenza di nuovo consenso, il relativo flusso verso quel fornitore non avrà luogo.

16.4 Versioning e archivio

Al momento dell'accettazione registriamo la versione e la data della policy accettata (anche ai fini della prova del consenso, ove applicabile). Le versioni precedenti di questa Privacy Policy restano disponibili, ove pubblicate, nel Privacy Center / area legale del sito o su richiesta ai recapiti della sezione 17.

17. Contatti e rinvio ai Termini per gli aspetti consumeristici

17.1 Come contattarci per la privacy

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali e per l'esercizio dei diritti riconosciuti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso), puoi contattare il Titolare:

• Titolare del trattamento: Davide Di Salvo (di seguito «MICO System» o il «Titolare»)
• Sede: Via Magenta 33, 91025 Marsala (TP), Italia
• Partita IVA: 02951510813
• E-mail: micosystem.dev@gmail.com

Il titolare del trattamento è la persona fisica Davide Di Salvo, che opera con l'insegna «MICO System»: «MICO System» è l'insegna/denominazione dell'attività e non un soggetto giuridico distinto.

Responsabile della protezione dei dati (DPO). Il Titolare ha valutato i presupposti dell'art. 37 GDPR — tenuto conto, in particolare, del trattamento di dati di un pubblico potenzialmente minorenne e della profilazione a fini didattici in MICO Learn — e non ha nominato un DPO, ritenendo che non ricorrano le condizioni di obbligatorietà ivi previste; la valutazione è documentata internamente ed è riesaminata periodicamente. Per ogni questione in materia di protezione dei dati puoi comunque contattare il Titolare ai recapiti sopra indicati. Ove un DPO venga in futuro designato, i relativi dati di contatto saranno indicati in questa sezione.

Risponderemo alle richieste senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in casi di particolare complessità, ai sensi dell'art. 12 GDPR.

17.2 Risorse e link operativi

Puoi gestire i tuoi dati direttamente dalle impostazioni dei prodotti. Le funzioni possono variare per prodotto e per piattaforma (Android, iOS, desktop, web) e, ove indicate come «in arrivo», saranno rese disponibili progressivamente:

• Impostazioni > Privacy / Annunci — gestione di preferenze, consensi e annunci (MICO Learn);
• Esporta i miei dati — copia dei tuoi dati in formato strutturato e leggibile da dispositivo automatico (art. 20 GDPR); ove la funzione self-service non sia ancora attiva, la richiesta può essere inoltrata ai recapiti privacy della sezione 17.1;
• Elimina account — cancellazione dell'account e dei dati associati (art. 17 GDPR): pagina di cancellazione;
• Telemetria — attivazione/disattivazione dalle impostazioni del Software (MICO Code).

17.3 Aspetti consumeristici: rinvio ai Termini

Gli aspetti contrattuali e consumeristici non sono disciplinati da questa Privacy Policy ma dai Termini e Condizioni di micos.ai, ai quali si rinvia per non duplicare il contenuto. I riferimenti numerici ai Termini riportati di seguito sono indicativi e vanno letti per oggetto: in caso di discrepanza, prevale il contenuto dei Termini e Condizioni nella loro versione vigente. In particolare:

• prezzi, IVA e fatturazione — Termini, sezione su prezzi e fatturazione (sez. 12-13);
• rinnovo automatico, disdetta e prove gratuite — Termini, sezione su rinnovo e disdetta (sez. 13);
• diritto di recesso UE entro 14 giorni e pulsante di recesso (Dir. (UE) 2023/2673, applicabile dal 19 giugno 2026) — Termini, sezione su recesso (sez. 16);
• rimborsi (Stripe per il web, Google Play e Apple per gli acquisti in-app) — Termini, sezione su rimborsi (sez. 17);
• garanzia legale di conformità sui contenuti e servizi digitali (Dir. (UE) 2019/770) — Termini, sezione su garanzia di conformità (sez. 23);
• Piano Founder «a vita» — Termini, sezione sul Piano Founder (sez. 14);
• Quota e Budget in euro — Termini, sezione su Quota e Budget (sez. 15).

Le controversie consumeristiche, il foro competente e la piattaforma ODR della Commissione europea restano disciplinati dai Termini (sez. 29) e non sono qui duplicati. Il reclamo in materia di protezione dei dati al Garante resta invece disciplinato dalla sezione 15 della presente Privacy Policy.

17.4 Lingua

Questa Privacy Policy è redatta in lingua italiana. Eventuali traduzioni in altre lingue sono fornite a solo scopo di cortesia; in caso di discrepanza o dubbio interpretativo prevale la versione italiana, fatte salve le tutele linguistiche inderogabili spettanti al Consumatore in base alla legge del proprio Paese di residenza.