Informativa sulla privacy

Questa traduzione è fornita per comodità. In caso di discrepanze prevale la versione inglese. Versione inglese

Versione 4.1 · In vigore dal 13 ottobre 2026. Sostituisce la versione 4.0 (4 ottobre 2026).
La presente informativa riguarda la app mobile Eco Heroes (pacchetto org.ecoheroes.app) e il sito web eco-heroes.org.

1. Chi siamo

Eco Heroes International SL, società spagnola (CIF B44915940) con sede legale nella provincia di Girona, Catalogna, Spagna, è il titolare del trattamento dei dati personali qui descritti, ai sensi dell'articolo 4, punto 7, del Regolamento generale sulla protezione dei dati dell'UE (RGPD).

Contatto per la protezione dei dati: info@eco-heroes.org

2. L'app Eco Heroes

Se un bambino si limita a giocare

Nessun dato lascia il dispositivo. I giochi quotidiani, le domande e i progressi nei diciassette obiettivi sono memorizzati in un database sul dispositivo stesso. Non è necessario alcun account e non ne viene creato nessuno. La disinstallazione dell'app elimina tali dati; l'app non utilizza il backup sul cloud.

Se un genitore accede

L'accesso è facoltativo ed è protetto da una verifica per adulti (una domanda di aritmetica a cui rispondere digitando). Il genitore accede con il proprio account Google (o con Apple, laddove l'app sia offerta sui dispositivi Apple). Riceviamo e conserviamo:

• il recapito emaildel genitore, così come verificato da Google o Apple (con Apple può trattarsi di un indirizzo di inoltro);
• il codice identificativo di accesso che Google o Apple rilascia per tale account, e l'id dell'account Eco Heroes che ne ricaviamo;
• i progressi di apprendimento salvati nell'account, affinché possano seguire la famiglia su un altro dispositivo.

Non riceviamo la password, il nome, l'immagine del profilo né i contatti di tale account. L'accesso è sempre quello di un genitore: un bambino non può raggiungerlo senza superare la verifica per adulti.

Se un genitore si abbona

Gli abbonamenti familiari sono venduti tramite Google Play, che riscuote il pagamento. Non vediamo né conserviamo mai i dati della carta o di pagamento. Per sapere se un abbonamento è attivo, noi e il nostro fornitore di servizi di abbonamento RevenueCat trattiamo la cronologia degli acquisti dell'account: quale piano è stato acquistato, quando e fino a quando. RevenueCat riceve soltanto l'id dell'account Eco Heroes: nessun indirizzo email, nessun nome e nulla che riguardi il bambino.

Se una scuola ha collegato il dispositivo a una classe

Le scuole titolari di una licenza forniscono agli alunni un codice classe. Solo su un dispositivo in cui è stato inserito un codice classe, l'app invia al pannello della classe della scuola:

• attività: quale gioco quotidiano è stato giocato, in quale data e in quale lingua, i punti ottenuti, se è stato completato e quanto tempo ha richiesto; quali obiettivi sono stati raggiunti e quali badge ottenuti;
• un identificativo di installazione casuale generato dall'app stessa, utilizzato solo per riconoscere un invio ripetuto. Non si tratta dell'ID pubblicitario, dell'Android ID né di alcun identificativo assegnato dal dispositivo o dal suo sistema operativo, e il nostro server ne conserva soltanto un hash unidirezionale.

Gli alunni compaiono al loro insegnante con uno pseudonimo generato, mai con un nome, e il pannello non mostra assolutamente nulla per una classe con meno di cinque alunni attivi. È la scuola a decidere di utilizzare il codice classe ed è responsabile di tale utilizzo; trattiamo questi dati per conto della scuola.

Ciò che l'app non fa mai

• Nessuna pubblicità, nessun SDK pubblicitario, e l'autorizzazione relativa all'ID pubblicitario è rimossa dall'app.
• Nessun SDK di analisi o di tracciamento di terzi.
• Nessun accesso a posizione, contatti, foto, fotocamera o microfono.
• Nessuna chat a testo libero né profilo pubblico. Le classifiche nell'app mostrano scuole e Paesi; una classifica mondiale individuale esiste solo se un genitore vi aderisce, e in tal caso mostra uno pseudonimo generato.
• Nessun link che porti un bambino fuori dall'app verso il web aperto.

3. Il sito web eco-heroes.org

Se si limita a consultare il sito

Non le chiediamo chi è. Il sito memorizza solo ciò che è necessario al suo funzionamento sul suo dispositivo (la sessione di accesso, la lingua, la scelta sui cookie e, nei giochi web, i progressi, che restano sul dispositivo). Google Analytics, che conteggia le visite, e Google Fonts, che carica i nostri caratteri tipografici da Google, sono utilizzati solo se lei li autorizza nel banner dei cookie; si veda la nostra Informativa sui cookie. I video educativi sono riprodotti da YouTube in modalità di privacy avanzata e il lettore viene caricato solo quando lei sceglie di riprodurne uno. I moduli di accesso e di registrazione utilizzano Cloudflare Turnstile, un controllo di sicurezza contro gli abusi automatizzati. I nostri server e il nostro fornitore di rete conservano log tecnici (come l'indirizzo IP e la pagina richiesta) a fini di sicurezza e di individuazione dei guasti.

Se un alunno gioca in una classe scolastica sul sito web

Un insegnante crea una classe e fornisce agli alunni un codice classe. Solo quando un alunno si unisce a una classe con tale codice, il nostro server memorizza, per conto della scuola:

• il nome o soprannome che l'alunno digita, o che l'insegnante ha inserito per l'alunno (da 2 a 24 caratteri);
• la fascia d'età scelta nel gioco (9–12 o 13–17), il personaggio avatar scelto da un insieme predefinito e la lingua;
• progressi: punti, obiettivi e missioni completati, stelle dei quiz e quante domande su ciascun argomento hanno ricevuto risposta e quante risposte erano corrette;
• quando l'alunno si è unito alla classe e quando è stato attivo l'ultima volta, e un token di classe casuale conservato sul dispositivo dell'alunno affinché i progressi possano essere salvati.

In un quiz di classe dal vivo, memorizziamo il soprannome inserito dall'alunno, le risposte date, il tempo impiegato per ciascuna e il punteggio. Non chiediamo agli alunni indirizzo email, cognome, foto o data di nascita. L'insegnante può in qualsiasi momento rinominare, azzerare o rimuovere un alunno, oppure eliminare l'intera classe. È la scuola a decidere di utilizzare le classi ed è responsabile di tale utilizzo; trattiamo questi dati per conto della scuola.

Se dispone di un account sul sito web

Gli account sono destinati a insegnanti, scuole e amministratori scolastici. Conserviamo l'indirizzo email, il nome e la password (memorizzata in forma di hash, mai in forma leggibile) necessari per gestire l'account, nonché la scuola a cui appartiene. I codici di accesso delle scuole non contengono dati personali.

Se risponde a un sondaggio

I sondaggi sono facoltativi. Memorizziamo le risposte, la lingua, un'ampia categoria di rispondente e un hash unidirezionale con chiave dell'indirizzo di rete, utilizzato solo per limitare gli abusi. A una risposta non viene associato alcun nome né indirizzo email. La preghiamo di non scrivere nomi o recapiti nelle risposte a testo libero.

Se richiede il consenso dei genitori per un minore

L'indirizzo email di un genitore viene utilizzato una sola volta per inviare un link di conferma. Il consenso viene registrato solo quando il genitore apre tale link e conferma. L'indirizzo in sé non viene conservato: solo un hash unidirezionale con chiave, affinché una richiesta ripetuta possa essere riconosciuta.

Se pubblica un punteggio in una classifica del sito web

Memorizziamo il soprannome da lei scelto, l'avatar selezionato da un insieme predefinito, il punteggio, la lingua e l'obiettivo a cui si riferisce, oltre a un hash unidirezionale dell'indirizzo di rete per impedire che una singola persona inondi la classifica. Scelga un soprannome che non sia il suo vero nome: viene mostrato pubblicamente.

Se ci scrive

Il modulo di contatto del sito web ci viene recapitato da Formspree, che riceve il suo nome, il suo indirizzo email e il messaggio. Le richieste di preventivo sono inviate dal nostro server. Utilizziamo quanto ci invia esclusivamente per risponderle.

Se si iscrive alle email Dinner Questions

Se richiede il PDF gratuito "Dinner Questions", il suo indirizzo email viene trasmesso al nostro fornitore di servizi email Brevo, che le chiede di confermarlo e poi le invia il PDF e una missione settimanale per la famiglia. Può annullare l'iscrizione a ciascuna di queste email.

Pagamenti sul sito web

Laddove il sito web offra pagamenti con carta, questi sono gestiti da Stripe. I numeri delle carte non raggiungono mai i nostri server; conserviamo l'indirizzo email e i riferimenti cliente e abbonamento di Stripe necessari per sbloccare quanto è stato pagato.

4. Perché usiamo i dati e su quale base giuridica

Non utilizziamo dati personali a fini pubblicitari o di profilazione e non adottiamo decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi.

5. Chi tratta i dati per nostro conto

Google e Apple agiscono in qualità di titolari autonomi del trattamento quando le consentono di accedere al suo account presso di loro e quando le vendono un abbonamento; a tali attività si applicano le loro informative sulla privacy. Laddove una scuola colleghi a Eco Heroes la propria piattaforma di apprendimento (come Moodle), tale piattaforma è scelta e controllata dalla scuola. Utilizziamo inoltre un servizio di monitoraggio della disponibilità (UptimeRobot) che verifica le nostre pagine pubbliche e non tratta dati personali. Le altre email che inviamo, come i messaggi relativi all'account e al servizio, sono inviate dal nostro server. Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

6. Trasferimenti internazionali

I nostri server si trovano nell'Unione europea: il server web in Francia, il database in Germania, il server di riserva e i backup cifrati in Finlandia. Laddove un fornitore sopra elencato tratti dati al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (compreso il quadro UE-USA per la protezione dei dati personali, qualora il fornitore sia certificato nell'ambito di tale quadro) o sulle clausole contrattuali tipo della Commissione.

7. Minori

Eco Heroes è pensato per bambini e ragazzi ed è progettato in modo che il suo utilizzo non richieda di fornirci dati personali. Nell'app:

• un bambino che gioca come ospite non ci invia nulla;
• l'accesso e ogni acquisto sono riservati ai genitori e protetti da una verifica per adulti;
• l'attività della classe scolastica è registrata con uno pseudonimo, per conto della scuola.

Non raccogliamo consapevolmente l'indirizzo email, i recapiti, le foto, la voce o la posizione di un minore. Non chiediamo il nome di un minore, salvo che in una classe scolastica sul sito web, dove l'alunno è noto all'insegnante con un nome o un soprannome, per conto della scuola (si veda la sezione 3). Se ritiene che un minore ci abbia fornito dati personali senza il consenso di un genitore o tutore, scriva a info@eco-heroes.org e li cancelleremo.

Sul sito web, laddove la legge richieda il consenso per un minore al di sotto dell'età del consenso digitale nel suo Paese (14 anni in Spagna; tra 13 e 16 anni altrove nell'UE; 13 anni negli Stati Uniti), chiediamo il consenso a un genitore e non registriamo nulla finché questi non conferma. I genitori e i tutori possono in qualsiasi momento chiedere di accedere ai dati relativi al proprio figlio, di rettificarli o di cancellarli, e possono revocare il consenso; la revoca del consenso comporta la cancellazione dei dati raccolti sulla base di esso.

8. Per quanto tempo conserviamo i dati

9. I suoi diritti

Può chiedere di accedere ai dati che conserviamo su di lei, di ottenerne la rettifica o la cancellazione, di riceverli in un formato portabile, di limitarne il trattamento o di opporsi allo stesso, nonché di revocare qualsiasi consenso prestato. Non è previsto alcun costo e rispondiamo entro 30 giorni.

• Eliminare un account dell'app: nell'app, Profilo → Elimina account; oppure segua il link eco-heroes.org/legal/delete/, che funziona anche senza l'app.
• Attività della classe scolastica: si rivolga all'insegnante o alla scuola del bambino, che possono cancellarla direttamente.
• Per qualsiasi altra richiesta: scriva a info@eco-heroes.org.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo. In Spagna si tratta dell'Agencia Española de Protección de Datos (www.aepd.es); altrove nell'UE, dell'autorità del Paese in cui risiede.

10. Sicurezza

L'app e il sito web comunicano con i nostri server solo tramite connessioni cifrate (HTTPS) e i nostri server si connettono al database solo tramite connessioni cifrate con verifica dei certificati. Le password degli account del sito web sono memorizzate in forma di hash. I backup sono cifrati (AES-256) e un ripristino viene testato automaticamente ogni mese. L'accesso ai server è limitato alle persone che gestiscono il servizio e ogni account amministrativo utilizza l'autenticazione a due fattori. Nessun sistema è perfettamente sicuro; qualora si verifichi una violazione che interessi i suoi dati, ne informeremo lei e l'autorità di controllo come previsto dalla legge.

11. Modifiche alla presente informativa

Pubblichiamo ogni modifica su questa pagina con un nuovo numero di versione e una nuova data. Se una modifica incide in modo sostanziale sull'uso dei dati già raccolti, ne informeremo via email i titolari di account prima che entri in vigore.