Informativa
Privacy e cookie
Quali dati raccogliamo quando usi Flow, perché li raccogliamo, per quanto tempo li teniamo e con chi li condividiamo.
Ultimo aggiornamento: 31 agosto 2026.
In breve
- Per entrare serve solo la tua email. Non ci sono password, non c'è pubblicità e non profiliamo nessuno.
- Usiamo solo cookie tecnici, cioè quelli che servono a tenerti collegato dopo l'accesso. Per questo non c'è nessun banner da accettare.
- Quello che scrivi nei blocchi viene inviato a un fornitore di intelligenza artificiale, che è quello che fa girare il flusso e scrive il feedback. Non inserire dati riservati.
- Non vendiamo i dati e non vengono usati per addestrare modelli di intelligenza artificiale.
Chi tratta i tuoi dati
Flow è un prodotto UniMapper.
Per qualsiasi cosa riguardi i tuoi dati il riferimento è dpo@unimapper.tech.
Se usi Flow perché la tua università lo ha adottato, l'ateneo resta titolare dei dati che ti riguardano come suo studente e noi operiamo come responsabile del trattamento per suo conto, sulla base di un accordo scritto. In quel caso puoi rivolgere le tue richieste indifferentemente a noi o all'ateneo.
Quali dati raccogliamo
- Dati di registrazione
- Indirizzo email, nome e il nome utente che scegli durante l'introduzione. Il nome utente è pubblico: compare in classifica accanto al tuo punteggio.
- Dati di accesso
- Data e ora degli accessi, indirizzo IP e tipo di browser, registrati insieme alla sessione. Servono a tenerti collegato e a riconoscere accessi anomali.
- Il tuo lavoro sulla piattaforma
- I flussi che costruisci, il testo che scrivi dentro ai blocchi, il risultato prodotto dall'esecuzione, il feedback ricevuto e il punteggio.
- Dati di utilizzo
- Contatori su come usi la piattaforma: quali pagine apri, quali blocchi trascini, quando consegni. Sono numeri e identificatori, non contengono il testo che scrivi.
Non raccogliamo categorie particolari di dati (salute, opinioni, appartenenze) e non ti chiediamo di fornirle. Gli scenari usano dati finti, costruiti da noi: le email, i documenti e i messaggi che vedi nella sandbox non sono reali e non riguardano persone o app vere.
Perché li trattiamo, e con quale base
- Farti usare la piattaforma
- Accesso, salvataggio del lavoro, esecuzione dei flussi, feedback e classifica. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), cioè l'erogazione del servizio che hai richiesto.
- Sicurezza
- Registrazione degli accessi e prevenzione degli abusi. Base giuridica: legittimo interesse (art. 6.1.f) a proteggere il servizio e chi lo usa.
- Capire come viene usato Flow e migliorarlo
- Statistiche di utilizzo aggregate, per capire dove le persone si bloccano e correggere i contenuti. Base giuridica: legittimo interesse (art. 6.1.f). Puoi opporti scrivendoci.
- Obblighi di legge
- Conservazione di quanto necessario per adempimenti fiscali e per rispondere ad autorità competenti. Base giuridica: obbligo legale (art. 6.1.c).
Chi altro vede i tuoi dati
Ci appoggiamo ad alcuni fornitori che trattano dati per nostro conto come responsabili, ciascuno vincolato da un contratto ai sensi dell'art. 28 GDPR. Nessuno di loro può usare i dati per finalità proprie.
- Vercel
- Ospita l'applicazione e ne serve le pagine.
- Supabase
- Ospita il database, su infrastruttura situata nell'Unione Europea (Irlanda).
- Anthropic
- Fornisce i modelli di intelligenza artificiale che eseguono i flussi e producono il feedback. Riceve il testo che scrivi nei blocchi e il contenuto degli scenari, che sono dati finti. Non usa questi contenuti per addestrare i propri modelli.
- Resend
- Invia le email con il link di accesso.
Se la tua università ha adottato Flow, i referenti dell'ateneo possono vedere l'andamento dei propri studenti: quante task sono state completate e con quali punteggi. Non vedono il testo che scrivi dentro ai blocchi.
Non vendiamo dati e non li cediamo a chi fa pubblicità.
Trasferimenti fuori dall'Unione Europea
Anthropic e Vercel sono società statunitensi, quindi una parte dei dati viene trattata fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea, integrate nei contratti che abbiamo sottoscritto con loro. Il database, dove i dati restano nel tempo, è ospitato in Irlanda.
Cookie e memoria del browser
Flow usa soltanto cookie tecnici, cioè quelli indispensabili al funzionamento del servizio che hai richiesto. Per questa ragione, secondo le linee guida del Garante per la protezione dei dati personali, non serve chiederti il consenso e non trovi nessun banner. Non usiamo cookie di profilazione, non abbiamo strumenti di terze parti che ti seguono, e non c'è pubblicità.
- Cookie di sessione
- Ti tiene collegato dopo che hai aperto il link di accesso. Dura 30 giorni e si rinnova mentre usi la piattaforma.
- Cookie di introduzione
- Ricorda che hai già fatto la presentazione iniziale, per non riproportela. Dura un anno.
- Memoria locale del browser
- Due voci di comodità: a che punto sei del tutorial e quali email della sandbox hai già aperto. Restano sul tuo dispositivo, non arrivano ai nostri server, e puoi cancellarle svuotando i dati del sito.
Una raccomandazione sull'uso
Quello che scrivi dentro ai blocchi viene inviato a un fornitore di intelligenza artificiale per essere elaborato. Gli scenari sono costruiti in modo da non richiedere niente di tuo, ma vale comunque quello che la piattaforma stessa insegna: non inserire dati personali tuoi o di altri, documenti riservati, credenziali o informazioni che non affideresti a un servizio online.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un altro servizio, e puoi opporti ai trattamenti fondati sul legittimo interesse. Puoi anche revocare un consenso già dato, senza che questo tolga validità a quanto fatto prima.
Per esercitarli scrivi a dpo@unimapper.tech: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati male, puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità del paese in cui vivi.
Punteggi e feedback automatici
Il punteggio e il feedback che ricevi sono prodotti da un modello di intelligenza artificiale. Servono a farti imparare: non sono un esame, non producono effetti giuridici e non incidono su nessuna valutazione accademica ufficiale. Se un punteggio ti sembra sbagliato puoi rifare la task, oppure scriverci.
Minori
Flow è pensato per studenti e docenti universitari. Non è destinato a chi ha meno di quattordici anni, e non raccogliamo consapevolmente i dati di minori di quell'età.
Modifiche
Se cambiamo qualcosa di rilevante aggiorniamo questa pagina, e se il cambiamento ti riguarda da vicino ti notifichiamo via email. La data in cima è sempre quella dell'ultima versione.