UniLaude UniLaude ← Torna alla home
Documento legale

Privacy Policy

Versione 1.0 – Data di ultimo aggiornamento: 20 Marzo 2026

1. Introduzione

La presente Informativa sulla Privacy descrive le modalità con cui l'applicazione UniLaude raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

UniLaude è un'applicazione progettata per supportare gli studenti universitari nella gestione della vita accademica e nella comunicazione tra membri della comunità universitaria. L'applicazione offre, tra le altre, le seguenti funzionalità:

L'utilizzo delle funzionalità social dell'applicazione è consentito esclusivamente agli utenti registrati e verificati tramite indirizzo email universitario.

L'obiettivo di questa informativa è fornire agli utenti informazioni chiare riguardo:

2. Titolari del trattamento

Ai sensi dell'articolo 4 del GDPR, i Titolari del trattamento dei dati personali relativi all'utilizzo dell'applicazione UniLaude sono:

Samuele Distefano – Email: staff@unilaude.it

Davide Avola – Email: staff@unilaude.it

I titolari determinano congiuntamente le finalità e le modalità del trattamento dei dati personali degli utenti dell'applicazione. Per qualsiasi richiesta relativa alla protezione dei dati personali, gli utenti possono contattare i titolari tramite: staff@unilaude.it

3. Ambito di applicazione dell'informativa

La presente informativa si applica al trattamento dei dati personali effettuato attraverso:

L'informativa non si applica invece a servizi di terze parti eventualmente accessibili tramite collegamenti esterni presenti nell'applicazione, che sono regolati dalle rispettive informative sulla privacy.

4. Requisiti per l'utilizzo dell'applicazione

L'utilizzo dell'applicazione è riservato esclusivamente a utenti maggiorenni. Per accedere alle funzionalità social dell'applicazione è necessario:

In casi eccezionali, l'accesso può essere autorizzato manualmente dagli amministratori dell'applicazione previa richiesta tramite email.

5. Tipologie di dati raccolti

5.1 Dati forniti direttamente dall'utente

Durante la registrazione e l'utilizzo delle funzionalità social dell'applicazione possono essere raccolti i seguenti dati:

5.2 Contenuti generati dagli utenti

L'applicazione consente agli utenti di pubblicare contenuti all'interno della piattaforma, tra cui:

Questi contenuti sono accessibili esclusivamente agli utenti registrati e verificati tramite email universitaria.

5.3 Dati salvati localmente sul dispositivo

Alcune informazioni non vengono salvate sui server dell'applicazione ma esclusivamente sul dispositivo dell'utente, tra cui:

5.4 Dati tecnici e di utilizzo

Durante l'utilizzo dell'applicazione possono essere raccolti automaticamente alcuni dati tecnici, tra cui:

5.5 Dati raccolti tramite bot Telegram

Per collegare il proprio account Telegram al profilo UniLaude, l'utente può interagire con il bot ufficiale di UniLaude su Telegram. Durante questo processo vengono raccolti: l'username Telegram dell'utente e un codice di verifica temporaneo utilizzato per associare l'account Telegram al profilo UniLaude. Il codice di verifica viene eliminato immediatamente dopo la verifica. L'username Telegram viene salvato nel profilo dell'utente ed è visibile agli altri utenti registrati della piattaforma che visualizzano i tuoi annunci. Il collegamento dell'account Telegram è facoltativo e può essere rimosso in qualsiasi momento dalle impostazioni del profilo. Telegram è un servizio di terze parti soggetto alla propria informativa sulla privacy disponibile su: https://telegram.org/privacy

5.6 Messaggi anonimi — Spotted

La funzionalità 'Spotted' consente agli utenti di pubblicare messaggi che appaiono anonimi agli altri utenti della piattaforma. Si precisa che: l'anonimato è relativo agli altri utenti della community, ma non nei confronti dei gestori della piattaforma. L'identità dell'autore di ogni messaggio Spotted è sempre nota ai titolari del trattamento e viene conservata per finalità di sicurezza, moderazione e per adempiere a eventuali obblighi di legge. In caso di segnalazione di contenuti illegali o richieste da parte delle autorità competenti, i titolari possono rivelare l'identità dell'autore nei limiti previsti dalla normativa vigente. I messaggi Spotted sono soggetti agli stessi sistemi di moderazione automatica e manuale descritti nella sezione 6.5.

La funzione 'Spotted' consente la pubblicazione di contenuti in forma anonima nei confronti degli altri utenti della piattaforma. Tuttavia, al fine di prevenire abusi o attività illecite, l’identità dell’autore è sempre associata internamente all’account e può essere conosciuta dal Titolare del trattamento.

6. Finalità del trattamento dei dati

6.1 Creazione e gestione dell'account utente

6.2 Fornitura delle funzionalità dell'applicazione

6.3 Invio di notifiche push

L'applicazione può inviare notifiche agli utenti per informare riguardo: nuovi messaggi nei gruppi, attività degli utenti nei gruppi, aggiunta a nuovi gruppi e promemoria relativi alle lezioni inserite nell'orario personale.

Le notifiche di gruppo vengono inviate tramite Firebase Cloud Messaging (FCM) di Google. I promemoria delle lezioni vengono generati localmente dal dispositivo senza l'utilizzo di servizi esterni.

6.4 Sicurezza della piattaforma

6.5 Moderazione dei contenuti

I dati e i contenuti pubblicati dagli utenti possono essere trattati al fine di verificare il rispetto delle regole della community. Il sistema di moderazione prevede:

Quando un contenuto riceve tre segnalazioni, viene temporaneamente nascosto e sottoposto alla revisione degli amministratori, che decidono se eliminarlo definitivamente o ripristinarlo.

7. Base giuridica del trattamento

7.1 Esecuzione di un servizio richiesto dall'utente

La maggior parte dei trattamenti è necessaria per fornire i servizi richiesti dall'utente, tra cui creazione dell'account, utilizzo delle funzionalità social, partecipazione ai gruppi e pubblicazione di contenuti.

7.2 Interesse legittimo dei titolari

Alcuni trattamenti sono effettuati sulla base del legittimo interesse dei titolari, tra cui sicurezza della piattaforma, prevenzione di abusi, moderazione dei contenuti e miglioramento del funzionamento dell'applicazione.

7.3 Obblighi legali

Alcuni dati possono essere conservati per adempiere a obblighi previsti dalla normativa vigente, inclusa la normativa italiana in materia di sicurezza e prevenzione dei reati informatici.

8. Servizi di terze parti

8.1 Firebase (Google)

L'applicazione utilizza diversi servizi forniti da Firebase (Google LLC), tra cui: Firebase Authentication, Firebase Analytics, Firebase Cloud Messaging e Firebase Firestore.

Privacy Policy Google: https://policies.google.com/privacy

8.2 Cloudflare R2

Le immagini caricate dagli utenti vengono archiviate tramite il servizio Cloudflare R2, utilizzato esclusivamente per l'archiviazione e la distribuzione dei file.

Privacy Policy Cloudflare: https://www.cloudflare.com/privacypolicy/

8.3 Google AdMob

L'applicazione utilizza Google AdMob (Google LLC) per la visualizzazione di annunci pubblicitari. AdMob può raccogliere i seguenti dati: identificatore pubblicitario del dispositivo (GAID su Android, IDFA su iOS), indirizzo IP, dati di interazione con gli annunci, informazioni sul dispositivo (modello, sistema operativo, lingua). Tali dati vengono trattati da Google LLC ai sensi della sua Privacy Policy disponibile su: https://policies.google.com/privacy. La base giuridica del trattamento è il consenso dell'utente (Art. 6 par. 1 lett. a GDPR). Prima della visualizzazione di annunci personalizzati, gli utenti nell'Unione Europea vengono informati tramite il sistema di consenso Google UMP (User Messaging Platform) e possono scegliere se ricevere annunci personalizzati o non personalizzati. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dell'applicazione o nelle impostazioni pubblicitarie del dispositivo.

8.4 Google Analytics (Google LLC)

L'applicazione utilizza Google Analytics per raccogliere dati statistici anonimi sull'utilizzo dell'app, tra cui: numero di sessioni, schermate visitate, durata delle sessioni, tipo di dispositivo e sistema operativo, paese di provenienza, eventi di interazione all'interno dell'app. Questi dati vengono raccolti in forma aggregata e anonima al fine di migliorare le funzionalità e l'esperienza d'uso dell'applicazione. Google Analytics può utilizzare cookie o identificatori analoghi per raccogliere queste informazioni. La base giuridica del trattamento è il legittimo interesse dei titolari al miglioramento del servizio (Art. 6 par. 1 lett. f GDPR). Gli utenti nell'Unione Europea possono disattivare la raccolta dei dati analitici tramite le impostazioni dell'applicazione. Privacy Policy di Google: https://policies.google.com/privacy

8.5 Fonti dati universitari

I dati relativi agli orari delle lezioni e alla disponibilità delle aule sono ottenuti tramite API pubbliche del sistema Esse3, gestito da CINECA per conto dell'Università di Pisa. Tali API sono accessibili senza autenticazione e restituiscono esclusivamente dati istituzionali pubblici. UniLaude non è affiliata, sponsorizzata né approvata dall'Università di Pisa o da CINECA. I dati dei menu delle mense universitarie vengono prelevati in autonomia dai siti pubblici di DSU Toscana e Cimas Ristorazione. UniLaude si limita a raccogliere e mostrare informazioni già accessibili pubblicamente a tutti gli studenti.

8.6 Funzione Libretto Voti

La funzione Libretto Voti apre un browser integrato sul portale ufficiale dell'Università di Pisa (studenti.unipi.it). L'applicazione non raccoglie, non intercetta e non memorizza le credenziali universitarie dell'utente (username e password). Il processo di autenticazione avviene interamente sulla pagina ufficiale dell'Università di Pisa, senza alcun coinvolgimento tecnico da parte dell'app. Una volta che l'utente ha effettuato l'accesso e ha raggiunto la pagina del libretto voti, premendo il pulsante di sincronizzazione l'applicazione legge i dati degli esami già visualizzati a schermo e li salva esclusivamente sul dispositivo dell'utente. I dati dei voti non vengono mai trasmessi a server esterni né ai titolari del trattamento.

9. Conservazione dei dati

9.1 Dati dell'account utente

I dati associati all'account vengono conservati per tutta la durata dell'account. In caso di eliminazione dell'account, tali dati vengono cancellati immediatamente dai sistemi principali dell'applicazione.

9.2 Contenuti pubblicati dagli utenti

I contenuti pubblicati vengono conservati finché l'utente mantiene attivo il proprio account, il contenuto non viene eliminato dall'utente, o il contenuto non viene rimosso dagli amministratori per violazione delle regole.

9.3 Log tecnici e dati di sicurezza

I log tecnici (indirizzi IP, informazioni sugli accessi) possono essere conservati per finalità di sicurezza e monitoraggio, per il tempo strettamente necessario e secondo le politiche dei fornitori dei servizi utilizzati.

I dati tecnici di accesso e utilizzo della piattaforma (log), inclusi identificativi utente, timestamp e informazioni relative alle attività svolte, possono essere trattati per finalità di sicurezza, prevenzione di abusi e tutela della piattaforma. Tali dati sono conservati per un periodo massimo di 12 mesi, nel rispetto dei principi di proporzionalità e minimizzazione previsti dal GDPR.

10. Cancellazione dell'account

Gli utenti hanno la possibilità di eliminare il proprio account in qualsiasi momento tramite l'applicazione. In caso di cancellazione:

I log tecnici eventualmente associati all'account possono essere conservati per il periodo previsto dalla normativa vigente in materia di sicurezza informatica.

11. Esportazione dei dati

Gli utenti hanno il diritto di ottenere una copia dei propri dati personali. UniLaude mette a disposizione una funzionalità che consente di esportare direttamente dall'app:

I log tecnici e di sicurezza non sono inclusi nei dati esportabili.

12. Sicurezza dei dati

I titolari adottano misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

Nessun sistema informatico può garantire una sicurezza assoluta.

Le comunicazioni all'interno dell'applicazione, inclusi i messaggi nei gruppi, non sono protette da crittografia end-to-end. I contenuti sono trattati su infrastrutture sicure e possono essere oggetto di verifica da parte del Titolare esclusivamente nei casi in cui ciò sia necessario per:

In caso di segnalazioni o per esigenze di sicurezza, il Titolare si riserva la possibilità di accedere ai contenuti dei gruppi, inclusi i messaggi, al fine di effettuare verifiche. Tale accesso avviene nel rispetto dei principi di necessità, proporzionalità e minimizzazione dei dati.

13. Trasferimento dei dati

I dati personali vengono trattati principalmente su server situati all'interno dell'Unione Europea. Nel caso in cui alcuni servizi di terze parti comportino trasferimenti al di fuori dello Spazio Economico Europeo, tali trasferimenti avverranno nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

14. Diritti degli utenti (ai sensi del GDPR)

In conformità al GDPR, gli utenti hanno il diritto di:

Per esercitare tali diritti, contattare il titolare del trattamento tramite i recapiti indicati nella sezione Contatti.

15. Limitazione di responsabilità sui contenuti degli utenti

Gli utenti sono unicamente responsabili dei contenuti pubblicati sulla piattaforma. La piattaforma non è responsabile per tali contenuti, tuttavia si riserva il diritto di:

Gli utenti possono segnalare contenuti, gruppi o comportamenti ritenuti inappropriati o illeciti. A seguito di segnalazione, il Titolare potrà:

È vietato utilizzare l’applicazione per:

In caso di violazioni gravi, il Titolare potrà collaborare con le autorità competenti nei limiti previsti dalla legge.

16. Uso dei contenuti pubblici nella community

I contenuti pubblicati volontariamente dagli utenti nelle aree pubbliche della piattaforma possono essere visualizzati da altri utenti e condivisi all'interno della stessa community. Pubblicando contenuti pubblici, l'utente concede alla piattaforma una licenza non esclusiva, gratuita e globale per visualizzare, distribuire, archiviare e riprodurre tali contenuti esclusivamente per il funzionamento e la promozione del servizio. I diritti di proprietà intellettuale restano dell'utente che li ha pubblicati.

17. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata in qualsiasi momento per adeguamenti normativi, aggiornamenti delle funzionalità o modifiche alle modalità di trattamento. In caso di modifiche rilevanti, gli utenti potranno essere informati tramite notifiche sulla piattaforma, email o avvisi sul sito. La data di aggiornamento sarà sempre indicata nella versione più recente.

18. Disclaimer — Applicazione non ufficiale

UniLaude è un progetto indipendente sviluppato da studenti universitari. L'applicazione non è ufficiale, non è affiliata, non è sponsorizzata e non è approvata dall'Università di Pisa, da CINECA, dal DSU Toscana né da Cimas Ristorazione. I loghi, i nomi e i marchi dell'Università di Pisa appartengono ai rispettivi titolari. UniLaude non rappresenta in alcun modo l'Università di Pisa né agisce per suo conto.

19. Contatti

Per qualsiasi informazione riguardante questa Privacy Policy o il trattamento dei dati personali è possibile contattare:

Email: staff@unilaude.it

Il titolare del trattamento risponderà nel più breve tempo possibile, nel rispetto delle normative vigenti.

20. Clausola di accettazione

Utilizzando la piattaforma, registrandosi o continuando a navigare nel sito/app, l'utente dichiara di aver letto, compreso e accettato integralmente la presente Privacy Policy e i Termini di utilizzo. Qualora l'utente non accetti tali condizioni, è invitato a non utilizzare il servizio.