L'Agenzia Spaziale Italiana (ASI) attribuisce la massima importanza alla protezione dei dati personali e alla trasparenza nel loro trattamento. La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti (di seguito "Utenti" o "tu") che accedono al mini-gioco educativo ASI Edu Game (di seguito il "Gioco" o il "Servizio"), in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), il D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy, come modificato dal D.Lgs. 10 agosto 2022, n. 150), il Regolamento UE 2024/1689 (AI Act) e le normative nazionali vigenti.
1. Titolare del Trattamento
Il Titolare del Trattamento è l’Agenzia Spaziale Italiana (ASI), con sede a Roma (Italia), Via del Politecnico, snc, e-mail: urp@asi.it.
2. Responsabile della protezione dei Dati
Il Responsabile della Protezione dei Dati (DPO) può essere contattato all'indirizzo e-mail: rpd@asi.it.
3. Tipologia di Dati trattati
ASI Edu Game raccoglie e tratta esclusivamente i dati personali strettamente necessari al funzionamento del Servizio e al miglioramento dell’esperienza educativa, con particolare attenzione alla tutela dei minori. In particolare, possono essere trattate le seguenti categorie di dati:
- Dati di registrazione, in caso di creazione di un account: user ID, nickname o nome utente (pseudonimo), indirizzo e-mail, eventuale indicazione di età o fascia d’età per la gestione del consenso parentale e delle funzionalità adatte ai minori.
- Dati di gioco: punteggi, badge ottenuti, progressi nelle missioni, risposte ai quiz, eventuali statistiche di utilizzo delle funzionalità educative.
- Contenuti dell’Utente (ove previsti): commenti, feedback, messaggi o altri contenuti liberamente inseriti all’interno del Gioco, nel rispetto delle regole di condotta indicate nei Termini di Servizio.
- Dati tecnici: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, identificatori del dispositivo, dati di log, dati di diagnostica (es. segnalazioni di errore/crash) e informazioni tecniche necessarie per garantire la sicurezza del sistema e il corretto funzionamento dell’applicazione.
- Dati generati dall’IA, associabili all’Utente solo in forma tecnica: interazioni con eventuali moduli di assistenza virtuale, contenuti educativi generati o adattati dai sistemi di intelligenza artificiale, parametri utilizzati per calibrare la difficoltà delle sfide o personalizzare i percorsi didattici.
Per l’uso ordinario del Servizio, il Gioco non richiede o tratta dati di geolocalizzazione precisa né dati particolari ai sensi dell’art. 9 GDPR.
4. Finalità e Base giuridica del Trattamento
I dati personali sopra indicati sono trattati per le seguenti finalità e basi giuridiche:
1) Erogazione del Servizio e gestione dell’account: consentire l’accesso al Gioco, il funzionamento delle sue funzionalità, la creazione e gestione dell’account, il salvataggio dei progressi e la partecipazione a classifiche o missioni. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
2) Funzionamento tecnico, sicurezza e prevenzione abusi: garantire il corretto funzionamento tecnico dell’app, prevenire utilizzi fraudolenti o abusi, proteggere la sicurezza dei sistemi e degli Utenti (es. rilevazione di accessi anomali). Base giuridica: legittimo interesse di ASI (art. 6.1.f GDPR), bilanciato con i diritti degli Utenti.
3) Miglioramento del Servizio e analisi statistiche: analizzare in forma aggregata, e ove possibile anonimizzata, l’utilizzo del Gioco, allo scopo di migliorarne i contenuti, l’efficacia didattica e le funzionalità di intelligenza artificiale. Base giuridica: legittimo interesse di ASI (art. 6.1.f GDPR) e, ove richiesto, consenso dell’Utente (art. 6.1.a GDPR).
4) Adempimento di obblighi di legge e tutela in giudizio: adempiere ad obblighi previsti da normative nazionali o europee, richieste di Autorità competenti, nonché accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR).
5) Comunicazioni facoltative e funzionalità opzionali: inviare comunicazioni informative o di aggiornamento sul Servizio, attivare funzionalità opzionali non essenziali (es. eventuali newsletter educative) solo ove previste. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.
Il conferimento dei Dati per la finalità di cui al punto 1 è obbligatorio per poter fruire del Servizio e l'eventuale rifiuto comporterà l'impossibilità di accedere al Gioco.
5. Cookie e tecnologie similari
Il Servizio può utilizzare cookie e tecnologie similari (es. SDK, pixel, identificatori di dispositivo) per garantire il corretto funzionamento tecnico del Gioco, misurare l’uso del Servizio e, previo consenso, migliorare l’esperienza d’uso attraverso funzionalità aggiuntive e analisi statistiche.
Cookie strettamente necessari vengono utilizzati sulla base del legittimo interesse del Titolare a fornire il Servizio (art. 6.1.f GDPR), mentre per i cookie non tecnici (ad es. di profilazione o analitici non anonimizzati) è richiesto il consenso dell’Utente o, per eventuali minori di 14 anni, del Genitore/Tutore (art. 6.1.a GDPR).
In qualsiasi momento è possibile modificare o revocare il consenso ai cookie tramite le impostazioni del browser o attraverso l’apposito pannello di gestione dei consensi, ove previsto.
Per maggiori informazioni in merito, si invita a consultare la Cookie Policy.
6. Tutela dei minori
ASI Edu Game è rivolto principalmente a un pubblico ricompreso tra i 14 e i 25 anni. Il trattamento dei Dati personali dei minori avviene primariamente nel rispetto dell’art. 8 GDPR e della normativa italiana, che fissa a 14 anni l’età minima per l’espressione autonoma del consenso al trattamento dei dati personali in relazione ai servizi della società dell’informazione.
Pertanto, ASI adotta misure ragionevoli e proporzionate per verificare che il consenso espresso da eventuali minori di 14 anni sia prestato o autorizzato dal Genitore/Tutore, anche tramite meccanismi di double opt-in e/o canali di contatto indipendenti come l’e-mail.
Alcune funzionalità opzionali potenzialmente più esposte (es. funzioni social avanzate, chat aperte, classifiche pienamente pubbliche) potrebbero essere limitate o disattivate per i minori, al fine di ridurre i rischi per i loro diritti e libertà fondamentali.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione; in particolare:
- Dati dell’account: fino alla cancellazione da parte dell’Utente (o del Genitore/Tutore) o per un periodo massimo di 24 mesi di inattività continuativa.
- Dati tecnici di log: normalmente per un massimo di 6 mesi, salvo esigenze di sicurezza o obblighi di legge che impongano un periodo più lungo.
- Dati utilizzati per analisi statistiche o ricerca: possono essere conservati a tempo indeterminato solo in forma anonima o aggregata, senza possibilità di re-identificazione degli Utenti.
Trascorsi i termini di conservazione, i dati saranno cancellati, resi anonimi o archiviati in forma non più riconducibile agli interessati, fatti salvi eventuali ulteriori obblighi di legge.
8. Modalità di Trattamento dei Dati e Sicurezza
Il trattamento dei Dati avviene principalmente con strumenti elettronici e automatizzati, mediante memorizzazione su supporti idonei e organizzazione in database protetti. ASI adotta misure di sicurezza tecniche e organizzative rigorose per garantire la riservatezza, l’integrità e la disponibilità dei Dati, prevenendo perdite, usi illeciti o accessi non autorizzati. Tali misure includono, a titolo esemplificativo, la cifratura delle comunicazioni, protocolli di autenticazione sicuri, procedure di pseudonimizzazione e sistemi di monitoraggio continuo degli incidenti di sicurezza.
il Gioco integra sistemi di intelligenza artificiale a rischio minimo, utilizzati esclusivamente per finalità educative, come la generazione di contenuti didattici e la calibrazione dinamica della difficoltà. ASI garantisce che tali sistemi siano progettati per operare in modo trasparente: gli Utenti sono informati della natura automatizzata dei contenuti (ad es. tramite la label “Contenuto generato da IA”) ed eventuali decisioni rilevanti per la fruizione del Servizio sono sempre sottoposte a supervisione umana, escludendo processi decisionali interamente automatizzati che producano effetti giuridici o significativamente analoghi sugli Utenti.
9. Destinatari dei Dati e trasferimenti all’estero
I Dati personali non sono oggetto di diffusione. Possono tuttavia essere comunicati a:
- Responsabili del trattamento che forniscono ad ASI servizi di hosting, manutenzione, supporto tecnico, analisi o altre attività strettamente connesse al funzionamento del Gioco, formalmente nominati ai sensi dell’art. 28 GDPR e vincolati da specifiche istruzioni; l’elenco aggiornato dei Responsabili è richiedibile al Titolare del trattamento;
- Autorità competenti, enti pubblici o organismi di vigilanza, ove ciò sia richiesto dalla legge o da provvedimenti vincolanti;
- Piattaforme di terze parti (es. Apple App Store, Google Play) limitatamente ai dati necessari alla distribuzione tecnica dell’app e alla gestione degli aggiornamenti.
Di base, i Dati non vengono trasferiti Dati di Utenti in altri Paesi o ad organizzazioni internazionali. Qualora si rendesse necessario trasferire dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, ASI garantirà l’adozione di strumenti idonei ai sensi degli artt. 44 e ss. GDPR (es. Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea), assicurando un livello di protezione sostanzialmente equivalente a quello europeo.
10. Diritti degli Interessati
In qualità di interessato, l’Utente (o il Genitore/Tutore per i minori) può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- Diritto di accesso ai dati personali e di ottenere informazioni sul trattamento;
- Diritto di rettifica dei dati inesatti o incompleti;
- Diritto alla cancellazione (“oblio”), nei casi previsti dalla legge;
- Diritto alla limitazione del trattamento in determinate circostanze;
- Diritto alla portabilità dei dati, ove applicabile;
- Diritto di opposizione al trattamento fondato sul legittimo interesse;
- Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare questi diritti è possibile scrivere a rpd@asi.it oppure a urp@asi.it, indicando chiaramente la richiesta. L’Utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’Autorità di controllo del proprio Paese di residenza.
11. Modifiche alla Privacy Policy
ASI si riserva il diritto di aggiornare la presente informativa.
In caso di modifiche che incidano in modo sostanziale sulle finalità o sulle modalità del trattamento (ad esempio introduzione di nuove funzionalità basate su IA o nuovi destinatari dei dati), gli Utenti saranno informati con un preavviso ragionevole e, ove necessario, verrà richiesto un nuovo consenso.
L'uso continuato del Gioco implica l'accettazione della policy aggiornata.