In vigore dal 18 ottobre 2026
Privacy policy
Questo documento spiega quali dati personali trattiamo quando usi GeniusHub e i suoi servizi (Genius Lab, Genius Social, Genius Career, Genius Trade, GeniusHub Business, Spotted, Link in bio, Orienta e il server Minecraft), perché li trattiamo, a chi li affidiamo e cosa puoi chiederci di farne.
È scritto per essere letto: se qualcosa non è chiaro, scrivici a info@geniushub.it.
1.Chi tratta i tuoi dati
Il titolare del trattamento è Genius Key Energy S.r.l.s., Via Vittorio Veneto 4, 63812 Montegranaro (FM), Italia. P.IVA e codice fiscale 02353780444, REA FM-204333, Registro delle Imprese di Fermo, capitale sociale €1,00 i.v..
Per qualsiasi questione sui dati personali: info@geniushub.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO): non siamo obbligati a farlo, e ti risponde direttamente chi gestisce il servizio.
2.Quali dati raccogliamo
| Dato | Quando e perché |
|---|---|
| Alla registrazione, per crearti l'accesso e mandarti i codici di accesso. Se entri con Google riceviamo da Google nome, email e foto del profilo. | |
| Nome e cognome | Per identificarti dentro il servizio, nei gruppi di studio e nelle bacheche. |
| Data di nascita e genere | La data di nascita serve a verificare l'età minima. Il genere è facoltativo e serve a statistiche aggregate. |
| Ateneo, corso, tipo di laurea, area di studio | Per adattare contenuti, bacheche e offerte al tuo percorso. |
| Città e regione | Ricavate dall'ateneo che indichi, non dalla tua posizione. Servono a mostrarti contenuti, eventi e offerte della tua città. |
| Materiali che carichi | PDF, documenti, presentazioni, immagini, link e video dei tuoi notebook. Li elaboriamo per generare riassunti, quiz, mappe e flashcard. |
| Contenuti che pubblichi | Post, commenti, messaggi e risposte nelle bacheche, nei gruppi e su Spotted. |
| Dati d'uso | Pagine aperte, funzioni usate, consumo delle generazioni AI. Vedi il punto 7. |
| Dati di pagamento | Se attivi un abbonamento. Le carte non passano dai nostri server: le gestisce Stripe. Noi conserviamo esito, piano e stato dell'abbonamento. |
| Dati tecnici | Indirizzo IP, browser e sistema operativo, nei log dei server e per la sicurezza dell'accesso. |
3.Perché possiamo trattarli
- Esecuzione del contratto · account, materiali, contenuti che pubblichi, abbonamenti e il regalo di un link di invito che hai aperto: servono a darti il servizio che hai chiesto.
- Consenso · newsletter e offerte di GeniusHub e dei partner, Google Analytics, attribuzione dei canali da cui arrivi. Puoi ritirarlo quando vuoi, senza spiegare perché: dalle impostazioni, dal link in fondo a ogni email o da «Preferenze cookie».
- Legittimo interesse· sicurezza, prevenzione di abusi e frodi, moderazione dei contenuti, telemetria d'uso per capire cosa migliorare (punto 7), statistiche interne.
- Obbligo di legge · fatturazione, adempimenti fiscali, risposte alle autorità.
Usiamo ateneo e città per scegliere cosa mostrarti e, solo se hai dato il consenso al marketing, a chi mandare una comunicazione. Non prendiamo decisioni automatiche che abbiano effetti giuridici su di te.
4.A chi li affidiamo
Non vendiamo dati personali. Li affidiamo solo ai fornitori che ci servono per far funzionare il servizio, ciascuno vincolato da un contratto a trattarli per nostro conto:
| Fornitore | Cosa fa, dove e con quale garanzia |
|---|---|
| Supabase | Database, autenticazione, archivio dei file. Dati su server nell'Unione Europea (Irlanda). La società è statunitense: clausole contrattuali standard della Commissione Europea. |
| IONOS | I server su cui girano i nostri siti, in Germania (Unione Europea). |
| Stripe | Pagamenti e abbonamenti. Riceve i dati di pagamento direttamente da te. Stripe Payments Europe (Irlanda); per i trasferimenti negli Stati Uniti Data Privacy Framework e clausole contrattuali standard. |
| Gemini, che elabora i materiali per le generazioni AI; l'accesso con Google; il selettore di Google Drive, che legge solo i file che scegli; Google Analytics, solo se accetti i cookie di misurazione. Google Ireland e Google LLC: Data Privacy Framework e clausole contrattuali standard. | |
| OpenAI | Genera i testi delle funzioni AI a partire da quello che chiedi e dai materiali scelti. Stati Uniti: clausole contrattuali standard e Data Privacy Framework. |
| Voyage AI | Ordina i risultati delle ricerche dentro i tuoi materiali. Stati Uniti: clausole contrattuali standard. |
| Amazon SES, Resend, Brevo | Invio delle email: codici di accesso, notifiche, ricevute e, se l'hai chiesta, la newsletter. Amazon SES in Irlanda e Brevo in Francia (Unione Europea); Resend negli Stati Uniti, con clausole contrattuali standard. |
| Meta | Instagram, per pubblicare i post di Spotted che scegli di mandare anche lì e per gestire commenti e messaggi degli account che amministriamo (punto 5); WhatsApp, per i messaggi che ci mandi o che chiedi di ricevere. Meta Platforms Ireland; trasferimenti con Data Privacy Framework e clausole contrattuali standard. |
| Telegram | Il nostro bot e il gruppo, se scegli di usarli. Telegram tratta i messaggi sui suoi server, fuori dall'Unione Europea, con le sue condizioni. |
I dati possono arrivare anche a consulenti e autorità quando la legge lo impone, e ai partner solo nei casi descritti al punto 5.
5.Servizio per servizio
Genius Lab. I materiali dei tuoi notebook restano visibili solo a te, salvo che tu li condivida in un gruppo di studio. Per generare riassunti, quiz e mappe il testo estratto va al fornitore di intelligenza artificiale (Google o OpenAI). Non usiamo i tuoi materiali per addestrare modelli, né nostri né di terzi.
Genius Social e bacheche. Profilo, post, commenti e messaggi sono visibili agli altri iscritti secondo le impostazioni di ogni bacheca o gruppo; una parte del catalogo è visibile anche a chi non ha un account, senza i dati personali. Se un contenuto viola i termini possiamo rimuoverlo: puoi segnalarlo con «Segnala» o scrivendo a info@geniushub.it.
Spotted.I messaggi sono anonimi per la community, ma lo staff può risalire all'autore per moderare e per rispondere a richieste delle autorità. La pubblicazione anche su Instagram è una scelta separata, spenta di default: se la accendi, il testo del post (senza il tuo nome) va a Instagram. Spotted è aperto dai 16 anni compiuti.
Genius Career.Trattiamo candidature, CV, lettere e portfolio che carichi. Una candidatura arriva all'azienda o al partner a cui la mandi, con i dati che decidi di includere. Il portfolio pubblico, anche su un tuo dominio, è visibile a chiunque abbia il link finché non lo spegni.
Genius Trade.Trattiamo il portafoglio simulato e le operazioni che fai. Non c'è denaro vero e non raccogliamo dati finanziari.
GeniusHub Business e partner.Per le aziende e le associazioni partner trattiamo i dati del referente, la partita IVA e i dati di fatturazione. I partner vedono statistiche aggregate su offerte e contenuti; non ricevono la lista degli studenti. Le email dei partner agli studenti le mandiamo noi, solo a chi ha dato il consenso al marketing. Se usi un'offerta che lo richiede, il partner riceve solo i dati che ti chiediamo di condividere in quel momento.
Link in bio.Le pagine nome.geniushub.it contano visite e clic. Per non contare due volte la stessa persona calcoliamo un'impronta giornaliera (HMAC di giorno, indirizzo IP e browser), che cambia ogni giorno e non permette di risalire all'IP: la conserviamo 120 giorni. Il titolare della pagina vede solo i totali.
Genius Studio. È lo strumento interno con cui gestiamo i nostri account Instagram. Legge i commenti e i messaggi che quegli account ricevono (nome utente e testo) per poter rispondere e moderare, sulla base del legittimo interesse a gestire i nostri canali.
Orienta. Il test di orientamento salva le risposte e il risultato nel tuo account, insieme ai dati del profilo che ti chiede.
Server Minecraft.Trattiamo il nickname e l'indirizzo IP dei giocatori, per far funzionare il server e bloccare gli abusi. La mappa dal vivo mostra la posizione dei giocatori connessi dentro il gioco.
6.Attribuzione: da dove arrivi
Per capire quali canali funzionano registriamo da dove arriva chi si iscrive (un link nostro, una ricerca, un post). Lo facciamo solo se accetti i cookie: senza consenso non scriviamo niente nel tuo browser e non registriamo la visita.
C'è un'eccezione: se apri un link di invito (per esempio di un partner o di un amico) che ti dà un regalo all'iscrizione, teniamo il codice dell'invito per la sola scheda del browser che stai usando, così il regalo arriva. Registriamo il clic sul link senza il tuo browser e senza identificativi che restino nel tuo dispositivo.
7.Telemetria d'uso
Quando hai fatto l'accesso, registriamo quali pagine e strumenti usi, per quanto tempo, la pagina di provenienza, il browser, la lingua e la dimensione dello schermo. Sono righe collegate al tuo account, non dati anonimi: servono a capire cosa funziona, cosa si rompe e cosa migliorare, e a farti vedere quanto hai usato del tuo piano. La base è il nostro legittimo interesse; puoi opporti scrivendo a info@geniushub.it.
8.Per quanto tempo li conserviamo
- Dati dell'account, materiali e contenuti: finché tieni attivo l'account.
- Dati di fatturazione: 10 anni, come impone la normativa fiscale.
- Telemetria d'uso e dati di attribuzione: finché l'account è attivo. Quando lo cancelli, le righe non sono più collegate a te.
- Impronte delle visite dei link in bio: 120 giorni.
- Copie di sicurezza (backup) del database: 15 giorni, poi sovrascritte.
- Log tecnici dei server: a rotazione, per poche settimane.
- Consenso ai cookie: 180 giorni, poi te lo chiediamo di nuovo.
- Dopo la cancellazione dell'account: dati rimossi subito dal database, e dalle copie di sicurezza entro 15 giorni, salvo quello che dobbiamo conservare per legge.
9.Cosa puoi chiederci
Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di riceverli in un formato leggibile, di limitarne il trattamento o di opporti. Puoi anche ritirare un consenso che avevi dato, senza effetti su quello che è successo prima.
La cancellazione la fai da solo, subito, da Impostazioni › Profilo. Newsletter e offerte si spengono da Impostazioni › Notifiche o dal link in fondo a ogni email. Per tutto il resto scrivi a info@geniushub.it; rispondiamo entro 30 giorni.
Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
10.Età minima
GeniusHub è riservato a chi ha compiuto 18 anni: lo confermi alla registrazione e la data di nascita viene controllata nel profilo. Spotted è aperto dai 16 anni. Se scopriamo un account di una persona più giovane, lo chiudiamo e cancelliamo i suoi dati.
11.Modifiche
Se cambiamo questo documento aggiorniamo la data in cima. Quando le modifiche toccano qualcosa di sostanziale te lo diciamo via email o dentro l'app, senza aspettare che te ne accorga da solo.