Informativa sulla privacy di Cursus

Ultimo aggiornamento: 12 ottobre 2026

Cursus è un'app di EduFacile, marchio di Matteo Apisa,
che è il titolare del trattamento. Per qualsiasi domanda, e per esercitare i tuoi diritti: info@edufacile.it.

In breve

• Per usare Cursus ci serve la tua email e un nome da mostrare. Nient'altro è obbligatorio.
• I dati dei tuoi alunni o dei ragazzi che alleni non ci arrivano mai. Classi e squadre, nomi, tempi, misure, note sui ragazzi e diario restano solo sul tuo telefono.
• Quello che pubblichi lo vedono gli altri iscritti, docenti e allenatori. Quello che non pubblichi lo vedi solo tu: dalla versione 1.0.4 esercizi e lezioni sono salvati anche sul tuo account, così li ritrovi se cambi telefono.
• Niente pubblicità, niente profilazione, niente vendita o cessione di dati.
• Puoi cancellare l'account e i tuoi dati quando vuoi, dall'app.

1. Quali dati trattiamo

Dati dell'account — indirizzo email; password (conservata solo in forma cifrata, non leggibile da noi) se scegli di usarla; data di iscrizione; data in cui hai accettato i Termini e questa informativa. Se entri con Google, riceviamo da Google l'indirizzo email e i dati di base del tuo account Google che Google include nell'accesso (per esempio il nome); il nome che compare in Cursus è quello che scegli tu. Se entri con Apple e scegli di nascondere la tua email, riceviamo un indirizzo che Apple inoltra alla tua casella (…@privaterelay.appleid.com) e, solo al primo accesso, il nome che Apple ci passa; cancellando l'account chiediamo ad Apple di scollegare Cursus dal tuo Apple Account. Per chi si è iscritto fino al 23 settembre 2026, quando si entrava su invito, anche il codice d'invito usato e chi l'aveva dato.
Profilo pubblico — nome mostrato, nome utente (@…), e se li inserisci: una foto, una breve presentazione, un link (per esempio il tuo sito o un tuo canale, dalla versione 1.0.4), le fasce d'età con cui lavori, la sigla della provincia.
Chi sei — dal 28 settembre 2026 il benvenuto chiede se insegni, alleni o fai tutte e due, lo sport che alleni e il genere (donna, uomo, oppure «Preferisco non specificare»). Il ruolo serve a usare le parole giuste nell'app (per esempio «allenamenti» invece di «lezioni») e a contare, in forma aggregata, quanti docenti e quanti allenatori usano Cursus. Il genere serve solo a scrivere bene le parole che ti riguardano («allenatore» o «allenatrice»). Sport e genere possono comparire, dentro Cursus, in una breve presentazione di chi si è appena iscritto. Tutti e tre si cambiano da Profilo; chi si è iscritto prima di quella data non li ha dati e può aggiungerli quando vuole.
Foto del profilo (facoltativa) — se scegli di metterla, l'app la ritaglia e la riduce sul tuo telefono (un quadrato di 256 pixel) e manda al server solo quella copia ridotta, mai l'originale. La vedono gli utenti di Cursus, accanto al tuo nome, e chi ha il link: il file sta a un indirizzo web pubblico, che l'app usa per mostrarla e che non pubblichiamo altrove. La togli quando vuoi da Profilo, e sparisce anche cancellando l'account. Nella foto ci sei solo tu (Termini, §4).
La squadra e i risultati (solo per chi allena, facoltativi) — chi allena può creare la sua squadra: il nome della società, lo sport, il comune (si mostra solo la sigla della provincia), due colori e lo stemma, e i gruppi che allena (per esempio «Under 13») con la loro fascia d'età. Può pubblicare risultati di tre tipi — una partita (avversario e punteggio), un tempo o una misura, un piazzamento — con la data e il gruppo. Nei risultati non c'è nessun campo per i nomi dei ragazzi. Squadra e risultati li vedono gli altri iscritti nel suo profilo. Lo stemma caricato (facoltativo) è il logo della società, non una foto di persone: come la foto del profilo, l'app lo ritaglia e lo riduce sul telefono (256 pixel) e manda solo quella copia; si toglie quando si vuole e, se qualcuno lo segnala, può toglierlo chi modera. Squadra, gruppi, risultati e stemma spariscono cancellando l'account. Le prossime partite (facoltative): chi allena può segnarsi le partite in programma (gruppo, data, nome della squadra avversaria, in casa o fuori) per ricevere, il giorno dopo, l'avviso «Com'è andata?». Il calendario lo vede solo chi lo scrive: non compare nel profilo né agli altri iscritti, e non contiene orari né luoghi. Una partita esce dal calendario quando se ne pubblica il risultato o quando la si toglie, e sparisce con l'account.
Contenuti che pubblichi — esercizi (schema, testi, tag), lezioni che condividi con un link, commenti, post (un testo fino a 1500 caratteri e, se vuoi, fino a 5 foto); su post e risultati gli altri iscritti possono mettere «mi piace» e commentare. Gli indirizzi web che scrivi in un post diventano toccabili.
Foto nei post (facoltative, dalla versione 1.0.4) — le scegli tu dal selettore di foto del telefono, una per una: Cursus non legge la galleria. Prima dell'invio l'app le ritaglia nella proporzione che scegli e le riduce sul tuo telefono (al massimo 1080 pixel di larghezza, più una copia al massimo di 2048 pixel per vederle ingrandite) e toglie i dati nascosti del file, compresa la posizione in cui sono state scattate: al server arrivano solo quelle copie, mai l'originale. Le vedono gli utenti di Cursus nel post e chi ha il link del file: come la foto del profilo, stanno a un indirizzo web pubblico che l'app usa per mostrarle e che non pubblichiamo altrove. Togliendo il post, le foto vengono cancellate; lo stesso se il post lo toglie chi modera o se cancelli l'account. Se una foto non arriva al server (per esempio perché manca la linea) il post non si pubblica, e le copie già partite si cancellano da sole dopo circa un giorno. Le regole su chi può comparire nelle foto sono nei Termini (§4).
Esercizi e lezioni salvati sul tuo account (dalla versione 1.0.4) — gli esercizi e le lezioni che crei, anche quelli privati e non condivisi, vengono salvati anche sul nostro server, legati al tuo account, così li ritrovi se cambi telefono o reinstalli l'app: titolo, testi, schema, materiale, tag, strumenti e, per le lezioni, la data, gli esercizi che contengono con i loro minuti e le note che scrivi sulla lezione. Il telefono resta la copia su cui lavori, anche senza linea; quando c'è linea, ogni salvataggio e ogni cancellazione arrivano anche all'account. Alla prima apertura della versione 1.0.4 l'app manda all'account, una volta, gli esercizi e le lezioni che hai già sul telefono. Li vedi solo tu: non compaiono nella parte social e nessuna schermata di Cursus, nemmeno quelle di amministrazione, li mostra ad altri; chi amministra Cursus vede solo dei totali (per esempio quanti esercizi privati ci sono in tutto). Stanno nel nostro database, protetti come gli altri dati: li apriamo solo se serve a risolvere un guasto che ci segnali o se lo impone la legge. Classi, squadre e dati dei ragazzi non ne fanno parte (§2). Se cancelli un esercizio o una lezione, si cancellano anche dall'account.
Attività nella parte social — esercizi salvati, «mi piace» (dalla versione 1.0.3 anche ai commenti), le risposte ai commenti, le @menzioni (se scrivi il nome utente di un collega in un commento, lui riceve una notifica; chi ti ha bloccato o hai bloccato non la riceve), persone che segui e che ti seguono, esercizi da cui sei partito, segnalazioni che invii, notifiche che ricevi. Dal 29 settembre 2026 si conta anche quando porti in palestra, dentro una tua lezione, l'esercizio pubblico di un collega: al massimo una volta al giorno per esercizio, e solo il fatto che è stato usato (nessun dato sugli alunni). L'autore vede solo il numero, in forma aggregata («usato in palestra 5 volte»), e il lunedì riceve un riepilogo con quanti colleghi hanno salvato e usato i suoi esercizi; chi li ha usati non si mostra. Nei primi 14 giorni dopo l'iscrizione il tuo nome, la foto e una riga su quello che fai («Docente primaria», «Allenatrice di basket») compaiono in Scopri fra i «Nuovi su Cursus», dove i colleghi possono seguirti o salutarti; si spegne da Profilo → Mostrami tra i nuovi.
Lista d'attesa per iPhone (dal 1° ottobre 2026 all'uscita su iPhone) — Prima che Cursus uscisse su iPhone, chi apriva un link di Cursus da un iPhone arrivava a una pagina del sito (cursus.edufacile.it/iphone/) dove poteva lasciare l'email e, se voleva, dire se insegna, allena o fa tutte e due. Servivano solo a contare quante persone aspettavano Cursus su iPhone e a mandare un'email, il giorno dell'uscita: niente newsletter, nessun altro uso. Ora Cursus è sull'App Store e la lista non raccoglie più iscrizioni. Nella stessa lista restano le iscrizioni fatte fino al 23 settembre 2026, quando si entrava su invito: l'email e la data.
Notifiche push — un identificativo tecnico del dispositivo, che serve solo a recapitarti le notifiche; dalla versione 1.0.3, accanto, il numero di versione dell'app che l'ha registrato (per capire se a qualcuno le notifiche non arrivano per colpa di una versione vecchia).
Come usi gli strumenti (dalla versione 1.0.3) — una volta al giorno l'app ci manda solo dei conteggi: quante lezioni hai fatto in palestra quel giorno, se hai usato davvero il cronometro, la misura, il Timer, gli intervalli o il segnapunti (sì o no), e quanti esercizi privati, lezioni e classi hai sul telefono. Solo numeri: niente titoli, niente testi, niente nomi, niente classi né alunni, niente tempi o punteggi. Si conta solo l'uso vero (per esempio una lezione conta se ci passi almeno otto minuti, il cronometro se prendi almeno due tempi), mai la semplice apertura di una schermata. Con il giorno ci arrivano la piattaforma (Android o iPhone) e la versione dell'app. Serve solo a capire, in forma aggregata, quanto e come Cursus viene usato come strumento di lavoro, per migliorarlo; nessuno guarda la giornata di una singola persona, nemmeno chi amministra l'app.
Dati tecnici — i registri del server (indirizzo IP, data e ora delle richieste) conservati per il tempo necessario alla sicurezza del servizio.
Segnalazioni di errore (dalla versione 1.0.1, 5 ottobre 2026) — se l'app si chiude da sola o incontra un errore, ci arriva una segnalazione tecnica: il punto del codice in cui è successo, il modello del telefono e la versione del sistema e dell'app, la schermata e gli ultimi passi fatti, senza i testi che scrivi. Come utente compare solo un codice interno, mai email, nome o indirizzo IP. Serve solo a trovare e correggere i guasti.

2. Quali dati NON trattiamo

I nomi degli alunni e dei ragazzi, gli elenchi delle classi e delle squadre, i tempi, le misure, le note sui ragazzi e il diario delle lezioni e degli allenamenti sono salvati solo nella memoria privata dell'app sul tuo telefono. Non vengono inviati ai nostri server, non entrano nella copia dell'account, non compaiono nella parte social e sono esclusi anche dal backup automatico: quello di Google su Android, quello di iCloud su iPhone. Di conseguenza noi non possiamo vederli, né recuperarli se cambi telefono o disinstalli l'app. Di quei dati il titolare sei tu (o la tua scuola, o la tua società sportiva): usali secondo le loro regole.
Prima di mandare un esercizio o una lezione all'account, l'app toglie ogni collegamento a classi e ragazzi e controlla che non ce ne siano; il server rifiuta una copia che li contenga. I testi liberi però (le note di una lezione, la spiegazione di un esercizio) partono come li scrivi: per questo i nomi dei ragazzi stanno meglio nelle classi e nelle note sui ragazzi, che restano sul telefono.
Gli esercizi privati e le lezioni non condivise, dalla versione 1.0.4, sono salvati anche sul tuo account (§1) e li vedi solo tu. Fino alla versione 1.0.3 restavano solo sul telefono.
Cursus non accede a posizione, rubrica, fotocamera o microfono, e non contiene strumenti di analisi del comportamento né pubblicità di terze parti. Non legge nemmeno la galleria: le foto del profilo, dello stemma e dei post le scegli tu dal selettore di foto del telefono, e l'app riceve solo quelle.

3. Perché li trattiamo e su quale base

Email e nome da mostrare servono per avere un account: senza, Cursus non si può usare. Tutto il resto è facoltativo.
Non prendiamo decisioni automatizzate e non facciamo profilazione. Dove ci basiamo sul legittimo interesse puoi opporti in ogni momento scrivendo a info@edufacile.it (§6).

4. Chi altro tocca i dati

Solo i fornitori che ci servono per far funzionare Cursus, come responsabili del trattamento:

• Supabase — database, autenticazione e archivio delle foto, su server nell'Unione Europea (Francoforte);
• Resend — invio delle mail di servizio;
• Sentry — raccolta delle segnalazioni di errore, su server nell'Unione Europea (Germania);
• Google (Firebase Cloud Messaging) — recapito delle notifiche push su Android;
• Apple (Apple Push Notification service) — recapito delle notifiche push su iPhone.

Se scegli di entrare con Google o con Apple, quei servizi trattano i dati del tuo accesso secondo le loro informative. Google Play e Apple App Store distribuiscono l'app, anche loro secondo le proprie regole.
Supabase, Resend e Sentry sono società con sede negli Stati Uniti (anche quando i dati stanno su server europei, come per Supabase e Sentry); i dati delle mail di servizio passano da server negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea; se vuoi sapere quale garanzia vale per un fornitore, scrivici. Non cediamo dati a nessun altro, salvo quando lo impone la legge (per esempio una richiesta dell'autorità giudiziaria).
Link verso altri siti — i link nei profili e nei post portano a siti che non sono di Cursus. Prima di aprirli l'app te lo dice, e li apre nel browser del telefono: Cursus non carica la pagina e non sa cosa guardi dopo. Da lì in poi vale l'informativa di quel sito.

5. Per quanto tempo

I dati dell'account e i contenuti: finché l'account esiste. Cancellando l'account vengono eliminati profilo, foto del profilo e link, la squadra con i suoi gruppi, i risultati, le partite in programma e lo stemma caricato, esercizi pubblicati, post con le loro foto, commenti, salvataggi, «mi piace», relazioni «segui», notifiche e la copia sull'account dei tuoi esercizi e delle tue lezioni, anche privati. Un esercizio o una lezione che cancelli dall'app si toglie dalla copia sull'account al primo collegamento; ne resta solo un segno senza contenuto (l'identificativo e l'ora), che serve agli altri tuoi telefoni per cancellarlo anche lì, e che se ne va con l'account. Le copie di sicurezza del database si sovrascrivono entro 30 giorni. Gli esercizi che altri iscritti hanno creato partendo da un tuo esercizio restano loro, senza più il tuo nome. La lista d'attesa: fino all'email che annuncia Cursus su iPhone, e comunque non oltre 12 mesi dall'iscrizione; chi vuole uscirne prima scrive a info@edufacile.it. I registri tecnici e le segnalazioni di errore: fino a 90 giorni. I conteggi d'uso degli strumenti: finché l'account esiste, e si cancellano con lui. Le segnalazioni e le decisioni di moderazione: il tempo necessario a gestirle e a rispondere a un'eventuale contestazione.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a info@edufacile.it; rispondiamo entro un mese. Puoi cancellare l'account da solo: Profilo → Account → Elimina account, oppure dalla pagina https://cursus.edufacile.it/elimina-account/. Il consenso alle notifiche lo togli dalle impostazioni del telefono, quando vuoi. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Età

Cursus è rivolta a docenti e allenatori maggiorenni. Non è pensata per gli alunni o per i ragazzi che si allenano e non raccoglie consapevolmente dati di minori: se scopriamo che un account è di un minorenne, lo chiudiamo e ne cancelliamo i dati.

8. Modifiche

Se questa informativa cambia in modo sostanziale te lo diciamo prima che le modifiche valgano, per email all'indirizzo del tuo account o dentro Cursus. In cima trovi sempre la data dell'ultimo aggiornamento.