Privacy policy di Evidentia

Titolare e contatti

Evidentia è sviluppata e distribuita da Cobaltica snc, Via La Louvière 2, 06034 Foligno (PG), Italia — P.IVA IT02790300541.

Per domande su questa informativa o sul funzionamento dell'estensione si può usare il modulo di contatto in fondo a questa pagina, telefonare allo +39 0742 321231 o scrivere all'indirizzo della sede indicato qui sopra.

Poiché l'estensione non trasmette nulla a Cobaltica, Cobaltica non tratta dati personali di chi la usa né di terzi attraverso Evidentia. I recapiti qui sopra servono a chiedere chiarimenti: non danno a Cobaltica alcun accesso ai dati che restano sul dispositivo.

Che cosa fa l'estensione

Evidentia è un'estensione per Chrome ed Edge (Manifest V3) rivolta ai docenti. Legge la cronologia delle versioni che SharePoint e OneDrive for Business conservano per un documento Word e ricostruisce il processo di scrittura:

• le versioni successive del documento;
• le sessioni di scrittura;
• i grandi inserimenti;
• le revisioni;
• l'evoluzione dei contenuti;
• gli intervalli non osservati, cioè i periodi di cui la cronologia non conserva traccia.

Quando si apre l'estensione su un documento, Evidentia chiama l'API REST di SharePoint del tenant presso cui si è già autenticati, elenca le versioni disponibili e le scarica per analizzarle. Tutta l'elaborazione avviene sul dispositivo, nelle pagine dell'estensione. Va detto per intero che cosa Evidentia non fa: descrive come un documento si è formato nel tempo, per come la cronologia lo registra, ma non dimostra chi abbia scritto un testo, non attribuisce l'origine del contenuto, non produce punteggi di sospetto e non è uno strumento di rilevamento di contenuti generati da intelligenza artificiale. I suoi risultati sono osservazioni su una cronologia, non prove.

Dati trattati e finalità

Tutto quanto è elencato qui sotto resta sul dispositivo su cui l'estensione è installata. La colonna «Destinazione» dice dove va a finire: nessuna riga prevede un invio a Cobaltica o a terzi.

Dati che non vengono trattati

• Nessun account e nessuna registrazione: Evidentia non chiede di iscriversi e non crea profili.
• Nessuna credenziale e nessun token: l'estensione non gestisce password e non conserva token, ma usa la sessione Microsoft 365 già attiva nel browser.
• Nessuna cronologia di navigazione: l'unico indirizzo letto è quello della scheda attiva, al clic sull'icona, e serve a identificare il documento.
• Nessuna statistica d'uso, telemetria o segnalazione d'errore inviata a terzi.
• Nessun tracciamento, nessuna profilazione, nessuna pubblicità.
• Nessun server applicativo e nessuna sincronizzazione: non esiste una copia di questi dati altrove.
• Nessun content script e nessun service worker: l'estensione non inietta codice nelle pagine visitate e non lavora in sottofondo.

Permessi richiesti e perché

L'estensione non dichiara content script né service worker: non gira su altri siti e non resta attiva quando non la si sta usando.

Export dei dati e responsabilità di chi li esporta

Evidentia permette di esportare l'analisi in tre forme: un archivio ZIP, un report HTML e un documento pensato per essere dato in pasto a un assistente conversazionale. I file sono generati in locale, sul dispositivo, e l'estensione non li invia da nessuna parte.

Gli export possono contenere il testo dei documenti analizzati. Caricarli su un servizio esterno — un assistente conversazionale, un archivio in cloud, una piattaforma didattica, la posta elettronica — è un'azione autonoma di chi li ha esportati, compiuta fuori dall'estensione, e ricade sotto la sua responsabilità e le regole del suo ente. Da quel momento valgono le condizioni e l'informativa del servizio scelto, non questa.

Prima di condividere un export conviene quindi verificare che cosa contiene e se il proprio ente lo consente.

Persone diverse da chi usa l'estensione

La cronologia delle versioni di un documento riguarda anche persone diverse dal docente: gli studenti che ne sono autori o co-autori, ed eventuali altri collaboratori. I loro dati — date, etichette pseudonime d'autore, testo delle versioni — restano sul dispositivo del docente. Cobaltica non li riceve mai.

Il titolare del trattamento di quei documenti resta l'istituzione — scuola, università, ente — che ospita il tenant Microsoft 365 e detiene i file. Evidentia è uno strumento che quel materiale lo legge dov'è già, non un servizio che lo raccoglie.

Raccomandiamo perciò di:

• informare gli studenti che la cronologia delle versioni dei loro elaborati può essere esaminata, e a quale scopo;
• usare i risultati come base di dialogo, non come prova: un'analisi di Evidentia descrive come un file si è formato secondo la cronologia disponibile, non dice chi ha scritto che cosa né se un testo sia stato generato da un'intelligenza artificiale. È un punto di partenza per una conversazione con lo studente, non un verdetto;
• attenersi alle regole del proprio ente su trattamento dei dati degli studenti, valutazione e contestazioni.

Conservazione e cancellazione

I dati restano nell'archivio locale del browser finché è l'utente a conservarli. Cobaltica non fissa una durata, perché non ha modo di raggiungerli.

• le analisi e i dati conservati si cancellano dalle pagine dell'estensione;
• disinstallando Evidentia, il browser rimuove l'archivio locale dell'estensione;
• cancellare i dati locali non tocca i documenti né la cronologia delle versioni su SharePoint e OneDrive: quelli restano dove sono, sotto il controllo dell'istituzione;
• i file già esportati restano dove sono stati salvati e vanno cancellati a mano.

Conformità alla Limited Use policy del Chrome Web Store

L'uso dei dati da parte di Evidentia rispetta la Limited Use policy del Chrome Web Store. In particolare:

• nessuna vendita e nessuna cessione a terzi: i dati trattati da Evidentia non vengono venduti, ceduti né trasferiti a terzi, in nessuna forma;
• nessun uso estraneo allo scopo unico dell'estensione: i dati servono soltanto a ricostruire e mostrare all'utente il processo di scrittura del documento che ha scelto di analizzare;
• nessun uso per valutazione creditizia o per finalità di prestito: i dati non vengono impiegati per determinare l'affidabilità creditizia di alcuno né per scopi legati alla concessione di prestiti.

Diritti dell'interessato

Il Regolamento (UE) 2016/679 (GDPR) riconosce agli interessati i diritti previsti dagli articoli 15-22: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e diritto a non essere sottoposti a decisioni automatizzate.

Questi diritti vanno esercitati verso l'istituzione titolare dei documenti — la scuola, l'università o l'ente che ospita il tenant Microsoft 365 — perché è quella a detenere i file, la cronologia delle versioni e i dati delle persone coinvolte.

Cobaltica non detiene dati raccolti tramite Evidentia e non sarebbe in grado di dare seguito a una richiesta di accesso, rettifica o cancellazione: dalla sua parte non esiste alcun archivio da consultare. Resta a disposizione, con il modulo di contatto o per telefono, per spiegare che cosa l'estensione fa e dove i dati si trovano.

Chi usa l'estensione può in ogni momento cancellare i dati locali, come descritto nella sezione «Conservazione e cancellazione».

Minori

Evidentia è destinata ai docenti e all'altro personale adulto delle istituzioni formative. Non è rivolta a minori e non ne prevede l'uso diretto.

I documenti analizzati possono però essere stati scritti da studenti minorenni: i relativi dati restano sul dispositivo del docente e non raggiungono Cobaltica. Il trattamento di quei dati resta sotto la responsabilità dell'istituzione e va condotto secondo le sue regole, con l'informazione agli interessati e, dove previsto, a chi esercita la responsabilità genitoriale.

Modifiche a questa informativa

Se il funzionamento dell'estensione cambia, questa informativa viene aggiornata prima o insieme alla nuova versione pubblicata sul Chrome Web Store, e la data in cima alla pagina cambia di conseguenza. Le versioni precedenti non restano online: fa fede il testo qui pubblicato, e può essere richiesto con il modulo di contatto.