Privacy dei minori: quali norme si applicano e dove
Ultima revisione: 19 agosto 2026
Questa pagina è stata redatta in inglese. Le traduzioni sono fornite solo per comodità; in caso di incongruenza prevale la versione inglese.
- Titolare del trattamento: Que?! Communicatie (Debby Grooteman)
- Indirizzo: Gran Via de les Corts Catalanes, 672, 08010 Barcellona, Spagna
- P. IVA / NIF: Y1701744B
- E-mail: privacy@getmathmax.com
- Sito web: https://www.getmathmax.com
1. Come leggere questa pagina
MathMax è usato da minori in molti Paesi, e quei Paesi proteggono l'infanzia online in modi diversi e con intensità diverse. Questa pagina espone i regimi sotto cui operiamo, ordinati per continente e per Paese, e indica che cosa facciamo per ciascuno.
Descrive presidi, non certificati. Ogni riga dice che cosa richiede un regime e che cosa fa il prodotto; nessuna rivendica un marchio, un audit o un accreditamento. Quando una protezione dipende da un documento anziché dal codice — per esempio un accordo di trattamento con una scuola — la pagina dice che cosa fa il prodotto e lascia il documento a disposizione di chi lo chieda, invece di affermarne l'esistenza.
Questa pagina spiega la nostra informativa sulla privacy e non la sostituisce. In caso di divergenza prevale l'informativa.
Ovunque si applica un'unica postura. Non gestiamo un prodotto diverso e più debole per i minori delle giurisdizioni permissive: le protezioni sono un unico insieme, il più tutelante, applicato a livello globale, e il Paese di chi visita non serve mai a sbloccare nulla. Un minore in un Paese privo di qualsiasi legge sulla privacy dei minori è protetto esattamente come uno nella giurisdizione più severa che serviamo.
2. Che cosa si applica ovunque, indipendentemente dal Paese
Vale per qualunque minore usi MathMax in qualsiasi parte del mondo. Le sezioni regionali che seguono aggiungono nomi ed età locali; non tolgono mai nulla da questo elenco.
| Protezione | Che cosa facciamo |
|---|---|
| Nessuna pubblicità né tracciamento dei minori | Non esistono pubblicità, analitiche, registrazione delle sessioni o tracciatori comportamentali su nessuna pagina che un minore possa raggiungere. La pagina di accesso dei minori non carica nulla da terze parti; l'unica terza parte nel prodotto è la protezione antispam dei moduli di registrazione e password per adulti. |
| Nessuna vendita di dati dei minori | Non esiste vendita di dati personali né alcuna via — con o senza consenso — per cui i dati di minori o studenti possano essere venduti o usati per pubblicità mirata. |
| Nessuna esposizione pubblica | Non esiste classifica pubblica. Nessuna superficie pubblica mostra un giocatore accanto a un risultato. |
| Nessun contatto con sconosciuti | Un minore non è rintracciabile tramite ricerca, non entra mai nell'abbinamento aperto e può essere raggiunto solo da amicizie approvate, familiari e compagni: della propria classe, o della propria scuola se la scuola ha scelto così. Non c'è chat. |
| Collegamenti soggetti al tutore | Per un minore di tredici anni ogni collegamento di amicizia richiede l'approvazione di un tutore prima di essere attivo, e per un adolescente ogni collegamento fuori dalla propria famiglia e dalla propria classe. Il tutore può consultare e revocare qualsiasi collegamento in qualsiasi momento. |
| A un minore non si chiede mai l'età | Il livello di protezione di un minore è ricavato dalla classe inserita da una persona adulta ed è limitato in modo da non poter mai risultare «adulto». Un account di minore che invia un'età adulta viene rifiutato e il suo livello resta invariato. |
| Minimizzazione dei dati | L'account di un minore contiene un nome di battesimo, una classe, un nome utente generato e i suoi risultati. Nessuna e-mail, nessuna data di nascita, nessun telefono, nessuna fotografia. Si conserva soltanto una fascia d'età approssimativa, mai una data di nascita. |
| Base giuridica prima del trattamento | I risultati di un minore noto non vengono registrati né mostrati a un supervisore senza una base giuridica agli atti. Quando la base cessa, il registro viene congelato invece di restare leggibile. |
| Registrazione degli accessi | Ogni volta che un supervisore apre il rapporto di un minore identificabile si registra chi ha guardato, chi, quando, con quale ruolo e con quale filtro. |
| Conservazione limitata | I termini di conservazione sono applicati ogni giorno da un'attività pianificata, non da una politica che nessuno esegue. |
| Diritti dell'adulto responsabile | Un tutore può consultare, correggere, esportare e cancellare i dati del proprio figlio. La cancellazione cancella, in deroga alla conservazione ordinaria dopo la scadenza. |
3. Europa
Il GDPR fissa la cornice in tutto lo SEE. L'articolo 8 disciplina l'età a partire dalla quale un minore può prestare da solo il consenso a un servizio online, ma non è il meccanismo su cui MathMax si fonda, perché qui un minore non apre mai un account. Lo apre una persona adulta, che tiene la relazione, e una scuola autorizza il trattamento per i propri studenti a una finalità educativa.
L'articolo 8 lascia a ogni Paese fissare la propria età del consenso digitale tra i 13 e i 16 anni, ed è proprio il dato che famiglie e scuole cercano più spesso. Varia.
| Dove | Regime | Che cosa richiede | Che cosa facciamo |
|---|---|---|---|
| SEE — 16 anni | Art. 8 GDPR (Germania, Irlanda, Paesi Bassi, Lussemburgo, Croazia, Slovacchia, Slovenia, Liechtenstein e altri) | Al di sotto dell'età nazionale un minore non può prestare da solo il consenso a un servizio online; deve farlo chi esercita la responsabilità genitoriale. | Qui un minore non presta mai il consenso. Una persona adulta crea l'account e la base è registrata a suo nome, oppure a nome della scuola in forza della sua autorizzazione. |
| SEE — 15 anni | Art. 8 GDPR (Francia, Cechia, Grecia, Slovenia e altri) | Lo stesso, a 15 anni. | Lo stesso. La soglia è un valore configurato, non un numero scritto nel prodotto, quindi può essere ricalibrata per giurisdizione. |
| Spagna — 14 anni | Art. 8 GDPR come attuato dalla LOPDGDD (Legge organica 3/2018) | Un minore di 14 anni non può prestare validamente il consenso al trattamento dei propri dati per un servizio online; devono farlo i genitori o il tutore. La Spagna è il nostro luogo di stabilimento. | Il nostro modello — una persona adulta abbonata o una scuola che concede l'accesso a un minore — è pensato esattamente su questo. |
| SEE — 13 anni | Art. 8 GDPR (Belgio, Danimarca, Estonia, Finlandia, Lettonia, Malta, Portogallo, Svezia e altri) | Lo stesso, a 13 anni. | Lo stesso. |
| Tutto lo SEE | Artt. 12–22 GDPR (trasparenza e diritti) | Informazione chiara prima della raccolta; accesso, rettifica, cancellazione, portabilità e opposizione. | L'informazione è pubblicata in 23 lingue prima della raccolta. Un tutore può consultare, correggere, esportare e cancellare il registro del proprio figlio; una scuola può farlo nell'ambito della propria relazione. |
| Tutto lo SEE | Art. 22 GDPR (decisioni automatizzate e profilazione) | Un minore non dovrebbe essere sottoposto a una decisione automatizzata con effetti giuridici o analogamente significativi, e la profilazione dei minori richiede particolare cautela. | L'indicatore didattico è supporto alla decisione con una persona nel circuito. Non produce conseguenze fuori dal gioco ed è usato solo nell'interesse del minore. |
| Tutto lo SEE | Art. 28 GDPR (responsabili) e art. 32 (sicurezza) | Un servizio rivolto alle scuole tratta i dati degli studenti secondo istruzioni documentate della scuola, sulla base di un accordo scritto e con sicurezza adeguata. | Trattiamo i dati degli studenti secondo le istruzioni della scuola per la sua finalità educativa, e l'autorità della scuola cessa automaticamente al termine dell'iscrizione dello studente. Una scuola che necessiti dell'accordo scritto può richiedercelo a privacy@getmathmax.com. |
| Tutto lo SEE | Artt. 44–49 GDPR (trasferimenti internazionali) | Un trasferimento fuori dallo SEE richiede una garanzia adeguata. | Puntiamo a trattare i dati all'interno dello SEE. Il nostro fornitore di pagamenti e il nostro fornitore di protezione dei moduli possono trattarli all'esterno; tali trasferimenti e le relative garanzie sono descritti nell'informativa sulla privacy. |
| Regno Unito | UK GDPR e l'Age Appropriate Design Code (Children's Code) | Privacy come impostazione predefinita per gli under 18, nessuna spinta verso impostazioni più deboli, minimizzazione dei dati, nessun uso pregiudizievole dei loro dati e trasparenza in un linguaggio comprensibile a un minore. | I minori sono fissati su impostazioni protettive che non possono abbassare; nessun comando li invita a farlo. La loro pagina dei progressi porta un avviso scritto per un minore, non per un giurista. |
Le età sopra indicate sono le attuazioni nazionali secondo quanto ci risulta e sono fornite perché chi legge trovi il proprio Paese. Non costituiscono consulenza legale e, qualora un Paese abbia modificato la propria soglia, a quel minore si applica in ogni caso il trattamento più tutelante.
4. Nord America
| Dove | Regime | Che cosa richiede | Che cosa facciamo |
|---|---|---|---|
| Stati Uniti | COPPA (Children's Online Privacy Protection Act), sotto i 13 anni | Informativa e consenso parentale verificabile prima di raccogliere dati personali da un minore di 13 anni; divieto di condizionare il gioco a una raccolta non necessaria; accesso e cancellazione da parte dei genitori; nessuna conservazione superflua. | Qui nessun minore apre un account: lo crea una persona adulta o lo predispone una scuola. Da un minore non raccogliamo e-mail, data di nascita né alcun recapito. La matematica si gioca senza account, quindi nulla è condizionato a una raccolta. Un genitore può accedere e cancellare. Una scuola che necessiti della nostra documentazione sul consenso può scrivere a privacy@getmathmax.com. |
| Stati Uniti | COPPA — autorizzazione della scuola | Una scuola può autorizzare la raccolta per una finalità educativa in luogo del consenso parentale individuale, entro certi limiti. | L'autorizzazione della scuola è registrata come base giuridica per i suoi studenti e viene revocata automaticamente al termine dell'iscrizione dello studente. |
| Stati Uniti | FERPA (Family Educational Rights and Privacy Act) | I registri scolastici restano sotto il controllo della scuola; un servizio che agisce come school official li usa solo per la finalità autorizzata e non li ridivulga. | I dati degli studenti sono trattati secondo le istruzioni della scuola e solo per la sua finalità educativa. Un docente vede meno campi di un genitore, vede solo il gioco svolto nell'ambito della scuola e non può cancellare né modificare il registro di uno studente: la cancellazione spetta al genitore o alla scuola come ente, e una correzione la fa il tutore o la facciamo noi. |
| Stati Uniti — California | CCPA / CPRA | Diritti di accesso, cancellazione, correzione e opposizione alla vendita o condivisione; trattamento rafforzato dei dati dei minori. | Non c'è vendita né pubblicità mirata, quindi non c'è nulla da cui tirarsi fuori. Per i dati di minori e studenti non esiste alcuna via di adesione a nessuna delle due. |
| Stati Uniti — Stati | Leggi sulla privacy studentesca sul modello di SOPIPA (California), tra cui Colorado, Connecticut, Utah, Virginia e altri | Nessuna pubblicità mirata agli studenti, nessuna profilazione per finalità non educative, nessuna vendita dei dati studenteschi, cancellazione su richiesta della scuola e sicurezza ragionevole. | Tutti e quattro i divieti valgono a livello globale, non solo negli Stati che li impongono. La cancellazione su richiesta di una scuola è supportata e l'accesso ai dati studenteschi è registrato. |
| Stati Uniti — tutti gli Stati | Un unico insieme tutelante, applicato globalmente | I requisiti differiscono per Stato e per regime. | Applichiamo ovunque un unico insieme — il più tutelante — di limiti su campi e diritti per i docenti, ricavato da COPPA, FERPA, SOPIPA e Age Appropriate Design Code. Una giurisdizione meno restrittiva non sblocca mai campi aggiuntivi per un supervisore. |
| Canada | PIPEDA e equivalenti provinciali | Consenso significativo, con sensibilità rafforzata per le informazioni sui minori; accesso e correzione. | L'insieme globale sopra descritto già soddisfa o supera questi requisiti; il modello dell'account creato da una persona adulta fornisce il consenso. |
5. Sud America
| Dove | Regime | Che cosa richiede | Che cosa facciamo |
|---|---|---|---|
| Brasile | LGPD (Lei Geral de Proteção de Dados), art. 14 | Trattamento dei dati dei minori nel loro migliore interesse, con consenso parentale specifico, e divieto di condizionare un gioco alla raccolta di più dati del necessario. | L'account è creato dall'adulto responsabile, tutto il programma è giocabile senza account, e i dati dei minori servono solo a far funzionare il gioco e a informare gli adulti responsabili. |
| Argentina, Cile, Colombia, Perù e altri | Leggi nazionali sulla protezione dei dati | Consenso di chi esercita la responsabilità genitoriale; accesso, rettifica e cancellazione. | L'insieme globale sopra descritto si applica invariato. I diritti si esercitano tramite il tutore o la scuola a privacy@getmathmax.com. |
6. Oceania
| Dove | Regime | Che cosa richiede | Che cosa facciamo |
|---|---|---|---|
| Australia | Privacy Act 1988 e gli Australian Privacy Principles | Raccogliere solo il necessario, essere trasparenti, consentire accesso e correzione, mantenere la sicurezza. | L'insieme globale sopra descritto si applica invariato. |
| Australia | Children's Online Privacy Code (in elaborazione presso l'OAIC) | Che i servizi verosimilmente usati da minori siano progettati nel loro migliore interesse, con impostazioni predefinite tutelanti. | Qui le impostazioni tutelanti non sono un'opzione: un minore non può abbassare la propria privacy e nessuna schermata lo spinge a farlo. |
| Nuova Zelanda | Privacy Act 2020 | Limitazione della finalità, trasparenza, accesso e correzione. | L'insieme globale sopra descritto si applica invariato. |
7. Asia, Africa e il resto del mondo
Non manteniamo un trattamento distinto per ogni giurisdizione rimanente, e non ne abbiamo bisogno: le protezioni della sezione 2 sono già l'insieme più tutelante che applichiamo ovunque, e valgono per ogni minore che usi MathMax, dovunque si trovi.
Quindi se il vostro Paese non è nominato in questa pagina, la risposta non è che si applicano meno regole. È che si applicano le stesse protezioni: niente tracciamento, niente pubblicità, niente vendita, niente esposizione pubblica, niente contatto con sconosciuti, un tutore al comando e diritti che potete esercitare scrivendoci.
Se una legge nazionale vi riconosce un diritto che questa pagina non nomina, lo conservate. Nulla di quanto qui scritto limita un diritto che vi spetta in forza della vostra legge.
8. Scuole: che cosa chiederci
Se state valutando MathMax per una scuola o un ente scolastico, le domande pratiche sono di solito queste: in forza di quale autorità sono trattati i dati degli studenti, che cosa vede un docente, che cosa succede quando uno studente se ne va e che cosa c'è per iscritto.
I dati degli studenti sono trattati secondo le istruzioni della scuola e per la sua finalità educativa. Un docente vede meno campi di un genitore e solo il gioco svolto nell'ambito della scuola. Quando l'iscrizione di uno studente cessa, con essa cessa automaticamente l'autorità della scuola sui suoi dati: il registro viene congelato, né lasciato leggibile a una scuola che non ha più alcuna relazione con il minore, né distrutto in silenzio.
Per l'accordo scritto, l'elenco aggiornato dei nostri sub-responsabili o qualunque altra cosa richieda la vostra procedura di acquisto, scrivete a privacy@getmathmax.com indicando che cosa vi serve. Preferiamo rispondere a una domanda precisa piuttosto che pubblicare un marchio.
Revisionata il 19 agosto 2026. Questa pagina spiega l'informativa sulla privacy e non la sostituisce. Domande: privacy@getmathmax.com