Xyoro è gestito da MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. La presente informativa spiega quali dati personali trattiamo, per quali finalità, con chi li condividiamo e quali diritti Le spettano. Riguarda xyoro.net, demo.xyoro.net, le app Xyoro per genitori, studenti e personale e l'assistente Ask Myna.
Xyoro è gestito da MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. La presente informativa spiega quali dati personali trattiamo, per quali finalità, con chi li condividiamo e quali diritti Le spettano. Riguarda xyoro.net, demo.xyoro.net, le app Xyoro per genitori, studenti e personale e l'assistente Ask Myna.
Ultimo aggiornamento: 8 settembre 2026Xyoro è un prodotto di MYNAIX (OPC) PRIVATE LIMITED, società registrata in India con sede in #198, CMH Road, 2° piano, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Ove la presente informativa impieghi «noi» o «Xyoro», si intende tale società. Può contattarci all'indirizzo hello@xyoro.net.
Trattiamo i dati personali in due qualità distinte e i Suoi diritti variano di conseguenza. Per i dati che Lei ci fornisce direttamente — una richiesta di informazioni, una richiesta di dimostrazione, l'iscrizione alla newsletter — siamo titolari del trattamento e decidiamo come vengano utilizzati. Per tutto ciò che una scuola inserisce nel proprio account Xyoro — fascicoli degli studenti, presenze, valutazioni, rette, fascicoli del personale — la scuola è titolare del trattamento e noi siamo esclusivamente suo responsabile del trattamento: agiamo sulla base delle istruzioni documentate di tale scuola e non decidiamo quali dati vengano raccolti né per quale finalità.
Quando compila un modulo di contatto o di richiesta di dimostrazione raccogliamo il Suo nome, l'indirizzo e-mail, il numero di telefono e, se li indica, il nome della Sua scuola, il Suo ruolo e il Suo Paese, oltre a qualsiasi messaggio che scriva. Registriamo da quale pagina e in quale lingua è pervenuta la richiesta, così da poter rispondere in modo adeguato.
I nostri server registrano il Suo indirizzo IP, il tipo di browser, le pagine visitate e l'orario della visita. Memorizziamo un cookie di preferenza linguistica affinché il sito si apra nella lingua scelta. Se le funzioni di analisi sono attive, possiamo raccogliere anche statistiche d'uso aggregate. Non creiamo profili pubblicitari e non La tracciamo su altri siti web.
Per impedire l'uso automatizzato abusivo dei nostri moduli di contatto registriamo una versione sottoposta ad hash del Suo indirizzo IP per un massimo di un'ora al fine di conteggiare gli invii, e possiamo eseguire un controllo di verifica direttamente sulla pagina. Ove Google reCAPTCHA sia attivo, Google riceve informazioni sulla Sua interazione con il modulo secondo la propria informativa sulla privacy; in caso contrario, la verifica avviene interamente sui nostri server.
Le scuole utilizzano Xyoro per conservare dati relativi a studenti, genitori e personale, tra cui nomi, recapiti, presenze, rendimento scolastico, registrazioni dei pagamenti, note sanitarie e informazioni sul trasporto. È la scuola a decidere che cosa inserire e per quale finalità. Trattiamo tali dati unicamente per erogare il servizio, mantenerlo sicuro, fornire assistenza e adempiere agli obblighi di legge. Non li vendiamo mai, non li utilizziamo mai a fini pubblicitari e mai per addestrare modelli di IA di uso generale.
Gran parte dei dati contenuti in un account scolastico riguarda minori. Xyoro non è offerto direttamente ai minori: gli account sono creati e gestiti dalla scuola, alla quale spetta ottenere il consenso dei genitori eventualmente richiesto dalla normativa a essa applicabile. Applichiamo ai dati dei minori le medesime tutele previste per tutti gli altri dati e daremo seguito a una richiesta verificata della scuola o di un genitore volta a rettificare o cancellare il fascicolo di un minore, conformemente alle istruzioni della scuola e alla legge applicabile.
Per le richieste di informazioni e le dimostrazioni ci basiamo sul Suo consenso e sul nostro legittimo interesse a risponderLe. Per la gestione dell'account di una scuola ci basiamo sul contratto stipulato con la stessa. Per la registrazione degli eventi di sicurezza, la prevenzione delle frodi e la conservazione documentale ci basiamo sui nostri legittimi interessi e su obblighi di legge. Ove la legge richieda il consenso, lo raccogliamo e Lei può revocarlo in qualsiasi momento.
Non vendiamo dati personali. Li condividiamo esclusivamente con: fornitori di hosting e infrastruttura che gestiscono i nostri server; fornitori di servizi di comunicazione quali Meta (WhatsApp Business Platform), gateway SMS e servizi di posta elettronica utilizzati per recapitare i messaggi della scuola; gateway di pagamento ove una scuola incassi le rette online; e consulenti professionali. Ciascuno di essi è vincolato alla riservatezza e può utilizzare i dati unicamente per erogarci il proprio servizio. Possiamo inoltre comunicare informazioni ove la legge ce lo imponga.
Ask Myna risponde alle domande degli studenti e aiuta il personale a redigere giudizi, verifiche e avvisi. Ove una scuola lo abiliti, i contenuti pertinenti dell'account di quella scuola sono inviati al nostro fornitore di IA per generare una risposta. I contenuti di una scuola non sono mai utilizzati per rispondere alle domande di un'altra scuola e i dati scolastici non sono impiegati per addestrare modelli di uso generale. Gli output dell'IA possono essere errati e vanno verificati prima di farvi affidamento.
Abbiamo sede in India e i nostri fornitori possono conservare o trattare dati in altri Paesi, anche all'interno dello Spazio economico europeo e nel Sud-est asiatico. Quando trasferiamo dati personali oltre frontiera lo facciamo in forza di un meccanismo di trasferimento lecito e richiediamo adeguate garanzie contrattuali. Le scuole soggette a requisiti di localizzazione dei dati sono invitate a segnalarceli prima della sottoscrizione.
Le registrazioni relative a richieste di informazioni e dimostrazioni sono conservate per un massimo di 24 mesi dall'ultimo contatto con noi, salvo che Lei ne chieda prima la cancellazione. I contatori antispam sono eliminati entro un'ora. I dati dell'account di una scuola sono conservati per tutta la durata del relativo contratto e sono cancellati o restituiti entro 90 giorni dalla cessazione di tale contratto, salvo che dobbiamo conservare documentazione per adempiere a un obbligo di legge o fiscale.
Utilizziamo la cifratura dei dati in transito, un controllo degli accessi basato sui ruoli affinché il personale veda soltanto quanto il proprio ruolo consente, la conservazione delle credenziali separata dal codice applicativo, la registrazione delle attività, backup periodici e una procedura di ripristino documentata. Nessun sistema è del tutto sicuro, ma sottoponiamo a verifica le nostre misure e informeremo senza ingiustificato ritardo la scuola interessata e ogni autorità competente qualora una violazione riguardi dati personali.
Ai sensi della legge indiana sulla protezione dei dati personali digitali del 2023 (Digital Personal Data Protection Act 2023) Lei può chiederci un riepilogo dei dati personali che deteniamo sul Suo conto, chiederne la rettifica o l'integrazione, chiederne la cancellazione, revocare il consenso, designare un'altra persona affinché eserciti i Suoi diritti in caso di Suo decesso o incapacità e proporre reclamo al Data Protection Board of India. Per esercitare uno di tali diritti scriva a hello@xyoro.net. Se i dati si trovano all'interno dell'account di una scuola, si rivolga anzitutto alla scuola: le trasmetteremo la Sua richiesta.
Le spettano inoltre i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi del GDPR, compreso il diritto di opporsi al trattamento fondato sul legittimo interesse. Può proporre reclamo alla Sua autorità di controllo nazionale. Risponderemo a una richiesta verificata entro un mese.
Ai sensi della Legge n. 27 del 2022 sulla protezione dei dati personali (Law No. 27 of 2022) Lei può accedere ai Suoi dati e ottenerne copia, rettificarli, farne cessare il trattamento, cancellarli, revocare il consenso, opporsi a decisioni automatizzate e chiedere il risarcimento per un trattamento illecito. Le scuole in Indonesia restano titolari del trattamento dei dati personali contenuti nei fascicoli dei propri studenti e sono responsabili dei consensi e delle informative richiesti dai loro obblighi.
Utilizziamo un numero ridotto di cookie necessari al funzionamento del sito: una preferenza linguistica, un identificativo di sessione impiegato unicamente dai nostri moduli di contatto e la registrazione del fatto che Lei ha chiuso l'avviso sui cookie. Ove le funzioni di analisi o reCAPTCHA siano attive, i relativi fornitori installano propri cookie. Può eliminare o bloccare i cookie nel Suo browser, ma il selettore della lingua dimenticherà allora la Sua scelta.
Possiamo aggiornare la presente informativa al mutare del prodotto, dei nostri fornitori o della legge. La data riportata in alto indica l'ultima modifica. Se una modifica incide in modo sostanziale sul trattamento dei Suoi dati personali, ne daremo avviso tramite il sito o via e-mail prima che essa produca effetti.
Per qualsiasi domanda, richiesta o reclamo in materia di privacy scriva a hello@xyoro.net oppure a MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2° piano, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India, all'attenzione del Grievance Officer (responsabile dei reclami). Diamo riscontro della ricezione delle richieste entro 7 giorni e ci adoperiamo per definirle entro 30 giorni.
La presente informativa è pubblicata in numerose lingue per comodità. In caso di differenza di significato tra una traduzione e la versione inglese, prevale la versione inglese.
Le dashboard, le notifiche e le app per i genitori di Xyoro sono disponibili in 125 lingue, con pieno supporto per la scrittura da destra a sinistra, così ogni famiglia si sente a casa.
Unisciti alle scuole che lavorano in modo più intelligente con Xyoro.