Privacy Policy (GDPR)

Il Titolare del trattamento dei dati personali — anche per fatturazione, abbonamenti Stripe e richieste fiscali, fino a eventuale aggiornamento con diversa entità societaria — è Christopher Uguzzoni, con residenza / sede legale in Pavullo nel Frignano (MO), Italia, Codice Fiscale GZZCRS01T12G393M.

Contatto ufficiale per privacy, billing e esercizio dei diritti: digitaleducation@aequan.it. Foro competente: Tribunale di Modena. Al momento non è stato nominato un Responsabile della protezione dei dati (DPO).

• Dati di account: email, nome (opzionale), hash della password.
• Dati di accettazione legale: timestamp di accettazione dei Termini e della Privacy Policy.
• Dati di utilizzo: sessioni di simulazione, report formativi, preferenze (es. classifica).
• Dati di pagamento/abbonamento (se attivati): identificativi Stripe e stato sottoscrizione.
• Dati tecnici: log di sicurezza, indirizzo IP (ove necessario per rate-limiting e prevenzione abusi), cookie/sessioni di autenticazione.

• Esecuzione del contratto — creazione account, erogazione della simulazione formativa, gestione abbonamenti, assistenza.
• Obbligo legale — adempimenti fiscali/contabili ove applicabili.
• Legittimo interesse — sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio (nel rispetto dei diritti dell'interessato).
• Consenso — ove richiesto (es. cookie non necessari, analitici o di marketing). Il consenso può essere revocato in qualsiasi momento.
• Classifica / Leaderboard (consenso esplicito) — finalità: partecipazione e pubblicazione dei punteggi formativi nella classifica pubblica della Piattaforma. Base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR), fornito tramite opzione (opt-in) nelle impostazioni del profilo e revocabile in qualsiasi momento senza pregiudicare la fruizione del servizio.

I dati possono essere trattati, per conto del Titolare e nei limiti delle finalità indicate, da fornitori tecnici indispensabili all'erogazione della Piattaforma (hosting/cloud, database Neon, autenticazione, Stripe se attivata, OpenAI/Pinecone per funzionalità AI). Ove un trattamento comporti trasferimento fuori dallo SEE, si adottano garanzie adeguate ai sensi del GDPR (decisioni di adeguatezza, SCC o misure equivalenti).

I dati e i prompt inviati tramite API ai fornitori terzi di modelli linguistici (es. OpenAI) sono elaborati esclusivamente per l'erogazione della simulazione e la generazione dei report. Tali dati NON vengono utilizzati dai fornitori terzi per l'addestramento o il miglioramento dei propri modelli di intelligenza artificiale.

L'architettura software, il database dei casi clinici, gli algoritmi Aequan e i materiali del simulatore appartengono in via esclusiva a Christopher Uguzzoni; il trattamento dei dati personali dell'utente non trasferisce all'utente alcun diritto di proprietà su tali asset.

I dati dell'account sono conservati per la durata del rapporto e, dopo la cancellazione, per il tempo necessario ad obblighi di legge o difesa in giudizio. I timestamp di accettazione legale e i dati di fatturazione/abbonamento sono conservati per il tempo richiesto dalla normativa fiscale e civilistica applicabile.

L'utente può esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso contattando il Titolare. Ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Contatto privacy ufficiale: digitaleducation@aequan.it.

I presenti trattamenti e i rapporti con gli utenti sono soggetti alla legge italiana e al GDPR. Per le controversie relative al trattamento dei dati o all'uso della Piattaforma è competente in via esclusiva il Tribunale di Modena (Foro di Modena), fatto salvo quanto obbligatorio a tutela dell'interessato / consumatore.

Attualmente Aequan utilizza unicamente cookie tecnici essenziali necessari all'autenticazione di sessione e alla sicurezza dei pagamenti elaborati tramite Stripe. Tali cookie strettamente necessari non richiedono consenso preventivo ai sensi della normativa ePrivacy, in quanto indispensabili al servizio richiesto dall'utente.

Avviso esplicito: se in futuro saranno abilitati strumenti di analitica o pubblicità di terze parti (ad esempio Google Analytics, Meta Pixel o equivalenti), verrà fornito un banner interattivo GDPR di gestione dei cookie per raccogliere il consenso esplicito preventivo dell'utente prima di qualsiasi inizializzazione di script di tracciamento non essenziale, in conformità al GDPR e alla Direttiva ePrivacy.

Adottiamo misure tecniche e organizzative adeguate (hash delle password, controlli di accesso, rate limiting). Nessun sistema è immune al rischio: si invitano password robuste e uniche.

La Piattaforma è destinata esclusivamente a studenti di medicina e professionisti sanitari che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se venisse a conoscenza di un account creato da un minore, il Titolare provvederà alla cancellazione senza indebito ritardo.

Questa informativa può essere aggiornata. La data in cima alla pagina indica la versione corrente. Per i Termini di servizio vedi Termini di servizio.

In conformità agli obblighi di trasparenza (art. 50) e di promozione della AI literacy (art. 4) del Regolamento (UE) 2024/1689 (AI Act), il Titolare informa gli interessati quanto segue.

• Aequan utilizza Large Language Models (LLM) esclusivamente per la simulazione medica didattica e per lo scoring / report formativo.
• Gli output dell'IA sono non deterministici e possono presentare allucinazioni o inesattezze. L'utente deve sempre confrontare i risultati con le linee guida cliniche ufficiali basate su Evidence-Based Medicine (EBM) e con il proprio giudizio professionale.
• È rigorosamente vietato inserire nelle interfacce di prompt AI dati di pazienti reali, Protected Health Information (PHI) o altri dati personali sanitari di soggetti identificabili. Eventuali contenuti di questo tipo inseriti dall'utente costituiscono uso non autorizzato della Piattaforma.