Il titolare del trattamento dei dati raccolti tramite MedLeague (il "Servizio", raggiungibile all'indirizzo medleague.it) è Iacopo Tommaso Piserà, con sede legale a Varese, P.IVA 04132530124. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a privacy@medleague.it.

Raccogliamo solo i dati necessari a far funzionare il Servizio:

• Dati di account: email e, se scegli di accedere con Google, nome e immagine del profilo Google associati al tuo account. Se ti registri con email e password, la password non è mai visibile a noi: viene gestita in forma cifrata dal nostro fornitore di autenticazione.
• Materiali che carichi: PDF, slide, sbobine audio e altri documenti di studio che carichi per generare quiz, spiegazioni e attività. Restano tuoi e vengono usati solo per erogarti il Servizio.
• Dati di utilizzo e di studio: attività svolte, risposte ai quiz, errori registrati, statistiche di progresso e altre informazioni generate mentre usi il Servizio, necessarie a funzioni come "Ripassa i tuoi errori" o le statistiche di materia.
• Dati di pagamento: se attivi l'abbonamento Pro, il pagamento è gestito interamente da Stripe. Non riceviamo né conserviamo i dati della tua carta; riceviamo solo la conferma dell'avvenuto pagamento e lo stato dell'abbonamento.
• Dati tecnici minimi: indirizzo IP e informazioni sul dispositivo/browser, raccolti automaticamente per motivi di sicurezza e per il corretto funzionamento del Servizio.

• Creare e gestire il tuo account e farti accedere al Servizio.
• Generare, a partire dai materiali che carichi, i contenuti didattici del Servizio (quiz, spiegazioni, casi clinici, simulazioni d'esame, ripasso mirato) tramite sistemi di intelligenza artificiale di fornitori terzi, a cui i materiali strettamente necessari vengono inviati per l'elaborazione.
• Salvare i tuoi progressi, i tuoi errori e le tue statistiche per farti ripassare meglio.
• Gestire l'abbonamento Pro e gli acquisti tramite Stripe.
• Garantire la sicurezza del Servizio e prevenire usi impropri.
• Rispondere alle richieste che ci invii via email.

Non vendiamo i tuoi dati personali e non li usiamo per pubblicità di terze parti.

Trattiamo i tuoi dati sulla base di:

• esecuzione del contratto, per erogarti il Servizio che hai richiesto creando un account;
• consenso, ad esempio quando scegli di accedere con Google o attivi funzioni opzionali;
• legittimo interesse, per la sicurezza della piattaforma e il miglioramento del Servizio, sempre bilanciato con i tuoi diritti;
• obblighi di legge, quando applicabili (ad esempio in ambito fiscale per i pagamenti).

Alcuni fornitori trattano i dati per nostro conto, solo nella misura necessaria a fornire il Servizio, in qualità di responsabili del trattamento:

• Supabase (infrastruttura di database, storage dei materiali caricati e autenticazione), erogata tramite l'ambiente gestito Lovable Cloud;
• Fornitori di intelligenza artificiale (tra cui OpenAI), a cui vengono inviati i materiali o i testi strettamente necessari per generare quiz, spiegazioni, casi clinici e per la trascrizione degli audio caricati;
• Stripe, per la gestione sicura dei pagamenti dell'abbonamento Pro.

Non condividiamo i tuoi dati con terzi per finalità di marketing. Alcuni di questi fornitori possono trattare i dati anche fuori dall'Unione Europea; in tal caso ci assicuriamo che siano in vigore garanzie adeguate (ad esempio le clausole contrattuali standard della Commissione Europea).

Conserviamo i dati del tuo account e dei tuoi materiali finché l'account resta attivo. Se cancelli l'account, i dati personali e i materiali caricati vengono eliminati entro un termine ragionevole, salvo quanto sia necessario conservare più a lungo per obblighi di legge (ad esempio dati contabili relativi ai pagamenti).

In qualità di interessato, in ogni momento puoi richiederci di:

• accedere ai dati personali che trattiamo su di te;
• correggere dati inesatti o incompleti;
• cancellare i tuoi dati ("diritto all'oblio"), salvi gli obblighi di legge;
• limitare od opporti al trattamento in determinati casi;
• ricevere i tuoi dati in formato portabile;
• revocare in qualsiasi momento un consenso già prestato.

Puoi esercitare questi diritti scrivendo a privacy@medleague.it. Hai inoltre diritto a proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa applicabile.

MedLeague è pensato per studenti di Medicina e non è rivolto a minori di 16 anni. Se sei minorenne puoi usare il Servizio solo con il consenso di chi esercita la responsabilità genitoriale su di te.

Usiamo solo cookie tecnici, necessari a mantenere la tua sessione di accesso attiva in modo sicuro. Al momento non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari. Se questo dovesse cambiare, aggiorneremo questa informativa e, dove richiesto, ti chiederemo un consenso specifico.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione, incluse cifratura delle connessioni e controlli di accesso ai dati basati sul tuo account.

Possiamo aggiornare periodicamente questa informativa, ad esempio per riflettere nuove funzionalità del Servizio. In caso di modifiche sostanziali te lo comunicheremo tramite il Servizio o via email. La data di "ultimo aggiornamento" in cima alla pagina indica sempre la versione più recente.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a privacy@medleague.it.