Informativa sulla privacy

1. Chi siamo

Vettamed («noi», «nostro») gestisce il sito web, il workspace web e l'applicazione Vettamed Desktop. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi i nostri servizi.

2. Dati che raccogliamo

Raccogliamo i seguenti dati personali:

• Dati dell'account: Nome completo, indirizzo email e password crittografata (creata al momento dell'acquisto).
• Dati del dispositivo: Segnali di associazione dispositivo e identificatori dispositivo con hash usati per autorizzare sessioni desktop protette. Questi segnali non vengono inseriti direttamente nei marcatori forensi.
• Dati di apprendimento: Risposte di pratica, risposte alle simulazioni, punteggi, tempi, fiducia, evidenze di padronanza, avanzamento del piano di studio, stato delle assegnazioni, segnalibri, errori e ripassi programmati.
• Dati di pagamento: Le informazioni di pagamento sono elaborate dai nostri fornitori di pagamenti (LemonSqueezy e Stripe). Conserviamo il tuo ID ordine e ID cliente, ma mai i dati della tua carta.
• Dati tecnici: Sistema operativo, architettura della piattaforma, versione dell'applicazione, modalità di sicurezza e log minimi di accesso necessari per supporto, prevenzione abusi e distribuzione dei contenuti protetti.

3. Come utilizziamo i tuoi dati

• Per creare e gestire il tuo account.
• Per verificare dispositivi autorizzati, autorizzazioni, accesso all'organizzazione e policy della sessione protetta.
• Per fornire piani di studio, pratica protetta, simulazioni, assegnazioni, revisione e analisi dei progressi.
• Per elaborare i pagamenti e gestire gli abbonamenti.
• Per fornire assistenza clienti.
• Per migliorare i contenuti degli esami e l'applicazione.

4. Conservazione e sicurezza dei dati

I tuoi dati sono conservati in modo sicuro sull'infrastruttura Supabase (PostgreSQL) ospitata all'interno dell'Unione Europea (eu-west-1). Tutti i dati vengono trasmessi con crittografia TLS. L'accesso ai tuoi dati è protetto da politiche di Row Level Security — puoi accedere solo al tuo account, ai tuoi dispositivi e ai tuoi risultati degli esami.

Vettamed Desktop non scrive su disco, IndexedDB, localStorage, log, crash report o analytics domande protette in chiaro, chiavi di risposta, spiegazioni o manifesti di sessione decrittati. I contenuti protetti vengono decrittati in memoria e cancellati alla fine della sessione. L'app può conservare metadati ordinari di account, preferenze, aggiornamento o associazione dispositivo necessari al funzionamento.

5. Cosa Vettamed non raccoglie

Vogliamo essere espliciti su ciò che Vettamed Desktop non fa:

• Nessun accesso alla webcam. Non richiediamo, catturiamo, trasmettiamo o conserviamo mai alcuna immagine dalla tua fotocamera.
• Nessun accesso al microfono. Non richiediamo, catturiamo, trasmettiamo o conserviamo mai alcun audio dal tuo microfono.
• Nessuna registrazione dello schermo. Non registriamo né carichiamo alcuna parte del tuo schermo durante un esame.
• Nessun keylogger. Non registriamo ciò che digiti al di fuori delle selezioni delle risposte a scelta multipla.
• Nessuna cronologia di navigazione. L'applicazione è un kiosk autonomo e non legge alcun dato dagli altri tuoi browser o applicazioni.

Questo è intenzionale. Vettamed è un ambiente di simulazione d'esame, non un sistema di proctoring. Se introduciamo mai una funzionalità che cambierebbe questo, aggiorneremo questa sezione, notificheremo gli utenti esistenti via email e richiederemo un consenso esplicito opt-in prima dell'attivazione.

6. Sub-processori terzi

Vettamed utilizza i seguenti sub-responsabili del trattamento. Ognuno gestisce una funzione specifica e tratta solo i dati minimi necessari per quella funzione.

• Supabase (UE, eu-west-1): Database, autenticazione, archiviazione file, funzioni edge.
• Vercel: Hosting del sito web e dashboard di Vettamed, oltre a Web Analytics e Speed Insights proprietari.
• Resend: Invio di email transazionali (conferme di acquisto, reimpostazione password, risposte di supporto, avvisi di scadenza).
• GitHub: Hosting degli installer dell'applicazione desktop (solo artefatti di download; non condividiamo i dati dell'account).
• LemonSqueezy: Processore di pagamento primario e Merchant of Record. Gestisce tasse, fatture e rimborsi.
• Stripe: Processore di pagamento alternativo (dove abilitato).

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti. Non utilizziamo tracker pubblicitari di terze parti su questo sito.

7. Cookie e analisi

Il sito web Vettamed utilizza analisi e monitoraggio delle prestazioni rispettosi della privacy tramite Vercel Web Analytics e Speed Insights per comprendere i flussi principali e diagnosticare problemi tecnici. Cookie essenziali possono essere utilizzati anche per l'autenticazione, i flussi di supporto e la gestione delle sessioni da parte dei nostri fornitori di pagamenti durante il checkout.

8. Automazione del supporto

Gestiamo una coda di supporto unificata che combina invii dal sito web, richieste di supporto collegate all'account e messaggi inviati alla nostra casella di posta di supporto. Alcune risposte di routine possono essere preparate o inviate tramite automazione per la guida all'installazione, il recupero della password, i passaggi di trasferimento del dispositivo, l'accesso all'abbonamento e argomenti operativi simili a basso rischio. Le controversie sui rimborsi, le segnalazioni di abuso, le richieste legali/privacy e le contestazioni sulla qualità dei contenuti vengono inoltrate a revisione umana.

9. I tuoi diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai il diritto di:

• Accesso: Richiedere una copia di tutti i dati personali che deteniamo su di te.
• Rettifica: Richiedere la correzione di dati personali inesatti.
• Cancellazione: Richiedere la cancellazione dei tuoi dati personali («diritto all'oblio»).
• Portabilità: Richiedere i tuoi dati in un formato leggibile dalla macchina.
• Limitazione: Richiedere la limitazione del trattamento in determinate circostanze.
• Opposizione: Opporsi al trattamento dei tuoi dati personali.

Per esercitare uno qualsiasi di questi diritti, contattaci a support@vettamed.com. Risponderemo entro 30 giorni.

10. Conservazione dei dati

Conserviamo i dati del tuo account e degli esami per la durata del tuo abbonamento più 12 mesi. Dopo questo periodo, i tuoi dati saranno eliminati definitivamente a meno che tu non richieda una cancellazione anticipata. I registri di pagamento possono essere conservati più a lungo come richiesto dalle normative fiscali e contabili.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate tramite l'indirizzo email associato al tuo account. La data «ultimo aggiornamento» in cima a questa pagina indica quando l'informativa è stata rivista l'ultima volta.

12. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy, contattaci a support@vettamed.com.