Privacy Policy

Ultimo aggiornamento: 12 settembre 2026

1. Introduzione

TestMed ("noi", "nostro") si impegna a proteggere la privacy degli utenti ("tu", "tuo") del nostro servizio. Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali raccolti tramite TestMed è:

Luca Pescara
Via IV Novembre, 13 – 10034 Chivasso (TO), Italia
Email: info@testmed.app

Per qualsiasi richiesta relativa ai tuoi dati personali, incluso l'esercizio dei diritti descritti nella sezione 8, puoi scrivere all'indirizzo email indicato sopra. Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12 par. 3 GDPR.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

3. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

  • Dati di registrazione: nome completo, indirizzo email
  • Iscrizione alla lista d'attesa: se chiedi di essere avvisato del lancio delle simulazioni nazionali, il tuo indirizzo email, insieme alla data e al testo del consenso che hai prestato. Non serve avere un account
  • Dati di utilizzo: risposte ai quiz, punteggi, statistiche di progresso, tempo di completamento
  • Dati di pagamento: gestiti esclusivamente da Stripe (non memorizziamo dati di carte di credito)
  • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, cookie (vedi Cookie Policy)

4. Base Giuridica e Finalità del Trattamento

Trattiamo i tuoi dati personali sulla base di:

  • Esecuzione del contratto: per fornirti i servizi richiesti (simulazioni, statistiche, account)
  • Consenso: per inviarti comunicazioni promozionali via email (vedi la sezione 5) e, se te ne sei iscritto, per avvisarti del lancio delle simulazioni nazionali (vedi la sezione 5.1)
  • Obblighi legali: per adempiere a obblighi fiscali e contabili
  • Legittimo interesse: per garantire la sicurezza del servizio e prevenirne l'uso abusivo — in particolare il rispetto del limite di un dispositivo per account, l'individuazione di attività automatizzate di estrazione massiva dei contenuti e la tutela del nostro banco domande

Quando trattiamo i tuoi dati sulla base del legittimo interesse hai diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR), scrivendo a info@testmed.app.

Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona. La selezione delle domande proposte nelle esercitazioni avviene con criteri automatici, ma riguarda solo quali quesiti ti vengono mostrati e non produce effetti di questo tipo.

5. Comunicazioni Promozionali

Se ci hai dato il tuo consenso, utilizziamo il tuo indirizzo email per inviarti comunicazioni promozionali su novità, offerte e contenuti utili per la preparazione.

  • Base giuridica: il tuo consenso (art. 6 par. 1 lett. a GDPR e art. 130 del Codice Privacy)
  • Facoltatività: il consenso è del tutto facoltativo. Non prestarlo, o revocarlo, non limita in alcun modo l'accesso al servizio né le sue funzionalità
  • Come revocarlo: in qualsiasi momento dalla sezione "Comunicazioni promozionali" della pagina Profilo, oppure tramite il link di disiscrizione presente in fondo a ogni email. La revoca è immediata e non pregiudica la liceità degli invii effettuati prima
  • Conservazione: trattiamo il tuo indirizzo per questa finalità fino alla revoca del consenso o alla cancellazione dell'account
  • Registro dei consensi: conserviamo data, testo e versione dell'informativa con cui hai prestato o revocato il consenso, per poterlo dimostrare come richiesto dall'art. 7 par. 1 GDPR

Le comunicazioni di servizio necessarie al funzionamento dell'account (conferma della registrazione, reimpostazione della password, risposte alle richieste di assistenza, avvisi su pagamenti e abbonamento) non sono comunicazioni promozionali: vengono inviate sulla base dell'esecuzione del contratto e continuerai a riceverle anche senza aver prestato il consenso di cui sopra.

5.1 Lista d'attesa per le simulazioni nazionali

Puoi lasciarci il tuo indirizzo email per essere avvisato quando le simulazioni nazionali saranno disponibili. È una raccolta separata e a finalità unica.

  • Base giuridica: il tuo consenso (art. 6 par. 1 lett. a GDPR)
  • Finalità: esclusivamente l'avviso di disponibilità di quella funzionalità. Questi indirizzi non vengono usati per altre comunicazioni promozionali né uniti alle liste di marketing
  • Doppio opt-in: dopo l'invio del modulo ricevi un'email con un link di conferma. Finché non lo apri l'iscrizione non è attiva e il tuo indirizzo non viene utilizzato. È la garanzia che nessuno possa iscrivere l'indirizzo di un altro
  • Conservazione: le iscrizioni non confermate vengono cancellate entro 30 giorni. Quelle confermate sono conservate fino alla revoca del consenso o, al più tardi, fino a 12 mesi dopo il lancio della funzionalità
  • Come revocarlo: dal link di disiscrizione presente in ogni email, oppure scrivendo a info@testmed.app
  • Registro dei consensi: conserviamo data, testo e versione del consenso prestato, come richiesto dall'art. 7 par. 1 GDPR

6. Condivisione dei Dati

I tuoi dati personali possono essere condivisi con:

  • Supabase: hosting del database e autenticazione
  • Stripe: gestione dei pagamenti
  • Netlify: hosting dell'applicazione
  • Resend: invio delle email di servizio e, previo consenso, di quelle promozionali
  • Google: accesso tramite account Google, se scegli questa modalità di registrazione, e strumenti di misurazione e pubblicità descritti nella Cookie Policy

Questi fornitori agiscono come responsabili del trattamento sulla base di accordi che impongono loro di trattare i dati solo secondo le nostre istruzioni. Alcuni di essi hanno sede o infrastrutture fuori dall'Unione Europea: in quei casi il trasferimento avviene sulla base delle garanzie indicate nella sezione 10.

7. Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo necessario a fornirti i servizi richiesti e in conformità con gli obblighi legali:

  • Dati dell'account: fino alla cancellazione dell'account
  • Dati di pagamento: 10 anni (obbligo fiscale)
  • Dati di utilizzo: fino alla cancellazione dell'account o su richiesta
  • Lista d'attesa simulazioni nazionali: 30 giorni se l'iscrizione non viene confermata; altrimenti fino alla revoca del consenso o fino a 12 mesi dopo il lancio della funzionalità

8. I Tuoi Diritti

In conformità con il GDPR, hai diritto a:

  • Accesso: ottenere una copia dei tuoi dati personali
  • Rettifica: correggere dati inesatti o incompleti
  • Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
  • Limitazione: limitare il trattamento in determinate circostanze
  • Portabilità: ricevere i tuoi dati in formato strutturato
  • Opposizione: opporti al trattamento per motivi legittimi
  • Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci all'indirizzo email info@testmed.app.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

  • Cifratura dei dati in transito (HTTPS/TLS su tutte le connessioni)
  • Cifratura dei dati a riposo sui server del nostro fornitore di database
  • Password mai conservate in chiaro: sono custodite da Supabase Auth sotto forma di hash
  • Regole di accesso applicate a livello di database (row level security), che limitano ciascun account ai propri dati
  • Accesso amministrativo limitato alle sole persone che ne hanno necessità

Nessuna misura di sicurezza può considerarsi assoluta. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

10. Trasferimenti Internazionali

Alcuni dei fornitori elencati nella sezione 6 hanno sede negli Stati Uniti: in particolare Stripe, Resend e Google. Il trasferimento dei dati verso questi fornitori avviene sulla base delle garanzie previste dal Capo V del GDPR, e cioè la decisione di adeguatezza relativa al EU-US Data Privacy Framework per i soggetti che vi aderiscono, oppure le clausole contrattuali tipo approvate dalla Commissione europea.

Puoi richiedere informazioni sulle garanzie applicate a un singolo fornitore scrivendo a info@testmed.app.

11. Minori

I nostri servizi non sono destinati a minori di 14 anni. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se veniamo a conoscenza di aver raccolto dati di un minore, procederemo alla loro immediata cancellazione.

12. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy periodicamente. Ti informeremo di eventuali modifiche sostanziali tramite email o mediante un avviso sul sito. L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova Privacy Policy.

13. Reclami

Hai il diritto di presentare un reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it