Informativa sulla privacy

Ultimo aggiornamento 30 ottobre 2026

La versione vincolante di questa pagina è quella in inglese. Questa copia è una traduzione, per comodità.

Chi è responsabile

MedUni Exam è gestito da una persona fisica che opera con il nome MedUni Exam, con sede in Inghilterra. Quella persona è il titolare del trattamento dei dati personali trattati tramite meduniexam.com, presso Hailsham, East Sussex, BN27, United Kingdom. Scrivici a support@meduniexam.com per qualsiasi cosa riguardi questa informativa, compresa una richiesta di consultare o eliminare i tuoi dati.

Che cosa raccogliamo

Dati	Perché	Base giuridica
Indirizzo email e hash della password (account registrati)	Per farti accedere e conservare la tua libreria su ogni dispositivo	Esecuzione del contratto
Un identificativo di account, che ogni spazio di lavoro ha, compreso quello da ospite	Per tenere insieme i tuoi documenti, le domande e i risultati	Esecuzione del contratto
I documenti che carichi e il testo estratto da essi	Per generare e verificare le domande	Esecuzione del contratto
File di domande d’esame che carichi: le domande e le chiavi di risposta lette da essi, i set di esercizi creati da essi e i risultati dei controlli delle chiavi di risposta sui tuoi appunti	Per permetterti di esercitarti su quelle domande, di controllarne le chiavi di risposta sui tuoi appunti e di usarle come guida per nuove domande dai tuoi appunti. Sono contrassegnate come non controllate, nessun altro utente può vederle e non possono essere condivise	Esecuzione del contratto
Domande, risposte, voti, padronanza e cronologia del ripasso, la data d’esame che imposti con il suo piano di ripasso, e le risposte del tutor	Per correggere le tue risposte e programmare il ripasso	Esecuzione del contratto
Cookie di sessione	Per tenerti connesso; necessario al funzionamento del sito	Strettamente necessari
Indirizzo IP, conservato per qualche ora per la limitazione di frequenza, e un suo hash unidirezionale giornaliero, salvato con ogni caricamento da uno spazio di lavoro da ospite, con un’iscrizione tramite invito e con un messaggio di feedback, conservato fino alla fine del controllo con un controllo delle chiavi di risposta avviato da uno spazio di lavoro da ospite o da un account con indirizzo email non confermato, e usato per i contatori per rete	Per impedire abusi di accesso, registrazione, caricamenti e generazione	Legittimo interesse a mantenere il servizio disponibile
Registrazioni dei pagamenti: importo, valuta, piano, identificativi Stripe e, per un acquisto nell’app iOS, gli identificativi delle transazioni dell’App Store e un token di acquisto casuale creato per il tuo account	Per darti ciò che hai pagato e per gestire gli account	Contratto e obbligo di legge
Per ogni acquisto sul sito: le regole di rimborso con cui è stato venduto, quando al pagamento hai chiesto che partisse subito, quando hai usato per la prima volta una funzione a pagamento che copre, e quando è stata inviata la sua email di ringraziamento	Per decidere una richiesta di rimborso secondo le regole con cui hai acquistato, e per inviare quell’email una sola volta	Contratto e obbligo di legge
Codice a due lettere del paese della tua rete, conservato con ogni caricamento, ogni generazione e ogni avvio di un esame, nei registri di utilizzo e con gli eventi del contatore interno del sito	Per conteggiare l’uso del servizio. L’indirizzo di rete e la città vengono letti solo per escludere i nostri test e non vengono mai salvati: l’indirizzo viene confrontato, come hash calcolato con una chiave segreta, con le reti che abbiamo contrassegnato come nostre	Legittimo interesse a sapere come viene usato il servizio
Dati sugli inviti, se condividi il tuo link o arrivi da quello di qualcun altro: il tuo codice invito, quale spazio di lavoro un link ha portato e quando, e se il bonus è stato accreditato	Per accreditare le domande bonus una sola volta, a ciascuna parte che ne ha diritto	Esecuzione del contratto
Un hash giornaliero unidirezionale della tua rete, conservato con i dati sugli inviti: per uno spazio di lavoro che ha un link di invito (se ne crea uno la prima volta che l'app ti mostra il tuo link di invito o che condividi un esame), ogni volta che apre il sito, carica un file o avvia una generazione; per il nuovo spazio di lavoro, quando l'invito viene registrato e quando viene accreditato	Per rifiutare un accredito quando i due spazi di lavoro erano sulla stessa rete nello stesso giorno, che è il modo in cui una persona inviterebbe sé stessa	Legittimo interesse a impedire abusi del bonus
Un nome che scegli di scrivere su un link d’esame condiviso con il tuo corso, visibile a chiunque apra il link	Per far sapere a chi lo riceve chi lo ha inviato	Consenso: lascia il campo vuoto, oppure ritira il link in qualsiasi momento
I messaggi inviati con il modulo di feedback: il messaggio, l’indirizzo di risposta che indichi, la pagina da cui è stato inviato, lo user agent del tuo browser e un hash unidirezionale giornaliero del tuo indirizzo di rete	Per risponderti e per impedire che il modulo venga usato per inviare spam	Legittimo interesse a risponderti e a mantenere utilizzabile il modulo
Segnalazioni di errore dall’app: quando uno script di una pagina non funziona, il tipo di errore, l’inizio del messaggio e il punto in cui si è verificato, contati dal contatore interno del sito	Per trovare e correggere ciò che si rompe	Legittimo interesse a mantenere il servizio funzionante
Una testimonianza che scegli di lasciare dopo aver valutato il sito con 4 o 5 stelle: il testo, un nome e una scuola facoltativi, la tua valutazione e il momento in cui hai dato il consenso	Per mostrarla sul sito, e solo dopo che l'abbiamo approvata	Consenso, che puoi revocare in qualsiasi momento
Accettazione delle regole per i contenuti condivisi: per uno spazio di lavoro ospite, il momento in cui le ha accettate prima di condividere il suo primo set o la sua prima testimonianza. Un account registrato accetta i termini quando viene creato.	Per dimostrare che le regole sono state accettate prima che qualcosa venisse mostrato ad altri studenti	Esecuzione del contratto
Segnalazioni che invii su una domanda, una risposta del tutor, un riepilogo o un set condiviso con il tuo corso: il motivo, la nota che aggiungi e una copia di ciò che hai segnalato così com’era in quel momento. Inoltre le persone che blocchi, i cui set condivisi poi non vedi più	Per esaminare e rimuovere contenuti errati od offensivi, e per tenere lontani da te i set di una persona bloccata	Legittimo interesse a mantenere il servizio accurato e sicuro
Nelle app per telefono: il momento in cui hai accettato l’avviso sull’elaborazione IA e il momento in cui hai consentito il conteggio d’uso. Revocare l’uno o l’altro nella pagina Account cancella il momento corrispondente	Per inviare il tuo materiale ai fornitori di IA, e contare come viene usata l’app, solo dopo il tuo consenso	Consenso, che puoi revocare in qualsiasi momento
Visualizzazioni di pagina, contate senza alcun identificativo, ed eventi di conversione, che portano l’identificativo del tuo account se hai effettuato l’accesso e il paese della tua rete, quindi non sono anonimi. Le app per telefono non inviano alcun evento al contatore finché non consenti il conteggio d’uso. Il server registra comunque tre cose dalle app, come fa sul sito: un accesso con Google o Facebook, con l’identificativo del tuo account; una richiesta respinta da un limite giornaliero, con l’identificativo del tuo account; e l’apertura di un set condiviso, senza alcun identificativo	Per sapere quali pagine portano le persone al servizio	Consenso per gli strumenti di analisi e pubblicità e per il conteggio d’uso nelle app per telefono; legittimo interesse per il contatore di prima parte sul sito

Non ti chiediamo il tuo nome, la tua università o dati sanitari che ti riguardano, tranne due cose che puoi scegliere di darci: un nome di battesimo su un link d'esame che condividi, e un nome e una scuola insieme a una testimonianza che lasci. Non caricare documenti che contengono dati personali di altre persone, comprese le cartelle cliniche.

Non vendiamo dati personali, non li passiamo a intermediari di dati, e il sito non legge alcun identificativo pubblicitario dal tuo dispositivo.

Dove va il testo del tuo documento

Generare una domanda significa inviare passaggi del tuo documento a un fornitore di IA. A seconda del tuo piano e dei fornitori configurati, può essere uno tra: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA e Cloudflare Workers AI per la generazione, e Anthropic per i piani a pagamento e i pacchetti di domande, nonché per verificare le chiavi di risposta delle domande del piano gratuito. Vengono inviati solo i passaggi necessari alla richiesta, insieme alle istruzioni per il compito. Con un piano a pagamento o un pacchetto di domande, Anthropic riceve anche le domande che fai al tutor, insieme alla domanda e ai passaggi dei tuoi appunti a cui si riferiscono, le tue risposte scritte da correggere e le domande di un esame che concludi, con le tue risposte, per il riepilogo. Questi fornitori elaborano il testo per restituire una risposta; quelli usati qui dichiarano che i dati inviati attraverso le loro interfacce a pagamento non vengono usati per addestrare i loro modelli, mentre i piani gratuiti di alcuni fornitori possono usare i contenuti inviati per migliorare i modelli, quindi un lavoro sul piano gratuito comporta questo rischio; l’app mostra su quale corsia verrà eseguito un lavoro prima che tu lo avvii. Un piano a pagamento esegue i suoi lavori sulle interfacce a pagamento, ma una chiamata che queste non riescono a gestire, perché è esaurito un limite giornaliero dell’intero sito, un fornitore la rifiuta o va in timeout, passa al pool gratuito invece di fallire, e i passaggi di quella chiamata comportano lo stesso rischio di un lavoro sul piano gratuito. Le pagine scansionate vengono inviate anche a Google Cloud Vision per il riconoscimento del testo. Se non ti senti tranquillo all’idea che un documento esca dai nostri server, non caricarlo.

Quando apri un file di domande d’esame nella tua libreria, il nostro codice ne legge le domande e le loro chiavi di risposta e le salva insieme al file. In quel passaggio non è coinvolto alcun fornitore di IA. Un controllo delle chiavi di risposta invia ogni domanda, senza la chiave di risposta del tuo file, insieme ai passaggi dei tuoi appunti su cui viene controllata, agli stessi fornitori di una generazione. Viene eseguito sulla corsia gratuita o a pagamento allo stesso modo di una generazione, quindi quanto detto sopra sui piani gratuiti vale anche per esso. Usare un file di domande d’esame come guida per una generazione non invia nessuna delle sue domande ad alcun fornitore; vengono inviati solo i tuoi appunti, come in qualsiasi generazione. Non usiamo queste domande né i risultati di un controllo per addestrare alcun modello.

Nelle app per telefono, nessuno dei tuoi documenti, delle tue risposte scritte o delle tue domande al tutor va a questi fornitori finché non accetti l’avviso che l’app mostra prima. Se revochi questo consenso nella pagina Account, i lavori di generazione e i controlli delle chiavi di risposta in coda o in corso si fermano, e così le spiegazioni non ancora scritte; una richiesta già inviata arriva comunque a termine.

Altri responsabili del trattamento

Cloudflare: hosting, database, archiviazione dei file e protezione della rete. I file e i record del database sono conservati nell’infrastruttura di Cloudflare. Quando il controllo umano sul riquadro di caricamento è attivo, si tratta di Cloudflare Turnstile, che non imposta nessun cookie pubblicitario e serve solo a distinguere una persona da uno script.
Stripe: pagamenti. Stripe riceve direttamente la tua email e i dati di fatturazione e noi non vediamo mai il numero della tua carta. Stripe è titolare autonomo per la propria prevenzione delle frodi.
Apple: acquisti nell’app iOS. Apple riscuote il pagamento tramite l’App Store, come titolare del trattamento secondo i propri termini, e noi non vediamo mai il tuo Account Apple né i tuoi dati di pagamento. L’app fornisce ad Apple un token casuale creato per il tuo account, non la tua email, così che l’acquisto possa essere abbinato al tuo account. Poi chiediamo ad Apple il record di quell’acquisto: il prodotto, il prezzo e la valuta, le date e se è stato rimborsato. Per un abbonamento acquistato così, Apple ci avvisa anche quando si rinnova, termina o viene rimborsato.
Cloudflare Email Sending: email inviate dal sito, per esempio un link di reimpostazione della password. Il tuo indirizzo è usato anche per il riepilogo settimanale dei ripassi, inviato solo in una settimana in cui ci sono domande in scadenza, e per un unico promemoria sette giorni prima della data dell’esame che hai impostato. Entrambi sono attivi per impostazione predefinita per un account registrato una volta confermato il suo indirizzo (con il link nell’email di benvenuto o nell’email di conferma che invia la pagina account, con una reimpostazione della password o con un accesso tramite Google), ed entrambi si fermano quando li disattivi dalla pagina account o usi il link di disiscrizione presente in ogni messaggio.
Google (Analytics e Ads) e Meta: misurazione e pubblicità, caricati solo dopo la tua accettazione nel banner dei cookie.
Cloudflare Web Analytics: conta i caricamenti delle pagine, la loro velocità di caricamento, il sito di provenienza, il paese e il tipo di dispositivo, browser e sistema operativo, e viene caricato solo dopo che hai accettato le statistiche nel banner dei cookie. Non imposta nessun cookie e non salva nulla nel tuo browser. Cloudflare conserva i dati completi per sette giorni e poi solo un campione, e i suoi report coprono gli ultimi sei mesi.
Font: il carattere dei titoli è servito da meduniexam.com stesso, quindi per ottenerlo non viene contattato nessun terzo e nessuno al di fuori di questo sito vede il tuo indirizzo IP o il tuo browser quando una pagina si carica. Non imposta nessun cookie, e il sito ripiega su un carattere già presente sul tuo dispositivo se il file è bloccato.

Alcuni di questi fornitori si trovano fuori dal Regno Unito e dallo Spazio economico europeo. Quei trasferimenti si basano sull’UK International Data Transfer Addendum e sulle clausole contrattuali tipo della Commissione europea.

Cookie e archiviazione simile

ef_session: il cookie di accesso. Essenziale, impostato per 30 giorni, non serve consenso.
ef_ref: impostato solo quando arrivi da un link di invito che qualcuno ha condiviso con te e tocchi il pulsante che richiede le domande bonus. Aprire il link da solo non imposta nulla. Contiene il codice invito, l'ora della visita e una firma che impedisce di scriverlo a mano, e niente su di te. Di prima parte e solo HTTP, conservato per 30 giorni e rimosso quando l'invito è definito.
meduni_consent e meduni_theme: salvati solo nel tuo browser, per ricordare la tua scelta sui cookie per sei mesi e il tuo tema.
meduni_ui_lang: la lingua in cui stai leggendo il sito, conservata per un anno. Contiene un codice di lingua e nient’altro, e il server lo legge in modo che la pagina arrivi in quella lingua invece di cambiare dopo il caricamento. Essenziale alla scelta che hai fatto, non serve consenso.
Cookie di analisi e pubblicità: impostati da Google Analytics 4, Google Ads, il pixel di Meta, il pixel di Reddit e il pixel di TikTok, ciascuno solo se il gestore del sito lo ha configurato e solo se scegli Accetta tutti. Fino a quel momento Google Consent Mode è impostato su negato per archiviazione analitica, archiviazione pubblicitaria, dati utente pubblicitari e personalizzazione degli annunci, e non viene scritto nessun cookie pubblicitario.
Contatore di prima parte: le visualizzazioni di pagina sono contate sul server come un giorno, un percorso e un sito web di provenienza, senza nessun identificativo. I passaggi di conversione (un esame di esempio completato, un file caricato, una registrazione, un checkout, un acquisto, e il motivo che scegli se rispondi alla domanda mostrata dopo un checkout annullato) sono salvati con l’id del tuo account se hai effettuato l’accesso, con la campagna da cui è arrivata la visita (tag utm, il click id di una piattaforma pubblicitaria o il tag di un link in uno dei nostri articoli; per una visita da un assistente di IA come ChatGPT che non porta nessuno di questi elementi, l’indirizzo web dell’assistente così come lo riporta il tuo browser; conservata nella memoria locale del tuo browser per 30 giorni), con l’indirizzo della prima pagina di questo sito che hai aperto in quei 30 giorni (conservato allo stesso modo, senza parametri di query né termini di ricerca) e con il codice a due lettere del paese della tua rete. Il contatore non salva nessun indirizzo IP, nessun cookie e nessun nome. Funziona che tu accetti i cookie oppure no, perché non imposta alcun cookie proprio.

Sul sito puoi cambiare la tua scelta in qualsiasi momento dal link «Scelte sui cookie» in fondo a ogni pagina, oppure da «Impostazioni cookie» nella tua pagina Account. Le app per telefono non caricano analisi basate sui cookie e non mostrano alcun banner dei cookie. Anche cancellare i dati del sito nel browser la reimposta.

Per quanto tempo conserviamo i dati

Documenti, domande e risultati: finché non li elimini o non elimini il tuo account, cosa che puoi fare da solo in qualsiasi momento dalla pagina account (come funziona l’eliminazione).
File di domande d’esame: le domande e le chiavi di risposta lette da un file vengono conservate finché non elimini il file o il tuo account. Un controllo delle chiavi di risposta conserva, per ogni domanda, la risposta data dal modello e al massimo una frase che ha citato dai tuoi appunti, con la sua pagina. Questi risultati vengono conservati finché non elimini il file, gli appunti su cui è stato controllato o il tuo account. Eliminare il file elimina anche il suo set di esercizi e le chat con il tutor sulle sue domande, e rimuove quelle domande dalla tua coda di ripasso e dagli altri tuoi set e dai loro risultati. In uno spazio di lavoro ospite, tutto questo sparisce quando i suoi documenti scadono.
Messaggi inviati tramite il modulo di feedback: conservati con il messaggio, la pagina da cui sono stati inviati e il browser da cui provengono; l’indirizzo email viene rimosso quando l’account viene eliminato.
Spazi di lavoro ospite senza documenti: eliminati tre giorni dopo la creazione dello spazio.
Spazi di lavoro ospite che contengono documenti: i documenti, e i file salvati dietro di essi, vengono eliminati dopo 30 giorni senza attività in quello spazio. Caricare, generare o sostenere un esame conta come attività, e conta anche accedervi di nuovo. Crea un account e la tua libreria viene conservata finché non la elimini.
Sessioni: 30 giorni, oppure fino a quando esci.
Registrazioni della limitazione di frequenza: poche ore. I contatori giornalieri per rete: tre giorni, e l’hash con cui sono indicizzati smette di corrispondere a un indirizzo appena il salt cambia a mezzanotte.
L’hash giornaliero della rete conservato con un controllo delle chiavi di risposta avviato da uno spazio di lavoro da ospite o da un account con indirizzo email non confermato: fino alla fine del controllo, e mai più di tre giorni.
Dati sugli inviti: finché uno dei due spazi di lavoro non viene eliminato. Gli hash giornalieri di rete di uno spazio di lavoro che ha un link di invito: 31 giorni, la durata di un cookie di invito più un giorno, e come ogni hash giornaliero smettono di corrispondere a un indirizzo quando il sale cambia a mezzanotte. Entrambi spariscono prima se elimini l'account, o quando uno spazio di lavoro ospite scade.
Link di condivisione degli esami, con il nome che vi hai inserito e la lingua della loro anteprima nelle chat: finché non rimuovi il link o elimini l'account. I link di uno spazio di lavoro ospite spariscono quando lo spazio scade.
Testimonianze degli studenti: finché non ritiri la testimonianza o elimini l'account. Una testimonianza viene mostrata solo dopo la nostra approvazione, e solo finché la tua valutazione del sito resta a 4 o 5 stelle. Per ritirarne una, usa il comando di ritiro sotto la tua testimonianza nelle impostazioni dell'account, oppure scrivi a support@meduniexam.com e la eliminiamo; eliminare l'account la elimina comunque.
Segnalazioni e blocchi: le segnalazioni che hai inviato, le persone che hai bloccato e ogni blocco nei tuoi confronti vengono eliminati con il tuo account o spazio di lavoro ospite. Una segnalazione che un’altra persona ha inviato su un set che hai condiviso resta perché possiamo intervenire, con una copia del titolo del set, delle sue domande e del nome sul link. Quando il tuo account o spazio di lavoro ospite viene eliminato, quella copia viene cancellata, a meno che tu non abbia rimosso il link prima di allora; in quel caso la segnalazione la conserva.
I momenti in cui hai accettato l’avviso sull’IA, il conteggio d’uso o le regole per i contenuti condivisi: conservati con l’account o lo spazio di lavoro ospite ed eliminati con esso. Revocare l’avviso sull’IA o il conteggio d’uso nella pagina Account cancella subito il momento corrispondente.
Token per reimpostare la password: un’ora.
Registrazioni dei pagamenti: sei anni, perché la legge fiscale lo richiede.
Contatori delle visualizzazioni di pagina: conservati come totali giornalieri senza dati personali per 90 giorni. Eventi di conversione: 90 giorni, e l’identificativo dell’account viene rimosso quando elimini il tuo account.
Registri di utilizzo: una riga per ogni caricamento, generazione e avvio di un esame, con l’ora, il tipo di azione, il codice a due lettere del paese della rete e, per una generazione, la corsia gratuita o a pagamento, la lingua e il numero di domande richieste. La riga in sé non contiene account, nome, titolo del documento né indirizzo IP, e viene conservata per 400 giorni. Rimanda al record del caricamento, del lavoro o dell’esame che essa conteggia, e solo quel record la collega al tuo account. Il record viene eliminato quando elimini il record stesso, il documento a cui appartiene o il tuo account; da quel momento la riga non è più collegata a te.

I tuoi diritti

In base al GDPR del Regno Unito puoi chiedere una copia dei tuoi dati, correggerli, eliminarli, limitare il trattamento od opporti, e riceverli in un formato portabile. Eliminare l’account non richiede una richiesta: la pagina account ha un comando Elimina account, e la pagina di eliminazione spiega che cosa viene cancellato e che cosa la legge fiscale ci obbliga a conservare. Puoi anche revocare in qualsiasi momento il consenso per analisi e pubblicità, senza che questo incida su quanto è già stato fatto. Scrivi a support@meduniexam.com e risponderemo entro un mese. Puoi eliminare da solo qualsiasi documento nella tua libreria, il che rimuove subito le sue domande e i suoi risultati. Se ritieni che abbiamo gestito male i tuoi dati puoi presentare un reclamo all’Information Commissioner’s Office su ico.org.uk.

Sicurezza

Le password sono conservate come hash PBKDF2, mai in forma leggibile. Il traffico è cifrato durante il trasferimento. I cookie di sessione sono HTTP only, same site e secure. L’accesso a un documento viene verificato rispetto al suo proprietario a ogni richiesta. Nessun sistema è perfetto; scrivici a support@meduniexam.com se trovi una debolezza e la correggeremo.

Minori

Il servizio non è destinato a chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Aggiorniamo questa pagina quando cambia il trattamento. La data in alto indica la versione in vigore, e le modifiche rilevanti vengono annunciate nell’app.

Pubblicata 18 settembre 2026, aggiornata 30 ottobre 2026.