Informativa sulla privacy

Ultimo aggiornamento 24 settembre 2026

Questo testo in inglese è la versione vincolante. Le copie di questa pagina nelle altre lingue sono traduzioni, per comodità.

Chi è responsabile

MedUni Exam è gestito da una persona fisica che opera con il nome MedUni Exam, con sede in Inghilterra. Quella persona è il titolare del trattamento dei dati personali trattati tramite meduniexam.com, presso Hailsham, East Sussex, BN27, United Kingdom. Scrivici a support@meduniexam.com per qualsiasi cosa riguardi questa informativa, compresa una richiesta di consultare o eliminare i tuoi dati.

Che cosa raccogliamo

Dati	Perché	Base giuridica
Indirizzo email e hash della password (account registrati)	Per farti accedere e conservare la tua libreria su ogni dispositivo	Esecuzione del contratto
I documenti che carichi e il testo estratto da essi	Per generare e verificare le domande	Esecuzione del contratto
Domande, risposte, voti, padronanza e cronologia del ripasso	Per correggere le tue risposte e programmare il ripasso	Esecuzione del contratto
Cookie di sessione	Per tenerti connesso; necessario al funzionamento del sito	Strettamente necessari
Indirizzo IP per una limitazione di frequenza di breve durata, e un suo hash unidirezionale giornaliero per i contatori per rete	Per impedire abusi di accesso, registrazione, caricamenti e generazione	Legittimo interesse a mantenere il servizio disponibile
Registrazioni dei pagamenti: importo, valuta, piano, identificativi Stripe	Per darti ciò che hai pagato e per gestire gli account	Contratto e obbligo di legge
Codice a due lettere del paese della tua rete, conservato con ogni caricamento, ogni generazione e ogni avvio di un esame	Per conteggiare l’uso del servizio. L’indirizzo di rete e la città vengono letti solo per escludere i nostri test e non vengono mai salvati: l’indirizzo viene confrontato, come hash calcolato con una chiave segreta, con le reti che abbiamo contrassegnato come nostre	Legittimo interesse a sapere come viene usato il servizio
Dati sugli inviti, se condividi il tuo link o arrivi da quello di qualcun altro: il tuo codice invito, quale spazio di lavoro un link ha portato e quando, e se il bonus è stato accreditato	Per accreditare le domande bonus a entrambe le parti, una sola volta	Esecuzione del contratto
Un hash giornaliero unidirezionale della tua rete, conservato con i dati sugli inviti: per uno spazio di lavoro che ha un link di invito (se ne crea uno la prima volta che l'app ti mostra il tuo link di invito o che condividi un esame), ogni volta che apre il sito, carica un file o avvia una generazione; per il nuovo spazio di lavoro, quando l'invito viene registrato e quando viene accreditato	Per rifiutare un accredito quando i due spazi di lavoro erano sulla stessa rete nello stesso giorno, che è il modo in cui una persona inviterebbe sé stessa	Legittimo interesse a impedire abusi del bonus
Una testimonianza che scegli di lasciare dopo aver valutato il sito con 4 o 5 stelle: il testo, un nome e una scuola facoltativi, la tua valutazione e il momento in cui hai dato il consenso	Per mostrarla sul sito, e solo dopo che l'abbiamo approvata	Consenso, che puoi revocare in qualsiasi momento
Visualizzazioni di pagina ed eventi di conversione anonimi	Per sapere quali pagine portano le persone al servizio	Consenso per gli strumenti di analisi e pubblicità; legittimo interesse per il contatore anonimo di prima parte

Non ti chiediamo il tuo nome, la tua università o dati sanitari che ti riguardano, tranne due cose che puoi scegliere di darci: un nome di battesimo su un link d'esame che condividi, e un nome e una scuola insieme a una testimonianza che lasci. Non caricare documenti che contengono dati personali di altre persone, comprese le cartelle cliniche.

Dove va il testo del tuo documento

Generare una domanda significa inviare passaggi del tuo documento a un fornitore di IA. A seconda del tuo piano e dei fornitori configurati, può essere uno tra: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA e Cloudflare Workers AI per la generazione, e Anthropic (Claude) per la modalità premium. Vengono inviati solo i passaggi necessari alla richiesta, insieme alle istruzioni per il compito. Questi fornitori elaborano il testo per restituire una risposta; quelli usati qui dichiarano che i dati inviati attraverso le loro interfacce a pagamento non vengono usati per addestrare i loro modelli, mentre i piani gratuiti di alcuni fornitori possono usare i contenuti inviati per migliorare i modelli, quindi un lavoro sul piano gratuito comporta questo rischio; l’app mostra su quale corsia verrà eseguito un lavoro prima che tu lo avvii, e un piano a pagamento tiene ogni lavoro sulle interfacce a pagamento. Le pagine scansionate vengono inviate anche a Google Cloud Vision per il riconoscimento del testo. Se non ti senti tranquillo all’idea che un documento esca dai nostri server, non caricarlo.

Altri responsabili del trattamento

Cloudflare: hosting, database, archiviazione dei file e protezione della rete. I file e i record del database sono conservati nell’infrastruttura di Cloudflare. Quando il controllo umano sul riquadro di caricamento è attivo, si tratta di Cloudflare Turnstile, che non imposta nessun cookie pubblicitario e serve solo a distinguere una persona da uno script.
Stripe: pagamenti. Stripe riceve direttamente la tua email e i dati di fatturazione e noi non vediamo mai il numero della tua carta. Stripe è titolare autonomo per la propria prevenzione delle frodi.
Resend: email transazionali, per esempio un link di reimpostazione della password. Il tuo indirizzo è usato anche per il riepilogo settimanale dei ripassi, inviato solo in una settimana in cui ci sono domande in scadenza, e per un unico promemoria sette giorni prima della data dell’esame che hai impostato. Entrambi sono attivi per impostazione predefinita per un account registrato, ed entrambi si fermano quando li disattivi dalla pagina account o usi il link di disiscrizione presente in ogni messaggio.
Google (Analytics e Ads) e Meta: misurazione e pubblicità, caricati solo dopo la tua accettazione nel banner dei cookie.
Font: il carattere dei titoli è servito da meduniexam.com stesso, quindi per ottenerlo non viene contattato nessun terzo e nessuno al di fuori di questo sito vede il tuo indirizzo IP o il tuo browser quando una pagina si carica. Non imposta nessun cookie, e il sito ripiega su un carattere già presente sul tuo dispositivo se il file è bloccato.

Alcuni di questi fornitori si trovano fuori dal Regno Unito e dallo Spazio economico europeo. Quei trasferimenti si basano sull’UK International Data Transfer Addendum e sulle clausole contrattuali tipo della Commissione europea.

Cookie e archiviazione simile

ef_session: il cookie di accesso. Essenziale, impostato per 30 giorni, non serve consenso.
ef_ref: impostato solo quando arrivi da un link di invito che qualcuno ha condiviso con te e tocchi il pulsante che richiede le domande bonus. Aprire il link da solo non imposta nulla. Contiene il codice invito, l'ora della visita e una firma che impedisce di scriverlo a mano, e niente su di te. Di prima parte e solo HTTP, conservato per 30 giorni e rimosso quando l'invito è definito.
meduni_consent e meduni_theme: salvati solo nel tuo browser, per ricordare la tua scelta sui cookie per sei mesi e il tuo tema.
meduni_ui_lang: la lingua in cui stai leggendo il sito, conservata per un anno. Contiene un codice di lingua e nient’altro, e il server lo legge in modo che la pagina arrivi in quella lingua invece di cambiare dopo il caricamento. Essenziale alla scelta che hai fatto, non serve consenso.
Cookie di analisi e pubblicità: impostati da Google Analytics 4, Google Ads, il pixel di Meta, il pixel di Reddit e il pixel di TikTok, ciascuno solo se il gestore del sito lo ha configurato e solo se scegli Accetta tutti. Fino a quel momento Google Consent Mode è impostato su negato per archiviazione analitica, archiviazione pubblicitaria, dati utente pubblicitari e personalizzazione degli annunci, e non viene scritto nessun cookie pubblicitario.
Contatore di prima parte: le visualizzazioni di pagina sono contate sul server come un giorno, un percorso e un sito web di provenienza, senza nessun identificativo. I passaggi di conversione (un esame di esempio completato, un file caricato, una registrazione, un checkout, un acquisto) sono salvati con l’id del tuo account se hai effettuato l’accesso, con i parametri della campagna da cui è arrivata la visita (tag utm o il click id di una piattaforma pubblicitaria, conservati nella memoria locale del tuo browser per 30 giorni) e con il codice a due lettere del paese della tua rete. Il contatore non salva nessun indirizzo IP, nessun cookie e nessun nome. Funziona che tu accetti i cookie oppure no, perché non ne usa nessuno.

Puoi cambiare la tua scelta in qualsiasi momento dal link Scelte sui cookie in fondo a questa pagina, oppure da Impostazioni dei cookie nella pagina Account dell’app. Anche cancellare i dati del sito nel browser la reimposta.

Per quanto tempo conserviamo i dati

Documenti, domande e risultati: finché non li elimini o non elimini il tuo account, cosa che puoi fare da solo in qualsiasi momento dalla pagina account (come funziona l’eliminazione).
Messaggi inviati tramite il modulo di feedback: conservati con il messaggio, la pagina da cui sono stati inviati e il browser da cui provengono; l’indirizzo email viene rimosso quando l’account viene eliminato.
Spazi di lavoro ospite senza documenti: eliminati tre giorni dopo la creazione dello spazio.
Spazi di lavoro ospite che contengono documenti: i documenti, e i file salvati dietro di essi, vengono eliminati dopo 30 giorni senza attività in quello spazio. Caricare, generare o sostenere un esame conta come attività, e conta anche accedervi di nuovo. Crea un account e la tua libreria viene conservata finché non la elimini.
Sessioni: 30 giorni, oppure fino a quando esci.
Registrazioni della limitazione di frequenza: poche ore. I contatori giornalieri per rete: tre giorni, e l’hash con cui sono indicizzati smette di corrispondere a un indirizzo appena il salt cambia a mezzanotte.
Dati sugli inviti: finché uno dei due spazi di lavoro non viene eliminato. Gli hash giornalieri di rete di uno spazio di lavoro che ha un link di invito: 31 giorni, la durata di un cookie di invito più un giorno, e come ogni hash giornaliero smettono di corrispondere a un indirizzo quando il sale cambia a mezzanotte. Entrambi spariscono prima se elimini l'account, o quando uno spazio di lavoro ospite scade.
Link di condivisione degli esami, con il nome che vi hai inserito: finché non rimuovi il link o elimini l'account. I link di uno spazio di lavoro ospite spariscono quando lo spazio scade.
Testimonianze degli studenti: finché non ritiri la testimonianza o elimini l'account. Una testimonianza viene mostrata solo dopo la nostra approvazione, e solo finché la tua valutazione del sito resta a 4 o 5 stelle. Per ritirarne una, usa il comando di ritiro sotto la tua testimonianza nelle impostazioni dell'account, oppure scrivi a support@meduniexam.com e la eliminiamo; eliminare l'account la elimina comunque.
Token per reimpostare la password: un’ora.
Registrazioni dei pagamenti: sei anni, perché la legge fiscale lo richiede.
Contatori di traffico anonimi: conservati come dati aggregati senza dati personali.
Registri di utilizzo: una riga per ogni caricamento, generazione e avvio di un esame, con l’ora, il tipo di azione, il codice a due lettere del paese della rete e, per una generazione, la corsia gratuita o a pagamento, la lingua e il numero di domande richieste. La riga in sé non contiene account, nome, titolo del documento né indirizzo IP, e viene conservata per 400 giorni. Rimanda al record del caricamento, del lavoro o dell’esame che essa conteggia, e solo quel record la collega al tuo account. Il record viene eliminato quando elimini il record stesso, il documento a cui appartiene o il tuo account; da quel momento la riga non è più collegata a te.

I tuoi diritti

In base al GDPR del Regno Unito puoi chiedere una copia dei tuoi dati, correggerli, eliminarli, limitare il trattamento od opporti, e riceverli in un formato portabile. Eliminare l’account non richiede una richiesta: la pagina account ha un comando Elimina account, e la pagina di eliminazione spiega che cosa viene cancellato e che cosa la legge fiscale ci obbliga a conservare. Puoi anche revocare in qualsiasi momento il consenso per analisi e pubblicità, senza che questo incida su quanto è già stato fatto. Scrivi a support@meduniexam.com e risponderemo entro un mese. Puoi eliminare da solo qualsiasi documento nella tua libreria, il che rimuove subito le sue domande e i suoi risultati. Se ritieni che abbiamo gestito male i tuoi dati puoi presentare un reclamo all’Information Commissioner’s Office su ico.org.uk.

Sicurezza

Le password sono conservate come hash PBKDF2, mai in forma leggibile. Il traffico è cifrato durante il trasferimento. I cookie di sessione sono HTTP only, same site e secure. L’accesso a un documento viene verificato rispetto al suo proprietario a ogni richiesta. Nessun sistema è perfetto; scrivici a support@meduniexam.com se trovi una debolezza e la correggeremo.

Minori

Il servizio non è destinato a chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Aggiorniamo questa pagina quando cambia il trattamento. La data in alto indica la versione in vigore, e le modifiche rilevanti vengono annunciate nell’app.

Pubblicata 11 settembre 2026, aggiornata 24 settembre 2026.