Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è CronoMed AI, con sede in Viareggio (LU), Italia.
Email: update@aicronomed.com

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati:

2.1 Dati forniti volontariamente

• Nome e cognome
• Indirizzo email professionale
• Specializzazioni mediche di interesse
• Dati di profilo professionale (es. struttura, città, biografia)
• Foto profilo
• Preferenze di comunicazione

2.2 Dati raccolti automaticamente

• Indirizzo IP (anonimizzato)
• Data e ora di accesso
• Interazioni con le email (apertura, click)
• Dispositivo e browser utilizzato (informazioni tecniche base)
• Dati di navigazione raccolti tramite Google Analytics 4 (solo previo tuo consenso esplicito): pagine visitate, durata della sessione, sorgente del traffico. L'indirizzo IP è anonimizzato prima della raccolta.

3. Finalità del Trattamento

I tuoi dati sono utilizzati esclusivamente per:

• Fornitura del servizio: Invio del Weekly Medical Update personalizzato
• Gestione account: Creazione e gestione della tua area riservata
• Comunicazioni di servizio: Aggiornamenti importanti sul servizio
• Miglioramento del servizio: Analisi aggregate e anonime per ottimizzare i contenuti
• Conformità legale: Adempimento di obblighi di legge

4. Base Giuridica

Il trattamento dei tuoi dati si basa su:

• Consenso: Per l'invio delle newsletter (Art. 6.1.a GDPR)
• Contratto: Per la fornitura del servizio richiesto (Art. 6.1.b GDPR)
• Interesse legittimo: Per la sicurezza e il miglioramento del servizio (Art. 6.1.f GDPR)

5. Conservazione dei Dati

I tuoi dati personali sono conservati per il tempo strettamente necessario:

• Dati account: Fino alla cancellazione dell'account o dopo 2 anni di inattività
• Email di contatto: Fino alla disiscrizione dalla newsletter
• Log tecnici: Massimo 90 giorni
• Dati di backup: Massimo 30 giorni

6. Condivisione dei Dati

NON vendiamo, affittiamo o condividiamo i tuoi dati con terzi per scopi di marketing.

I tuoi dati potrebbero essere condivisi solo con:

• Fornitori di servizi essenziali:
  • Servizi di invio email transazionali e newsletter
  • Servizi di autenticazione e accesso
  • Servizi di hosting immagini
  • Servizi di hosting e infrastruttura in UE
  • Google Analytics 4 (Google Ireland Ltd, sede UE) — solo previo tuo consenso esplicito, per finalità statistiche con IP anonimizzato
• Autorità competenti: Solo se richiesto dalla legge

7. Sicurezza dei Dati

Proteggiamo i tuoi dati con:

• Crittografia SSL/TLS per tutte le trasmissioni
• Crittografia a riposo per i database
• Accesso limitato solo al personale autorizzato
• Monitoraggio continuo della sicurezza
• Backup regolari e disaster recovery
• Conformità agli standard di sicurezza del settore

8. I Tuoi Diritti

In qualsiasi momento hai il diritto di:

• Accesso: Richiedere quali dati abbiamo su di te
• Rettifica: Correggere dati inesatti
• Cancellazione: Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione: Limitare il trattamento dei tuoi dati
• Portabilità: Ricevere i tuoi dati in formato strutturato
• Opposizione: Opporti al trattamento per specifiche finalità
• Revoca del consenso: Ritirare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a: update@aicronomed.com

9. Cookie Policy

Utilizziamo due categorie di cookie. Al primo accesso al sito, un banner ti chiede di scegliere quali cookie accettare. Puoi cambiare le tue preferenze in qualsiasi momento cliccando sul link "Gestisci cookie" presente sul sito.

9.1 Cookie tecnici (sempre attivi)

Sono necessari al funzionamento del sito e non richiedono il tuo consenso preventivo (Art. 122 Codice Privacy):

• Cookie di sessione e autenticazione: per mantenere la tua sessione attiva e proteggere l'accesso all'area riservata
• Cookie di preferenze: per ricordare le tue scelte (es. preferenza del banner cookie)

9.2 Cookie di analisi (Google Analytics 4)

Vengono installati solo se acconsenti esplicitamente tramite il banner. Ci aiutano a capire come gli utenti usano il sito in forma aggregata, per migliorare il servizio. Non sono cookie di profilazione o pubblicitari.

• Fornitore: Google Ireland Ltd (UE)
• Finalità: Statistiche aggregate sull'uso del sito (pagine viste, durata sessione, dispositivo, sorgente di traffico)
• Anonimizzazione IP: Attiva. L'indirizzo IP viene troncato prima della raccolta
• Cookie installati: _ga, _ga_523D2H0YD0
• Durata: Fino a 13 mesi
• Trasferimento dati: I dati potrebbero essere trasferiti negli Stati Uniti. Google ha adottato Standard Contractual Clauses approvate dalla Commissione Europea per garantire un livello di protezione adeguato
• Privacy policy del fornitore: policies.google.com/privacy

9.3 Revoca del consenso

Puoi revocare il consenso ai cookie di analisi in qualsiasi momento cliccando su "Gestisci cookie" sul sito, oppure cancellando i cookie dal tuo browser. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

9.4 Cookie non utilizzati

Non utilizziamo cookie di profilazione, marketing o pubblicitari di alcun tipo. Non condividiamo dati con piattaforme di advertising. Non usiamo pixel di tracciamento di social network.

10. Trasferimento Dati Extra-UE

I tuoi dati sono conservati su server ubicati nell'Unione Europea. In caso di trasferimenti extra-UE (es. servizi email), garantiamo adeguate misure di protezione tramite Standard Contractual Clauses approvate dalla Commissione Europea.

11. Minori

Il servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, ti informeremo via email con almeno 30 giorni di anticipo.

13. Reclami

Hai il diritto di presentare reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali): www.garanteprivacy.it

14. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: