Come trattiamo i tuoi dati

Gli appunti si leggono senza account, senza login e senza cookie. Questa pagina elenca per intero ciò che esce dal tuo browser mentre leggi, e ciò che invece resta solo sul tuo dispositivo.

Il conteggio delle visite

Quando apri una pagina, il browser manda un messaggio a https://counter.portaledeifuturimedici.com/hit: un contatore che gira su Cloudflare Workers, sul nostro account, e che esiste per sapere quante volte le pagine vengono aperte e quali argomenti servono di più. Non è un servizio pubblicitario e non è condiviso con nessuno.

Cosa parte. Due campi soli. p = il percorso della pagina che stai aprendo, per esempio /lezioni/: senza indirizzo completo, senza parametri di ricerca e senza il punto della pagina in cui ti trovi. e = un'etichetta, vuota per le visite normali e valorizzata solo se clicchi uno degli elementi contati: donate (i bottoni per sostenere il progetto), installa (il bottone che installa il sito come app), salva-offline (il bottone che salva il materiale sul dispositivo per usarlo senza rete), studypack (i link verso lo Studypack completo).
Cosa non parte. Nessun identificatore, nessun numero di sessione, nessun cookie, nessun nome o indirizzo email, nessun testo di ciò che leggi. Non c'è niente che leghi fra loro due visite: il percorso identifica una pagina, non una persona.
Cosa resta conservato. Solo numeri: quanti in totale, quanti per giorno, quanti per pagina, quanti per etichetta. Il contatore non registra l'indirizzo IP e non registra il tipo di browser.
Per quanto tempo. Quei numeri non hanno una scadenza automatica: restano finché non vengono azzerati a mano.
Il limite, detto per intero. Come per qualunque richiesta su internet, l'indirizzo IP arriva comunque a chi serve la richiesta (qui Cloudflare): è il modo in cui i dati vengono consegnati. Il nostro contatore non lo legge e non lo salva, ma non possiamo scrivere che non transiti.
Come fermarlo. Un'estensione che blocca le richieste verso il dominio del contatore lo spegne, e la lettura degli appunti resta identica.

Nello Studypack completo il conteggio è diverso, e te lo diciamo prima. Le sue pagine mandano il percorso della pagina che apri (e, se clicchi un elemento contato, la sua etichetta) a https://studio-counter.fazb97.workers.dev/hit, un secondo contatore su Cloudflare Workers, sul nostro account, con i dati tenuti a parte: nessun identificatore, nessun cookie, nessun collegamento al tuo account. Lì però ci sono solo gli abbonati, pochi e identificabili, e il conteggio per pagina è più vicino a un registro di cosa viene letto che a una statistica anonima: non possiamo dirti che il percorso non abbia a che fare con una persona. Si fonda sul nostro legittimo interesse a sapere quali materiali vengono aperti di più (art. 6(1)(f) GDPR), teniamo solo numeri aggregati, e puoi opporti bloccando quel dominio: lo studio resta identico.

Quello che resta sul tuo dispositivo

Il sito non usa cookie, di nessun tipo. Salva però nella memoria del tuo browser, a seconda di cosa usi, le voci qui sotto (20 in tutto). Il browser non le allega da solo alle richieste, come farebbe con un cookie, e restano sul dispositivo: verso il nostro servizio parte solo ciò che lo dice qui sotto, e solo se sei entrato nel tuo account.

Mentre leggi, su tutto il sito

appunti-prefs — le tue preferenze di lettura: carattere, dimensione del testo, interlinea, larghezza della colonna e, solo se l'hai scelto tu, il tema chiaro o scuro.
appunti-letto:<pagina> — l'ultima sezione che hai raggiunto in ogni pagina di appunti (e, nello Studypack completo, in ogni capitolo della dispensa) e quando ci sei arrivato, per proporti di riprendere da lì (e, nello Studypack completo, per elencarti le lezioni iniziate, dalla più recente). Vengono salvati il nome della sezione e il momento dell'ultimo passaggio (giorno e ora): non quanto ci sei rimasto, non quante volte ci sei tornato, non che cosa hai letto. Nello Studypack completo, se sei entrato nel tuo account, si salva anche sul nostro server, per ritrovarla sugli altri dispositivi.
portale-modo — la modalità che hai scelto con l'interruttore della home, «difficile» o «facile», per riaprirla com'era la volta dopo. Una parola sola, nient'altro.

Se entri nel tuo account

appunti-tok — la chiave della tua sessione: finché resti entrato, il sito la manda al nostro servizio degli account per dire che sei tu. Scade come spiegato nella sezione sull'account, e si cancella quando esci.
appunti-chi — il tuo nome (o la tua email, se il nome non c'è), per scriverlo nella barra mentre sei entrato. Si cancella quando esci.

Nello Studypack completo, se hai l'accesso

studio-coda — i tuoi fatti di studio in attesa di partire verso il nostro servizio, se sei entrato nel tuo account (quando la coda è piena si tolgono i più vecchi). Che cosa sono e dove vanno lo dice la sezione sui progressi di studio.
flashcards.v1.<mazzo> — i tuoi progressi sulle flashcard: in che scatola sta ogni carta, quando torna, quante volte l'hai saputa o sbagliata.
quiz.v1.<prova> — i quiz: le domande che hai già visto, le tue ultime prove e, in quiz.v1.sbagliate, le domande che hai sbagliato e ti restano da recuperare.
esercizi.v1.<serie> — quello che hai scritto nei tuoi ultimi tentativi degli esercizi, per ritrovarlo quando torni.
hub.v1.recenti — gli ultimi filtri che hai usato nelle raccolte di quiz, carte ed esercizi.
scatole.v1.studio — le tue scatole di ripasso: i tuoi esami con i loro argomenti, la scatola di ognuno e le uscite del calendario. Se sei entrato nel tuo account, si salva anche sul nostro server, per ritrovarla sugli altri dispositivi.
scatole.v1.studio.guasto — una copia di ciò che era salvato nelle scatole, fatta solo quando non si riesce a leggerlo: serve a non perderlo.
studio-key — la chiave che apre le pagine dello Studypack completo, per la pubblicazione di oggi: la ricevi dal tuo account quando entri. Sta nella memoria di sessione, non in quella locale: sparisce da sola quando chiudi la scheda, e quando esci dall'account.
studio-sync — a quale account appartengono i salvataggi di questo browser (un codice, non la tua email), fin dove è arrivata l'ultima lettura dal server e quali salvataggi devono ancora partire.
studio-sync.basi — per ogni salvataggio, la versione del server da cui è partito: serve a capire se l'hai cambiato su questo dispositivo.
studio-sync.items — una copia di ciò che il server sa delle tue tappe e delle domande ancora da recuperare, per il piano di studio.
studio-sync.precedente — i salvataggi che non si potevano tenere e che non buttiamo (pochi per voce), compresi quelli di un altro account entrato prima su questo browser: tornano a lui quando rientra.
studio-tappe — a che punto sei nelle tappe di ogni lezione. Se sei entrato nel tuo account, si salva anche sul nostro server, per ritrovarla sugli altri dispositivi.
studio-masterplan — il tuo piano di studio: le date d'esame, il tempo che hai, le priorità e il piano calcolato. Se sei entrato nel tuo account, si salva anche sul nostro server, per ritrovarla sugli altri dispositivi.
studio-lezione — la lezione su cui stai lavorando. Se sei entrato nel tuo account, si salva anche sul nostro server, per ritrovarla sugli altri dispositivi.

La copia per leggere senza rete. Il sito tiene nella memoria del browser una copia delle pagine che apri e di ciò che serve a mostrarle: il foglio di stile, gli script, le icone e le immagini (di queste, al massimo le 300 più recenti, comprese quelle di Wikimedia Commons). Se premi «Salva tutto per usarlo offline» nella pagina dell'app, la copia comprende tutto il materiale gratuito e, se hai lo Studypack completo, anche il suo, salvato cifrato com'è online: la chiave che lo apre sta nel database qui sotto. Serve a farti leggere anche quando la rete non c'è: finché c'è, leggi la versione online. Una pagina copiata del materiale gratuito vale al massimo 30 giorni dal salvataggio; lo Studypack completo si apre finché vale la sua chiave. Le pagine tolte dal sito escono dalla copia al primo accesso in rete, e le pagine dell'account non si copiano mai.

La chiave dello Studypack completo salvato. portale-studio-chiavi — se salvi lo Studypack completo per usarlo senza rete, qui il browser tiene la chiave che apre la copia salvata. La chiave e la copia salvata sono cifrate: nessuno può leggerle. Accanto alla chiave ci sono un'impronta della tua sessione (non la chiave della sessione), il codice del tuo account, un codice che dice con quale delle nostre chiavi è stata fatta (serve a riconoscere le copie vecchie quando la cambiamo) e tre date: l'ultimo rinnovo con la rete, la scadenza e l'ultimo uso. Vale 30 giorni dall'ultima volta che hai salvato o aperto lo Studypack completo con la rete, e ogni volta che lo apri con la rete riparte da capo. Si cancella quando esci dall'account, quando il tuo account non ha più lo Studypack completo, quando premi «Cancella le copie» nella pagina dell'app e quando scade; tutto, anche svuotando i dati del sito dal browser. Non parte mai: né verso il nostro servizio, né verso altri.

Cancelli le copie e la chiave dalla pagina dell'app, oppure tutto svuotando i dati del sito dal browser: la lettura continua a funzionare, riparte solo dalle impostazioni predefinite.

Se ci scrivi dal modulo

Il modulo «richiesta di assistenza» non parte da solo: parte se lo compili e premi invio. In quel caso escono i campi che hai riempito — nome ed email (obbligatori), più cellulare, materia e la tua richiesta se li compili — e vanno a Leadfather (services.leadconnectorhq.com), il servizio che usiamo per gestire i messaggi, che ce li manda per email. Insieme ai campi partono il nome del modulo, il sito da cui parte e il testo della casella del consenso con l'ora in cui l'hai spuntata; il server di Leadfather riceve anche l'indirizzo IP del tuo dispositivo, come ogni server a cui il browser si collega. Leadfather offre col proprio nome la piattaforma di HighLevel, e l'accordo sul trattamento dei dati che HighLevel applica ai suoi clienti la autorizza a usare questi dati anche per migliorare i suoi servizi, a renderli anonimi, de-identificarli o aggregarli, e a usarli per le funzioni di intelligenza artificiale dei suoi servizi. Solo se Leadfather non conferma di averli ricevuti, il modulo li manda a formspree.io, che ce li inoltra per email. Servono a risponderti e a leggere cosa ci chiedi.

Per quanto tempo restano sui server di formspree.io: non è dichiarato. L'informativa di formspree.io dice soltanto che conserva le informazioni «per il tempo necessario alle finalità indicate in questa policy, finché il tuo account è attivo, o per quanto serve a fornire i Servizi». Nessun periodo, nessuna distinzione fra piano gratuito e a pagamento, nessuna cancellazione automatica che tu possa impostare — e l'account di cui parla quella frase è il nostro, non uno tuo: tu lì non ne hai. Scriviamo «non dichiarato» perché è ciò che risulta leggendo: un numero tondo suonerebbe più rassicurante e ce lo saremmo inventato noi.

In pratica, se vuoi che quello che ci hai mandato sparisca: scrivi a info@portaledeifuturimedici.com e lo facciamo rimuovere — è la strada che resta, visto che il fornitore non te ne offre una tua.

Se ci segnali un errore

In fondo a ogni pagina di materiale c'è il bottone «Segnala un errore»: apre un modulo per segnalarci un errore o un passaggio poco chiaro. Non parte da solo: parte se lo compili e premi invio. Le pagine che lo portano: le lezioni, i Kit di partenza e la guida.

A che cosa serve. A correggere e migliorare i materiali a partire da quello che trova chi li legge. L'email, che resta facoltativa, serve soltanto a poterti rispondere: se non la lasci, la segnalazione la leggiamo lo stesso.
Che cosa parte, e niente di più. Il testo che scrivi; la tua email, se decidi di lasciarla; che cosa stavi leggendo e l'indirizzo della pagina da cui scrivi, che il modulo aggiunge da solo perché la segnalazione ci porti al punto giusto. Nessun nome, nessun account.
Dove va. Se lasci l'email, a Leadfather (services.leadconnectorhq.com), lo stesso servizio della sezione «Se ci scrivi dal modulo», che ce la manda per email: con lei partono il nome del modulo e il sito da cui parte, e il server di Leadfather riceve anche l'indirizzo IP del tuo dispositivo; senza email, o se Leadfather non conferma di averla ricevuta, a formspree.io, lo stesso servizio del modulo qui sopra, che ce la inoltra per email: non compare sul sito. Per il fornitore vale tutto quello che è scritto nella sezione «Se ci scrivi dal modulo», compreso il fatto che non dichiara per quanto tempo conserva i messaggi sui suoi server, e quello che è scritto più sotto sui dati che escono dall'Unione europea.
Per quanto tempo. La conserviamo solo per il tempo necessario a gestirla: leggerla, correggere il materiale se serve e, se ci hai lasciato l'email, risponderti. Se vuoi che sparisca prima, scrivi a info@portaledeifuturimedici.com e la facciamo rimuovere.

Se ti prenoti alla live

Sulla pagina della live del 12 ottobre c'è un modulo per prenotare il posto. Non parte da solo: parte se lo compili, spunti la casella del consenso e premi invio.

A che cosa serve. A mandarti il link per entrare alla live e i promemoria prima dell'inizio, per email e su WhatsApp, e per 12 mesi gli avvisi delle prossime live. Su WhatsApp ti scriviamo al numero che ci lasci, e il messaggio passa da WhatsApp come ogni messaggio che ricevi lì.
Che cosa parte, e niente di più. Il nome e cognome, il numero di cellulare e l'email che scrivi. Il modulo aggiunge da solo l'indirizzo della pagina da cui ti prenoti e, se il link con cui sei arrivato ne porta una, la sua etichetta (per esempio da quale gruppo arrivi). A Leadfather arrivano anche il nome del modulo (evento-12-ottobre) e il sito da cui parte (portaledeifuturimedici.com). In più gli arrivano il testo della casella che hai spuntato e il momento in cui hai inviato il modulo, che servono a dimostrare il consenso che ci hai dato. Come qualunque server, quello di Leadfather riceve la richiesta con l'indirizzo IP del tuo dispositivo: è il modo in cui i dati vengono consegnati. Nessun account.
Dove va. A Leadfather (services.leadconnectorhq.com), il servizio che usiamo per gestire le prenotazioni. Leadfather offre col proprio nome la piattaforma di HighLevel, e l'accordo sul trattamento dei dati che HighLevel applica ai suoi clienti la autorizza a usare questi dati anche per migliorare i suoi servizi, a renderli anonimi, de-identificarli o aggregarli, e a usarli per fornire le funzioni di intelligenza artificiale dei suoi servizi. Solo se Leadfather non conferma di averla ricevuta, il modulo la manda anche a formspree.io, lo stesso servizio del modulo qui sopra, che ce la inoltra per email. Non compare sul sito. Per Formspree vale tutto quello che è scritto nella sezione «Se ci scrivi dal modulo», compreso il fatto che non dichiara per quanto tempo conserva i messaggi sui suoi server; per tutti e due vale quello che è scritto più sotto sui dati che escono dall'Unione europea.

I dati di chi si prenota li teniamo 12 mesi dalla prenotazione, per avvisarti delle prossime live, e poi li cancelliamo. Se ti eri prenotato quando la casella diceva soltanto «il link della live e i promemoria», ti scriviamo solo per quella live.

Se entri nella community WhatsApp della live. Dopo la prenotazione la pagina ti propone di entrarci con un link: finché non lo apri non parte niente, e decidi tu se entrare. Se entri, il tuo numero e il nome del tuo profilo WhatsApp arrivano a chi la amministra. Gli altri iscritti al gruppo degli annunci non vedono il tuo numero, tranne chi lo ha già in rubrica. Da lì in avanti valgono le regole di WhatsApp.

I servizi esterni che il sito usa

Questo è l'elenco intero dei servizi di altri che entrano in gioco quando usi il sito, con ciò che ricevono. I link verso le fonti citate negli appunti restano link: non partono finché non li apri.

Quando apri una pagina, senza che tu faccia niente

GitHub Pages — ospita le pagine del sito: riceve la richiesta di ogni pagina che apri, con il tuo indirizzo IP, come qualunque server.
Wikimedia Commons — ospita alcune illustrazioni degli appunti: quando la pagina le carica, il tuo browser le chiede a quel server, che vede la richiesta come la vedrebbe qualunque sito da cui scarichi un'immagine.
Cloudflare — fa girare il nostro contatore delle visite: riceve il percorso della pagina e, se clicchi un elemento contato, la sua etichetta (il dettaglio è nella sezione sul conteggio).
Cloudflare — fa girare anche il contatore separato dello Studypack completo, che riceve il percorso delle sue pagine (il dettaglio è nella sezione sul conteggio).

Solo se li usi tu

Cloudflare — fa girare il nostro servizio degli account (Workers e database D1): se ti registri o entri riceve la tua email e la password trasformata, poi la chiave della sessione a ogni pagina e, nello Studypack completo, i tuoi fatti di studio. Il dettaglio è nelle sezioni sull'account e sui progressi di studio.
Formspree — riceve i campi di un modulo, solo se lo compili e lo invii, e ce li inoltra per email (il dettaglio è nella sezione sul modulo).
Leadfather — riceve i dati dei moduli del sito, solo se li compili e li invii: è il servizio che usiamo per gestire iscrizioni e messaggi (il dettaglio è nelle sezioni sui moduli).
Whop — gestisce il pagamento, se compri lo Studypack completo: riceve i dati che gli dai al checkout e li tratta per conto suo, come spiegato più sotto.
Ko-fi — è un link: se lo apri per donare, da lì in avanti valgono le sue regole e la sua informativa, non questa. Se ci chiedi il premio del sostenitore, dalla ricevuta che Ko-fi ci manda leggiamo l'email e il codice della donazione (lo dice la sezione sull'account).
WhatsApp — è un link: se ci scrivi, il tuo numero, il nome del tuo profilo e i messaggi arrivano a chi sta dall'altra parte: al numero del portale (+39 334 100 6740), che leggono le persone del progetto. Se segui il canale WhatsApp del portale, ricevi i suoi avvisi: un canale è a una via, e chi lo segue non mostra il proprio numero agli altri. Se entri nella community WhatsApp della live, il tuo numero e il nome del tuo profilo arrivano a chi la amministra (il dettaglio è nella sezione sulla live). Usiamo i tuoi messaggi solo per risponderti. Le chat restano su WhatsApp, con le sue regole: se vuoi che cancelliamo la conversazione dai nostri telefoni, chiedilo.
YouTube — i video sono link, che aprono YouTube in un'altra scheda: la pagina non carica niente da YouTube.
Google Calendar — è un link: il bottone «Aggiungi a Google Calendar» della pagina della live apre il tuo calendario con la live già scritta. Da lì in avanti valgono le sue regole e la sua informativa, non questa.

Dietro le quinte, per nostro conto

Leadfather — spedisce per noi le email dell'area account (la conferma dell'indirizzo, la nuova password e, se compri o recedi, conferme e ricevute): per spedirle, il tuo indirizzo entra fra i suoi contatti.
Resend — spedisce per noi le email dell'area account a chi su Leadfather ha bloccato tutte le nostre email (la conferma dell'indirizzo, la nuova password e, se compri o recedi, conferme e ricevute): riceve il tuo indirizzo e il testo dell'email.

Se apri un account

Il sito si legge senza account. Se ne apri uno, teniamo un'utenza a tuo nome sul nostro servizio account.portaledeifuturimedici.com, che gira su Cloudflare (Workers e database D1).

La tua password non ci arriva mai. Non è una formula: il browser la trasforma prima di inviarla (PBKDF2-HMAC-SHA256, 600.000 iterazioni, con un elemento variabile legato alla tua email), e quello che parte è solo il risultato di quel calcolo. Sul nostro server viene derivata una seconda volta, con un secondo elemento variabile. Nel database non c'è la tua password, in nessuna forma da cui risalirci: se la dimentichi non te la possiamo dire, possiamo solo farti impostarne una nuova.

Cosa conserviamo, per intero:

il tuo indirizzo email, e le date di creazione, ultima modifica e ultimo accesso: l'email serve a farti entrare e a reimpostare la password;
la password trasformata come sopra, mai la password vera;
Nome e cognome, che ti chiediamo quando ti iscrivi: serve solo a rivolgerci a te per nome, e puoi correggerlo quando vuoi dal tuo account;
Università o sede, facoltativo: serve a capire da quali sedi arriva chi studia su questi appunti, per calibrare gli esempi e le priorità;
Anno di corso o di immatricolazione, facoltativo: serve a capire a che punto degli studi sei, per lo stesso motivo;
il punto a cui sei arrivato in ogni lezione e i giorni in cui hai studiato: servono a te, per vedere nel profilo fin dove sei arrivato e disegnare la tua curva;
i tuoi progressi di studio nello Studypack completo, se ci studi da entrato: servono a te, a ritrovarli ovunque e a sapere cosa ripassare (li descrive per intero la sezione qui sotto);
le sessioni aperte — quando è stata usata l'ultima volta e, se gliela dai tu, un'etichetta breve del dispositivo — e i link temporanei di verifica e recupero password: entrambi conservati come impronta, mai in chiaro;
dei contatori dei tentativi di accesso, per fascia di tempo, legati in forma cifrata alla tua email o al tuo indirizzo IP, che servono a fermare chi prova a entrare a tentativi ripetuti, e dei contatori delle scritture di studio, legati al codice del tuo account, che fermano un dispositivo che ne mandasse troppe: gli uni e gli altri scadono da soli;
a che cosa hai accesso e fino a quando: che sia tutto lo Studypack completo, una materia o una singola lezione, quando te l'abbiamo dato, quando scade, e se è stato revocato. Serve a farti entrare in ciò che hai preso, e a noi a rispondere se un giorno ci chiedi perché non entri. Se acquisti su Whop, Whop ci mostra nel suo pannello l'email che hai usato lì, il piano, l'importo e la data (e, se li hai dati al pagamento, nome e paese di fatturazione): li usiamo per attivare l'accesso sul tuo account con la stessa email. Del pagamento, nel nostro database resta solo a che cosa hai accesso e fino a quando (e, se l'account non c'è ancora, l'accesso che ti aspetta: lo dice la voce qui sotto). Il numero della carta non lo vediamo mai. Se ci chiedi il premio del sostenitore per una donazione su Ko-fi, lo registriamo noi, a mano: dalla ricevuta che Ko-fi ci manda leggiamo l'email e il codice della donazione, e li teniamo nel nostro database con la data, insieme allo sconto che ne nasce. Servono a darti i due mesi e lo sconto, e a non darteli due volte per la stessa donazione. Ciò che arriva con un'email per cui non esiste un account (una donazione, uno sconto) resta al massimo 180 giorni, poi lo cancelliamo; se cancelli l'account, se ne va con lui.
l'accesso che ti aspetta, se te l'abbiamo dato prima che avessi un account o confermassi l'email: l'email a cui l'abbiamo dato, che cosa, per quanto e una nota di chi l'ha concesso. Diventa il tuo accesso quando confermi l'email; non ha una scadenza automatica, e resta finché non lo prendi o non lo togliamo;
un ruolo, solo se il tuo account è dello staff o è stato bloccato: serve a dare o a togliere i permessi.

I due campi facoltativi puoi lasciarli vuoti, o svuotarli dopo averli scritti: l'account funziona identico e nessuna funzione ti viene tolta. Non teniamo telefono né cronologia di navigazione, e non ti chiediamo come ci hai conosciuto.

Niente cookie per l'accesso. La sessione è una chiave usa-e-getta che resta nel tuo browser e viaggia in un'intestazione della richiesta, non in un cookie. Dura 90 giorni e si rinnova finché la usi; quando esci viene cancellata subito. Il link di conferma dell'indirizzo scade dopo due giorni, quello per reimpostare la password dopo un'ora. Sessioni e link scaduti vengono eliminati automaticamente.

Per quanto tempo. Il resto rimane finché l'account esiste: non c'è una scadenza automatica sull'utenza, e lo scriviamo invece di promettere un termine che non applichiamo.

Portartelo via e cancellarlo sono due bottoni. Dalla pagina Il tuo account puoi correggere i tuoi dati, esportare tutto quello che abbiamo su di te e cancellare l'account senza chiedere permesso. Con la cancellazione email, nome, università, anno, sessioni, link, progresso, giorni, progressi di studio, gli accessi, i pagamenti e gli sconti legati a te e gli accessi che ti aspettavano vengono cancellati: è una cancellazione vera, non una casella «disattivato». Restano solo i recessi che ci hai mandato, senza il legame con l'account: sono la prova che il recesso è arrivato (lo dice la sezione sul recesso, qui sotto). Il bottone non toglie invece il tuo indirizzo dai contatti di Leadfather, il servizio da cui partono le email dell'account: per toglierlo anche da lì scrivi a info@portaledeifuturimedici.com.

Una cosa che facciamo apposta e che sembra un difetto. Se provi a registrarti con un indirizzo già iscritto, la risposta non te lo dice: dirlo permetterebbe a chiunque di scoprire chi è iscritto provando indirizzi a caso.

Se una nostra email non arriva. Quando una nostra email viene rifiutata dalla casella di chi la riceve, segnata come spam, ritardata, non spedita o bloccata, Resend ce lo comunica. Di ogni avviso teniamo il tipo, la data, il dominio della casella (per esempio libero.it, mai l'indirizzo intero), il codice che Resend dà alla mail e il motivo tecnico, senza indirizzi. Ci serve a capire quali servizi di posta rifiutano le nostre email. Questi avvisi non sono legati al tuo account: non li trovi nell'esportazione e non se ne vanno quando lo cancelli. Si cancellano da soli dopo 90 giorni. L'esito di ogni invio, con lo stesso dominio e lo stesso codice, resta anche 3 giorni nei registri tecnici del servizio degli account, su Cloudflare.

Il limite, detto. Il tuo indirizzo IP transita comunque da Cloudflare, che serve la richiesta — vale per qualunque cosa passi da un server. Non lo conserviamo nel database dell'account.

I tuoi progressi di studio, sul nostro server

Nello Studypack completo, se sei entrato nel tuo account, i tuoi progressi non restano solo sul dispositivo: arrivano anche al nostro servizio degli account. Senza account non parte niente di tutto questo.

Che cosa arriva. Per ogni risposta o ripasso, un fatto di studio: che cosa stavi facendo (una carta, una domanda, un esercizio, una scatola di ripasso, una guida passo passo, una tappa della lezione), quale elemento, di quale lezione e materia, l'argomento e la difficoltà di quell'elemento, com'è andata (giusta, sbagliata, quasi, saltata), quanto ci hai messo, il momento in cui hai risposto (giorno e ora, come li segna il nostro server) e il giorno in cui torna nel ripasso. Dai fatti teniamo anche lo stato di ogni elemento (in che scatola sta, quando torna, quante volte l'hai saputo o sbagliato, com'è andata l'ultima volta) e un riassunto per argomento (quante risposte giuste, sbagliate e quasi giuste, e quando l'ultima). Ci sono poi i tuoi salvataggi: le tappe, il piano di studio, le scatole di ripasso, la lezione su cui lavori e il punto di lettura, uno per nome, per ritrovarli uguali su ogni dispositivo.
A che cosa serve. A te: a ritrovare i progressi su ogni dispositivo, a sapere cosa ripassare e quando, e a vedere quali argomenti sbagli di più. Non serve a valutarti, non lo usiamo per la pubblicità e non lo cediamo a nessuno.
Chi lo vede. Tu, dal tuo account. Nessuna pagina del nostro staff mostra i progressi di una persona: nel database li può leggere solo chi gestisce il servizio, quando serve a farlo funzionare o a rispondere a una tua richiesta.
Dove. Nello stesso database dell'area account, su Cloudflare (Workers e database D1), che li conserva per nostro conto: dove si trova, lo dice la sezione sui dati fuori dall'Unione europea.
Per quanto tempo. Finché hai l'account: non c'è una scadenza automatica, e lo scriviamo invece di promettere un termine che non applichiamo. Se cancelli l'account, se ne vanno con lui, tutti.
Come li porti via o li cancelli. Dalla pagina Il tuo account: l'esportazione ti dà un file con tutto quello che abbiamo su di te, progressi di studio compresi; la cancellazione dell'account li cancella insieme a tutto il resto.

Se recedi da un acquisto

Il modulo di recesso manda al nostro servizio account.portaledeifuturimedici.com il nome, l'email a cui mandarti la ricevuta, l'acquisto e, se lo scrivi, il numero della ricevuta di Whop; se sei entrato nel tuo account, anche il legame con l'account. Servono a gestire il recesso e il rimborso e a dimostrare quando ci è arrivato: per questo li conserviamo anche se poi cancelli l'account (il legame con l'account, quello, si toglie). Ti mandiamo la ricevuta per email, e una copia arriva a noi.

Per quanto tempo. Un recesso che risulta non tuo o inviato per errore lo cancelliamo dopo 90 giorni; gli altri restano 10 anni, il termine ordinario entro cui si può contestare un contratto, poi si cancellano da soli.

Su quale base trattiamo questi dati

Il conteggio delle visite si fonda sul legittimo interesse (art. 6(1)(f) GDPR): capire quali argomenti vengono aperti di più è ciò che ci dice cosa scrivere dopo, e per saperlo bastano dei totali. Quello che parte è il percorso di una pagina: nessun identificatore, nessun cookie, niente che leghi fra loro due visite. Siccome non scrive e non legge nulla sul tuo dispositivo, non è il tipo di trattamento per cui ti viene chiesto il consenso ai cookie — il che non vuol dire che sia esente da tutto: gli altri obblighi restano, ed è per questo che è descritto qui sopra per intero e che trovi scritto come fermarlo.
Il modulo «richiesta di assistenza» si fonda sul consenso (art. 6(1)(a) GDPR): quei dati escono solo perché sei tu a compilarlo e a inviarlo, per ricevere risposta a quello che ci chiedi. Puoi revocare il consenso quando vuoi, scrivendo al recapito qui sotto: da lì in poi non usiamo più quei dati e facciamo rimuovere quello che ci avevi mandato. La revoca vale per il futuro e non rende illecito l'invio che avevi già fatto.
La prenotazione alla live si fonda sul consenso (art. 6(1)(a) GDPR): nome, cellulare ed email escono solo perché sei tu a compilare il modulo, a spuntare la casella e a inviarlo, per ricevere il link della live, i promemoria e, per 12 mesi, gli avvisi delle prossime live. Puoi revocare il consenso quando vuoi, scrivendo al recapito qui sotto: da lì in poi non ti scriviamo più, né per email né su WhatsApp, e facciamo rimuovere quello che ci avevi mandato. La revoca vale per il futuro e non rende illecito l'invio che avevi già fatto.
Le segnalazioni («Segnala un errore») si fondano sul legittimo interesse (art. 6(1)(f) GDPR): correggere e migliorare i materiali a partire da quello che trova chi li legge, e poter rispondere a chi lascia l'email. Per questo il modulo chiede il minimo (il testo, l'email solo se vuoi, che cosa stavi leggendo e la pagina) e non ti chiede di spuntare un consenso. In cambio puoi opporti al trattamento (art. 21 GDPR) quando vuoi, scrivendo a info@portaledeifuturimedici.com: da quel momento la tua segnalazione non la usiamo più e la facciamo rimuovere.
L'area account si fonda sull'esecuzione del contratto (art. 6(1)(b) GDPR): sei tu a chiedere l'utenza, e conservare il tuo indirizzo, la password trasformata, la sessione, il punto a cui sei arrivato e i tuoi progressi di studio è il servizio che hai chiesto — senza, non c'è niente da erogare. Per la stessa ragione questi dati non si «revocano» come un consenso: si chiude l'account, e con esso spariscono. Il bottone è nella pagina del tuo account, e non devi chiedere il permesso a nessuno.
La protezione dell'accesso si fonda sul legittimo interesse (art. 6(1)(f) GDPR): contiamo i tentativi di accesso per fasce di tempo, così chi prova a entrare in un account altrui a tentativi ripetuti si ferma da solo. È un interesse nostro e di chi è già iscritto, i contatori non ti identificano e scadono da soli. Puoi opporti scrivendo al recapito qui sotto — tieni presente che è la misura che protegge il tuo stesso account.
Gli avvisi della posta («Se una nostra email non arriva») si fondano sul legittimo interesse (art. 6(1)(f) GDPR): sapere quali servizi di posta rifiutano o mettono in spam le nostre email è ciò che ci permette di fartele arrivare. Teniamo il minimo, senza il tuo indirizzo, e si cancella da solo dopo 90 giorni. Puoi opporti (art. 21 GDPR) quando vuoi, scrivendo a info@portaledeifuturimedici.com.
I messaggi che ci mandi su WhatsApp (al numero del portale) li usiamo per risponderti: se riguardano un acquisto, per le misure precontrattuali o l'esecuzione del contratto (art. 6(1)(b) GDPR); altrimenti per il nostro legittimo interesse a rispondere a chi ci scrive (art. 6(1)(f)), a cui puoi opporti chiedendoci di cancellare la conversazione.
Gli acquisti e i recessi si fondano sull'esecuzione del contratto (art. 6(1)(b) GDPR) e su un obbligo di legge (art. 6(1)(c)): il Codice del consumo ci chiede di confermarti l'acquisto, di ricevere il tuo recesso, di dartene ricevuta e di rimborsarti.

Dove finiscono i dati, fuori dall'Unione europea

Quello che scrivi nel modulo, e in una segnalazione e in quello della prenotazione alla live, esce dall'Unione europea. Formspree dichiara di usare infrastruttura tecnica negli Stati Uniti per erogare il servizio, e di dover trasferire i dati personali negli Stati Uniti e in altre giurisdizioni quando serve a fornirlo. Nella sua informativa non è indicato su quale meccanismo di trasferimento si fondi: non sono nominate né clausole contrattuali standard né il Data Privacy Framework. Lo scriviamo così com'è, senza addolcirlo, perché lì partono il tuo nome e la tua email (in una segnalazione l'email, se la lasci, e quello che scrivi; nella prenotazione alla live anche il numero di cellulare). Se la cosa non ti convince, la conseguenza pratica è semplice: non usare i moduli e scrivici direttamente a info@portaledeifuturimedici.com.

Se ti prenoti alla live, la prenotazione arriva anche a Leadfather; e se ci scrivi da un modulo del sito (contatti, assistenza e segnalazioni con l'email), il messaggio arriva a Leadfather. Da Leadfather partono anche le email dell'area account. Leadfather offre col proprio nome la piattaforma di HighLevel (LeadConnector), che ha sede negli Stati Uniti. L'accordo sul trattamento dei dati che HighLevel applica ai suoi clienti dichiara che per i dati che escono dall'Unione vale, nell'ordine, una decisione di adeguatezza della Commissione europea, le sue clausole contrattuali standard o un altro meccanismo previsto dalla legge, e che HighLevel è certificata al Data Privacy Framework UE-USA. Per questi dati non ti promettiamo che restino nell'Unione europea.

Anche il contatore gira sulla rete Cloudflare, che è distribuita a livello mondiale: nemmeno lì possiamo prometterti un «solo Unione europea» che non reggerebbe. La differenza sta in cosa viaggia: al contatore arriva il percorso di una pagina, non qualcosa che ti identifichi.

Il database dell'area account gira anch'esso su Cloudflare D1, lo stesso servizio a diffusione mondiale del contatore. Qui però ci sono email, nome, password trasformata e progressi di studio, cioè dati con cui si risale a te. Cloudflare può tenerlo in una regione fuori dall'Unione europea: non ti promettiamo che questi dati restino nell'Unione europea.

Le email dell'area account (la conferma dell'indirizzo, la nuova password e, se compri o recedi, conferme e ricevute) le spediamo tramite Leadfather, sulla piattaforma HighLevel (Stati Uniti), lo stesso servizio della live e dei moduli: per spedirle, il tuo indirizzo entra fra i contatti di Leadfather. Se su Leadfather hai bloccato tutte le nostre email, quelle dell'account (che ti servono comunque: accesso, password, acquisti) partono da Resend, con sede negli Stati Uniti: il suo accordo sul trattamento dei dati dichiara, per i dati che escono dall'Unione, le clausole contrattuali standard della Commissione europea e l'adesione al Data Privacy Framework UE-USA. A Resend arrivano, in quel caso, il tuo indirizzo e il testo dell'email.

Se acquisti, il pagamento lo gestisce Whop (Whop, Inc., con sede negli Stati Uniti): i dati che gli dai al checkout — email, nome, fatturazione, carta — li tratta secondo la sua informativa, che dichiara di trasferirli negli Stati Uniti proteggendoli con le clausole contrattuali standard della Commissione europea o con un'altra misura approvata, e che ti riconosce il diritto di chiedergli quale.

Chi tratta i dati, e come scriverci

Il titolare del trattamento è Strategic Virtus Global LLC, con sede legale in 1207 Delaware Ave #3043, Wilmington, DE 19806, Stati Uniti. Per tutto ciò che riguarda i tuoi dati puoi scrivere a info@portaledeifuturimedici.com: da lì puoi chiedere quali dati ti riguardano, farli correggere o cancellare, opporti al trattamento e revocare il consenso che avevi dato inviando il modulo.

Sui conteggi delle visite, però, non esiste modo di isolare «i tuoi»: non essendoci nulla che ti identifichi, non c'è nemmeno una riga da estrarre o da cancellare — e questo vale anche per noi.

Lo Studypack completo lo vende Strategic Virtus Global LLC: come si compra lo dicono le condizioni di vendita. Il titolare del trattamento dei dati di questo sito resta quello indicato qui sopra.

I tuoi diritti, per nome. Puoi chiedere l'accesso ai dati che ti riguardano (art. 15), la loro rettifica (art. 16) o cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità in un formato leggibile da una macchina (art. 20); puoi opporti ai trattamenti fondati sul legittimo interesse (art. 21) e revocare in ogni momento il consenso che avevi dato (art. 7(3)), senza che questo renda illecito quanto fatto prima. Per l'area account, accesso e cancellazione sono già due bottoni nella tua pagina: non serve scriverci. Per tutto il resto, rispondiamo entro un mese da quando riceviamo la tua richiesta (art. 12(3) GDPR).

Nessuna decisione automatizzata. Non profiliamo e non prendiamo decisioni automatiche che producano effetti su di te (art. 22 GDPR): il progresso di lettura e di studio serve a te, non a valutarti.

Chi ci aiuta a far funzionare il servizio. Il sito è ospitato da GitHub Pages; il contatore e, se attiva, l'area account girano su Cloudflare. Entrambi trattano i dati come responsabili del trattamento per nostro conto (art. 28 GDPR), non per finalità proprie: non vendiamo i tuoi dati a nessuno.

Le email dell'area account partono da Leadfather e, solo a chi su Leadfather ha bloccato tutte le nostre email, le spedisce per nostro conto Resend (Plus Five Five, Inc., Stati Uniti), come responsabile del trattamento (art. 28 GDPR).

La prenotazione alla live va anche a Leadfather, e lì vanno anche i messaggi dei moduli del sito, e da lì partono le email dell'area account: i dettagli sono nella sezione sulla live.

I pagamenti li gestisce Whop, che per i dati che gli dai al checkout segue la propria informativa (vedi sopra): non è un fornitore che li tratta per nostro conto.

Se pensi che qualcosa non vada. Puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) — garanteprivacy.it. Ti chiediamo solo di scriverci prima: quasi sempre si risolve in un messaggio.

Ultimo aggiornamento: 12/10/2026.