Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

Questa traduzione ha valore puramente informativo. In caso di discrepanze prevale la versione inglese, consultabile con il selettore qui sopra.

1. Chi siamo

Anatium è gestita da Nikolas Patso, c/o IP-Management #11193, Ludwig-Erhard-Str. 18, 20459 Amburgo, Germania. Siamo il titolare del trattamento dei dati personali descritti qui. Per qualsiasi questione relativa ai tuoi dati scrivi a support@anatium.com oppure usa il modulo di contatto su anatium.com.

2. Quali dati conserviamo

Account: il tuo indirizzo email, il nome visualizzato, la password nella forma cifrata in cui la conserva il nostro fornitore di autenticazione, l'eventuale attivazione dell'autenticazione a due fattori e il tuo ruolo sulla piattaforma. Richiesta di accesso: quando chiedi l'accesso conserviamo nome, occupazione, motivazione e canale di provenienza che indichi, oltre al paese che selezioni. Studio: i tuoi progressi nei moduli e nelle lezioni, punteggi e tentativi dei quiz, progressi con le flashcard, avanzamento nei casi clinici e negli esercizi diagnostici, evidenziazioni negli articoli e articoli contrassegnati come letti, preferenze di unità di misura e lingua, e un conteggio di quante volte viene usato ciascun calcolatore clinico. Sicurezza: i record di verifica email, che contengono il tuo indirizzo IP completo e un identificativo del dispositivo; le registrazioni dei dispositivi, che contengono un indirizzo IP; e la cronologia degli accessi, che contiene un indirizzo IP abbreviato, la stringa user agent del browser, un identificativo del dispositivo e un codice paese di due lettere. La differenza conta, quindi la diciamo chiaramente: i record di verifica contengono l'IP per intero, la cronologia degli accessi soltanto in forma abbreviata. Messaggi: i messaggi inviati dal modulo di contatto, compresi nome, indirizzo email e testo, e il tuo indirizzo IP completo per trenta giorni; le conversazioni della chat di assistenza; e le segnalazioni che ci invii. Galen AI: i messaggi della conversazione, un conteggio dei token utilizzati e un record per richiesta che serve a calcolare quanto ci costa il servizio. Social: le richieste di amicizia e, se la attivi, la tua presenza in classifica. Collaboratori: se ti candidi a collaborare, la biografia, le aree e il paese che indichi. Amministrazione: un registro delle azioni compiute dagli amministratori negli strumenti di gestione dei contenuti.

3. Perché trattiamo i dati e su quale base giuridica

Gestione del tuo account e registrazione dei progressi: necessario per fornirti il servizio a cui ti sei iscritto, art. 6(1)(b) GDPR. Invio di email di servizio, come codici di verifica e comunicazioni sull'account: anch'esso necessario per fornire il servizio, art. 6(1)(b) GDPR. Prevenzione degli abusi, comprese registrazioni massive automatiche, ripetuti tentativi di accesso falliti e spam dal modulo di contatto: nostro legittimo interesse a mantenere sicura la piattaforma, art. 6(1)(f) GDPR. Sapere da quali paesi provengono i nostri utenti, soltanto a livello di paese: nostro legittimo interesse a conoscere chi serviamo, art. 6(1)(f) GDPR. Rispondere ai tuoi messaggi: nostro legittimo interesse a rispondere a chi ci scrive, art. 6(1)(f) GDPR, oppure esecuzione del contratto quando il messaggio riguarda il tuo account. Mostrare il tuo nome in classifica: solo se lo attivi tu, sulla base del consenso, art. 6(1)(a) GDPR. Puoi revocarlo in qualsiasi momento in Profilo e impostazioni, e la revoca non pregiudica quanto fatto in precedenza. Gestione delle richieste di accesso e delle candidature come collaboratore, e fornitura di Galen AI quando lo utilizzi: necessario per eseguire misure precontrattuali adottate su tua richiesta e per dare esecuzione al contratto, art. 6(1)(b) GDPR. Fornire un indirizzo email è necessario per creare un account: senza non possiamo darti accesso.

4. Dove sono conservati i tuoi dati

Il nostro database e il servizio di autenticazione sono ospitati su Supabase nella regione di Londra, nel Regno Unito. Il tuo account, i tuoi progressi e tutto quanto elencato sopra risiedono lì. Il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR, il che consente il trasferimento di dati personali dallo Spazio economico europeo senza ulteriori garanzie. La Commissione ha rinnovato nel dicembre 2025 le decisioni adottate nel 2021 per il Regno Unito. Qualora tale decisione venisse meno, si applicherebbero le Standard Contractual Clauses contenute nel nostro accordo con Supabase, che coprono anche eventuali accessi ai dati dall'esterno del Regno Unito. Usiamo il piano gratuito di Supabase, che non comprende backup del progetto. La conseguenza merita di essere detta: quando un dato viene cancellato non esiste più, e non possiamo recuperarlo da un backup, né per te né per noi.

5. Chi altro tratta i tuoi dati

Non vendiamo i tuoi dati personali. Questi fornitori li trattano per nostro conto, sulla base di accordi sul trattamento: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. anatium.com passa attraverso Cloudflare, il che significa che ogni richiesta raggiunge Cloudflare prima di arrivare al nostro host, compreso il tuo indirizzo IP e l'indirizzo della pagina richiesta. Il loro accordo sul trattamento si fonda sulle Standard Contractual Clauses della Commissione europea e dichiara che Cloudflare aderisce all'EU-U.S. Data Privacy Framework. I loro termini self-serve pubblicati non indicano una società contraente distinta per lo Spazio economico europeo, quindi indichiamo la società nominata nel loro accordo sul trattamento. Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, privacy@supabase.io. Database e autenticazione, conservati e trattati nella regione di Londra. Il loro accordo sul trattamento fa parte dei termini di servizio, e l'accettazione di tali termini vale come sottoscrizione delle Standard Contractual Clauses della Commissione europea, Modulo Due, da titolare a responsabile. Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, Stati Uniti, privacy@render.com. Hosting del sito. Il trattamento avviene principalmente negli Stati Uniti, coperto dall'EU-U.S. Data Privacy Framework, con le Standard Contractual Clauses come garanzia di riserva. Il loro accordo sul trattamento è incorporato nei termini. Plus Five Five, Inc., operante come Resend, 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti, privacy@resend.com. Consegna delle nostre email transazionali, come i codici di verifica e le notifiche dal modulo di contatto. Certificata nell'ambito dell'EU-U.S. Data Privacy Framework, compresa la UK Extension, con le Standard Contractual Clauses, decisione della Commissione 2021/914, incorporate come garanzia di riserva. Il loro accordo sul trattamento è incorporato nei termini. Anthropic Ireland, Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, Irlanda, numero di registrazione 760497. Anthropic fornisce l'assistente Galen AI ed è la controparte contrattuale per i clienti dello Spazio economico europeo, della Svizzera e del Regno Unito. I messaggi che invii a Galen vengono trasmessi ad Anthropic per generare la risposta. Il loro accordo sul trattamento è incorporato automaticamente nei termini commerciali, e la garanzia per i dati che escono dallo Spazio economico europeo è costituita dalle Standard Contractual Clauses contenute in tale accordo. flagcdn.com fornisce piccole immagini di bandiere soltanto all'interno del pannello di amministrazione. Non viene mai caricato in nessuna pagina vista da chi studia, quindi una normale visita ad Anatium non gli invia nulla.

6. Trasferimenti fuori dallo Spazio economico europeo

Diverse parti del servizio coinvolgono un responsabile fuori dallo Spazio economico europeo, ciascuna con una garanzia indicata. Ogni richiesta ad anatium.com passa attraverso Cloudflare prima di raggiungere il nostro host. Cloudflare si fonda sulle Standard Contractual Clauses e dichiara di aderire all'EU-U.S. Data Privacy Framework. Il database si trova nel Regno Unito, coperto dalla decisione di adeguatezza della Commissione europea descritta sopra. L'hosting è negli Stati Uniti con Render, nell'ambito dell'EU-U.S. Data Privacy Framework, con le Standard Contractual Clauses come riserva. La consegna delle email è negli Stati Uniti con Resend, nell'ambito dell'EU-U.S. Data Privacy Framework compresa la UK Extension, con le Standard Contractual Clauses come riserva. I messaggi a Galen AI raggiungono Anthropic Ireland, Limited, stabilita in Irlanda. Anthropic tratta quei dati fuori dallo Spazio economico europeo, anche negli Stati Uniti, e tale trattamento è coperto dalle Standard Contractual Clauses contenute nel loro accordo sul trattamento. Puoi chiederci copia delle garanzie applicabili. Se preferisci che nessun tuo messaggio raggiunga Anthropic, ti basta non usare Galen AI: tutto il resto di Anatium funziona senza.

7. Per quanto tempo conserviamo i dati

Dati dell'account e di studio: finché esiste il tuo account, e cancellati quando ne chiedi la cancellazione. Record di verifica email, compreso l'indirizzo IP completo che contengono: trenta giorni, poi cancellati automaticamente. Registrazioni dei dispositivi e cronologia degli accessi: dodici mesi, poi cancellate automaticamente. Messaggi dal modulo di contatto: il messaggio resta finché non è stato gestito. L'indirizzo IP collegato viene cancellato dopo trenta giorni, perché serve soltanto a limitare la frequenza di invio da una stessa connessione. Conversazioni con Galen AI: i cinquanta messaggi più recenti. I precedenti sono cancellati automaticamente. I contatori di utilizzo giornaliero sono conservati trenta giorni. I record di costo per richiesta sono conservati come storico contabile e non contengono testo delle conversazioni. Registri di amministrazione: conservati come traccia di chi ha modificato che cosa negli strumenti di contenuto. I nostri fornitori conservano propri registri tecnici e quasi nessuno di loro pubblica una durata. Supabase non indica un periodo di conservazione per i propri log di audit e di traffico. Render non lo indica. Nemmeno l'accordo sul trattamento di Cloudflare fissa un periodo: lo lega alla durata del contratto. Anthropic cancella input e output dai propri sistemi entro trenta giorni dalla ricezione o dalla generazione, con eccezioni per accordi di conservazione personalizzati, per l'applicazione della propria policy d'uso e per obblighi di legge. Per Resend non abbiamo potuto verificare un periodo pubblicato per i registri di consegna. Quando un fornitore non pubblica nulla lo diciamo, invece di riportare un numero che non potremmo sostenere.

8. Cookie e memoria del browser

Anatium non usa cookie pubblicitari, non usa strumenti di analisi e non carica alcun tracciamento di terze parti. Non c'è nulla a cui acconsentire, ed è per questo che non ti viene chiesto. Quello che conserviamo sul tuo dispositivo è strettamente necessario al servizio che hai richiesto, oppure è una preferenza che hai impostato tu: La tua sessione di accesso, conservata dal fornitore di autenticazione perché tu non venga disconnesso a ogni pagina. La lingua scelta, perché il sito si apra nella lingua che hai selezionato. Un indicatore del fatto che il secondo fattore è stato verificato su questo dispositivo. Due indicatori temporanei che ricordano, solo per la scheda corrente, che la tua richiesta di accesso è in attesa e che l'introduzione a Galen è già stata mostrata. Ai sensi del § 25(2) TDDDG questa memorizzazione non richiede consenso. Fino a settembre 2026 il sito caricava anche Google Analytics: è stato rimosso, insieme a ogni richiesta verso Google, e non è stato sostituito da nulla.

9. I tuoi diritti

Ai sensi del GDPR hai diritto di accedere ai tuoi dati, di farli rettificare o cancellare, di riceverli in un formato portabile, di limitarne il trattamento e di opporti ai trattamenti fondati sul nostro legittimo interesse. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento. Puoi chiedere la cancellazione dell'account in qualsiasi momento contattandoci, e puoi gestire le impostazioni sulla privacy, compresa la visibilità in classifica, in Profilo e impostazioni. Ricorda che non conserviamo backup: una cancellazione è definitiva. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. La nostra è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Se risiedi in Italia puoi rivolgerti anche al Garante per la protezione dei dati personali, e in generale all'autorità del paese in cui vivi.

10. Controlli automatici

Quando richiedi l'accesso, accedi, verifichi la tua email o usi il modulo di contatto, alcuni controlli automatici ci aiutano a bloccare registrazioni massive, tentativi di accesso ripetuti e spam. Questi controlli possono limitare temporaneamente quanti tentativi o messaggi vengono accettati da un indirizzo o da una rete. Non decidono se tu possa usare Anatium: le richieste di accesso sono esaminate e approvate da una persona. Se ritieni che un controllo abbia sbagliato, contattaci. I tentativi rifiutati da questi controlli non vengono conservati. Un messaggio rifiutato come spam non lascia alcuna traccia di sé, compreso nessun record dell'indirizzo o della rete da cui proveniva.

11. Il tuo paese, e perché non tracciamo la posizione

Non tracciamo la tua posizione. Quando richiedi l'accesso, accedi o verifichi la tua email determiniamo il paese di provenienza della richiesta, per riconoscere accessi insoliti e sapere dove si trovano i nostri utenti. Di tutto questo conserviamo soltanto il codice paese di due lettere. La determinazione avviene sul nostro server, tramite una tabella lì conservata. Nessuna richiesta relativa alla tua connessione viene mai inviata a un servizio di geolocalizzazione esterno. Se ci indichi il tuo paese nel modulo di richiesta di accesso, usiamo la tua risposta.

12. Galen AI

Le conversazioni con Galen AI sono conservate perché la cronologia ti segua tra sessioni e dispositivi. Vengono mantenuti i cinquanta messaggi più recenti e i precedenti sono cancellati automaticamente. Il personale di Anatium non legge le singole conversazioni, salvo quando la legge lo imponga o per accertare abusi segnalati. Puoi cancellare la cronologia in qualsiasi momento e puoi disattivarla del tutto in Profilo e impostazioni.

13. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo. Questa versione riflette la rimozione di Google Analytics e di ogni richiesta verso Google, l'introduzione della conservazione e dei limiti di frequenza per il modulo di contatto, e l'applicazione effettiva dei periodi di conservazione indicati nella sezione 7.

14. Contatti

Per qualsiasi questione relativa ai tuoi dati usa la chat di assistenza nell'app, il modulo di contatto su anatium.com oppure scrivi a support@anatium.com.