Informativa sulla privacy

1. Introduzione

Quan Quach, che opera come AskMed ("AskMed", "noi", "ci" o "nostro"), sviluppa AskMed, uno strumento di IA che risponde a domande mediche per professionisti sanitari e studenti. La presente Informativa sulla privacy spiega quali informazioni raccogliamo, come le utilizziamo e quali scelte hai quando usi l'app AskMed per iOS, l'app AskMed per Android o il sito web getaskmed.com (insieme, i "Servizi").

2. Informazioni che raccogliamo

Informazioni sull'account:

• Se crei un account o accedi, conserviamo il tuo indirizzo email e, se usi Accedi con Apple o Google, l'ID account che Apple o Google ci fornisce. Se accedi con un codice via email, inviamo un codice di 6 cifre al tuo indirizzo email; ne conserviamo solo una copia cifrata (hash), e il codice scade dopo 10 minuti.
• Per ogni dispositivo con accesso attivo conserviamo una sessione di accesso e il tipo di dispositivo (telefono, tablet o computer), per poter applicare il limite di dispositivi.
• Nelle app puoi abbonarti senza un account. In tal caso l'app usa un ID utente casuale, che non corrisponde al tuo nome né al tuo indirizzo email.

Domande, risposte e allegati:

• Le domande che poni, le risposte e le fonti che ricevi, i tuoi report Deep Dive e le impostazioni di una domanda (come modalità e lingua) vengono inviati ai nostri server e lì conservati, collegati al tuo ID utente dell'app o al tuo account.
• Allegati: quando alleghi un PDF, una foto o una nota, il testo viene letto sul tuo dispositivo (dagli strumenti integrati di Apple su iOS, da ML Kit di Google sul dispositivo su Android e dai lettori pdf.js e tesseract.js all'interno del browser sul sito web). Con la domanda viene inviato solo il testo estratto; i file non vengono caricati. Usiamo quel testo per rispondere alla domanda e non lo conserviamo sui nostri server; registriamo soltanto che una domanda conteneva un allegato.
• Per una domanda di approfondimento, la domanda precedente e l'inizio della relativa risposta possono essere inviati di nuovo come contesto.
• Le domande possono contenere informazioni sanitarie. Non includere informazioni che identificano un paziente, a meno che tu non sia autorizzato a condividerle.

Feedback e risposte alla configurazione iniziale:

• Quando valuti una risposta (pollice in su o in giù), conserviamo la tua valutazione, il motivo che scegli e l'eventuale commento che aggiungi. Se ci dici perché stai eliminando l'app, conserviamo anche quella risposta.
• Quando configuri le app, ti poniamo domande facoltative, come il tuo ruolo, la specialità, gli obiettivi e cosa ti frustra degli altri strumenti, e registriamo il piano che scegli. Queste risposte sono conservate con il tuo ID utente dell'app, mai come testo libero, e servono solo a capire chi usa AskMed e a migliorarlo. Non vengono usate per la pubblicità e non vengono vendute.
• Se ci invii un'email, riceviamo il tuo indirizzo email e il tuo messaggio.

Informazioni sugli acquisti:

• Per gli abbonamenti nelle app, riceviamo lo stato dell'abbonamento e la cronologia degli acquisti da Apple o Google tramite RevenueCat.
• Per gli abbonamenti sul sito web, riceviamo da Whop l'indirizzo email usato al checkout, il piano, lo stato dell'abbonamento e le date di rinnovo, e l'importo pagato.
• Non riceviamo mai il numero completo della tua carta né i tuoi dati bancari.

Informazioni di utilizzo e diagnostiche:

• Le app ci comunicano quali passaggi della configurazione e del paywall hai raggiunto e quando è stata mostrata una richiesta di recensione, insieme al tuo ID utente dell'app, alla versione dell'app e alla lingua.
• Le app ci inviano segnalazioni di errore: errori che ti sono stati mostrati, connessioni non riuscite, acquisti non riusciti (con codice di errore, piano e paese dello store) e, su iOS, i report di arresti anomali e prestazioni di Apple. Questi includono il tuo ID utente dell'app, la versione dell'app, la versione del sistema operativo e il modello del dispositivo. Non includono le tue domande né le tue risposte.
• Come qualsiasi servizio online, i nostri server elaborano il tuo indirizzo IP e dati di base sul browser o sul dispositivo per fornire i Servizi e mantenerli sicuri. Non raccogliamo la tua posizione precisa.

3. Come utilizziamo le informazioni

• Per rispondere alle tue domande e far funzionare le funzionalità di AskMed, tra cui Deep Dive ed Exam Prep.
• Per gestire il tuo account, applicare il tuo abbonamento in ogni app e sul sito web e applicare il limite di dispositivi.
• Per verificare e migliorare la qualità e la sicurezza delle risposte, e per individuare e correggere errori.
• Per capire come le persone usano AskMed e migliorarlo.
• Per misurare la nostra pubblicità (vedi "Misurazione della pubblicità").
• Per rispondere alle richieste di assistenza, prevenire frodi e abusi e adempiere agli obblighi di legge.

4. Come vengono generate le risposte (elaborazione con IA)

Per rispondere a una domanda, i nostri server inviano la domanda, l'eventuale testo degli allegati e il contesto descritto sopra a OpenRouter, un servizio che li trasmette ai fornitori di modelli di IA che generano la risposta. Per trovare le fonti, l'IA può anche eseguire una ricerca web di linee guida, articoli di riviste e altre fonti mediche, usando termini di ricerca basati sulla tua domanda. Con la domanda non inviamo il tuo nome, il tuo indirizzo email né i dati del tuo account.

Non vendiamo le tue domande né le usiamo per la pubblicità. Le risposte generate dall'IA possono essere incomplete o inesatte e non sostituiscono il parere medico professionale.

5. Cronologia, risposte salvate e Modalità privata

• Nelle app per iOS e Android, la Cronologia e le risposte Salvate sono conservate sul tuo dispositivo. Su iOS sono incluse nei backup di iCloud o del dispositivo; su Android non vengono incluse nei backup. Se aggiungi un widget di AskMed, questo mostra le domande recenti della tua Cronologia nella schermata Home.
• Sul sito web, la cronologia, le risposte salvate, i report Deep Dive e i progressi di Exam Prep sono conservati sui nostri server insieme al tuo account, così li ritrovi quando accedi da un altro browser. La cronologia delle app e quella del sito web sono conservate separatamente.
• La Modalità privata esclude le nuove domande dalla Cronologia nell'app o sul sito web. Le domande poste in Modalità privata vengono comunque inviate ai nostri server per ricevere una risposta e sono registrate come le altre domande.
• Cancella cronologia rimuove l'elenco della Cronologia da quell'app o dal tuo account sul sito web. Non elimina le copie di domande e risposte registrate sui nostri server; per farle eliminare, contattaci (vedi "Conservazione ed eliminazione dei dati").

6. Pagamenti

I pagamenti sono elaborati da Apple (app per iOS, App Store), Google (app per Android, Google Play) o Whop (sito web). Ciascuno gestisce i tuoi dati di pagamento secondo la propria informativa sulla privacy. Per gli abbonamenti nelle app usiamo RevenueCat per verificare se il tuo abbonamento è attivo; RevenueCat riceve il tuo ID utente dell'app, la cronologia degli acquisti e identificativi di base del dispositivo.

7. Misurazione della pubblicità

Pubblicizziamo AskMed su Meta (Facebook e Instagram) e misuriamo quali annunci portano a installazioni e abbonamenti. Le tue domande e risposte non vengono mai inviate a Meta.

• Sito web: la maggior parte delle nostre pagine usa il Meta Pixel. Questo comunica a Meta le pagine che visiti sul nostro sito, quando avvii un checkout e quando inizi una prova gratuita o ti abboni (con piano e importo), e imposta cookie di Meta nel tuo browser. Quando inizi una prova o ti abboni, il nostro server invia quell'evento anche a Meta tramite la Conversions API di Meta, con il tuo indirizzo email in forma cifrata (hash), gli ID browser di Meta, il tuo indirizzo IP e dati sul browser, affinché Meta possa associarlo. Rimuoviamo l'indirizzo IP, i dati sul browser e gli ID browser di Meta dal nostro record di checkout una volta inviato l'evento di abbonamento.
• App per iOS: l'app usa il Meta SDK e chiede l'autorizzazione tramite la richiesta App Tracking Transparency di Apple. L'identificativo pubblicitario del tuo dispositivo viene condiviso solo se scegli Consenti. Dopo che hai risposto alla richiesta, il Meta SDK registra eventi di base dell'app, come installazioni e aperture dell'app. Puoi modificare la tua scelta in qualsiasi momento in Impostazioni > Privacy e sicurezza > Tracciamento.
• App per Android: l'app usa il Meta SDK, che registra eventi di base dell'app, come installazioni e aperture dell'app, e usa l'ID pubblicità del tuo dispositivo. Puoi reimpostare o eliminare l'ID pubblicità nelle impostazioni del dispositivo.
• Abbonamenti nelle app: l'app non invia direttamente gli acquisti a Meta. RevenueCat invia a Meta gli eventi di abbonamento (come un nuovo abbonamento), usando gli identificativi indicati sopra, così possiamo misurare i nostri annunci.

L'uso di queste informazioni da parte di Meta è regolato dall'Informativa sulla privacy di Meta. Puoi anche gestire la personalizzazione degli annunci nelle tue preferenze pubblicitarie di Meta.

8. Cookie e archiviazione del browser (sito web)

• Cookie di accesso: un cookie di sessione ti mantiene connesso (fino a 30 giorni) e un cookie di dispositivo identifica il tuo browser ai fini del limite di dispositivi. Sono necessari al funzionamento del sito web.
• Archiviazione del browser: il tuo browser conserva le tue preferenze (come la lingua e la Modalità privata), la bozza di una domanda non inviata e l'avanzamento del checkout. Questi dati restano nel tuo browser.
• Cookie di Meta: impostati dal Meta Pixel, come descritto sopra.
• Statistiche: usiamo Cloudflare Web Analytics per contare le visite alle pagine. Non usa cookie.
• Font e pulsanti di accesso: le pagine caricano i font da Google Fonts e la pagina di accesso carica Accedi con Apple e l'accesso con Google, quindi Apple e Google ricevono il tuo indirizzo IP e i dati sul browser quando questi vengono caricati.

Puoi bloccare o eliminare i cookie e l'archiviazione del browser nelle impostazioni del browser. Se blocchi i cookie di accesso, non potrai accedere.

9. Con chi condividiamo le informazioni

AskMed non vende, non noleggia e non scambia le tue informazioni personali. Condividiamo informazioni solo come descritto nella presente informativa:

• Fornitori di servizi che gestiscono AskMed per nostro conto: Cloudflare (hosting, database, email con i codici di accesso e statistiche del sito web), OpenRouter e i fornitori di modelli di IA e di ricerca web che utilizza (per generare le risposte), RevenueCat (abbonamenti nelle app) e Whop (pagamenti sul sito web).
• Apple e Google quando accedi tramite loro o acquisti tramite App Store o Google Play.
• Meta per la misurazione della pubblicità, come descritto sopra.
• Quando richiesto da leggi, regolamenti o procedimenti legali, o per tutelare i diritti, la proprietà o la sicurezza di AskMed, dei nostri utenti o del pubblico.
• In relazione a una fusione, un'acquisizione o una cessione di beni, nel qual caso le tue informazioni possono essere trasferite nell'ambito di tale operazione.
• Con il tuo consenso.

Questi fornitori possono trattare le informazioni in paesi diversi da quello in cui vivi, compresi gli Stati Uniti.

10. Conservazione ed eliminazione dei dati

Conserviamo le informazioni solo per il tempo necessario alle finalità descritte nella presente informativa, o per il tempo richiesto dalla legge. I codici di accesso via email scadono dopo 10 minuti. Gli accessi al sito web durano fino a 30 giorni e quelli alle app fino a un anno, e un dispositivo non utilizzato da 14 giorni viene disconnesso quando un altro dispositivo ha bisogno del suo posto. Domande, risposte e segnalazioni di errore vengono conservate per fornire i Servizi e verificare la qualità e la sicurezza delle risposte, finché non sono più necessarie o finché non ci chiedi di eliminarle. I dati di pagamento vengono conservati per il tempo necessario per motivi contabili e legali.

Eliminare i tuoi dati:

• Nelle app: vai su Impostazioni > Account > Elimina account (visibile quando hai effettuato l'accesso). In questo modo elimini il tuo account AskMed e vieni disconnesso su tutti i dispositivi. I dati degli acquisti effettuati sul sito web vengono conservati come registrazioni di pagamento, ma non sono più collegati a un account.
• Sul sito web, o per qualsiasi altra richiesta: scrivi a support@getaskmed.com dall'indirizzo email associato al tuo account e chiedici di eliminare il tuo account e i tuoi dati, comprese le domande e le risposte registrate sui nostri server. Se hai usato le app senza un account, indicalo e ti aiuteremo a trovare i tuoi dati. Li elimineremo entro 30 giorni, salvo che la legge ci imponga di conservarli.
• Sul tuo dispositivo: Cancella cronologia rimuove la tua Cronologia, ed eliminare l'app rimuove i dati che l'app conserva sul tuo dispositivo.

Eliminare l'app o il tuo account non annulla un abbonamento. Annullalo nelle impostazioni degli abbonamenti del tuo ID Apple (iOS), in Google Play > Pagamenti e abbonamenti (Android) o con il link "Gestisci abbonamento" sul sito web.

11. Sicurezza

Adottiamo misure commercialmente ragionevoli per proteggere le tue informazioni. I dati vengono inviati tramite connessioni crittografate, e i token di accesso e i codici via email sono conservati sui nostri server solo in forma cifrata (hash). Tuttavia, nessun metodo di trasmissione o archiviazione è completamente sicuro, e non possiamo garantire una sicurezza assoluta.

12. Privacy dei minori

AskMed è destinato a professionisti sanitari e studenti e non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci e le elimineremo.

13. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere, rettificare, eliminare o esportare le tue informazioni personali, oppure di opporti al modo in cui le utilizziamo o di limitarlo. Per esercitare uno qualsiasi di questi diritti, contattaci ai recapiti indicati di seguito.

14. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche saranno pubblicate su questa pagina e nei Servizi con una data di "Ultimo aggiornamento" aggiornata. Se continui a usare i Servizi dopo una modifica, accetti l'informativa rivista.

15. Contattaci

Per qualsiasi domanda sulla presente Informativa sulla privacy, puoi contattarci all'indirizzo support@getaskmed.com