Privacy,policye cookie.

1. Titolare del trattamento. Il titolare del trattamento e Medness / Unicum. Per richieste privacy e per l'esercizio dei diritti e possibile scrivere a alessandro@aamato.it.

2. Ambito del servizio. Unicum e una piattaforma web e mobile collegata a Medness per allenamento, simulazioni, quiz, ripasso errori, analisi dei progressi, segnalazioni, sondaggi, quiz rush, percorsi di preparazione, graduatorie e strumenti amministrativi di gestione dei contenuti.

3. Fonti dei dati. I dati sono raccolti quando l'utente accede con Google, completa il profilo, svolge quiz o simulazioni, salva risposte, invia segnalazioni, risponde a sondaggi, usa la mobile app, abilita notifiche push o interagisce con funzioni dell'area riservata. Alcuni dati sono generati automaticamente dal sistema durante l'uso del servizio.

4. Dati di account e autenticazione. Trattiamo ID Google, email, nome, cognome, eventuale immagine profilo, eventuale telefono fornito da Google, identificativo utente interno, ruolo, stato account, data di creazione, ultimo accesso, token di sessione JWT e informazioni necessarie a verificare autenticazione e permessi.

5. Dati di profilo. Il progetto raccoglie o puo raccogliere nome, cognome, data di nascita, telefono, scuola di provenienza, anno scolastico, situazione attuale, obiettivi di preparazione, percorso personalizzato, citta, codice fiscale, indirizzo, CAP, biografia, preferenze, corso di preparazione usato, facolta di prima scelta e altri dati inseriti volontariamente dall'utente nel profilo.

6. Dati didattici e di performance. Trattiamo materie, argomenti, sottoargomenti, domande visualizzate, risposte date, opzioni selezionate, risposte testuali, punteggi, tempi per domanda, tempo totale, tentativi, simulazioni completate, quiz rush, classifica, errori ricorrenti, domande da ripassare, statistiche, andamento, percentili e risultati aggregati.

7. Segnalazioni e supporto. Quando l'utente segnala una domanda trattiamo ID domanda, ID tentativo se disponibile, motivo, messaggio, risposta dell'utente, punteggio assegnato, stato della segnalazione, note di revisione, esito della correzione e dati necessari a ricalcolare eventuali punteggi. Le segnalazioni possono essere analizzate anche con strumenti di supporto AI per assistere la revisione dei contenuti.

8. Sondaggi e feedback. Se l'utente risponde a un sondaggio, trattiamo ID sondaggio, domande, risposte, ruolo dell'utente, data di invio e informazioni necessarie a impedire risposte duplicate, produrre statistiche e migliorare contenuti, interfaccia e percorsi formativi.

9. Dati tecnici. Trattiamo log applicativi, log di login, indirizzo IP se registrato dall'infrastruttura, user agent, errori tecnici, eventi di sicurezza, dati di sessione, preferenze locali, cache browser, dati di localStorage o SecureStore, identificativi di dispositivo e metadati tecnici necessari al funzionamento del servizio.

10. App mobile e notifiche push. Nella mobile app il token JWT e i dati utente sono salvati in SecureStore. Se l'utente concede il permesso alle notifiche, trattiamo Expo Push Token, piattaforma, device ID pseudonimizzato tramite hash, data di creazione, aggiornamento e ultimo utilizzo del token. Il token e usato solo per notifiche connesse al servizio o alle preferenze dell'utente.

11. LocalStorage, SecureStore e memorie locali. Nel browser possono essere salvati token JWT, dati utente, cache dei tentativi, profilo minimo, preferenze, stato del quiz rush, impostazioni di tema, dati temporanei di esercitazione e consenso privacy. Nella mobile app sono usati SecureStore e memorie applicative per sessione, utente e push token.

12. Finalita di trattamento. I dati sono trattati per creare e gestire l'account, autenticare l'utente, fornire quiz e simulazioni, salvare tentativi e progressi, gestire ripasso errori, generare statistiche, mostrare classifiche, gestire profilo e prenotazioni, fornire supporto, gestire segnalazioni, somministrare sondaggi, abilitare funzioni beta, mantenere sicurezza e stabilita, inviare notifiche, svolgere attivita amministrative e adempiere obblighi legali.

13. Basi giuridiche. La base giuridica principale per account, accesso, quiz, simulazioni, storico, profilo obbligatorio, progressi e funzioni richieste e l'esecuzione del contratto o di misure precontrattuali. Sicurezza, prevenzione abusi, diagnostica e statistiche interne possono basarsi sul legittimo interesse, previo bilanciamento. Obblighi fiscali, contabili o richieste delle autorita si basano su obbligo legale. I cookie analitici opzionali e le notifiche push facoltative si basano sul consenso.

14. Google OAuth. L'accesso avviene tramite Google. Il servizio riceve e verifica un ID token e puo trattare ID Google, email, nome, cognome e immagine profilo. Google agisce secondo le proprie condizioni e informative. Unicum non pubblica contenuti sull'account Google dell'utente e usa tali dati per autenticazione, creazione account e gestione sessione.

15. Google Analytics. Utilizziamo Google Analytics esclusivamente per finalita statistiche e di miglioramento del servizio. Non utilizziamo Google Analytics per pubblicita personalizzata, remarketing, profilazione marketing o tracciamento dell'utente su app e siti web di terze parti. Non inviamo a Google Analytics dati sanitari, dati identificativi diretti, email, numeri di telefono, codici fiscali o informazioni cliniche. I cookie analitici vengono attivati solo previo consenso dell'utente e possono essere disattivati in qualsiasi momento.

16. AI e fornitori esterni. Il progetto contiene funzioni amministrative che possono inviare testi di domande, opzioni, spiegazioni, segnalazioni e materiali didattici a fornitori AI, ad esempio OpenAI, per supportare correzione, classificazione, generazione o revisione di contenuti. Ove possibile, i dati personali devono essere esclusi o minimizzati prima dell'invio. Il titolare utilizza fornitori AI secondo accordi, ruoli privacy, localizzazione e garanzie applicabili al trattamento.

17. Destinatari. I dati possono essere accessibili a personale autorizzato, amministratori, moderatori, fornitori tecnici, hosting provider, database provider, servizi di autenticazione, analytics, notifiche push, fornitori AI, manutentori, consulenti legali o fiscali e autorita quando richiesto dalla legge. I soggetti che trattano dati per conto del titolare devono essere nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

18. Trasferimenti extra SEE. Alcuni fornitori, come Google, Expo, OpenAI o altri servizi cloud, possono comportare trasferimenti o accessi da Paesi extra SEE. In tali casi il titolare applica decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari o altre garanzie previste dalla normativa applicabile.

19. Conservazione. I dati account sono conservati per la durata dell'account e per il periodo necessario a gestire obblighi, sicurezza, contestazioni o difesa di diritti. I dati didattici, tentativi, risposte e progressi sono conservati finche l'account e attivo o finche necessari a fornire storico e funzionalita richieste. Log tecnici e di sicurezza sono conservati per periodi proporzionati, di regola fino a 6-12 mesi salvo necessita maggiori. Consensi e prove di accettazione sono conservati per il tempo necessario a dimostrare la conformita. Backup e copie tecniche sono eliminati secondo cicli tecnici ragionevoli.

20. Minori. Il servizio e rivolto principalmente a studenti e candidati. Se utilizzato da minori, il trattamento avviene nel rispetto dell'art. 8 GDPR e della normativa italiana applicabile. Quando richiesto, il servizio puo subordinare registrazione, consenso o uso di determinate funzioni all'autorizzazione di chi esercita la responsabilita genitoriale.

21. Decisioni automatizzate e profilazione. Il servizio elabora dati di performance per mostrare progressi, ripasso errori, punteggi, ranking e suggerimenti operativi. Tali elaborazioni non dovrebbero produrre effetti giuridici o effetti analogamente significativi sull'utente. Se in futuro venissero introdotte decisioni pienamente automatizzate con effetti rilevanti, dovranno essere fornite informazioni specifiche e garanzie aggiuntive.

22. Sicurezza. Il progetto usa autenticazione con token, middleware di autorizzazione, ruoli admin, controlli di accesso, separazione tra area utente e admin, controlli su account sospesi, SecureStore mobile, hash per device ID push e misure applicative di limitazione. Sono mantenuti HTTPS, gestione sicura dei segreti, backup, logging controllato, minimizzazione, revisione degli accessi admin e procedure di risposta agli incidenti.

23. Diritti dell'utente. L'utente puo chiedere accesso, rettifica, cancellazione, limitazione, portabilita, opposizione, revoca del consenso e, se applicabile, intervento umano rispetto a trattamenti automatizzati. La revoca del consenso non pregiudica la liceita del trattamento basata sul consenso prima della revoca. Le richieste possono essere inviate a alessandro@aamato.it.

24. Reclamo. L'utente puo proporre reclamo all'autorita di controllo competente, in Italia il Garante per la protezione dei dati personali, se ritiene che il trattamento violi la normativa applicabile.

25. Aggiornamenti. Questa informativa puo essere aggiornata per modifiche normative, tecniche o funzionali. In caso di modifiche rilevanti, il servizio puo richiedere una nuova accettazione o mostrare un avviso dedicato. Versione corrente: privacy-2026-05-13.

1. Oggetto. I presenti Termini regolano l'accesso e l'uso di Unicum, progetto collegato a Medness, piattaforma web e mobile per esercitazione, simulazioni, analisi dei risultati, ripasso errori, quiz rush, sondaggi, segnalazioni e contenuti didattici.

2. Natura del servizio. Unicum e uno strumento di supporto allo studio e alla preparazione. Non e un ente universitario, non rilascia titoli, non garantisce ammissioni, punteggi ufficiali, graduatorie definitive o risultati concorsuali. Bandi, calendari, programmi e graduatorie ufficiali devono sempre essere verificati presso le fonti istituzionali competenti.

3. Account. L'accesso avviene tramite Google OAuth o altri metodi eventualmente attivati. L'utente deve fornire dati corretti, aggiornare il profilo quando necessario e custodire con cura l'account Google o le credenziali usate. L'utente e responsabile delle attivita svolte dal proprio account, salvo uso illecito non imputabile.

4. Profilo obbligatorio. Alcune funzioni richiedono il completamento del profilo con dati personali e didattici essenziali. In mancanza di tali dati, il servizio puo limitare l'accesso a determinate aree per garantire corretto funzionamento, personalizzazione minima e gestione del percorso.

5. Uso consentito. L'utente puo usare Unicum per studio personale, esercitazione, consultazione dei risultati, ripasso errori, invio di segnalazioni e partecipazione alle funzioni disponibili nel proprio account. L'uso deve essere personale, corretto, conforme alla legge e rispettoso dei diritti di terzi.

6. Usi vietati. Sono vietati accessi abusivi, scraping, reverse engineering non autorizzato, condivisione di token, tentativi di aggirare limiti, manipolazione di classifiche, uso di bot, caricamento di contenuti illeciti, diffamatori o lesivi, violazione di diritti di proprieta intellettuale, disturbo del servizio o uso commerciale non autorizzato.

7. Contenuti didattici. Domande, spiegazioni, flashcard, simulazioni, textbook, materiali e statistiche sono forniti come supporto formativo. Possono contenere errori, refusi o informazioni da aggiornare. L'utente e invitato a segnalare anomalie tramite le funzioni previste. Il titolare puo correggere contenuti, risposte e punteggi se emergono errori.

8. Tentativi, punteggi e classifiche. I punteggi sono calcolati secondo le regole implementate nella piattaforma e possono differire da criteri ufficiali o futuri criteri di concorso. Classifiche, quiz rush e ranking hanno valore informativo o ludico, salvo indicazione diversa. In caso di errori tecnici o abusi, il titolare puo ricalcolare, rettificare o annullare risultati.

9. Segnalazioni. L'utente puo segnalare domande, risposte, spiegazioni o anomalie. Le segnalazioni devono essere pertinenti e formulate in modo rispettoso. Il titolare puo esaminarle manualmente o con supporto AI, aggiornare contenuti e, ove opportuno, correggere punteggi collegati.

10. Sondaggi e feedback. I sondaggi sono facoltativi salvo indicazione diversa e servono a migliorare esperienza, contenuti e percorsi. Le risposte devono essere veritiere e rispettose. Il titolare puo usare dati aggregati per analisi interne.

11. Funzioni beta, admin e accessi speciali. Alcune funzioni possono essere disponibili solo a determinati ruoli, utenti abilitati o gruppi di test. Il titolare puo attivare, modificare, limitare o disattivare tali funzioni in qualunque momento, anche senza preavviso, per ragioni tecniche, didattiche o organizzative.

12. App mobile. L'app mobile permette di accedere a funzioni selezionate del servizio e puo richiedere permessi specifici, ad esempio notifiche push. Alcune funzioni possono differire dalla versione web. Il funzionamento dipende anche dagli store, dal sistema operativo e dai servizi di terzi.

13. Proprietà intellettuale. Marchi, interfaccia, codice, grafica, database, domande, spiegazioni, testi, flashcard, simulazioni e materiali didattici appartengono al titolare o ai rispettivi aventi diritto. Non e consentita copia, estrazione massiva, diffusione, rivendita, pubblicazione o riutilizzo non autorizzato.

14. Contenuti dell'utente. Messaggi di segnalazione, risposte ai sondaggi, risposte testuali e altri contenuti inseriti dall'utente devono essere leciti. L'utente concede al titolare il diritto di usarli nei limiti necessari a erogare il servizio, correggere contenuti, gestire supporto, migliorare la piattaforma e adempiere obblighi legali.

15. Disponibilita del servizio. Il titolare si impegna a mantenere il servizio ragionevolmente disponibile, ma non garantisce funzionamento ininterrotto o privo di errori. Aggiornamenti, manutenzione, incidenti, servizi di terzi o cause di forza maggiore possono comportare sospensioni o limitazioni temporanee.

16. Sospensione e chiusura account. Il titolare puo sospendere o limitare account in caso di violazione dei Termini, uso abusivo, rischio per sicurezza, segnalazioni gravi, manipolazione dei risultati, obblighi legali o richieste dell'autorita. Ove possibile, l'utente ricevera una motivazione o un canale di contatto.

17. Limitazione di responsabilita. Nei limiti consentiti dalla legge, Unicum non risponde di danni indiretti, perdita di chance, mancata ammissione, decisioni di studio assunte dall'utente, indisponibilita temporanea, errori nei contenuti prontamente corretti o eventi dipendenti da fornitori terzi. Restano fermi i diritti inderogabili del consumatore.

18. Servizi di terzi. Il servizio integra o puo integrare Google OAuth, Google Analytics, Expo Push, OpenAI, servizi cloud, store mobile e altri fornitori. L'uso di tali servizi puo essere regolato anche da condizioni e informative dei rispettivi provider.

19. Modifiche al servizio. Il titolare puo modificare interfaccia, funzioni, contenuti, regole di calcolo, accessi, percorsi o componenti tecniche per miglioramento, sicurezza, manutenzione o adeguamento normativo. Le modifiche sostanziali ai Termini saranno comunicate con modalita adeguate.

20. Recesso e cancellazione. L'utente puo smettere di usare il servizio e richiedere cancellazione o limitazione dei dati secondo l'informativa privacy. Alcuni dati possono essere conservati per obblighi legali, sicurezza, prova dei consensi o difesa di diritti.

21. Legge applicabile e foro. I Termini sono regolati dalla legge italiana. Per utenti consumatori resta competente il foro del luogo di residenza o domicilio del consumatore, ove inderogabile. Per utenti non consumatori e competente il foro individuato secondo le regole ordinarie applicabili al rapporto e alla sede del titolare, salvo diverso accordo scritto valido tra le parti.

22. Contatti. Per chiarimenti sui Termini e possibile scrivere a alessandro@aamato.it o agli ulteriori recapiti che saranno indicati nella versione definitiva pubblicata.

23. Versione. Versione corrente: terms-2026-05-09. Le versioni precedenti e le prove di accettazione possono essere conservate per finalita di accountability e gestione contrattuale.

1. Ambito. Questa Cookie Policy riguarda cookie e altri strumenti di archiviazione o tracciamento usati da Unicum su web e mobile, inclusi localStorage, sessioni browser, SecureStore mobile, identificatori tecnici e strumenti analoghi.

2. Cookie tecnici necessari. Sono usati per autenticazione, sicurezza, sessione, protezione account, gestione permessi, mantenimento dell'area riservata, preferenze tecniche indispensabili e corretto funzionamento di quiz, profilo, tentativi e navigazione. Non richiedono consenso perche necessari a fornire il servizio richiesto.

3. Memorie locali web. Il progetto usa localStorage per JWT, dati utente, profilo minimo, stato di completamento profilo, cache dei tentativi, preferenze di tema, soggetti, dati temporanei di quiz rush, recupero e impostazioni di esercitazione. Alcuni elementi sono necessari al servizio, altri possono avere natura di preferenza e devono essere gestiti coerentemente con il consenso.

4. Memorie mobile. La mobile app usa Expo SecureStore per salvare token JWT, dati utente e push token. Queste memorie servono a mantenere la sessione e a garantire un livello di sicurezza superiore rispetto a memorie non protette.

5. Analytics. Il sito contiene Google Analytics tramite gtag con misurazione delle page view e di eventi tecnici di utilizzo. Analytics resta disattivato finche l'utente non presta consenso ai cookie analitici. Google signals, personalizzazione annunci, dati pubblicitari e remarketing sono disattivati.

6. Preferenze. I cookie o strumenti di preferenza ricordano scelte come tema, filtri, impostazioni interfaccia, preferenze di quiz, stato di navigazione e altre scelte utili a rendere l'esperienza piu continua. Possono essere disattivati ove non strettamente necessari.

7. Cookie marketing e profilazione. Non utilizziamo cookie per pubblicita personalizzata, remarketing, profilazione marketing o tracciamento dell'utente su app e siti di terze parti. Non condividiamo dati con data broker.

8. Notifiche push. Le notifiche mobile non sono cookie, ma richiedono permesso specifico del dispositivo. Se accettate, Unicum registra Expo Push Token, piattaforma e device ID pseudonimizzato. Il permesso puo essere revocato dalle impostazioni del dispositivo o tramite logout/disattivazione ove disponibile.

9. Consenso. Il consenso ai cookie non tecnici deve essere libero, specifico, informato, inequivocabile e prestato tramite azione positiva. Non devono essere usate caselle preselezionate per categorie opzionali. L'utente deve poter accettare, rifiutare o personalizzare le categorie non necessarie.

10. Rifiuto e revoca. Il rifiuto dei cookie opzionali non impedisce l'uso del servizio essenziale. L'utente puo modificare o revocare le preferenze in qualsiasi momento tramite l'area privacy, le impostazioni del browser, la cancellazione dei dati locali o le impostazioni del dispositivo mobile.

11. Durata. I cookie di sessione durano fino alla chiusura del browser o al logout. I token e le memorie locali possono restare fino a logout, cancellazione manuale, scadenza tecnica o revoca. Le preferenze cookie possono essere conservate per documentare la scelta e non riproporre continuamente la richiesta.

12. Terze parti. Google, Expo, OpenAI o altri fornitori possono usare propri strumenti tecnici secondo le rispettive informative. Il titolare mantiene un elenco aggiornato dei fornitori effettivamente attivi, delle finalita, della durata e dei link alle rispettive informative.

13. Impostazioni consigliate. Google Analytics resta subordinato al consenso analytics. Il servizio registra prova del consenso, offre rifiuto degli opzionali, separa le finalita, conserva data e versione dell'informativa e consente la modifica successiva delle preferenze.

14. Versione. Versione corrente: cookies-2026-05-13. Le preferenze registrate nella schermata di consenso includono le categorie essenziali, analytics e preferenze.