Informativa sulla privacy

Questa informativa spiega come laparoscopic.tv, gestito da the operator of laparoscopic.tv (il «titolare del trattamento», «noi»), tratta i dati personali quando utilizzi il Servizio. Contatto per ogni questione relativa alla privacy: [email protected].

1. Quali dati raccogliamo

• Dati dell’account — indirizzo email, nome e cognome e la tua password, conservata esclusivamente come hash con salt (non conserviamo né vediamo mai la password in chiaro).
• Dati facoltativi del profilo — specializzazione, struttura, Paese, biografia e avatar, se scegli di fornirli.
• Contenuti — i video che carichi, i loro titoli, descrizioni e metadati, i commenti e i post nelle discussioni, nonché i contenuti derivati dai tuoi video (trascrizioni, sottotitoli, analisi AI, embedding per la ricerca).
• Dati di fatturazione — il tuo piano, le quote di utilizzo (ad esempio minuti AI e spazio di archiviazione) e lo storico delle fatture. I dati della carta di pagamento sono raccolti e trattati direttamente da Paddle, il nostro merchant of record — non li riceviamo mai.
• Dati tecnici — indirizzo IP, user agent del browser e log delle richieste generati dai nostri server e dal reverse proxy per sicurezza e diagnostica.

2. Perché li trattiamo (basi giuridiche)

• Per fornire il Servizio (art. 6, par. 1, lett. b GDPR — contratto): gestione dell’account, hosting e streaming dei tuoi video, funzionalità AI, discussioni, fatturazione ed email transazionali come il reset della password.
• Sicurezza e prevenzione degli abusi (art. 6, par. 1, lett. f — legittimo interesse): log dei server, rate limiting e moderazione dei contenuti pubblicati.
• Obblighi di legge (art. 6, par. 1, lett. c): registri fiscali e contabili relativi agli acquisti.

Non utilizziamo i tuoi dati per finalità pubblicitarie e non li vendiamo.

3. Trattamenti AI

I video sono trattati per nostro conto da Coniviso, il nostro provider di video-intelligence, per fornire archiviazione, streaming, trascrizione, analisi, ricerca semantica e risposte di Ask AI. A questo scopo, per il tuo account laparoscopic.tv viene creato un account partner presso Coniviso. Coniviso tratta questi dati in qualità di responsabile del trattamento, sulla base di un accordo di trattamento dei dati.

4. Chi riceve i tuoi dati

• Coniviso (coniviso.com) — hosting video, streaming e trattamenti AI (responsabile del trattamento).
• Paddle — elaborazione dei pagamenti come merchant of record; per i dati di pagamento Paddle agisce come titolare autonomo secondo la propria informativa privacy.
• Resend — invio delle email transazionali (responsabile del trattamento).
• Fornitori di hosting e rete — i nostri server sono ospitati da Hetzner nell’UE; i servizi DNS e di rete sono forniti da Cloudflare.
• Altri utenti — i contenuti che scegli di pubblicare, insieme al tuo nome e ai campi pubblici del profilo, sono visibili alla community. I moderatori possono vedere i video inviati per la pubblicazione.

Quando un fornitore tratta dati al di fuori dell’UE/SEE, i trasferimenti si basano su garanzie adeguate, come le Clausole contrattuali standard dell’UE o una decisione di adeguatezza.

5. Cookie e archiviazione locale

Utilizziamo un unico cookie di sessione, strettamente necessario, per mantenerti autenticato. È httpOnly e non viene usato per il tracciamento. Utilizziamo la localStorage del browser per le preferenze dell’interfaccia (ad esempio lo stato della barra laterale) e per una cache non sensibile del tuo profilo. Non utilizziamo alcun cookie di analisi, pubblicità o tracciamento di terze parti: per questo non vedi un banner dei cookie.

6. Per quanto tempo conserviamo i dati

• Dati di account, profilo e contenuti — finché non elimini il tuo account o il singolo contenuto. L’eliminazione dell’account è self-service dalla pagina del profilo e rimuove anche l’account partner e i contenuti conservati presso Coniviso.
• Log dei server — conservati per una breve finestra temporale a fini di sicurezza e diagnostica.
• Registri di fatturazione — conservati per il periodo richiesto dalla normativa fiscale e contabile.
• Backup — i dati eliminati possono persistere nei backup cifrati per un periodo limitato prima di essere sovrascritti.

7. I tuoi diritti

Ai sensi del GDPR puoi, in qualsiasi momento:

• accedere ai dati personali che ti riguardano e riceverne una copia (portabilità);
• rettificare i dati inesatti (la maggior parte dei dati del profilo è modificabile direttamente dal profilo);
• eliminare il tuo account e i tuoi dati (in autonomia dal profilo, oppure scrivendoci);
• opporti ai trattamenti basati sul legittimo interesse o chiederne la limitazione;
• proporre reclamo alla tua autorità di controllo (in Italia, il Garante per la protezione dei dati personali) se ritieni che trattiamo i tuoi dati in modo illecito.

Per esercitare qualsiasi diritto scrivi a [email protected]. Rispondiamo entro un mese.

8. Dati dei pazienti

laparoscopic.tv è progettato esclusivamente per filmati chirurgici anonimizzati; i nostri Termini di servizio impongono a chi carica di rimuovere ogni identificativo del paziente e di aver ottenuto i consensi necessari. Non trattiamo intenzionalmente cartelle cliniche. Se ritieni che un video contenga informazioni identificative di un paziente, segnalalo tramite Copyright e rimozione: lo esamineremo tempestivamente.

9. Sicurezza

Tutto il traffico è cifrato in transito (TLS). Le password sono conservate come hash con salt, le credenziali API sono cifrate a riposo e l’accesso ai sistemi di produzione è limitato. Nessun sistema è perfettamente sicuro, ma in caso di violazione informiamo gli utenti interessati e le autorità come richiesto dal GDPR.

10. Minori

Il Servizio è destinato a professionisti sanitari e studenti maggiorenni. Non raccogliamo consapevolmente dati di minori.

11. Modifiche

Potremmo aggiornare questa informativa con l’evolversi del Servizio. Le modifiche sostanziali saranno comunicate via email o con un avviso nell’app; la data di «ultimo aggiornamento» in alto riflette sempre la versione corrente.