Informativa sulla Privacy
Ultimo aggiornamento: Settembre 2026
Ultimo aggiornamento: Settembre 2026
Benvenuto su Smart ECM (di seguito "Piattaforma"). La presente informativa, redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy"), descrive come Smart ECM raccoglie, utilizza e protegge i dati personali dei professionisti sanitari e degli utenti che utilizzano il sito www.smart-ecm.it, l'applicazione web app.smart-ecm.it e le applicazioni mobile native per iOS (Apple App Store) e Android (Google Play). Le disposizioni della presente informativa si applicano indistintamente a tutti questi canali, di seguito collettivamente la "Piattaforma".
Titolare del trattamento è DUEDITUTTO S.R.L., con sede legale in Milano, Via Monte Santo 1/3 – C.F./P.IVA 14522760967, in persona del legale rappresentante pro tempore (Giuseppe Varrasi).
Per qualsiasi richiesta in materia di privacy puoi contattarci all'indirizzo staff@smart-ecm.it (o, preferibilmente, privacy@smart-ecm.it).
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio ai sensi dell'art. 37 GDPR.
Dati identificativi e di contatto: nome e cognome, indirizzo email, professione e disciplina, codice fiscale, indirizzo, numero di telefono, dati di fatturazione.
Dati di utilizzo (cookie e log): indirizzo IP, tipo di browser, sistema operativo, dispositivo, pagine visualizzate, eventi (es. inizio/fine corso, click), tempo di permanenza, parametri di campagna (utm_*, gclid). I dettagli sono nella nostra Cookie Policy.
Dati relativi ai contenuti: materiali caricati o creati nell'ambito dei corsi, esiti dei test, risposte ai questionari di gradimento, eventuali messaggi inviati al supporto.
Dati di pagamento: gestiti direttamente da Stripe Payments Europe Ltd; non conserviamo i dati della tua carta sui nostri server.
Dati raccolti tramite le app mobile: identificativi del dispositivo e dell'installazione, modello e sistema operativo del dispositivo, versione dell'app, lingua, token per le notifiche push, eventi di utilizzo in-app (es. apertura schermate, inizio/fine corso) raccolti tramite PostHog e, previo tuo consenso (su iOS tramite la richiesta App Tracking Transparency), l'identificatore pubblicitario del dispositivo (IDFA su iOS, Advertising ID su Android) per la misurazione delle campagne pubblicitarie. Le app non accedono a rubrica, foto o posizione senza una tua specifica autorizzazione.
Dati relativi alle richieste di iscrizione: i corsi per i quali usi i contatti che un organizzatore pubblica sulla scheda evento (il suo link di iscrizione, un form, il telefono, WhatsApp o un QR code), il momento in cui lo fai e, quando compili il form, i campi del tuo profilo che quel form indica.
La Piattaforma utilizza cookie tecnici (essenziali) e, previo consenso, cookie analitici e cookie di marketing (Google Ads). Per il dettaglio completo dei cookie utilizzati, dei terzi destinatari e delle modalità di gestione, consulta la nostra Cookie Policy.
Erogazione del servizio formativo ECM e adempimenti Agenas/CoGeAPS — esecuzione del contratto e adempimento di obbligo legale (art. 6.1.b e 6.1.c GDPR). Il conferimento dei dati per questa finalità è obbligatorio: in difetto non è possibile riconoscere i crediti ECM.
Gestione account, assistenza, fatturazione — esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali (art. 6.1.c GDPR).
Miglioramento della piattaforma e statistiche aggregate (cookie analitici, Google Analytics e PostHog) — legittimo interesse (art. 6.1.f GDPR) per i dati pseudonimizzati di breve durata, consenso (art. 6.1.a GDPR) per i cookie analitici persistenti.
Marketing diretto via email su prodotti analoghi a quelli acquistati — legittimo interesse (art. 6.1.f GDPR) ai sensi dell'art. 130, c. 4 Codice Privacy (soft spam), con possibilità di opporsi in ogni momento.
Pubblicità e misurazione delle campagne (Google Ads, gtag.js) — consenso (art. 6.1.a GDPR), prestato tramite il banner cookie. In assenza di consenso questi cookie non vengono installati. Al momento della registrazione potremmo associare il tuo account alla fonte di traffico (campagna pubblicitaria o referral) tramite cui hai raggiunto il nostro sito, ai fini di rendicontazione contabile, prevenzione frodi e misurazione dell'efficacia delle campagne pubblicitarie (basi giuridiche: art. 6.1.b e 6.1.f GDPR).
Notifiche push e comunicazioni di servizio tramite le app mobile — per informarti su scadenze ECM, avanzamento dei corsi e aggiornamenti del servizio: consenso (art. 6.1.a GDPR), prestato tramite l'autorizzazione di sistema del dispositivo e revocabile in qualsiasi momento dalle impostazioni del dispositivo.
Sicurezza, prevenzione frodi, accertamento responsabilità in caso di reato — legittimo interesse e obbligo legale (art. 6.1.f e 6.1.c GDPR).
Trasmissione dei tuoi dati all'organizzatore del corso, su tua richiesta — esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Quando invii il form di iscrizione pubblicato da un organizzatore, i dati che quel form indica gli vengono trasmessi perché possa dar seguito alla tua richiesta. Non è un trattamento fondato sul consenso, ed è per questo che non può essere revocato dopo l'invio: puoi però rivolgerti direttamente all'organizzatore, che da quel momento è titolare autonomo, e su tua richiesta inoltriamo noi la domanda.
Statistiche sull'interesse raccolto dai corsi, fornite agli organizzatori — legittimo interesse (art. 6.1.f GDPR) a far sapere a un organizzatore quanto interesse raccolgono i suoi eventi. Se non hai compilato il suo form, l'organizzatore non riceve il tuo nome né gli altri dati che ti identificano: vede la disciplina, il corso e quali contatti sono stati usati.
Email di registrazione, completamento profilo e servizio — (Legittimo interesse (art. 6, par. 1, lett. f GDPR) a supportare gli utenti nel completamento della creazione del profilo.)
Enti istituzionali: AGENAS, CoGeAPS, Ministero della Salute, Ordini Professionali — per la convalida dei crediti ECM.
Organizzatori dei corsi (Provider ECM): quando chiedi di iscriverti a un corso che organizza — compilando il form che pubblica sulla scheda evento, oppure tramite il nostro servizio di assistenza che lo contatta per te — gli trasmettiamo i dati necessari a gestire l'iscrizione: nome e cognome, codice fiscale, professione e disciplina e gli altri campi che quel form indica. Da quel momento l'organizzatore tratta quei dati come titolare autonomo, per la gestione dell'iscrizione e per i propri adempimenti ECM, ed è tenuto a fornirti la propria informativa. Ogni ulteriore uso — per esempio comunicazioni commerciali — richiede una base giuridica sua, non dipende da noi e puoi opporti rivolgendoti a lui. Se invece usi gli altri contatti che pubblica (il link, il telefono, WhatsApp o il QR code) non gli trasmettiamo alcun dato: sei tu a presentarti sul suo canale.
Fornitori tecnici (Responsabili del Trattamento ex art. 28 GDPR):
– Amazon Web Services EMEA SARL (hosting, server in EU)
– Vercel Inc. (hosting frontend dell'applicazione)
– Supabase Inc. (database, server in EU)
- Google (product analytics, server in EU e USA)
– Stripe Payments Europe Ltd (gestione pagamenti)
– Fatture in Cloud S.p.A. (emissione e conservazione delle fatture elettroniche)
– PostHog Inc. (product analytics, server in EU)
– Apple Inc. e Google LLC (distribuzione delle app tramite App Store e Google Play, recapito delle notifiche push e, ove applicabile, pagamenti in-app)
– fornitori di posta transazionale e supporto.
Google LLC (Google Ads), Facebook, LinkedIn — solo previo tuo consenso ai cookie e agli identificatori di marketing, per la misurazione delle conversioni e il remarketing, sia da sito web sia dalle app mobile.
Consulenti e legali per la gestione amministrativa, commerciale, fiscale, il recupero crediti e l'assistenza legale.
Autorità pubbliche se richiesto da un obbligo di legge o da un provvedimento dell'autorità.
I dati sono prevalentemente trattati su server ubicati nell'Unione Europea. Alcuni fornitori (in particolare Google LLC, Apple Inc., Stripe Inc., Vercel Inc., PostHog Inc.) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-US Data Privacy Framework (decisione di adeguatezza UE 2023/1795) e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate da misure tecniche e organizzative supplementari.
Account utente e dati di profilo: per la durata del rapporto contrattuale e fino a 10 anni dalla cessazione, per finalità fiscali e di prova.
Dati ECM (crediti, attestati): conservati secondo le tempistiche indicate dalla normativa Agenas/CoGeAPS (almeno 10 anni).
Cookie analitici: max 13 mesi (Garante).
Cookie di marketing (Google Ads): max 90 giorni (gclid/gbraid/wbraid first-touch); cookie di terze parti gestiti da Google secondo le sue policy.
Token notifiche push: per la durata dell'installazione dell'app o fino alla revoca del consenso alle notifiche.
Richieste di iscrizione (i dati trasmessi all'organizzatore e l'uso dei contatti pubblicati sulla scheda evento): 24 mesi dall'ultima richiesta, fatta salva la conservazione per il tempo necessario all'accertamento o alla difesa di un diritto in giudizio.
Log di sicurezza: max 12 mesi.
In qualità di interessato, puoi esercitare in qualsiasi momento i seguenti diritti (artt. 15-22 GDPR):
Accesso, rettifica, cancellazione ("diritto all'oblio") dei tuoi dati.
Limitazione del trattamento (art. 18).
Portabilità dei dati in formato strutturato e leggibile (art. 20).
Opposizione al trattamento per finalità di marketing diretto e per i trattamenti basati sul legittimo interesse (art. 21).
Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento già effettuato (art. 7.3).Per i cookie puoi farlo dal banner di gestione preferenze.
Reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Non utilizziamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.
Le richieste vanno inviate a staff@smart-ecm.it e riceveranno risposta entro 30 giorni (art. 12.3 GDPR).
La Piattaforma utilizza cookie tecnici (essenziali) e, previo consenso, cookie analitici e cookie di marketing (Google Ads). Per il dettaglio completo dei cookie utilizzati, dei terzi destinatari e delle modalità di gestione, consulta la nostra Cookie Policy.
La Piattaforma è destinata esclusivamente a professionisti sanitari maggiorenni. Non raccogliamo intenzionalmente dati di minori. Qualora venissimo a conoscenza di aver raccolto dati da un minore, provvederemo tempestivamente alla loro cancellazione.
Potremmo aggiornare periodicamente la presente Informativa. Ti informeremo di eventuali modifiche significative tramite avviso sulla Piattaforma e aggiornamento della "data di efficacia" in apertura del documento.