Informativa sul trattamento dei dati personali

Titolare del trattamento

I.C.P. S.R.L., provider nazionale ECM n. 3981, Via Pusterla 1, 25128 Brescia (BS), codice fiscale e partita IVA 01894450988.
Per ogni richiesta sulla privacy: staff@icp-ecm.it, PEC icpsrl@legalmail.it, telefono 030 5032090.

Quali dati trattiamo

• Account: indirizzo email e password. La password è conservata solo in forma cifrata e non è leggibile da nessuno, neanche da noi. L'account è lo stesso per tutti i servizi ICP che richiedono l'accesso.
• Anagrafica e profilo ECM: nome, cognome, codice fiscale, data e luogo di nascita (ricavati dal codice fiscale), cellulare, professione, disciplina e situazione lavorativa.
• Iscrizioni e partecipazione: gli eventi a cui ti iscrivi, la quota scelta, lo stato dell'iscrizione, le eventuali rinunce, il ruolo e le presenze rilevate all'evento.
• Reclutamento: la tua dichiarazione se sei stato invitato all'evento da uno sponsor e da quale, che la normativa ECM ci chiede di raccogliere.
• Questionari: le risposte e l'esito del test di apprendimento, che sono legati al tuo nome perché determinano il riconoscimento dei crediti. Il questionario di gradimento è invece anonimo: registriamo solo che l'hai compilato, non chi ha dato quali risposte.
• Attestati: gli attestati di partecipazione e dei crediti ECM che ti rilasciamo.
• Verifica dell'identità: i codici di verifica che ti inviamo, di cui conserviamo solo un'impronta non reversibile, con i tentativi fatti, e le richieste di collegamento esaminate dalla segreteria.
• Dati tecnici: i registri di accesso dei sistemi che servono l'app (indirizzo IP, data e ora, pagina richiesta, tipo di browser) e i cookie tecnici di sessione.

Non trattiamo categorie particolari di dati, come quelli sulla salute, né dati relativi a condanne penali.

Dati che avevamo già

Se hai partecipato in passato a eventi ICP o usato altri nostri servizi, conserviamo già alcuni tuoi dati, raccolti in quelle occasioni: anagrafica, recapiti, profilo professionale, partecipazioni e crediti. Quando accedi all'app ti riconosciamo attraverso l'email confermata o il codice fiscale e colleghiamo il tuo account alla scheda che già esiste, per non creare doppioni e per mantenere completa la tua storia formativa.

Se il codice fiscale che indichi corrisponde a una scheda con un'altra email, per sicurezza mandiamo un codice di verifica agli indirizzi email che ci avevi lasciato. Se non ne abbiamo, i dati che hai dichiarato vengono esaminati dalla segreteria prima del collegamento. Le modifiche al profilo professionale che fai dall'app non sovrascrivono subito i dati d'archivio: la segreteria le verifica.

Perché li trattiamo e su quale base

• Gestire il tuo account, le iscrizioni e la partecipazione agli eventi, comprese le email di servizio, come la conferma dell'indirizzo, il recupero della password e le comunicazioni sugli eventi a cui sei iscritto. Base giuridica: esecuzione del contratto e di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
• Adempiere agli obblighi del sistema di Educazione Continua in Medicina: identificarti come professionista sanitario, rilevare presenze, reclutamento e questionari, rilasciare gli attestati e comunicare i partecipanti e i crediti ad Agenas e al Co.Ge.A.P.S. Base giuridica: obbligo di legge a cui è soggetto il provider (art. 6, par. 1, lett. c GDPR), secondo la disciplina nazionale ECM e il manuale di accreditamento dei provider.
• Verificare la tua identità ed evitare collegamenti errati o abusi, con codici di verifica e controllo della segreteria. Base giuridica: legittimo interesse del titolare alla correttezza dell'archivio e alla sicurezza degli account (art. 6, par. 1, lett. f GDPR).
• Garantire il funzionamento e la sicurezza dell'app attraverso i registri tecnici. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

I dati del profilo ECM sono necessari: senza di essi non possiamo iscriverti a un evento accreditato né riconoscerti i crediti. L'app non usa i tuoi dati per invii promozionali né per profilazione.

Chi può conoscere i tuoi dati

• Il personale e i collaboratori di ICP autorizzati, per le sole attività di loro competenza.
• Agenas e il Co.Ge.A.P.S., a cui comunichiamo i partecipanti e i crediti come previsto dalla normativa ECM, in qualità di titolari autonomi.
• I fornitori tecnici che trattano i dati per nostro conto come responsabili del trattamento:
  • Supabase Inc., per il database e l'archivio degli attestati, con server nell'Unione Europea (Francoforte);
  • Vercel Inc., per l'hosting e l'esecuzione dell'app, con elaborazione nell'Unione Europea (Francoforte);
  • Resend Inc., per l'invio delle email di servizio, con invio da server nell'Unione Europea (Irlanda).
  Sono società con sede negli Stati Uniti. L'eventuale accesso ai dati dagli Stati Uniti avviene con le garanzie del Capo V del GDPR: Data Privacy Framework UE-USA o clausole contrattuali standard della Commissione europea.

Gli sponsor degli eventi non ricevono i tuoi dati personali. Non vendiamo né cediamo i tuoi dati a terzi. Possiamo comunicarli alle autorità solo quando la legge lo impone.

Per quanto tempo li conserviamo

• Account: finché resta attivo. Se ne chiedi la cancellazione, lo eliminiamo.
• Dati di partecipazione agli eventi ECM: anagrafica e profilo, presenze, questionari, reclutamento e attestati. Li conserviamo per il periodo previsto dalla normativa ECM per la documentazione degli eventi e, oltre quel termine, per il tempo necessario a tutelare i diritti tuoi e nostri, ad esempio per rilasciarti un duplicato dell'attestato o in caso di verifica o contenzioso.
• Codici di verifica: valgono 15 minuti. Conserviamo solo la traccia dei tentativi, per ragioni di sicurezza.
• Registri tecnici: per il tempo tecnico necessario e comunque non oltre 30 giorni, salvo esigenze di accertamento di illeciti.

Cookie

L'app usa solo cookie tecnici, necessari per mantenere la sessione dopo l'accesso. Non usiamo cookie di profilazione, strumenti di analisi o di tracciamento, né carichiamo contenuti da servizi di terzi. Per questo non ti chiediamo un consenso ai cookie.

I tuoi diritti

Puoi chiederci in ogni momento, nei limiti degli articoli da 15 a 22 del GDPR:

• l'accesso ai tuoi dati;
• la rettifica;
• la cancellazione;
• la limitazione del trattamento;
• la portabilità;
• l'opposizione ai trattamenti fondati sul legittimo interesse.

I dati del profilo li vedi e li aggiorni direttamente dall'app. Quelli che dobbiamo conservare per gli obblighi ECM non possono essere cancellati prima del termine previsto, ma possiamo correggerli se sono inesatti.

Per esercitare i diritti scrivi a staff@icp-ecm.it o alla PEC icpsrl@legalmail.it. Ti rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche

Aggiorniamo questa informativa quando cambiano i servizi dell'app o la normativa. Le modifiche sostanziali sono segnalate in questa pagina.

Ultimo aggiornamento: 28 settembre 2026.