Informativa sulla privacy

1. Titolare del trattamento

CartellaMia è gestita da CartellaMia. Per qualsiasi domanda relativa a questa informativa o ai propri dati personali è possibile scrivere a mirko.achermann@cartellamia.ch.

2. Dati trattati

Per fornire il servizio, CartellaMia raccoglie e conserva, su richiesta dell'utente o della persona da lui rappresentata:

• Dati identificativi e di contatto (nome, cognome, data di nascita, indirizzo, telefono, email);
• Fotografia del profilo, se caricata volontariamente dall'utente;
• Dati sanitari sensibili: allergie, terapie, prescrizioni, documenti medici, appuntamenti, dispositivi impiantabili, dati assicurativi (cassa malati);
• Credenziali di accesso e, se attivate, chiavi di accesso passkey (WebAuthn) e dati di autenticazione a due fattori;
• Dati tecnici minimi necessari al funzionamento (log applicativi, indirizzo IP in fase di autenticazione).

3. Finalità e base giuridica

I dati sono trattati esclusivamente per permettere all'utente e alle persone da lui autorizzate di gestire la propria documentazione sanitaria personale (consultazione, promemoria di terapie e appuntamenti, sincronizzazione facoltativa con il calendario Microsoft 365). Il trattamento si basa sul consenso dell'utente, espresso con la creazione dell'account, e sull'esecuzione del servizio richiesto.

4. Condivisione dei dati

I dati non vengono venduti né condivisi con terzi a scopo commerciale. Possono essere trattati da fornitori tecnici che erogano l'infrastruttura (hosting, invio email) esclusivamente per conto del titolare. In caso di sincronizzazione volontaria del calendario, solo titolo, data, ora e luogo degli appuntamenti vengono trasmessi a Microsoft 365; diagnosi, osservazioni e altre informazioni cliniche restano esclusivamente in CartellaMia.

Quando l'utente carica un documento (referto, prescrizione, foglio di terapia) e richiede la lettura automatica del contenuto, l'immagine o il PDF viene trasmesso al fornitore di intelligenza artificiale incaricato dell'estrazione del testo (Anthropic, per i documenti generici; Microsoft Azure AI Vision, per i fogli di fisioterapia) al solo scopo di restituire i dati strutturati da confermare in CartellaMia. Questi fornitori trattano il documento come sub-responsabili del trattamento e non lo utilizzano per addestrare i propri modelli né lo conservano oltre il tempo necessario all'elaborazione della richiesta.

5. Accesso da app mobile

L'app iOS e Android di CartellaMia mostra lo stesso sito protetto da login, senza raccogliere dati aggiuntivi rispetto alla versione web. L'app richiede l'accesso alla fotocamera per scansionare il codice QR dei farmaci e caricare foto di documenti o del profilo, e alla libreria foto per selezionare immagini esistenti: questi permessi sono usati solo su azione esplicita dell'utente e le immagini vengono caricate esclusivamente verso il proprio account.

6. Conservazione e sicurezza

I dati sono conservati finché l'account rimane attivo. Alcuni campi sensibili (numero AVS, dati assicurativi, allergie, note cliniche) sono cifrati nel database. L'accesso può essere protetto con autenticazione a due fattori e passkey. L'utente può richiedere in qualsiasi momento la cancellazione del proprio account e dei dati associati scrivendo all'indirizzo indicato al punto 1.

7. Diritti dell'utente

In qualità di interessato, l'utente ha diritto di accedere ai propri dati, richiederne la rettifica, la cancellazione o la limitazione del trattamento, e di opporsi al trattamento, in conformità alla legislazione svizzera sulla protezione dei dati (LPD) e, ove applicabile, al Regolamento (UE) 2016/679 (GDPR).