Informativa sulla privacy

Ultimo aggiornamento: 24 ottobre 2026

1. Titolare del trattamento

CartellaMia è gestita da CartellaMia. Per qualsiasi domanda relativa a questa informativa o ai propri dati personali è possibile scrivere a mirko.achermann@cartellamia.ch.

2. Dati trattati

Per fornire il servizio, CartellaMia raccoglie e conserva, su richiesta dell'utente o della persona da lui rappresentata:

  • Dati identificativi e di contatto (nome, cognome, data di nascita, indirizzo, telefono, email);
  • Fotografia del profilo, se caricata volontariamente dall'utente;
  • Dati sanitari sensibili: allergie, terapie, prescrizioni, documenti medici, appuntamenti, dispositivi impiantabili, dati assicurativi (cassa malati);
  • Credenziali di accesso e, se attivate, chiavi di accesso passkey (WebAuthn) e dati di autenticazione a due fattori;
  • Dati tecnici minimi necessari al funzionamento (log applicativi, indirizzo IP in fase di autenticazione).

3. Finalità e base giuridica

I dati sono trattati esclusivamente per permettere all'utente e alle persone da lui autorizzate di gestire la propria documentazione sanitaria personale (consultazione, promemoria di terapie e appuntamenti, sincronizzazione facoltativa con il calendario Microsoft 365). Il trattamento si basa sul consenso dell'utente, espresso con la creazione dell'account, e sull'esecuzione del servizio richiesto.

4. Condivisione dei dati

I dati non vengono venduti né condivisi con terzi a scopo commerciale. Possono essere trattati da fornitori tecnici che erogano l'infrastruttura (hosting, invio email) esclusivamente per conto del titolare. In caso di sincronizzazione volontaria del calendario, solo titolo, data, ora e luogo degli appuntamenti vengono trasmessi a Microsoft 365; diagnosi, osservazioni e altre informazioni cliniche restano esclusivamente in CartellaMia.

Quando l'utente carica un documento (referto, prescrizione, foglio di terapia) e richiede la lettura automatica del contenuto, l'immagine o il PDF viene trasmesso al fornitore di intelligenza artificiale incaricato dell'estrazione del testo (Anthropic, per i documenti generici; Microsoft Azure AI Vision, per i fogli di fisioterapia) al solo scopo di restituire i dati strutturati da confermare in CartellaMia. Questi fornitori trattano il documento come sub-responsabili del trattamento e non lo utilizzano per addestrare i propri modelli né lo conservano oltre il tempo necessario all'elaborazione della richiesta.

Se l'utente collega volontariamente un dispositivo o servizio esterno (Huawei Health, Withings, Google Calendar), CartellaMia riceve solo i parametri per cui è stato dato esplicitamente il consenso in fase di autorizzazione (es. passi, frequenza cardiaca, sonno, peso, composizione corporea) tramite il protocollo standard OAuth 2.0: CartellaMia non riceve né richiede le credenziali di accesso a questi servizi. Il collegamento è sempre revocabile dall'utente in qualsiasi momento dalla pagina "Integrazioni", e nessun dato di CartellaMia viene mai inviato a questi fornitori (la sincronizzazione avviene in un'unica direzione, dal dispositivo verso CartellaMia).

In particolare, collegando HUAWEI Health, CartellaMia legge tramite Huawei Health Kit, in sola lettura, esclusivamente i seguenti dati misurati dal dispositivo Huawei dell'utente: pressione sanguigna (sistolica, diastolica e polso), frequenza cardiaca (statistiche giornaliere), saturazione di ossigeno (SpO2), temperatura cutanea o corporea, sonno (record per notte) e passi (totale giornaliero), compresi i dati già registrati fino a un anno prima del consenso. Questi dati servono unicamente a mostrarli all'utente nella pagina "Parametri vitali" della propria cartella e a condividerli, se l'utente lo desidera, con il proprio medico: non vengono usati per diagnosi, pubblicità o profilazione, non vengono trasmessi a Huawei né a terzi e sono conservati su server in Svizzera. L'utente può revocare il collegamento in qualsiasi momento dalla pagina "Integrazioni": la revoca elimina le credenziali di accesso a HUAWEI Health e l'utente può cancellare le misurazioni importate insieme al proprio account.

Gli stessi tipi di dato possono essere importati, solo su azione esplicita dell'utente, anche dal pacchetto di dati personali che l'utente richiede a Huawei (il file viene letto una sola volta e non viene conservato) oppure, nell'app per iPhone, dall'app Salute di Apple tramite HealthKit, in sola lettura e nei limiti dell'autorizzazione concessa dall'utente in iOS. Da Salute possono essere letti anche frequenza cardiaca a riposo, variabilità della frequenza cardiaca (HRV), esito e frequenza media degli ECG (senza il tracciato), notifiche di ritmo irregolare, carico di fibrillazione atriale, frequenza respiratoria, temperatura del polso durante il sonno, glicemia, VO2 max, distanza ed energia attiva; l'utente sceglie quali tipi importare nella pagina "Integrazioni". I dati letti da Salute sono usati esclusivamente per mostrarli nella cartella dell'utente: non vengono usati per pubblicità, non vengono venduti né condivisi con terzi e CartellaMia non scrive mai dati in Salute.

5. Accesso da app mobile

L'app iOS e Android di CartellaMia mostra lo stesso sito protetto da login, senza raccogliere dati aggiuntivi rispetto alla versione web. L'app richiede l'accesso alla fotocamera per scansionare il codice QR dei farmaci e caricare foto di documenti o del profilo, e alla libreria foto per selezionare immagini esistenti: questi permessi sono usati solo su azione esplicita dell'utente e le immagini vengono caricate esclusivamente verso il proprio account.

6. Conservazione e sicurezza

I dati sono conservati finché l'account rimane attivo. Alcuni campi sensibili (numero AVS, dati assicurativi, allergie, note cliniche) sono cifrati nel database. L'accesso può essere protetto con autenticazione a due fattori e passkey. L'utente può richiedere in qualsiasi momento la cancellazione del proprio account e dei dati associati scrivendo all'indirizzo indicato al punto 1.

7. Diritti dell'utente

In qualità di interessato, l'utente ha diritto di accedere ai propri dati, richiederne la rettifica, la cancellazione o la limitazione del trattamento, e di opporsi al trattamento, in conformità alla legislazione svizzera sulla protezione dei dati (LPD) e, ove applicabile, al Regolamento (UE) 2016/679 (GDPR).