Referti Medici

Informativa sulla privacy

Ultima modifica: 30 luglio 2026

In breve. I tuoi referti restano cifrati sul tuo iPhone e non vengono mai salvati sui nostri server. Per generare la spiegazione, il testo o l'immagine del referto viene inviato al nostro backend e da lì ad Anthropic (Claude), che lo elabora e non lo conserva per addestrare i propri modelli. Non vendiamo dati a nessuno e non usiamo tracciamento pubblicitario.

Titolare del trattamento

Christian Giuliana
christian.giuliana.tech@gmail.com

1. Dati raccolti e finalità

1.1 Dati di autenticazione

Per creare un account e accedere all'app raccogliamo:

l'indirizzo email;
la password, se scegli la registrazione con email — è conservata da Supabase in forma hashata e non è mai visibile in chiaro, nemmeno a noi;
il nome, se lo fornisci o se lo comunica il provider di accesso.

Puoi accedere anche con Apple o Google. In quel caso è il provider ad autenticarti e a comunicarci l'indirizzo email e, solo alla prima autorizzazione, il nome. Se con "Accedi con Apple" scegli di nascondere la tua email, riceviamo un indirizzo di inoltro anonimo (@privaterelay.appleid.com) e non conosciamo quello reale.

Finalità: autenticazione e gestione dell'accesso personale all'app.
Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

1.2 Referti medici, immagini e PDF

I referti che inserisci — come testo, come foto o come file PDF — vengono:

cifrati con algoritmo AES-256-CBC prima di qualsiasi salvataggio;
conservati esclusivamente nella memoria locale del tuo dispositivo;
mai salvati sui nostri server né condivisi con terzi al di fuori di quanto descritto al punto 1.3;
trasmessi ad altri soltanto se sei tu a condividerli, con le funzioni di invio ed esportazione in PDF.

La chiave di cifratura è generata in modo univoco per il tuo dispositivo e custodita nel Keychain di iOS, protetto dall'hardware del telefono.

Finalità: fornire le funzioni dell'app (spiegazione con intelligenza artificiale, storico dei referti, condivisione).
Base giuridica: consenso esplicito (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR), che ti viene richiesto prima della prima elaborazione e prima del primo salvataggio.

1.3 Elaborazione con intelligenza artificiale

Quando chiedi l'analisi di un referto, il contenuto lascia il dispositivo:

il testo viene inviato al nostro backend e da lì all'API di Anthropic (Claude), che genera la spiegazione;
le immagini seguono lo stesso percorso: il riconoscimento del testo è svolto da Claude Vision, non da un software locale;
i PDF vengono letti direttamente da Claude.

Il nostro backend non conserva i referti: li inoltra, riceve la risposta e la restituisce all'app. I dati inviati ad Anthropic sono soggetti alla privacy policy di Anthropic; secondo le condizioni per le API, non vengono usati per addestrare i modelli.

1.4 Acquisti in app

L'abbonamento è gestito da Apple tramite l'App Store, con l'ausilio di RevenueCat per la verifica dello stato dell'abbonamento. Non riceviamo mai i dati della tua carta di pagamento: la transazione avviene interamente fra te e Apple.

1.5 Dati che non raccogliamo

Non raccogliamo dati di geolocalizzazione, rubrica dei contatti, identificatori pubblicitari, strumenti di tracciamento fra app o dati biometrici.

2. Conservazione dei dati

Email, nome e sessione di accesso: conservati da Supabase e nel Keychain del dispositivo, fino alla cancellazione dell'account.
Referti cifrati: solo sul dispositivo, fino a quando li elimini dall'app, esci dall'account o cancelli l'account.
Contatore delle analisi gratuite: un semplice numero, conservato nel Keychain del dispositivo. Non contiene dati personali e sopravvive volontariamente alla disinstallazione dell'app e alla cancellazione dell'account, perché serve a far rispettare il limite di prove gratuite.
Log del backend: registriamo l'esito tecnico delle chiamate senza il contenuto dei referti, senza email e senza identificativi dell'utente.

Uscendo dall'account, tutti i referti salvati sul dispositivo vengono eliminati automaticamente.

3. Comunicazione a terzi

I tuoi dati non vengono venduti né ceduti. Ci avvaliamo dei seguenti fornitori, ciascuno limitatamente a quanto gli serve:

Supabase — autenticazione e gestione degli account — informativa
Anthropic — elaborazione del referto per generare la spiegazione — informativa
RevenueCat — verifica dello stato dell'abbonamento — informativa
Brevo — invio delle email di servizio, come il recupero della password — informativa
Autorità competenti — soltanto se imposto da un obbligo di legge

4. I tuoi diritti

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali.

Cancellazione dell'account, direttamente dall'app. Apri Profilo → Elimina Account. L'account viene eliminato in modo definitivo dai nostri sistemi, insieme a tutti i referti salvati sul dispositivo. Se hai effettuato l'accesso con Apple, viene revocata anche l'autorizzazione concessa alla nostra app. L'operazione non è reversibile e non richiede di scriverci.

Per esercitare gli altri diritti scrivi a christian.giuliana.tech@gmail.com.

5. Sicurezza

Cifratura AES-256-CBC di tutti i dati salvati sul dispositivo, con vettore di inizializzazione diverso per ogni referto.
Chiave di cifratura custodita nel Keychain di iOS, protetto dall'hardware.
Comunicazioni in HTTPS verso il backend, Supabase e i fornitori indicati.
Nessun dato medico conservato in chiaro, in nessuna fase.

6. Minori

L'app non è destinata a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

7. Modifiche a questa informativa

Le modifiche vengono pubblicate su questa pagina, con aggiornamento della data in cima. In caso di modifiche sostanziali te ne daremo notizia via email.

8. Contatti

Christian Giuliana
christian.giuliana.tech@gmail.com