Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Gaetano D'Andrea, sviluppatore dell'app Tuvabe, con sede in Rocca di San Quirico 4 — 84086 Roccapiemonte (SA), Italia, contattabile all'indirizzo supporto@tuvabe.it.

Puoi scrivere a questo indirizzo per qualsiasi richiesta relativa ai tuoi dati, incluso l'esercizio dei diritti elencati alla sezione 7.

2. Dati raccolti

Tuvabe raccoglie i seguenti dati personali:

• Nome e cognome
• Indirizzo email
• Ruolo (familiare o caregiver)
• Dati sanitari del paziente (patologie, allergie, farmaci, appuntamenti medici)
• Note e comunicazioni tra familiari e caregiver

3. Finalità del trattamento

I dati vengono trattati esclusivamente per:

• Coordinare la cura del paziente tra familiari e caregiver
• Gestire l'accesso sicuro all'app
• Rispettare gli obblighi di legge

4. Base giuridica

Il trattamento si basa sul consenso esplicito dell'utente (art. 6 e art. 9 GDPR), prestato al momento della registrazione.

5. Servizi di terze parti e trasferimento dati extra-UE

Tuvabe si appoggia ai seguenti servizi di Google LLC, con sede negli Stati Uniti, nel rispetto delle garanzie previste dal GDPR in base alle Clausole Contrattuali Standard adottate da Google:

• Firebase Authentication e Cloud Firestore — gestiscono l'accesso sicuro e archiviano i dati descritti alla sezione 2. Il database è ospitato nella regione europe-west8 (Milano, UE).
• Firebase App Check — verifica che le richieste al database provengano dall'app originale, non da script automatizzati; non elabora dati personali.
• Firebase Crashlytics — segnala automaticamente crash ed errori tecnici (modello del dispositivo, versione del sistema operativo, traccia dell'errore) per individuare e correggere bug; non include i dati sanitari inseriti nell'app.
• Google ML Kit (traduzione automatica delle note) — elabora il testo esclusivamente sul dispositivo: nessun testo delle note lascia mai il telefono. Al primo utilizzo di una lingua viene scaricato un modello di traduzione (circa 30 MB) dai server di Google; il download riguarda il modello, non i tuoi dati.

Eventuali trasferimenti di dati verso gli Stati Uniti restano quindi occasionali e limitati agli aspetti tecnici sopra descritti, coperti dalle garanzie GDPR indicate.

6. Conservazione dei dati

I dati sono conservati finché l'account resta attivo. Se non accedi all'app per oltre 24 mesi, alla prima riapertura ti viene proposta la cancellazione dell'account e dei dati associati; resti comunque libero di continuare a usare l'app.

Per cancellare il tuo account Tuvabe:

• dall'app: apri Profilo e seleziona Cancella account, poi conferma;
• senza aprire l'app: scrivi a supporto@tuvabe.it dall'indirizzo email associato al tuo account, indicando la richiesta di cancellazione — è il canale che raggiunge anche chi non accede più all'app.

In caso di cancellazione dell'account Tuvabe vengono eliminati, entro 30 giorni: nome e cognome, indirizzo email, ruolo, e i dati sanitari del paziente associati al tuo account (patologie, allergie, farmaci, appuntamenti) insieme alle note collegate. Se condividi l'assistenza di un paziente con altri caregiver, viene rimosso solo il tuo accesso e i tuoi contributi personali: i dati condivisi del paziente restano visibili agli altri caregiver autorizzati.

Backup e cancellazione. Quando cancelli l'account, i tuoi dati vengono rimossi dal database attivo entro il termine sopra indicato. Per proteggerli da guasti, errori o cancellazioni accidentali, i dati sono però inclusi in copie tecniche di sicurezza (backup) create automaticamente: una copia continua che permette di recuperare i dati com'erano fino a 7 giorni prima, e copie settimanali conservate per 8 settimane. Queste copie scadono e si sovrascrivono da sole: entro 8 settimane dalla cancellazione i tuoi dati spariscono anche da lì. Nel frattempo non vengono consultate né usate per altre finalità, e servono esclusivamente a ripristinare il servizio in caso di incidente (art. 32.1.c GDPR).

7. Diritti dell'utente (GDPR)

Hai il diritto di:

• Accedere ai tuoi dati (art. 15)
• Rettificarli (art. 16)
• Cancellarli (art. 17) — disponibile direttamente in app nella sezione Profilo
• Limitarne il trattamento (art. 18)
• Portabilità dei dati (art. 20) — su richiesta al supporto, in formato strutturato
• Opporti al trattamento (art. 21)
• Revocare il consenso in qualsiasi momento (art. 7.3), senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca. Poiché il trattamento si basa sul consenso (sezione 4), revocarlo comporta la cancellazione dell'account e dei dati associati, come descritto alla sezione 6.

Hai inoltre il diritto di proporre reclamo all'Autorità di controllo (art. 77). In Italia è il Garante per la protezione dei dati personali. Se risiedi in un altro Paese dell'Unione Europea, puoi rivolgerti all'Autorità di controllo del tuo Paese di residenza.

8. Sicurezza

I dati sono protetti tramite autenticazione Firebase e regole di sicurezza Firestore che limitano l'accesso ai soli utenti autorizzati.

Sono inoltre attive copie di sicurezza automatiche (recupero dei dati fino a 7 giorni indietro e backup settimanali conservati per 8 settimane), che permettono di ripristinarli in caso di guasto o di cancellazione accidentale. Restano all'interno della stessa infrastruttura Google Cloud nell'Unione Europea in cui l'app conserva i dati: non vengono esportate su dispositivi personali né consegnate a terzi.

Notifiche e schermata di blocco. I promemoria dei farmaci contengono il nome del medicinale, necessario perché il promemoria sia utile. Su Android l'app richiede al sistema di non mostrarne il contenuto finché lo schermo è bloccato. Su iPhone e iPad questa scelta non è disponibile all'app: l'anteprima delle notifiche è governata dalle impostazioni del dispositivo (Impostazioni > Notifiche > Mostra anteprime), il cui valore predefinito è «Sempre». Su quei dispositivi il nome del farmaco può quindi comparire a schermo bloccato e risultare visibile a chi si trovi accanto al telefono. Puoi modificarlo in qualsiasi momento dalle impostazioni di sistema scegliendo «Se sbloccato» o «Mai».

9. Export dei dati in PDF

L'app consente al familiare di generare un "Riepilogo assistenziale" in formato PDF, contenente i dati registrati nel periodo selezionato.

• Il file viene generato sul tuo dispositivo e condiviso tramite le funzioni di sistema (email, messaggistica, cloud, stampa).
• Una volta condiviso, il file esce dal controllo di Tuvabe: la responsabilità della sua successiva diffusione e conservazione è di chi lo esporta.
• Il riepilogo NON è un documento medico e non è validato da un professionista sanitario.
• Il PDF è una funzionalità del prodotto e non costituisce esercizio del diritto alla portabilità dei dati (art. 20 GDPR), che richiede un formato strutturato e leggibile da macchina e può essere richiesto al supporto.

10. Limiti della cancellazione

In caso di cancellazione dell'account, i dati vengono eliminati dai nostri sistemi. I file PDF già esportati e condivisi in precedenza restano però in possesso di chi li ha ricevuti e non possono essere richiamati o cancellati da Tuvabe.