Versione 1.3 | Data ultimo aggiornamento: 05/11/2026
La presente Informativa Privacy (di seguito, l’“Informativa”) descrive le modalità con cui Pietro Saveri (di seguito, il “Titolare”, “noi” o “Seizury”) tratta i dati personali degli utenti dell’applicazione mobile e/o web denominata “Seizury Diary” (di seguito, l’“App” o il “Servizio”).
L’Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e della normativa nazionale italiana di protezione dei dati personali, tra cui il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (di seguito, il “Codice Privacy”).
Seizury Diary è uno strumento di diario personale che consente all’utente di registrare, organizzare e riassumere informazioni inserite dall’utente medesimo riguardo a episodi, eventi o manifestazioni che l’utente percepisce e descrive. L’App può inoltre fornire funzionalità di trascrizione di registrazioni vocali, di generazione di sintesi neutrali a partire dalle informazioni inserite e di organizzazione delle annotazioni in una timeline esportabile dall’utente.
L’utente può inoltre, se lo desidera, collegare il proprio diario a uno o più medici da lui scelti, che possono così visualizzarne il contenuto in sola lettura tramite un’area web a loro riservata (di seguito, l’“Area Medici”), come descritto nella Sezione 13.
Vi invitiamo a leggere attentamente questa Informativa, unitamente ai Termini e Condizioni d’Uso, disponibili all’indirizzo https://termsandconditions-diary.seizury.com, che disciplinano gli aspetti contrattuali, di responsabilità e di uso del Servizio. La presente Informativa si limita esclusivamente al trattamento dei dati personali.
Il Titolare del trattamento è:
Denominazione: Pietro Saveri
Forma giuridica: Persona Fisica
Nato a: Vimercate (MB), il 21/04/2004
Residente a: Voc. Lanciano 48B, 06025, Italia
Codice Fiscale: SVRPTR04D21M052U
Email di contatto privacy: [email protected]
La presente Informativa si applica:
ai dati personali trattati dal Titolare nell’ambito dell’erogazione del Servizio attraverso l’App Seizury Diary, nelle funzionalità rese disponibili al momento dell’utilizzo;
ai dati personali raccolti tramite i canali di assistenza, supporto, comunicazione con il team Seizury;
ai dati personali raccolti nell’ambito del programma di accesso anticipato (beta / early access), concluso il 12 ottobre 2026;
ai dati personali dell’utente resi visibili ai medici con cui l’utente ha scelto di collegarsi tramite l’Area Medici (Sezione 13);
alle interazioni dell’utente con il sito web e/o le pagine di prodotto eventualmente associate all’App.
L’Informativa non si applica a siti, app o servizi di soggetti terzi, anche se raggiungibili tramite link presenti nell’App. Invitiamo l’utente a leggere le rispettive informative privacy.
Il trattamento dei dati personali dei medici che utilizzano l’Area Medici è descritto in un’informativa separata, l’Informativa sulla Privacy per i Medici, pubblicata nell’Area Medici.
AVVISO IMPORTANTE SULLA SALUTE
Seizury Diary, nella sua versione attuale, NON è un dispositivo medico ai sensi del Regolamento (UE) 2017/745 (“MDR”) né di altra normativa applicabile. L’App è uno strumento di diario personale, documentazione, organizzazione delle informazioni e supporto alla comunicazione con i professionisti sanitari liberamente scelti dall’utente.
Seizury Diary, in particolare, non:
diagnostica, prevede, rileva, classifica, monitora, tratta, previene o gestisce l’epilessia, le crisi epilettiche o altre condizioni mediche;
fornisce triage medico, indicazioni di emergenza, raccomandazioni terapeutiche o suggerimenti farmacologici;
offre interpretazioni cliniche, analisi diagnostiche o servizi di supporto decisionale clinico;
sostituisce in alcun modo la valutazione, la consulenza o la prescrizione di un medico o di un altro professionista sanitario abilitato.
Le funzionalità di trascrizione vocale e di sintesi neutrale fornite dall’App hanno finalità esclusivamente organizzativa e descrittiva delle informazioni inserite dall’utente, senza alcun valore clinico, diagnostico o decisionale. In caso di emergenza, l’utente deve rivolgersi immediatamente ai servizi di emergenza sanitaria competenti.
Lo stesso vale per l’Area Medici, che si limita a conservare, organizzare e mostrare al medico, in sola lettura, le informazioni inserite dall’utente. Il software non analizza né interpreta tali informazioni per il medico e non gli segnala nulla: la lettura dei dati, la loro interpretazione e ogni valutazione clinica sono attività svolte esclusivamente dal medico, nell’ambito del rapporto di cura e sotto la sua responsabilità professionale (Sezione 13.2).
Le disposizioni in materia di responsabilità, limitazioni d’uso e disclaimer medici sono contenute nei Termini e Condizioni d’Uso. La presente Informativa riguarda esclusivamente gli aspetti privacy.
Nell’ambito del Servizio possiamo trattare le seguenti categorie di dati personali. Non tutti i dati sono raccolti per ogni utente: ciò dipende dalle funzionalità effettivamente utilizzate, dalle impostazioni scelte e dai consensi prestati.
Ad esempio: nome, cognome, indirizzo email, eventuale numero di telefono se previsto in fase di registrazione, lingua preferita.
Credenziali di autenticazione (l’accesso avviene tramite link inviato all’indirizzo email registrato, senza password), identificativo utente univoco, preferenze, impostazioni dell’App, data di creazione e ultimo accesso.
Contenuti testuali e descrittivi inseriti dall’utente, tra cui: descrizioni di episodi, eventi o manifestazioni percepite; data e ora dell’evento; durata percepita; contesto; fattori riferiti dall’utente; informazioni su farmaci, visite, osservazioni proprie o di un eventuale caregiver.
Registrazioni audio inserite volontariamente dall’utente all’interno dell’App. Le registrazioni sono utilizzate esclusivamente per produrre la relativa trascrizione testuale e vengono eliminate automaticamente non appena la trascrizione è stata salvata: il Titolare conserva il testo, non la voce dell’utente. Si veda la Sezione 18.
Testo generato automaticamente a partire dalle registrazioni vocali inserite dall’utente.
Riepiloghi neutrali e descrittivi prodotti dall’App a partire dalle informazioni inserite dall’utente (testo o trascrizione).
Riepiloghi organizzati cronologicamente delle annotazioni e dei contenuti inseriti dall’utente, eventualmente esportabili dall’utente nei formati PDF (copia leggibile, adatta a essere conservata o consegnata al proprio medico) e JSON (formato strutturato, di uso comune e leggibile da dispositivo automatico, utilizzabile per trasferire i dati a un altro servizio).
Tutte le informazioni inserite dall’utente che siano idonee a rivelare, anche in modo indiretto, lo stato di salute proprio o altrui: ad esempio episodi, sintomi, diagnosi, terapie, farmaci, visite, condizioni neurologiche, condizioni mediche correlate o non correlate all’epilessia. Tali informazioni costituiscono “dati relativi alla salute” ai sensi dell’art. 4, n. 15, GDPR e categorie particolari di dati personali ai sensi dell’art. 9, par. 1, GDPR.
Informazioni che l’utente potrebbe inserire riferite a soggetti diversi da sé (es. familiari, caregiver, medici, altre persone presenti). Si rinvia alla Sezione 8 per la disciplina specifica.
Ad esempio: indirizzo IP, identificativo di dispositivo, sistema operativo e relativa versione, modello di dispositivo, log tecnici delle richieste inviate ai server del Servizio, crash report, dati di sicurezza, identificativi tecnici dell’installazione, lingua del dispositivo, fuso orario.
Richieste di assistenza inviate al team, email, contenuti delle comunicazioni intercorse con noi.
Il Servizio non utilizza strumenti di analisi del comportamento degli utenti (analytics). Non raccogliamo dati sul tempo di utilizzo dell’App, sulla frequenza di apertura, sulle modalità di navigazione né sulle interazioni o sui comportamenti dell’utente all’interno dell’App.
Per finalità statistiche e di miglioramento del Servizio (Sezione 9.10) il Titolare utilizza esclusivamente dati anonimizzati ricavati dai contenuti del diario (ad esempio, il numero di episodi registrati in un mese), privi di nome, indirizzo email e di ogni altro dato identificativo. Tali dati non sono utilizzati per finalità di marketing né comunicati a terzi.
Informazioni necessarie a processare pagamenti per piani a pagamento o abbonamenti. I dati delle carte di credito sono trattati direttamente dai fornitori di pagamento terzi dedicati (es. provider di pagamento certificati PCI-DSS), senza essere conservati dal Titolare.
Se l’utente sceglie di collegarsi a un medico tramite l’Area Medici (Sezione 13): il medico collegato; data di creazione e, se avvenuta, di revoca del collegamento, con l’indicazione di chi lo ha revocato; la versione del testo di condivisione confermato dall’utente; se il collegamento è stato confermato da un Rappresentante legale; piattaforma e versione dell’App. Inoltre, il registro degli accessi del medico ai dati dell’utente (data e ora, medico, tipo di dati consultati), che non contiene i dati sanitari consultati (Sezione 13.4).
L’utilizzo di Seizury Diary può comportare il trattamento di dati relativi alla salute, riconducibili alla categoria delle “categorie particolari di dati personali” di cui all’art. 9, par. 1, GDPR. Si tratta in particolare di dati che l’utente, in piena autonomia, decide di inserire nell’App per documentare e organizzare le proprie informazioni personali in vista, ad esempio, di un confronto con un professionista sanitario.
Tali dati sono trattati con particolare attenzione, applicando misure di sicurezza adeguate (Sezione 17) e nel rispetto del principio di minimizzazione (art. 5, par. 1, lett. c, GDPR).
Per la base giuridica e per la condizione di liceità ai sensi dell’art. 9, par. 2, GDPR si rinvia alla Sezione 10 e alla Sezione 11.
L’App, nella presente versione, è destinata a soggetti maggiorenni. È fissata un’età minima di 18 anni per la registrazione e l’utilizzo del Servizio.
Riconosciamo tuttavia che l’epilessia può riguardare persone di qualsiasi età, inclusi soggetti minori, e che i genitori, i tutori o i caregiver di minori possono avere interesse a utilizzare uno strumento di diario per organizzare informazioni relative al minore. Pertanto:
se l’App è utilizzata per documentare informazioni riferite a un minore, l’account deve essere creato e gestito esclusivamente dal genitore, dal tutore o dal soggetto legalmente legittimato (“Rappresentante legale”);
il Rappresentante legale è responsabile della liceità dell’inserimento dei dati riferiti al minore e dichiara, accettando i Termini e Condizioni d’Uso e prestando i consensi privacy applicabili, di essere legittimato a farlo;
il Rappresentante legale esercita per conto del minore i diritti previsti dal GDPR (Sezione 22), nei limiti di legge.
Qualora venissimo a conoscenza che un account è stato creato direttamente da un minore senza la valida autorizzazione del Rappresentante legale, ci riserviamo il diritto di sospendere o cancellare l’account, contattando se necessario il Rappresentante legale.
L’utente è invitato a non inserire nell’App dati personali riferiti a soggetti terzi (familiari, caregiver, medici, altre persone) salvo che disponga di un valido titolo per farlo (ad esempio, in qualità di Rappresentante legale di un minore o di soggetto incapace, ovvero con il consenso o altra base giuridica applicabile rispetto ai dati personali di terzi).
Quando l’utente inserisce nell’App dati personali di terzi, l’utente:
dichiara di avere titolo per farlo e si assume la relativa responsabilità nei limiti consentiti dalla legge applicabile;
si impegna a fornire al terzo, ove applicabile, le informazioni necessarie ai sensi degli artt. 13 e 14 GDPR, o a verificare che il terzo sia altrimenti informato;
riconosce che il Titolare tratta tali dati esclusivamente per fornire il Servizio all’utente che li ha inseriti, in coerenza con la presente Informativa.
Il Titolare può, su richiesta motivata e verificata dell’interessato terzo, esercitare i diritti GDPR che gli competono, anche limitando o cancellando le informazioni che lo riguardano, nei limiti consentiti dalla configurazione tecnica del Servizio.
Trattiamo i dati personali per le seguenti finalità:
Consentire la registrazione, l’autenticazione, la gestione delle credenziali e delle impostazioni dell’account.
Mettere a disposizione dell’utente le funzionalità dell’App e in particolare consentire l’inserimento, il salvataggio e l’organizzazione delle annotazioni testuali e vocali.
Generare il testo corrispondente alle registrazioni audio inserite dall’utente, tramite eventuali fornitori tecnologici terzi (Sezione 14).
Produrre riepiloghi descrittivi e neutrali a partire dalle informazioni inserite dall’utente, senza alcun valore medico, diagnostico o decisionale.
Organizzare cronologicamente le annotazioni e consentirne la visualizzazione e, se previsto, l’esportazione.
Consentire all’utente di esportare o condividere il proprio diario, o parti di esso, con soggetti da lui scelti (es. il proprio medico). Tale condivisione è interamente sotto il controllo dell’utente: il Titolare non condivide autonomamente con terzi i contenuti del diario. Per il collegamento con i medici tramite l’Area Medici si veda la finalità 9.13.
Garantire la sicurezza tecnica e organizzativa dell’App, prevenire frodi, accessi non autorizzati, comportamenti abusivi, attacchi informatici, violazioni dei Termini e Condizioni d’Uso.
Gestire richieste di assistenza, segnalazioni di problemi, malfunzionamenti e altre comunicazioni con il team Seizury.
Gestire il programma di accesso anticipato, raccogliere feedback su funzionalità in fase di test, comunicare con gli early user. Il programma si è concluso il 12 ottobre 2026, quando il Servizio è stato reso disponibile al pubblico: da tale data non sono raccolti nuovi dati per questa finalità.
Migliorare la stabilità, l’affidabilità e l’usabilità tecnica dell’App, in modo non invasivo, ricorrendo a dati anonimizzati, log tecnici e crash report, nei limiti consentiti dalla legge. Il Titolare non utilizza strumenti di analisi del comportamento degli utenti all’interno dell’App (Sezione 5.12).
Adempiere a obblighi di legge a cui il Titolare è tenuto, anche di natura amministrativa, contabile, fiscale, regolamentare.
Esercitare o difendere un diritto in sede giudiziaria, stragiudiziale, arbitrale o amministrativa, anche nei rapporti con autorità competenti.
Rendere visibili, in sola lettura, i dati del diario dell’utente ai medici con cui l’utente ha scelto di collegarsi tramite l’Area Medici, e registrare gli accessi di tali medici a tutela dell’utente (Sezione 13).
Ai sensi dell’art. 6 GDPR, le basi giuridiche del trattamento sono le seguenti:
Per le finalità di cui ai punti 9.1, 9.2, 9.3, 9.4, 9.5, 9.6, 9.8 (per la parte di gestione tecnica della richiesta) e 9.9, la base giuridica è l’esecuzione del contratto stipulato con l’utente accettando i Termini e Condizioni d’Uso, ovvero l’adozione di misure precontrattuali su richiesta dell’utente.
Quando richiesto, in particolare per: (i) l’invio di comunicazioni promozionali ove previste (Sezione 21.2); (ii) il collegamento con i medici scelti dall’utente (finalità 9.13), per il quale l’utente presta un consenso specifico per ciascun medico (Sezione 13.1); (iii) altre attività indicate come fondate sul consenso. Per i dati relativi alla salute si applica la disciplina specifica di cui alla Sezione 11.
Per la finalità 9.11, il trattamento è necessario per adempiere obblighi previsti dalla normativa applicabile.
Per le finalità 9.7 (sicurezza e prevenzione abusi), 9.10 (miglioramento tecnico non invasivo) e 9.12 (tutela dei diritti del Titolare), il trattamento è fondato sul legittimo interesse del Titolare a garantire l’affidabilità, la sicurezza e la sostenibilità del Servizio, nonché a tutelare i propri diritti. Tale interesse è stato bilanciato con i diritti e le libertà fondamentali degli interessati.
L’utente ha diritto di opporsi al trattamento basato sul legittimo interesse, alle condizioni e nei limiti dell’art. 21 GDPR (Sezione 22).
AVVISO DATI SANITARI
Il trattamento di dati relativi alla salute richiede il consenso esplicito dell’utente ai sensi dell’art. 9, par. 2, lett. a, GDPR. Tale consenso è distinto dalla presa visione della presente Informativa e dall’accettazione dei Termini e Condizioni d’Uso, ed è prestato con una casella separata al momento della registrazione. Il consenso è revocabile in qualsiasi momento, come indicato di seguito.
Il trattamento dei dati relativi alla salute richiede, oltre a una base giuridica ex art. 6 GDPR, anche una condizione di liceità ex art. 9 GDPR. Per la versione attuale dell’App, il Titolare si fonda sul consenso esplicito dell’utente (art. 9, par. 2, lett. a, GDPR).
Al momento della registrazione, l’App presenta all’utente tre caselle separate, nessuna delle quali è preselezionata:
«Accetto i Termini e le Condizioni»: con questa casella l’utente accetta i Termini e Condizioni d’Uso, che regolano il rapporto contrattuale con il Titolare;
«Dichiaro di aver letto l’Informativa Privacy»: con questa casella l’utente conferma di aver ricevuto e letto la presente Informativa. La presa visione dell’Informativa non costituisce prestazione di alcun consenso;
«Acconsento al trattamento dei miei dati relativi alla salute»: con questa casella l’utente presta il consenso esplicito al trattamento dei dati relativi alla salute descritto nella Sezione 6 e nella presente Sezione, ai sensi dell’art. 9, par. 2, lett. a, GDPR.
Il Titolare conserva la registrazione di tali dichiarazioni, con la versione dei documenti cui si riferiscono, la data, la piattaforma e la versione dell’App (Sezione 18).
Poiché il diario consiste nella registrazione di dati relativi alla salute, il Servizio non può essere erogato senza il consenso di cui al punto 3: senza di esso non è possibile creare un account.
l’utente può revocare il consenso in qualsiasi momento, in modo semplice quanto il suo rilascio: dall’App, alla voce Profilo → I miei dati, cancellando il proprio account, oppure scrivendo ai recapiti privacy indicati nella Sezione 26;
poiché il trattamento dei dati relativi alla salute è indispensabile al funzionamento del Servizio, la revoca del consenso comporta la chiusura dell’account e la cancellazione dei dati, secondo quanto indicato nella Sezione 18;
la revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca;
il consenso al trattamento dei dati relativi alla salute prestato ai fini privacy non costituisce, in alcun caso, accettazione di una prestazione sanitaria, di un consenso informato medico o di una consulenza clinica. Seizury Diary non eroga prestazioni sanitarie.
Il consenso a rendere visibili i propri dati a un determinato medico tramite l’Area Medici è ulteriore e distinto rispetto a quello di cui alla Sezione 11.1: è prestato specificamente per ciascun medico, al momento della conferma del collegamento, e può essere revocato in qualsiasi momento senza conseguenze sull’account (Sezione 13.1).
Valutazione d’Impatto sulla Protezione dei Dati (DPIA – art. 35 GDPR): trattandosi di dati sanitari trattati mediante sistemi di intelligenza artificiale, il Titolare ha condotto la Valutazione d’Impatto sulla Protezione dei Dati (DPIA) per la Fase 1 dell’App (diario personale non-medicale con trascrizione AI e sintesi automatica). La DPIA ha accertato le misure di mitigazione del rischio adottate e la proporzionalità dei trattamenti rispetto alle finalità dichiarate. L’esito della DPIA è documentato e disponibile per le autorità di controllo competenti.
L’App consente all’utente di:
registrare descrizioni vocali tramite il microfono del proprio dispositivo;
ottenere una trascrizione testuale automatica del contenuto delle registrazioni;
ottenere una sintesi neutrale del contenuto inserito (testo o trascrizione).
Tali funzionalità sono interamente attivate dall’utente, che decide quando e cosa registrare. La registrazione vocale avviene solo dopo un’azione esplicita dell’utente e non è eseguita in background.
La trascrizione e la sintesi sono operazioni puramente tecniche e descrittive. Non costituiscono in alcun modo diagnosi, valutazione clinica, raccomandazione medica o intervento sanitario. Le sintesi sono finalizzate esclusivamente a riorganizzare in forma testuale, neutrale e comprensibile, il contenuto già inserito dall’utente.
Per l’esecuzione della trascrizione e della generazione delle sintesi, il Titolare può ricorrere a fornitori tecnologici terzi (Sezione 14). I dati trasmessi a tali fornitori sono limitati a quanto strettamente necessario all’esecuzione del servizio e sono trattati nel rispetto delle garanzie indicate nella Sezione 14 e nella Sezione 20.
L’App consente all’utente di costruire una timeline cronologica delle proprie annotazioni e di generare report di riepilogo. L’utente può, a propria discrezione:
visualizzare la timeline esclusivamente in app;
esportare un riepilogo nei formati supportati: JSON e PDF;
condividere autonomamente il riepilogo con il proprio medico, caregiver o altra persona di fiducia.
Tale condivisione è interamente decisa, attivata e gestita dall’utente. Il Titolare non trasmette autonomamente a terzi i contenuti del diario, salvo quanto necessario per l’erogazione tecnica del Servizio (Sezione 14), per il collegamento con i medici richiesto dall’utente (Sezione 13.1) o quanto previsto da specifici obblighi di legge (Sezione 9.11).
L’utente che condivida volontariamente con un terzo (ad esempio, il proprio medico) un riepilogo riconosce di farlo sotto la propria responsabilità e che il trattamento di tali informazioni da parte del destinatario è retto da una propria informativa e da basi giuridiche autonome.
L’utente può decidere di rendere visibili i propri dati a uno o più medici da lui scelti, che utilizzano l’Area Medici, gestita dal Titolare. Il collegamento avviene come segue:
il medico, il cui account è attivato dal Titolare soltanto dopo averne verificato l’identità e l’iscrizione all’Albo professionale, genera un codice di sei cifre, valido una sola volta e per 15 minuti, e lo comunica personalmente all’utente;
l’utente inserisce il codice nell’App, che gli mostra il nome e la struttura del medico e quali dati il medico potrà vedere;
il collegamento si crea solo se l’utente lo conferma. Con la conferma l’utente presta il proprio consenso esplicito (art. 6, par. 1, lett. a, e art. 9, par. 2, lett. a, GDPR) a rendere visibili i propri dati a quel medico. Se l’account è gestito da un Rappresentante legale (Sezione 7), la conferma è data da quest’ultimo.
Il medico collegato può vedere, in sola lettura: nome e data di nascita dell’utente, profilo medico, voci del diario (crisi e altri sintomi, incluse le trascrizioni e le sintesi delle note vocali), farmaci, aderenza e storico della terapia, nonché riepiloghi grafici costruiti con tali dati. Il medico non può modificare né cancellare alcun dato, né comunicare con l’utente tramite l’Area Medici.
Il collegamento è una libera scelta dell’utente e non è necessario per utilizzare l’App. L’utente può revocarlo in qualsiasi momento dall’App, alla voce Profilo → I miei medici: da quel momento il medico non può più visualizzare i dati dell’utente. Il collegamento cessa anche se il medico scollega l’utente, se l’account del medico viene disattivato o se l’utente cancella il proprio account. La revoca non pregiudica la liceità degli accessi avvenuti prima di essa, né riguarda le informazioni che il medico abbia già riportato nella propria documentazione clinica.
L’App e l’Area Medici si limitano a conservare, organizzare e mostrare al medico le informazioni inserite dall’utente, come farebbe un diario consegnato di persona. Il software non analizza, non interpreta e non valuta tali informazioni per il medico, non formula indicazioni cliniche e non invia al medico notifiche o allarmi.
La consultazione dei dati, la loro interpretazione e ogni valutazione, diagnosi o decisione terapeutica sono attività svolte esclusivamente dal medico, nell’ambito del rapporto di cura con l’utente e sotto la propria responsabilità professionale.
Il medico non segue il diario in tempo reale. L’utente non deve fare affidamento sul collegamento in situazioni urgenti e, in caso di emergenza, deve contattare il 112.
Il Titolare è titolare del trattamento dei dati che l’utente inserisce nell’App e li rende visibili al medico esclusivamente sulla base del consenso di cui alla Sezione 13.1.
Il medico che consulta i dati dell’utente e li utilizza per finalità di diagnosi, assistenza o terapia (ad esempio riportandoli nella propria documentazione clinica) li tratta in qualità di titolare autonomo del trattamento, ai sensi dell’art. 9, par. 2, lett. h, e par. 3, GDPR, vincolato al segreto professionale. Se il medico opera per conto di una struttura sanitaria, titolare di tali trattamenti può essere la struttura stessa. Per tali trattamenti si applica l’informativa resa dal medico o dalla struttura.
Il Titolare e il medico non sono contitolari del trattamento (art. 26 GDPR), né l’uno è responsabile del trattamento per conto dell’altro (art. 28 GDPR).
In base ai Termini d’Uso dell’Area Medici, il medico può consultare i dati dell’utente soltanto per la sua cura e finché sussiste il rapporto di cura, e non può utilizzarli per finalità di ricerca, commerciali o assicurative, né per addestrare sistemi di intelligenza artificiale.
Ogni accesso di un medico ai dati dell’utente è registrato (data e ora, medico, tipo di dati consultati) prima che i dati siano mostrati. Il registro non contiene i dati sanitari consultati e non può essere modificato né cancellato dai medici. È utilizzato esclusivamente per verificare la sicurezza e la correttezza degli accessi e per rispondere all’utente che chieda quali medici hanno avuto accesso ai suoi dati e quando (art. 15 GDPR). È conservato per 24 mesi da ciascun accesso (Sezione 18).
Per erogare il Servizio possiamo avvalerci di fornitori tecnologici terzi (di seguito, i “Fornitori”). I Fornitori sono selezionati sulla base di adeguate garanzie tecniche e organizzative, in coerenza con l’art. 28 GDPR ove ricorrano i presupposti del rapporto Titolare–Responsabile.
| Categoria | Fornitore / Soluzione | Ruolo privacy | Localizzazione |
|---|---|---|---|
| Hosting / cloud infrastructure | Google Cloud Platform (Google LLC) | Responsabile del trattamento | UE – europe-west1, Belgio |
| Database e archiviazione | Google Cloud SQL (PostgreSQL) + Cloud Storage + BigQuery (Google LLC) | Responsabile del trattamento | UE – europe-west1, Belgio |
| Trascrizione audio | OpenAI Whisper (self-hosted su Google Cloud Run) | Nessun fornitore terzo – trattamento interno su infrastruttura GCP | UE – europe-west1, Belgio |
| AI / LLM per sintesi | Vertex AI / servizi AI generativi Google Cloud per elaborazione e sintesi delle trascrizioni dei pazienti. | Google LLC quale responsabile del trattamento ai sensi dell’art. 28 GDPR. Le trascrizioni dei pazienti sono trattate tramite servizi Google Cloud, con eventuali trasferimenti extra-SEE coperti dal Data Processing Amendment e dalle Clausole Contrattuali Standard applicabili. | UE (multi-regione UE) |
| Autenticazione / identity | Firebase Authentication (Google LLC) | Responsabile del trattamento | UE / USA |
| Email / supporto clienti | Google Workspace (Google LLC) – casella [email protected] | Responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base del Data Processing Amendment (DPA) sottoscritto con Google. Gli eventuali trasferimenti di dati extra-SEE verso infrastrutture Google negli USA sono coperti da Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea e dal Data Privacy Framework UE-USA (DPF) ai sensi della decisione di adeguatezza della Commissione europea del 10 luglio 2023. | UE / USA |
Ciascun Fornitore può operare, a seconda del caso, come Responsabile del trattamento (art. 28 GDPR), Sub-Responsabile o Titolare autonomo. Il ruolo è definito contrattualmente. Su richiesta, è possibile ottenere ulteriori informazioni rivolgendosi ai contatti privacy indicati nella Sezione 26.
I dati sono trattati in datacenter ubicati nell’UE. L’archiviazione e i servizi applicativi si trovano in europe-west1 (Belgio); l’elaborazione tramite intelligenza artificiale (Google Vertex AI) avviene tramite l’endpoint multi-regionale UE di Google Cloud, che utilizza esclusivamente datacenter situati nell’Unione Europea. Per eventuali trasferimenti extra-SEE si rinvia alla Sezione 20.
Selezioniamo Fornitori che, ove applicabile, si impegnano contrattualmente a:
trattare i dati esclusivamente in conformità alle istruzioni documentate del Titolare;
non utilizzare i contenuti dell’utente per addestrare i propri modelli AI di base, salvo che ciò non sia tecnicamente escludibile e, in tal caso, salva l’eventuale acquisizione di una specifica base giuridica e di un consenso separato dell’utente;
adottare misure di sicurezza tecniche e organizzative adeguate;
supportare il Titolare nell’adempimento degli obblighi GDPR (esercizio dei diritti degli interessati, notifica di data breach, DPIA, ecc.).
Per ciascun Fornitore la retention è regolata contrattualmente. In linea generale, ci impegniamo a richiedere ai Fornitori la conservazione dei dati per il tempo strettamente necessario all’erogazione del servizio reso al Titolare, salvo diversa indicazione di legge o esigenze di sicurezza.
La presente Informativa riguarda i trattamenti effettuati nell’ambito delle funzionalità attualmente disponibili nell’App (fase 1: diario personale non-medicale).
Il Titolare ha in programma possibili sviluppi futuri, che potranno comportare trattamenti ulteriori. Tali trattamenti non sono attivi al momento della pubblicazione della presente Informativa e non sono autorizzati in via generale dall’accettazione di questa Informativa.
Il Titolare valuta la creazione di una piattaforma separata, dedicata a professionisti sanitari e ricercatori, nell’ambito della quale tali soggetti potrebbero rivedere, correggere, annotare o etichettare trascrizioni, sintesi e informazioni inserite dagli utenti, al fine di costruire dataset validati.
Il Titolare potrà valutare lo sviluppo, in conformità al Regolamento (UE) 2017/745 (MDR), di un software medical device / SaMD per funzionalità clinicamente validate, eventualmente integrabile con dispositivi indossabili o segnali EEG, soltanto dopo adeguata validazione, documentazione tecnica, certificazione CE e governance dei dati.
In relazione agli sviluppi futuri di cui ai punti 15.1 e 15.2, il Titolare si impegna a:
non utilizzare automaticamente i dati del diario degli utenti attuali per addestrare modelli AI, alimentare attività di ricerca clinica o validazione medica, in assenza di un’idonea base giuridica, di un’informativa aggiornata e di consensi specifici separati ove richiesti dalla legge;
aggiornare la presente Informativa o fornire informative ad hoc prima dell’avvio di nuovi trattamenti, con la chiara descrizione di finalità, basi giuridiche, fornitori, trasferimenti e diritti dell’interessato;
raccogliere, ove necessario, consensi specifici e separati per finalità di ricerca, sviluppo di modelli, annotazione clinica e validazione;
valutare l’utilizzo di tecniche di anonimizzazione adeguate alle finalità e al livello di rischio, secondo lo stato dell’arte;
svolgere, ove richiesto, una valutazione d’impatto sulla protezione dei dati (DPIA – art. 35 GDPR) prima dell’avvio dei nuovi trattamenti.
I dati anonimizzati sono dati che non consentono di identificare l’utente, neppure indirettamente, e che pertanto non sono più dati personali ai sensi del GDPR (considerando 26).
L’utente deve poter comprendere se, e in quale momento, i propri dati saranno utilizzati esclusivamente per fornire il Servizio oppure anche per finalità ulteriori come miglioramento, ricerca o sviluppo. Tale informazione sarà sempre resa in modo trasparente prima dell’avvio di nuovi trattamenti.
Il Servizio non effettua processi decisionali interamente automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR.
Le trascrizioni e le sintesi generate automaticamente dall’App sono mere riorganizzazioni testuali dei contenuti inseriti dall’utente. Non hanno valore medico, diagnostico, legale, contrattuale o decisionale. Non determinano alcuna decisione automatizzata che produca effetti giuridici o significativi sull’utente.
Qualora in futuro il Titolare introducesse funzionalità che potessero comportare decisioni automatizzate con effetti significativi sull’utente, ne fornirebbe informativa specifica e adotterebbe le misure previste dall’art. 22 GDPR, incluso il diritto di ottenere l’intervento umano, esprimere la propria opinione e contestare la decisione.
Il Titolare tratta i dati personali mediante strumenti elettronici e informatici, nonché con modalità organizzative e logiche strettamente correlate alle finalità indicate nella presente Informativa, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà degli interessati.
L’accesso ai dati personali è consentito esclusivamente a soggetti autorizzati dal Titolare e istruiti in merito agli obblighi di riservatezza e alle corrette modalità di trattamento.
Conserviamo i dati personali per il tempo strettamente necessario al perseguimento delle finalità indicate nella Sezione 9, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR).
A titolo orientativo e salvo diverse esigenze documentabili:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account | Finché l’account è attivo. Alla cancellazione dell’account sono eliminati immediatamente (vedi sotto) |
| Registrazioni audio | Eliminate automaticamente subito dopo la trascrizione. Non sono conservate oltre tale momento |
| Dati del diario (contenuti testuali, trascrizioni, sintesi) | Finché l’utente li mantiene nell’App, fino a cancellazione da parte dell’utente o cancellazione dell’account |
| Dati relativi al collegamento con i medici | Finché l’account è attivo, anche dopo la revoca del collegamento, per documentare il consenso prestato e la sua revoca. Eliminati alla cancellazione dell’account |
| Registro degli accessi dei medici | 24 mesi da ciascun accesso, anche dopo la revoca del collegamento o la cancellazione dell’account, per poter dimostrare la correttezza degli accessi |
| Registrazione delle dichiarazioni e del consenso | Finché l’account è attivo e per 10 anni dalla sua cancellazione, termine di prescrizione ordinaria (art. 2946 c.c.) |
| Dati tecnici / log | 6 mesi (180 giorni), salvo necessità di prolungamento per finalità di sicurezza o tutela dei diritti documentabili |
| Backup | 7 giorni, secondo cicli programmati di rotazione |
| Richieste di supporto | 36 mesi |
| Dati per obblighi di legge | Per il tempo richiesto dalla normativa applicabile (es. fiscale, contabile) |
| Dati per tutela dei diritti | Per il tempo necessario alla prescrizione del diritto da tutelare |
La cancellazione richiesta dall’utente è eseguita senza ingiustificato ritardo dai sistemi di produzione. La rimozione completa dai sistemi di backup tecnici può non essere immediata, ma avverrà secondo i cicli programmati di rotazione dei backup. Durante tale intervallo, i dati saranno conservati in forma protetta e non saranno oggetto di trattamenti ulteriori, salvo obblighi di legge.
L’utente può cancellare autonomamente il proprio account e tutti i dati associati dall’App, alla voce Profilo → I miei dati. La cancellazione è immediata e non è reversibile: il diario, il profilo clinico, le note vocali e le trascrizioni non sono recuperabili, e cessano tutti i collegamenti con i medici. Le copie anonimizzate dei contenuti del diario utilizzate per finalità statistiche e di miglioramento del Servizio (Sezione 9.10) sono comunque eliminate automaticamente entro un’ora; le copie di backup, entro 7 giorni secondo quanto indicato sopra.
Vengono conservati esclusivamente, per i periodi indicati nella tabella, la registrazione delle dichiarazioni e del consenso prestati (versione dei documenti, data, piattaforma e versione dell’App) e il registro degli accessi dei medici, in quanto necessari al Titolare per dimostrare la liceità dei trattamenti effettuati fino a quel momento ai sensi degli artt. 5, par. 2, e 7, par. 1, GDPR, e per l’esercizio o la difesa di un diritto in sede giudiziaria ai sensi dell’art. 17, par. 3, lett. e), GDPR. Tali registrazioni non contengono nome, indirizzo email né alcun dato relativo alla salute. Per poter dimostrare a chi si riferisce la registrazione del consenso, alla cancellazione dell’account vi associamo un’impronta crittografica dell’indirizzo email, calcolata con una chiave segreta: l’impronta non consente di risalire all’indirizzo, ma permette di verificare, se l’interessato ci comunica il proprio indirizzo email, che la registrazione è la sua.
I dati personali degli utenti possono essere condivisi con i seguenti soggetti, esclusivamente nei limiti necessari al perseguimento delle finalità indicate nella Sezione 9:
Fornitori tecnologici (Sezione 14), tipicamente nel ruolo di Responsabili del trattamento ai sensi dell’art. 28 GDPR, ovvero di Sub-Responsabili o Titolari autonomi, a seconda del caso;
Medici con cui l’utente ha scelto di collegarsi tramite l’Area Medici, limitatamente ai dati indicati nella Sezione 13.1 e finché il collegamento è attivo;
Soggetti terzi destinatari di una condivisione attivata e controllata dall’utente (Sezione 13);
Consulenti professionali (es. legali, fiscalisti, revisori) vincolati al segreto professionale;
Autorità competenti, in caso di obblighi di legge o per la tutela di diritti del Titolare o di terzi;
Eventuali soggetti coinvolti in operazioni straordinarie (es. fusioni, acquisizioni, cessioni di ramo d’azienda), nel rispetto degli adempimenti GDPR applicabili.
I dati personali non sono diffusi a un numero indeterminato di soggetti né venduti a terzi a fini commerciali.
Alcuni Fornitori, in particolare quelli di servizi di hosting/cloud, autenticazione, email o AI, possono essere stabiliti o operare in paesi al di fuori dello Spazio Economico Europeo (SEE). In tal caso, i dati personali potrebbero essere trasferiti, anche solo temporaneamente, in paesi extra-SEE.
Il Titolare adotta garanzie adeguate ai sensi del Capo V del GDPR, tra cui in particolare:
trasferimenti verso paesi che la Commissione europea ha riconosciuto come dotati di un livello di protezione adeguato (decisione di adeguatezza, art. 45 GDPR);
trasferimenti basati sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR);
trasferimenti verso organizzazioni aderenti al Data Privacy Framework UE-USA (DPF), ai sensi della decisione di adeguatezza della Commissione europea del 10 luglio 2023;
ove necessario, misure supplementari tecniche, organizzative o contrattuali, in coerenza con le indicazioni delle autorità europee (es. raccomandazioni EDPB);
eventuali ulteriori garanzie previste dall’art. 46 GDPR, ove applicabili.
L’utente può richiedere informazioni più dettagliate sui trasferimenti extra-SEE, sulle garanzie adottate e su come ottenere copia di tali garanzie scrivendo ai contatti privacy indicati nella Sezione 26.
Possiamo inviare all’utente comunicazioni necessarie al funzionamento del Servizio, alla sicurezza, alla gestione dell’account, all’esecuzione del contratto o all’adempimento di obblighi di legge (es. conferme di registrazione, modifiche dei Termini, avvisi di sicurezza, modifiche dell’Informativa). Tali comunicazioni non costituiscono marketing e non possono essere disattivate fintanto che l’utente mantiene un account attivo.
Possiamo inviare all’utente comunicazioni facoltative di natura promozionale, informativa o di engagement (es. newsletter, aggiornamenti su nuove funzionalità, iniziative). Tali comunicazioni sono inviate previo consenso dell’utente, o sulla base di altra base giuridica applicabile, e possono essere interrotte in qualsiasi momento:
utilizzando il link di disiscrizione contenuto in ciascuna comunicazione;
modificando le impostazioni dell’account;
scrivendo ai contatti privacy indicati nella Sezione 26.
L’utente, in qualità di interessato, ha il diritto di esercitare in qualsiasi momento i diritti riconosciuti dal GDPR, e in particolare:
Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza di trattamenti che lo riguardano e accedere ai dati personali e alle informazioni previste, incluso sapere quali medici hanno avuto accesso ai propri dati e quando (Sezione 13.4).
Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati inesatti o l’integrazione di dati incompleti.
Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei casi previsti dalla norma.
Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti.
Diritto di opposizione (art. 21 GDPR): opporsi al trattamento fondato sul legittimo interesse o effettuato per finalità di marketing diretto.
Diritto alla portabilità (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati personali e trasmetterli a un altro titolare, nei casi previsti.
Diritto di revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento i consensi prestati, senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca.
Diritto di reclamo all’autorità di controllo (art. 77 GDPR): proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente.
Diritto a non essere sottoposto a decisioni automatizzate (art. 22 GDPR): nei termini di cui alla Sezione 16.
Per il diritto di accesso e il diritto alla portabilità, l’utente può ottenere autonomamente i propri dati dall’App, alla voce Profilo → I miei dati: in formato PDF (copia leggibile) o in formato JSON (formato strutturato e leggibile da dispositivo automatico). Per il diritto alla cancellazione, si veda la Sezione 18.
I diritti possono essere esercitati scrivendo ai contatti privacy indicati nella Sezione 26 o utilizzando le funzionalità eventualmente messe a disposizione direttamente nell’App. Risponderemo entro i termini di legge, di norma entro un mese dalla ricezione della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità.
L’utente può in qualsiasi momento:
revocare i consensi prestati: il consenso esplicito al trattamento dei dati relativi alla salute cancellando il proprio account dall’App (Profilo → I miei dati), come indicato nella Sezione 11; il consenso al collegamento con un medico, togliendogli l’accesso dalla voce Profilo → I miei medici (Sezione 13.1), senza conseguenze sull’account; il consenso a comunicazioni promozionali, ove prestato; in tutti i casi anche scrivendo ai contatti privacy indicati nella Sezione 26;
cancellare il proprio account, eliminando i dati associati nei limiti tecnici e di legge applicabili.
Come indicato nella Sezione 11, la revoca del consenso esplicito al trattamento dei dati relativi alla salute comporta la chiusura dell’account.
Alcuni dati possono essere conservati anche dopo la cancellazione dell’account, per il tempo strettamente necessario all’adempimento di obblighi di legge, alla tutela dei diritti del Titolare o ad altre finalità compatibili (Sezione 18).
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’utente ha il diritto di proporre reclamo all’autorità di controllo competente, in particolare:
Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 – Roma
Sito web: www.garanteprivacy.it
Email: [email protected]
PEC: [email protected]
L’utente può inoltre proporre reclamo all’autorità di controllo dello Stato membro UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione.
Il Titolare potrà aggiornare la presente Informativa per riflettere modifiche normative, evoluzioni del Servizio, l’introduzione di nuovi fornitori, l’avvio di nuove funzionalità (anche legate alle prospettive future di cui alla Sezione 15) o per migliorarne la chiarezza.
In caso di modifiche sostanziali, in particolare riguardanti:
le finalità del trattamento;
le basi giuridiche;
le categorie di dati trattati;
i destinatari o i trasferimenti extra-SEE;
i tempi di conservazione;
l’avvio di trattamenti di ricerca, sviluppo modelli, annotazione o validazione;
informeremo l’utente in modo adeguato e tempestivo, attraverso comunicazioni nell’App, via email o con altri mezzi appropriati, ed eventualmente richiederemo nuovi consensi specifici, se necessari.
La versione vigente dell’Informativa è sempre disponibile all’interno dell’App e/o sul sito web https://privacypolicy-diary.seizury.com.
Per qualsiasi richiesta relativa al trattamento dei dati personali, all’esercizio dei diritti o alla presente Informativa, l’utente può contattare il Titolare ai seguenti recapiti:
Email privacy: [email protected]
Supporto: https://support-diary.seizury.com
Ci impegniamo a rispondere alle richieste degli utenti entro i termini previsti dal GDPR.