Informativa sulla privacy
Traduzione fornita per comodità. In caso di discordanza prevale la versione inglese: leggi la versione inglese.
Delvia (su Google Play «Delvia Health») è un compagno personale per la salute che ti aiuta a organizzare e capire le tue informazioni sanitarie. Questa informativa spiega quali dati tratta l'app, perché e quali diritti hai. Il titolare del trattamento è Simak Labs (support@simak.ai).
In breve: i tuoi dati sanitari esistono perché l'app funzioni per te — e per nessun altro motivo. Sono cifrati, mai venduti, mai usati per pubblicità, mai usati per addestrare modelli di IA, e puoi cancellarli tutti, definitivamente, in qualsiasi momento.
1. Cosa raccogliamo
- Dati dell'account — nome, indirizzo e-mail e una password sottoposta ad hash (non conserviamo mai la password in chiaro), oltre alla lingua dell'app.
- Dati sanitari — ciò che scegli di condividere nei tuoi aggiornamenti: dati del profilo (età, sesso, altezza, peso, patologie croniche), risultati di laboratorio, sintomi, farmaci e integratori, note alimentari e attività fisica. Sono dati di categoria particolare ai sensi dell'art. 9 del GDPR.
- Documenti e foto — referti e documenti medici che carichi o fotografi. Le foto si scelgono tramite il selettore di sistema; l'app non ha accesso generale alla tua libreria fotografica.
- Messaggi di chat — i messaggi scambiati con l'assistente IA, conservati perché la tua cronologia resti disponibile.
- Stato dell'abbonamento — se hai un abbonamento Delvia Plus attivo e il tuo saldo crediti. I dati di pagamento (numeri di carta ecc.) sono gestiti interamente da Google Play; noi non li vediamo mai.
- Token per le notifiche — un token del dispositivo, se attivi le notifiche.
Non usiamo pubblicità, strumenti di analisi di terze parti né reportistica di crash di terze parti. Nell'app non ci sono tracker.
2. Perché li trattiamo (basi giuridiche)
- Dati sanitari: il tuo consenso esplicito (art. 9(2)(a) GDPR), prestato alla creazione dell'account. Puoi revocarlo in qualsiasi momento cancellando i dati o l'account.
- Dati di account e abbonamento: esecuzione del contratto con te (art. 6(1)(b)).
- Sicurezza di base e prevenzione degli abusi (limitazione delle richieste, revisione delle segnalazioni): nostro legittimo interesse a mantenere il servizio sicuro (art. 6(1)(f)).
3. Elaborazione tramite IA
Quando invii un messaggio o un documento, viene elaborato dall'API Google Gemini (Google LLC), che agisce come nostro responsabile del trattamento ai sensi dell'addendum di Google. Usiamo il livello a pagamento dell'API, in base al quale Google non utilizza i tuoi prompt, i documenti o le risposte dell'IA per addestrare o migliorare i propri modelli.
L'IA di Delvia spiega e organizza informazioni sanitarie. Non è un dispositivo medico: non diagnostica, non cura, non guarisce e non previene alcuna condizione, e non sostituisce il parere medico professionale. Ogni risposta dell'IA può essere segnalata dall'app se offensiva o inesatta; esaminiamo queste segnalazioni per migliorare le nostre tutele.
4. Con chi condividiamo i dati
I tuoi dati sono comunicati solo ai responsabili necessari al funzionamento del servizio, sulla base di accordi sul trattamento e solo nella misura necessaria:
| Responsabile | Finalità | Luogo / garanzia |
|---|---|---|
| Google LLC — API Gemini | Analisi IA di messaggi e documenti | USA — Data Privacy Framework UE–USA |
| Google Cloud Platform | Hosting dei server e archiviazione | USA — Data Privacy Framework UE–USA |
| RevenueCat, Inc. | Gestione dello stato degli abbonamenti | USA — Clausole contrattuali standard |
| Google Play | Gestione dei pagamenti degli abbonamenti | Secondo i termini di Google |
| Expo (EAS) | Aggiornamenti dell'app e invio delle notifiche (solo token del dispositivo) | USA — Clausole contrattuali standard |
Non vendiamo mai i tuoi dati, non li condividiamo per pubblicità e non li comunichiamo a nessun altro — salvo obbligo di legge.
5. Trasferimenti internazionali
I nostri server sono su Google Cloud negli Stati Uniti, dove operano anche i responsabili sopra elencati. I trasferimenti sono protetti dalla certificazione del destinatario al Data Privacy Framework UE–USA o da clausole contrattuali standard, come indicato sopra.
6. Sicurezza
- Tutto il traffico tra l'app e i nostri server usa la cifratura TLS.
- I dati sanitari sono cifrati a riposo sui nostri server.
- I documenti caricati sono archiviati in modo privato e raggiungibili solo tramite link firmati di breve durata.
- Le chiavi del servizio IA non vengono mai incluse nell'app; tutte le chiamate passano dai nostri server.
7. Conservazione
- Account, dati sanitari, documenti e cronologia chat: conservati finché non li elimini o non elimini l'account — poi rimossi immediatamente e irreversibilmente.
- Segnalazioni di contenuto: conservate finché esiste il tuo account, per la revisione di moderazione.
- Registrazioni degli abbonamenti: Google Play e RevenueCat conservano le transazioni secondo le proprie politiche (ad esempio per obblighi fiscali e contabili).
8. I tuoi diritti
In base al GDPR e a leggi analoghe puoi:
- Accedere ed esportare i tuoi dati — la schermata Profilo dell'app offre un export JSON con un tocco.
- Correggere i valori estratti direttamente nell'app.
- Cancellare tutto — nell'app (Profilo → Elimina account) o tramite la nostra pagina di eliminazione dell'account, senza app.
- Revocare il consenso in qualsiasi momento (eliminare l'account lo revoca integralmente).
- Presentare reclamo all'autorità di controllo per la protezione dei dati del tuo Paese.
9. Minori
Delvia è destinato agli adulti (18+) e non è rivolto ai minori. Non raccogliamo consapevolmente dati di minori.
10. Modifiche
Se questa informativa cambia in modo sostanziale, lo segnaleremo nell'app e aggiorneremo la data di entrata in vigore indicata sopra. La versione corrente si trova sempre a questo indirizzo.
11. Contatti
Simak Labs · support@simak.ai