Non più in vigore
Informativa sulla Privacy
Versione 3.0.0
Versione 3.0.0 — Ultimo aggiornamento: 5 settembre 2026 In vigore dalla versione 1.0.20 dell'applicazione. Se stai usando una versione precedente, resta valida l'informativa che hai accettato, consultabile nell'archivio delle versioni.
1. Chi tratta i tuoi dati
Il Titolare del trattamento è:
Denis Vittorio Truccone Via Prato 16, 20152 Milano (MI), Italia denis.truccone@gmail.com
Salute In Tasca è sviluppata e gestita da una persona fisica, non da una società. Non è stato nominato un Responsabile della protezione dei dati: la valutazione dei presupposti dell'art. 37 del GDPR è documentata e disponibile su richiesta dell'Autorità.
Per qualunque questione relativa a questa informativa o per esercitare i tuoi diritti puoi scrivere all'indirizzo email indicato sopra.
2. Cosa fa questa app, in breve
Salute In Tasca è un archivio personale di documenti sanitari. Ti permette di conservare referti e prescrizioni, tenere traccia di visite, appuntamenti, farmaci e spese, e di condividere temporaneamente la tua storia clinica con un medico.
Alcune funzioni usano l'intelligenza artificiale per leggere i documenti che carichi ed estrarne le informazioni. L'app non fornisce diagnosi, non interpreta clinicamente i tuoi dati e non sostituisce il medico.
Tratta dati relativi alla salute, che il GDPR classifica come categorie particolari di dati personali e protegge in modo rafforzato. Per questo il trattamento si fonda sul tuo consenso esplicito, che ti viene chiesto separatamente dall'accettazione dei Termini.
3. Quali dati trattiamo
3.1 Dati dell'account
Nome e cognome, indirizzo email, password (conservata dal sistema di autenticazione in forma non reversibile), foto profilo se la carichi. Se accedi con Google o Apple, riceviamo da loro nome ed email associati all'account che hai scelto di usare.
3.2 Dati anagrafici e di contatto
Data di nascita, codice fiscale, telefono e indirizzo, se decidi di inserirli. Sono facoltativi: l'app funziona anche senza.
3.3 Dati relativi alla salute
- Documenti che carichi: referti, prescrizioni, immagini diagnostiche, fatture sanitarie
- Visite, ricoveri, interventi ed eventi clinici, con data, tipo, disciplina, medico e struttura
- Appuntamenti, anche ricorrenti, e relativi promemoria
- Farmaci: nome, posologia, orari, periodo di terapia, assunzioni confermate e archivio storico
- Ricette e prescrizioni ricorrenti, con scadenze
- Valori di esami del sangue, con unità di misura e intervalli di riferimento del laboratorio
- Profilo sanitario: sesso biologico, peso, altezza, patologie, familiarità, allergie, stile di vita (fumo, alcol, attività fisica)
- Checklist di prevenzione e stato di completamento
- Note personali che scrivi tu
3.4 Dati di familiari
Se usi la funzione Famiglia, tratti nell'app dati sanitari di altre persone. Vedi la sezione 7, che spiega a quali condizioni puoi farlo e quali sono le tue responsabilità.
3.5 Dati assicurativi
Compagnia, nome e validità della polizza, tipo di copertura, e il documento di polizza se lo carichi.
3.6 Dati di spesa
Importi, date, categorie e descrizioni delle spese sanitarie che registri.
3.7 Dati di abbonamento
Piano sottoscritto, stato e date dell'abbonamento, identificativo dell'utente presso il gestore degli abbonamenti, contatori di utilizzo mensile delle funzioni AI. Non trattiamo in alcun modo i dati della tua carta di pagamento: i pagamenti avvengono interamente all'interno di App Store e Google Play, che non ci comunicano gli estremi di pagamento.
3.8 Dati tecnici e di utilizzo
Data e ora degli accessi, preferenze dell'app (tema, lingua, notifiche), registro delle chiamate alle funzioni di intelligenza artificiale (tipo di operazione, dimensione della richiesta, durata, esito, costo). Non usiamo strumenti di analisi statistica del comportamento, non profiliamo gli utenti e non condividiamo dati con circuiti pubblicitari.
3.9 Dati delle sessioni di condivisione con il medico
Quando generi un codice per un medico, creiamo una copia temporanea della storia clinica che hai scelto di condividere. Registriamo inoltre gli accessi a quella sessione: data e ora, indirizzo IP del dispositivo che ha inserito il codice, e i tentativi falliti. Il registro ha la finalità di rilevare accessi non autorizzati.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, autenticarti, comunicarti informazioni sul servizio | Esecuzione del contratto — art. 6(1)(b) |
| Conservare, organizzare e rendere consultabili i tuoi dati sanitari e i documenti che carichi | Consenso esplicito — art. 9(2)(a) |
| Analizzare con l'intelligenza artificiale i documenti che carichi, estrarne i dati, generare checklist di prevenzione, leggere i valori degli esami e le polizze | Consenso esplicito — art. 9(2)(a), distinto dal precedente e revocabile separatamente |
| Condividere temporaneamente la tua storia clinica con un medico | Consenso esplicito — art. 9(2)(a), prestato al momento della condivisione |
| Inviare promemoria di appuntamenti, farmaci e scadenze | Esecuzione del contratto — art. 6(1)(b) |
| Gestire l'abbonamento e i limiti di utilizzo | Esecuzione del contratto — art. 6(1)(b) |
| Garantire la sicurezza del servizio, prevenire abusi, registrare gli accessi alle sessioni di condivisione | Legittimo interesse — art. 6(1)(f) |
| Rispondere a obblighi di legge e a richieste dell'autorità | Obbligo legale — art. 6(1)(c) |
Il consenso al trattamento dei dati sanitari è necessario per usare l'app. Il consenso alle funzioni di intelligenza artificiale è facoltativo: puoi rifiutarlo o revocarlo e continuare a usare l'app inserendo i dati manualmente.
Puoi revocare qualsiasi consenso in ogni momento dalle impostazioni del profilo. La revoca non pregiudica la liceità del trattamento avvenuto prima.
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te ai sensi dell'art. 22 del GDPR. L'intelligenza artificiale propone dati che tu puoi sempre correggere prima di salvarli.
5. Sicurezza dei dati
5.1 Cosa è cifrato
I contenuti liberi e i riassunti prodotti dall'intelligenza artificiale — riassunti strutturati delle visite, descrizioni, note personali, profilo sanitario — sono cifrati con AES-256 sul tuo dispositivo prima di essere inviati ai nostri server.
5.2 Come è gestita la chiave
La chiave di cifratura è generata sul tuo dispositivo ed è conservata sui nostri server, per consentire l'accesso ai dati da più dispositivi.
Chi amministra il servizio dispone quindi dei mezzi tecnici per decifrare i contenuti. L'accesso è limitato a quanto necessario per la manutenzione del servizio.
5.3 Cosa non è cifrato
I dati strutturati che servono a cercare, ordinare e filtrare — e in generale i campi su cui l'app deve poter lavorare lato server — sono conservati in forma non cifrata nel database. Sono protetti dai controlli di accesso descritti sotto e dalla cifratura del disco applicata dal fornitore dell'infrastruttura.
5.4 Altre misure
- Isolamento per utente applicato dal database stesso (row level security): ogni utente può leggere e scrivere soltanto i propri dati, indipendentemente dall'applicazione usata
- Tutte le comunicazioni avvengono su canali cifrati (HTTPS/TLS)
- I documenti caricati sono raggiungibili solo tramite collegamenti temporanei firmati, generati dopo la verifica dell'identità di chi li richiede
- Le chiavi API dei servizi esterni non risiedono nell'app: le chiamate all'intelligenza artificiale passano da un componente server che verifica l'identità dell'utente
- Le sessioni di condivisione con il medico sono protette da limiti sul numero di tentativi e ogni accesso è registrato
- Sul dispositivo, le credenziali e la chiave sono conservate nell'archivio sicuro fornito dal sistema operativo
L'app non applica un blocco con Face ID, Touch ID o impronta digitale. L'accesso ai dati dipende dal blocco schermo del dispositivo.
6. Con chi condividiamo i dati
Non vendiamo i tuoi dati e non li cediamo a fini commerciali o pubblicitari.
Ci avvaliamo dei seguenti fornitori, che trattano dati per nostro conto in qualità di responsabili del trattamento:
| Fornitore | Cosa tratta | Dove |
|---|---|---|
| Supabase | Database, autenticazione, parte dei documenti storici | Unione Europea |
| Cloudflare R2 | Archiviazione dei documenti sanitari caricati | Bucket con giurisdizione Unione Europea |
| Anthropic PBC | Analisi AI dei documenti e generazione dei suggerimenti | Stati Uniti |
| Brevo (Sendinblue SAS) | Invio delle email di servizio, assistenza ed esportazione dati | Unione Europea |
| RevenueCat | Gestione tecnica degli abbonamenti | Stati Uniti |
| Vercel | Hosting del sito pubblico e della pagina di consultazione per il medico | — |
| Apple, Google | Autenticazione, distribuzione dell'app, gestione dei pagamenti | — |
Con ciascun fornitore si applica l'accordo sul trattamento dei dati (Data Processing Agreement) incluso nelle condizioni di servizio che abbiamo accettato. Non sono in essere accordi negoziati individualmente.
Condividiamo inoltre i dati con il medico a cui tu scegli di mostrarli (sezione 8), e con l'autorità giudiziaria o amministrativa quando la legge lo impone.
7. Dati di altre persone: la funzione Famiglia
La funzione Famiglia ti permette di gestire visite, farmaci, appuntamenti, esami e spese di altre persone. Si tratta di dati sanitari di terzi, soggetti alle stesse tutele previste per i tuoi.
Usando questa funzione dichiari di avere titolo per farlo, cioè:
- di esercitare la responsabilità genitoriale sul minore di cui inserisci i dati, oppure
- di essere tutore, curatore o amministratore di sostegno della persona, oppure
- di avere ricevuto dalla persona interessata, se maggiorenne e capace, il suo consenso
Ti impegni inoltre a informare la persona interessata del fatto che i suoi dati sono conservati in questa app, salvo che ciò sia impossibile. Su richiesta ti forniamo un testo pronto da consegnarle.
Sull'età. Salute In Tasca non è destinata all'uso diretto da parte di minori di 14 anni, soglia fissata dall'art. 2-quinquies del Codice privacy italiano per il consenso ai servizi digitali. I dati sanitari di un minore possono essere presenti nell'app solo se inseriti da chi esercita la responsabilità genitoriale, tramite la funzione Famiglia.
Se ritieni che i dati di una persona siano trattati senza titolo, scrivici: li rimuoviamo.
8. Condivisione della storia clinica con il medico
Puoi generare un codice temporaneo che permette a un medico di consultare la tua storia clinica da una pagina web, senza installare nulla.
Cosa viene condiviso. Una copia delle visite che hai selezionato — con date, tipo, medico, struttura, riassunti, descrizioni e le tue note personali — i collegamenti ai documenti allegati, e, se lo scegli, il profilo sanitario e l'elenco dei farmaci. Le fatture sono sempre escluse. Puoi condividere la tua storia o quella di un familiare, e filtrare per disciplina.
Per quanto tempo. La sessione dura 15 minuti. Puoi revocarla prima dall'app in qualunque momento.
Cosa succede dopo. Alla scadenza o alla revoca il contenuto clinico della sessione viene cancellato dai nostri server, e la sessione stessa viene eliminata entro 24 ore.
Validità dei collegamenti ai documenti. I collegamenti generati per la sessione restano validi per la durata della sessione anche in caso di revoca anticipata: un medico che abbia già aperto un documento può continuare a scaricarlo fino alla scadenza del collegamento.
Il medico. Chi consulta i dati diventa titolare autonomo del trattamento per ciò che decide di conservare o annotare, e risponde delle proprie scelte. La pagina di consultazione glielo ricorda. Noi registriamo data, ora e indirizzo IP di ogni accesso.
9. Il registro di medici e strutture
Per aiutarti a compilare le visite senza riscrivere ogni volta gli stessi nomi, l'app mantiene un elenco condiviso di medici e strutture sanitarie, che si arricchisce con i dati estratti dai documenti caricati dagli utenti. Questo elenco è consultabile da tutti gli utenti registrati.
Contiene dati professionali di medici e strutture: nome, specializzazioni e recapiti professionali. Non contiene dati sanitari né valutazioni sull'operato dei professionisti.
Se sei un professionista sanitario e i tuoi dati compaiono in questo elenco, hai diritto di ottenerne la rettifica o la cancellazione: scrivici all'indirizzo in sezione 1. Trovi un'informativa dedicata sul nostro sito.
10. Intelligenza artificiale
L'app usa i modelli Claude di Anthropic per quattro funzioni. In tutti i casi i dati vengono trasmessi solo su tua richiesta esplicita e ogni contenuto generato è marcato come tale.
- Analisi dei documenti. Il documento che carichi viene inviato ad Anthropic, che ne estrae tipo di visita, data, medico, struttura, valori, prescrizioni e importi.
- Checklist di prevenzione. Il tuo profilo sanitario e lo storico delle visite vengono inviati per generare suggerimenti sugli screening previsti dalle linee guida pubbliche italiane per la tua fascia di età e le tue caratteristiche.
- Lettura dei valori degli esami. I referti di laboratorio vengono analizzati per estrarre i singoli parametri con unità di misura e intervalli di riferimento.
- Lettura delle polizze assicurative. Il documento di polizza viene analizzato per estrarne coperture, massimali e scadenze.
Cosa fa Anthropic con i dati. Anthropic non utilizza i contenuti trasmessi tramite la sua API commerciale per addestrare i propri modelli. Può conservarli per un periodo limitato ai fini di sicurezza e prevenzione degli abusi, secondo le proprie condizioni di servizio.
Verifica dei risultati. I modelli possono produrre risultati errati, incompleti o attribuiti alla voce sbagliata. I dati estratti ti vengono sempre mostrati prima del salvataggio perché tu possa correggerli. I suggerimenti di prevenzione hanno finalità esclusivamente informativa e non costituiscono una diagnosi né un'indicazione terapeutica.
Puoi rifiutare o revocare il consenso alle funzioni AI in ogni momento: le altre funzioni dell'app continuano a funzionare e puoi inserire tutti i dati manualmente.
11. Trasferimenti fuori dall'Unione Europea
Il database, l'autenticazione e l'archiviazione dei documenti risiedono nell'Unione Europea.
Due fornitori comportano un trasferimento negli Stati Uniti:
- Anthropic PBC, che riceve i documenti sanitari e il profilo sanitario quando usi le funzioni AI
- RevenueCat, che riceve un identificativo dell'utente e lo stato dell'abbonamento, senza alcun dato sanitario
In entrambi i casi il trasferimento avviene sulla base delle garanzie previste dall'accordo sul trattamento dei dati del fornitore, che incorpora le clausole contrattuali tipo approvate dalla Commissione europea.
Il trasferimento dei dati sanitari avviene esclusivamente se presti il consenso alle funzioni di intelligenza artificiale. In assenza di tale consenso, o in caso di revoca, nessun dato sanitario viene trasferito fuori dall'Unione Europea.
12. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e dati sanitari | Fino alla cancellazione dell'account o alla rimozione manuale da parte tua |
| Contenuto clinico delle sessioni di condivisione | Cancellato alla scadenza o alla revoca della sessione |
| Sessioni di condivisione | Eliminate entro 24 ore dalla creazione |
| Registro degli accessi alle sessioni di condivisione | 90 giorni |
| Registro delle chiamate alle funzioni AI | L'identificativo dell'utente viene rimosso dopo 90 giorni; restano dati aggregati non riferibili a te |
| Documenti caricati | Fino alla loro eliminazione o alla cancellazione dell'account |
| Copie di sicurezza | Eliminate entro 30 giorni dalla cancellazione dell'account |
Alla cancellazione dell'account i dati vengono eliminati in modo permanente. Restano soltanto i dati resi anonimi, che non permettono più di risalire a te e non sono più dati personali, e i dati che siamo tenuti a conservare per obbligo di legge.
13. I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati e ottenerne copia
- rettificare i dati inesatti
- cancellare i dati e l'account
- limitare il trattamento in determinate circostanze
- opporti al trattamento fondato sul legittimo interesse
- ottenere la portabilità dei dati in formato leggibile da una macchina
- revocare in ogni momento i consensi prestati
Molti di questi diritti li eserciti direttamente dall'app: la sezione Gestione dati del profilo ti permette di esportare tutto e di cancellare l'account. Per il resto scrivi all'indirizzo in sezione 1; rispondiamo entro un mese.
L'esportazione ti viene inviata via email, all'indirizzo dell'account o a un altro che puoi indicare tu, e contiene i tuoi dati sanitari in chiaro insieme ai collegamenti per scaricare i documenti, validi 7 giorni.
Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
14. Archiviazione locale sul dispositivo
L'app conserva sul tuo dispositivo la sessione di autenticazione, le tue preferenze e una copia temporanea dei dati per funzionare più velocemente. Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario, né nell'app né sul sito.
15. Modifiche a questa informativa
Se cambiamo questa informativa in modo sostanziale ti verrà chiesto di accettarla al primo avvio successivo all'aggiornamento dell'app. Le versioni precedenti restano consultabili nell'archivio sul nostro sito.
Salute In Tasca — Denis Vittorio Truccone — Via Prato 16, 20152 Milano — denis.truccone@gmail.com