Versione 3.2.0 — Ultimo aggiornamento: 24 ottobre 2026 In vigore dalla versione 1.0.22 dell'applicazione. Se stai usando una versione precedente, resta valida l'informativa che hai accettato, consultabile nell'archivio delle versioni.

1. Chi tratta i tuoi dati

Il Titolare del trattamento è:

Sendai Studio di Denis Vittorio Truccone
Ditta individuale — P.IVA IT14936090969
Via Prato 16, 20152 Milano (MI), Italia
denis.truccone@gmail.com
www.sendai-studio.com

Salute In Tasca è sviluppata e gestita da Sendai Studio, la ditta individuale di Denis Vittorio Truccone: il titolare è una persona fisica, non una società. Non è stato nominato un Responsabile della protezione dei dati: la valutazione dei presupposti dell'art. 37 del GDPR è documentata e disponibile su richiesta dell'Autorità.

Per qualunque questione relativa a questa informativa o per esercitare i tuoi diritti puoi scrivere all'indirizzo email indicato sopra.

2. Cosa fa questa app, in breve

Salute In Tasca è un archivio personale di documenti sanitari. Ti permette di conservare referti e prescrizioni, tenere traccia di visite, appuntamenti, farmaci e spese, e di condividere temporaneamente la tua storia clinica con un medico.

Alcune funzioni usano l'intelligenza artificiale per leggere i documenti che carichi ed estrarne le informazioni. L'app non fornisce diagnosi, non interpreta clinicamente i tuoi dati e non sostituisce il medico.

Tratta dati relativi alla salute, che il GDPR classifica come categorie particolari di dati personali e protegge in modo rafforzato. Per questo il trattamento si fonda sul tuo consenso esplicito, che ti viene chiesto separatamente dall'accettazione dei Termini.

3. Quali dati trattiamo

3.1 Dati dell'account

Nome e cognome, indirizzo email, password (conservata dal sistema di autenticazione in forma non reversibile), foto profilo se la carichi. Se accedi con Google o Apple, riceviamo da loro nome ed email associati all'account che hai scelto di usare.

3.2 Dati anagrafici e di contatto

Data di nascita, codice fiscale, telefono e indirizzo, se decidi di inserirli. Sono facoltativi: l'app funziona anche senza.

3.3 Dati relativi alla salute

Documenti che carichi: referti, prescrizioni, immagini diagnostiche, fatture sanitarie
Visite, ricoveri, interventi ed eventi clinici, con data, tipo, disciplina, medico e struttura
Appuntamenti, anche ricorrenti, e relativi promemoria
Farmaci: nome, posologia, orari, periodo di terapia, assunzioni confermate e archivio storico
Ricette e prescrizioni ricorrenti, con scadenze
Valori di esami del sangue, con unità di misura e intervalli di riferimento del laboratorio
Profilo sanitario: sesso biologico, peso, altezza, patologie, familiarità, allergie, stile di vita (fumo, alcol, attività fisica), gruppo sanguigno
Parametri misurati importati da Apple Health o Health Connect, solo se attivi tu l'integrazione: vedi la sezione 3.10
Checklist di prevenzione e stato di completamento
Note personali che scrivi tu

3.4 Dati di familiari

Se usi la funzione Famiglia, tratti nell'app dati sanitari di altre persone. Vedi la sezione 7, che spiega a quali condizioni puoi farlo e quali sono le tue responsabilità.

3.5 Dati assicurativi

Compagnia, nome e validità della polizza, tipo di copertura, e il documento di polizza se lo carichi.

3.6 Dati di spesa

Importi, date, categorie e descrizioni delle spese sanitarie che registri.

3.7 Dati di abbonamento

Piano sottoscritto, stato e date dell'abbonamento, identificativo dell'utente presso il gestore degli abbonamenti, contatori di utilizzo mensile delle funzioni AI. Non trattiamo in alcun modo i dati della tua carta di pagamento: i pagamenti avvengono interamente all'interno di App Store e Google Play, che non ci comunicano gli estremi di pagamento.

3.8 Dati tecnici e di utilizzo

Data e ora degli accessi, preferenze dell'app (tema, lingua, notifiche), registro delle chiamate alle funzioni di intelligenza artificiale (tipo di operazione, dimensione della richiesta, durata, esito, costo). Non usiamo strumenti di analisi statistica del comportamento, non profiliamo gli utenti e non condividiamo dati con circuiti pubblicitari.

3.9 Dati delle sessioni di condivisione con il medico

Quando generi un codice per un medico, creiamo una copia temporanea della storia clinica che hai scelto di condividere. Registriamo inoltre gli accessi a quella sessione: data e ora, indirizzo IP del dispositivo che ha inserito il codice, e i tentativi falliti. Il registro ha la finalità di rilevare accessi non autorizzati.

3.10 Dati importati da Apple Health e da Health Connect

L'app può leggere alcuni parametri dalla piattaforma salute del tuo telefono — Apple Health su iPhone, Health Connect su Android — per tenere aggiornato il profilo sanitario senza farteli riscrivere a mano.

L'integrazione è spenta finché non la accendi tu. Non si attiva da sola, non è necessaria per usare l'app e puoi disattivarla in qualsiasi momento dalla schermata del profilo sanitario o dalle impostazioni del sistema operativo.

Quando è attiva leggiamo:

Peso, altezza e massa grassa
Passi, minuti di movimento e ore di sonno
Pressione arteriosa, frequenza cardiaca a riposo, glicemia e saturazione dell'ossigeno
Su iPhone soltanto: data di nascita, sesso biologico e gruppo sanguigno, usati unicamente per precompilare i campi corrispondenti del profilo se sono vuoti

Cosa non facciamo:

Non scriviamo mai nulla nella piattaforma salute: l'accesso è di sola lettura
Non leggiamo referti, diagnosi o cartelle cliniche, nemmeno dove la piattaforma li offre
Non conserviamo lo storico delle misure. Di ogni parametro salviamo un valore aggregato — una media sul periodo indicato e l'ultima misura — e mai la serie completa dei campioni
Non usiamo questi dati per pubblicità, profilazione o cessione a terzi, in nessuna forma

I valori importati sono conservati cifrati insieme al resto del profilo sanitario (sezione 5) e, se scegli di condividere la tua storia clinica con un medico, compaiono nella scheda condivisa distinti dai dati che hai dichiarato tu, con l'indicazione della data e della provenienza (sezione 8).

Se disattivi l'integrazione, i parametri importati vengono rimossi dal profilo. Peso e altezza restano, come valori dichiarati, perché servono al calcolo dell'indice di massa corporea.

La base giuridica è il tuo consenso esplicito ai sensi dell'art. 9(2)(a) GDPR, prestato attivando l'integrazione e distinto da ogni altro consenso: revocarlo non pregiudica il resto dell'app.

4. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, autenticarti, comunicarti informazioni sul servizio	Esecuzione del contratto — art. 6(1)(b)
Conservare, organizzare e rendere consultabili i tuoi dati sanitari e i documenti che carichi	Consenso esplicito — art. 9(2)(a)
Analizzare con l'intelligenza artificiale i documenti che carichi, estrarne i dati, generare checklist di prevenzione, leggere i valori degli esami e le polizze	Consenso esplicito — art. 9(2)(a), distinto dal precedente e revocabile separatamente
Leggere i parametri da Apple Health o Health Connect per aggiornare il profilo sanitario	Consenso esplicito — art. 9(2)(a), prestato attivando l'integrazione e revocabile in qualsiasi momento
Condividere temporaneamente la tua storia clinica con un medico	Consenso esplicito — art. 9(2)(a), prestato al momento della condivisione
Inviare promemoria di appuntamenti, farmaci e scadenze	Esecuzione del contratto — art. 6(1)(b)
Gestire l'abbonamento e i limiti di utilizzo	Esecuzione del contratto — art. 6(1)(b)
Garantire la sicurezza del servizio, prevenire abusi, registrare gli accessi alle sessioni di condivisione	Legittimo interesse — art. 6(1)(f)
Rispondere a obblighi di legge e a richieste dell'autorità	Obbligo legale — art. 6(1)(c)

Il consenso al trattamento dei dati sanitari è necessario per usare l'app. Il consenso alle funzioni di intelligenza artificiale è facoltativo: puoi rifiutarlo o revocarlo e continuare a usare l'app inserendo i dati manualmente.

Puoi revocare qualsiasi consenso in ogni momento dalle impostazioni del profilo. La revoca non pregiudica la liceità del trattamento avvenuto prima.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te ai sensi dell'art. 22 del GDPR. L'intelligenza artificiale propone dati che tu puoi sempre correggere prima di salvarli.

5. Sicurezza dei dati

5.1 Cosa è cifrato

I contenuti liberi e i riassunti prodotti dall'intelligenza artificiale — riassunti strutturati delle visite, descrizioni, note personali, profilo sanitario — sono cifrati con AES-256 sul tuo dispositivo prima di essere inviati ai nostri server.

5.2 Come è gestita la chiave

La chiave di cifratura è generata sul tuo dispositivo ed è conservata sui nostri server, per consentire l'accesso ai dati da più dispositivi.

Chi amministra il servizio dispone quindi dei mezzi tecnici per decifrare i contenuti. L'accesso è limitato a quanto necessario per la manutenzione del servizio.

5.3 Cosa non è cifrato

I dati strutturati che servono a cercare, ordinare e filtrare — e in generale i campi su cui l'app deve poter lavorare lato server — sono conservati in forma non cifrata nel database. Sono protetti dai controlli di accesso descritti sotto e dalla cifratura del disco applicata dal fornitore dell'infrastruttura.

5.4 Altre misure

Isolamento per utente applicato dal database stesso (row level security): ogni utente può leggere e scrivere soltanto i propri dati, indipendentemente dall'applicazione usata
Tutte le comunicazioni avvengono su canali cifrati (HTTPS/TLS)
I documenti caricati sono raggiungibili solo tramite collegamenti temporanei firmati, generati dopo la verifica dell'identità di chi li richiede
Le chiavi API dei servizi esterni non risiedono nell'app: le chiamate all'intelligenza artificiale passano da un componente server che verifica l'identità dell'utente
Le sessioni di condivisione con il medico sono protette da limiti sul numero di tentativi e ogni accesso è registrato
Sul dispositivo, le credenziali e la chiave sono conservate nell'archivio sicuro fornito dal sistema operativo

L'app non applica un blocco con Face ID, Touch ID o impronta digitale. L'accesso ai dati dipende dal blocco schermo del dispositivo.

6. Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li cediamo a fini commerciali o pubblicitari.

Ci avvaliamo dei seguenti fornitori, che trattano dati per nostro conto in qualità di responsabili del trattamento:

Fornitore	Cosa tratta	Dove
Supabase	Database, autenticazione, parte dei documenti storici	Unione Europea
Cloudflare R2	Archiviazione dei documenti sanitari caricati	Bucket con giurisdizione Unione Europea
Anthropic PBC	Analisi AI dei documenti e generazione dei suggerimenti	Stati Uniti
Brevo (Sendinblue SAS)	Invio delle email di servizio, assistenza ed esportazione dati	Unione Europea
RevenueCat	Gestione tecnica degli abbonamenti	Stati Uniti
Vercel	Hosting del sito pubblico e della pagina di consultazione per il medico	—
Apple, Google	Autenticazione, distribuzione dell'app, gestione dei pagamenti	—

Con ciascun fornitore si applica l'accordo sul trattamento dei dati (Data Processing Agreement) incluso nelle condizioni di servizio che abbiamo accettato. Non sono in essere accordi negoziati individualmente.

Condividiamo inoltre i dati con il medico a cui tu scegli di mostrarli (sezione 8), e con l'autorità giudiziaria o amministrativa quando la legge lo impone.

7. Dati di altre persone: la funzione Famiglia

La funzione Famiglia ti permette di gestire visite, farmaci, appuntamenti, esami e spese di altre persone. Si tratta di dati sanitari di terzi, soggetti alle stesse tutele previste per i tuoi.

Usando questa funzione dichiari di avere titolo per farlo, cioè:

di esercitare la responsabilità genitoriale sul minore di cui inserisci i dati, oppure
di essere tutore, curatore o amministratore di sostegno della persona, oppure
di avere ricevuto dalla persona interessata, se maggiorenne e capace, il suo consenso

Ti impegni inoltre a informare la persona interessata del fatto che i suoi dati sono conservati in questa app, salvo che ciò sia impossibile. Su richiesta ti forniamo un testo pronto da consegnarle.

Sull'età. Salute In Tasca non è destinata all'uso diretto da parte di minori di 14 anni, soglia fissata dall'art. 2-quinquies del Codice privacy italiano per il consenso ai servizi digitali. I dati sanitari di un minore possono essere presenti nell'app solo se inseriti da chi esercita la responsabilità genitoriale, tramite la funzione Famiglia.

Se ritieni che i dati di una persona siano trattati senza titolo, scrivici: li rimuoviamo.

8. Condivisione della storia clinica con il medico

Puoi generare un codice temporaneo che permette a un medico di consultare la tua storia clinica da una pagina web, senza installare nulla.

Cosa viene condiviso. Una copia delle visite che hai selezionato — con date, tipo, medico, struttura, riassunti, descrizioni e le tue note personali — i collegamenti ai documenti allegati, e, se lo scegli, il profilo sanitario e l'elenco dei farmaci. Le fatture sono sempre escluse. Puoi condividere la tua storia o quella di un familiare, e filtrare per disciplina.

Se hai attivato l'integrazione con Apple Health o Health Connect (sezione 3.10) e scegli di allegare il profilo sanitario, nella scheda compaiono anche i parametri importati, indicati come misurati dal tuo dispositivo e distinti dai valori che hai dichiarato tu: serve al medico per sapere che cosa sta leggendo.

Per quanto tempo. La sessione dura 15 minuti. Puoi revocarla prima dall'app in qualunque momento.

Cosa succede dopo. Alla scadenza o alla revoca il contenuto clinico della sessione viene cancellato dai nostri server, e la sessione stessa viene eliminata entro 24 ore.

Validità dei collegamenti ai documenti. I collegamenti generati per la sessione restano validi per la durata della sessione anche in caso di revoca anticipata: un medico che abbia già aperto un documento può continuare a scaricarlo fino alla scadenza del collegamento.

Il medico. Chi consulta i dati diventa titolare autonomo del trattamento per ciò che decide di conservare o annotare, e risponde delle proprie scelte. La pagina di consultazione glielo ricorda. Noi registriamo data, ora e indirizzo IP di ogni accesso.

9. Il registro di medici e strutture

Per aiutarti a compilare le visite senza riscrivere ogni volta gli stessi nomi, l'app mantiene un elenco condiviso di medici e strutture sanitarie, che si arricchisce con i dati estratti dai documenti caricati dagli utenti. Questo elenco è consultabile da tutti gli utenti registrati.

Contiene dati professionali di medici e strutture: nome, specializzazioni e recapiti professionali. Non contiene dati sanitari né valutazioni sull'operato dei professionisti.

Se sei un professionista sanitario e i tuoi dati compaiono in questo elenco, hai diritto di ottenerne la rettifica o la cancellazione: scrivici all'indirizzo in sezione 1. Trovi un'informativa dedicata sul nostro sito.

10. Intelligenza artificiale

L'app usa i modelli Claude di Anthropic per quattro funzioni. In tutti i casi i dati vengono trasmessi solo su tua richiesta esplicita e ogni contenuto generato è marcato come tale.

Analisi dei documenti. Il documento che carichi viene inviato ad Anthropic, che ne estrae tipo di visita, data, medico, struttura, valori, prescrizioni e importi.
Checklist di prevenzione. Il tuo profilo sanitario e lo storico delle visite vengono inviati per generare suggerimenti sugli screening previsti dalle linee guida pubbliche italiane per la tua fascia di età e le tue caratteristiche.
Lettura dei valori degli esami. I referti di laboratorio vengono analizzati per estrarre i singoli parametri con unità di misura e intervalli di riferimento.
Lettura delle polizze assicurative. Il documento di polizza viene analizzato per estrarne coperture, massimali e scadenze.

Cosa fa Anthropic con i dati. Anthropic non utilizza i contenuti trasmessi tramite la sua API commerciale per addestrare i propri modelli. Può conservarli per un periodo limitato ai fini di sicurezza e prevenzione degli abusi, secondo le proprie condizioni di servizio.

Verifica dei risultati. I modelli possono produrre risultati errati, incompleti o attribuiti alla voce sbagliata. I dati estratti ti vengono sempre mostrati prima del salvataggio perché tu possa correggerli. I suggerimenti di prevenzione hanno finalità esclusivamente informativa e non costituiscono una diagnosi né un'indicazione terapeutica.

Puoi rifiutare o revocare il consenso alle funzioni AI in ogni momento: le altre funzioni dell'app continuano a funzionare e puoi inserire tutti i dati manualmente.

11. Trasferimenti fuori dall'Unione Europea

Il database, l'autenticazione e l'archiviazione dei documenti risiedono nell'Unione Europea.

Due fornitori comportano un trasferimento negli Stati Uniti:

Anthropic PBC, che riceve i documenti sanitari e il profilo sanitario quando usi le funzioni AI
RevenueCat, che riceve un identificativo dell'utente e lo stato dell'abbonamento, senza alcun dato sanitario

In entrambi i casi il trasferimento avviene sulla base delle garanzie previste dall'accordo sul trattamento dei dati del fornitore, che incorpora le clausole contrattuali tipo approvate dalla Commissione europea.

Il trasferimento dei dati sanitari avviene esclusivamente se presti il consenso alle funzioni di intelligenza artificiale. In assenza di tale consenso, o in caso di revoca, nessun dato sanitario viene trasferito fuori dall'Unione Europea.

12. Per quanto tempo conserviamo i dati

Dato	Conservazione
Account e dati sanitari	Fino alla cancellazione dell'account o alla rimozione manuale da parte tua
Contenuto clinico delle sessioni di condivisione	Cancellato alla scadenza o alla revoca della sessione
Sessioni di condivisione	Eliminate entro 24 ore dalla creazione
Registro degli accessi alle sessioni di condivisione	90 giorni
Registro delle chiamate alle funzioni AI	L'identificativo dell'utente viene rimosso dopo 90 giorni; restano dati aggregati non riferibili a te
Documenti caricati	Fino alla loro eliminazione o alla cancellazione dell'account
Parametri importati da Apple Health o Health Connect	Solo l'ultimo valore aggregato, sovrascritto a ogni sincronizzazione; rimossi quando disattivi l'integrazione
Copie di sicurezza	Eliminate entro 30 giorni dalla cancellazione dell'account

Alla cancellazione dell'account i dati vengono eliminati in modo permanente. Restano soltanto i dati resi anonimi, che non permettono più di risalire a te e non sono più dati personali, e i dati che siamo tenuti a conservare per obbligo di legge.

13. I tuoi diritti

Hai il diritto di:

accedere ai tuoi dati e ottenerne copia
rettificare i dati inesatti
cancellare i dati e l'account
limitare il trattamento in determinate circostanze
opporti al trattamento fondato sul legittimo interesse
ottenere la portabilità dei dati in formato leggibile da una macchina
revocare in ogni momento i consensi prestati

Molti di questi diritti li eserciti direttamente dall'app: la sezione Gestione dati del profilo ti permette di esportare tutto e di cancellare l'account. Per il resto scrivi all'indirizzo in sezione 1; rispondiamo entro un mese.

L'esportazione ti viene inviata via email, all'indirizzo dell'account o a un altro che puoi indicare tu, e contiene i tuoi dati sanitari in chiaro insieme ai collegamenti per scaricare i documenti, validi 7 giorni.

Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

14. Archiviazione locale sul dispositivo

L'app conserva sul tuo dispositivo la sessione di autenticazione, le tue preferenze e una copia temporanea dei dati per funzionare più velocemente. Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario, né nell'app né sul sito.

15. Modifiche a questa informativa

Se cambiamo questa informativa in modo sostanziale ti verrà chiesto di accettarla al primo avvio successivo all'aggiornamento dell'app. Le versioni precedenti restano consultabili nell'archivio sul nostro sito.

Salute In Tasca — Sendai Studio di Denis Vittorio Truccone — P.IVA IT14936090969 — Via Prato 16, 20152 Milano — denis.truccone@gmail.com

Consulta le versioni precedenti

Informativa sulla Privacy