Informativa sulla privacy
Farmaci in Casa · ultimo aggiornamento: 11 agosto 2026
In breve. I dati sui tuoi medicinali restano sul telefono in un database cifrato. Se crei un account vengono anche sincronizzati, per ritrovarli sugli altri tuoi dispositivi e per condividerli con chi decidi tu. Non c'è pubblicità, non c'è profilazione, non vendiamo dati a nessuno. Puoi cancellare l'account, e con esso i dati, direttamente dall'app.
1. Chi tratta i tuoi dati
Titolare del trattamento è [NOME E COGNOME O RAGIONE SOCIALE — DA COMPLETARE], [INDIRIZZO — DA COMPLETARE]. Per qualsiasi richiesta: privacy@dgpweb.it.
2. Quali dati trattiamo
| Categoria | Dati | Quando |
|---|---|---|
| Account | Indirizzo email, nome visualizzato, password (conservata solo in forma cifrata e non reversibile dal fornitore di autenticazione) | Solo se ti registri |
| Dati sui medicinali | Nome e quantità dei medicinali, date di scadenza, piani terapeutici, orari e dosi, assunzioni registrate, note | Quando li inserisci |
| Condivisione | Indirizzi email delle persone con cui condividi un armadietto | Solo se usi la condivisione |
| Diagnostica | Registro tecnico locale degli errori dell'app | Sempre, ma resta sul dispositivo |
I dati sui medicinali possono rivelare informazioni sulla tua salute e sono quindi categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR. Per questo l'app te ne chiede esplicitamente il consenso prima di sincronizzarli, e puoi revocarlo in ogni momento dalle impostazioni.
3. Perché li trattiamo
- Far funzionare l'app — inventario, scadenze, promemoria delle assunzioni. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e, per i dati sanitari, il tuo consenso esplicito (art. 9.2.a).
- Gestire l'accesso — registrazione, autenticazione, recupero della password. Base giuridica: esecuzione del contratto.
- Proteggere il servizio da abusi — verifica anti-bot al momento della registrazione e del recupero password. Base giuridica: legittimo interesse a impedire l'invio massivo di email indesiderate a terzi (art. 6.1.f).
Non usiamo i tuoi dati per pubblicità, non li cediamo a terzi per finalità commerciali e non prendiamo decisioni automatizzate sul tuo conto.
4. Dove stanno e come sono protetti
- Sul dispositivo: in un database SQLite cifrato con SQLCipher. La chiave di cifratura è custodita nell'area protetta del sistema Android e non lascia il telefono.
- Sui server, solo se hai un account: l'infrastruttura è fornita da Supabase, con regole di accesso che impediscono a un utente di leggere i dati di un altro. Le comunicazioni avvengono su canale cifrato (HTTPS). Regione dei server: [DA COMPLETARE — leggibile nelle impostazioni del progetto Supabase].
5. Fornitori che trattano dati per nostro conto
| Fornitore | Cosa fa |
|---|---|
| Supabase | Banca dati, autenticazione e sincronizzazione |
| MailerSend | Invio delle email di servizio (conferma registrazione, recupero password) |
| Cloudflare | Verifica anti-bot su registrazione e recupero password |
| Accesso con account Google, se scegli di usarlo, e distribuzione dell'app |
Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo; in tal caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea.
6. Condivisione con altre persone
Puoi condividere un armadietto con altre persone. In quel caso chi inviti vede i medicinali e i piani di quell'armadietto. La condivisione avviene solo su tua iniziativa e puoi revocarla quando vuoi. Nessun altro utente può vedere i tuoi dati senza che tu lo abbia deciso.
7. Permessi richiesti sul telefono
- Notifiche — per i promemoria delle assunzioni e gli avvisi di scadenza.
- Fotocamera — solo per leggere il codice a barre di una confezione. Le immagini non vengono salvate né inviate da nessuna parte.
- Sveglie precise — perché un promemoria arrivi all'orario giusto e non con ritardo indefinito.
8. Per quanto tempo li conserviamo
Finché usi l'app. Se cancelli l'account dalle impostazioni, i dati associati vengono eliminati dai nostri sistemi; i dati che risiedono sul tuo dispositivo si eliminano disinstallando l'app o usando la funzione di reset. Le copie di sicurezza dell'infrastruttura possono conservare i dati per un periodo limitato prima della sovrascrittura.
9. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da una macchina (portabilità) e di opporti al trattamento. Puoi inoltre revocare il consenso sui dati sanitari dalle impostazioni dell'app, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.
Scrivi a privacy@dgpweb.it. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.
10. Minori
L'app non è destinata a minori di 16 anni. Un genitore può naturalmente registrare in un proprio armadietto i medicinali dei figli.
11. Modifiche a questa informativa
Se cambierà qualcosa di sostanziale aggiorneremo questa pagina e la data in testa. Le modifiche rilevanti verranno segnalate anche nell'app.