Prevox è un'applicazione di prevenzione sanitaria, personale e familiare. La protezione dei suoi dati, e in particolare dei suoi dati sanitari, è al centro della nostra progettazione (privacy by design). La presente informativa spiega quali dati trattiamo, perché, come sono protetti e quali sono i suoi diritti.
Prevox è uno strumento di prevenzione e di organizzazione. L'applicazione non formula alcuna diagnosi e non sostituisce il parere di un professionista sanitario.
1. Titolare del trattamento
Prevox, società in corso di costituzione. La sua ragione sociale, la forma giuridica, il numero di iscrizione e l'indirizzo della sede saranno pubblicati qui non appena sarà iscritta.
Contatto: contact@prevox.health. Protezione dei dati: dpo@prevox.health (responsabile della protezione dei dati in corso di designazione).
2. Dati che trattiamo
Account e identità
- Indirizzo e-mail, identificativo di accesso, dati di autenticazione.
Profili familiari
- Nome o denominazione del profilo, anno di nascita, sesso alla nascita (facoltativo), rapporto di parentela, paese di residenza (facoltativo).
Dati sanitari (categoria particolare ai sensi del GDPR, art. 9)
- Cartella clinica: prescrizioni, analisi, diagnostica per immagini, vaccinazioni, osservazioni, allergie, documenti importati.
- Promemoria di prevenzione (vaccinazioni, esami, controlli) e appuntamenti.
- MindWatch: risultati di minigiochi cognitivi (memoria, attenzione, motricità) e loro evoluzione nel tempo.
- Souffle: sessioni di esercizi di respirazione.
- Tessera di emergenza Prevox: informazioni vitali di emergenza (allergie, terapie, contatti).
Dati tecnici
- Modello del dispositivo, versione dell'applicazione, lingua, registri tecnici necessari al funzionamento e alla sicurezza. Token di notifica se li attiva.
Microfono e riconoscimento vocale
- Solo se utilizza un esercizio vocale (in arrivo). La voce è trattata per misurare la fluenza verbale; nessuna registrazione è conservata senza una sua azione esplicita. Il microfono non è mai attivato in background.
Sensori di movimento
- Solo durante un esercizio di equilibrio (in arrivo), per misurare la stabilità. Non ne è derivata alcuna geolocalizzazione.
Non raccogliamo i suoi dati a fini pubblicitari. Non vendiamo mai i suoi dati.
3. Finalità e basi giuridiche (GDPR)
- Fornire il servizio (cartella, promemoria, moduli): esecuzione del contratto (art. 6.1.b).
- Trattare i suoi dati sanitari: il suo consenso esplicito (art. 9.2.a), revocabile in qualsiasi momento.
- Sicurezza, prevenzione delle frodi, buon funzionamento: legittimo interesse (art. 6.1.f).
- Notifiche di prevenzione: il suo consenso (impostazioni dell'app).
4. Sicurezza e crittografia
La sicurezza è un principio di progettazione, non un'opzione.
- I suoi dati sensibili sono crittografati a riposo e in transito.
- I documenti della cartella sono crittografati end-to-end: crittografati sul suo dispositivo prima di qualsiasi invio, il loro contenuto non è leggibile lato server.
- Archiviazione segmentata per tipo di dato (difesa in profondità).
- Deposito di ripristino, attivato per impostazione predefinita e disattivabile: la sua cartella non va persa dopo un ripristino, e nessuno in Prevox può aprirla da solo.
5. Hosting e ubicazione
I Suoi dati sono ospitati nella Sua regione: a Dublino (Irlanda) per le persone in Europa, in Canada per le persone in Canada. Ogni nuovo Paese riceve un proprio database e un proprio backup, che annunciamo alla sua apertura. Durante la fase di test, tutti i dati sono ospitati a Dublino. I nostri fornitori tecnici, Supabase (database) e Vercel (sito), non sono certificati Hébergeur de Données de Santé (HDS, fornitore di hosting certificato per i dati sanitari). Nessun trasferimento al di fuori della regione di hosting è effettuato senza garanzie adeguate; se del caso, tali trasferimenti saranno disciplinati in conformità al GDPR e documentati qui.
6. Condivisione e destinatari
Lei mantiene il controllo su chi accede alla sua cartella.
- Condivisione con un professionista sanitario: unicamente su sua iniziativa. Lei sceglie l'ambito (sezioni o documenti) e la durata. Lei revoca l'accesso con un solo gesto. Ogni accesso è tracciato in un registro consultabile.
- Responsabili del trattamento tecnici: fornitori strettamente necessari al servizio (hosting, database, notifiche), vincolati da contratto e dalla riservatezza. L'elenco aggiornato è comunicato su semplice richiesta a dpo@prevox.health.
- Autorità: solo se la legge lo richiede.
7. Tempi di conservazione
- Dati dell'account e dati sanitari: conservati finché il suo account è attivo, poi cancellati entro 30 giorni dalla cancellazione dell'account.
- Registri di accesso ai dati sanitari: 10 anni (decreto n. 2016-994).
Può chiedere in qualsiasi momento la cancellazione del suo account e dei suoi dati.
8. I suoi diritti
In conformità al GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso in qualsiasi momento. L'app le consente di esportare la sua cartella e di gestire direttamente gli accessi.
Per esercitare i suoi diritti: dpo@prevox.health. Può presentare un reclamo alla CNIL (www.cnil.fr).
9. Profili familiari e minori
Il titolare dell'account può creare e gestire profili per i propri familiari, compresi i figli minori, sotto la propria responsabilità e con la responsabilità genitoriale richiesta. Questi dati beneficiano delle stesse protezioni. L'età a partire dalla quale un minore può prestare il consenso da solo dipende dalla legge del suo paese di residenza.
10. Cookie e tracciatori
L'applicazione non utilizza tracciatori pubblicitari. Sono utilizzate solo le tecnologie strettamente necessarie al funzionamento e alla sicurezza.
11. Carattere non diagnostico
Le funzionalità di Prevox (promemoria, MindWatch, segnali, Souffle) sono strumenti di prevenzione e di monitoraggio. Non costituiscono una diagnosi medica e non sostituiscono una visita. In caso di dubbio o di sintomi, consulti un professionista sanitario.
12. Modifiche
La presente informativa può essere aggiornata. Ogni modifica rilevante le sarà segnalata nell'applicazione. La data dell'ultimo aggiornamento figura in alto in questo documento.
13. Contatto
Per qualsiasi domanda relativa ai suoi dati: contact@prevox.health. DPO: dpo@prevox.health.