Privacy e sicurezza

Il titolare del trattamento è la persona fisica o giuridica che gestisce questa istanza di PentaSalute. Per esercitare i tuoi diritti puoi scrivere all'indirizzo email indicato in fase di registrazione o contattare il gestore dell'applicazione.

• Dati di autenticazione: email e password cifrata (bcrypt lato server).
• Dati anagrafici facoltativi: nome, cognome, data di nascita, regione, ASL.
• Dati sanitari: condizioni, allergie, terapie, analisi di laboratorio, referti, promemoria, eventi che decidi tu di inserire.
• Documenti: file caricati (PDF, JPG, PNG) in uno storage privato.
• Audit log: registrazioni tecniche delle operazioni sensibili (accessi, esportazioni, accessi ai documenti) per la tua sicurezza.

Tutti i dati sanitari sono facoltativi. Inserisci solo ciò che desideri conservare.

I dati sanitari sono categorie particolari ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), che fornisci in fase di onboarding e che puoi revocare in qualsiasi momento eliminando i dati o l'account.

• Isolamento per utente (RLS): a livello database ogni riga è accessibile solo al proprietario. Nessun utente può vedere i dati di un altro.
• Storage privato: i documenti sono in un bucket privato accessibile solo tramite link firmati a scadenza breve (60 secondi).
• Cifratura in transito: tutte le connessioni usano TLS/HTTPS.
• Cifratura a riposo: database e storage sono cifrati at-rest dal provider infrastrutturale.
• Password compromesse: ogni password viene controllata contro il database HIBP (Have I Been Pwned) e rifiutata se è nota come compromessa.
• MFA opzionale: puoi attivare l'autenticazione a due fattori (TOTP) dal tuo profilo.
• Audit log: ogni operazione sensibile viene registrata in un log personale, consultabile su richiesta.

• Non vendiamo i tuoi dati a terzi.
• Non usiamo i tuoi dati sanitari per addestrare modelli di intelligenza artificiale.
• Non condividiamo i tuoi dati con inserzionisti.
• Non usiamo i tuoi dati per profilazione commerciale né per decisioni automatizzate che ti riguardano.

Conserviamo i tuoi dati finché mantieni attivo il tuo account. Puoi esportare o eliminare in qualsiasi momento tutti i tuoi dati dal tuo profilo. L'eliminazione dell'account cancella in cascata tutti i dati sanitari e i documenti collegati.

Puoi in qualsiasi momento:

• accedere ai tuoi dati (art. 15);
• rettificarli (art. 16);
• cancellarli — diritto all'oblio (art. 17);
• limitare il trattamento (art. 18);
• esportarli in formato leggibile e portabile — JSON — (art. 20);
• opporti al trattamento (art. 21);
• revocare il consenso in qualsiasi momento (art. 7).

Le funzioni di export ed eliminazione sono disponibili direttamente nella sezione Profilo.

PentaSalute è uno strumento di memoria personale. Non fornisce diagnosi, non sostituisce visite mediche e non deve essere utilizzato per emergenze. In caso di sintomi acuti contatta immediatamente il 112 o il tuo medico.