Questa Informativa sulla privacy descrive come Utility Lab Studio (“noi”) tratta i dati personali all’interno dell’applicazione mobile CarePilot (l‘“App”). CarePilot è uno strumento di coordinamento per l’assistenza familiare, pensato per i caregiver. NON è un’app medica e NON fornisce consulenza clinica.
Questa informativa si applica solo all’App. Il sito web utilitylabstudio.com ha la sua informativa sulla privacy.
1. Titolare del trattamento
Il titolare del trattamento è Utility Lab Studio. Per qualsiasi domanda, scrivi a info@utilitylabstudio.com.
2. Dati trattati dall’App
2.1. Dati dell’account
- Indirizzo email (registrazione e accesso).
- Nome o nickname (facoltativo).
- Foto profilo (facoltativa).
- Identificativo univoco dell’account, generato automaticamente.
2.2. Dati del gruppo di assistenza
Un gruppo di assistenza contiene informazioni sulla persona assistita (“Persona assistita”) e sulle persone che se ne prendono cura (“membri”). Include:
- Nome, età, foto facoltativa della persona assistita.
- Dati medici rilevanti: allergie, patologie, gruppo sanguigno, numero di assicurazione (facoltativo).
- Contatti di emergenza e familiari (nome, telefono).
- Indirizzo e recapiti del paziente (facoltativi, per SOS).
- Elenco dei membri del gruppo, loro ruoli e permessi.
2.3. Dati sull’attività di assistenza
- Farmaci, dosi, frequenze, orari e registri delle assunzioni.
- Appuntamenti medici, specialisti, promemoria e note.
- Compiti e routine quotidiane di assistenza.
- Spese condivise, scontrini fotografati, categorie personalizzate.
- Documenti facoltativi: prescrizioni, referti medici, foto correlate.
- Note scritte dai membri del gruppo.
- Storico dei passaggi di consegna del turno.
- Audit log: chi ha fatto cosa nel gruppo, con marca temporale.
2.4. Dati tecnici
- Identificatore del dispositivo e token per notifiche push (Firebase Cloud Messaging).
- Indirizzo IP, registrato brevemente per sicurezza e prevenzione degli abusi.
- Lingua e fuso orario del dispositivo.
- Versione dell’app, modello del dispositivo e OS (per diagnostica tecnica).
- Report di crash (Firebase Crashlytics) se l’app smette di rispondere. Contengono stack trace tecnici, non dati personali.
2.5. Dati NON raccolti
CarePilot non raccoglie: posizione in background, contatti del telefono, cronologia di navigazione, dati dei social media, dati biometrici (oltre all’impronta o riconoscimento facciale locale usati dall’OS per sbloccare l’app, che NON lasciano MAI il tuo dispositivo) né dati comportamentali a fini pubblicitari.
3. Crittografia end-to-end (E2E)
Tutte le informazioni sensibili del gruppo sono cifrate sul tuo dispositivo prima di essere inviate ai nostri server. Solo i membri del gruppo possiedono le chiavi per decifrarle. Questo include:
- Nome e dati personali della persona assistita.
- Farmaci, appuntamenti, note, spese e documenti.
- Foto associate (prescrizioni, scontrini, referti).
- Audit log con i dettagli delle azioni.
- Nomi visualizzati dei membri del gruppo.
Utility Lab Studio non ha accesso tecnico ai contenuti cifrati. I dati che transitano nei nostri server (Firebase, Cloud Storage) sono cifrati in modo che solo i membri del gruppo possano leggerli.
Alcune eccezioni restano non cifrate per necessità funzionali: identificatori univoci dell’account (UID), email utente per il login, ID del gruppo, marche temporali. Da soli non consentono di ricostruire informazioni sensibili.
4. Elaborazione con IA
CarePilot offre una funzione di scansione: scatta una foto di una prescrizione, di un appuntamento o di uno scontrino e l’IA estrae automaticamente i dati.
Per questo utilizziamo Google Cloud Vertex AI nella regione europea (europe-west1) con il modello Gemini 2.5 Flash. Abbiamo configurato l’elaborazione con Zero Data Retention:
- Le immagini scansionate NON vengono conservate sui server Google.
- Le immagini NON vengono usate per addestrare modelli di IA.
- Vengono elaborate al momento dell’invio e scartate immediatamente dopo.
- L’elaborazione avviene interamente all’interno dell’Unione Europea.
Documentazione ufficiale: Vertex AI Data Governance.
5. Dati condivisi con terze parti
Non vendiamo né trasferiamo dati a terze parti per fini commerciali.
Fornitori che trattano dati per nostro conto:
- Google LLC / Firebase — autenticazione utente, database cifrato, archiviazione cifrata delle foto, notifiche push e report di crash. Dati archiviati in regioni europee ove possibile. (Privacy di Firebase)
- Google Cloud Vertex AI — elaborazione delle immagini per la scansione di prescrizioni/appuntamenti/scontrini, con Zero Data Retention.
- Google Play Billing — gestione di pagamenti e abbonamenti per i piani Plus e Pro (quando disponibili). Google Play riceve solo i dati minimi necessari per elaborare i pagamenti secondo la propria policy. (Privacy di Google)
6. Permessi dell’app
CarePilot richiede questi permessi Android solo quando necessari:
- Fotocamera — scansione di prescrizioni, appuntamenti, scontrini e foto facoltative.
- Archiviazione / Galleria — allegare foto esistenti.
- Notifiche — promemoria di farmaci, appuntamenti e turni.
- Biometria — sblocco facoltativo con impronta o volto (NON lascia MAI il dispositivo).
- Posizione precisa — solo su richiesta, toccando “Mostra la mia posizione attuale” in SOS. Mai in background. Mai memorizzata.
- Internet — sincronizzazione con i server cifrati.
- Vibrazione — feedback delle notifiche.
7. Finalità e base giuridica
- Per fornire il servizio di coordinamento che hai richiesto (base giuridica: esecuzione del contratto, Art. 6.1.b GDPR).
- Per adempiere ai nostri obblighi legali (Art. 6.1.c GDPR).
- Per mantenere l’app sicura e prevenire abusi (interesse legittimo, Art. 6.1.f GDPR).
- Per migliorare il servizio tramite report tecnici anonimi (interesse legittimo, Art. 6.1.f GDPR).
8. Conservazione dei dati
Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account dall’App (Impostazioni → Elimina account), cancelliamo:
- Il tuo account utente e tutti i dati associati.
- I gruppi in cui sei amministratore, con tutte le sottocollezioni (farmaci, appuntamenti, spese, note, documenti, foto, audit log).
- La tua appartenenza ai gruppi in cui non sei amministratore (i dati del gruppo permangono per gli altri membri).
- Il backup della tua chiave di recupero.
- Il tuo account di autenticazione.
L’eliminazione è completa e irreversibile, in conformità con il diritto all’oblio (Art. 17 GDPR).
📄 Guida passo passo: vedi Elimina il tuo account CarePilot per la procedura dettagliata all’interno dell’App, quali dati vengono cancellati, quali record residui possono essere conservati per conformità legale, e come esportare le tue informazioni prima di eliminare l’account.
Alcuni record tecnici (log di errori anonimizzati, registri di sicurezza) possono essere conservati fino a 90 giorni per ragioni operative.
9. Portabilità dei dati
Da Impostazioni → “Esporta i miei dati” puoi scaricare una copia completa dei tuoi dati in due formati:
- PDF — output leggibile e formattato.
- JSON — formato tecnico strutturato, in conformità con l’Art. 20 GDPR.
Entrambi includono tutte le tue informazioni: profilo, gruppi, routine, appuntamenti, spese, documenti, note e registri.
10. I tuoi diritti
Ai sensi del GDPR hai diritto a:
- Accesso — tramite la funzione di esportazione o su richiesta a info@utilitylabstudio.com.
- Rettifica — la maggior parte dei dati è modificabile direttamente nell’App.
- Cancellazione — eliminazione completa dalle Impostazioni.
- Portabilità — esportazione PDF + JSON.
- Limitazione e opposizione — scrivi a info@utilitylabstudio.com.
- Revocare il consenso in qualsiasi momento.
- Presentare un reclamo all’autorità locale di protezione dei dati.
11. Recupero dell’account e perdita delle chiavi
Per proteggere la cifratura E2E, le chiavi di cifratura del tuo gruppo risiedono sul tuo dispositivo. CarePilot offre un backup delle chiavi protetto da un codice di recupero (PIN) che scegli tu.
Se perdi il tuo codice di recupero e ti disconnetti da tutti i tuoi dispositivi, i dati cifrati saranno irrecuperabili — anche da parte nostra. Questa è la diretta conseguenza di una vera cifratura E2E. Conserva il tuo codice di recupero in un luogo sicuro.
12. Minori
CarePilot non è rivolto a bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, contattaci e provvederemo a eliminarlo.
13. Trasferimenti internazionali
Firebase e Vertex AI sono configurati per operare principalmente da regioni europee (europe-west1). Alcuni servizi ausiliari di Google (notifiche push, gestione dell’account) possono richiedere trasferimenti verso gli Stati Uniti. In quei casi, Google applica le Clausole Contrattuali Standard della Commissione Europea come meccanismo legale di trasferimento.
14. Sicurezza
Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
- Cifratura in transito (TLS 1.3).
- Cifratura end-to-end dei contenuti sensibili.
- Cifratura a riposo sui server.
- Regole di sicurezza Firebase rigorose che limitano l’accesso ai dati.
- Audit periodici del codice e delle dipendenze.
- Sblocco facoltativo con impronta o volto a livello di app.
15. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere modifiche alle funzionalità o requisiti legali. Ti informeremo tramite l’App o via email quando le modifiche sono sostanziali. La data di “ultimo aggiornamento” è riportata in alto.
16. Contatto
Per qualsiasi domanda relativa alla privacy, scrivi a info@utilitylabstudio.com con “CarePilot Privacy” come oggetto. Risponderemo entro 30 giorni.
ℹ️ Questa traduzione è fornita esclusivamente a scopo informativo. In caso di divergenza, prevale legalmente la versione inglese originale.