1. Titolare del trattamento
Il titolare del trattamento dei dati è Gaetano D'Andrea, sviluppatore dell'app Tuvabe, contattabile all'indirizzo supporto@tuvabe.it.
Puoi scrivere a questo indirizzo per qualsiasi richiesta relativa ai tuoi dati, incluso l'esercizio dei diritti elencati alla sezione 7.
2. Dati raccolti
Tuvabe raccoglie i seguenti dati personali:
- Nome e cognome
- Indirizzo email
- Ruolo (familiare o caregiver)
- Dati sanitari del paziente (patologie, allergie, farmaci, appuntamenti medici)
- Note e comunicazioni tra familiari e caregiver
3. Finalità del trattamento
I dati vengono trattati esclusivamente per:
- Coordinare la cura del paziente tra familiari e caregiver
- Gestire l'accesso sicuro all'app
- Rispettare gli obblighi di legge
4. Base giuridica
Il trattamento si basa sul consenso esplicito dell'utente (art. 6 e art. 9 GDPR), prestato al momento della registrazione.
5. Servizi di terze parti e trasferimento dati extra-UE
Tuvabe si appoggia ai seguenti servizi di Google LLC, con sede negli Stati Uniti, nel rispetto delle garanzie previste dal GDPR in base alle Clausole Contrattuali Standard adottate da Google:
- Firebase Authentication e Cloud Firestore — gestiscono l'accesso sicuro e archiviano i dati descritti alla sezione 2. Il database è ospitato nella regione europe-west8 (Milano, UE).
- Firebase App Check — verifica che le richieste al database provengano dall'app originale, non da script automatizzati; non elabora dati personali.
- Firebase Crashlytics — segnala automaticamente crash ed errori tecnici (modello del dispositivo, versione del sistema operativo, traccia dell'errore) per individuare e correggere bug; non include i dati sanitari inseriti nell'app.
- Google ML Kit (traduzione automatica delle note) — elabora il testo esclusivamente sul dispositivo: nessun testo delle note lascia mai il telefono. Al primo utilizzo di una lingua viene scaricato un modello di traduzione (circa 30 MB) dai server di Google; il download riguarda il modello, non i tuoi dati.
Eventuali trasferimenti di dati verso gli Stati Uniti restano quindi occasionali e limitati agli aspetti tecnici sopra descritti, coperti dalle garanzie GDPR indicate.
6. Conservazione dei dati
I dati sono conservati finché l'account resta attivo. Se non accedi all'app per oltre 24 mesi, alla prima riapertura ti viene proposta la cancellazione dell'account e dei dati associati; resti comunque libero di continuare a usare l'app. Puoi cancellare l'account in qualsiasi momento dalla sezione Profilo, oppure farne richiesta scrivendo a supporto@tuvabe.it — è il canale che raggiunge anche chi non accede più all'app. In caso di cancellazione, tutti i dati vengono eliminati entro 30 giorni.
7. Diritti dell'utente (GDPR)
Hai il diritto di:
- Accedere ai tuoi dati (art. 15)
- Rettificarli (art. 16)
- Cancellarli (art. 17) — disponibile direttamente in app nella sezione Profilo
- Limitarne il trattamento (art. 18)
- Portabilità dei dati (art. 20) — su richiesta al supporto, in formato strutturato
- Opporti al trattamento (art. 21)
8. Sicurezza
I dati sono protetti tramite autenticazione Firebase e regole di sicurezza Firestore che limitano l'accesso ai soli utenti autorizzati.
9. Export dei dati in PDF
L'app consente al familiare di generare un "Riepilogo assistenziale" in formato PDF, contenente i dati registrati nel periodo selezionato.
- Il file viene generato sul tuo dispositivo e condiviso tramite le funzioni di sistema (email, messaggistica, cloud, stampa).
- Una volta condiviso, il file esce dal controllo di Tuvabe: la responsabilità della sua successiva diffusione e conservazione è di chi lo esporta.
- Il riepilogo NON è un documento medico e non è validato da un professionista sanitario.
- Il PDF è una funzionalità del prodotto e non costituisce esercizio del diritto alla portabilità dei dati (art. 20 GDPR), che richiede un formato strutturato e leggibile da macchina e può essere richiesto al supporto.
10. Limiti della cancellazione
In caso di cancellazione dell'account, i dati vengono eliminati dai nostri sistemi. I file PDF già esportati e condivisi in precedenza restano però in possesso di chi li ha ricevuti e non possono essere richiamati o cancellati da Tuvabe.