Informativa privacy

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega quali dati raccoglie Numerino, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento UE 2016/679 (GDPR). Versione 2026-10.

Titolare del trattamento

Alex Panichi, partita IVA 02049870476, Via Terra Rossa Fonda 115, 51011 Buggiano (PT). Per qualsiasi richiesta sulla privacy: alex.panichi@icloud.com.

Quali dati trattiamo

• Verifica gratuita: le date e la priorità che inserisci restano nel tuo browser e non vengono salvate.
• Account: l'indirizzo email con cui accedi.
• Persone: nome, cognome e residenza tue e delle persone per cui crei pratiche; facoltativamente codice fiscale e data di nascita.
• Dati relativi alla salute: prestazione prescritta, classe di priorità, numero della ricetta, date di prenotazione, cronologia ed esito delle richieste.
• Pagamenti: gestiti da Stripe. Riceviamo solo l'esito del pagamento, mai i dati della carta.

Perché li trattiamo e su quale base

• Per fornire il servizio che chiedi (account, pratiche, lettera, promemoria): esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.
• I dati relativi alla salute solo con il tuo consenso esplicito, art. 9, par. 2, lett. a) GDPR, che ti chiediamo al primo accesso e che puoi revocare in qualsiasi momento.
• Per gli obblighi fiscali legati ai pagamenti: obbligo di legge, art. 6, par. 1, lett. c) GDPR.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili.

La foto della ricetta

Se usi la lettura automatica, la foto viene inviata al servizio di intelligenza artificiale (Anthropic) solo per leggere i dati della ricetta e del paziente, e non viene salvata né da noi né usata per addestrare modelli. Nel tuo account restano solo i dati che decidi di salvare nella pratica.

Dati di altre persone

Se crei pratiche per familiari o altre persone, dichiari di avere il loro consenso o di esserne il rappresentante (per esempio genitore di un minore o tutore).

A chi affidiamo i dati

Usiamo fornitori che trattano i dati per nostro conto, con contratti conformi al GDPR:

• Supabase: database e accesso, server in Unione Europea (Francoforte).
• Vercel: hosting del sito, regione Unione Europea (Francoforte).
• Stripe: pagamenti.
• Anthropic: lettura automatica della ricetta.
• Resend: invio delle email (codici di accesso e promemoria, che non contengono dati sanitari).

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quel caso il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

Per quanto tempo

• Account, persone e pratiche: finché mantieni l'account. Puoi cancellare singole pratiche o tutto in qualsiasi momento.
• Dati di pagamento: per il tempo richiesto dalla legge fiscale (di norma 10 anni), conservati da Stripe.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opporti al trattamento e revocare il consenso in qualsiasi momento scrivendo a alex.panichi@icloud.com. La cancellazione completa si può fare anche da soli, dalla pagina Account. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

I dati viaggiano cifrati e ogni utente può vedere solo i propri. L'accesso avviene con codici temporanei inviati via email, senza password da ricordare.