Introduzione
La presente Privacy Policy descrive come vengono trattati i dati personali nell'ambito del sito Continua Care, delle richieste di contatto o di demo e delle eventuali dimostrazioni riservate.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Claudio Gentile, che gestisce il progetto Continua Care.
Indirizzo: Via Olingo Guerrini 4, 40134 Bologna (BO), Italia.
Email e contatto privacy: info@continuacare.it.
2. Ambito e stato del servizio
Questa informativa si applica ai visitatori del sito, alle persone che inviano una richiesta di contatto o di demo e agli utenti eventualmente invitati ad accedere a una dimostrazione riservata.
Continua Care è attualmente un prodotto in sviluppo, presentato tramite un sito-vetrina e dimostrazioni controllate. Non sono attivi abbonamenti, vendite o utilizzi in produzione. In questa fase non è autorizzato l'inserimento di dati reali riferiti a pazienti o minori.
3. Dati personali trattati
Richieste di contatto o demo: nome, indirizzo email, ruolo professionale, eventuale organizzazione, fascia indicativa del numero di pazienti e contenuto facoltativo del messaggio.
Account e accessi riservati: indirizzo email, identificativo dell'account, ruolo, informazioni di autenticazione e dati necessari a gestire l'accesso alla demo. Le password non sono rese visibili in chiaro a Continua Care.
Dati tecnici e di sicurezza: indirizzo IP, data e ora delle richieste, informazioni su browser e dispositivo, log tecnici, eventi di autenticazione ed esiti dei controlli anti-abuso, nella misura necessaria al funzionamento e alla protezione del sito.
Dati della demo: le dimostrazioni utilizzano esclusivamente dati fittizi o sintetici predisposti per test e presentazioni. Non devono essere inseriti nomi di pazienti, diagnosi, referti, dati sanitari o informazioni riferite a minori.
4. Finalità e basi giuridiche
I dati delle richieste sono trattati per rispondere al contatto, comprendere l'interesse verso Continua Care e organizzare un'eventuale demo. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.
I dati di account sono trattati per creare e amministrare gli accessi riservati e fornire la dimostrazione richiesta, sulla medesima base precontrattuale.
I dati tecnici e di sicurezza sono trattati per garantire il funzionamento del sito, prevenire spam, frodi e accessi non autorizzati, diagnosticare errori e tutelare il servizio. La base giuridica è il legittimo interesse del titolare alla sicurezza e all'integrità dei propri sistemi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.
I dati possono inoltre essere trattati per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto, sulla base dell'obbligo legale o del legittimo interesse applicabile.
I dati raccolti tramite il sito non sono utilizzati per newsletter, pubblicità personalizzata, profilazione commerciale o decisioni automatizzate. L'eventuale misurazione statistica tramite Google Analytics 4 è separata da tali finalità ed è effettuata soltanto previo consenso.
5. Natura del conferimento
I campi indicati come obbligatori nel modulo sono necessari per inviare e gestire la richiesta. In loro assenza Continua Care non può rispondere o organizzare la demo. Gli altri campi sono facoltativi.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure coerenti con i rischi e con l'attuale fase del progetto, tra cui autenticazione, controlli degli accessi, protezione del database, gestione server-side dei segreti e misure anti-abuso. Nessun sistema connesso a Internet può tuttavia garantire una sicurezza assoluta.
7. Destinatari e fornitori tecnici
I dati possono essere trattati, per quanto necessario, da fornitori tecnici che supportano il funzionamento del sito e della demo: Vercel per hosting e distribuzione; Supabase per database, autenticazione e servizi backend; Cloudflare Turnstile per la protezione del modulo da spam e abusi; il fornitore di posta elettronica utilizzato dal titolare per rispondere alle richieste. Per Google Analytics 4, Google Ireland Limited e la relativa infrastruttura del gruppo Google trattano i dati di utilizzo connessi alla misurazione, esclusivamente dopo il consenso.
Tali soggetti trattano i dati secondo il ruolo applicabile e, quando operano per conto del titolare, sulla base di condizioni contrattuali e garanzie di protezione dei dati. I fornitori possono avvalersi di propri sub-responsabili.
I dati non sono venduti né diffusi. Possono essere comunicati ad autorità o soggetti legittimati soltanto quando richiesto dalla legge o necessario per la tutela di un diritto.
8. Trasferimenti internazionali
Alcuni fornitori o loro sub-responsabili possono trattare dati personali anche in paesi esterni allo Spazio economico europeo. Quando ciò avviene, il trasferimento è effettuato nel rispetto del Capo V del GDPR, mediante una decisione di adeguatezza, clausole contrattuali standard o un altro meccanismo previsto dalla normativa applicabile, con eventuali misure supplementari. Informazioni sulle garanzie applicate possono essere richieste a info@continuacare.it.
9. Conservazione
Le richieste di contatto o demo sono conservate per un massimo di 12 mesi dall'ultimo contatto utile, salvo la necessità di conservarle più a lungo per obblighi di legge o per la tutela di un diritto.
I dati degli account riservati sono conservati per la durata dell'accesso alla demo e per il tempo strettamente necessario a gestirne la chiusura, la sicurezza e le eventuali contestazioni.
I log tecnici e di sicurezza sono conservati per il tempo strettamente necessario alle relative finalità, in base alla configurazione dei servizi e alla natura degli eventi registrati. Per GA4, i dati a livello di utente ed evento sono conservati per 14 mesi.
11. Dati sanitari e dati di minori
Il modulo pubblico e la demo non sono destinati alla raccolta di dati relativi alla salute o di altri dati particolari, né di dati riferiti a pazienti o minori. Gli utenti sono invitati a non inserire tali informazioni. Se dati di questo tipo fossero trasmessi senza necessità, il titolare ne limiterà il trattamento e li cancellerà appena ragionevolmente possibile, salvo obblighi di legge.
12. Diritti degli interessati
Nei casi previsti dal GDPR, l'interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, nonché opporsi al trattamento basato sul legittimo interesse. Le richieste possono essere inviate a info@continuacare.it.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
13. Decisioni automatizzate
Continua Care non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sugli interessati. Il prodotto non formula diagnosi, non produce referti e non assume decisioni terapeutiche autonome.
14. Modifiche alla Privacy Policy
Questa Privacy Policy può essere aggiornata per riflettere modifiche del sito, dei trattamenti, dei fornitori o della normativa. La versione pubblicata sul sito, con la relativa data di aggiornamento, sostituisce le versioni precedenti.
15. Messaggi vocali negli esercizi
Alcuni messaggi di incoraggiamento e di esito negli esercizi sono riprodotti con una voce sintetica, generata con un servizio di intelligenza artificiale (OpenAI). I messaggi sono frasi standard, preparate in anticipo e uguali per tutti. Durante l'uso di Continua Care nessun dato del paziente o delle sessioni viene inviato a questo servizio. La voce può essere disattivata in qualsiasi momento da Impostazioni.