Privacy Policy

Ultimo aggiornamento: 31 luglio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è SOFT & ARTS, P.IVA 037 509 901 07.

Per qualsiasi richiesta relativa alla privacy puoi utilizzare il form di contatto disponibile nella sezione Supporto dell'applicazione.

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

Dati di registrazione: indirizzo email, nome (se fornito), password (salvata in forma criptata con bcrypt)
Dati di accesso OAuth: se accedi tramite Google o Facebook, riceviamo email, nome e identificativo del provider
Dati sanitari: informazioni sui farmaci inseriti dall'utente (nome, dosaggio, posologia, scorte). Questi dati sono trattati per fornire il servizio e non vengono mai venduti né ceduti a terzi per finalità commerciali. Se utilizzi le funzionalità di intelligenza artificiale disponibili nei piani superiori (suggerimento della patologia, lettura dello scontrino, controllo delle interazioni), alcuni di questi dati sono elaborati da un fornitore terzo: vedi il punto 6
Dati tecnici: indirizzo IP, tipo di browser, log di accesso (per sicurezza e diagnostica)
Dati statistici anonimi: pagine visitate, durata della sessione, paese di provenienza, tipo di dispositivo — raccolti tramite Google Analytics 4, solo con consenso esplicito dell'utente

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

Erogazione del servizio di gestione farmaci e alert terapia
Invio di notifiche email e/o Telegram relative alla terapia e alle scorte
Autenticazione e sicurezza dell'account
Funzionalità di intelligenza artificiale (piani superiori, solo su richiesta dell'utente): suggerimento della patologia, lettura dello scontrino di acquisto e approfondimento sulle possibili interazioni tra farmaci
Miglioramento del servizio e risoluzione di problemi tecnici
Analisi statistica anonima dell'utilizzo del sito (solo con consenso, tramite Google Analytics 4)

4. Base Giuridica

Il trattamento dei dati si basa su:

Esecuzione del contratto: per erogare il servizio richiesto con la registrazione
Consenso: per l'invio di comunicazioni non strettamente necessarie
Interesse legittimo: per sicurezza, prevenzione frodi e miglioramento del servizio
Consenso (art. 6.1.a GDPR): per l'attivazione di cookie analitici di terze parti (Google Analytics 4) — revocabile in qualsiasi momento

5. Conservazione dei Dati

I dati personali vengono conservati per tutta la durata dell'account. In caso di cancellazione dell'account, i dati vengono rimossi entro 30 giorni, ad eccezione di quelli che siamo tenuti a conservare per obblighi di legge.

6. Condivisione dei Dati

I tuoi dati non vengono venduti a terzi. Possono essere condivisi esclusivamente con:

Provider di autenticazione (Google, Facebook) — solo se utilizzi il login social
Servizi di hosting (Fly.io) — per l'erogazione tecnica del servizio
Servizi email SMTP — per l'invio delle notifiche configurate dall'utente
Telegram Inc. — per l'invio delle notifiche Telegram, se configurate dall'utente
Google LLC (Google Analytics 4) — per l'analisi statistica anonima del sito, solo se l'utente ha prestato consenso tramite il banner cookie. I dati sono trasferiti negli USA con garanzie adeguate (EU-U.S. Data Privacy Framework). Google Privacy Policy — Opt-out Google Analytics
OpenRouter, Inc. (fornitore dei servizi di intelligenza artificiale) — solo quando utilizzi una funzione AI dei piani superiori, e limitatamente ai dati necessari a quella specifica richiesta.

6.1 Funzionalità di intelligenza artificiale — cosa viene inviato

Le funzioni AI sono disponibili nei piani superiori e si attivano solo quando sei tu a richiederle premendo il relativo pulsante. Nessun dato viene inviato automaticamente. A seconda della funzione vengono trasmessi:

Suggerimento della patologia: nome del farmaco, principio attivo, codice ATC e forma farmaceutica
Lettura dello scontrino: l'immagine dello scontrino che hai caricato
Interazioni tra farmaci: nomi e principi attivi dei farmaci coinvolti

Non vengono mai trasmessi il tuo nome, l'indirizzo email, l'identificativo del tuo account né altri dati che ti identifichino direttamente: il fornitore riceve informazioni sui farmaci, non su di te.

Il fornitore dichiara di non conservare il contenuto delle richieste e di non utilizzarlo per addestrare i propri modelli. I trasferimenti fuori dall'Unione Europea avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR). Informativa del fornitore: OpenRouter Privacy Policy.

Se preferisci non utilizzare queste funzioni è sufficiente non attivarle: tutte le altre funzionalità dell'applicazione continuano a funzionare normalmente.

7. Notifiche via Email e Telegram — Limitazione di Responsabilità

FattiUnNodo consente agli utenti dei piani a pagamento di ricevere notifiche tramite email (via server SMTP di terze parti) e Telegram (tramite le API di Telegram Inc.).

Questi canali di comunicazione sono gestiti da fornitori terzi indipendenti e al di fuori del controllo di FattiUnNodo. Di conseguenza, FattiUnNodo non può essere ritenuta responsabile per:

Ritardi o mancate consegne di messaggi email o Telegram
Interruzioni, guasti o malfunzionamenti dei servizi di terze parti
Trattamento dei dati effettuato dai suddetti fornitori nell'ambito della propria infrastruttura
Eventuali violazioni della sicurezza avvenute presso i fornitori terzi

I dati trasmessi via email o Telegram (es. nome del farmaco, data di scadenza, livello scorte) transitano sulle infrastrutture dei rispettivi fornitori secondo le loro politiche sulla privacy. Si raccomanda di consultare le informative di: Telegram Privacy Policy.

L'utente è consapevole di tali limitazioni nel momento in cui attiva le notifiche nella pagina di Configurazione dell'applicazione.

8. Diritti dell'Utente

Ai sensi del GDPR (Regolamento UE 2016/679), hai diritto a:

Accedere ai tuoi dati personali
Rettificare dati inesatti
Cancellare i tuoi dati ("diritto all'oblio")
Limitare o opporti al trattamento
Portabilità dei dati
Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, utilizza il form di contatto disponibile nella sezione Supporto dell'applicazione.

9. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui:

Crittografia delle password con bcrypt
Connessioni HTTPS
Isolamento dei dati per utente (architettura multi-tenant)
Backup automatici dei database

10. Modifiche alla Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.