Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Chi tratta i dati

Titolare del trattamento: Luca Deiana. Per qualsiasi richiesta sui tuoi dati scrivi a [email protected].

Quali dati

Dati dell'account (nome, nome utente o email, password cifrata, numero di telefono se scegli di inserirlo) e i dati che inserisci o importi: glicemie, letture del sensore, insulina, pasti e alimenti, attività fisica, note, profilo e terapia. Sono dati relativi alla salute: li trattiamo solo con il tuo consenso esplicito, dato alla registrazione (art. 9, par. 2, lett. a del Regolamento UE 2016/679).

Perché

Solo per far funzionare l'app: tenere il tuo diario, calcolare statistiche e report, e mostrarli ai professionisti che tu decidi di collegare. Nessun uso pubblicitario, nessuna vendita, nessuna profilazione.

Chi li vede

Solo tu. Un medico, dietologo o nutrizionista vede i tuoi dati solo se lo colleghi tu (pagina Visita), e solo finché non revochi il collegamento. Ogni suo accesso viene registrato e lo puoi vedere nella stessa pagina. I professionisti iscritti non vedono nessun dato dei pazienti che non li hanno collegati. Il numero di telefono, se lo inserisci, lo vedono solo i professionisti (o i pazienti) collegati, per contattarti. Un professionista collegato può proporti modifiche alla terapia (target, soglie, rapporti per il bolo, insuline): il tuo profilo cambia solo se accetti, e ogni cambio resta nello storico.

Il professionista che colleghi usa i tuoi dati per seguirti, nel rispetto del segreto professionale e degli obblighi della sua professione, e per quella parte ne è responsabile in modo autonomo.

Minori

Chi ha meno di 14 anni non può registrarsi da solo: l'account lo crea un genitore o il tutore, che dà il consenso al posto del minore (art. 8 del Regolamento UE 2016/679 e art. 2-quinquies del D.Lgs. 196/2003). Il genitore può esercitare tutti i diritti indicati sotto. Dai 14 anni il consenso lo dà l'interessato. Gli account da professionista sono riservati ai maggiorenni.

Dove e con chi

I dati sono conservati su server in Unione Europea (Paesi Bassi) del fornitore di hosting Railway, con connessione cifrata (https). Per far funzionare il servizio ci appoggiamo a questi fornitori, che trattano solo quanto serve al loro compito:

• Railway: hosting dell'app e del database (server in UE);
• Brevo (Francia): invio delle email dell'app (conferma, password dimenticata, avvisi). Riceve solo indirizzo email e nome; le email non contengono dati sulla salute;
• Cloudflare: gestione del dominio e inoltro delle email inviate a privacy@ e info@.
• Open Food Facts (database aperto dei prodotti alimentari): quando scansioni un codice a barre riceve solo il codice del prodotto, cercato dal nostro server; nessun dato tuo.
• Abbott – LibreLinkUp, solo se attivi il collegamento sperimentale "Libre in tempo reale": il nostro server accede al tuo account LibreLinkUp per leggere le glicemie del sensore. La password non viene salvata; conserviamo un codice di accesso cifrato, cancellato quando scolleghi o elimini l'account.
• I servizi di notifica di Google, Apple e Mozilla, se attivi le notifiche: ricevono solo messaggi cifrati che non possono leggere.

Con ciascun fornitore si applicano i suoi accordi sul trattamento dei dati (art. 28 del Regolamento). Railway e Cloudflare sono società con sede negli Stati Uniti: anche se i dati dell'app restano su server in UE, un eventuale accesso dagli USA è coperto dall'EU-U.S. Data Privacy Framework o dalle clausole contrattuali standard della Commissione europea (art. 45 e 46 del Regolamento).

Sicurezza

Connessione sempre cifrata, password conservate solo in forma non reversibile, accesso ai dati solo con il proprio account, registro degli accessi dei professionisti, email e notifiche senza dati sulla salute. In caso di violazione dei dati che possa metterti a rischio, avvisiamo il Garante entro 72 ore e, quando richiesto, anche te.

Per quanto

Le nuove iscrizioni vengono approvate a mano: se una richiesta non viene accettata, l'account e i dati inseriti vengono cancellati subito.

Se registri una misurazione senza connessione, resta sul tuo telefono solo finché non torna la rete e viene inviata.

Finché hai l'account. Puoi scaricare tutti i tuoi dati in ogni momento (Profilo → I tuoi dati) e cancellare l'account con tutti i dati (Profilo → Elimina account): la cancellazione è immediata e definitiva, perché il servizio non conserva copie di sicurezza del database. Per questo ti consigliamo di scaricare periodicamente i tuoi dati.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in qualsiasi momento (senza effetti sul trattamento già avvenuto). Puoi esercitarli dall'app o scrivendo a [email protected], e puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

L'app non prende decisioni automatizzate su di te: calcoli e statistiche sono solo un supporto e non sostituiscono il parere del medico. Vedi anche i termini di servizio.