Informativa sulla privacy

Tutte le applicazioni HMD — Paziente, Pro (Professionisti) e Servizi di emergenza · Versione di lavoro 0.1 — 3 agosto 2026

Titolo I — Chi tratta i vostri dati, quali dati e perché

Articolo 1 — Editore, ambito di applicazione e ruoli

La presente informativa sulla privacy si applica all'insieme dei servizi «Hey My Doctor» (HMD): l'applicazione Paziente, l'applicazione Pro (Professionisti), l'applicazione Servizi di emergenza (Emergency) e il sito heymydoctor.com. Essa integra le Condizioni Generali di Utilizzo e di Vendita; in caso di dubbio sul trattamento dei vostri dati, prevale la presente informativa.

Editore e punto di contatto: Healicore Softwares FZCO (77995), Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. Responsabile della protezione dei dati (DPO): privacy@heymydoctor.com.

1.1 Ruoli a seconda del contesto

Per il vostro account e i dati che inserite per voi stessi (o per una persona che rappresentate legalmente), HMD agisce in qualità di titolare del trattamento.
Nell'ambito della relazione di cura, il Professionista da voi autorizzato è titolare del trattamento dei dati che consulta o produce sul vostro conto; HMD agisce allora come responsabile del trattamento e fornitore tecnico di hosting, per conto di quest'ultimo.
Per un Servizio di emergenza, l'accesso ai vostri dati persegue una finalità distinta di salvaguardia della vita (vedere Articolo 14).

Articolo 2 — Dati che trattiamo

Trattiamo unicamente i dati necessari al funzionamento del servizio (principio di minimizzazione). A seconda delle funzioni che utilizzate:

Identità e recapiti: nome, indirizzo e-mail, numero di telefono e, se del caso, indirizzo postale (per trovare professionisti nelle vicinanze o indirizzare i soccorsi).
Account e identificativi tecnici: identificativo utente, token di notifica (push), registri di connessione e di audit.
Dati sanitari (categoria particolare): cartella clinica — allergie, patologie, terapie, vaccinazioni, gruppo sanguigno, donazione di organi, parametri/misurazioni e dati provenienti da dispositivi connessi (vedere Articolo 4).
Contenuti che aggiungete: foto di referti, documenti ed esami, note e messaggi scambiati con i professionisti da voi autorizzati.
Localizzazione precisa: esclusivamente quando la attivate, per la funzione elenco «intorno a me» e per indirizzare i soccorsi verso la vostra posizione reale tramite «I Am Safe».
Contatti di emergenza: le persone che designate come contatti «I Am Safe» (nome, telefono, e-mail).
Abbonamento: stato del vostro abbonamento Premium (l'acquisto è gestito dallo store — vedere Articolo 6). Non memorizziamo mai il numero della vostra carta.
Lato Professionista / Servizio di emergenza: identità professionale, professione, giurisdizione, numero di licenza e documenti giustificativi forniti per la verifica dell'account.

Articolo 3 — Finalità e basi giuridiche

Trattiamo i vostri dati per le seguenti finalità, sulle basi giuridiche indicate:

Fornire e proteggere il servizio (gestione dell'account, cartella clinica, appuntamenti, messaggistica, elenco): esecuzione del contratto che ci vincola.
Trattare i vostri dati sanitari e connettere un dispositivo connesso: il vostro consenso esplicito, che potete revocare in qualsiasi momento.
Consentire un accesso di emergenza a dati vitali: il vostro consenso preventivo e, se del caso, la salvaguardia dei vostri interessi vitali o di quelli di terzi.
Adempiere ai nostri obblighi di legge (contabili, di conservazione delle cartelle cliniche, di sicurezza): obbligo legale.
Migliorare l'affidabilità e la sicurezza del servizio: il nostro legittimo interesse, nel rispetto dei vostri diritti.

Non utilizziamo i vostri dati a fini pubblicitari, né per processi decisionali interamente automatizzati che producano effetti giuridici nei vostri confronti. Le funzioni di intelligenza artificiale producono ausili «da convalidare» da parte di un professionista e non sostituiscono un parere medico.

Articolo 4 — Dispositivi connessi e dati di benessere (Oura, WHOOP, Apple Health, Health Connect…)

La connessione di un dispositivo connesso è facoltativa, attivata da voi, e riservata a determinate funzioni di monitoraggio (offerta Premium). Potete revocarla in qualsiasi momento, il che interrompe qualsiasi nuova sincronizzazione.

4.1 Come i dati arrivano in HMD

Tramite le piattaforme sanitarie del vostro telefono — Apple Health (HealthKit) e Google Health Connect: i dati vengono letti sul vostro dispositivo, unicamente per i tipi che autorizzate.
Tramite le API dei produttori — Oura e WHOOP: connettete il vostro account tramite un'autorizzazione sicura (OAuth 2.0); HMD riceve allora, per vostro conto, le sole misurazioni necessarie al monitoraggio. Non riceviamo mai le vostre credenziali del produttore.

4.2 Dati che possono essere importati

A seconda del dispositivo e della vostra autorizzazione: frequenza cardiaca, variabilità della frequenza cardiaca (HRV), saturazione di ossigeno (SpO₂), frequenza respiratoria, temperatura, sonno, attività e indicatori di recupero. Queste misurazioni sono dati di benessere; una volta registrate nella vostra cartella, vengono trattate come dati sanitari. Né Oura né WHOOP misurano la pressione arteriosa; HMD non deduce alcuna misurazione a partire dai sensori del vostro telefono.

I dati dei dispositivi connessi servono al monitoraggio e all'informazione; non costituiscono una diagnosi. Non vengono né venduti, né utilizzati a fini pubblicitari, né condivisi con il produttore del dispositivo oltre la connessione da voi autorizzata.

Titolo II — Ciò che non facciamo, con chi condividiamo e come proteggiamo

Articolo 5 — Ciò che non facciamo mai

Nessuna vendita, locazione o cessione dei vostri dati a terzi.
Nessuna pubblicità mirata e nessuna condivisione con broker di dati.
Nessun tracciamento pubblicitario tra applicazioni o siti (nessun tracciamento ai sensi dell'App Tracking Transparency di Apple).
Nessun dato sanitario memorizzato su iCloud o in un servizio di backup di largo consumo.
Nessun utilizzo dei vostri dati sanitari per finalità diverse da quelle qui descritte senza il vostro consenso.

Articolo 6 — Condivisione e destinatari

I vostri dati sono accessibili unicamente ai destinatari strettamente necessari:

I Professionisti da voi autorizzati (l'accesso è revocabile in qualsiasi momento e ogni consultazione viene registrata).
I Servizi di emergenza, in base al livello di consenso da voi stabilito (nessuno / riepilogo vitale / cartella completa) e alle condizioni dell'Articolo 14.
I nostri responsabili del trattamento tecnici, vincolati da contratto e operanti secondo le nostre istruzioni: fornitore di hosting sanitario certificato; Apple App Store e Google Play per la fatturazione dell'abbonamento Premium; Stripe per il pagamento delle teleconsultazioni (versato al professionista); i fornitori di dispositivi connessi che collegate (Oura, WHOOP) e le piattaforme Apple Health / Google Health Connect.
Le autorità, quando la legge lo richiede.

Per l'abbonamento e le teleconsultazioni, il numero della vostra carta è trattato dallo store o da Stripe e non viene mai memorizzato da HMD.

Articolo 7 — Trasferimenti internazionali

L'Editore è stabilito negli Emirati Arabi Uniti. I vostri dati possono essere trattati in paesi diversi dal vostro paese di residenza. Tali trasferimenti sono disciplinati da garanzie adeguate (clausole contrattuali tipo o meccanismi equivalenti) e limitati alle finalità descritte. Precisazioni per giurisdizione figurano nelle condizioni applicabili al vostro paese [da completare a cura del DPO].

Articolo 8 — Hosting e sicurezza

I vostri dati sanitari sono ospitati su un'infrastruttura conforme ai requisiti applicabili nella giurisdizione interessata (HDS / GDPR / HIPAA / ISO 27001 o equivalenti). Adottiamo la cifratura in transito e a riposo, la compartimentazione degli accessi, la minimizzazione dei dati esposti e un registro di audit inalterabile che traccia ogni accesso. In caso di violazione dei dati suscettibile di comportare un rischio elevato, informiamo le persone interessate e le autorità competenti conformemente alla legge.

Titolo III — Conservazione, i vostri diritti e protezione dei minori

Articolo 9 — Periodi di conservazione

Account e dati associati: conservati finché il vostro account è attivo.
Cartella clinica: conservata per il tempo imposto dagli obblighi di legge applicabili, quindi cancellata o resa anonima [durata precisa per giurisdizione — da completare a cura del DPO].
Registri di sicurezza e di audit: conservati per un periodo limitato a fini di prova e di sicurezza.
A seguito di una richiesta di cancellazione dell'account, la cancellazione (o l'anonimizzazione) viene effettuata entro 30 giorni, fatti salvi i dati che la legge impone di conservare.

Articolo 10 — I vostri diritti

Disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare il vostro consenso in qualsiasi momento (senza effetto retroattivo) e del diritto di stabilire direttive sulla sorte dei vostri dati dopo il vostro decesso.

Esercitate tali diritti direttamente dall'applicazione (cartella, gestione degli accessi, autorizzazioni) o scrivendo al DPO all'indirizzo privacy@heymydoctor.com. Potete inoltre presentare un reclamo all'autorità di protezione dei dati del vostro paese.

Articolo 11 — Controllo dei vostri accessi e cancellazione dell'account

Voi controllate chi accede alla vostra cartella: la prenotazione di un appuntamento autorizza il professionista interessato, e potete revocare tale accesso in qualsiasi momento. Potete cancellare il vostro account dall'applicazione (Il mio account › Cancella il mio account) o dalla pagina web dedicata. Alcuni dati della cartella clinica possono essere conservati per il tempo imposto dalla legge, quindi cancellati.

Articolo 12 — Minori e persone rappresentate

Un minore o una persona protetta è gestito tramite l'account del suo rappresentante legale, il cui consenso è richiesto per il trattamento dei dati sanitari. La co-gestione di un minore può essere condivisa con un secondo gestore, entro il limite di due gestori per minore. La connessione di dispositivi connessi non è prevista per i profili di minori. Al raggiungimento della maggiore età, la persona riprende il controllo della propria cartella.

Titolo IV — Specificità per applicazione, cookie, modifiche e contatto

Articolo 13 — Applicazione Pro (Professionisti)

Nell'ambito della relazione di cura, il Professionista è titolare del trattamento dei dati che tratta in merito ai propri pazienti; HMD agisce come responsabile del trattamento e fornitore di hosting, secondo le sue istruzioni e nel rispetto del segreto professionale. Il Professionista deve accedere unicamente alle cartelle autorizzate, raccogliere il consenso dei propri pazienti e rispettare le regole deontologiche della propria giurisdizione. Gli identificativi e i documenti giustificativi professionali sono trattati per la verifica e la sicurezza dell'account.

Articolo 14 — Applicazione Servizi di emergenza (Emergency)

Gli account di emergenza sono verificati da HMD (non self-service). L'accesso ai dati di un paziente persegue esclusivamente la salvaguardia della vita e della salute, secondo il consenso stabilito dal paziente: riepilogo vitale (lettura di un token di emergenza), accesso eccezionale alla cartella completa («accesso di emergenza (break-glass)», giustificato, delimitato nel tempo e notificato), oppure regolazione medica a distanza accettata sul telefono del paziente. Ogni accesso è tracciato, marcato temporalmente, attribuito e proporzionato all'emergenza; qualsiasi uso abusivo comporta la revoca ed eventuali sanzioni. Il paziente conserva un diritto di accesso al rapporto d'intervento completo, su richiesta motivata.

Articolo 15 — Cookie e tracciatori

Le applicazioni non utilizzano cookie pubblicitari né tracciatori di terze parti a fini di marketing. Dati tecnici strettamente necessari (sessione, sicurezza) possono essere utilizzati per far funzionare il servizio. Il sito heymydoctor.com può utilizzare cookie strettamente necessari; qualsiasi cookie non essenziale sarebbe soggetto al vostro consenso preventivo.

Articolo 16 — Modifica dell'informativa

Possiamo modificare la presente informativa (evoluzione del servizio o della legge). Le modifiche sostanziali vi vengono notificate; la versione applicabile è datata in testa al documento. La prosecuzione dell'utilizzo dopo l'entrata in vigore vale come informazione, fatti salvi i consensi che devono essere raccolti nuovamente.

Articolo 17 — Contatto, DPO e reclamo

Per qualsiasi domanda relativa ai vostri dati o per esercitare i vostri diritti: privacy@heymydoctor.com oppure Healicore Softwares FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. L'assistenza corrente è fornita tramite la schermata Aiuto e assistenza dell'applicazione. Potete inoltre rivolgervi all'autorità di protezione dei dati competente del vostro paese di residenza.

Consenso

Creando un account e attivando le funzioni interessate, acconsentite al trattamento dei vostri dati sanitari descritto nella presente informativa. La connessione di un dispositivo connesso e l'accesso di emergenza ai vostri dati sono oggetto di un consenso specifico, che potete revocare in qualsiasi momento dall'applicazione.