Questa Informativa sulla privacy descrive come Utility Lab Studio (“noi”) tratta i dati personali all’interno dell’applicazione mobile CarePilot (l‘“App”). CarePilot è uno strumento di coordinamento per l’assistenza familiare, pensato per i caregiver. NON è un’app medica e NON fornisce consulenza clinica.
Questa informativa si applica solo all’App. Il sito web utilitylabstudio.com ha la sua informativa sulla privacy.
1. Titolare del trattamento
In CarePilot convivono due trattamenti diversi, ed è bene distinguerli perché non risponde la stessa persona:
- I dati del tuo account (email, lingua, piano sottoscritto, dati tecnici): il titolare è Utility Lab Studio. Siamo noi a decidere come funziona l’app, dove vengono conservati i dati e con quali fornitori.
- I contenuti del gruppo di assistenza (le informazioni sulla persona assistita, i suoi farmaci, i suoi appuntamenti, i suoi documenti): chi decide cosa annotare è la persona che crea il gruppo, ed è lei a rispondere di avere titolo per farlo. Noi non li inseriamo e non possiamo leggerli: viaggiano cifrati dal suo dispositivo.
Per qualsiasi domanda, scrivi a info@utilitylabstudio.com.
2. Dati trattati dall’App
2.1. Dati dell’account
- Indirizzo email (registrazione e accesso).
- Nome o nickname (facoltativo).
- Foto profilo (facoltativa).
- Identificativo univoco dell’account, generato automaticamente.
Puoi creare l’account con email e password, con Google o con Apple. Se usi Accedi con Apple e scegli di nascondere la tua email, Apple ci fornisce un indirizzo di inoltro privato (@privaterelay.appleid.com): la tua email reale non arriva mai ai nostri server.
2.2. Dati del gruppo di assistenza
Un gruppo di assistenza contiene informazioni sulla persona assistita (“Persona assistita”) e sulle persone che se ne prendono cura (“membri”). Include:
- Nome, età, foto facoltativa della persona assistita.
- Dati medici rilevanti: allergie, patologie, gruppo sanguigno, numero di assicurazione (facoltativo).
- Contatti di emergenza e familiari (nome, telefono).
- Indirizzo e recapiti del paziente (facoltativi, per SOS).
- Elenco dei membri del gruppo, loro ruoli e permessi.
2.3. Dati sull’attività di assistenza
- Farmaci, dosi, frequenze, orari e registri delle assunzioni.
- Appuntamenti medici, specialisti, promemoria e note.
- Compiti e routine quotidiane di assistenza.
- Spese condivise, scontrini fotografati, categorie personalizzate.
- Documenti facoltativi: prescrizioni, referti medici, foto correlate.
- Note scritte dai membri del gruppo.
- Storico dei passaggi di consegna del turno.
- Audit log: chi ha fatto cosa nel gruppo, con marca temporale.
2.4. Dati tecnici
- Identificatore del dispositivo e token per notifiche push (Firebase Cloud Messaging; su iPhone tramite il servizio di notifiche di Apple, APNs).
- Indirizzo IP, registrato brevemente per sicurezza e prevenzione degli abusi.
- Lingua e fuso orario del dispositivo.
- Versione dell’app, modello del dispositivo e OS (per diagnostica tecnica).
- Report di crash (Firebase Crashlytics) se l’app smette di rispondere. Contengono stack trace tecnici, non dati personali.
2.5. Dati NON raccolti
CarePilot non raccoglie: posizione in background, contatti del telefono, cronologia di navigazione, dati dei social media, dati biometrici (oltre all’impronta o riconoscimento facciale locale usati dall’OS per sbloccare l’app, che NON lasciano MAI il tuo dispositivo) né dati comportamentali a fini pubblicitari.
3. Crittografia end-to-end (E2E)
Tutte le informazioni sensibili del gruppo sono cifrate sul tuo dispositivo prima di essere inviate ai nostri server. Solo i membri del gruppo possiedono le chiavi per decifrarle. Questo include:
- Nome e dati personali della persona assistita.
- Farmaci, appuntamenti, note e documenti (delle spese, la descrizione e la categoria; vedi le eccezioni qui sotto).
- Foto associate (prescrizioni, scontrini, referti).
- Audit log con i dettagli delle azioni.
- Nomi visualizzati dei membri del gruppo.
Utility Lab Studio non ha accesso tecnico ai contenuti cifrati. I dati che transitano nei nostri server (Firebase, Cloud Storage) sono cifrati in modo che solo i membri del gruppo possano leggerli.
Alcune eccezioni restano non cifrate per necessità funzionali, e preferiamo elencarle tutte:
- Identificatori univoci dell’account (UID), email utente per il login, ID del gruppo e marche temporali.
- L’importo, la data e la valuta di ogni spesa. Il server ne ha bisogno per calcolare i tuoi riepiloghi settimanali e avvisarti di una spesa fuori dall’ordinario. La descrizione, la categoria e chi ha pagato sono invece cifrate: possiamo vedere che c’è stata una spesa di 40 € un martedì, non di cosa si trattava.
- La chiave del gruppo, finché è attivo un codice di invito. Per poterla consegnare a chi si unisce, resta salvata sui nostri server protetta da un segreto nostro. Il codice è monouso: appena qualcuno lo utilizza, vengono cancellati sia il codice sia quella copia della chiave.
4. Elaborazione con IA
CarePilot offre una funzione di scansione: scatta una foto di una prescrizione, di un appuntamento o di uno scontrino e l’IA estrae automaticamente i dati.
Per questo utilizziamo Google Cloud Vertex AI nella regione europea (europe-west1) con il modello Gemini 2.5 Flash. Abbiamo configurato l’elaborazione con Zero Data Retention:
- Le immagini scansionate NON vengono conservate sui server Google.
- Le immagini NON vengono usate per addestrare modelli di IA.
- Vengono elaborate al momento dell’invio e scartate immediatamente dopo.
- L’elaborazione avviene interamente all’interno dell’Unione Europea.
Documentazione ufficiale: Vertex AI Data Governance.
5. Dati condivisi con terze parti
Non vendiamo né trasferiamo dati a terze parti per fini commerciali.
Fornitori che trattano dati per nostro conto:
- Google LLC / Firebase — autenticazione utente, database cifrato, archiviazione cifrata delle foto, notifiche push e report di crash. Dati archiviati in regioni europee ove possibile. (Privacy di Firebase)
- Google Cloud Vertex AI — elaborazione delle immagini per la scansione di prescrizioni/appuntamenti/scontrini, con Zero Data Retention.
- Google Play Billing — gestione di pagamenti e abbonamenti per i piani Plus e Pro sui dispositivi Android. Google Play riceve solo i dati minimi necessari per elaborare i pagamenti secondo la propria policy. (Privacy di Google)
- Apple Inc. — su iPhone: gestione di pagamenti e abbonamenti tramite acquisti in-app, consegna delle notifiche push (APNs) e accesso con Apple, se lo scegli. Apple tratta questi dati secondo la propria policy. (Privacy di Apple)
6. Permessi dell’app
CarePilot richiede questi permessi sul tuo dispositivo solo quando necessari (i nomi esatti cambiano tra Android e iPhone):
- Fotocamera — scansione di prescrizioni, appuntamenti, scontrini e foto facoltative.
- Archiviazione / Galleria — allegare foto esistenti.
- Notifiche — promemoria di farmaci, appuntamenti e turni.
- Biometria — sblocco facoltativo con impronta o volto (NON lascia MAI il dispositivo).
- Posizione precisa — solo su richiesta, toccando “Mostra la mia posizione attuale” in SOS. Mai in background. Mai memorizzata.
- Internet — sincronizzazione con i server cifrati.
- Vibrazione — feedback delle notifiche.
7. Finalità e base giuridica
- Per fornire il servizio di coordinamento che hai richiesto (base giuridica: esecuzione del contratto, Art. 6.1.b GDPR).
- Per adempiere ai nostri obblighi legali (Art. 6.1.c GDPR).
- Per mantenere l’app sicura e prevenire abusi (interesse legittimo, Art. 6.1.f GDPR).
- Per migliorare il servizio tramite report tecnici anonimi (interesse legittimo, Art. 6.1.f GDPR).
I dati sanitari della persona assistita
Le informazioni annotate sulla persona assistita —allergie, patologie, farmaci, documenti medici— sono una categoria particolare di dati (Art. 9 GDPR) e meritano una spiegazione a parte.
Quella persona di norma non usa CarePilot e, in molti casi, non è nemmeno nelle condizioni di decidere sui propri dati: è per questo che qualcuno se ne prende cura. Chi crea il gruppo è chi decide cosa annotare ed è chi risponde di avere titolo per farlo, di solito come familiare che se ne occupa o come rappresentante legale, sulla base della tutela degli interessi vitali di una persona che non può prestare il proprio consenso (Art. 9.2.c GDPR).
Utility Lab Studio non aggiunge, completa né interpreta alcuna informazione sul suo conto: conserva soltanto, cifrato, ciò che scrivono i membri del gruppo. Non possiamo leggerlo.
Se il suo rappresentante legale vuole sapere quali dati ci sono, correggerli o eliminarli, può scriverci a info@utilitylabstudio.com. Anche chi organizza il gruppo può cancellarli in qualsiasi momento dall’App, ed eliminando il gruppo spariscono tutti.
8. Conservazione dei dati
Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account dall’App (Impostazioni → Elimina account), cancelliamo:
- Il tuo account utente e tutti i dati associati.
- I gruppi in cui sei amministratore, con tutte le sottocollezioni (farmaci, appuntamenti, spese, note, documenti, foto, audit log).
- La tua appartenenza ai gruppi in cui non sei amministratore (i dati del gruppo permangono per gli altri membri).
- Il backup della tua chiave di recupero.
- Il tuo account di autenticazione.
L’eliminazione è completa e irreversibile, in conformità con il diritto all’oblio (Art. 17 GDPR).
📄 Guida passo passo: vedi Elimina il tuo account CarePilot per la procedura dettagliata all’interno dell’App, quali dati vengono cancellati, quali record residui possono essere conservati per conformità legale, e come esportare le tue informazioni prima di eliminare l’account.
Account inattivi
Se passi 12 mesi senza aprire l’app e non hai un abbonamento attivo, cancelliamo l’account e i suoi dati. Ti avvisiamo per email 30 giorni prima e di nuovo 7 giorni prima, e basta aprire l’app perché il conteggio riparta da zero. Se organizzi un gruppo in cui ci sono altre persone, non lo tocchiamo.
Storico visibile in base al tuo piano
A seconda del piano del gruppo viene mostrata una finestra diversa di storico di spese, note e attività (14 giorni nel piano gratuito, 6 mesi in Plus, senza limiti in Pro). Ciò che resta fuori da quella finestra viene nascosto, non cancellato: se il piano cambia, torna a comparire.
Alcuni record tecnici (log di errori anonimizzati, registri di sicurezza) possono essere conservati fino a 90 giorni per ragioni operative.
9. Portabilità dei dati
Da Impostazioni → “Esporta i miei dati” puoi scaricare una copia completa dei tuoi dati in due formati:
- PDF — output leggibile e formattato.
- JSON — formato tecnico strutturato, in conformità con l’Art. 20 GDPR.
Entrambi includono tutte le tue informazioni: profilo, gruppi, routine, appuntamenti, spese, documenti, note e registri.
10. I tuoi diritti
Ai sensi del GDPR hai diritto a:
- Accesso — tramite la funzione di esportazione o su richiesta a info@utilitylabstudio.com.
- Rettifica — la maggior parte dei dati è modificabile direttamente nell’App.
- Cancellazione — eliminazione completa dalle Impostazioni.
- Portabilità — esportazione PDF + JSON.
- Limitazione e opposizione — scrivi a info@utilitylabstudio.com.
- Revocare il consenso in qualsiasi momento.
- Presentare un reclamo all’autorità locale di protezione dei dati.
11. Recupero dell’account e perdita delle chiavi
Per proteggere la cifratura E2E, le chiavi di cifratura del tuo gruppo risiedono sul tuo dispositivo. CarePilot offre un backup delle chiavi protetto da un codice di recupero (PIN) che scegli tu.
Se perdi il tuo codice di recupero e ti disconnetti da tutti i tuoi dispositivi, i dati cifrati saranno irrecuperabili — anche da parte nostra. Questa è la diretta conseguenza di una vera cifratura E2E. Conserva il tuo codice di recupero in un luogo sicuro.
12. Minori
CarePilot non è rivolto a bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, contattaci e provvederemo a eliminarlo.
13. Trasferimenti internazionali
Firebase e Vertex AI sono configurati per operare principalmente da regioni europee (europe-west1). Alcuni servizi ausiliari di Google (notifiche push, gestione dell’account) possono richiedere trasferimenti verso gli Stati Uniti. In quei casi, Google applica le Clausole Contrattuali Standard della Commissione Europea come meccanismo legale di trasferimento.
14. Sicurezza
Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
- Cifratura in transito (TLS 1.3).
- Cifratura end-to-end dei contenuti sensibili.
- Cifratura a riposo sui server.
- Regole di sicurezza Firebase rigorose che limitano l’accesso ai dati.
- Audit periodici del codice e delle dipendenze.
- Sblocco facoltativo con impronta o volto a livello di app.
15. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere modifiche alle funzionalità o requisiti legali. Ti informeremo tramite l’App o via email quando le modifiche sono sostanziali. La data di “ultimo aggiornamento” è riportata in alto.
16. Contatto
Per qualsiasi domanda relativa alla privacy, scrivi a info@utilitylabstudio.com con “CarePilot Privacy” come oggetto. Risponderemo entro 30 giorni.
ℹ️ Questa traduzione è fornita esclusivamente a scopo informativo. In caso di divergenza, prevale legalmente la versione inglese originale.