Il titolare del trattamento dei dati personali è XPROBLEM, con sede in Via Luigi Settembrini 201/C, 41126 Baggiovara (MO), Italia — P.IVA IT03635460367. Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo: info@xproblem.it
2. Dati raccolti
NeuroLog raccoglie i seguenti dati personali:
Dati di registrazione: nome, cognome, email, data di nascita, sesso
Dati sanitari: episodi di emicrania/cefalea, intensità, durata, sintomi, farmaci assunti
Dati di utilizzo: data e ora degli accessi, dispositivi utilizzati
Dati vocali: comandi vocali inviati tramite Amazon Alexa (solo testo, non audio)
3. Finalità del trattamento
I dati vengono raccolti per le seguenti finalità:
Erogazione del servizio di tracciamento e gestione degli episodi di emicrania
Condivisione dei dati con il medico curante associato (previo consenso)
Miglioramento del servizio tramite statistiche anonime aggregate
Comunicazioni relative all'account (conferma email, notifiche di servizio)
4. Base giuridica
Il trattamento dei dati sanitari avviene sulla base del consenso esplicito dell'utente (art. 9 GDPR), prestato al momento della registrazione. L'utente può revocare il consenso in qualsiasi momento eliminando il proprio account.
5. Conservazione dei dati
I dati vengono conservati per tutta la durata dell'account attivo. In caso di richiesta di cancellazione dell'account, il trattamento differisce a seconda della presenza di pagamenti registrati:
Account senza pagamenti effettuati: tutti i dati personali vengono eliminati definitivamente entro 30 giorni dalla richiesta
Account con almeno un pagamento registrato: per obbligo di legge, i documenti fiscali e i dati ad essi collegati devono essere conservati per 10 anni (conservazione documentale ai fini fiscali e contabili); l'account resta pertanto disattivato ma non cancellato, per consentire inoltre all'utente di riattivarlo in futuro ritrovando i propri dati. L'utente può in ogni momento richiedere la cancellazione dei soli dati sanitari e di utilizzo non necessari alla conservazione fiscale, scrivendo a info@xproblem.it
6. Condivisione con terze parti
I dati non vengono venduti né ceduti a terzi. Vengono condivisi esclusivamente con i seguenti fornitori, nella misura strettamente necessaria all'erogazione del servizio:
Amazon Alexa: per l'integrazione vocale, solo i dati necessari al comando vocale
Stripe: per la gestione dei pagamenti degli abbonamenti
Aruba: provider di hosting dei dati, con server in Europa
Resend: per l'invio delle email di servizio (verifica account, notifiche, comunicazioni relative all'abbonamento)
OpenWeather: per associare dati meteorologici (città/data) agli episodi registrati, a supporto dell'analisi statistica degli episodi — solo dati di localizzazione generica, non dati sanitari
Anthropic: fornitore del modello di intelligenza artificiale che interpreta i comandi vocali per la registrazione degli episodi; il testo del comando vocale (non l'audio) viene elaborato da questo fornitore per riconoscere l'intento e i dati clinici indicati dall'utente (es. farmaco, intensità)
7. Diritti dell'utente
In conformità al GDPR, l'utente ha diritto a:
Accedere ai propri dati personali
Rettificare dati inesatti
Richiedere la cancellazione dei propri dati
Opporsi al trattamento
Richiedere la portabilità dei dati
8. Integrazione Amazon Alexa
Tramite la skill NeuroLog per Amazon Alexa, l'utente può registrare episodi di emicrania con comandi vocali. L'integrazione utilizza il sistema di Account Linking di Amazon: l'utente collega volontariamente il proprio account NeuroLog alla skill Alexa. I comandi vocali vengono elaborati da Amazon e solo il testo del comando (non l'audio) viene trasmesso a NeuroLog. L'utente può scollegare l'account in qualsiasi momento dalle Impostazioni di NeuroLog.
9. Sicurezza
I dati sono protetti tramite connessioni cifrate HTTPS, password con hashing bcrypt, token JWT per l'autenticazione, e cifratura end-to-end per i messaggi tra paziente e medico.
📧 Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy, contattaci a info@xproblem.it