Informativa sulla privacy

1. Chi è responsabile

Il titolare del trattamento è:

Per qualunque cosa riguardi i tuoi dati scrivi a business@drenlab.com. Non abbiamo nominato un Responsabile della protezione dei dati perché la legge non lo richiede per le nostre dimensioni; l'indirizzo qui sopra arriva direttamente alle persone responsabili.

2. In breve

3. Il sito (pancina.app)

Lista d'attesa

Se lasci la tua email nella lista d'attesa fondatori, conserviamo l'indirizzo, la lingua della pagina che hai usato, la frase di consenso esatta che ti è stata mostrata con la sua versione e l'ora della richiesta. La usiamo per un solo scopo: scriverti una volta quando Pancina sarà disponibile su iPhone. Base giuridica: il tuo consenso. Puoi revocarlo quando vuoi scrivendo a business@drenlab.com e cancelleremo l'indirizzo. Gli indirizzi sono conservati su Google Cloud Firestore nell'Unione Europea (multi-regione eur3, Belgio e Paesi Bassi) e vengono cancellati al più tardi dodici mesi dopo l'email di lancio, o prima su richiesta.

Dati tecnici

Come ogni sito, il nostro è servito da un fornitore di hosting, Aruba S.p.A. in Italia, i cui server conservano i normali log di accesso, come indirizzo IP, ora e pagina richiesta, per sicurezza e per tenere in piedi il servizio. Base giuridica: il nostro legittimo interesse a un servizio sicuro. Questi log sono conservati per il periodo stabilito dal fornitore e non vengono incrociati con altri dati.

La pagina carica i caratteri tipografici da Google Fonts. Quando lo fa, il tuo browser invia una richiesta, incluso il tuo indirizzo IP, ai server di Google. La tratta Google Ireland Limited secondo i propri termini sulla privacy e con clausole contrattuali standard per i trasferimenti fuori dall'UE. Nessun'altra risorsa di terze parti viene caricata.

Il sito non imposta cookie e non usa strumenti di analisi. Conserva al massimo un valore nella memoria di sessione del tuo browser, per ricordare lo stato della pagina finché la scheda è aperta; sparisce quando la chiudi e non ci viene mai inviato.

4. L'app

Il tuo account

Per usare Pancina crei un account con un indirizzo email e una password. L'autenticazione è fornita da Firebase Authentication (Google). Noi non vediamo mai la tua password; Firebase la conserva in forma protetta.

Il registro dei consensi

Prima che qualcosa venga registrato, l'app chiede il tuo consenso esplicito, separatamente per il diario e per i dati di Apple Salute. Conserviamo quali scelte hai fatto, quando e con quale versione del testo, e teniamo uno storico delle modifiche. È così che possiamo dimostrare di avertelo chiesto, ed è così che tu puoi vedere a cosa hai acconsentito.

Quello che inserisci nel diario

• Check-in giornalieri: benessere generale, dolore addominale, numero di feci liquide, episodi di urgenza, livello di stress, complicanze che spunti e le note che scrivi.
• Registro delle evacuazioni: ora, tipo Bristol e se hai segnato urgenza, sangue o muco.
• Voci alimentari: cosa hai mangiato, i tag scelti, la porzione.
• Terapie: i farmaci che elenchi, le dosi che registri, quelle che programmi e le note.
• Esami: i valori di calprotectina e le date che inserisci.
• Il tuo profilo di malattia, se lo compili: classificazione di Montreal e anno di diagnosi.
• La data della prossima visita, le preferenze per i promemoria e il guardaroba di Pina.

Dati di Apple Salute (facoltativi)

Solo se li attivi, l'app legge da Apple Salute: frequenza cardiaca a riposo, frequenza cardiaca, variabilità della frequenza cardiaca, passi, fasi del sonno, ossigeno nel sangue, temperatura del polso durante il sonno, frequenza respiratoria durante il sonno e i giorni del ciclo mestruale che hai eventualmente registrato in Apple Salute. L'app conserva riepiloghi giornalieri e campioni con orario accanto al tuo diario, così puoi vederli insieme. Non scrive mai su Apple Salute e non legge nulla al di fuori di questo elenco. Puoi revocare l'accesso nell'app o nelle Impostazioni di iOS in qualunque momento; da quel momento l'app smette di leggere.

Quello che resta sul tuo telefono

• Il report per la visita, il confronto prima/dopo, il Passaporto IBD e le esportazioni FHIR e JSON vengono generati sul tuo telefono. Lo lasciano solo quando li condividi tu, con chi scegli tu.
• Quando scansioni un referto, la foto viene analizzata sul tuo dispositivo per suggerire un valore. La foto non viene mai conservata né caricata; il valore lo confermi o lo correggi tu.
• I widget leggono un piccolo riepilogo, ad esempio se il check-in di oggi è fatto, da un'area protetta del telefono condivisa tra l'app e i suoi widget.
• I promemoria sono notifiche locali programmate sul telefono; nessun dato dei promemoria lo lascia.

Quello che non facciamo

Niente pubblicità, nessuna vendita di dati, nessun software di analisi o di segnalazione errori che veda i tuoi dati sulla salute, nessuna profilazione, nessuna decisione automatizzata, nessuna previsione, nessun consiglio medico. I tuoi dati non sono usati per la ricerca. Se un giorno volessimo chiederti di contribuire a una ricerca, ti chiederemo prima un consenso separato ed esplicito, con la sua spiegazione, e senza quello non succederà nulla.

5. Perché possiamo trattare i tuoi dati

Il consenso può essere revocato in qualunque momento dalle Impostazioni dell'app o via email. La revoca non tocca quanto fatto prima.

6. Dove stanno i tuoi dati

Diario e dati sulla salute sono conservati su Google Cloud Firestore nell'Unione Europea, multi-regione eur3 (Belgio e Paesi Bassi). Firebase Authentication, che gestisce l'accesso, è un servizio Google che può trattare i dati dell'account, cioè indirizzo email ed eventi di accesso, su server fuori dall'UE; Google Ireland Limited agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati, con clausole contrattuali standard e il Data Privacy Framework UE–USA come garanzie per il trasferimento.

I nostri responsabili del trattamento sono Google Ireland Limited (Firebase: database, autenticazione, hosting di prova del sito) e Aruba S.p.A. (hosting del sito ed email). Apple non è nostro responsabile: Apple Salute funziona sul tuo dispositivo secondo i termini di Apple, e l'app vi legge solo con il tuo permesso. Non condividiamo i tuoi dati con nessun altro, salvo obbligo di legge.

7. Per quanto li conserviamo

• Diario, dati sulla salute e account: finché il tuo account esiste. Cancellando l'account dalle Impostazioni, con conferma della password, account e ogni registrazione vengono eliminati subito e definitivamente. Le copie residue nei sistemi di backup del fornitore vengono rimosse nei suoi tempi standard.
• Registro dei consensi: finché l'account esiste, poi eliminato con esso.
• Indirizzo della lista d'attesa: fino a dodici mesi dopo l'email di lancio, o prima su richiesta.
• Log dei server: per il periodo stabilito dal fornitore di hosting, poi scartati.

8. I tuoi diritti

Il GDPR ti dà il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, portarli con te e opporti ai trattamenti basati sul legittimo interesse. Quasi tutto puoi farlo da solo, senza scrivere a nessuno:

• Portabilità e accesso: Impostazioni → I tuoi dati → Esporta tutti i dati ti dà un file completo con ogni check-in, voce alimentare, giornata di salute e il tuo registro dei consensi. Anche il Passaporto IBD e l'esportazione FHIR sono tuoi da portare ovunque.
• Correzione: ogni voce si può modificare nell'app.
• Cancellazione: Impostazioni → Elimina account e tutti i dati.
• Revoca del consenso: Impostazioni → Consenso, separatamente per il diario e per Apple Salute.

Per tutto il resto, o se preferisci che lo facciamo noi, scrivi a business@drenlab.com. Potremmo chiederti di confermare la tua identità, e rispondiamo entro un mese. Hai anche il diritto di presentare reclamo a un'autorità di controllo, in Italia il Garante per la protezione dei dati personali, o all'autorità del Paese in cui vivi.

9. Sicurezza

I dati viaggiano cifrati e sono conservati cifrati. Ogni registrazione è isolata al tuo account da regole del database che nessun altro utente può attraversare; non esistono raccolte condivise. Dalla nostra parte l'accesso è limitato allo stretto necessario per far funzionare il servizio. Se una violazione toccasse mai i tuoi dati, lo comunicheremmo a te e all'autorità come richiede la legge.

10. Età

Pancina è pensata per persone dai 16 anni in su. Se hai meno di 16 anni, usala insieme a un genitore o tutore, che dovrebbe creare l'account. Se venissimo a sapere di conservare dati di un minore senza questo coinvolgimento, li cancelleremmo.

11. Non è un dispositivo medico

Pancina è un diario. Registra quello che inserisci e te lo mostra, compresi punteggi clinici standard calcolati dalle tue voci. Non fa diagnosi, non prevede le riacutizzazioni e non dà consigli medici, e non sostituisce il tuo team di gastroenterologia. In caso di emergenza contatta i servizi di emergenza.

12. Modifiche a questa informativa

Quando questa informativa cambia, aggiorniamo versione e data in alto. Se una modifica riguarda l'uso dei tuoi dati sulla salute, l'app ti mostrerà il nuovo testo e ti chiederà di nuovo il consenso prima di continuare; nulla cambia in silenzio.

Versione 1.0, 7 settembre 2026. Questa informativa è disponibile in inglese su pancina.app/en/privacy; in caso di dubbio fa fede il testo italiano.