Informativa sulla privacy

Delvia Health · pubblicata da Simak Labs Ltd · In vigore dal 1° ottobre 2026

Traduzione fornita per comodità. In caso di discordanza prevale la versione inglese: leggi la versione inglese.

Delvia (l'app e la web app) è un compagno personale per la salute che ti aiuta a organizzare e capire le tue informazioni sanitarie. Questa informativa spiega quali dati tratta Delvia, perché e quali diritti hai. Il titolare del trattamento è Simak Labs Ltd, società registrata in Inghilterra e Galles con numero 17449816 e sede legale in 71–75 Shelton Street, Covent Garden, Londra WC2H 9JQ, Regno Unito (support@simak.ai).

1. Cosa raccogliamo

• Dati dell'account: nome, indirizzo e-mail e una password sottoposta ad hash (non conserviamo mai la password in chiaro), oltre alla lingua dell'app.
• Dati sanitari: ciò che scegli di condividere nei tuoi aggiornamenti, inclusi i dati del profilo (età, sesso, altezza, peso, patologie croniche), i risultati di laboratorio, i sintomi, i farmaci e integratori, le note alimentari e l'attività fisica. Sono dati di categoria particolare ai sensi dell'art. 9 del GDPR.
• Persone che aggiungi: con i piani che comprendono più di una persona, puoi tenere i dati di qualcun altro, per esempio un genitore, il partner o un figlio. Per ogni persona aggiunta conserviamo il nome che le dai e gli stessi tipi di dati sanitari, documenti e messaggi descritti qui. Vedi la sezione 9.
• Documenti e foto: referti e documenti medici che carichi o fotografi. Le foto si scelgono tramite il selettore di sistema; l'app non ha accesso generale alla tua libreria fotografica.
• Messaggi di chat: i messaggi scambiati con l'assistente IA, conservati perché la tua cronologia resti disponibile.
• Abbonamento e utilizzo: piano attivo, utilizzo IA settimanale, ripristino ed eventuali token bonus conservati. I dati di pagamento sono gestiti interamente da Google Play, da Apple per gli acquisti nell'app iOS o da Paddle per gli acquisti sul web; riceviamo lo stato dell'abbonamento e un riferimento della transazione, mai i dati della carta.
• Token per le notifiche: un token del dispositivo, se attivi le notifiche. La web app può inviare notifiche del browser solo se le consenti nel tuo browser; vengono recapitate tramite il servizio push del tuo browser (Google, Apple, Mozilla o Microsoft, a seconda del browser). Su iPhone e iPad le notifiche vengono recapitate tramite il servizio Apple Push Notification.

Non usiamo pubblicità né strumenti di analisi di terze parti. Nell'app non sono presenti tracker di profilazione o marketing. I log tecnici degli errori e la diagnostica dei crash sono elaborati tramite Sentry per garantire la stabilità dell'applicazione e correggere eventuali difetti, senza raccogliere dati sanitari, identità dell'utente o registrazioni delle sessioni.

La web app conserva il tuo token di accesso nella memoria locale del browser, sul tuo dispositivo, finché non esci dall'account. Vi conserva anche le impostazioni dell'app (come lingua e tema) e gli eventuali messaggi non ancora arrivati ai nostri server, finché questi non vengono inviati. Puoi rimuovere tutto cancellando i dati del sito della web app nel tuo browser.

2. Perché li trattiamo (basi giuridiche)

• Dati sanitari: il tuo consenso esplicito (art. 9(2)(a) GDPR), prestato alla creazione dell'account. Puoi revocarlo in qualsiasi momento cancellando i dati o l'account.
• Dati sanitari delle persone che aggiungi: il consenso esplicito della persona interessata, che confermi di aver ottenuto, oppure il tuo consenso prestato in qualità di genitore o tutore legale di quella persona (art. 9(2)(a) GDPR).
• Dati di account e abbonamento: esecuzione del contratto con te (art. 6(1)(b)).
• Sicurezza di base e prevenzione degli abusi (limitazione delle richieste, verifica anti-bot alla registrazione e all'accesso sul web, revisione delle segnalazioni): nostro legittimo interesse a mantenere il servizio sicuro (art. 6(1)(f)).

3. Elaborazione tramite IA

Quando invii un messaggio o un documento, viene elaborato dai modelli di IA di Google (Google LLC). Google non utilizza i tuoi prompt, i documenti o le risposte dell'IA per addestrare o migliorare i propri modelli.

L'IA di Delvia spiega e organizza informazioni sanitarie. Non è un dispositivo medico: non diagnostica, non cura, non guarisce e non previene alcuna condizione, e non sostituisce il parere medico professionale. Ogni risposta dell'IA può essere segnalata dall'app se offensiva o inesatta; esaminiamo queste segnalazioni per migliorare le nostre tutele.

4. Con chi condividiamo i dati

I tuoi dati sono comunicati solo ai responsabili necessari al funzionamento del servizio, sulla base di accordi sul trattamento e solo nella misura necessaria:

Non vendiamo mai i tuoi dati, non li condividiamo per pubblicità e non li comunichiamo a nessun altro, salvo obbligo di legge.

5. Trasferimenti internazionali

I nostri server principali sono su Google Cloud negli Stati Uniti, dove operano anche i responsabili sopra elencati. Il server del nostro assistente IA si trova in Francia (UE). I trasferimenti sono protetti dalla certificazione del destinatario al Data Privacy Framework UE–USA o da clausole contrattuali standard, come indicato sopra.

6. Sicurezza

• Tutto il traffico tra l'app e i nostri server usa la cifratura TLS.
• I dati sanitari sono cifrati a riposo sui nostri server.
• I documenti caricati sono archiviati in modo privato e raggiungibili solo tramite link firmati di breve durata.
• Le chiavi del servizio IA non vengono mai incluse nell'app; tutte le chiamate passano dai nostri server.

7. Conservazione

• Account, dati sanitari, documenti e cronologia chat: conservati finché non li elimini o non elimini l'account. L'eliminazione dell'account rimuove tutto, per te e per tutte le persone che hai aggiunto, immediatamente e irreversibilmente.
• Conversazioni eliminate: quando elimini una conversazione, i suoi messaggi e i file allegati vengono cancellati. I dati sanitari che ha aggiunto alla tua cronologia restano, a meno che tu non scelga di rimuovere anche quelli.
• Dati rimossi: un dato che rimuovi dalla cronologia viene nascosto, non cancellato, così puoi ripristinarlo. Viene cancellato insieme all'account.
• Persone che aggiungi: conservate finché non le rimuovi o non elimini l'account. Rimuovere una persona cancella immediatamente e irreversibilmente i suoi dati, documenti e conversazioni. Se passi a un piano che comprende meno persone, quelle in più restano nel tuo account in sola lettura e non vengono eliminate.
• Segnalazioni di contenuto: conservate finché esiste il tuo account, per la revisione di sicurezza. Quando segnali un messaggio dell'IA, la segnalazione conserva una copia di quel messaggio e di un massimo di sei messaggi intorno a esso; la copia resta con la segnalazione anche se in seguito elimini la conversazione o rimuovi la persona a cui si riferisce.
• Registrazioni degli abbonamenti: Google Play, Apple, Paddle e RevenueCat conservano le transazioni secondo le proprie politiche (ad esempio per obblighi fiscali e contabili).

8. I tuoi diritti

In base al GDPR e a leggi analoghe puoi:

• Accedere ed esportare i tuoi dati tramite l'export JSON con un tocco nella schermata Profilo dell'app.
• Correggere i valori estratti direttamente nell'app.
• Eliminare una conversazione, o una persona che hai aggiunto, nell'app in qualsiasi momento.
• Cancellare tutto nell'app (Profilo → Elimina account) o tramite la nostra pagina di eliminazione dell'account, senza usare l'app.
• Opporti al trattamento o chiederne la limitazione nei casi in cui ci basiamo su legittimi interessi, secondo le condizioni previste dalla legge.
• Revocare il consenso in qualsiasi momento (eliminare l'account lo revoca integralmente).
• Presentare reclamo all'autorità di controllo per la protezione dei dati del tuo Paese.

9. Persone che aggiungi e minori

Per avere un account Delvia devi avere almeno 18 anni. Con i piani che comprendono più di una persona puoi anche tenere i dati di altre persone, per esempio un genitore, il partner o un figlio, e una persona che aggiungi può avere meno di 18 anni.

• Il tuo diritto di aggiungere qualcuno: aggiungi una persona solo se sei autorizzato a farlo: sei il suo genitore o tutore legale, oppure ha accettato che tu tenga i suoi dati sanitari in Delvia. Aggiungendo una persona confermi di essere autorizzato, e sei responsabile di ciò che registri su di lei.
• Minori: Delvia non offre account a chi ha meno di 18 anni. I dati di un minore esistono solo come dati tenuti dal genitore o tutore nel proprio account.
• Diritti delle persone che aggiungi: una persona di cui tieni i dati può ottenerne una copia, farli correggere o farli cancellare chiedendolo a te o scrivendo a support@simak.ai. Prima di procedere verifichiamo che la richiesta provenga da quella persona o da chi è legittimato ad agire per lei.
• Rimuovere una persona: rimuovere qualcuno dal tuo account cancella immediatamente e definitivamente i suoi dati, documenti e conversazioni. È una cancellazione vera, non una disattivazione.

10. Modifiche

Se questa informativa cambia in modo sostanziale, lo segnaleremo nell'app e aggiorneremo la data di entrata in vigore indicata sopra. La versione corrente si trova sempre a questo indirizzo.

11. Contatti

Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, Londra WC2H 9JQ, Regno Unito · numero di registrazione 17449816 · support@simak.ai. I dati completi del fornitore sono nelle note legali.