Informativa sulla privacy

Ultimo aggiornamento: 27 luglio 2026

Chi siamo

Epilepsy Mate (le app mobili, le app per orologio, l'app web su app.epilepsymate.com e questo sito) è sviluppato e gestito da Itixis, titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi domanda o richiesta sulla privacy, scrivici a support@epilepsymate.com. Questa informativa spiega quali dati raccogliamo, perché, su quale base giuridica, chi li tratta per nostro conto e quali diritti hai su di essi.

In breve

In Epilepsy Mate registri informazioni sanitarie sensibili, e noi le trattiamo di conseguenza: i tuoi dati sono usati solo per fornirti il servizio, non vengono mai venduti, mai usati per la pubblicità e mai condivisi, a meno che non sia tu stesso a creare un link di condivisione. Puoi esportare o eliminare definitivamente tutto in qualsiasi momento dalle impostazioni dell'app.

Quali informazioni raccogliamo

Dati dell'account: il tuo indirizzo email, il nome visualizzato, un avatar facoltativo, la lingua preferita e il paese. Dati sanitari che scegli di registrare: le crisi e i loro dettagli, i farmaci e lo storico delle dosi, i fattori scatenanti, le aure, gli effetti collaterali, il sonno, le note e le voci correlate. Dati facoltativi del dispositivo: se attivi la sincronizzazione salute, le metriche sanitarie che autorizzi da Apple Health (iOS) o Health Connect (Android) — attualmente sessioni di sonno ed esercizio (l'attivazione avviene dispositivo per dispositivo). Dati della newsletter: il tuo indirizzo email e la lingua se ti iscrivi su questo sito. Dati dell'abbonamento: lo stato del tuo abbonamento e gli identificativi delle transazioni degli store — mai il numero della tua carta. Dati tecnici: i log di base necessari a far funzionare e proteggere il servizio, come gli indirizzi IP nei log del server. Non usiamo tracker pubblicitari.

I dati sanitari sono speciali

Le informazioni su crisi, farmaci e salute che registri sono dati di «categoria particolare» ai sensi del GDPR. Li trattiamo solo perché li inserisci deliberatamente per usare un diario delle crisi — cioè con il tuo consenso esplicito, per fornire il servizio a cui ti sei iscritto. Non usiamo mai i tuoi dati sanitari per marketing, profilazione o pubblicità, e non li vendiamo mai.

Perché trattiamo i tuoi dati e su quale base giuridica

Per fornire il servizio — sincronizzare il tuo diario tra i dispositivi, generare grafici e analisi, promemoria dei farmaci (esecuzione del contratto; consenso esplicito per i dati sanitari stessi). Per far funzionare il Coach IA quando lo usi (consenso esplicito; vedi la sezione sull'IA qui sotto). Per inviare email transazionali come accesso, reimpostazione della password o avvisi sull'abbonamento (esecuzione del contratto). Per inviare la newsletter che hai richiesto (consenso, con double opt-in; revocabile annullando l'iscrizione). Per mantenere il servizio sicuro e correggere i problemi (interesse legittimo). Per adempiere a obblighi di legge, come le registrazioni fiscali dei pagamenti (obbligo legale).

Il Coach IA

Quando fai una domanda al Coach IA, le parti rilevanti della tua cronologia registrata — eventi, storico dei farmaci e voci correlate — vengono inviate al nostro fornitore di IA (Anthropic) insieme alla tua domanda, così il coach può rispondere tenendo conto del tuo contesto senza che tu debba rispiegarlo. Vengono inviati solo i dati minimi necessari, sono usati esclusivamente per generare la tua risposta e non vengono utilizzati per addestrare i modelli del fornitore. Se non usi mai il coach, nessuno dei tuoi dati viene inviato al fornitore di IA.

Chi tratta i tuoi dati per nostro conto

Ci avvaliamo di un numero ristretto di responsabili del trattamento, ciascuno vincolato da accordi sul trattamento dei dati: Supabase (database, autenticazione e archiviazione del tuo account e del diario), Vercel (hosting del sito e dell'app web), Resend (invio delle email transazionali e della newsletter), RevenueCat e l'Apple App Store / Google Play (gestione degli abbonamenti e fatturazione — non vediamo mai i dati della tua carta di pagamento) e Anthropic (elaborazione IA, solo quando usi il Coach IA). Se attivi la sincronizzazione salute, quello scambio avviene sul tuo dispositivo, tramite il sistema HealthKit (Apple) o Health Connect (Android). Il nostro uso dei dati Health Connect rispetta la policy Health Connect, inclusi i requisiti «Limited Use»: i dati di sonno ed esercizio vengono letti solo per mostrarli nel tuo diario, calcolare correlazioni con le tue crisi e includerli nei report che scegli di esportare — mai per pubblicità, mai venduti né condivisi con terzi.

Trasferimenti internazionali

Alcuni dei nostri responsabili gestiscono infrastrutture al di fuori del tuo paese, anche negli Stati Uniti. Quando i dati personali lasciano lo Spazio economico europeo o un paese con una decisione di adeguatezza, i trasferimenti sono protetti da garanzie riconosciute, come le clausole contrattuali standard dell'UE o un quadro di adeguatezza applicabile.

Per quanto tempo conserviamo i tuoi dati

I dati del tuo account e del tuo diario sono conservati finché mantieni il tuo account, anche mentre un abbonamento è inattivo — così la tua cronologia ti aspetta se torni. Se elimini il tuo account nelle impostazioni dell'app, i tuoi dati personali vengono eliminati definitivamente, e le copie residue vengono rimosse dai backup crittografati entro un breve intervallo tecnico. I dati della newsletter sono conservati finché non annulli l'iscrizione. Le registrazioni contabili minime sono conservate nella misura richiesta dalla legge.

Come proteggiamo i tuoi dati

I tuoi dati sono crittografati in transito (TLS) e a riposo presso il nostro fornitore di database. L'accesso è controllato dalla sicurezza a livello di riga, quindi solo il tuo account autenticato può leggere le tue voci. I link di condivisione e i report esistono solo quando li crei tu, e puoi revocarli. L'accesso interno ai sistemi di produzione è limitato e registrato.

Una condivisione che controlli tu

Nulla della tua salute è visibile a nessuno a meno che non sia tu ad agire: creare un link a un report di sola lettura, esportare un riepilogo per il tuo neurologo o mostrare il tuo dispositivo a qualcuno. Chiunque abbia un link di condivisione creato da te può vedere il report condiviso — tratta quei link come i documenti sensibili che sono, e revocali quando non servono più.

Minori e caregiver

Gli account Epilepsy Mate devono essere creati da adulti (o da minori solo dove la legge locale lo consente e con il coinvolgimento di un tutore). I caregiver — genitori, tutori — possono registrare informazioni sanitarie su un minore affidato alle loro cure; il caregiver resta responsabile di quei dati e può correggerli o eliminarli in qualsiasi momento. La modalità bambino semplificata facilita soltanto la registrazione sull'account di un caregiver; non crea account per minori.

Cookie e tracciamento

Questo sito non usa cookie pubblicitari né tracker tra siti. L'app web memorizza sul tuo dispositivo solo ciò che le serve per funzionare, come la tua sessione e la lingua preferita. Le eventuali statistiche aggregate e rispettose della privacy che potremmo usare non ti identificano.

I tuoi diritti

Fatte salve le leggi locali (incluso il GDPR se ti trovi nell'UE/SEE o nel Regno Unito), hai il diritto di accedere ai tuoi dati, riceverne una copia in un formato portabile, correggerli, eliminarli, limitare il trattamento oppure opporti ad esso, e revocare qualsiasi consenso in qualsiasi momento senza pregiudicare il trattamento precedente. Esportazione ed eliminazione sono integrate nelle impostazioni dell'app; per tutto il resto, scrivi a support@epilepsymate.com e risponderemo entro 30 giorni. Hai inoltre il diritto di presentare un reclamo alla tua autorità di controllo per la protezione dei dati.

Modifiche a questa informativa

Quando modifichiamo questa informativa in modo sostanziale, lo annunciamo nell'app o via email prima che entri in vigore, e aggiorniamo la data in alto. Le versioni precedenti sono disponibili su richiesta.

Contatti

Titolare del trattamento: Itixis. Contatto privacy: support@epilepsymate.com. Includi dettagli sufficienti per permetterci di identificare il tuo account (non inviare mai password). Se la nostra risposta non ti soddisfa, puoi rivolgerti alla tua autorità di controllo.